Blog kategória
Augusztus 3-án Moszkvában 12:00 és 14:30 között a Rostelecom AS12389 hálózata enyhe, de észlelhető visszaesést tapasztalt. A NetBlocks ezt Moszkva történetében először „állami leállásnak” nevezi. Ez a kifejezés azt jelenti, hogy az internethez való hozzáférést a hatóságok kikapcsolják vagy korlátozzák. Az, ami Moszkvában történt, már évek óta világszintű trend. Az utolsó három évben 377 célzott […]
A Parallels akadémiai programjainak igazgatója, Anton Djaikin megosztotta véleményét arról, hogyan kapcsolódik a nyugdíjkorhatár emelése a felnőttképzéshez, és hogy az elkövetkező években pontosan mit érdemes megtanulni. Ez következik az első személy beszédében. A sors fintora, hogy a harmadik, vagy talán negyedik teljes értékű szakmai életemet élem. Az első a katonai szolgálat volt, amelyet az tartalékos tisztek sorába lépés zárt le […]
A System Transparency projekt és a Mullvad partnersége keretében a Supermicro X11SSH-TF server platform coreboot rendszerbe került. Ez a platform az első modern szerverplatform, amely Intel Xeon E3-1200 v6 processzort, más néven Kabylake-DT-t használ. A következő funkciókat valósították meg: ASPEED 2400 SuperI/O és BMC illesztőprogramok hozzáadása. BMC IPMI interfész illesztőprogram hozzáadása. A betöltési funkciók ellenőrzése és mérés […]
Ez a cikk folytatja a közelmúltban írt anyagunkat a RabbitMQ migrációjáról, és a MongoDB-nek szenteli figyelmét. Mivel számos Kubernetes és MongoDB klasztert üzemeltetünk, eljutottunk ahhoz a természetes szükséglethez, hogy adatokat migráljunk egyik telepítésből a másikba, és ezt állásidő nélkül végezzük. A fő forgatókönyvek a régi, a MongoDB virtualizált/fizikai szerverről Kubernetesre való áthelyezése vagy a MongoDB átvitele egy Kubernetes klaszteren belül […]
A rendszergazdákról sok eposz készült: idézetek és képregények a bashorgon, megabájt történetek az IThappens-en és a f*@k-it, végtelen online drámák a fórumokon. Ez nem véletlen. Először is, ezek a srácok a legfontosabb infrastruktúra működésének zálogai, másodszor, jelenleg furcsa viták folynak arról, hogy kihal-e a rendszergazdaság, harmadszor, maguk a rendszergazdák meglehetősen eredetiek, velük kommunikálni külön történet […]
A Google megkezdte az Android 10 Q operációs rendszer hatodik bétaverziójának terjesztését. Jelenleg csak a Google Pixel készülékeken érhető el. Azon okostelefonokon, ahol már telepítve van az előző verzió, az új fordítás viszonylag gyorsan telepíthető. Nem sok változás történt, mivel a kódalap már le van fagyasztva, és a fejlesztők a hibák kijavítására összpontosítanak. […]
Az Ubuntu 18.04.3 LTS disztribúció frissítése készült el, amely tartalmazza a hardvertámogatás javításával, a Linux kernel és a grafikus stack frissítésével, valamint az installáló és betöltő rendszer hibáinak javításával kapcsolatos változásokat. Emellett több száz csomag legfrissebb frissítéseit is tartalmazza, amelyek a sérülékenységek és a stabilitás problémáit hivatottak orvosolni. Ezzel egy időben hasonló frissítések érkeznek a Kubuntu 18.04.3 LTS, Ubuntu Budgie […]
A Cruise, az önjáró autók technológiájára specializálódott vállalat nyilvánosságra hozta a FwAnalyzer projekt forráskódjait, amelyek eszközöket biztosítanak Linux alapú firmware-képek elemzésére és a potenciális sérülékenységek és adatlopások felderítésére. A kód Go nyelven íródott és Apache 2.0 licensz alatt terjesztik. Támogatja az ext2/3/4, FAT/VFat, SquashFS és UBIFS fájlrendszereket használó képek elemzését. A felfedés […]
Szeptember 4-6. között Szentpéterváron, a Selectel konferenciatermében kerül megrendezésre a háromnapos Słurm DevOps. A programot úgy építettük fel, hogy a DevOps elméleti munkáit, akárcsak az eszközök kézikönyveit mindenki önállóan elolvashatja. Csak a tapasztalat és a gyakorlat érdekes: magyarázva van, hogyan kell csinálni és hogyan nem, és elmondva, hogyan csináljuk mi. Minden vállalatnál, minden adminisztrátornál vagy […]
Helló. Van egy hálózatunk 5 ezer klienssel. Nemrégiben felmerült egy elég kellemetlen helyzet: a hálózat közepén, nálunk van egy Brocade RX8, és elkezdett sok ismeretlen unicast csomagot küldeni, mivel a hálózat VLAN-ra van osztva — ez részben nem probléma, DE vannak speciális VLAN-ok fehér címekhez stb., és ezek el vannak nyújtva a […]
Másfél évvel ezelőtt, amikor a Meltdown és Spectre sebezhetőségekről olvastam, észrevettem, hogy nem igazán értem a különbséget az i.e. és e.g. rövidítések között. Tehát a kontextusból úgy tűnik, hogy világos, de utána valahogy mégsem az. Ennek eredményeként akkor készítettem magamnak egy kis jegyzetet erről a két rövidítésről, hogy ne keveredjek össze. […]
Részletek derültek ki az új támadásról, amely a frontend-backend modellt használó webhelyek ellen irányul, például a tartalom kiszolgáló hálózatokon, terheléselosztókon vagy proxikon keresztül működők. A támadás lehetővé teszi, hogy bizonyos kérések küldésével beékelődjünk más, ugyanabban a folyamatban feldolgozott kérések tartalmába, a frontend és backend között. Az ajánlott módszert sikeresen alkalmazták egy olyan támadás szervezésére, amely lehetővé teszi a PayPal szolgáltatás felhasználói azonosító paramétereinek elfogását, amely kifizetéseket tett a kutatóknak […]