Kategória: Blog

A Kubernetes hitelesítése GitHub OAuth és Dex segítségével

Örömmel mutatom be nektek azt a tutorialt, amely a hozzáférések generálásáról szól Kubernetes klaszterhez Dex, dex-k8s-authenticator és GitHub segítségével. Helyi mém az orosz nyelvű Kubernetes csevegésből a Telegramon. Bevezetés: A Kubernetes-t arra használjuk, hogy dinamikus környezeteket hozzunk létre a fejlesztői és QA csapat számára. Ezért szeretnénk nekik hozzáférést biztosítani a klaszterhez, mind a műszerfal, mind a kubectl használatára.

HR folyamatok automatizálása Microsoft Teams, PowerApps és Power Automate használatával. Dolgozók kilépési kérelmei

Jó napot mindenkinek! Ma szeretnék megosztani veletek egy kis példát az új munkatársak toborzási folyamatának automatizálására a Microsoft SharePoint, PowerApps, Power Automate és Teams termékek felhasználásával. E folyamat megvalósításához nem szükséges külön felhasználói PowerApps és Power Automate tervek vásárlása, elegendő az Office365 E1/E3/E5 előfizetés. A SharePoint oldalon létrehozunk listákat és oszlopokat, a PowerApps segítségével.

Adatdivízió. 2013. év. Retrospektív

2013-ban az IBS, akik akkor úgy tűnt, hogy létrehozták az Adatdivíziót, megkértek, hogy készítsek egy ilyen agyi kiöntést (kizárólag a vállalati olaj- és gázipari megrendelőkkel való tapasztalataim alapján) a Nagyadatok és az adatok problémás területeiről. Most 7 év után rátaláltam, és viccesnek tűnt. Néhány dolog nyilvánvaló. Néhány dolog nem tűnt igaznak, de… 7 éve...

A Microsoft megváltoztathatja az új funkciók Windows 10-be való szállításának mechanizmusát.

Várhatóan az idén májusban a Microsoft egy jelentős frissítést ad ki a Windows 10 platform számára, amely javítások mellett új funkciókat is hoz. Hálózati források szerint a Microsoft jelenleg számos változtatást tesztel a Windows frissítési központtal kapcsolatban, amelyek a jövőben bevezetésre kerülhetnek. A rendelkezésre álló információk szerint a Microsoft radikálisan megváltoztathatja az új funkciók Windows 10-be való szállításának módját.

Megjelent a Chrome 81.0.4044.113 frissítése, amely kijavította a kritikus sebezhetőséget.

Megjelent a Chrome 81.0.4044.113 böngészőfrissítés, amelyben egy kritikus problémának minősített sebezhetőséget orvosoltak, amely lehetővé tette a böngésző összes védelmi szintjének megkerülését és kód végrehajtását a rendszeren belül, a sandbox környezeten kívül. A sebezhetőség részletei (CVE-2020-6457) egyelőre nem ismertek, csupán annyit tudni, hogy a beszédfelismerő komponens már felszabadított memóriablokkra való hivatkozásának következménye. Az előző kritikus sebezhetőség is hasonlóan súlyos volt.

Megjelent az openITCOCKPIT 4.0 (Beta)

openITCOCKPIT — egy többkliensem vezérlőfelület, amely PHP nyelven készült a Nagios és Naemon monitorozórendszerek kezelésére. A rendszer célja, hogy a lehető legegyszerűbb felületet biztosítsa a komplex IT-infrastruktúrák ellenőrzésére. Továbbá, az openITCOCKPIT megoldást kínál távoli rendszerek monitorozására (Elosztott monitorozás), amelyek egy központosított pontból irányíthatók. Főbb változások: új backend, új dizájn és új lehetőségek. Saját monitorozó ügynök — […]

KwinFT — a Kwin egy elágazása, amely a aktívabb fejlesztésre és optimalizálásra összpontosít

Roman Gilg, a Kwin és Xwayland egyik aktív fejlesztője bemutatta a Kwin ablakkezelő KwinFT (Gyorsított pálya) nevű elágazását, valamint a Kwayland könyvtár teljesen átdolgozott verzióját, amely a Wrapland névre hallgat, és megszabadult a Qt-ra való hivatkozásoktól. Az elágazás célja, hogy lehetővé tegye a Kwin aktívabb fejlesztését, növelve a Wayland-hez szükséges funkcionalitást, valamint optimalizálva a rajzolást. A klasszikus Kwin szenved az […]

Jupyter indítása LXD környezetben

Volt már alkalma kódot vagy rendszereszközöket kísérletezni Linux alatt anélkül, hogy aggódnia kellett volna az alap rendszerért, és hogy mindent törölt volna egy kódhiba esetén, amely root-jogosultságokkal fut? Mi a helyzet azzal, hogy például tesztelni vagy indítani kell egy egész klasztert különféle mikroszolgáltatásokkal egy gépen? Száz vagy akár ezer? […]

Hálózati adatok feldolgozása valós időben

A cikk fordítását a "Pentest. A behatolás tesztelésének gyakorlata" kurzusának indulása előtt készítettük. Összefoglaló: A biztonsági értékelés különböző típusai, kezdve a rendszeres behatolási teszteléstől és a Red Team műveletektől a IoT/ICS eszközök és SCADA hackeléséig, magukban foglalják a bináris hálózati protokollokkal való munkát, azaz lényegében a hálózati adatok elfogását és módosítását a kliens és a cél között. Hálózati csomag figyelése […]

A VirtualBox 6.1.6 megjelenése

Az Oracle közzétette a VirtualBox 6.1.6 virtuális rendszerének javító kiadását, amelyben 9 hibajavítást említenek. Ezzel egy időben megjelentek a VirtualBox 6.0.20 és 5.2.40 javító kiadásai is. A frissítések 19 sebezhetőséget hárítottak el, amelyek közül 7 kritikus szintű (CVSS érték meghaladja a 8). Közvetlenül orvosolták a Pwn2Own 2020 versenyen bemutatott támadásokhoz használt sebezhetőségeket, amelyek lehetővé teszik a […]

A Chrome Web Store-ban 49 kiterjesztést fedeztek fel, amelyek eltérítik a kriptovaluta tárcákhoz szükséges kulcsokat.

A MyCrypto és a PhishFort cégek 49 rosszindulatú bővítményt tártak fel a Chrome Web Store katalógusában, amelyek a kriptotárcák kulcsait és jelszavait küldték a támadók szervereire. A bővítmények phishing hirdetések segítségével terjedtek, és különböző kriptovaluta tárcák megoldásaiként voltak feltüntetve. Ezek a bővítmények az hivatalos tárcák kódján alapultak, de olyan rosszindulatú módosításokat tartalmaztak, amelyek a privát kulcsok, helyreállító kódok és […]

Adatkutató és Adatmérnök: mit tudnak és mennyit keresnek

Elena Gerasimova, a Netology „Adat Tudomány és Elemzés” szakterületének vezetőjével közösen folytatjuk a Data Scientist és Data Engineer közötti interakciók és eltérések feltárását. Az első részben a Data Scientist és Data Engineer alapvető különbségeiről beszéltünk. Ebben az anyagban arról beszélünk, milyen ismeretekkel és készségekkel kell rendelkezniük a szakembereknek, milyen oktatást értékelnek a munkáltatók […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster