Docker izolēto Linux konteineru pārvaldības rīku komplektā ir atklāta ievainojamība (CVE-2018-15664), kas noteiktos apstākļos ļauj piekļūt viesdatoram no konteinera, ja ir iespēja palaist savus attēlus sistēmā vai piekļūt izpildāmam konteineram. Problēma izpaužas visās Docker versijās un paliek neizlabota (ir ierosināts, bet pagaidām nepieņemts, labojums, kas realizē konteinera apturēšanu […]
Sveiki, mīļie IT speciālisti! Beidziet rakties degunā, labāk noklausieties mācību kursu par ekonomiku. Kursā jūs uzzināsiet par svarīgākajiem ekonomiskajiem jēdzieniem, rezultātā kļūstot par gudriem. Un, ja pareizi atbildēsiet uz jautājumiem, vecāki nopirks jums saldējumu un aizvedīs uz zooloģisko dārzu. Uzdevums 1 Tālajā valstī, tālajā valstī, vija vectēvs rāceņus, bet vistu Rjaba dēj […]
Irāņu provalstiskajiem hakeriem ir nopietnas problēmas. Visu pavasari nezināmi publicēja Telegramā "slepenos noplūdumus" – informāciju par ar Irānas valdību saistītajām APT grupām – OilRig un MuddyWater – to rīkiem, upuriem un saistēm. Bet ne par visām. Aprīlī Group-IB speciālisti atklāja Turcijas korporācijas ASELSAN A.Ş, kas ražo taktiskās militārās radiostacijas un elektroniskos […]
Raksta tulkojums sagatavots studentiem kursā „DevOps prakses un rīki” izglītības projektā OTUS. Jums jāpārdomā monorepozitorijs, jo tā veicinātais uzvedības modelis jūsu komandās ir ca visibility un kolektīvā atbildība, īpaši komandām augot. Jebkurā gadījumā jums nāksies ieguldīt rīkos, taču vienmēr ir labāk, ja noklusētā uzvedība ir tāda, […]
Drošības pirmkārt – tā nav abstrakta prasība, bet konkrēts rīcības plāns uzņēmumiem ar rūpnieciskās drošības riskiem. Datu centri pieder pie šādām struktūrām, un tāpēc tiem jābūt izstrādātām darba drošības politikām. Šodien es pastāstīšu, kā Linxdatacenter objektā Sanktpēterburgā darbojas LOTO sistēma, kas palielina datu centra darbības drošību. Ražošanas negadījumu, traumu, nelaimes gadījumu un profesionālo slimību analīze […]
Šis raksts ir sestais ciklā rakstu «Kā pārvaldīt tīkla infrastruktūru». Visu rakstu cikla saturs un saites ir pieejamas šeit. Atstājot dažas tēmas aiz muguras, es nolēmu tomēr uzsākt jaunu nodaļu. Par drošību atgriezīšos nedaudz vēlāk. Šeit vēlos apspriest vienkāršu, taču efektīvu pieeju, kas, esmu pārliecināts, kaut kādā veidā […]
Piezīme: 16. maijā šogad – nozīmīgs pagrieziena punkts Kubernetes pakotņu pārvaldnieka – Helm – attīstībā. Šajā dienā tika prezentēts pirmais alfa izlaidums gaidāmās lielās versijas – 3.0. Tās iznākšana sniegs Helm būtiskas un gaidītas izmaiņas, uz kurām daudzi Kubernetes kopienā likušas lielas cerības. Tādām piederam arī mēs paši, jo aktīvi […]
Salīdzinājums un datu migrācijas sistēmu izvēle Datu modelim izstrādes procesā piemīt īpašība mainīties, un kādā brīdī tas pārstāj atbilst datu bāzei. Protams, datu bāzi var izdzēst, un tad ORM izveidos jaunu versiju, kas atbilst modelim, bet šāda procedūra novestu pie esošo datu zuduma. Tādējādi migrācijas sistēmas funkcija ir […]
Organizācijas W3C un WHATWG ir parakstījušas vienošanos par turpmāku kopīgu HTML un DOM specifikāciju attīstību. Vienošanās parakstīšana iezīmēja procesa noslēgumu, kas sācies 2017. gada decembrī, kad WHATWG tika ieviesti daži kopēji darba procesi un apstiprināti kopīgi noteikumi attiecībā uz intelektuālo īpašumu. Jaunas darba grupas izveide W3C ļaus efektīvāk strādāt pie specifikācijām […]
Pirmajā daļā mūsu rakstam par ISTQB sertifikāciju mēģinājām atbildēt uz jautājumiem: Kam? un Kāpēc? šis sertifikāts ir nepieciešams. Mazs pārsteigums: sadarbība ar ISTQB atver vairāk durvju drīzāk uzņēmumam – darba devējam, nevis jaunajam sertifikāta īpašniekam. Otrajā raksta daļā mūsu darbinieces dalīsies ar savām stāstiem, iespaidiem un atziņām par ISTQB eksāmena nokārtošanu, gan NVS, […]
Pētījums un attīstība trijās daļās. 1. daļa — pētījumu. Ir daudz grāmatu, bet vēl vairāk ir lietderības. Uzdevuma formulējums. Veicot pentestus un RedTeam kampaņas, ne vienmēr ir iespējams izmantot Klientu standarta rīkus, piemēram, VPN, RDP, Citrix utt., kā pieeju iekšējai tīklam. Dažviet standarta VPN darbojas ar MFA […]
Teo De Raadt dalījās plānos par W^X (Write XOR Execute) atmiņas aizsardzības mehānisma stiprināšanu. Mehānisma būtība ir tāda, ka procesa atmiņas lappuses nevar būt vienlaicīgi pieejamas rakstīšanai un izpildei. Tādējādi kods var tikt izpildīts tikai pēc rakstīšanas aizlieguma, bet rakstīšana atmiņas lappusē ir iespējama tikai pēc izpildes aizlieguma. W^X mehānisms palīdz aizsargāt […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish