Autors: Yuri Gagarins

Vainojamība chrony

Chrony, NTP protokola īstenojums, kas tiek izmantots precīza laika saskaņošanai dažādās Linux izplatīšanās, ir identificēta ievainojamība (CVE-2020-14367), kas ļauj pārrakstīt jebkuru failu sistēmā, ja piekļuve ir no vietējā nepiespiestā lietotāja chrony. Ievainojamību var izmantot tikai, izmantojot chrony lietotāju, kas samazina tās bīstamību. Tomēr problēma apdraud izolācijas līmeni chrony un var tikt izmantota […]

ELK SIEM Open Distro: ELK un SIEM vizualizācijas paneļu izveide ELK

Šajā rakstā būs aprakstīta ELK un SIEM vizualizācijas paneļu konfigurācija ELK. Raksts ir sadalīts šādās sadaļās: 1- ELK SIEM pārskats 2- Noklusējuma informācijas paneļi 3- Jūsu pirmajā informācijas paneļa izveide. Visu rakstu saturs. Ievads. SOC kā pakalpojums (SOCasS) infrastruktūras un tehnoloģijas izvietošana, ELK kaudze — instalēšana un iestatīšana. Pastaiga pa open Distro […]

Post Mortem par Quay.io nepieejamību

Piezīme: augusta sākumā Red Hat publiski informēja par problēmu risināšanu attiecībā uz pieejamību, kas radusies iepriekšējos mēnešos tās Quay.io pakalpojuma lietotājiem (tās pamatā ir konteineru attēlu reģistrs, ko uzņēmums ieguva, iegādājoties CoreOS). Neatkarīgi no jūsu interesi par šo pakalpojumu kopumā, pats ceļš, kuru izgāja uzņēmuma SRE inženieri […]

Jauna QNAP paplašinājuma karte sniegs datoram divus USB 3.2 Gen2 portus

QNAP Systems ir paziņojusi par paplašināšanas karti QXP-10G2U3A, kas paredzēta izmantošanai personālajos datoros, darba stacijās un tīkla datu glabātuvēs (NAS). Jaunums ļauj aprīkot sistēmu ar diviem USB 3.2 Gen2 Type-A portiem. Šis interfons nodrošina datu pārsūtīšanas ātrumu līdz 10 Gbit/s. Karte ir izstrādāta, izmantojot ASMedia ASM3142 kontrolieri. Nepieciešams PCIe Gen2 x2 slots. Ir minēta saderība ar […]

Padarām Linux terminālu skaistu un ērti lietojamu

Visi Linux izplatījumi ir aprīkoti ar funkcionālu un pielāgojamu termināla emulatoru. Internetā, un dažkārt pat pašā terminālī, ir daudz gatavu tēmu, lai tas izskatītos skaisti. Tomēr, lai no standarta termināla (jebkurā DE, jebkurā izplatījumā) izveidotu kaut ko skaistu un vienlaikus ērtu un viegli lietojamu, es tērēju daudz laika. Tātad, kā izveidot noklusējuma […]

Mūsdienu lietojumprogrammas OpenShift vidē, 3. daļa: OpenShift kā izstrādes vide un OpenShift Pipelines konveijeri

Sveiki visiem šajā emuārā! Ar jums ir trešais raksts sērijā, kurā mēs rādām, kā izvietot mūsdienīgas tīmekļa lietotnes Red Hat OpenShift. Divos iepriekšējos rakstos mēs pastāstījām, kā izvietot mūsdienīgas tīmekļa lietotnes tikai dažos soļos un kā izmantot jaunu S2I attēlu kopā ar gatavo HTTP servera attēlu, piemēram, NGINX, izmantojot savienotos būvējumu chained […]

DWH projektēšanas elastīgo metodoloģiju pārskats

Datu noliktavas izstrāde ir ilgs un nopietns process. No tā, cik labi ir izstrādāta objektu modeļa un datu bāzes struktūra sākumā, daudz kas atkarīgs projekta dzīvē. Vispārpieņemta pieeja joprojām ir dažādu variantu kombinācija star-shaped shēmai ar trešo normālo formu. Parasti pēc principa: avota dati — 3NF, datu vizualizācijas — zvaigzne. Šī pieeja ir pārbaudīta laikā un to atbalsta […]

Rakstām spēļu meklētāju Dota 2014. gada versijai

Sveiki visiem. Šajā pavasarī es uzdūros projektam, kurā puiši iemācījās palaist Dota 2 serveri versijā 2014 un attiecīgi spēlēt uz tā. Esmu liels šīs spēles fans un nevarēju atteikties no unikālās iespējas iegrimt savā bērnībā. Iegremdējos ļoti dziļi, un tā iznāca, ka uzrakstīju Discord botu, kas atbild praktiski […]

CRI-O kā Docker aizvietotājs izpildes vidē Kubernetes: konfigurācija CentOS 8

Sveiciens! Mani sauc Sergejs, esmu DevOps Surf. DevOps departaments Surf mērķis ir ne tikai nodrošināt sadarbību starp speciālistiem un integrēt darba procesus, bet arī aktīvi pētīt un ieviest aktuālas tehnoloģijas gan mūsu infrastruktūrā, gan pasūtītāja infrastruktūrā. Zemāk es nedaudz pastāstīšu par izmaiņām tehnoloģiskajā stekā konteineriem, ar kuriem mēs […]

DNS server BIND 9.11.22, 9.16.6, 9.17.4 atjaunināšana ar 5 ievainojamību novēršanu

Ir irisināti labojumu atjauninājumi stabilajām DNS servera BIND 9.11.22 un 9.16.6 versijām, kā arī eksperimentālajai versijai 9.17.4, kas pašlaik ir izstrādē. Jaunajos laidienos ir novērstas 5 ievainojamības. Visbīstamākā ievainojamība (CVE-2020-8620) ļauj attālināti izsaukt pakalpojumu traucējumus, nosūtot noteiktu paketu komplektu uz TCP portu, kurā BIND pieņem savienojumus. Nosūtot uz TCP portu neparasti lielus AXFR pieprasījumus, var rasties […]

Microsoft ir portējis WSL2 (Windows Subsystem for Linux) apakšsistēmu uz Windows 10 1903 un 1909

Microsoft paziņoja par WSL2 (Windows Subsystem for Linux) atbalsta sniegšanu Windows 10 versijās — 1903 un 1909, kas tika izlaistas pagājušā gada maijā un novembrī. Sākotnēji WSL2, kas nodrošina Linux izpildfailu palaišanu Windows vidē, tika piedāvāts Windows 10 2004 laidienā. Tagad Microsoft ir pārnesis šo apakšsistēmu uz iepriekšējām Windows 10 atjauninājumu versijām, kuras […]

openITCOCKPIT 4.0 izlaidums

openITCOCKPIT ir atvērtā koda programmatūra Nagios vai Naemon konfigurācijai. Visievērojamākās izmaiņas šajā versijā: Datu vākšana caur savu aģentu Frontend un backend pilnībā mijiedarbojas caur API Paziņojumi caur dažādām tērzēšanas sistēmām (Slack, RocketChat, Mattermost, …) Automātiska mērījumu vienību pārveidošana vienkāršākās vienībās Daudz uzlabojumu tīmekļa saskarnes darbībā un daudz […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster