Autors: Yuri Gagarins

Iepazīstinām ar Contour: virzām trafiku uz Kubernetes lietojumprogrammām

Steidzamies dalīties ziņās, ka Contour ir izvietots Cloud Native Computing Foundation (CNCF) projektu inkubatorā. Ja vēl neesat dzirdējuši par Contour – tas ir vienkāršs un skalojams atvērta koda ieejas kontrolieris, kas ļauj virzīt trafiku uz Kubernetes palaistajām lietojumprogrammām. Mēs detalizēti aplūkosim, kā tas darbojas, un parādīsim „attīstības ceļa karti” gaidāmajās Kubecon konferencēs […]

Tor drošības padomes ziņojums: kaitnieciskie izejas mezgli izmantoja sslstrip.

Notikuma būtība 2020. gada maijā tika atklāta grupēšana ar izejas mezgliem, kas iejaucās izejošajos savienojumos. Konkrēti, tie atstāja gandrīz visus savienojumus neskartus, bet pārtrauca savienojumus ar nelielu skaitu kriptovalūtu biržām. Ja lietotāji apmeklēja vietnes HTTP versiju (t.i., nešifrētu un neautentificētu), ļaunprātīgie mezgli novērsa pāradresāciju uz HTTPS versiju (t.i., šifrētu un autentificētu). Ja lietotājs nepamanīja aizvietojumu […]

Nedaudz par SMART un uzraudzības rīkiem

Tīklā ir pietiekami daudz informācijas par SMART un atribūtu vērtībām. Taču es neesmu saskāries ar atsaucēm uz dažiem svarīgiem aspektiem, par kuriem zinu no cilvēkiem, kuri pēta informācijas nesējus. Kad es atkal stāstīju paziņam par to, kāpēc SMART rādījumiem nevajadzētu bezierunu ticēt un kāpēc labāk lietot klasiskās “SMART monitorēšanas” metodes nepārtraukti, nāca […]

LSI RAID masīvu inventarizācija GLPI

Savas darbības laikā es bieži jūtu obsesīvas domas par informācijas trūkumu par infrastruktūru, un, pieaugot apkalpojamo serveru skaitam, tas pārvēršas par īstu mocību. Pat tad, kad strādāju mazās organizācijās, man vienmēr bija interese zināt, kas un kur atrodas, kur ir pieslēgts, kurš no cilvēkiem ir atbildīgs par konkrētu iekārtu vai pakalpojumu, un visbeidzot — fiksēt izmaiņas […]

JMeter testu palaišana OpenShift, izmantojot Jenkins Pipeline

Sveiki visiem! Šajā rakstā vēlos dalīties ar vienu no veidiem, kā palaist veiktspējas testus JMeter OpenShift vidē, izmantojot Jenkins automātizācijai. Vispirms mēs veiksim visas nepieciešamās darbības (ImageStreams, BuildConfig, Job izveide utt.) manuāli. Pēc tam uzrakstīsim Jenkins Pipeline. Mums jābūt: funkcionējošam OpenShift (v3.11) klasterim Jenkins […]

Notepad++ ir bloķēts Ķīnā

Notepad++ izstrādātāji, bezmaksas (GPLv3) koda redaktors Windows platformai, paziņoja par projekta bloķēšanu Ķīnā. Neskatoties uz to, ka tas atbalsta tikai Windows platformu, redaktors Notepad++ ir ļoti populārs Ubuntu lietotāju vidū un ieņem 5. vietu starp vispopulārākajiem snap pakotnēm izstrādātājiem (palaid caur Wine). Tiek uzskatīts, ka Notepad++ bloķēšanas iemesls ir projekta iesaiste akcijās pret […]

Salauzt montēšanas serveri un apdraudēt Libretro kopienas repozitorijus, kuri attīsta RetroArch

Libretro kopiena, kas attīsta spēļu konsolu emulatoru RetroArch un distribūciju spēļu konsolu izveidē Lakka, brīdināja par projekta infrastruktūras elementu uzlaušanu un vandalismu repozitorijos. Uzbrucēji spēja piekļūt būvserverim (buildbot) un repozitorijiem GitHub. Uz GitHub uzbrucēji ieguva piekļuvi visiem Libretro organizācijas repozitorijiem, izmantojot viena no projekta uzticamo dalībnieku kontu. […]

Kā nejauši turpināt rakstīt Web-GUI Haproxy

Pagājuši divi gadi un 4 dienas kopš es uzrakstīju, kā nejauši uzrakstīt Web-GUI Haproxy, un viss jau sen nav tur — viss mainās un attīstās, un HAProxy-WI cenšas atbilst šai tendencei. Divu gadu laikā ir paveikts daudz darba, par galvenajiem uzlabojumiem es vēlos tagad pastāstīt, tāpēc: laipni lūdzam zem "kat". 1. Sāksim […]

Kā nejauši uzrakstīt Web-GUI Haproxy

Mūsdienu sistēmu administratoru pasaule ir mūs piegriezusi ar skaistām web-interfeisiem, ka pat negribas uzstādīt programmatūru, kur nav šī "GUI" (jūtu, ka tagad akmeņi sāks lidot no pareizi domājošiem programmētājiem), nu ne jau caur rindiņu pastāvīgi jāiet iekšā, vai ne? Viss būtu labi, ja programmatūru uzstādītu, konfigurētu un aizmirstu, bet ko darīt, ja tajā regulāri jāklausās, jālabo, nu un […]

Vai jūs lūdzāt padomu? Mēs to jums sniegsim

UPD LAZERS IR UZLAUZTS! Svars, kas lido akvārijā uz servera, tā iznīcināšana, īss savienojums un ugunsgrēks pēc pusstundas, laikam jāskaita. Baudiet izrādi! Pievienoties skatītājiem var Discordā. Jūs esat tālu tikuši un atminējuši gandrīz visas mīklas, bet apstājāties pie pašas vienkāršākās un vienlaikus visgrūtākās. Viss, kas jums vajadzēja izdarīt, bija parādīt lielāku […]

Nedēļas uzbrukums: balss zvani LTE (ReVoLTE)

No tulkotāja un TL;DR TL;DR: Izskatās, ka VoLTE ir aizsargāts vēl sliktāk nekā pirmie Wi-Fi klienti ar WEP. Tīri arhitektūras kļūda, kas ļauj nedaudz paXOR’ot trafiku un atjaunot atslēgu. Uzbrukums ir iespējams, ja atrodaties blakus zvanītājam un tas bieži veic zvanus. Paldies par ievadu un TL;DR Klukonin. Izpētnieki izstrādājuši lietotni, lai noteiktu, vai jūsu operators ir vāji aizsargāts, sīkāk […]

Instagram lūgs apstiprināt personas identitāti “aizdomīgajiem” kontu īpašniekiem.

Sociālā tīkla Instagram centieni turpina pieaugt, lai cīnītos pret robotiem un kontiem, kas tiek izmantoti, lai manipulētu ar platformas lietotājiem. Šoreiz tika paziņots, ka Instagram lūgs identificēt kontu īpašniekus, kuri tiek aizdomīgi par "potenciāli neuzticamu uzvedību". Saskaņā ar Instagram jauno politiku lielākā daļa sociālā tīkla lietotāju netiks ietekmēti, jo tā […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster