Emu Blog
GRUB2 bootloaderī ir atklātas 8 ievainojamības. Visbīstamākā problēma (CVE-2020-10713), kas ir saņēmusi kodu vārdu BootHole, dod iespēju apiet UEFI Secure Boot mehānismu un instalēt neoverificētu ļaunprogrammatūru. Šīs ievainojamības iezīme ir tāda, ka tās novēršanai nav pietiekami tikai atjaunināt GRUB2, jo uzbrucējs var izmantot boot disku ar vecāku ievainojamu versiju, kas ir parakstīta ar digitālo parakstu. […]
Mēs uzsākām jaunus pakalpojumus, pieauga trafiks, mēs mainījām serverus, pieslēdzām jaunas vietnes un pārveidojām datu centrus – tagad stāstīsim šo stāstu, ar kuru iepazīstinājām jūs pirms pieciem gadiem. Pieci gadi ir raksturīgs laiks starpposma rezultātu apkopošanai. Tāpēc mēs nolēmām pastāstīt par mūsu infrastruktūras attīstību, kas piecu gadu laikā ir izgājusi ārkārtīgi interesantu attīstības ceļu, ar kuru mēs […]
Kad izstrāde tikai sākas, bieži vēl nav skaidrs, kuri tieši pakotnes pāries uz mērķa rootfs. Citiem vārdiem sakot, vēl ir par agru ķerties pie LFS, buildroot vai yocto (vai kaut kā cita), bet sākt jau ir nepieciešams. Bagātajiem (manā pilotu paraugos ir 4GB eMMC) ir risinājums izplatīt izstrādātājiem distribūciju, kas ļaus ātri piegādāt to, kas trūkst šajā […]
Mēs izmantosim Gitlab CI un manuālo GitOps, lai ieviestu un izmantotu Canary izvietojumu Kubernetes. Šīs sērijas raksti: (šis raksts) Canary izvietojums, izmantojot ArgoCI; Canary izvietojums, izmantojot Istio; Canary izvietojums, izmantojot Jenkins-X; Istio Flagger. Mēs veiksim Canary izvietojumu ar rokām, izmantojot GitOps un galveno Kubernetes resursu izveidi/modifikāciju. Šis raksts ir paredzēts pirmajai […]
Cisco StealthWatch ir analītiska risinājums kiberdrošībā, kas nodrošina visaptverošu draudu uzraudzību izkliedētajā tīklā. StealthWatch darbība balstās uz NetFlow un IPFIX datu vākšanu no maršrutētājiem, slēdžiem un citiem tīkla ierīcēm. Rezultātā tīkls kļūst par jūtīgu sensoru, ļaujot administratoram ielūkoties tur, kur nevar nokļūt tradicionālās tīklu aizsardzības metodes, piemēram, Nākamās paaudzes […]
Turpinām mūsu rakstu ciklu par NGFW maziem uzņēmumiem, atgādinu, ka mēs apsveram jauno 1500 sērijas modeļu rindu. 1. daļā es pieminēju vienu no noderīgākajām iespējām, iegādājoties SMB ierīci — iekārtu piegādi ar iebūvētām Mobile Access licencēm (no 100 līdz 200 lietotājiem atkarībā no modeļa). Šajā rakstā mēs […]
CPAN katalogā izplatītajā Perl pakotnē Module-AutoLoad, kas paredzēta CPAN moduļu automātiskai ielādēšanai uz vietas, atklāts ļaunprātīgs kods. Ļaunprātīgā ielāde tika atrasta testēšanas kodā 05_rcx.t, kas tiek piegādāts kopš 2011. gada. Ievērības cienīgs ir tas, ka jautājumi par aizdomīgu kodu ielādēšanu tika pacelti Stackoverflow jau 2016. gadā. Ļaunprātīgā darbība ir vērsta uz mēģinājumiem ielādēt un izpildīt kodu no ārējiem […]
Ir izdotas specializētās distribūcijas Tails 4.9 (The Amnesic Incognito Live System), kas balstīta uz Debian pakotņu bāzes un paredzēta anonīmai piekļuvei internetam, izdošana. Anonīma piekļuvei Tails tiek izmantota Tor sistēma. Visi savienojumi, izņemot trafiku caur Tor tīklu, pēc noklusējuma tiek bloķēti ar pakotņu filtrēšanu. Lai saglabātu lietotāju datus datu saglabāšanas režīmā starp palaišanām, tiek izmantots […]
Pieejams Firefox 79. Paroli pārvaldnieks ir iemācījies eksportēt saglabātās paroles (CSV formātā). Iestatījumu dialogā pievienota lapa ar eksperimentālām iespējām. Lai to redzētu, jāizmanto iestatījums browser.preferences.experimental. Lapa about:support ir ieguvusi pogu "Notīrīt palaišanas kešu". Ieslēgta paredzēšana nepilnīgi ievadītos meklēšanas vaicājumos (browser.urlbar.richSuggestions.tail). Piemēram, ja lietotājs ir ievadījis "hobbit holes for sale in l", meklēšanas dzinējs var […]
Iepazīstinām ar vēl vienu Windows Terminal Preview atjauninājumu, kas parādīsies Windows Terminal augustā. Jūs varat lejupielādēt Windows Terminal Preview un Windows Terminal no Microsoft Store vai no izlaidumu lapas GitHub. Ielūdzam ielūkoties apakšā, lai uzzinātu par jaunākajiem jaunumiem! Fokusēšanas režīms Ieviešamā funkcija slēpj cilnes un virsraksta joslu. Šajā režīmā tiek rādīts tikai termināla saturs. […]
Galvenais Patroni mērķis ir nodrošināt augsto pieejamību PostgreSQL. Bet Patroni ir tikai templates, nevis gatavs instruments (kas, kopumā, ir minēts dokumentācijā). Pirmajā mirklī, konfigurējot Patroni testēšanas laboratorijā, var redzēt, cik tas ir brīnišķīgs instruments un cik viegli tas apstrādā mūsu mēģinājumus iznīcināt klasteri. Tomēr praksē ražošanas […]
Datu rezerves sistēmas ir daudz, bet ko darīt, ja apkalpotie serveri ir izkaisīti dažādās reģionos un klientiem, un jāiztiek ar operatīvās sistēmas līdzekļiem? Labdien, Habr! Mani sauc Natālija. Esmu aplikāciju administratoru grupas tehniskā vadītāja NPO „Krista”. Mēs esam Ops mūsu uzņēmuma projektu grupai. Mums ir diezgan īpaša situācija: mēs instalējam un apkalpojam mūsu programmatūru kā […]