Auteur: Yuri Gagarin

Kwetsbaarheid in chrony

In chrony, de implementatie van het NTP-protocol dat wordt gebruikt voor het synchroniseren van de exacte tijd in verschillende Linux-distributies, is een kwetsbaarheid (CVE-2020-14367) ontdekt die het mogelijk maakt om elk bestand in het systeem te overschrijven met toegang van een lokale niet-bevoorrechte chrony-gebruiker. De kwetsbaarheid kan alleen worden misbruikt via de chrony-gebruiker, wat de ernst ervan vermindert. Desondanks compromitteert het probleem het isolatieniveau in chrony en kan het worden gebruikt in […]

ELK SIEM Open Distro: Visualisatie van informatiepanelen ELK en SIEM in ELK

In deze post zal de configuratie van de visualisatie van informatieve dashboards in ELK en SIEM in ELK worden beschreven. Het artikel is verdeeld in de volgende secties: 1- Overzicht ELK SIEM 2- Standaard dashboards 3- Het maken van uw eerste dashboards. Inhoudsopgave van alle posts. Inleiding. Infrastructuur en technologieën voor SOC als Dienst (SOCasS) ELK-stack — installatie en configuratie. Wandeltocht door open Distro […]

Post Mortem over de uitval van Quay.io

Opmerking van de vertaler: begin augustus vertelde Red Hat publiekelijk over de oplossing voor de beschikbaarheidsproblemen die de afgelopen maanden optraden voor gebruikers van de service Quay.io (waarbij het gaat om een register voor containerafbeeldingen, verkregen door de overname van CoreOS). Ongeacht uw interesse in deze service als zodanig, is het leerzaam om het pad te bekijken dat de SRE-engineers van het bedrijf hebben afgelegd […]

Nieuwe uitbreiding van QNAP geeft de computer twee USB 3.2 Gen2-poorten

QNAP Systems heeft de uitbreidingkaart QXP-10G2U3A aangekondigd, bedoeld voor gebruik in persoonlijke computers, workstations en netwerkopslag (NAS). Dit nieuwe product voegt twee USB 3.2 Gen2 Type-A poorten aan het systeem toe. Deze interface biedt een bandbreedte tot 10 Gbps. De kaart is gebouwd op de ASMedia ASM3142-controller. Voor installatie is een PCIe Gen2 x2 slot nodig. Er wordt gesproken over compatibiliteit met […]

Laten we de Linux-terminal mooi en gebruiksvriendelijk maken

Alle Linux-distributies worden geleverd met een functionele en aanpasbare terminalemulator. Op internet, en soms zelfs in de terminal zelf, zijn er massa's kant-en-klare thema's beschikbaar om het er mooi uit te laten zien. Maar om de standaard terminal (in elke DE, van elke distributie) om te toveren tot iets moois dat tegelijkertijd gebruiksvriendelijk en eenvoudig is, heb ik veel tijd besteed. Dus, hoe maak je de standaard […]

Moderne toepassingen op OpenShift, deel 3: OpenShift als ontwikkelomgeving en OpenShift Pipelines

Hallo iedereen op deze blog! Hier is de derde post in de serie waarin we laten zien hoe je moderne webtoepassingen kunt implementeren op Red Hat OpenShift. In de twee vorige berichten hebben we besproken hoe je moderne webtoepassingen in slechts een paar stappen kunt implementeren en hoe je de nieuwe S2I-afbeelding kunt gebruiken in combinatie met een kant-en-klare HTTP-server afbeelding, zoals NGINX, met behulp van chained builds […]

Overzicht van flexibele methodologieën voor DWH-ontwerp

De ontwikkeling van een opslagplaats is een langdurige en serieuze aangelegenheid. Veel in het leven van een project hangt af van hoe goed het objectmodel en de database-structuur bij de start zijn doordacht. De algemeen aanvaarde aanpak is het combineren van een 'ster'-schema met de derde normale vorm. Over het algemeen geldt het principe: brondatum — 3NF, datamarts — ster. Deze aanpak, die door de tijd is getest en ondersteund door […]

We schrijven matchmaking voor Dota uit 2014

Hallo allemaal. Dit voorjaar stuitte ik op een project waarin de jongens leerden hoe ze een Dota 2-server van de 2014 versie konden draaien en er dus op konden spelen. Ik ben een grote fan van dit spel en kon deze unieke kans om in mijn kindertijd terug te duiken niet laten liggen. Ik dook erg diep, en zo gebeurde het dat ik een Discord-bot schreef die vrijwel […]

CRI-O als vervanging voor Docker als uitvoeringsomgeving voor Kubernetes: installatie op CentOS 8

Hallo! Mijn naam is Sergey, ik ben DevOps bij Surf. De DevOps-afdeling bij Surf heeft als doel niet alleen de samenwerking tussen specialisten te bevorderen en werkprocessen te integreren, maar ook actief onderzoek te verrichten en actuele technologieën toe te passen in zowel de eigen infrastructuur als die van de klant. Hieronder zal ik iets vertellen over de veranderingen in de technologische stack voor containers waar we […]

DNS-serverupdate BIND 9.11.22, 9.16.6, 9.17.4 met 5 kwetsbaarheden opgelost

Er zijn corrigerende updates uitgebracht voor de stabiele versies van de DNS-server BIND 9.11.22 en 9.16.6, evenals voor de experimentele versie 9.17.4 die in ontwikkeling is. In de nieuwe releases zijn 5 kwetsbaarheden verholpen. De meest gevaarlijke kwetsbaarheid (CVE-2020-8620) maakt het mogelijk om op afstand een denial-of-service-aanval te veroorzaken door een specifieke set pakketten naar de TCP-poort te sturen waarop BIND verbindingen accepteert. Het verzenden van abnormaal grote AXFR-verzoeken naar de TCP-poort kan leiden tot […]

Microsoft heeft de WSL2 (Windows Subsystem for Linux) subsysteem naar Windows 10 1903 en 1909 geport.

Microsoft heeft aangekondigd ondersteuning te bieden voor de WSL2 (Windows Subsystem for Linux) in de versies van Windows 10 — 1903 en 1909, die in mei en november vorig jaar zijn uitgebracht. De WSL2-subsysteem, die het mogelijk maakt om Linux-uitvoerbare bestanden in Windows uit te voeren, was oorspronkelijk geïntroduceerd in de Windows 10 2004-release. Nu heeft Microsoft dit subsysteem naar eerdere Windows 10-updates overgebracht, die […]

openITCOCKPIT 4.0 release

openITCOCKPIT is open source-software voor het configureren van Nagios of Naemon. De meest significante veranderingen in deze versie zijn: Gegevensverzameling via een eigen agent Frontend en backend communiceren volledig via API Meldingen via verschillende chat systemen (Slack, RocketChat, Mattermost, …) Automatische conversie van eenheden in grafieken naar eenvoudigere eenheden Talrijke verbeteringen van de webinterface en veel […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster