Auteur: Yuri Gagarin

Introductie van Contour: verkeer naar applicaties in Kubernetes sturen

We delen graag het nieuws dat Contour is opgenomen in het project incubatieprogramma van de Cloud Native Computing Foundation (CNCF). Als je nog niet van Contour hebt gehoord — het is een eenvoudige en schaalbare ingress controller met open source voor het routeren van verkeer naar applicaties die draaien in Kubernetes. We zullen in detail bespreken hoe het werkt en de 'roadmap' voor ontwikkeling op de komende Kubecon conferenties […]

Rapport van de Tor-veiligheidsraad: kwaadaardige exitnodes hebben sslstrip gebruikt.

Samenvatting van de gebeurtenis In mei 2020 werd een groep exitnodes ontdekt die zich bemoeiden met uitgaande verbindingen. Ze lieten bijna alle verbindingen ongemoeid, maar onderschepten verbindingen naar een klein aantal cryptocurrency-exchanges. Als gebruikers de HTTP-versie van de website bezochten (dat wil zeggen, niet-versleuteld en niet-geauthenticeerd), verhinderden de kwaadaardige nodes de omleiding naar de HTTPS-versie (dat wil zeggen, versleuteld en geauthenticeerd). Als de gebruiker de vervanging niet opmerkte […]

Een beetje over SMART en monitoringtools

Er is veel informatie op het net over SMART en de waarden van de attributen. Maar ik heb nauwelijks vermeldingen gezien over enkele belangrijke punten, die ik van mensen weet die zich bezighouden met het onderzoeken van opslagmedia. Toen ik weer eens aan een kennis uitlegde waarom je de SMART-gegevens niet blindelings moet vertrouwen en waarom het beter is om klassieke "SMART-monitoring" niet constant te gebruiken, kwam het […]

Inventarisatie van LSI RAID-systemen in GLPI

In mijn werk ervaar ik vaak obsessies over het gebrek aan informatie over de infrastructuur, en naarmate het aantal beheerde servers toeneemt, verandert dit in een ware marteling. Zelfs toen ik admin was in kleine organisaties, wilde ik altijd weten wat waar stond, waar ik iets had ingeplugd, wie verantwoordelijk was voor welke hardware of service, en het belangrijkste — veranderingen documenteren […]

Het uitvoeren van JMeter-tests in OpenShift met behulp van Jenkins Pipeline

Hallo allemaal! In dit artikel wil ik een van de manieren delen om prestatietests met JMeter in OpenShift uit te voeren, waarbij Jenkins wordt gebruikt voor automatisering. Eerst zullen we alle benodigde stappen doorlopen (het creëren van ImageStreams, BuildConfig, Job en meer) handmatig. Daarna schrijven we een Jenkins Pipeline. Als uitgangspunt moet er zijn: een werkende OpenShift (v3.11) cluster Jenkins […]

Notepad++ is geblokkeerd in China

De ontwikkelaars van Notepad++, een gratis (GPLv3) code-editor voor Windows, hebben aangekondigd dat het project is geblokkeerd in China. Ondanks dat het alleen voor Windows is, is Notepad++ erg populair onder Ubuntu-gebruikers en staat het op de 5e plaats van de meest populaire snap-pakketten voor ontwikkelaars (het draait via Wine). Gezien de blokkade van Notepad++ wordt aangenomen dat dit te maken heeft met de deelname van het project aan acties tegen […]

De hack van de buildserver en de compromittering van de repositories van de Libretro-community, die RetroArch ontwikkelt.

De Libretro-gemeenschap, die de emulator RetroArch en de distributie voor het maken van spelconsoles Lakka ontwikkelt, heeft gewaarschuwd voor een hack van de infrastructuur van het project en vandalisme in de repositories. Aanvallers wisten toegang te krijgen tot de buildserver (buildbot) en de repositories op GitHub. Op GitHub kregen de aanvallers toegang tot alle repositories van de organisatie Libretro door gebruik te maken van het account van een van de vertrouwde projectleden. […]

Hoe je per ongeluk een Web-GUI voor Haproxy kunt blijven schrijven

Twee jaar en 4 dagen zijn verstreken sinds ik schreef over hoe je per ongeluk een Web-GUI voor Haproxy kunt schrijven, en de zaken zijn inmiddels veranderd — alles evolueert en HAProxy-WI probeert deze trend bij te houden. In die twee jaar is er veel werk verzet, en daarover wil ik nu vertellen, dus: welkom onder de «knip». 1. Ik begin […]

Hoe je per ongeluk een Web-GUI voor Haproxy schrijft

De moderne wereld van systeembeheerders heeft ons verwend met mooie webinterfaces, waardoor het zelfs ongemakkelijk is om software te installeren zonder deze gebruikersinterfaces (ik voel nu de stenen van de puristische programmeurs vliegen), maar je kunt niet elke keer naar de opdrachtregel gaan, toch? Het zou geen probleem zijn als je de software installeert, configureert en vergeet, maar wat als je er constant in moet duiken om aanpassingen te maken, en […]

Vraagt u om een hint? We geven je er een.

UPD LASER IS GEHAKT! Een gewicht dat in een aquarium op de server valt, de vernietiging ervan, kortsluiting en brand na anderhalf uur, de countdown is begonnen. Geniet van de show! Je kunt je bij de kijkers voegen in Discord. Je bent erg ver gekomen en hebt bijna alle raadsels opgelost, maar je bent gestopt bij de eenvoudigste en tegelijkertijd meest complexe. Alles wat je moest doen, was grotere […]

Aanval van de week: spraakoproepen in LTE (ReVoLTE)

Van de vertaler en TL;DR TL;DR: Het lijkt erop dat VoLTE nog slechter beveiligd is dan de eerste Wi-Fi-clients met WEP. Een puur architectonische fout die het mogelijk maakt om het verkeer een beetje te XOR'en en de sleutel te herstellen. De aanval is mogelijk als je dichtbij de beller bent en deze vaak belt. Bedankt voor de tip en TL;DR Klukonin. Onderzoekers hebben een applicatie ontwikkeld om te bepalen of je provider kwetsbaar is, meer details […]

Instagram zal gebruikers vragen hun identiteit te bevestigen voor 'verdachte' accounts

Het sociale netwerk Instagram blijft zijn inspanningen vergroten om bots en accounts die worden gebruikt om gebruikers van het platform te manipuleren, aan te pakken. Dit keer is aangekondigd dat Instagram gebruikers zal vragen hun identiteit te bevestigen als hun accounts verdacht worden van 'potentieel onverantwoord gedrag'. Volgens Instagram zal deze nieuwe richtlijn de meeste gebruikers van het sociale netwerk niet raken, aangezien […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster