Categorie: Blog

Serverplatform op basis van coreboot

In het kader van het System Transparency-project en het partnerschap met Mullvad is het serverplatform Supermicro X11SSH-TF overgezet naar het coreboot-systeem. Dit platform is het eerste moderne serverplatform met de Intel Xeon E3-1200 v6-processor, ook bekend als Kabylake-DT. De volgende functies zijn geïmplementeerd: ASPEED 2400 SuperI/O- en BMC-stuurprogramma's zijn toegevoegd. Een BMC IPMI-interface driver is toegevoegd. Functionaliteit tijdens het opstarten is getest en gemeten. […]

Een uitdagende migratie van MongoDB naar Kubernetes

Dit artikel gaat verder met ons recente materiaal over de migratie van RabbitMQ en is gewijd aan MongoDB. Aangezien we vele Kubernetes- en MongoDB-clusters beheren, zijn we genoodzaakt om gegevens van de ene installatie naar de andere te migreren zonder downtime. De belangrijkste scenariost zijn hetzelfde: verplaatsing van MongoDB van een virtuele / fysieke server naar Kubernetes of de migratie van MongoDB binnen een enkele Kubernetes-cluster […]

Systeembeheerder vs baas: de strijd tussen goed en kwaad?

Over sysadmins, a lot of epic tales have been told: quotes and comics on bashorg, megabytes of stories on IThappens and dolban-it, endless online dramas on forums. This is not a coincidence. Firstly, these guys are the linchpin of the functioning of the most crucial part of any company's infrastructure; secondly, there are strange debates going on about whether system administration is dying out; thirdly, sysadmins themselves are quite original, and communicating with them is a separate […]

De laatste bètaversie van Android 10 Q is beschikbaar voor download

Google heeft de laatste, zesde bètaversie van het besturingssysteem Android 10 Q verspreid. Tot nu toe is deze alleen beschikbaar voor Google Pixel. Voor smartphones waarop de vorige versie al is geïnstalleerd, wordt de nieuwe build vrij snel geïnstalleerd. Er zijn niet veel veranderingen, aangezien de codebase al is bevroren en de ontwikkelaars van het besturingssysteem zich hebben gericht op het oplossen van fouten. […]

Uitgave van Ubuntu 18.04.3 LTS met een update van de grafische stapel en de Linux-kernel

Een update voor de distributie Ubuntu 18.04.3 LTS is samengesteld, waarin wijzigingen zijn opgenomen die verband houden met verbeterde hardware-ondersteuning, updates van de Linux-kernel en de grafische stapel, en bugfixes voor de installer en bootloader. Ook zijn de actuele updates voor honderden pakketten opgenomen, die verband houden met het verhelpen van kwetsbaarheden en problemen die van invloed zijn op de stabiliteit. Tegelijkertijd zijn vergelijkbare updates voor Kubuntu 18.04.3 LTS, Ubuntu Budgie […]

De code van de beveiligingsanalysator voor firmware FwAnalyzer is gepubliceerd

Het bedrijf Cruise, dat zich richt op technologie voor autonome voertuigen, heeft de broncode van het FwAnalyzer-project vrijgegeven. Dit biedt tools voor het analyseren van Linux-gebaseerde firmware-images en het identificeren van potentiële kwetsbaarheden en datalekken. De code is geschreven in Go en wordt verspreid onder de Apache 2.0-licentie. Analyse van images die gebruikmaken van de bestandssystemen ext2/3/4, FAT/VFat, SquashFS en UBIFS wordt ondersteund.

Slurm DevOps: van Git tot SRE met alle tussenstops

Van 4 tot 6 september vindt in Sint-Petersburg, in de conferentieruimte van Selectel, het driedaagse Slerm DevOps evenement plaats. We hebben het programma samengesteld vanuit de gedachte dat theoretische werken over DevOps, net als handleidingen voor tools, iedereen in staat zijn om zelf te lezen. Alleen ervaring en praktijk zijn interessant: uitleg over hoe het wel en niet moet, en een verhaal over hoe wij het doen. In elk bedrijf, bij elke administrator of […]

Veerkrachtig IPeE-netwerk met beschikbare middelen

Hallo. Dus er is een netwerk van 5k klanten. Onlangs deed zich een niet zo prettige situatie voor - in het centrum van het netwerk staat een Brocade RX8 en deze begon veel unknown-unicast pakketten te versturen, aangezien het netwerk is opgedeeld in VLAN's - dit is gedeeltelijk geen probleem, MAAR er zijn speciale VLAN's voor witte adressen enzovoort en deze zijn verspreid over […]

Laten we de Latijnse afkortingen en zinnen in de Engelse taal verkennen.

Een jaar en een half geleden, terwijl ik werken las over de kwetsbaarheden Meltdown en Spectre, merkte ik dat ik de verschillen tussen de afkortingen i.e. en e.g. niet goed begreep. Het leek in de context wel duidelijk, maar achteraf bleek het toch niet helemaal juist. Daarom maakte ik een kleine spiekbriefje voor deze afkortingen om verwarring te vermeiden.

Een aanval op frontend-backend systemen, die het mogelijk maakt om in te breken in externe verzoeken.

Details van een nieuwe aanval op websites die de frontend-backend architectuur gebruiken, zoals die door content delivery netwerken, load balancers of proxies worden ondersteund, zijn onthuld. De aanval stelt de aanvaller in staat om, door bepaalde verzoeken te versturen, in te breken in de inhoud van andere verzoeken die in dezelfde stroom tussen de frontend en backend worden verwerkt. De gepresenteerde methode is met succes toegepast om een aanval op te zetten waarbij de authenticatieparameters van de gebruikers van de PayPal-service worden onderschept, die de onderzoekers […] heeft beloond.

De release van de kantoorsuite LibreOffice 6.3.

De Document Foundation heeft de release van de kantoorsuite LibreOffice 6.3 bekendgemaakt. Klaargemaakte installatiepakketten zijn beschikbaar voor verschillende Linux-distributies, Windows en macOS, evenals een editie voor het implementeren van de online versie in Docker. Belangrijke nieuwigheden: De prestaties van Writer en Calc zijn aanzienlijk verbeterd. Vergeleken met de vorige release zijn laad- en opslagtijden voor bepaalde documenttypes tot 10 keer sneller.

De strijd tussen twee yokozuna

Er zijn nog minder dan 24 uur tot de verkoop van de nieuwe AMD EPYC™ Rome-processors begint. In dit artikel willen we terugblikken op het begin van de competitie tussen de twee grootste CPU-fabrikanten. De eerste commercieel beschikbare 8-bits processor ter wereld was de Intel® i8008, die in 1972 werd uitgebracht. Deze processor had een kloksnelheid van 200 kHz en werd geproduceerd met behulp van 10 μm (10000 nm) technologie […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster