Blogrubriek
Hier is een tutorial voor het genereren van toegang tot een Kubernetes-cluster met behulp van Dex, dex-k8s-authenticator en GitHub. Een lokale meme uit de Russische Kubernetes-chat in Telegram Inleiding We gebruiken Kubernetes om dynamische omgevingen te creëren voor ons ontwikkel- en QA-team. Zo willen we hen toegang geven tot het cluster, zowel voor het dashboard als voor kubectl. In tegenstelling tot […]
Goedendag iedereen! Vandaag wil ik een klein voorbeeld delen van de automatisering van het proces voor het maken van ontslagaanvragen voor nieuwe medewerkers met behulp van de producten Microsoft SharePoint, PowerApps, Power Automate en Teams. Voor de implementatie van dit proces is het niet nodig om afzonderlijke gebruikersplannen voor PowerApps en Power Automate aan te schaffen; een Office365 E1/E3/E5-abonnement is voldoende. We zullen lijsten en kolommen maken op de SharePoint-site, PowerApps […]
In 2013 vroeg IBS, die toen blijkbaar de Data-divisie oprichtte, me om een brainstormsessie (exclusief op basis van mijn ervaring met de interactie met zakelijke klanten in de olie- en gassector) te houden over het probleemgebied van Big Data en Data in het algemeen. Ik kwam het na 7 jaar weer tegen en vond het grappig. Sommige dingen zijn vanzelfsprekend. Sommige bleken niet helemaal juist te zijn, maar… 7 […]
Er wordt verwacht dat Microsoft in mei dit jaar een grote update voor het Windows 10-platform uitbrengt, die naast bugfixes ook nieuwe functies zal bevatten. Volgens netbronnen test Microsoft momenteel een reeks wijzigingen voor het Windows Update Centrum, die in de toekomst kunnen worden uitgerold. Uit de beschikbare informatie blijkt dat Microsoft de manier waarop nieuwe functies in Windows 10 worden geleverd, drastisch kan veranderen. […]
De update voor browser Chrome 81.0.4044.113 is uitgebracht, waarin een kwetsbaarheid is opgelost die als kritiek wordt beschouwd en waarmee alle beschermingsniveaus van de browser kunnen worden omzeild en code buiten de sandbox-omgeving in het systeem kan worden uitgevoerd. Details over de kwetsbaarheid (CVE-2020-6457) zijn nog niet bekendgemaakt; alleen dat deze is veroorzaakt door een geheugenblok dat al was vrijgegeven in de component voor spraakherkenning (ter informatie, de vorige kritieke kwetsbaarheid […]
openITCOCKPIT is een multi-client interface, ontwikkeld in PHP, voor het beheren van de monitoring systemen Nagios en Naemon. Het doel van het systeem is om een zo eenvoudig mogelijke interface te creëren voor het controleren van complexe IT-infrastructuren. Bovendien biedt openITCOCKPIT een oplossing voor het monitoren van externe systemen (Distributed Monitoring), beheerd vanuit één centrale locatie. Belangrijkste wijzigingen: Nieuwe backend, nieuw ontwerp en nieuwe mogelijkheden. Eigen monitoring agent — […]
Roman Gilg, een van de actieve ontwikkelaars van Kwin en Xwayland, heeft een fork van de window manager Kwin gepresenteerd, genaamd KwinFT (Fast Track), evenals een volledig herwerkte versie van de Kwayland bibliotheek, genaamd Wrapland, die is ontdaan van afhankelijkheden van Qt. Het doel van de fork is om meer actieve ontwikkeling van Kwin mogelijk te maken, de benodigde functionaliteit voor Wayland te vergroten en de rendering te optimaliseren. Het klassieke Kwin heeft te lijden onder […]
Heb je ooit geëxperimenteerd met code of systeemtools in Linux op een manier waarbij je niet zenuwachtig hoeft te zijn over het basis systeem en alles er niet mee af kunt breken als er een fout optreedt in de code die met root-privileges moet draaien? En wat als je bijvoorbeeld een hele cluster van verschillende microservices op één machine moet testen of uitvoeren? Honderd of zelfs duizend? […]
De vertaling van het artikel is voorbereid ter voorbereiding op de lancering van de cursus 'Pentest. Praktijk van penetratietesten'. Samenvatting Verschillende soorten beveiligingsevaluaties, variërend van reguliere penetratietests en Red Team-operaties tot het hacken van IoT/ICS-apparaten en SCADA, houden in dat er wordt gewerkt met binaire netwerkprotocollen, wat in wezen inhoudt dat we netwerkinformatie onderscheppen en aanpassen tussen de client en het doelwit. Netwerk sniffing […]
Oracle heeft een correctie-update voor het virtualisatiesysteem VirtualBox 6.1.6 uitgebracht, waarin 9 foutoplossingen zijn opgenomen. Tegelijkertijd zijn er ook correctie-updates voor VirtualBox 6.0.20 en 5.2.40 uitgebracht. In de updates zijn 19 kwetsbaarheden verholpen, waarvan 7 problemen van kritiek gevaarlijk niveau zijn (CVSS hoger dan 8). Dit omvat kwetsbaarheden die zijn aangetoond tijdens de Pwn2Own 2020-wedstrijd en waarmee via […]
De bedrijven MyCrypto en PhishFort hebben 49 kwaadaardige extensies in de Chrome Web Store ontdekt, die sleutels en wachtwoorden van cryptocurrency-portemonnees naar de servers van aanvallers verzenden. De extensies werden verspreid met behulp van phishingreclame en werden gepresenteerd als implementaties van verschillende cryptocurrency-portemonnees. De extensies waren gebaseerd op de code van officiële portemonnees, maar bevatten kwaadaardige wijzigingen die het verzenden van privé-sleutels, herstelcodes en […]
Samen met Elena Gerasimova, hoofd van de afdeling 'Data Science en Analyse' bij Netology, blijven we onderzoeken hoe Data Scientists en Data Engineers met elkaar interageren en waarin ze van elkaar verschillen. In het eerste deel hebben we de belangrijkste verschillen tussen Data Scientists en Data Engineers besproken. In dit artikel zullen we het hebben over welke kennis en vaardigheden specialisten moeten hebben, welke opleidingen werkgevers waarderen, […]