I verktøysettet for å administrere isolerte Linux-containere i Docker er det oppdaget en sårbarhet (CVE-2018-15664) som under visse omstendigheter tillater tilgang til verts miljøet fra containeren når det er mulig å kjøre egne bilder i systemet eller ved tilgang til den kjørende containeren. Problemet oppstår i alle versjoner av Docker og forblir uadressert (en løsning er foreslått, men ikke akseptert ennå).
Hei, kjære IT-folk! Slutt å klø dere i nesen, og hør heller på et kurs i økonomi. Fra dette kurset vil dere lære om viktige økonomiske begreper, slik at dere blir skikkelig smarte. Og hvis dere svarer riktig på spørsmålene, vil foreldrene deres kjøpe is til dere og ta dere med til dyreparken. Oppgave 1 I det magiske riket, det trettiende landet, dyrket en bestefar en nepe, mens kyllingen Rja...
Iranske statstilknyttede hackere har store problemer. Gjennom hele våren har ukjente personer publisert 'hemmelige lekkasjer' på Telegram — informasjon om Iran-relaterte APT-grupper — OilRig og MuddyWater — deres verktøy, ofre og forbindelser. Men ikke om alle. I april oppdaget spesialister fra Group-IB en lekkasje av e-postadresser til det tyrkiske selskapet ASELSAN A.Ş, som produserer taktiske militærradiostasjoner og elektroniske ...
Oversettelsen av artikkelen er forberedt for studentene på kurset 'DevOps-praksis og verktøy' i utdanningsprosjektet OTUS. Du må velge et monorepositorium fordi atferden det fremmer i teamene deres er åpenhet og kollektivt ansvar, spesielt når teamene vokser. Uansett må du investere i verktøy, men det er alltid bedre når standardatferden er ...
Sikkerhet først – ikke en abstrakt oppfordring, men en konkret handlingsplan for virksomheter med risikofaktorer for industriell sikkerhet. Datasentre faller inn under slike objekter, og må derfor ha godt utarbeidede arbeidsmiljøregler. I dag vil jeg fortelle hvordan LOTO-systemet fungerer på Linxdatacenters anlegg i St. Petersburg, som øker sikkerheten ved drift av datasenteret. Analyse av produksjonsulykker, skader, ulykker og yrkessykdommer […]
Denne artikkelen er den sjette i serien «Hvordan ta kontroll over nettverksinfrastrukturen». Innholdet i alle artiklene i serien og lenker finner du her. Etter å ha etterlatt meg noen emner, har jeg besluttet å starte et nytt kapittel. Jeg vil komme tilbake til sikkerheten litt senere. Her ønsker jeg å diskutere en enkel, men effektiv tilnærming som, jeg er sikker på, i en eller annen form […]
Merk. overs.: 16. mai i år er en betydningsfull milepæl i utviklingen av pakkeadministratoren for Kubernetes – Helm. Denne dagen ble den første alpha-utgivelsen av den kommende store versjonen av prosjektet – 3.0 – presentert. Utgivelsen vil bringe betydelige og etterlengtede endringer til Helm, som mange i Kubernetes-samfunnet har store forhåpninger til. Vi er også en av dem, ettersom vi aktivt […]
Sammenligning og valg av datamigreringssystemer Datamodellen i utviklingsprosessen har en tendens til å endre seg, og på et eller annet tidspunkt slutter den å samsvare med databasen. Selvfølgelig kan databasen slettes, og da vil ORM lage en ny versjon som vil samsvare med modellen, men en slik prosedyre vil føre til tap av eksisterende data. Derfor reduseres funksjonen til datamigreringssystemet til […]
W3C og WHATWG har signert en avtale om videre samarbeid om utviklingen av HTML- og DOM-spesifikasjoner. Signeringen av avtalen konkluderte prosessen med å sammenslå W3C og WHATWG, som ble initiert i desember 2017 etter implementeringen av noen felles arbeidsprosesser i WHATWG og vedtakelsen av felles regler for immaterielle rettigheter. En ny arbeidsgruppe i W3C er opprettet for å samarbeide om spesifikasjoner […]
I første del av vår artikkel om ISTQB-sertifisering har vi forsøkt å besvare spørsmålene: Hvem? og Hvorfor? er dette sertifikatet nødvendig. Lite spoiler: samarbeid med ISTQB åpner flere dører for arbeidsgiveren enn for den nyutdannede sertifikatseieren. I den andre delen av artikkelen vil våre kvinnelige medarbeidere dele sine historier, inntrykk og innsikter om ISTQB-testen, både innenfor CIS, […]
Historien om forskning og utvikling i 3 deler. Del 1 — forskningsdel. Mye tekst — enda mer nytte. Problemstillingen I løpet av pentester og RedTeam-kampanjer er det ikke alltid mulig å bruke standardverktøy fra kundene, som VPN, RDP, Citrix, osv. som en tilnærming for å få tilgang til det interne nettverket. Noen ganger fungerer den standard VPN-en med MFA […]
Theo De Raadt har delt planer for å styrke W^X (Write XOR Execute) minnebeskyttelsesmekanismen. Mekanismens kjerne er at prosessens minnesider ikke kan være tilgjengelige for både skriving og utførelse samtidig. Dermed kan kode kun kjøres etter at skriving er deaktivert, mens skriving til minnesiden bare er mulig etter at utførelsen er forbudt. W^X-mekanismen hjelper med å beskytte […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish