Skribent: Yuri Gagarin

Vi presenterer Contour: dirigerer trafikk til applikasjoner i Kubernetes

Vi er glade for å dele nyheten om at Contour er blitt plassert i prosjektinkubatoren til Cloud Native Computing Foundation (CNCF). Hvis du ikke har hørt om Contour før, er dette en enkel og skalerbar ingress controller med åpen kildekode for ruting av trafikk til applikasjoner som kjører i Kubernetes. Vi vil gå grundig gjennom hvordan den fungerer, og vise en utviklingsplan på de kommende Kubecon-konferansene […]

Rapport fra Tor sikkerhetsråd: ondsinnede utgangsnoder brukte sslstrip.

Hva som skjedde I mai 2020 ble det oppdaget en gruppe utgående noder som intervenerte i utgående tilkoblinger. Spesielt lot de nesten alle tilkoblinger være urørte, men de fanget opp forbindelser til et lite antall kryptovalutabørser. Hvis brukerne besøkte HTTP-versjonen av nettstedet (dvs. uverschifret og ikke-autentisert), hindret skadelige noder omdirigering til HTTPS-versjonen (dvs. kryptert og autentisert). Hvis brukeren ikke la merke til endringen […]

Litt om SMART og verktøy for overvåking

Det finnes mye informasjon på nettet om SMART og verdiene til attributtene. Men jeg har ikke sett noen omtale av flere viktige punkter som jeg vet om fra folk som forsker på lagringsmedier. Når jeg igjen fortalte en bekjent om hvorfor man ikke bør stole blindt på SMART-verdier og hvorfor man ikke bør bruke klassiske "SMART-monitorer" kontinuerlig, kom det […]

RAID-array inventory LSI in GLPI

I jobben min opplever jeg ofte en besettelse over mangelen på informasjon om infrastrukturen, og når antallet servere som administreres øker, blir det en reell plage. Selv når jeg administrerte i små organisasjoner, ønsket jeg alltid å vite hva som var hvor, hva som var koblet til, hvem som hadde ansvar for hvilket utstyr eller tjeneste, og viktigst av alt — å dokumentere endringer […]

Kjøre JMeter-tester i OpenShift ved bruk av Jenkins Pipeline

Hei alle sammen! I denne artikkelen vil jeg dele en av metodene for å kjøre ytelsestester med JMeter i OpenShift ved å bruke Jenkins som automatisering. Først skal vi gjøre alle nødvendige handlinger (oppretting av ImageStreams, BuildConfig, Job osv.) manuelt. Etter dette vil vi skrive en Jenkins Pipeline. Som utgangspunkt må vi ha: en fungerende OpenShift (v3.11) klynge Jenkins […]

Notepad++ er blokkert i Kina

Utviklerne av Notepad++, den gratis (GPLv3) kodeeditoren for Windows-plattformen, har kunngjort at prosjektet har blitt blokkert i Kina. Til tross for at den kun støtter Windows-plattformen, er Notepad++ svært populær blant Ubuntu-brukere og rangerer som den 5. mest populære snap-pakken for utviklere (kjøres via Wine). Det antas at blokaden av Notepad++ skyldes prosjektets deltakelse i aksjoner mot […]

Hacking av byggserveren og kompromittering av Libretro-fellesskapets depot, som utvikler RetroArch

Libretro-samfunnet, som utvikler emulatoren for videokonsoller RetroArch og distribusjonen for å lage spillkonsoller Lakka, har advart om hack av prosjektets infrastruktur og vandalisme i repositoriene. Gjerningspersonene klarte å få tilgang til byggserveren (buildbot) og repositoriene på GitHub. På GitHub fikk gjerningspersonene tilgang til alle repositoriene til Libretro-organisasjonen, ved å bruke kontoen til en av prosjektets betrodde deltakere. […]

Hvordan tilfeldig fortsette å skrive Web-GUI for HAProxy

Det har gått to år og 4 dager siden jeg skrev Hvordan man tilfeldigvis skriver en Web-GUI for Haproxy, og situasjonen er allerede helt endret — alt utvikler seg, og HAProxy-WI prøver å holde tritt med denne trenden. I løpet av de to årene har det blitt gjort mye arbeid, og jeg ønsker nå å fortelle om de viktigste endringene, så: velkommen under «kat». 1. Jeg begynner […]

Hvordan man tilfeldigvis skriver et Web-GUI for Haproxy

Den moderne verden av systemadministratorer har gjort oss late med vakre web-grensesnitt, så mye at man nesten ikke har lyst til å installere programvare der det ikke finnes et slikt «GUI» (jeg føler nå at det vil regne steiner fra de rettroende text-line-entusiastene), men man kan vel ikke hele tiden måtte tråle gjennom kommandolinjen, sant? Alt ville vært greit dersom man installerer, konfigurerer og glemmer om programvaren, men hva gjør man hvis man må gå inn der jevnlig, endre, og […]

Du ba om et tips? Vi gir deg det

UPD LASER HACKET! En vekter som flyr inn i akvariet på serveren, dens ødeleggelse, kortslutning og brann etter halvannen time, nedtellingen har startet. Enjoy the show! Du kan bli med som seer i Discord. Du har kommet langt og løst nesten alle gåter, men stoppet ved den enkleste og samtidig mest kompliserte. Alt du måtte gjøre, var å vise mer […]

Ukeangrep: talekall i LTE (ReVoLTE)

Fra oversetteren og TL;DR TL;DR: Det ser ut til at VoLTE har vært enda dårligere beskyttet enn de første Wi-Fi-klientene med WEP. Utelukkende en arkitektonisk feil som gjør det mulig å XOR'e trafikken og gjenskape nøkkelen. Angrepet er mulig hvis man er i nærheten av den som ringer og den personen ofte ringer. Takk for tipset og TL;DR Klukonin Forskere har laget en app for å sjekke om din operatør er sårbar, les mer […]

Instagram ber om å bekrefte identiteten til eiere av 'suspekte' kontoer

Sosiale mediefirmaet Instagram fortsetter å øke innsatsen for å bekjempe roboter og kontoer som brukes til å manipulere plattformbrukerne. Denne gangen ble det annonsert at Instagram vil be om identitetsbekreftelse fra kontoeiere som er mistenkt for «potensielt villedende atferd». Den nye politikken, ifølge Instagram, vil ikke påvirke flertallet av brukerne på den sosiale medien, siden den […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster