Kategori: Blogg

Sårbarhet i chrony

I chrony, en implementering av NTP-protokollen som brukes til å synkronisere nøyaktig tid på forskjellige Linux-distribusjoner, er det oppdaget en sårbarhet (CVE-2020-14367) som tillater skriving av enhver fil i systemet for en lokal, ikke-privilegert bruker av chrony. Sårbarheten kan kun utnyttes av chrony-brukeren, noe som reduserer dens fare. Likevel kompromitterer dette isolasjonsnivået i chrony og kan brukes i […]

ELK SIEM Open Distro: Visualisering av ELK- og SIEM-informasjonspaneler i ELK

I denne posten vil vi beskrive hvordan man setter opp visualisering av informasjonsdashbord i ELK og SIEM i ELK. Artikkelen er delt inn i følgende seksjoner: 1- Oversikt over ELK SIEM 2- Standarddashbord 3- Oppretting av dine første dashbord Innhold i alle innlegg. Introduksjon. Distribusjon av infrastruktur og teknologi for SOC som en tjeneste (SOCasS) ELK-stakken - installasjon og oppsett. En tur rundt open Distro […]

Post Mortem om nedetid på Quay.io

Obs. overs.: I begynnelsen av august offentliggjorde Red Hat en løsning på tilgjengelighetsproblemene som oppsto tidligere måneder for brukerne av deres tjeneste Quay.io (som er en registry for containerbilder, som selskapet fikk med kjøpet av CoreOS). Uansett hvor interessert du er i denne tjenesten i seg selv, er veien som SRE-ingeniørene i selskapet har tatt, lærerik […]

Den nye QNAP-utvidelseskortet vil gi datamaskinen to USB 3.2 Gen2 porter

QNAP Systems har annonsert utvidelseskortet QXP-10G2U3A, som er designet for bruk i personlige datamaskiner, arbeidsstasjoner og nettverkslagringssystemer (NAS). Nyheten gjør det mulig å utstyre systemet med to USB 3.2 Gen2 Type-A porter. Denne grensesnittet gir en båndbredde på opptil 10 Gbit/s. Kortet er bygget på ASMedia ASM3142 kontrolleren. For installasjon kreves en PCIe Gen2 x2 spalte. Det nevnes kompatibilitet med […]

Gjør Linux-terminalen vakker og brukervennlig

Alle Linux-distribusjoner leveres med en funksjonell og tilpassbar terminalemulator. På internett, og noen ganger til og med i selve terminalen, finnes det mange klare temaer som gjør at den ser bra ut. Men for å gjøre standardterminalen (i hvilken som helst DE, hvilken som helst distribusjon) til noe vakkert og samtidig praktisk og enkelt å bruke, har jeg brukt mye tid. Så, hvordan lager man en standard […]

Moderne applikasjoner på OpenShift, del 3: OpenShift som utviklingsmiljø og OpenShift Pipelines

Hei alle sammen i denne bloggen! Dette er det tredje innlegget i serien hvor vi viser hvordan man distribuerer moderne webapplikasjoner på Red Hat OpenShift. I de to foregående innleggene viste vi hvordan man distribuerer moderne webapplikasjoner på bare noen få trinn, og hvordan man bruker det nye S2I-bildet sammen med det forhåndsbygde HTTP-serverbildet, som for eksempel NGINX ved hjelp av kjedede bygg […]

Oversikt over fleksible DWH-designmetodologier

Utvikling av lagring er en lang og seriøs oppgave. Mye i prosjektets liv avhenger av hvor godt den objektive modellen og databasens struktur er planlagt fra starten. Den anerkjente tilnærmingen har vært og er fortsatt forskjellige varianter av kombinasjonen av "stjerne"-skjemaet med tredje normalform. Som regel etter prinsippet: rådata — 3NF, showroom — stjerne. Denne tilnærmingen, tidstestet og støttet av […]

Vi skriver matchmaking for Dota 2014

Hei alle sammen. Denne våren kom jeg over et prosjekt hvor gutta lærte å starte en Dota 2-server fra 2014, og dermed spille på den. Jeg er en stor fan av dette spillet og kunne ikke gå glipp av den unike muligheten til å dykke tilbake til barndommen. Jeg dykket veldig dypt, og det endte med at jeg skrev en Discord-bot som svarer på nesten […]

CRI-O som erstatning for Docker som kjøremiljø for Kubernetes: oppsett på CentOS 8

Hei! Jeg heter Sergey, jeg er DevOps hos Surf. DevOps-avdelingen hos Surf har som mål ikke bare å etablere samarbeid mellom spesialister og integrering av arbeidsprosesser, men også å aktivt forske på og implementere relevante teknologier i både egen infrastruktur og kundens infrastruktur. Nedenfor skal jeg kort fortelle om endringer i teknologistakken for containere som vi […]

Oppdatering av DNS-server BIND 9.11.22, 9.16.6, 9.17.4 med fikser for 5 sårbarheter

Det er publisert korrigerende oppdateringer for de stabile versjonene av DNS-serveren BIND 9.11.22 og 9.16.6, samt den eksperimentelle versjonen 9.17.4 som er under utvikling. I de nye utgivelsene er 5 sårbarheter blitt utbedret. Den mest alvorlige sårbarheten (CVE-2020-8620) gjør det mulig å forårsake en tjenestenektangrep eksternt ved å sende et bestemt sett med pakker til TCP-porten som BIND tar imot forbindelser på. Sending til TCP-porten av unormalt store AXFR-forespørsel kan føre til […]

Microsoft har portert WSL2 (Windows Subsystem for Linux) til Windows 10 1903 og 1909

Microsoft har kunngjort støtte for WSL2 (Windows Subsystem for Linux) i utgavene av Windows 10 — 1903 og 1909, som ble utgitt i mai og november i fjor. Opprinnelig ble WSL2-systemet, som muliggjør kjøring av Linux-programmer på Windows, introdusert i Windows 10 versjon 2004. Nå har Microsoft flyttet dette systemet til tidligere oppdateringer av Windows 10, som […]

Utgivelse av openITCOCKPIT 4.0

openITCOCKPIT er et programvare med åpen kildekode for konfigurering av Nagios eller Naemon. De mest betydningsfulle endringene i denne versjonen inkluderer: Datasamling gjennom egen agent Frontend og backend samhandler helt via API Varsler via forskjellige chatte-systemer (Slack, RocketChat, Mattermost, …) Automatisk konvertering av måleenheter i grafer til enklere enheter Adskillige forbedringer av webgrensesnittet og mye […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster