Kategori: Blogg

Vi presenterer Contour: dirigerer trafikk til applikasjoner i Kubernetes

Vi er glade for Ă„ dele nyheten om at Contour er blitt plassert i prosjektinkubatoren til Cloud Native Computing Foundation (CNCF). Hvis du ikke har hĂžrt om Contour fĂžr, er dette en enkel og skalerbar ingress controller med Ă„pen kildekode for ruting av trafikk til applikasjoner som kjĂžrer i Kubernetes. Vi vil gĂ„ grundig gjennom hvordan den fungerer, og vise en utviklingsplan pĂ„ de kommende Kubecon-konferansene […]

Rapport fra Tor sikkerhetsrÄd: ondsinnede utgangsnoder brukte sslstrip.

Hva som skjedde I mai 2020 ble det oppdaget en gruppe utgĂ„ende noder som intervenerte i utgĂ„ende tilkoblinger. Spesielt lot de nesten alle tilkoblinger vĂŠre urĂžrte, men de fanget opp forbindelser til et lite antall kryptovalutabĂžrser. Hvis brukerne besĂžkte HTTP-versjonen av nettstedet (dvs. uverschifret og ikke-autentisert), hindret skadelige noder omdirigering til HTTPS-versjonen (dvs. kryptert og autentisert). Hvis brukeren ikke la merke til endringen […]

Litt om SMART og verktÞy for overvÄking

Det finnes mye informasjon pĂ„ nettet om SMART og verdiene til attributtene. Men jeg har ikke sett noen omtale av flere viktige punkter som jeg vet om fra folk som forsker pĂ„ lagringsmedier. NĂ„r jeg igjen fortalte en bekjent om hvorfor man ikke bĂžr stole blindt pĂ„ SMART-verdier og hvorfor man ikke bĂžr bruke klassiske "SMART-monitorer" kontinuerlig, kom det […]

RAID-array inventory LSI in GLPI

I jobben min opplever jeg ofte en besettelse over mangelen pĂ„ informasjon om infrastrukturen, og nĂ„r antallet servere som administreres Ăžker, blir det en reell plage. Selv nĂ„r jeg administrerte i smĂ„ organisasjoner, Ăžnsket jeg alltid Ă„ vite hva som var hvor, hva som var koblet til, hvem som hadde ansvar for hvilket utstyr eller tjeneste, og viktigst av alt — Ă„ dokumentere endringer […]

KjĂžre JMeter-tester i OpenShift ved bruk av Jenkins Pipeline

Hei alle sammen! I denne artikkelen vil jeg dele en av metodene for Ă„ kjĂžre ytelsestester med JMeter i OpenShift ved Ă„ bruke Jenkins som automatisering. FĂžrst skal vi gjĂžre alle nĂždvendige handlinger (oppretting av ImageStreams, BuildConfig, Job osv.) manuelt. Etter dette vil vi skrive en Jenkins Pipeline. Som utgangspunkt mĂ„ vi ha: en fungerende OpenShift (v3.11) klynge Jenkins […]

Notepad++ er blokkert i Kina

Utviklerne av Notepad++, den gratis (GPLv3) kodeeditoren for Windows-plattformen, har kunngjort at prosjektet har blitt blokkert i Kina. Til tross for at den kun stĂžtter Windows-plattformen, er Notepad++ svĂŠrt populĂŠr blant Ubuntu-brukere og rangerer som den 5. mest populĂŠre snap-pakken for utviklere (kjĂžres via Wine). Det antas at blokaden av Notepad++ skyldes prosjektets deltakelse i aksjoner mot […]

Hacking av byggserveren og kompromittering av Libretro-fellesskapets depot, som utvikler RetroArch

Libretro-samfunnet, som utvikler emulatoren for videokonsoller RetroArch og distribusjonen for Ă„ lage spillkonsoller Lakka, har advart om hack av prosjektets infrastruktur og vandalisme i repositoriene. Gjerningspersonene klarte Ă„ fĂ„ tilgang til byggserveren (buildbot) og repositoriene pĂ„ GitHub. PĂ„ GitHub fikk gjerningspersonene tilgang til alle repositoriene til Libretro-organisasjonen, ved Ă„ bruke kontoen til en av prosjektets betrodde deltakere. […]

Hvordan tilfeldig fortsette Ă„ skrive Web-GUI for HAProxy

Det har gĂ„tt to Ă„r og 4 dager siden jeg skrev Hvordan man tilfeldigvis skriver en Web-GUI for Haproxy, og situasjonen er allerede helt endret — alt utvikler seg, og HAProxy-WI prĂžver Ă„ holde tritt med denne trenden. I lĂžpet av de to Ă„rene har det blitt gjort mye arbeid, og jeg Ăžnsker nĂ„ Ă„ fortelle om de viktigste endringene, sĂ„: velkommen under «kat». 1. Jeg begynner […]

Hvordan man tilfeldigvis skriver et Web-GUI for Haproxy

Den moderne verden av systemadministratorer har gjort oss late med vakre web-grensesnitt, sĂ„ mye at man nesten ikke har lyst til Ă„ installere programvare der det ikke finnes et slikt «GUI» (jeg fĂžler nĂ„ at det vil regne steiner fra de rettroende text-line-entusiastene), men man kan vel ikke hele tiden mĂ„tte trĂ„le gjennom kommandolinjen, sant? Alt ville vĂŠrt greit dersom man installerer, konfigurerer og glemmer om programvaren, men hva gjĂžr man hvis man mĂ„ gĂ„ inn der jevnlig, endre, og […]

Du ba om et tips? Vi gir deg det

UPD LASER HACKET! En vekter som flyr inn i akvariet pĂ„ serveren, dens Ăždeleggelse, kortslutning og brann etter halvannen time, nedtellingen har startet. Enjoy the show! Du kan bli med som seer i Discord. Du har kommet langt og lĂžst nesten alle gĂ„ter, men stoppet ved den enkleste og samtidig mest kompliserte. Alt du mĂ„tte gjĂžre, var Ă„ vise mer […]

Ukeangrep: talekall i LTE (ReVoLTE)

Fra oversetteren og TL;DR TL;DR: Det ser ut til at VoLTE har vĂŠrt enda dĂ„rligere beskyttet enn de fĂžrste Wi-Fi-klientene med WEP. Utelukkende en arkitektonisk feil som gjĂžr det mulig Ă„ XOR'e trafikken og gjenskape nĂžkkelen. Angrepet er mulig hvis man er i nĂŠrheten av den som ringer og den personen ofte ringer. Takk for tipset og TL;DR Klukonin Forskere har laget en app for Ă„ sjekke om din operatĂžr er sĂ„rbar, les mer […]

Instagram ber om Ă„ bekrefte identiteten til eiere av 'suspekte' kontoer

Sosiale mediefirmaet Instagram fortsetter Ă„ Ăžke innsatsen for Ă„ bekjempe roboter og kontoer som brukes til Ă„ manipulere plattformbrukerne. Denne gangen ble det annonsert at Instagram vil be om identitetsbekreftelse fra kontoeiere som er mistenkt for «potensielt villedende atferd». Den nye politikken, ifĂžlge Instagram, vil ikke pĂ„virke flertallet av brukerne pĂ„ den sosiale medien, siden den […]

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster