Autor: Yuri Gagarin

Vulnerabilność w chrony

W chrony, implementacji protokołu NTP, stosowanego do synchronizacji dokładnego czasu w różnych dystrybucjach Linuksa, wykryto lukę (CVE-2020-14367), która pozwala na nadpisanie dowolnego pliku w systemie przy dostępie lokalnego użytkownika bez uprawnień do chrony. Luka może być wykorzystywana tylko przez użytkownika chrony, co zmniejsza jej niebezpieczeństwo. Niemniej jednak, problem kompromituje poziom izolacji w chrony i może być wykorzystywany w […]

ELK SIEM Open Distro: Wizualizacja paneli informacyjnych ELK i SIEM w ELK

W tym poście opisana zostanie konfiguracja wizualizacji pulpitów nawigacyjnych ELK i SIEM w ELK. Artykuł został podzielony na następujące sekcje: 1- Przegląd ELK SIEM 2- Pulpity nawigacyjne domyślne 3- Tworzenie pierwszych pulpitów nawigacyjnych Spis treści wszystkich postów. Wprowadzenie. Rozwój infrastruktury i technologii dla SOC jako usługi (SOCasS) Stos ELK — instalacja i konfiguracja Spacer po open Distro […]

Post Mortem dotyczący niedostępności Quay.io

Przyp. tłum.: na początku sierpnia firma Red Hat publicznie przedstawiła rozwiązania problemów z dostępnością, które pojawiały się w ostatnich miesiącach u użytkowników jej usługi Quay.io (opartej na rejestrze obrazów kontenerów, który firma przejęła wraz z zakupem CoreOS). Niezależnie od Twojego zainteresowania samą usługą, pouczający jest sam proces, przez który przeszli inżynierowie SRE firmy […]

Nowa karta rozszerzeń QNAP wzbogaci komputer o dwa porty USB 3.2 Gen2

Firma QNAP Systems zapowiedziała kartę rozszerzeń QXP-10G2U3A, przeznaczoną do użycia w komputerach osobistych, stacjach roboczych i sieciowych magazynach danych (NAS). Nowy produkt pozwala na wyposażenie systemu w dwa porty USB 3.2 Gen2 Type-A. Ten interfejs zapewnia przepustowość do 10 Gb/s. Karta korzysta z kontrolera ASMedia ASM3142. Do instalacji wymagany jest slot PCIe Gen2 x2. Mówi się o kompatybilności z […]

Sprawiamy, że terminal Linux jest piękny i wygodny

Wszystkie dystrybucje Linuxa dostarczane są z funkcjonalnym i dostosowywalnym emulatorem terminala. W Internecie, a czasem nawet w samym terminalu, można znaleźć mnóstwo gotowych motywów, aby wyglądały ładnie. Jednak, aby zamienić standardowy terminal (w dowolnym DE, każdej dystrybucji) w coś pięknego, a zarazem wygodnego i prostego w użyciu, spędziłem dużo czasu. Jak więc stworzyć domyślny […]

Współczesne aplikacje na OpenShift, część 3: OpenShift jako środowisko deweloperskie i pipelines OpenShift Pipelines

Cześć wszystkim na tym blogu! To trzeci post z serii, w której pokazujemy, jak wdrażać nowoczesne aplikacje webowe na platformie Red Hat OpenShift. W dwóch poprzednich postach opowiedzieliśmy, jak wdrażać nowoczesne aplikacje webowe w zaledwie kilka kroków oraz jak korzystać z nowego obrazu S2I z gotowym obrazem serwera HTTP, na przykład NGINX, z pomocą połączonych kompilacji chained […]

Przegląd elastycznych metodologii projektowania DWH

Rozwój magazynu to proces długi i poważny. Wiele w życiu projektu zależy od tego, jak dobrze przemyślana jest model obiektowy i struktura bazy na samym początku. Powszechnie zaakceptowanym podejściem są różne warianty łączenia schemy „gwiazda” z trzecią normalną formą. Zazwyczaj według zasady: dane źródłowe — 3NF, hurtownie — gwiazda. To podejście, sprawdzone przez czas, wspierane […]

Pisząc matchmaking dla Dota 2014

Cześć wszystkim. Wiosną natknąłem się na projekt, w którym zespół nauczył się uruchamiać serwer Dota 2 w wersji 2014 roku i, odpowiednio, grać na nim. Jestem wielkim fanem tej gry i nie mogłem przejść obojętnie obok tej unikalnej okazji, by zanurzyć się w moje dzieciństwo. Zanurzyłem się bardzo głęboko i tak się stało, że napisałem bota Discord, który praktycznie odpowiada […]

CRI-O jako alternatywa dla Dockera jako środowiska wykonawczego dla Kubernetes: konfiguracja na CentOS 8

Cześć! Mam na imię Siergiej, jestem DevOps w Surf. Zespół DevOps w Surf ma na celu nie tylko usprawnienie komunikacji między specjalistami i integrację procesów pracy, ale także aktywne badania i wdrażanie aktualnych technologii zarówno w infrastrukturę własną, jak i infrastrukturę klienta. Poniżej nieco opowiem o zmianach w technologicznej strukturze dla kontenerów, z którymi się […]

Aktualizacja serwera DNS BIND 9.11.22, 9.16.6, 9.17.4 z usunięciem 5 luk bezpieczeństwa

Opublikowano poprawki do stabilnych wersji serwera DNS BIND 9.11.22 i 9.16.6, a także do eksperymentalnej wersji 9.17.4 w fazie rozwoju. W nowych wersjach usunięto 5 luk bezpieczeństwa. Najbardziej niebezpieczna luka (CVE-2020-8620) umożliwia zdalne wywołanie odmowy usługi poprzez wysłanie określonego zestawu pakietów na port TCP, na którym BIND przyjmuje połączenia. Wysyłanie na port TCP anormalnie dużych zapytań AXFR może prowadzić […]

Microsoft przeniósł subsystem WSL2 (Windows Subsystem for Linux) do systemu Windows 10 w wersjach 1903 i 1909

Firma Microsoft ogłosiła wsparcie dla podsystemu WSL2 (Windows Subsystem for Linux) w wersjach Windows 10 — 1903 i 1909, wydanych w maju i listopadzie zeszłego roku. Początkowo podsystem WSL2, umożliwiający uruchamianie plików wykonywalnych Linuxa w Windowsie, został zaproponowany w wersji Windows 10 2004. Teraz Microsoft przeniósł ten podsystem do wcześniejszych aktualizacji Windows 10, które […]

Wydanie openITCOCKPIT 4.0

openITCOCKPIT — to oprogramowanie open source do konfiguracji Nagios lub Naemon. Najważniejsze zmiany w tej wersji: Zbieranie danych za pomocą własnego agenta Frontend i backend w pełni współdziałają przez API Powiadomienia za pośrednictwem różnych systemów czatu (Slack, RocketChat, Mattermost, …) Automatyczne przeliczanie jednostek miary w wykresach na prostsze jednostki Liczne ulepszenia działania interfejsu webowego i wiele […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster