Autor: Yuri Gagarin

Przedstawiamy Contour: kierujemy ruch do aplikacji w Kubernetes

Z radością informujemy, że Contour jest umieszczony w inkubatorze projektów Cloud Native Computing Foundation (CNCF). Jeśli jeszcze nie słyszeliście o Contour — to prosty i skalowalny kontroler ingress z otwartym kodem źródłowym do kierowania ruchem do aplikacji uruchamianych w Kubernetes. Szczegółowo omówimy, jak to działa, zaprezentujemy „mapę drogową” rozwoju na nadchodzących konferencjach Kubecon […]

Raport rady bezpieczeństwa Tor: złośliwe węzły wyjściowe wykorzystały sslstrip.

Istota zdarzenia W maju 2020 roku odkryto grupę węzłów wyjściowych, które ingerowały w wychodzące połączenia. W szczególności pozostawiały nietknięty niemal cały ruch, ale przechwytywały połączenia do małej liczby giełd kryptowalutowych. Jeśli użytkownicy odwiedzali nieszyfrowaną wersję strony (tj. wersję HTTP), złośliwe węzły uniemożliwiały przekierowanie na wersję HTTPS (tj. szyfrowaną i uwierzytelnioną). Jeśli użytkownik nie zauważył podmiany […]

Trochę o SMART i narzędziach do monitorowania

W sieci jest wiele informacji o SMART i wartościach atrybutów. Jednak nie spotkałem się z wzmiankami na temat kilku ważnych kwestii, które znam od osób zajmujących się badaniem nośników informacyjnych. Kiedy po raz kolejny opowiadałem znajomemu dlaczego wskazaniom SMART nie należy bezgranicznie ufać i dlaczego lepiej nie używać klasycznych „monitorów SMART” na stałe, przyszedł mi do […]

Inwentaryzacja macierzy RAID LSI w GLPI

W mojej pracy często przeżywam obsesję na punkcie braku informacji o infrastrukturze, a wraz z rosnącą liczbą zarządzanych serwerów staje się to prawdziwą męką. Nawet kiedy administrowałem w małych organizacjach, zawsze chciałem wiedzieć, co gdzie jest, gdzie co jest podłączone, kto z ludzi odpowiada za który sprzęt lub usługę, a co najważniejsze — dokumentować zmiany […]

Uruchamianie testów JMeter w OpenShift za pomocą Jenkins Pipeline

Cześć wszystkim! W tym artykule chcę podzielić się jednym ze sposobów uruchamiania testów wydajności JMeter w OpenShift z użyciem Jenkins jako automatyzacji. Najpierw wykonamy wszystkie niezbędne czynności (tworzenie ImageStreams, BuildConfig, Job, itd.) ręcznie. Następnie napiszemy Pipeline Jenkins. Naszym punktem wyjścia ma być: działający klaster OpenShift (v3.11) Jenkins […]

Notepad++ jest zablokowany w Chinach

Deweloperzy Notepad++, bezpłatnego (GPLv3) edytora kodu dla platformy Windows, poinformowali o wprowadzeniu blokady projektu na terenie Chin. Pomimo wsparcia tylko dla platformy Windows, edytor Notepad++ cieszy się dużą popularnością wśród użytkowników Ubuntu i zajmuje 5. miejsce wśród najpopularniejszych pakietów snap dla programistów (uruchamiany przez Wine). Uważa się, że przyczyną blokady Notepad++ było uczestnictwo projektu w akcjach przeciw […]

Włamanie do serwera kompilacji i kompromitacja repozytoriów społeczności Libretro rozwijającej RetroArch

Społeczność Libretro, zajmująca się rozwojem emulatora konsol gier RetroArch oraz dystrybucji do tworzenia konsol gier Lakka, ostrzegła o włamaniu do elementów infrastruktury projektu i wandalizmie w repozytoriach. Hakerzy uzyskali dostęp do serwera kompilacji (buildbot) i repozytoriów na GitHubie. Na GitHubie hakerzy uzyskali dostęp do wszystkich repozytoriów organizacji Libretro, wykorzystując konto jednego z zaufanych uczestników projektu. […]

Jak przypadkowo dodać Web-GUI dla Haproxy

Minęły dwa lata i 4 dni, odkąd napisałem Jak przypadkowo napisać Web-GUI dla Haproxy, a stan rzeczy już dawno się zmienił — wszystko się zmienia i rozwija, a HAProxy-WI stara się nadążyć za tym trendem. Przez dwa lata wykonano wiele pracy, o głównych zmianach chcę teraz opowiedzieć, więc: zapraszam pod "kat". 1. Zacznę […]

Jak przypadkowo napisać Web-GUI dla Haproxy

Wsp współczesnym świecie administratorów systemów przyzwyczailiśmy się do pięknych interfejsów webowych, że nawet nie chce się instalować oprogramowania, które nie ma tego „GUI” (czuję, że zaraz polecą w moją stronę kamienie od prawowiernych programistów), no nie co chwilę biegać tam przez terminal, prawda? Wszystko byłoby dobrze, gdyby ustawiło się oprogramowanie, skonfigurowało i zapomniało o nim, ale co robić, gdy trzeba ciągle tam zaglądać, edytować i […]

Prosiłeś o wskazówkę? Dajemy ją tobie

UPD LASER ZOSTAŁ ZŁAMANY! Odważnik, który leci do akwarium na serwerze, jego zniszczenie, zwarcie i pożar za półtorej godziny, odliczanie rozpoczęte. Ciesz się pokazem! Dołącz do widzów na Discordzie. Zrobiłeś duże postępy i odgadłeś prawie wszystkie zagadki, ale zatrzymałeś się na najprostszej, a jednocześnie najtrudniejszej. Wszystko, co musiałeś zrobić, to wykazać się większą […]

Atak tygodnia: głosowe połączenia w LTE (ReVoLTE)

Od tłumacza i TL;DR TL;DR: Wygląda na to, że VoLTE jest zabezpieczone nawet gorzej niż pierwsze klienci Wi-Fi z WEP. Wyjątkowy błąd architektoniczny, który pozwala na trochę poXOR'ować ruch i przywrócić klucz. Atak jest możliwy, jeśli znajdziesz się blisko dzwoniącego, a on często dzwoni. Dziękuję za wskazówkę i TL;DR Klukonin. Badacze stworzyli aplikację do sprawdzenia, czy twój operator jest podatny, więcej szczegółów […]

Instagram poprosi o potwierdzenie tożsamości właścicieli "podejrzanych" kont

Serwis społecznościowy Instagram kontynuuje zwiększanie wysiłków w walce z botami i kontami używanymi do manipulacji użytkownikami platformy. Tym razem ogłoszono, że Instagram będzie prosił o potwierdzenie tożsamości właścicieli kont, którzy są podejrzewani o "potencjalnie nieprawidłowe zachowanie". Nowa polityka, zgodnie z oświadczeniem Instagram, nie dotknie większości użytkowników serwisu społecznościowego, ponieważ […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster