Autor: Yuri Gagarin

1.5 schematy w krajowym IPsec VPN. Testuję wersje demonstracyjne

Sytuacja. Otrzymałem wersję demo produktów S-Terra VPN wersji 4.3 na trzy miesiące. Chcę sprawdzić, czy moje życie inżynieryjne stanie się łatwiejsze po przejściu na nową wersję. Dziś nie jest trudno, jedna torebka rozpuszczalnej kawy 3 w 1 powinna wystarczyć. Opowiem, jak uzyskać wersje demo. Spróbuję zbudować schematy GRE-over-IPsec i IPsec-over-GRE. Jak uzyskać wersję demo. Z rysunku wynika, że aby uzyskać […]

Kubernetes w DomClick: jak spokojnie spać, zarządzając klasterem z 1000 mikroserwisów

Nazywam się Wiktor Jagofarow i zajmuję się rozwojem platformy Kubernetes w firmie DomClick jako techniczny kierownik zespołu deweloperskiego w zespole Ops (operacje). Chciałbym opowiedzieć o strukturze naszych procesów Dev <-> Ops, o specyfice eksploatacji jednego z największych klastrów k8s w Rosji, a także o praktykach DevOps/SRE, które stosuje nasz zespół. Zespół Ops W zespole Ops […]

Chiny zaczęły blokować połączenia HTTPS z TLS 1.3 i ESNI

Chiny wprowadziły blokadę wszystkich połączeń HTTPS, w których używany jest protokół TLS 1.3 oraz rozszerzenie TLS ESNI (Encrypted Server Name Indication), które zapewnia szyfrowanie danych o żądanym hoście. Blokada odbywa się na routerach tranzytowych zarówno dla połączeń ustanawianych z Chin do świata zewnętrznego, jak i z świata zewnętrznego do Chin. Blokada realizowana jest poprzez odrzucanie pakietów od klienta do serwera, a […]

Integracja w systemach kontroli dostępu

Jedną z głównych tendencji na rynku systemów kontroli dostępu jest uproszczenie integracji z innymi systemami: systemami monitoringu wideo, systemami alarmów i ochrony przeciwpożarowej, zarządzania przedsiębiorstwem, systemami biletowymi. Zasady integracji Jednym ze sposobów integracji jest przekazywanie SDK oprogramowania do zewnętrznych aplikacji w celu zarządzania kontrolerami SUDO. Przy użyciu technologii internetowych uproszczenie procesu integracji pozwala na realizację funkcji SDK w formacie JSON API. Dla integracji […]

Systematyczne podejście do zmiennych w Ansible

ansible devops codestyle Cześć! Nazywam się Denys Kaliuzhny i pracuję jako inżynier w dziale automatyzacji procesów deweloperskich. Każdego dnia nowe wersje aplikacji są wdrażane na setkach serwerów firmy. W tym artykule dzielę się doświadczeniem w wykorzystaniu Ansible do tych celów. Ten przewodnik oferuje sposób organizacji zmiennych w procesie wdrażania. Przewodnik ten jest przeznaczony dla tych, którzy już korzystają z ról […]

Rozwiązujemy praktyczne zadania w Zabbixie za pomocą JavaScriptu

Tichon Uskow, inżynier zespołu integracji Zabbix Zabbix to platforma dostosowująca się, która jest używana do monitorowania wszelkich danych. Od najwcześniejszych wersji Zabbixa administratorzy monitorowania mieli możliwość uruchamiania różnych skryptów za pomocą Akcji dla testów na docelowych węzłach sieci. Uruchomienie skryptów wiązało się jednak z szeregiem trudności, w tym koniecznością wsparcia skryptów i ich […]

Luki w systemie FreeBSD

W systemie FreeBSD odkryto kilka luk, które zostały usunięte w aktualizacjach 12.1-RELEASE-p8, 11.4-RELEASE-p2 i 11.3-RELEASE-p12: CVE-2020-7460 — wzrost uprawnień w systemie poprzez manipulacje 32-bitowym wywołaniem sendmsg na 64-bitowym systemie. Problem nie dotyczy systemów 32-bitowych ani systemów z jądrem skompilowanym bez opcji COMPAT_FREEBSD32 (domyślnie włączona w jądrach GENERIC). CVE-2020-7459 — brak odpowiednich sprawdzeń rozmiaru kopiowanego do […]

Wydanie serwera http Apache 2.4.46 z usuniętymi lukami

Opublikowano wydanie serwera HTTP Apache 2.4.46 (wersje 2.4.44 i 2.4.45 zostały pominięte), w którym wprowadzono 17 zmian i usunięto 3 luki: CVE-2020-11984 — przepełnienie bufora w module mod_proxy_uwsgi, które może prowadzić do wycieku informacji lub wykonania kodu na serwerze w wyniku wysłania specjalnie przygotowanego żądania. Wykorzystanie luki odbywa się poprzez przesłanie bardzo długiego nagłówka HTTP. W celu ochrony dodano blokadę […]

Najdroższe firmy SaaS w sektorach B2B i B2C

W wiadomościach, przeglądach, rankingach, przykładach i porównaniach często pojawiają się nazwy firm z przedrostkiem SaaS. Firmy dostarczające oprogramowanie jako usługę na zasadzie subskrypcji lub na żądanie były na czołowej pozycji zarówno wśród użytkowników ich usług, jak i tych, którzy chcieli zainwestować w szybko rozwijające się technologie. W 2020 roku konieczność dystansowania się wpłynęła na społeczeństwo […]

Czas pierwszych

6 sierpnia 1991 roku można uznać za drugi dzień narodzin internetu. Tego dnia Tim Berners-Lee uruchomił pierwszą na świecie stronę internetową na pierwszym na świecie serwerze WWW, dostępnym pod adresem info.cern.ch. Zasób ten definiował pojęcie „Web”, zawierał instrukcje dotyczące instalacji serwera WWW, korzystania z przeglądarki itd. Ta strona była również pierwszym na świecie katalogiem internetowym, ponieważ później […]

Aktualizacja dystrybucji Elementary OS 5.1.7

Zaprezentowano wydanie dystrybucji Elementary OS 5.1.7, pozycjonowanej jako szybka, otwarta i szanująca prywatność alternatywa dla Windows i macOS. Projekt koncentruje się na wysokiej jakości wzornictwie, tworząc prosty w użyciu system, który zużywa minimalne zasoby i zapewnia wysoką prędkość uruchamiania. Użytkownicy otrzymują własne środowisko pulpitu Pantheon. Przy tworzeniu oryginalnych komponentów Elementary OS używa się GTK3, […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster