Firma GitHub Inc, należąca do Microsoftu i działająca jako niezależna jednostka biznesowa, ogłosiła pomyślne zakończenie transakcji zakupu działalności firmy NPM Inc, odpowiedzialnej za rozwój menedżera pakietów NPM oraz utrzymanie repozytorium NPM. Repozytorium NPM obsługuje ponad 1,3 mln pakietów, z których korzysta około 12 mln programistów. Co miesiąc rejestrowanych jest około 75 miliardów pobrań. Kwota transakcji nie […]
Guix System – dystrybucja Linux oparta na menedżerze pakietów GNU Guix. Dystrybucja oferuje zaawansowane funkcje zarządzania pakietami, takie jak aktualizacje transakcji i przywracanie, reprodukowalne środowiska budowy, zarządzanie nieuprzywilejowanymi pakietami oraz profile każdego użytkownika. Ostatnia wersja projektu to Guix System 1.1.0, która wprowadza szereg nowych funkcji i ulepszeń, w tym możliwość realizacji dużych wdrożeń […]
Przedstawiam Państwu tutorial dotyczący generowania dostępu do klastra Kubernetes za pomocą Dex, dex-k8s-authenticator i GitHub. Lokalny mem z rosyjskojęzycznego czatu Kubernetes w Telegramie. Wprowadzenie: Używamy Kubernetes do tworzenia dynamicznych środowisk dla zespołów deweloperskich i QA. Chcemy w ten sposób zapewnić im dostęp do klastra zarówno do pulpitu nawigacyjnego, jak i za pomocą kubectl. W przeciwieństwie do […]
Dzień dobry wszystkim! Dziś chciałbym podzielić się małym przykładem automatyzacji procesu tworzenia wniosków o odejście nowych pracowników z wykorzystaniem produktów Microsoft SharePoint, PowerApps, Power Automate i Teams. W trakcie realizacji tego procesu nie będzie konieczne zakupienie osobnych planów użytkownika PowerApps i Power Automate, wystarczy subskrypcja Office365 E1/E3/E5. Na stronie SharePoint utworzymy listy i kolumny, PowerApps […]
W 2013 roku IBS, którzy wtedy, wydaje się, tworzyli Division danych, poprosili mnie o sporządzenie tak zwanego brainedumpu (wyłącznie na podstawie doświadczeń związanych z interakcjami z korporacyjnymi klientami w branży naftowej i gazowej) dotyczącego problematyki Big Data i danych ogólnie. Natknąłem się na to po 7 latach i wydało mi się to zabawne. Niektóre rzeczy są oczywiste. Niektóre okazały się mniej prawdziwe, ale… 7 […]
Spodziewane jest, że w maju tego roku Microsoft wyda duże aktualizacje dla platformy Windows 10, które poza poprawkami przyniosą nowe funkcje. Według źródeł internetowych, Microsoft obecnie testuje szereg zmian dla Centrum aktualizacji Windows, które mogą zostać wdrożone w przyszłości. Z dostępnych informacji wynika, że Microsoft może radykalnie zmienić sposób dostarczania nowych funkcji w Windows 10. […]
Opublikowano aktualizację przeglądarki Chrome 81.0.4044.113, w której usunięto lukę uznawaną za krytyczną, pozwalającą na obejście wszystkich poziomów ochrony przeglądarki i wykonanie kodu w systemie, poza środowiskiem sandbox. Szczegóły dotyczące luki (CVE-2020-6457) nie zostały jeszcze ujawnione, wiadomo tylko, że wynika ona z odwołania do już zwolnionego bloku pamięci w komponencie rozpoznawania mowy (zresztą, poprzednia krytyczna luka […]
openITCOCKPIT to wielokliencki interfejs stworzony w PHP do zarządzania systemami monitorującymi Nagios i Naemon. Celem systemu jest stworzenie maksymalnie prostego interfejsu do kontrolowania złożonych infrastruktur IT. Co więcej, openITCOCKPIT oferuje rozwiązanie do monitorowania zdalnych systemów (monitoring rozproszony), zarządzanych z jednego scentralizowanego punktu. Główne zmiany: nowy backend, nowy design i nowe możliwości. Własny agent monitorowania – […]
Roman Gilg, jeden z aktywnych deweloperów Kwin i Xwayland, zaprezentował fork menedżera okien Kwin o nazwie KwinFT (Fast Track), a także całkowicie przerobioną wersję biblioteki Kwayland o nazwie Wrapland, pozbawioną powiązań z Qt. Celem forka jest umożliwienie bardziej aktywnego rozwoju Kwin, zwiększenia niezbędnej funkcjonalności dla Wayland oraz optymalizacji renderowania. Klasyczny Kwin cierpi na […]
Czy kiedykolwiek eksperymentowałeś z kodem lub narzędziami systemowymi w Linuxie w taki sposób, aby nie drżeć o podstawowy system i nie zniszczyć wszystkiego w przypadku błędu kodu, który powinien zostać uruchomiony z uprawnieniami root? A co jeśli na przykład musisz przetestować lub uruchomić cały klaster różnorodnych mikrousług na jednej maszynie? Sto lub nawet tysiąc? […]
Artykuł przygotowano z okazji rozpoczęcia kursu „Pentest. Praktyka testowania na infiltrację”. Streszczenie Różnorodne metody oceny bezpieczeństwa, od regularnego testowania na infiltrację i działań Red Team po włamania do urządzeń IoT/ICS oraz SCADA, polegają na pracy z binarnymi protokołami sieciowymi, co zasadniczo oznacza przechwytywanie i modyfikację danych sieciowych między klientem a celem. Sniffing sieciowy […]
Firma Oracle opublikowała poprawkową wersję systemu wirtualizacji VirtualBox 6.1.6, która zawiera 9 poprawek. Jednocześnie wydano poprawki do VirtualBox 6.0.20 i 5.2.40. W aktualizacjach usunięto 19 luk w zabezpieczeniach, z których 7 jest na krytycznym poziomie niebezpieczeństwa (CVSS powyżej 8). W tym usunięto luki wykorzystywane w atakach zaprezentowanych na zawodach Pwn2Own 2020, które umożliwiają przez […]