Sekcja Blog
W ramach projektu System Transparency i partnerstwa z Mullvad platforma serwerowa Supermicro X11SSH-TF została przeniesiona do systemu coreboot. Ta platforma jest pierwszą nowoczesną platformą serwerową z procesorem Intel Xeon E3-1200 v6, znanym również jako Kabylake-DT. Zrealizowano następujące funkcje: Dodano sterowniki ASPEED 2400 SuperI/O i BMC. Dodano sterownik interfejsu BMC IPMI. Sprawdzono i zmierzono funkcjonalność uruchamiania. […]
Ten artykuł kontynuuje nasz niedawny materiał dotyczący migracji RabbitMQ i jest poświęcony MongoDB. Ponieważ obsługujemy wiele klastrów Kubernetes i MongoDB, doszliśmy do naturalnej potrzeby migracji danych z jednej instalacji do drugiej bez przestojów. Główne scenariusze pozostają te same: przeniesienie MongoDB z serwera wirtualnego/lokalnego do Kubernetes lub przeniesienie MongoDB w ramach jednego klastra Kubernetes […]
O administratorach systemów stworzono wiele epickich opowieści: cytaty i komiksy na bash.org, megabajty historii na IThappens i Dolbanie-IT, nieskończone dramaty online na forach. To nie jest przypadkowe. Po pierwsze, ci ludzie są kluczem do funkcjonowania najważniejszej części infrastruktury każdej firmy, po drugie, obecnie toczą się dziwne dyskusje na temat tego, czy administracja systemowa wymiera, po trzecie, sami administratorzy systemów to całkiem oryginalne postacie, rozmowa z nimi to osobny […]
Firma Google rozpoczęła dystrybucję ostatniej, szóstej wersji beta systemu operacyjnego Android 10 Q. Jak na razie jest ona dostępna tylko dla urządzeń Google Pixel. Na smartfonach, na których zainstalowano już poprzednią wersję, nowa wersja instalowana jest stosunkowo szybko. Nie wprowadza zbyt wielu zmian, ponieważ baza kodu została już zamrożona, a deweloperzy systemu skupili się na naprawie błędów. […]
Została wydana aktualizacja dystrybucji Ubuntu 18.04.3 LTS, która zawiera zmiany związane z poprawą wsparcia sprzętowego, aktualizacją jądra Linux i stosu graficznego, a także poprawkami błędów w instalatorze i bootloaderze. W skład aktualizacji wchodzą również aktualne poprawki dla setek pakietów związane z eliminacją luk i problemów wpływających na stabilność. Jednocześnie zaprezentowano podobne aktualizacje Kubuntu 18.04.3 LTS, Ubuntu Budgie […]
Firma Cruise, specjalizująca się w technologiach automatycznego prowadzenia samochodów, udostępniła kod źródłowy projektu FwAnalyzer, który oferuje narzędzia do analizy obrazów firmware'ów opartych na systemie Linux oraz identyfikacji ewentualnych luk i wycieków danych. Kod napisany jest w języku Go i jest dystrybuowany na licencji Apache 2.0. Obsługuje analizę obrazów korzystających z systemów plików ext2/3/4, FAT/VFat, SquashFS oraz UBIFS. W celu ujawnienia […]
4-6 września w Sankt Petersburgu, w sali konferencyjnej Selectel odbędzie się trzydniowy Słurm DevOps. Zbudowaliśmy program, wychodząc z założenia, że teoretyczne prace na temat DevOps, podobnie jak instrukcje do narzędzi, każdy może przeczytać samodzielnie. Interesuje nas tylko doświadczenie i praktyka: wyjaśnienie, jak robić to dobrze i źle oraz opowieść o tym, jak to robimy. W każdej firmie, u każdego administratora lub […]
Dzień dobry. Mamy sieć z 5k klientów. Ostatnio pojawił się nieprzyjemny problem — w centrum sieci mamy Brocade RX8, który zaczął wysyłać dużo pakietów unknown-unicast, ponieważ sieć jest podzielona na VLAN-y — częściowo nie jest to problem, ALE są specjalne VLAN-y dla białych adresów itd., które są rozciągnięte w […]
Półtora roku temu, czytając prace na temat luk w zabezpieczeniach Meltdown i Spectre, zdałem sobie sprawę, że nie za bardzo rozumiem różnicę między skrótami i.e. i e.g. Czyli w kontekście wydaje się to zrozumiałe, ale potem wydaje się, że nie do końca. W rezultacie zrobiłem sobie wtedy małą ściągawkę właśnie na temat tych skrótów, żeby się nie gubić. […]
Szczegóły nowego ataku na strony internetowe, które korzystają z modelu frontend-backend, na przykład działające przez sieci dostarczania treści, load balancery lub proxy, zostały ujawnione. Atak umożliwia włączenie się poprzez wysyłanie określonych zapytań do zawartości innych zapytań obsługiwanych w tym samym strumieniu między frontendem a backendem. Proponowana metoda została skutecznie zastosowana do zorganizowania ataku, który pozwala na przechwytywanie parametrów uwierzytelniania użytkowników serwisu PayPal, który wypłacił badaczom […]
Organizacja The Document Foundation zaprezentowała wydanie pakietu biurowego LibreOffice 6.3. Gotowe pakiety instalacyjne zostały przygotowane dla różnych dystrybucji Linux, Windows i macOS, a także wersji do wdrożenia wersji online w Dockerze. Kluczowe nowości: Znacznie zwiększona wydajność Writer i Calc. W porównaniu do poprzedniego wydania ładowanie i zapisywanie niektórych typów dokumentów odbywa się do 10 razy szybciej. Szczególnie […]
Pozostało mniej niż dobę do rozpoczęcia sprzedaży nowych procesorów AMD EPYC™ Rome. W tym artykule postanowiliśmy przypomnieć sobie, jak zaczęła się historia rywalizacji dwóch największych producentów CPU. Pierwszym 8-bitowym komercyjnie dostępnym procesorem na świecie był Intel® i8008, wydany w 1972 roku. Procesor miał częstotliwość taktowania wynoszącą 200 kHz, został wykonany w technologii 10 µm (10000 nm) […]