Sekcja Blog
Czwarty etap emocjonalnej reakcji na zmiany to depresja. W tym artykule opowiemy o naszym doświadczeniu związanym z najdłuższym i najmniej przyjemnym etapem – o zmianach w procesach biznesowych firmy w celu dostosowania ich do normy ISO 27001. Oczekiwanie. Pierwsze pytanie, które zadaliśmy sobie po wyborze organu certyfikującego i konsultanta, brzmi: ile czasu naprawdę potrzebujemy na […]
Na niedawno odbywającym się spotkaniu online grupy IETF IPv6 Ops inżynier sieciowy Google, Żenya Linkowa, opowiedziała o projekcie przekształcenia korporacyjnej sieci Google na IPv6-only. Jednym z etapów była zmiana sieci gościnnej na IPv6 only. Aby uzyskać dostęp do legacy Internet, użyto NAT64, a jako DNS — DNS64 na publicznym Google DNS. Oczywiście DHCP6 nie było używane, tylko […]
Aby przygotować przekształcenie dokumentów, potrzebujemy LibreOffice, uwsgi-python, pylokit i webob. Można również skorzystać z gotowego obrazu. Ale to tylko do uruchomienia serwera uWSGI, a do podłączenia do serwera uWSGI użyjemy nginx. Najprostsza aplikacja uWSGI w pythonie składa się z funkcji application z dwoma argumentami environ i start_response import os # importujemy import pylokit # potrzebne import tempfile […]
Opublikowano nową wersję RetroArch 1.9.0, nakładki do emulacji różnych konsol do gier, która umożliwia uruchamianie klasycznych gier za pomocą prostego, zintegrowanego interfejsu graficznego. Obsługiwane są emulatory takich konsol, jak Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES itd. Można używać kontrolerów od już posiadanych konsol do gier, w tym Playstation 3, Dualshock […]
Sytuacja. Otrzymałem wersję demo produktów S-Terra VPN wersji 4.3 na trzy miesiące. Chcę sprawdzić, czy moje życie inżynieryjne stanie się łatwiejsze po przejściu na nową wersję. Dziś nie jest trudno, jedna torebka rozpuszczalnej kawy 3 w 1 powinna wystarczyć. Opowiem, jak uzyskać wersje demo. Spróbuję zbudować schematy GRE-over-IPsec i IPsec-over-GRE. Jak uzyskać wersję demo. Z rysunku wynika, że aby uzyskać […]
Nazywam się Wiktor Jagofarow i zajmuję się rozwojem platformy Kubernetes w firmie DomClick jako techniczny kierownik zespołu deweloperskiego w zespole Ops (operacje). Chciałbym opowiedzieć o strukturze naszych procesów Dev <-> Ops, o specyfice eksploatacji jednego z największych klastrów k8s w Rosji, a także o praktykach DevOps/SRE, które stosuje nasz zespół. Zespół Ops W zespole Ops […]
Chiny wprowadziły blokadę wszystkich połączeń HTTPS, w których używany jest protokół TLS 1.3 oraz rozszerzenie TLS ESNI (Encrypted Server Name Indication), które zapewnia szyfrowanie danych o żądanym hoście. Blokada odbywa się na routerach tranzytowych zarówno dla połączeń ustanawianych z Chin do świata zewnętrznego, jak i z świata zewnętrznego do Chin. Blokada realizowana jest poprzez odrzucanie pakietów od klienta do serwera, a […]
Jedną z głównych tendencji na rynku systemów kontroli dostępu jest uproszczenie integracji z innymi systemami: systemami monitoringu wideo, systemami alarmów i ochrony przeciwpożarowej, zarządzania przedsiębiorstwem, systemami biletowymi. Zasady integracji Jednym ze sposobów integracji jest przekazywanie SDK oprogramowania do zewnętrznych aplikacji w celu zarządzania kontrolerami SUDO. Przy użyciu technologii internetowych uproszczenie procesu integracji pozwala na realizację funkcji SDK w formacie JSON API. Dla integracji […]
ansible devops codestyle Cześć! Nazywam się Denys Kaliuzhny i pracuję jako inżynier w dziale automatyzacji procesów deweloperskich. Każdego dnia nowe wersje aplikacji są wdrażane na setkach serwerów firmy. W tym artykule dzielę się doświadczeniem w wykorzystaniu Ansible do tych celów. Ten przewodnik oferuje sposób organizacji zmiennych w procesie wdrażania. Przewodnik ten jest przeznaczony dla tych, którzy już korzystają z ról […]
Tichon Uskow, inżynier zespołu integracji Zabbix Zabbix to platforma dostosowująca się, która jest używana do monitorowania wszelkich danych. Od najwcześniejszych wersji Zabbixa administratorzy monitorowania mieli możliwość uruchamiania różnych skryptów za pomocą Akcji dla testów na docelowych węzłach sieci. Uruchomienie skryptów wiązało się jednak z szeregiem trudności, w tym koniecznością wsparcia skryptów i ich […]
W systemie FreeBSD odkryto kilka luk, które zostały usunięte w aktualizacjach 12.1-RELEASE-p8, 11.4-RELEASE-p2 i 11.3-RELEASE-p12: CVE-2020-7460 — wzrost uprawnień w systemie poprzez manipulacje 32-bitowym wywołaniem sendmsg na 64-bitowym systemie. Problem nie dotyczy systemów 32-bitowych ani systemów z jądrem skompilowanym bez opcji COMPAT_FREEBSD32 (domyślnie włączona w jądrach GENERIC). CVE-2020-7459 — brak odpowiednich sprawdzeń rozmiaru kopiowanego do […]
Opublikowano wydanie serwera HTTP Apache 2.4.46 (wersje 2.4.44 i 2.4.45 zostały pominięte), w którym wprowadzono 17 zmian i usunięto 3 luki: CVE-2020-11984 — przepełnienie bufora w module mod_proxy_uwsgi, które może prowadzić do wycieku informacji lub wykonania kodu na serwerze w wyniku wysłania specjalnie przygotowanego żądania. Wykorzystanie luki odbywa się poprzez przesłanie bardzo długiego nagłówka HTTP. W celu ochrony dodano blokadę […]