Sekcja Blog
Przyp. tłum.: autorem tego artykułu (Luc Perkins) jest developer advocate w organizacji CNCF, będącej domem dla takich projektów open source jak Linkerd, SMI (Service Mesh Interface) i Kuma (zresztą, czy też zastanawialiście się, dlaczego w tej liście brakuje Istio?..). Po raz kolejny, próbując wnieść do społeczności DevOps lepsze zrozumienie modnego hype'u nazywanego „service mesh”, przytacza […]
Kontynuujemy badanie nowej chmurowej platformy Check Point Management Platform do zarządzania środkami ochrony komputerów użytkowników – SandBlast Agent. W poprzednim artykule opisaliśmy podstawowe składniki SandBlast Agent, zapoznaliśmy się z architekturą Check Point Infinity i zarejestrowaliśmy aplikację SandBlast Agent Management Platform na portalu Infinity Portal. Dziś dokładnie przyjrzymy się interfejsowi webowemu systemu zarządzania agentami – ten artykuł […]
Witamy w nowym cyklu artykułów poświęconych ochronie osobistych stanowisk pracy za pomocą rozwiązania Check Point SandBlast Agent oraz nowego chmurowego systemu zarządzania – SandBlast Agent Management Platform. SandBlast Agent był omawiany w naszych artykułach na temat analizy złośliwego oprogramowania oraz opisu funkcji nowej wersji E83.10, a już od dłuższego czasu obiecaliśmy opublikować pełny kurs artykułów na temat wdrażania i administracji […]
W FreeBSD wprowadzono zmiany, które umożliwiają wykonywanie operacji wyszukiwania w VFS bez blokad (lockless lookup). Optymalizacje zostały wdrożone dla systemów plików TmpFS, UFS i ZFS, ale na razie nie obejmują ACL, Capsicum, dostępu do deskryptorów plików, łączy symbolicznych i „..” w ścieżkach. W przypadku wskazanych funkcji następuje powrót do starego mechanizmu określania plików. Przeprowadzono test na TmpFS, który mierzy […]
Dostępna jest aktualizacja trzech głównych wariantów systemu operacyjnego Alt w wersji 9.1, bazującym na Dziewiątej platformie ALT (p9 Vaccinium): „Alt Stacja robocza 9”, „Alt Serwer 9”, „Alt Edukacja 9”. Najważniejszą zmianą jest dalszy wzrost listy wspieranych platform sprzętowych. Systemy operacyjne „Alt” są dostępne dla ośmiu rosyjskich i zagranicznych platform sprzętowych: procesorów 32-/64-bitowych x86 i ARM, procesorów Elbrus (v3 i […]
W bootloaderze GRUB2 zidentyfikowano 8 luk bezpieczeństwa. Najpoważniejszy problem (CVE-2020-10713), któremu nadano nazwę kodową BootHole, pozwala na omijanie mechanizmu UEFI Secure Boot i umożliwia instalację nieweryfikowanego złośliwego oprogramowania. Cechą tej luki jest to, że aby ją naprawić, nie wystarczy zaktualizować GRUB2, ponieważ atakujący może użyć nośnika rozruchowego ze starą, podatną wersją, podpisaną cyfrowo. […]
Uruchamialiśmy nowe usługi, ruch wzrastał, wymienialiśmy serwery, podłączaliśmy nowe platformy i modernizowaliśmy centra danych – a teraz opowiemy tę historię, z którą zapoznaliśmy Was pięć lat temu. Pięć lat to typowy czas na podsumowanie pośrednich wyników. Dlatego postanowiliśmy opowiedzieć o rozwoju naszej infrastruktury, która przez pięć lat przeszła niezwykle interesującą drogę rozwoju, którą […]
Gdy projektowanie dopiero się zaczyna, często jeszcze nie wiadomo, jakie pakiety będą potrzebne w docelowym rootfs. Innymi słowy, sięganie po LFS, buildroot czy yocto (lub coś innego) jest na razie przedwczesne, a trzeba już zaczynać. Dla zamożnych (mam na pilotażowych próbkach 4GB eMMC) jest sposób, aby dostarczyć programistom dystrybucję, która pozwoli szybko dostarczyć coś, czego brakuje w danym […]
Będziemy używać Gitlab CI oraz ręcznego GitOps do wdrażania i korzystania z Canary Deployment w Kubernetes. Artykuły z tego cyklu: (ten artykuł) Canary Deployment za pomocą ArgoCI, Canary Deployment za pomocą Istio, Canary Deployment za pomocą Jenkins-X, Istio Flagger. Wykonywanie Canary Deployment przeprowadzimy ręcznie przez GitOps oraz tworzenie/zmianę podstawowych zasobów Kubernetes. Ten artykuł jest przeznaczony dla pierwszej […]
Cisco StealthWatch to analityczne rozwiązanie w dziedzinie bezpieczeństwa, które zapewnia wszechstronny monitoring zagrożeń w rozproszonej sieci. W jego fundamentach leży zbieranie danych NetFlow i IPFIX z routerów, switchy i innych urządzeń sieciowych. Dzięki temu sieć staje się wrażliwym sensorem i pozwala administratorowi zajrzeć tam, gdzie tradycyjne metody ochrony sieci, takie jak Next Generation […]
Kontynuujemy nasz cykl artykułów o NGFW dla małych firm, przypominając, że omawiamy nową linię modelową serii 1500. W pierwszej części cyklu wspomniałem o jednej z najprzydatniejszych opcji przy zakupie urządzenia SMB – dostarczenie bramek z wbudowanymi licencjami Mobile Access (od 100 do 200 użytkowników w zależności od modelu). W tym artykule my […]
W rozprowadzanym przez katalog CPAN pakiecie Perl Module-AutoLoad, przeznaczonym do automatycznego ładowania modułów CPAN w locie, wykryto złośliwy kod. Złośliwa wstawka została znaleziona w kodzie testu 05_rcx.t, który jest dostarczany od 2011 roku. Co ciekawe, pytania dotyczące ładowania podejrzanego kodu pojawiały się na Stackoverflow już w 2016 roku. Złośliwa aktywność polega na próbie załadowania i wykonania kodu z zewnętrznego […]