Sekcja Blog
Niedawno Europol, NCA, Narodowa żandarmeria Francji oraz wspólna grupa śledcza utworzona przy współpracy Francji i Holandii przeprowadziły wspólną operację mającą na celu skompromitowanie serwerów EncroChat poprzez 'instalację urządzenia technicznego' na serwerach we Francji (1), aby uzyskać możliwość 'wyliczania i identyfikowania przestępców poprzez analizę milionów wiadomości i setek tysięcy obrazów'. (2) Kilka czasu po operacji […]
Jeśli Twoja infrastruktura IT rośnie zbyt szybko, wcześniej czy później napotkasz na wybór – liniowe zwiększanie zasobów ludzkich do jej wsparcia albo zaczęcie automatyzacji. Do pewnego momentu żyliśmy w pierwszej paradygmacie, a później zaczęła się długa droga do Infrastructure-as-Code. Oczywiście, NSPK nie jest startupem, ale taka atmosfera panowała w firmie w pierwszych latach jej istnienia […]
Istnieją dwie opcje zainstalowania systemu konteneryzacji w już działającej hali maszynowej (o instalacji systemów izolacji w budowanych halach opowiem w następnej części). W pierwszym przypadku izolujemy zimny, a w drugim – ciepły korytarz. Każda z opcji ma swoje cechy, zalety i wady. Izolacja zimnego korytarza Zasada działania: do dostarczania zimnego strumienia powietrza do korytarza wykorzystywane są perforowane […]
Po pięciu latach od ostatniego wydania stworzono wersję serwera SMTP Sendmail 8.16.1. W nowej wersji wprowadzono szereg ulepszeń związanych z obsługą STARTTLS (na przykład dodano możliwość korzystania z algorytmów szyfrowania opartych na krzywych eliptycznych), poprawiono prowadzenie logów, dodano nowe opcje SSLEngine i SSLEnginePath do użycia silników OpenSSL oraz dodano początkowe wsparcie dla DANE (DNS-based Authentication of Named […]
Tłumaczenie artykułu zostało przygotowane w związku z rozpoczęciem kursu „Platforma infrastrukturalna oparta na Kubernetesie”. Jak zaoszczędzić na kosztach chmurowych podczas pracy z Kubernetesem? Nie ma jednego słusznego rozwiązania, ale w tym artykule opisano kilka narzędzi, które pomogą lepiej zarządzać zasobami i zmniejszyć wydatki na obliczenia w chmurze. Napisałem ten artykuł z myślą o Kubernetesie dla AWS, […]
Ostatnio natknąłem się na wzmiankę o pewnym NewNode: NewNode – SDK do mobilnego tworzenia aplikacji, które sprawia, że każda aplikacja jest nie do zniszczenia dla jakiejkolwiek cenzury i DDoS oraz dramatycznie zmniejsza obciążenie serwera. Sieć P2P. Może działać w teorii bez Internetu. Wyglądało to dość chaotycznie, ale interesująco, więc zacząłem zgłębiać temat. W repozytorium nie znalazłem miejsca na opis projektu, więc […]
Zaprezentowano wydanie środowiska graficznego MaXX 2.1, którego twórcy starają się odtworzyć interfejs użytkownika IRIX Interactive Desktop (SGI Indigo Magic Desktop) przy użyciu technologii Linuksa. Rozwój prowadzony jest na podstawie umowy z firmą SGI, pozwalającej na pełne odtworzenie wszystkich funkcji IRIX Interactive Desktop dla platformy Linux na architekturach x86_64 i ia64. Kod źródłowy jest dostępny na specjalne żądanie i stanowi […]
Większość specjalistów ds. bezpieczeństwa informacji sprzeciwia się propozycji rezygnacji z używania terminów „czarny kapelusz” i „biały kapelusz”. Inicjatorem propozycji jest David Kleidermacher, wiceprezydent Google ds. inżynierii, który odmówił wygłoszenia wykładu na konferencji Black Hat USA 2020 i zaproponował branży odejście od używania terminów „czarny kapelusz”, „biały kapelusz” oraz MITM (man-in-the-middle) na korzyść […]
Do jądra Linux zaproponowano nowy dokument, zalecający stosowanie inkluzywnej terminologii w jądrze. W przypadku identyfikatorów stosowanych w jądrze proponuje się rezygnację z używania słów „niewolnik” i „czarna lista”. Słowo „niewolnik” zaleca się zastąpić terminami „drugorzędny”, „podporządkowany”, „replika”, „odpowiedź”, „naśladowca”, „proxy” oraz „wykonawca”, natomiast „czarna lista” na „lista blokad” lub „lista zaprzeczeń”. Rekomendacje te stosują się do nowego kodu dodawanego do jądra, ale […]
W wersji wprowadzono następujące zmiany: Udoskonalone wyświetlanie metainformacji; Udoskonalone renderowanie FictionBook; Udoskonalone interakcje z OPDS. Naprawiono błędy takie jak: Niepoprawne pobieranie unikalnego identyfikatora z EPUB; Znikająca ikona aplikacji na pasku zadań; Nieustawione zmienne text-to-speech w środowisku przy użyciu Flatpak; Nie wybierająca się syntezator mowy eSpeak NG podczas testowania konfiguracji text-to-speech; Niepoprawny wybór atrybutu __ibooks_internal_theme, gdy używane jest […]
Opowiadamy, jak wdrożyliśmy w centrum danych system elektronicznej rejestracji wizyt z technologiami biometrycznymi: dlaczego był potrzebny, dlaczego ponownie opracowaliśmy własne rozwiązanie i jakich korzyści się spodziewaliśmy. Wejście i wyjście. Dostęp gości do komercyjnego centrum danych to ważny aspekt organizacji pracy obiektu. Polityka bezpieczeństwa centrum danych wymaga precyzyjnego ewidencjonowania wizyt i monitorowania ich dynamiki. Kilka lat temu my w […]
Badamy wykorzystanie Sentry z React. Artykuł ten jest częścią serii, zaczynającej się od zgłaszania błędów Sentry w przykładzie: Część 1. Implementacja React. Na początku musimy dodać nowy projekt Sentry dla tej aplikacji; ze strony Sentry. W tym przypadku wybieramy React. Ponownie implementujemy nasze dwa przyciski, Hello i Error, aplikacja z React. My […]