Autor: Yuri Gagarin

Vulnerabilidade no chrony

No chrony, uma implementação do protocolo NTP utilizada para sincronização de tempo preciso em várias distribuições Linux, foi identificada uma vulnerabilidade (CVE-2020-14367) que permite sobrescrever qualquer arquivo no sistema, tendo acesso ao usuário local não privilegiado chrony. A vulnerabilidade só pode ser explorada através do usuário chrony, o que reduz seu perigo. No entanto, o problema compromete o nível de isolamento no chrony e pode ser usado em […]

ELK SIEM Open Distro: Visualização de painéis de informação ELK e SIEM no ELK

Neste post, será descrita a configuração da visualização dos painéis de informação ELK e SIEM no ELK. O artigo está dividido nas seguintes seções: 1- Visão geral do ELK SIEM 2- Painéis padrões 3- Criação dos seus primeiros painéis. Índice de todos os posts. Introdução. Implantação da infraestrutura e tecnologias para SOC como Serviço (SOCasS) ELK stack — instalação e configuração. Passeio pelo open Distro […]

Post Mortem sobre a indisponibilidade do Quay.io

Nota do tradutor: no início de agosto, a Red Hat anunciou publicamente a resolução dos problemas de disponibilidade que surgiram nos meses anteriores para os usuários de seu serviço Quay.io (que é um registro para imagens de contêineres, que a empresa adquiriu junto com a compra da CoreOS). Independentemente do seu interesse neste serviço, o caminho percorrido pelos engenheiros SRE da empresa é instrutivo […]

A nova placa de expansão QNAP equipará o computador com duas portas USB 3.2 Gen2

A QNAP Systems anunciou o cartão de expansão QXP-10G2U3A, projetado para uso em computadores pessoais, estações de trabalho e armazenamentos em rede (NAS). Este novo produto permite capacitar o sistema com duas portas USB 3.2 Gen2 Type-A. Esta interface oferece uma largura de banda de até 10 Gbps. O cartão é baseado no controlador ASMedia ASM3142. Para instalação, é necessário um slot PCIe Gen2 x2. Sabe-se que é compatível com […]

Tornando o terminal Linux bonito e conveniente

Todas as distribuições Linux vêm com um emulador de terminal funcional e personalizável. Na internet, e às vezes até no próprio terminal, há uma série de temas prontos para que ele tenha uma boa aparência. No entanto, para transformar um terminal padrão (em qualquer DE, qualquer distribuição) em algo bonito, conveniente e fácil de usar, eu gastei muito tempo. Então, como fazer o terminal padrão […]

Aplicativos modernos no OpenShift, parte 3: OpenShift como ambiente de desenvolvimento e pipelines do OpenShift

Olá a todos neste blog! Aqui está o terceiro post da série em que mostramos como implantar aplicações web modernas no Red Hat OpenShift. Nos dois posts anteriores, discutimos como implantar aplicações web modernas em apenas alguns passos e como usar a nova imagem S2I juntamente com uma imagem de servidor HTTP pronta, como o NGINX, com a ajuda de compilações conectadas chained […]

Visão geral das metodologias ágeis de design de DWH

O desenvolvimento de um repositório é um processo longo e sério. Muito na vida de um projeto depende de quão bem elaborada está a modelagem de objetos e a estrutura do banco desde o início. O enfoque convencional tem sido e continua a ser várias combinações do esquema em 'estrela' com a terceira forma normal. Normalmente, segundo o princípio: dados brutos — 3NF, vitrines — estrela. Essa abordagem, comprovada pelo tempo e respaldada por […]

Desenvolvendo matchmaking para Dota de 2014

Olá a todos. Nesta primavera, deparei-me com um projeto em que a equipe aprendeu a lançar um servidor Dota 2 da versão de 2014 e, consequentemente, jogar nele. Sou um grande fã desse jogo e não pude deixar passar a oportunidade única de reviver minha infância. Mergulhei profundamente e, assim, acabei escrevendo um bot para Discord, que responde praticamente […]

CRI-O como substituto do Docker como ambiente de execução para Kubernetes: configuração no CentOS 8

Oi! Meu nome é Sergey, sou DevOps na Surf. O departamento de DevOps da Surf tem como objetivo não apenas estabelecer a interação entre especialistas e integrar fluxos de trabalho, mas também realizar pesquisas ativas e implementar tecnologias relevantes tanto em nossa infraestrutura quanto na infraestrutura do cliente. Abaixo, vou falar um pouco sobre as mudanças na pilha tecnológica para contêineres com as quais estamos […]

Atualização do servidor DNS BIND 9.11.22, 9.16.6, 9.17.4 corrigindo 5 vulnerabilidades

Foram publicadas atualizações corretivas para as versões estáveis do servidor DNS BIND 9.11.22 e 9.16.6, além do branch experimental em desenvolvimento 9.17.4. As novas versões corrigem 5 vulnerabilidades. A vulnerabilidade mais grave (CVE-2020-8620) permite que um ataque remoto cause uma negação de serviço através do envio de um conjunto específico de pacotes para a porta TCP na qual o BIND aceita conexões. O envio de solicitações AXFR anormalmente grandes para a porta TCP pode levar […]

A Microsoft portou a subsistema WSL2 (Windows Subsystem for Linux) no Windows 10 1903 e 1909

A Microsoft anunciou que está oferecendo suporte para o subsistema WSL2 (Windows Subsystem for Linux) nas versões do Windows 10 — 1903 e 1909, lançadas em maio e novembro do ano passado. O subsistema WSL2, que permite a execução de arquivos executáveis do Linux no Windows, foi inicialmente introduzido na versão do Windows 10 2004. Agora, a Microsoft transferiu esse subsistema para as atualizações anteriores do Windows 10, que […]

Lançamento do openITCOCKPIT 4.0

openITCOCKPIT é um software de código aberto para a configuração do Nagios ou Naemon. As alterações mais significativas desta versão incluem: Coleta de dados através de um agente próprio Frontend se comunica com o backend completamente através da API Notificações através de vários sistemas de chat (Slack, RocketChat, Mattermost, …) Conversão automática de unidades de medida nos gráficos para unidades mais simples Várias melhorias no funcionamento da interface web e muitas […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster