Autor: Yuri Gagarin

Apresentamos o Contour: direcionando tráfego para aplicativos no Kubernetes

Estamos ansiosos para compartilhar a notícia de que o Contour foi incubado pelo projeto da Cloud Native Computing Foundation (CNCF). Se você ainda não ouviu falar do Contour — trata-se de um controlador de entrada simples e escalável de código aberto para roteamento de tráfego para aplicativos executados no Kubernetes. Vamos explorar em detalhes como ele funciona e apresentar o 'roadmap' de desenvolvimento nas próximas conferências Kubecon […]

Relatório do conselho de segurança do Tor: nós de saída maliciosos usaram sslstrip.

Resumo do ocorrido Em maio de 2020, foi descoberta um grupo de nós de saída que interferia nas conexões de saída. Em particular, eles deixavam quase todas as conexões intactas, mas interceptavam conexões para um pequeno número de exchanges de criptomoedas. Se os usuários acessassem a versão HTTP do site (ou seja, não criptografada e não autenticada), os nós maliciosos impediam o redirecionamento para a versão HTTPS (ou seja, criptografada e autenticada). Se o usuário não notasse a substituição […]

Um pouco sobre SMART e utilitários de monitoramento

Há muitas informações na internet sobre SMART e os valores dos atributos. No entanto, não encontrei menções sobre alguns pontos importantes que conheço de pessoas que estão pesquisando dispositivos de armazenamento. Quando mais uma vez relatei a um conhecido por que não devemos confiar cegamente nas leituras do SMART e por que é melhor não usar os clássicos 'monitores SMART' continuamente, surgiu […]

Inventário de arrays RAID LSI no GLPI

Em meu trabalho, frequentemente me preocupo com a falta de informações sobre a infraestrutura, e à medida que o número de servidores geridos aumenta, isso se torna uma verdadeira tortura. Mesmo quando administrei em pequenas organizações, sempre quis saber onde cada coisa estava, onde estava conectado, quem era responsável por qual equipamento ou serviço e, o mais importante, registrar mudanças […]

Executando testes JMeter no OpenShift, usando Jenkins Pipeline

Olá a todos! Neste artigo, quero compartilhar uma das formas de executar testes de desempenho JMeter no OpenShift usando Jenkins como automação. Primeiro, vamos realizar todas as ações necessárias (criação de ImageStreams, BuildConfig, Job, e mais) manualmente. Depois disso, escreveremos o Jenkins Pipeline. Como ponto de partida, devemos ter: um cluster OpenShift (v3.11) funcional, Jenkins […]

Notepad++ está bloqueado na China

Os desenvolvedores do Notepad++, um editor de código gratuito (GPLv3) para a plataforma Windows, informaram sobre a proibição do projeto no território chinês. Apesar de dar suporte apenas à plataforma Windows, o editor Notepad++ é muito popular entre os usuários do Ubuntu e ocupa a 5ª posição entre os pacotes snap mais populares para desenvolvedores (executa através do Wine). Supõe-se que a proibição do Notepad++ se deva à participação do projeto em ações contra […]

A invasão do servidor de compilação e a comprometimento dos repositórios da comunidade Libretro, que desenvolve o RetroArch

A comunidade Libretro, que desenvolve o emulador de consoles de jogos RetroArch e a distribuição para criar consoles de jogos Lakka, alertou sobre a violação de elementos da infraestrutura do projeto e vandalismo em seus repositórios. Os invasores conseguiram acessar o servidor de compilação (buildbot) e repositórios no GitHub. No GitHub, os invasores obtiveram acesso a todos os repositórios da organização Libretro, usando a conta de um dos participantes de confiança do projeto. […]

Como acidentalmente continuar escrevendo um Web-GUI para Haproxy

Já se passaram dois anos e 4 dias desde que escrevi Como acidentalmente escrever um Web-GUI para Haproxy, e o cenário já não é o mesmo — tudo muda e evolui, e o HAProxy-WI tenta acompanhar essa tendência. Durante esses dois anos, muito trabalho foi feito, e é sobre as principais mudanças que quero falar agora, então: bem-vindo ao "post". 1. Começarei […]

Como escrever acidentalmente uma Web-GUI para Haproxy

O mundo moderno dos administradores de sistemas nos deixou acomodados com belos web-faces, que até dá preguiça instalar software que não tenha esse ‘GUI’ (sinto que pedras vão voar agora dos verdadeiros programadores), mas não dá pra ficar sempre acessando via linha de comando, não é? Tudo bem se você instala, configura e esquece o software, mas e quando é preciso acessá-lo constantemente para ajustes, bom, e […]

Você pediu uma dica? Nós vamos te dar

UPD O LASER FOI HACKADO! Um peso voando em um aquário no servidor, sua destruição, um curto-circuito e um incêndio em uma hora e meia, a contagem regressiva começou. Aproveite o show! Junte-se aos espectadores no Discord. Você foi longe e adivinhou quase todos os enigmas, mas parou no mais simples e ao mesmo tempo no mais difícil. Tudo que você precisava fazer era mostrar mais […]

Ataque da semana: chamadas de voz em LTE (ReVoLTE)

Do tradutor e TL;DR TL;DR: Parece que VoLTE é ainda mais vulnerável do que os primeiros clientes Wi-Fi com WEP. Um erro de design exclusivo, que permite XORer o tráfego e recuperar a chave. O ataque é possível se você estiver próximo da pessoa que está fazendo a chamada e ela faz chamadas com frequência. Obrigado pela dica e TL;DR Klukonin Pesquisadores desenvolveram um aplicativo para determinar se seu operador é vulnerável, mais detalhes […]

Instagram pedirá para verificar a identidade de proprietários de contas 'suspeitas'

A rede social Instagram continua a intensificar os esforços para combater bots e contas que são usadas para manipular usuários da plataforma. Desta vez, foi anunciado que o Instagram pedirá para que os proprietários de contas suspeitas de 'comportamento potencialmente falso' verifiquem suas identidades. A nova política, segundo o Instagram, não afetará a maioria dos usuários da rede social, uma vez que […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster