ProHoster > Blog

Categoria: Blog

Categoria Blog

Vulnerabilidade no Docker que permite escapar do contêiner

Posted on

Foi descoberta uma vulnerabilidade (CVE-2018-15664) na ferramenta de gerenciamento de contêineres isolados do Linux, Docker, que em certas circunstâncias permite acessar o ambiente host a partir do contêiner, se houver a capacidade de executar suas próprias imagens no sistema ou acesso ao contêiner em execução. O problema se manifesta em todas as versões do Docker e permanece não corrigido (um patch foi proposto, mas ainda não foi aceito, implementando a suspensão do funcionamento do contêiner […]

Como controlar a infraestrutura de rede. Capítulo quatro. Automação. Templates.

Posted on

Este artigo é o sexto de uma série de artigos intitulada 'Como assumir o controle da infraestrutura de rede'. O conteúdo de todos os artigos da série e os links podem ser encontrados aqui. Depois de deixar alguns tópicos para trás, decidi começar um novo capítulo. Voltarei à segurança um pouco mais tarde. Aqui, quero discutir uma abordagem simples, mas efetiva, que, estou certo, de alguma forma, […]

De 'roleta russa' para o seguro LOTO: como proteger a equipe do Data Center

Posted on

Segurança em primeiro lugar – não é uma chamada abstrata, mas um plano concreto de ação em empresas com riscos de segurança industrial. Data centers se encaixam nessa categoria, e, portanto, devem ter regras de segurança do trabalho bem definidas. Hoje, vou explicar como funciona o sistema LOTO no Linxdatacenter em São Petersburgo, que aumenta a segurança na operação do datacenter. A análise de acidentes de produção, lesões, incidentes e doenças profissionais […]

Monorepositórios: por favor, é necessário.

Posted on

A tradução deste artigo foi preparada para os alunos do curso "Práticas e Ferramentas DevOps" no projeto educacional OTUS. Você deve escolher o monorepositório, pois o comportamento que ele promove em suas equipes é a transparência e a responsabilidade coletiva, especialmente durante o crescimento das equipes. Em qualquer caso, você precisará investir em ferramentas, mas é sempre melhor quando o comportamento padrão é esse comportamento, […]

Águas turvas: como os hackers do MuddyWater atacaram um fabricante turco de eletrônicos militares

Posted on

Os hackers pró-governo iranianos estão enfrentando grandes problemas. Durante toda a primavera, desconhecidos publicaram no Telegram "vazamentos secretos" — informações sobre grupos APT ligados ao governo iraniano — OilRig e MuddyWater — suas ferramentas, vítimas e conexões. Mas não sobre todos eles. Em abril, especialistas da Group-IB descobriram um vazamento de endereços de e-mail da corporação turca ASELSAN A.Ş, que se dedica à fabricação de rádios táticos militares e eletrônicos […]

Comparação e escolha de sistemas de migração de dados

Posted on

Comparação e escolha de sistemas de migração de dados O modelo de dados em processo de desenvolvimento tem a propriedade de mudar, e em determinado momento, ele deixa de corresponder ao banco de dados. Claro, o banco de dados pode ser excluído, e então o ORM criará uma nova versão que corresponderá ao modelo, mas esse procedimento resultará na perda de dados existentes. Assim, a função do sistema de migração se resume a […]

Introdução ao Helm 3

Posted on

Nota trad.: 16 de maio deste ano — um marco significativo no desenvolvimento do gerenciador de pacotes para Kubernetes — Helm. Neste dia, foi lançado o primeiro release alpha da futura versão maior do projeto — 3.0. Seu lançamento trará mudanças substanciais e esperadas ao Helm, nas quais muitos na comunidade Kubernetes depositam grandes esperanças. Nós também nos incluímos nesse grupo, pois ativamente […]

Certificação ISTQB. Parte 2: Como se preparar para a certificação ISTQB? Histórias da prática

Posted on

Na Primeira parte de nosso artigo sobre a certificação ISTQB, buscamos responder às perguntas: Quem? e Por que? essa certificação é necessária. Um pequeno spoiler: a colaboração com o ISTQB abre mais portas para a empresa que contrata do que para o recém-certificado. Na Segunda parte do artigo, nossas colaboradoras compartilharão suas histórias, impressões e insights sobre a realização do teste ISTQB, tanto na CEI quanto […]

As organizações W3C e WHATWG concordaram em desenvolver especificações comuns de HTML e DOM

Posted on

As organizações W3C e WHATWG assinaram um acordo para o desenvolvimento conjunto contínuo das especificações de HTML e DOM. A assinatura do acordo concluiu o processo de aproximação entre W3C e WHATWG, iniciado em dezembro de 2017, após a implementação de alguns processos de trabalho comuns no WHATWG e a aprovação de regras unificadas em relação à propriedade intelectual. Para organizar o trabalho conjunto nas especificações, foi criada uma nova equipe de trabalho no W3C […]

Planos para fortalecer o mecanismo de proteção W^X no OpenBSD

Posted on

Theo De Raadt compartilhou planos para fortalecer o mecanismo de proteção de memória W^X (Write XOR Execute). A essência do mecanismo é que as páginas de memória de um processo não podem estar acessíveis para gravação e execução ao mesmo tempo. Assim, o código só pode ser executado após a proibição de gravação, enquanto a gravação na página de memória só pode ocorrer após a proibição de execução. O mecanismo W^X ajuda a proteger […]

Escrevendo um proxy socks5 reverso em PowerShell. Parte 1

Posted on

História sobre pesquisa e desenvolvimento em 3 partes. Parte 1 — a parte investigativa. Muitas letras — ainda mais utilidade. Definição do problema: Durante a realização de testes de invasão e campanhas RedTeam, nem sempre é possível utilizar as ferramentas padrão dos clientes, como VPN, RDP, Citrix, etc., como apoio para acessar a rede interna. Em alguns casos, a VPN padrão funciona com MFA […]

A Bittium anunciou o smartphone Tough Mobile 2 "ultra seguro"

Posted on

A empresa finlandesa Bittium anunciou o lançamento do "smartphone ultra seguro Bittium Tough Mobile 2. Segundo o comunicado de imprensa, "o núcleo da segurança da informação do Bittium Tough Mobile 2 é uma estrutura de segurança em camadas, baseada em um sistema operacional Android 9 Pie reforçado, soluções de hardware únicas e funções de proteção de informação e software, integradas ao código-fonte". A proteção em camadas da informação, conforme afirmado […]

« ao início 1088 1089 1090 1091 1092 1093 1094 1095 1096 1097 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster