Categoria: Blog

Nova vulnerabilidade afeta praticamente todos os chips Intel fabricados desde 2011

Especialistas em segurança da informação descobriram uma nova vulnerabilidade nos chips Intel que pode ser explorada para roubar informações confidenciais diretamente do processador. Os pesquisadores nomearam-na "ZombieLoad". ZombieLoad é um ataque de canal lateral, direcionado aos chips Intel, que permite que hackers explorem efetivamente uma falha em sua arquitetura para obter dados arbitrários, mas não permite a injeção de […]

Armazenamos chaves SSH de forma segura

Quero falar sobre como armazenar com segurança chaves SSH em uma máquina local, sem medo de que algum aplicativo possa roubá-las ou decifrá-las. Este artigo será útil para aqueles que não encontraram uma solução elegante após a paranoia em 2018 e continuam a guardar as chaves em $HOME/.ssh. Para resolver esse problema, sugiro usar o KeePassXC, que é um dos melhores gerenciadores […]

Rook — um armazenamento de dados "autossuficiente" para Kubernetes

No dia 29 de janeiro, o comitê técnico da organização CNCF (Cloud Native Computing Foundation), responsável pelo Kubernetes, Prometheus e outros produtos Open Source do mundo dos containers e cloud native, anunciou a aceitação do projeto Rook em suas fileiras. Uma ótima oportunidade para conhecer mais sobre este "orquestrador de sistemas de armazenamento distribuído no Kubernetes". O que é o Rook? Rook é um software escrito em Go […]

Resultados de meio ano do projeto Repology, que analisa informações sobre versões de pacotes

Mais seis meses se passaram e o projeto Repology, que coleta e compara regularmente informações sobre versões de pacotes em vários repositórios, publica mais um relatório. O número de repositórios suportados superou 230. Adicionou suporte para BunsenLabs, Pisi, Salix, Solus, T2 SDE, Void Linux, ELRepo, Mer Project, repositórios de pacotes GNU Elpa e MELPA, MSYS2 (msys2, mingw), e um conjunto expandido de repositórios OpenSUSE. […]

Instalação do openmeetings 5.0.0-M1. WEB-conferências sem Flash

Bom dia, estimados usuários do Habr e visitantes do portal! Recentemente, eu precisei configurar um pequeno servidor para videoconferências. As opções consideradas não foram muitas — BBB e Openmeetings, pois apenas elas atendiam aos seguintes requisitos: Demonstração de tela, documentos etc., de forma gratuita. Trabalho interativo com usuários (quadro colaborativo, chat etc.) Não é necessário instalar software adicional […]

Automatização da gestão de certificados SSL Let's Encrypt usando DNS-01 challenge e AWS

Este post descreve as etapas para automatizar a gestão de certificados SSL da Let’s Encrypt CA usando o desafio DNS-01 e o AWS. O acme-dns-route53 é uma ferramenta que nos permitirá implementar esse recurso. Ele consegue trabalhar com certificados SSL da Let’s Encrypt, armazená-los no Amazon Certificate Manager, usar a API do Route53 para implementar o desafio DNS-01 e, por fim, enviar notificações em […]

«HumHub» — réplica de língua russa de uma rede social no I2P

Hoje, na rede I2P, começou a funcionar uma réplica em russo da rede social de código aberto — "HumHub". É possível se conectar à rede de duas maneiras — através do uso do I2P ou pela clearnet. Para se conectar, você também pode usar o provedor mais próximo de você, chamado "Medium". Fonte: habr.com

Como entender quando proxies estão mentindo: verificação de locais físicos de proxies de rede usando um algoritmo de geolocalização ativa

Pessoas em todo o mundo usam proxies comerciais para esconder sua verdadeira localização ou identidade. Isso pode ser feito para resolver diferentes tarefas, incluindo acesso a informações bloqueadas ou garantir privacidade. Mas quão precisos são os provedores desses proxies quando afirmam que seus servidores estão localizados em um determinado país? Esta é uma questão fundamental, e a resposta para […]

Grandes acidentes em data centers: causas e consequências

Os datacenters modernos são confiáveis, no entanto, qualquer equipamento quebra de tempos em tempos. Neste breve artigo, reunimos os incidentes mais significativos de 2018. A influência das tecnologias digitais na economia está crescendo, os volumes de informações processadas estão aumentando, novas instalações estão sendo construídas, e isso é bom, desde que tudo funcione. Infelizmente, a influência das falhas em datacenters na economia também aumenta desde que as pessoas começaram […]

Foi apresentado um novo tipo de vulnerabilidade nos processadores Intel

A Intel divulgou informações sobre um novo tipo de vulnerabilidade em seus processadores — MDS (Microarchitectural Data Sampling). Assim como nos ataques da classe Spectre, os novos problemas podem levar à exposição de dados sensíveis do sistema operacional, máquinas virtuais e processos de terceiros. Afirma-se que as questões foram inicialmente identificadas por funcionários e parceiros da Intel durante uma auditoria interna, após os quais as informações […]

CampusInsight: de monitoramento de infraestrutura a análise da experiência do usuário

A qualidade da rede sem fio já é, por padrão, incluída no conceito de nível de serviço. E se deseja atender às altas demandas dos clientes, é preciso não apenas resolver rapidamente os problemas de rede que surgem, mas também prever os mais comuns. Como fazer isso? Apenas monitorando o que realmente importa neste contexto — a interação do usuário com a rede sem fio. As cargas nas redes continuam […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster