Categoria Blog
Apresento a vocês um tutorial para gerar acessos ao cluster Kubernetes usando Dex, dex-k8s-authenticator e GitHub. Um meme local do chat em russo do Kubernetes no Telegram. Introdução: Usamos o Kubernetes para criar ambientes dinâmicos para a equipe de desenvolvimento e QA. Assim, queremos fornecer a eles acesso ao cluster tanto para o painel quanto para o kubectl. Ao contrário de...
Bom dia a todos! Hoje gostaria de compartilhar um pequeno exemplo de automação do processo de criação de pedidos de novos funcionários utilizando produtos Microsoft SharePoint, PowerApps, Power Automate e Teams. Na implementação deste processo, não será necessária a compra de planos de usuário individuais do PowerApps e Power Automate, bastando uma assinatura do Office365 E1/E3/E5. No site do SharePoint, criaremos listas e colunas, o PowerApps...
Em 2013, a IBS, que na época parecia estar criando a Divisão de Dados, me pediu para fazer um brain dump (exclusivamente com base na experiência de interação com clientes corporativos de petróleo e gás) sobre a área problemática dos Grandes Dados, e Dados em geral. Aqui estou eu, encontrando isso após 7 anos, e pareceu divertido. Algumas coisas são óbvias. Algumas se mostraram não tão corretas, mas… 7 […]
Espera-se que em maio deste ano a Microsoft lance uma grande atualização para a plataforma Windows 10, que trará novas funções além das correções. De acordo com relatos de fontes da rede, a Microsoft está atualmente testando uma série de mudanças para o Centro de Atualizações do Windows, que podem ser implementadas no futuro. Segundo informações disponíveis, a Microsoft pode mudar radicalmente a forma como as novas funções são entregues no Windows 10. […]
Foi publicada a atualização do navegador Chrome 81.0.4044.113, na qual foi corrigida uma vulnerabilidade com status de problema crítico, que permite contornar todos os níveis de proteção do navegador e executar código no sistema, fora do ambiente sandbox. Os detalhes da vulnerabilidade (CVE-2020-6457) ainda não foram divulgados, sabe-se apenas que ela é causada por uma referência a um bloco de memória já liberado no componente de reconhecimento de fala (a propósito, a última vulnerabilidade crítica […]
openITCOCKPIT é uma interface multiusuário, desenvolvida em PHP, para gerenciar sistemas de monitoramento Nagios e Naemon. O objetivo do sistema é criar uma interface o mais simples possível para o controle de infraestruturas de TI complexas. Além disso, o openITCOCKPIT oferece uma solução para monitoramento de sistemas remotos (Monitoramento Distribuído), gerenciados a partir de um único ponto centralizado. Principais mudanças: novo backend, novo design e novas funcionalidades. Um agente de monitoramento próprio — […]
Roman Gilg, um dos desenvolvedores ativos do Kwin e do Xwayland, apresentou um fork do gerenciador de janelas Kwin chamado KwinFT (Fast Track), além de uma versão completamente reformulada da biblioteca Kwayland chamada Wrapland, livre de vínculos com o Qt. O objetivo do fork é possibilitar um desenvolvimento mais ativo do Kwin, ampliando a funcionalidade necessária para o Wayland, além da otimização da renderização. O Kwin clássico sofre com […]
Você já experimentou trabalhar com código ou utilitários de sistema no Linux de uma forma que não ficasse preocupado com o sistema base e não arriscasse apagá-lo completamente em caso de erro de um código que precisa ser executado com privilégios de root? E se precise testar ou iniciar um cluster inteiro de diversos microsserviços em uma única máquina? Cem ou até mil? […]
A tradução do artigo foi preparada em antecipação ao início do curso "Pentest. Prática de teste de penetração". Resumo Diversos tipos de avaliação de segurança, desde testes regulares de penetração até operações de Red Team, passando por invasões de dispositivos IoT/ICS e SCADA, envolvem trabalhar com protocolos de rede binários, ou seja, a essência é interceptar e modificar dados de rede entre cliente e alvo. O sniffer de rede […]
A Oracle lançou uma atualização do sistema de virtualização VirtualBox 6.1.6, que corrige 9 erros. Ao mesmo tempo, também foram lançadas versões corretivas do VirtualBox 6.0.20 e 5.2.40. As atualizações corrigiram 19 vulnerabilidades, das quais 7 são classificadas como críticas (CVSS acima de 8). Entre elas, estão as vulnerabilidades exploradas em ataques demonstrados na competição Pwn2Own 2020, que permitem através de […]
As empresas MyCrypto e PhishFort descobriram 49 extensões maliciosas no catálogo do Chrome Web Store, que enviavam chaves e senhas de carteiras de criptomoeda para os servidores de criminosos. As extensões foram distribuídas utilizando métodos de publicidade de phishing e foram apresentadas como implementações de várias carteiras de criptomoeda. Elas foram baseadas no código de carteiras oficiais, mas incluíam modificações maliciosas que enviam chaves privadas, códigos de recuperação e […]
Juntamente com Elena Gerasimova, líder do departamento de «Data Science e Análise» na Netology, continuamos a entender como interagem e quais são as diferenças entre Data Scientist e Data Engineer. Na primeira parte, falamos sobre as principais distinções entre Data Scientist e Data Engineer. Neste material, vamos discutir quais conhecimentos e habilidades os especialistas devem possuir, qual formação é valorizada pelos empregadores, […]