Autor: Yuri Gagarin

Vulnerabilitate în chrony

În chrony, implementarea protocolului NTP folosit pentru sincronizarea timpului precis în diverse distribuții Linux, a fost descoperită o vulnerabilitate (CVE-2020-14367) care permite suprascrierea oricărui fișier din sistem, având acces la utilizatorul local neprivilegiat chrony. Vulnerabilitatea poate fi exploatată doar prin utilizatorul chrony, ceea ce îi reduce periculozitatea. Cu toate acestea, problema compromite nivelul de izolare în chrony și poate fi utilizată în […]

ELK SIEM Open Distro: Vizualizarea panourilor de informații ELK și SIEM în ELK

În această postare va fi descrisă configurarea vizualizării panourilor de informații ELK și SIEM în ELK. Articolul este împărțit în următoarele secțiuni: 1- Prezentare generală a ELK SIEM 2- Dashboard-uri implicite 3- Crearea primelor dvs. dashboard-uri. Cuprinsul tuturor postărilor. Introducere. Implementarea infrastructurii și tehnologiilor pentru SOC ca Serviciu (SOCasS) Stiva ELK - instalare și configurare. Plimbare prin open Distro […]

Post Mortem privind inaccesibilitatea Quay.io

Notă de traducere: la începutul lunii august, Red Hat a anunțat public soluțiile pentru problemele de accesibilitate care s-au ivit în ultimele luni pentru utilizatorii serviciului său Quay.io (care se bazează pe un registru pentru imaginile containerelor, dobândit de companie împreună cu achiziția CoreOS). Indiferent de interesul dvs. față de acest serviciu, drumul parcurs de inginerii SRE ai companiei este învățători.

Noua carte de extensie QNAP va dota calculatorul cu două porturi USB 3.2 Gen2

Compania QNAP Systems a anunțat placa de extensie QXP-10G2U3A, destinată utilizării în calculatoare personale, stații de lucru și sisteme de stocare în rețea (NAS). Noutatea permite echiparea sistemului cu două porturi USB 3.2 Gen2 Type-A. Acest interfață oferă o lățime de bandă de până la 10 Gbit/s. Placa este construită pe controllerul ASMedia ASM3142. Este necesar un slot PCIe Gen2 x2 pentru instalare. Se menționează compatibilitatea cu […]

Facem terminalul Linux frumos și comod

Toate distribuțiile Linux vin cu un emulator de terminal funcțional și personalizabil. Pe internet, și uneori chiar în terminal, există o mulțime de teme gata făcute pentru a-l face să arate frumos. Totuși, pentru a transforma terminalul standard (în orice DE, orice distribuție) într-unul mai atrăgător și totodată convenabil și ușor de utilizat, am petrecut mult timp. Așadar, cum putem face terminalul implicit […]

Aplicații moderne în OpenShift, partea 3: OpenShift ca mediu de dezvoltare și canale OpenShift Pipelines

Salut tuturor în acest blog! Aici este a treia postare din seria în care vă arătăm cum să desfășurăm aplicații web moderne pe Red Hat OpenShift. În cele două postări anterioare, am explicat cum să desfășurăm aplicații web moderne în doar câțiva pași și cum să folosim noua imagine S2I împreună cu o imagine pregătită de server HTTP, de exemplu, NGINX, cu ajutorul construcțiilor interconectate chained […]

Prezentare generală a metodologiilor flexibile de proiectare a DWH

Dezvoltarea unui depozit este o activitate lungă și serioasă. Multe aspecte ale vieții unui proiect depind de cât de bine este gândită modelul de obiecte și structura bazei de date de la început. Abordarea comună a fost și rămâne diversele variante de combinare a schemei „stea” cu a treia formă normalizată. De regulă, conform principiului: datele originale - 3NF, vitrinele - stea. Această abordare, testată în timp și susținută de […]

Scriem matchmaking pentru Dota din 2014

Salut tuturor. Primăvara aceasta am descoperit un proiect în care echipa a reușit să lansese un server Dota 2 versiunea 2014 și, prin urmare, să joace pe el. Sunt un mare fan al acestui joc și nu am putut să pierd ocazia unică de a mă întoarce în copilărie. Am intrat destul de profund și am ajuns să scriu un bot pentru Discord care răspunde practic […]

CRI-O ca înlocuire a Docker ca mediu de execuție pentru Kubernetes: configurare pe CentOS 8

Salut! Mă numesc Serghei, sunt DevOps la Surf. Departamentul de DevOps de la Surf își propune nu doar să faciliteze colaborarea între specialiști și integrarea fluxurilor de lucru, ci și să efectueze cercetări active și să implementeze tehnologii relevante atât în infrastructura proprie, cât și în cea a clienților. Mai jos, voi descrie câteva modificări în tehnologia containerelor cu care ne […]

Actualizarea serverului DNS BIND 9.11.22, 9.16.6, 9.17.4 cu remedierea a 5 vulnerabilități

Au fost publicate actualizări corective pentru ramurile stabile ale serverului DNS BIND 9.11.22 și 9.16.6, precum și pentru ramura experimentală 9.17.4 în dezvoltare. În noile versiuni au fost eliminate 5 vulnerabilități. Cea mai periculoasă vulnerabilitate (CVE-2020-8620) permite provocarea de la distanță a unei căderi a serviciului prin trimiterea unui anumit set de pachete pe portul TCP la care BIND acceptă conexiuni. Trimiterea de cereri AXFR anormal de mari pe portul TCP poate duce […]

Microsoft a portat subsystemul WSL2 (Windows Subsystem for Linux) în Windows 10 1903 și 1909

Compania Microsoft a anunțat suportul pentru subsistemul WSL2 (Windows Subsystem for Linux) în versiunile Windows 10 — 1903 și 1909, lansate în mai și noiembrie anul trecut. Inițial, subsistemul WSL2, care permite rularea fișierelor executabile Linux în Windows, a fost propus în versiunea Windows 10 2004. Acum Microsoft a adus acest subsistem în actualizările anterioare ale Windows 10, care […]

Lansarea openITCOCKPIT 4.0

openITCOCKPIT este un software open-source pentru configurarea Nagios sau Naemon. Cele mai semnificative modificări din această versiune includ: Colectarea datelor printr-un agent propriu Frontend-ul interacționează complet prin API Notificări prin diverse sisteme de chat (Slack, RocketChat, Mattermost, …) Conversia automată a unităților de măsură din grafice în unități mai simple Numeroase îmbunătățiri ale interfeței web și multe […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster