ACL (Lista de Control al Acces) pe dispozitivele de rețea pot fi implementate atât hardware, cât și software, sau mai simplu spus, ACL bazate pe hardware și software. Și dacă ar trebui să fie clar ce înseamnă ACL bazate pe software — acestea sunt regulile care sunt stocate și procesate în memoria RAM (adică pe Planul de Control), cu toate limitările care decurg din acest lucru, atunci cum sunt implementate și funcționează […]
Scopul acestui articol este de a familiariza cititorul cu bazele interacțiunii de rețea și gestionării politicilor de rețea în Kubernetes, precum și cu pluginul extern Calico, care extinde funcționalitățile standard. De asemenea, vor fi demonstrate ușurința configurării și câteva caracteristici prin exemple reale din experiența noastră de exploatare. O introducere rapidă în dispozitivul de rețea Kubernetes Clusterul Kubernetes nu poate fi conceput fără rețea. Am publicat deja materiale […]
Conform surselor din rețea, compania Google plănuiește să lanseze o aplicație care va combina serviciul de e-mail Gmail, spațiul cloud Google Drive, precum și mesagerul corporativ Hangouts. Noua aplicație Google este probabil dezvoltată pentru a atrage atenția clienților corporativi care au trecut la utilizarea serviciilor companiilor concurente, inclusiv Microsoft. De exemplu, serviciile Microsoft Teams și Slack oferă […]
Salut tuturor, recent am citit un articol vechi despre cum să accelerăm OpenVPN pe router, mutând criptarea pe o unitate separată, care este lipită în interiorul routerului. Am o situație similară cu autorul - TP-Link WDR3500 cu 128 de megabytes RAM și un procesor slab, care pur și simplu nu face față criptării tunelurilor. Totuși, a interveni în router cu un solder stație mi se pare categoric […]
Unii dintre noi nu folosesc internetul fără VPN din diferite motive: unii au nevoie de un IP dedicat, și este mai simplu și mai ieftin să cumpere un VPS cu două IP-uri decât să achiziționeze o adresă de la furnizor, alții doresc acces la toate site-urile web, nu doar cele permise pe teritoriul RF, iar alții au nevoie de IPv6, dar furnizorul nu îl oferă… De obicei, […]
Compania iXsystems a lansat FreeNAS 11.3, un distribuitor pentru desfășurarea rapidă a stocării în rețea (NAS, Network-Attached Storage). Distribuitorul se bazează pe baza de cod FreeBSD, se remarcă prin suportul integrat pentru ZFS și posibilitatea de gestionare printr-o interfață web construită folosind framework-ul Python Django. Pentru a organiza accesul la stocare, sunt acceptate FTP, NFS, Samba, AFP, rsync și iSCSI, iar pentru a îmbunătăți fiabilitatea stocării poate fi utilizat software […]
În serverul de poștă electronică OpenSMTPD, un proiect OpenBSD în dezvoltare, a fost identificată o vulnerabilitate critică (CVE-2020-7247) care permite executarea de comenzi shell de la distanță pe server cu drepturile utilizatorului root. Vulnerabilitatea a fost descoperită în timpul unei re-audieri efectuate de compania Qualys Security (auditorul anterior OpenSMTPD a fost efectuat în 2015, iar noua vulnerabilitate există din mai 2018). Problema a fost rezolvată în versiunea OpenSMTPD 6.6.2. Toți utilizatorii sunt sfătuiți […]
În chat-ul de Telegram @router_os văd frecvent întrebări despre cum să economisești la achiziția licențelor de la Mikrotik sau despre cum să folosești RouterOS gratuit. Ciudat, dar există astfel de metode și în limitele legii. În acest articol nu voi discuta despre licențierea dispozitivelor hardware Mikrotik, deoarece acestea vin din fabrică cu cea mai înaltă licență pe care o poate susține […]
Cunosc mulți Data Scientist-i — iar eu însumi cred că fac parte din această categorie — care lucrează pe mașini cu GPU, fie ele locale sau virtuale, situate în cloud, fie prin Jupyter Notebook, fie printr-un mediu de dezvoltare Python. Lucrând timp de 2 ani ca expert-dezvoltator în AI/ML, am procedat exact astfel, pregătind datele pe un server obișnuit […]
Speculațiile privind posibilitatea ca Intel să implementeze suport pentru accelerarea hardware-ului în tracerea razelor în viitoarele sale GPU-uri din familia Intel Xe au apărut cu ceva timp în urmă. Ulterior, compania a confirmat acest lucru, dar doar pentru GPU-urile din centrele de date. Acum, dovada explicită a suportului pentru tracerea razelor în GPU-urile de consum Intel a fost găsită în drivere. O sursă online cu pseudonimul […]
Compania Google a prezentat un nou serviciu, Android Flash Tool (flash.android.com), care permite utilizarea browserului pentru a instala firmware pe smartphone-uri Android conectate la computer. Versiunile sunt generate pe baza celor mai recente extrase din ramura master a AOSP (Android Open Source Project), verificate în sistemul de integrare continuă, și ar putea fi de interes pentru dezvoltatori care doresc să testeze cele mai recente modificări în codul Android sau să-și verifice aplicațiile. […]
Dezvoltatorii clientului de e-mail Thunderbird au anunțat transferul dezvoltării proiectului într-o companie separată, MZLA Technologies Corporation, care este o filială a Mozilla Foundation. Până acum, Thunderbird a fost sub tutela organizației Mozilla Foundation, care a gestionat aspectele financiare și legale, dar infrastructura și dezvoltarea Thunderbird au fost separate de Mozilla, iar proiectul a evoluat independent. Transferul într-o divizie separată este determinat de […]