Categoría Blog
Salutări, dragi IT-iști! Nu mai săpați în nas, mai bine ascultați un curs de învățare despre economie. Din acest curs veți afla concepte economice fundamentale, iar în consecință veți deveni foarte înțelepți. Iar dacă răspundeți corect la întrebări, părinții vă vor cumpăra înghețată și vă vor duce la zoo. Întrebare 1 Într-un tărâm îndepărtat, un moșneag cultiva o ridiche, iar găinușa Rya oua […]
Un defect a fost identificat în instrumentul de gestionare a containerelor Linux izolate Docker (CVE-2018-15664), care, în anumite circumstanțe, permite accesul la mediu gazdă din container, în cazul în care există posibilitatea de a rula propriile imagini în sistem sau de a accesa un container în execuție. Problema se manifestă în toate versiunile Docker și rămâne nerezolvată (a fost propus un patch, dar nu a fost acceptat deocamdată, care realizează suspendarea funcționării containerului […]
Acest articol este al șaselea din ciclul de articole „Cum să preiei controlul asupra infrastructurii de rețea”. Conținutul tuturor articolelor din ciclu și linkurile pot fi găsite aici. După ce am lăsat în urmă câteva subiecte, am decis totuși să încep un nou capitol. Mă voi întoarce asupra securității puțin mai târziu. Aici vreau să discut despre o abordare simplă, dar eficientă, care, sunt sigur, în diverse forme […]
Siguranța pe primul loc – nu este un apel abstract, ci un plan de acțiune concret în întreprinderile cu riscuri de siguranță industrială. Centrele de date sunt astfel de obiective și, prin urmare, trebuie să aibă reguli de securitate bine definite. Astăzi vă voi prezenta cum funcționează sistemul LOTO în locația Linxdatacenter din Sankt Petersburg, care îmbunătățește siguranța operării Data Center-ului. Analiza accidentelor de producție, a rănilor, accidentelor și bolilor profesionale […]
Traducerea articolului este pregătită pentru studenții cursului „Practici și instrumente DevOps” în proiectul educațional OTUS. Trebuie să alegeți un mono-repozitoriu, deoarece comportamentul pe care îl susține în echipele voastre este transparența și responsabilitatea colectivă, mai ales în timpul creșterii echipelor. În orice caz, va trebui să investiți în unelte, dar este întotdeauna mai bine când comportamentul implicit este acesta, […]
Hackeri iranieni pro-guvernamentali au mari probleme. Pe parcursul întregii primăveri, informații despre grupuri APT legate de guvernul iranian — OilRig și MuddyWater —, instrumentele lor, victimele și relațiile acestora au fost publicate în Telegram sub formă de „scurgeri secrete”. Dar nu despre toți. În aprilie, specialiștii de la Group-IB au descoperit o scurgere a adreselor de e-mail ale corporației turce ASELSAN A.Ş, care produce stații radio militare tactice și electronice […]
Compararea și selectarea sistemelor de migrare a datelor Modelul de date în procesul de dezvoltare are proprietatea de a se schimba și, la un moment dat, acesta nu mai corespunde bazei de date. Desigur, baza de date poate fi ștearsă, iar ORM va crea o nouă versiune, care va corespunde modelului, dar o astfel de procedură va duce la pierderea datelor existente. Astfel, funcția sistemului de migrare se reduce la faptul că […]
Nota traducătorului: 16 mai a acestui an este o etapă semnificativă în dezvoltarea managerului de pachete pentru Kubernetes — Helm. În această zi a fost lansat primul release alfa al viitoarei versiuni majore a proiectului — 3.0. Lansarea va aduce schimbări substanțiale și așteptate în Helm, pe care mulți din comunitatea Kubernetes le așteaptă cu mare interes. La acestea ne numărăm și noi, deoarece activ […]
În prima parte a articolului nostru despre certificarea ISTQB, am încercat să răspundem la întrebările: Cine? și De ce? este necesar acest certificat. Un mic spoiler: colaborarea cu ISTQB deschide mai multe uși mai degrabă pentru compania angajatoare decât pentru noul deținător al certificatului. În partea a doua a articolei, colegii noștri vor împărtăși poveștile, impresiile și perspectivele lor despre susținerea testului ISTQB, atât în cadrul CSI, […]
Organizațiile W3C și WHATWG au semnat un acord pentru dezvoltarea continuă a specificațiilor HTML și DOM. Semnarea acestui acord a marcat finalizarea procesului de apropiere între W3C și WHATWG, început în decembrie 2017, după implementarea unor procese comune de lucru în WHATWG și aprobarea unor reguli unificate privind proprietatea intelectuală. Pentru a organiza colaborarea pe specificații, a fost creat un nou grup de […]
Theo de Raadt a împărtășit planurile de întărire a mecanismului de protecție a memoriei W^X (Write XOR Execute). Esența mecanismului este că paginile de memorie ale unui proces nu pot fi accesibile simultan pentru scriere și execuție. Astfel, codul poate fi executat doar după interzicerea scrierii, iar scrierea în pagina de memorie poate avea loc doar după interzicerea execuției. Mecanismul W^X ajută la protejarea […]
O poveste despre cercetare și dezvoltare în 3 părți. Partea 1 — de cercetare. Sunt multe cuvinte — dar și mai multe beneficii. Formularea problemei: În timpul desfășurării testelor de penetrare și a campaniilor RedTeam, nu întotdeauna se pot utiliza mijloacele standard ale Clienților, cum ar fi VPN, RDP, Citrix etc., pentru a facilita accesul în rețeaua internă. În unele cazuri, VPN-ul standard funcționează cu MFA […]