Categorie: Blog

Tunel IPSec între Strongswan și VMWare NSX Edge prin NAT

Din diverse motive, a fost necesar să organizăm o conexiune VPN între rețeaua din VMWare Cloud Director și o mașină Ubuntu separată în cloud. Nota nu pretinde a fi o descriere completă, este doar un mic howto. Pe internet am găsit un singur articol din 2015 pe acest subiect „Site to Site IPSEC VPN între NSX Edge și Linux strongSwan”. Din păcate, nu poate fi folosit direct […]

Ceea ce ne-a ajutat să ne reorganizăm rapid pentru comerțul online în noile condiții

Bună! Mă numesc Mihail, sunt vicepreședinte IT la compania „Sportmaster”. Vreau să împărtășesc o poveste despre cum ne-am descurcat cu dificultățile apărute în timpul pandemiei. În primele zile ale noilor realități, formatul tradițional de comerț offline al „Sportmaster” s-a oprit, iar presiunea asupra canalului nostru online, în special în ceea ce privește livrarea la adresa clientului, a crescut de 10 ori. […]

Dezvoltatorii proiectului Samba au avertizat utilizatorii că recent

Pentru smartphone-ul PinePhone, dezvoltat de comunitatea Pine64, a fost pregătită o versiune universală, care oferă 13 distribuții Linux. Această versiune simplifică semnificativ familiarizarea cu edițiile existente de distribuții și interfețele grafice pentru PinePhone. Pentru a rula orice distribuție, este suficient să scrieți o imagine unitară (5 GiB) pe un card SD și, prin intermediul meniului de boot, să selectați distribuția dorită. A fost folosit un bootloader special scris, p-boot. Distribuțiile […]

Implementarea controlerului de domeniu în Samba s-a dovedit a fi vulnerabilă la ZeroLogin

Dezvoltatorii proiectului Samba au avertizat utilizatorii că o vulnerabilitate recent identificată în Windows, ZeroLogin (CVE-2020-1472), se manifestă și în implementarea controlerului de domeniu bazat pe Samba. Vulnerabilitatea este cauzată de neajunsuri în protocolul MS-NRPC și în algoritmul criptografic AES-CFB8, iar exploatarea cu succes permite atacatorului să obțină acces de administrator în controlerul de domeniu. Esența vulnerabilității constă în faptul că protocolul MS-NRPC (Netlogon Remote Protocol) permite […]

Pentru PinePhone a fost pregătită o construcție universală cu 13 distribuții

Salut, Habr. Îmi finalizez ciclul de articole dedicate lansării cursului „Inginerie de rețea” de la OTUS, despre tehnologia VxLAN EVPN pentru rutarea în interiorul fabricii și utilizarea Firewall-ului pentru restricționarea accesului între serviciile interne. Parțile anterioare ale ciclului pot fi găsite la linkurile: Partea 1 a ciclului — L2 conectivitate între servere Partea 2 a ciclului — Rutare între VNI Partea 2.5 a ciclului — […]

Microsoft a implementat suportul pentru mediu rădăcină pentru Hyper-V bazat pe Linux

Compania Microsoft a prezentat pentru discuție în lista de corespondență a dezvoltatorilor kernel-ului Linux o serie de patch-uri care asigură funcționarea hypervisor-ului Hyper-V cu un mediu root bazat pe Linux, având acces direct la hardware și utilizat pentru a rula sisteme guest (analogu lui Dom0 în Xen). Până acum, Hyper-V (Microsoft Hypervisor) a suportat Linux doar în medii guest, dar hypervisor-ul în sine era gestionat din […]

Microsoft a prezentat pentru discuție în lista de corespondență a dezvoltatorilor nucleului Linux o serie de patch-uri care asigură funcționarea.

După șase luni de dezvoltare, a fost lansată versiunea desktop-ului GNOME 3.38. Comparativ cu versiunea anterioară, au fost aduse aproximativ 28.000 de modificări, în implementarea cărora au participat 901 dezvoltatori. Pentru o evaluare rapidă a capacităților GNOME 3.38, au fost pregătite build-uri Live specializate bazate pe openSUSE și Ubuntu. GNOME 3.38 este inclus, de asemenea, în build-urile preliminare Fedora 33. Începând cu lansarea GNOME […]

IaaS 152-FZ: deci, aveți nevoie de securitate

Indiferent cât de mult sunt discutate miturile și legendele care înconjoară conformitatea cu 152-FZ, ceva rămâne întotdeauna neclar. Astăzi vrem să discutăm despre nuanțele care nu sunt întotdeauna evidente, cu care se pot confrunta atât companiile mari, cât și micile întreprinderi: subtilitățile clasificării PII pe categorii — atunci când un mic magazin online colectează date care aparțin unei categorii speciale, fără a ști despre […]

Actualizarea de toamnă ALT p9 starterkits

Este disponibilă a șasea versiune a kiturilor de start pe Platforma Nouă Alt. Kiturile de start sunt potrivite pentru a începe lucrul cu un depozit stabil utilizatorilor avansați, care preferă să decidă singuri lista de pachete de aplicații și să configureze sistemul. Kiturile de start, ca opere compuse, sunt distribuite sub licența GPLv2+. Imaginile includ sistemul de bază, un mediu desktop sau un set de aplicații specializate. […]

Lansarea noii ramuri stabile Tor 0.4.4

A fost lansată versiunea instrumentului Tor 0.4.4.5, utilizat pentru organizarea rețelei anonime Tor. Versiunea Tor 0.4.4.5 este recunoscută ca fiind prima versiune stabilă a ramurii 0.4.4, care a evoluat în ultimele cinci luni. Ramura 0.4.4 va fi suportată în cadrul ciclului standard de suport — lansarea actualizărilor va fi oprită în 9 luni (în iunie 2021) sau în 3 luni după lansarea ramurii 0.4.5.x. […]

Oprirea dezvoltării bibliotecii Moment.js, care are 12 milioane de descărcări pe săptămână

Dezvoltatorii bibliotecii JavaScript Moment.js au anunțat oprirea dezvoltării și trecerea proiectului într-un mod de suport, care implică oprirea extinderii funcționalității, înghețarea API-ului și limitarea activității la corectarea erorilor grave, reflectarea modificărilor din baza fusurilor orare și menținerea infrastructurii pentru utilizatorii existenți. Pentru proiectele noi, Moment.js nu este recomandat. Biblioteca Moment.js oferă funcții pentru manipularea timpului și datelor și […]

GNOME 3.38

A fost lansată o nouă versiune a mediu de utilizare GNOME cu numele de cod „Orbis” (în onoarea organizatorilor conferinței online GUADEC). Modificări: Aplicația GNOME Tour, destinată să ajute utilizatorii noi să se familiarizeze cu mediul. Ce este remarcabil, aplicația este scrisă în limbajul Rust. Au fost redesenate vizual aplicațiile pentru: înregistrări audio, capturi de ecran, setarea orei. Acum este posibil să modificați direct fișierele XML ale mașinilor virtuale din Boxes. Din meniul principal a fost eliminat […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster