Categorie: Blog

Cele 5 etape ale inevitabilității acceptării certificării ISO/IEC 27001. Depresia

A patra etapă a reacției emoționale la schimbări – depresia. În acest articol, vă vom povesti despre experiența noastră de a trece prin cea mai îndelungată și neplăcută etapă – schimbările proceselor de afaceri ale companiei pentru a le aduce în conformitate cu standardul ISO 27001. Așteptarea Prima întrebare pe care ne-am pus-o după alegerea organismului de certificare și a consultantului – cât timp ne va trebui cu adevărat pe […]

Google creează o rețea de invitați doar IPv6

La recentă întâlnire online a grupului IPv6 Ops al IETF, inginerul de rețea Google, Jenya Linkova, a vorbit despre proiectul de tranziție a rețelei corporative Google la IPv6-only. Una dintre etape a fost migrarea rețelei guest la IPv6 only. Pentru accesul la Internetul legacy a fost utilizat NAT64, iar pentru DNS — DNS64 pe DNS-ul public Google. Desigur, DHCP6 nu a fost utilizat, ci doar […]

Rețete uWSGI: transformarea documentelor folosind LibreOffice

Pentru a pregăti conversia documentelor, avem nevoie de LibreOffice, uwsgi-python, pylokit și webob. De asemenea, putem utiliza o imagine de lucru. Dar aceasta este doar pentru a lansa serverul uWSGI, iar pentru a ne conecta la serverul uWSGI vom folosi nginx. Cel mai simplu aplicație uWSGI în python constă dintr-o funcție application cu doi argumente environ și start_response import os # importăm import pylokit # necesare import tempfile […]

Lansarea emulatorului de console de jocuri RetroArch 1.9.0

A fost publicat un nou număr al RetroArch 1.9.0, un addon pentru emularea diferitelor console de jocuri, care permite rularea jocurilor clasice printr-o interfață grafică unificată simplă. Se susține utilizarea emulatorilor pentru console, cum ar fi Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES etc. Pot fi utilizate controlere de la consolele de jocuri existente, inclusiv Playstation 3, Dualshock […]

Schituri 1.5 pe VPN IPsec autohton. Testez versiunile demo

Situația Am obținut o versiune demo a produselor S-Terra VPN versiunea 4.3 pe o perioadă de trei luni. Vreau să aflu dacă viața mea profesională va deveni mai ușoară după trecerea la noua versiune. Astăzi nu este complicat, un pachet de cafea instant 3 în 1 ar trebui să fie suficient. Voi explica cum să obțin versiunile demo. Voi încerca să compilez schemele GRE-over-IPsec și IPsec-over-GRE. Cum să obții o versiune demo Din imagine rezultă că pentru a obține […]

Kubernetes în DomClick: cum să dormi liniștit, gestionând un cluster cu 1000 de microservicii

Mă numesc Victor Iagofarov și sunt responsabil de dezvoltarea platformei Kubernetes în cadrul companiei DomClick, ocupând funcția de lider tehnic al echipei de dezvoltare în echipa Ops (exploatare). Aș dori să vorbesc despre modul în care sunt organizate procesele noastre Dev <-> Ops, despre particularitățile exploatării unuia dintre cele mai mari clustere k8s din Rusia, precum și despre practicile DevOps/SRE pe care le aplică echipa noastră. Echipa Ops În echipa Ops […]

China a început să blocheze conexiunile HTTPS stabilite cu TLS 1.3 și ESNI

China a implementat blocarea tuturor conexiunilor HTTPS în care se utilizează protocolul TLS 1.3 și extensia TLS ESNI (Encrypted Server Name Indication), care asigură criptarea datelor legate de gazda solicitată. Blocarea se efectuează pe routerele de tranzit atât pentru conexiunile establite din China în lume, cât și din lume în China. Blocarea se realizează prin abandonarea pachetelor de la client la server, iar […]

Integrarea în sistemele de control al accesului

Una dintre principalele tendințe ale pieței sistemelor de control al accesului este simplificarea integrării cu alte sisteme: sisteme de supraveghere video, alarmă de incendiu și securitate, managementul întreprinderii, sisteme de ticketing. Principiile integrării Una dintre modalitățile de integrare este transmiterea SDK-ului software către software-ul terț pentru gestionarea controlerelor SCA. Prin utilizarea tehnologiilor web, procesul de integrare este simplificat prin implementarea funcțiilor SDK în format JSON API. Pentru integrare […]

Abordarea sistemică a variabilelor în Ansible

ansible devops codestyle Bună! Mă numesc Denis Kalujny și lucrez ca inginer în departamentul de automatizare a proceselor de dezvoltare. Fiecare zi noi versiuni ale aplicațiilor sunt distribuite pe sute de servere ale companiei. Și în acest articol îmi împărtășesc experiența utilizării Ansible în aceste scopuri. Acest ghid oferă o modalitate de a organiza variabilele în implementare. Acest ghid este destinat celor care deja folosesc roluri […]

Rezolvăm probleme practice în Zabbix cu ajutorul JavaScript

Tihon Uskov, inginer în echipa de integrare Zabbix Zabbix este o platformă personalizabilă, utilizată pentru monitorizarea oricăror date. Din cele mai vechi versiuni ale Zabbix, administratorii de monitorizare au avut posibilitatea de a rula diferite scripturi prin Actiuni pentru verificări pe nodurile țintă ale rețelei. Totuși, rularea scripturilor a generat o serie de dificultăți, inclusiv necesitatea de a le întreține, […]

Vulnerabilități în FreeBSD

Au fost identificate mai multe vulnerabilități în FreeBSD, care au fost remediate în actualizările 12.1-RELEASE-p8, 11.4-RELEASE-p2 și 11.3-RELEASE-p12: CVE-2020-7460 – creșterea privilegilor în sistem prin manipularea apelului de 32 de biți sendmsg pe un sistem de 64 de biți. Problema nu afectează sistemele de 32 de biți și sistemele cu kernel compilat fără opțiunea COMPAT_FREEBSD32 (implicit activată în kernelurile GENERIC). CVE-2020-7459 – lipsa verificărilor adecvate pentru dimensiunea copiilor în […]

Lansarea serverului HTTP Apache 2.4.46 cu remedierea vulnerabilităților

A fost publicat release-ul serverului HTTP Apache 2.4.46 (versiunile 2.4.44 și 2.4.45 au fost omise), care include 17 modificări și remediază 3 vulnerabilități: CVE-2020-11984 — o overflow de buffer în modulul mod_proxy_uwsgi, care poate duce la scurgeri de informații sau la execuția de cod pe server la trimiterea unei cereri special concepute. Exploatarea vulnerabilității se face prin transmiterea unui header HTTP foarte lung. Pentru protecție a fost adăugată o restricție […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster