Categoría Blog
Notă: autorul acestui articol (Luc Perkins) este dezvoltator advocate în organizația CNCF, care găzduiește proiecte Open Source precum Linkerd, SMI (Service Mesh Interface) și Kuma (între noi fie vorba, v-ați întrebat de ce Istio nu se află pe această listă?). Încercând din nou să aducă o mai bună înțelegere în comunitatea DevOps despre moda numită „service mesh”, el aduce […]
Continuăm să explorăm noua platformă de management în cloud Check Point Management Platform pentru protejarea computerelor utilizatorilor — SandBlast Agent. În articolul anterior, am descris componentele de bază ale SandBlast Agent, am prezentat arhitectura Check Point Infinity și am înregistrat aplicația SandBlast Agent Management Platform pe portalul Infinity Portal. Astăzi, vom explora în detaliu interfața web a sistemului de management al agenților — acest articol […]
Bine ați venit la un nou ciclu de articole dedicate protecției locurilor de muncă personale prin soluția Check Point SandBlast Agent și noua platformă de management în cloud — SandBlast Agent Management Platform. SandBlast Agent a fost discutat în articolele noastre despre analiza malware-ului și despre funcțiile noii versiuni E83.10, și ne-am promis de mult să publicăm un curs complet de articole despre implementarea și administrarea […]
În FreeBSD au fost adoptate modificări care permit executarea operațiunilor de căutare în VFS fără blocaje (căutare fără blocaje). Optimizările sunt implementate pentru sistemele de fișiere TmpFS, UFS și ZFS, dar nu se aplică în prezent la ACL, Capsicum, accesul la descriptorii de fișiere, linkurile simbolice și „..” în căi. Pentru aceste funcționalități, se revine la vechiul mecanism de determinare a fișierelor. Testul efectuat pe TmpFS, care măsoară […]
O actualizare pentru cele trei variante principale ale sistemului de operare Alt versiunea 9.1 bazată pe a Noua platformă ALT (p9 Vaccinium) este disponibilă: „Alt Workstation 9”, „Alt Server 9”, „Alt Education 9”. Cea mai semnificativă modificare este creșterea continuă a listei de platforme hardware acceptate. Sistemul de operare „Alt” este disponibil pentru opt platforme hardware rusești și internaționale: procesoare x86 și ARM pe 32/64 de biți, procesoare Elbrus (v3 și […]
În încărcătorul GRUB2 au fost identificate 8 vulnerabilități. Cea mai periculoasă problemă (CVE-2020-10713), denumită BootHole, permite ocolirea mecanismului UEFI Secure Boot și instalarea de programe malware neverificate. Particularitatea acestei vulnerabilități este că actualizarea GRUB2 nu este suficientă pentru a o soluționa, deoarece atacatorul poate folosi un mediu de boot cu o versiune veche vulnerabilă, semnat digital. […]
Am lansat servicii noi, traficul a crescut, am înlocuit servere, am conectat noi locații și am reconfigurat centrele de date – iar acum vă vom povesti această poveste, cu care v-am familiarizat acum cinci ani. Cinci ani este un interval semnificativ pentru a trasa evaluări intermediare. De aceea, am decis să împărtășim progresul infrastructurii noastre, care în acest interval a parcurs un drum deosebit de interesant, cu care ne […]
At the beginning of development, it is often unclear which packages will actually be included in the target rootfs. In other words, it's too early to grab LFS, buildroot, or yocto (or something else), yet we need to start. For those with resources (I have 4GB eMMC on the pilot samples), there's an option to provide developers with a distribution that quickly delivers what's missing in […]
Vom folosi Gitlab CI și manual GitOps pentru implementarea și utilizarea Canary Deployment în Kubernetes. Articole din acest ciclu: (acest articol) Canary Deployment cu ArgoCI, Canary Deployment cu Istio, Canary Deployment cu Jenkins-X, Istio Flagger. Vom efectua Canary Deployment manual prin GitOps și crearea/modificarea resurselor de bază Kubernetes. Acest articol este destinat în prima […]
Cisco StealthWatch este o soluție de analiză în domeniul securității cibernetice, care oferă monitorizare cuprinzătoare a amenințărilor într-o rețea distribuită. La baza funcționării StealthWatch se află colectarea NetFlow și IPFIX de la routere, switch-uri și alte dispozitive de rețea. Astfel, rețeaua devine un senzor sensibil și permite administratorului să observe ceea ce metodele tradiționale de protecție a rețelei, precum Next Generation […]
Continuăm ciclul nostru de articole despre NGFW pentru micile afaceri, reamintesc că analizăm noua gamă de modele din seria 1500. În prima parte a ciclului, am menționat una dintre cele mai utile opțiuni la achiziționarea unui dispozitiv SMB - furnizarea de gateway-uri cu licențe încorporate pentru Mobile Access (de la 100 la 200 de utilizatori, în funcție de model). În acest articol, vom […]
În pachetul Perl Module-AutoLoad distribuit prin catalogul CPAN, destinat încărcării automate a modulelor CPAN, a fost descoperit un cod malițios. Inserția malițioasă a fost găsită în codul testului 05_rcx.t, care este livrat din 2011. Este remarcabil că întrebările despre încărcarea codului dubios au apărut pe Stackoverflow încă din 2016. Activitatea malițioasă se reduce la încercarea de a încărca și executa cod de pe site-uri externe […]