Autor Yuri Gagarin

Predstavujeme Contour: smerujeme prevádzku k aplikáciám v Kubernetes

Ponáhľame sa, aby sme oznámili, že Contour je zaradený v inkubátore projektov od Cloud Native Computing Foundation (CNCF). Ak ste ešte nepočuli o Contoure — ide o jednoduchý a škálovateľný ingress controller s otvoreným zdrojovým kódom na smerovanie prevádzky k aplikáciám spusteným v Kubernetes. Podrobne si prejdeme, ako to funguje, a ukážeme „roadmapu“ rozvoja na nadchádzajúcich konferenciách Kubecon […]

Správa bezpečnostného výboru Tor: škodlivé výstupné uzly používali sslstrip.

Podstata udalosti V máji 2020 bola objavená skupina výstupných uzlov, ktoré zasahovali do odchádzajúcich spojení. Najmä nechávali nedotknuté takmer všetky spojenia, ale zachytávali pripojenia k malému počtu kryptomenových búrz. Ak používatelia navštívili HTTP verziu stránky (t.j. nezašifrovanú a neautentifikovanú), škodlivé uzly zabránili presmerovaniu na HTTPS verziu (t.j. zašifrovanú a autentifikovanú). Ak používateľ nezaznamenal zmenu […]

Niečo o SMART a nástrojoch na monitorovanie

Na internete je dosť veľa informácií o SMART a hodnotách atribútov. Ale nikdy som nevidel zmienky o niekoľkých dôležitých aspektoch, ktoré poznám od ľudí, ktorí sa zaoberajú výskumom informačných nosičov. Keď som znova hovoril známemu o tom, prečo sa hodnoteniam SMART nedá bezpodmienečne dôverovať a prečo by sa klasické „monitoringy SMART“ nemali používať neustále, prišla mi na […]

Inventarizácia RAID polí LSI v GLPI

Vo svojej práci často zažívam obsesie z nedostatku informácií o infraštruktúre, a keď sa zvyšuje počet spravovaných serverov, stáva sa to skutočnou mučiarňou. Aj keď som adminoval v malých organizáciách, vždy som chcel vedieť, čo je kde, kam bolo zapojené, kto z ľudí je zodpovedný za aké zariadenie alebo službu, a najdôležitejšie — zaznamenávať zmeny […]

Spustenie JMeter testov v OpenShift pomocou Jenkins Pipeline

Ahojte všetci! V tomto článku sa chcem podeliť o jeden zo spôsobov spustenia testov výkonu JMeter v OpenShift s využitím Jenkins ako automatizácie. Najprv vykonáme všetky potrebné kroky (vytvorenie ImageStreams, BuildConfig, Job a ďalšie) manuálne. Potom napíšeme Jenkins Pipeline. Naším východiskovým bodom by mal byť: funkčný OpenShift (v3.11) klaster Jenkins […]

Notepad++ je v Číne zablokovaný

Vývojári Notepad++, voľného (GPLv3) editora kódu pre platformu Windows, oznámili zavedenie blokovania projektu na území Číny. Napriek podpore len platformy Windows, editor Notepad++ je veľmi populárny medzi používateľmi Ubuntu a zaujal 5. miesto medzi najpopulárnejšími snap balíkmi pre vývojárov (beží cez Wine). Predpokladá sa, že dôvodom blokovania Notepad++ bolo zapojenie projektu do akcií proti […]

Hackerstvo na build serveri a kompromitácia repozitárov komunity Libretro, ktorá vyvíja RetroArch

Spoločenstvo Libretro, zaoberajúce sa vývojom emulátora herných konzol RetroArch a distribúcie na vytvorenie herných konzol Lakka, varovalo pred hackom prvkov infraštruktúry projektu a vandalizmom v repozitároch. Útočníci sa dostali k build serveru (buildbot) a repozitárom na GitHub. Na GitHub útočníci získali prístup ku všetkým repozitárom organizácie Libretro, využívajúc účet jedného z dôveryhodných členov projektu. […]

Ako náhodou pokračovať v písaní Web-GUI pre Haproxy

Uplynuli dva roky a 4 dni od toho, čo som napísal Ako náhodou napísať Web-GUI pre Haproxy, a situácia je už úplne iná — všetko sa mení a vyvíja a HAProxy-WI sa snaží držať krok s touto tendenciou. Počas dvoch rokov sa urobilo veľa práce, o hlavných zmenách by som sa chcel teraz podeliť, takže: vitajte pod „kat“. 1. Začnem […]

Ako náhodou napísať Web-GUI pre Haproxy

Súčasný svet systémových administrátorov nás rozmaznáva krásnymi webovými rozhraniami, že sa už ani nechce inštalovať softvér, kde nie je toto „gui“ (cítim, že teraz poletia kamene od pravoverných skriptérov), veď predsa nemôžem neustále zasahovať do príkazového riadku, nemám pravdu? Bolo by to fajn, ak by som softvér nainštaloval, настроил a zabudol na to, ale čo robiť, ak tam treba stále zasahovať, upravovať, no a […]

Žiadali ste radu? Dáme vám ju.

UPD LASER ZNIČENÝ! Záťaž letí do akvária na server, jeho zničenie, skrat a požiar za hodinu a pol, odpočet ide. Užívajte si predstavenie! Pridajte sa k divákom na discordu. Už ste sa ďaleko dostali a uhádli takmer všetky hádanky, ale zastavili ste sa pri tej najjednoduchšej a zároveň najťažšej. Všetko, čo ste mali urobiť, bolo prejaviť väčšiu […]

Útok týždňa: hlasové hovory v LTE (ReVoLTE)

Od prekladateľa a TL;DR TL;DR: Zdá sa, že VoLTE je chránené ešte horšie ako prvé Wi-Fi klienty s WEP. Išlo čisto o architektonickú chybu, ktorá umožňuje trochu poXORovať prenos a obnoviť kľúč. Útok je možný, ak ste blízko toho, kto telefonuje, a ten často telefonuje. Ďakujem za tip a TL;DR Klukonin Výskumníci vyvinuli aplikáciu na určenie, či je váš operátor zraniteľný, viac […]

Instagram požiada o potvrdenie identity vlastníkov „podozrivých“ účtov

Sociálna sieť Instagram pokračuje v zintenzívnení snáh zameraných na boj proti botom a účtom, ktoré sa používajú na manipuláciu používateľmi platformy. Tentokrát bolo oznámené, že Instagram bude žiadať o potvrdenie identity vlastníkov účtov, ktorí sú podozriví z "potenciálne nepravdivého správania". Nová politika, podľa vyhlásenia Instagramu, sa nedotkne väčšiny používateľov sociálnej siete, keďže […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster