ACL (Access Control List) na sieťových zariadeniach môžu byť implementované buď hardvérovo alebo softvérovo, teda hardware a software-based ACL. A ak by softvérové ACL malo byť jasné — sú to pravidlá, ktoré sa ukladajú a spracovávajú v operačnej pamäti (t.j. na Control Plane), so všetkými obmedzeniami, ktoré z toho vyplývajú, potom ako sú implementované a fungujú […]
Cieľom článku je oboznámiť čitateľa so základmi sieťovej interakcie a správou sieťových politík v Kubernetes, ako aj so systémovým doplnkom Calico, ktorý rozširuje štandardné možnosti. Popri tom budú ukázané komfortné nastavenia a niektoré funkcie na reálnych príkladoch z našich skúseností. Rýchly úvod do sieťového zariadenia Kubernetes Klastr Kubernetes si bez siete nedokážeme predstaviť. Už sme publikovali materiály […]
Podľa správ z internetu plánuje spoločnosť Google uviesť aplikáciu, ktorá spojuje poštovú službu Gmail, cloudové úložisko Google Drive a firemný komunikačný nástroj Hangouts. Pravdepodobne sa nové aplikácie Google vyvíjajú s cieľom pritiahnuť pozornosť firemných zákazníkov, ktorí prešli na využívanie služieb konkurenčných spoločností, vrátane Microsoftu. Napríklad služby Microsoft Teams a Slack poskytujú […]
Ahojte, nedávno som prečítal starší článok o tom, ako zrýchliť OpenVPN na routroch prenesením šifrovania na samostatný hardvér, ktorý sa pripája vo vnútri samotného routera. Mám podobný prípad ako autor — TP-Link WDR3500 s 128 megabajtmi RAM a slabým procesorom, ktorý úplne nezvláda šifrovanie tunelov. Avšak, zasahovať do routera s pájkovačkou mi kategoricky […]
Niektorí z nás nepoužívajú internet bez VPN z rôznych dôvodov: niekto potrebuje vyhradenú IP, a je jednoduchšie a lacnejšie si kúpiť VPS s dvoma IP adresami, ako kupovať adresu od poskytovateľa, niekto chce mať prístup na všetky webové stránky, a nie len na tie povolené na území SR, iní potrebujú IPv6, a poskytovateľ ho neposkytuje… Najčastejšie […]
Spoločnosť iXsystems predstavila vydanie FreeNAS 11.3, distribúcie na rýchle nasadenie siete úložiska (NAS, Network-Attached Storage). Distribúcia je založená na kódovej základni FreeBSD, vyznačuje sa integrovanou podporou ZFS a možnosťou správy cez webové rozhranie postavené pomocou Python frameworku Django. Pre organizáciu prístupu k úložisku je podporované FTP, NFS, Samba, AFP, rsync a iSCSI, na zvýšenie spoľahlivosti úložiska môže byť použitý softvérový […]
V rozvíjajúcom sa projekte OpenBSD poštovom serveri OpenSMTPD bola zistená kritická zraniteľnosť (CVE-2020-7247), ktorá umožňuje vzdialené vykonávanie shell príkazov na serveri s právami používateľa root. Zraniteľnosť bola odhalená počas opätovného auditu vykonaného spoločnosťou Qualys Security (predchádzajúci audit OpenSMTPD sa uskutočnil v roku 2015 a nová zraniteľnosť je prítomná od mája 2018). Problém bol odstránený vo vydaní OpenSMTPD 6.6.2. Všetkým používateľom sa odporúča […]
Na Telegramovom chate @router_os často vidím otázky o tom, ako ušetriť pri nákupe licencie od Mikrotik, alebo ako používať RouterOS bezplatne. Ako je zvláštne, ale takéto spôsoby existujú aj v právnom rámci. V tomto článku sa nebudem zaoberať licencovaním hardvérových zariadení Mikrotik, keďže z výroby majú nainštalovanú maximálnu licenciu, ktorú dokáže obslúžiť […]
Poznám mnohých Data Scientist-ov — a pravdepodobne sa k nim sám radím — ktorí pracujú na strojoch s GPU, či už miestnych alebo virtuálnych, umiestnených v oblaku, buď cez Jupyter Notebook, alebo cez nejaké vývojové prostredie Python. Počas dvoch rokov ako expert na AI/ML som to robil presne tak, pričom som pripravoval údaje na obyčajnom serveri […]
Domnienky o tom, že spoločnosť Intel môže implementovať podporu hardvérovo akcelerovanej ray tracing vo svojich budúcich GPU rodiny Intel Xe, sa objavili už dávno. Následne spoločnosť tieto informácie potvrdila, ale iba pre GPU pre dátové centrá. Teraz sa však jednoznačné dôkazy o podpore ray tracingu našli aj v spotrebiteľských GPU spoločnosti Intel v ovládačoch. Sieťový zdroj s pseudonymom […]
Spoločnosť Google predstavila novú službu Android Flash Tool (flash.android.com), ktorá umožňuje používať prehliadač na inštaláciu firmvérov na pripojené Android smartfóny. Zostavy sa vytvárajú na základe čerstvých snímok master vetvy AOSP (Android Open Source Project), ktoré prešli overením v systéme kontinuálnej integrácie a môžu byť zaujímavé pre vývojárov, ktorí chcú otestovať čerstvé zmeny v kóde Androidu alebo skontrolovať funkčnosť svojich aplikácií. […]
Vývojári e-mailového klienta Thunderbird oznámili presun vývoja projektu do samostatnej spoločnosti MZLA Technologies Corporation, ktorá je dcérskou spoločnosťou Mozilla Foundation. Doteraz bol Thunderbird pod patronátom organizácie Mozilla Foundation, ktorá spravovala finančné a právne otázky, ale infraštruktúra a vývoj Thunderbirdu boli oddelené od Mozilly a projekt sa vyvíjal samostatne. Presun do samostatného oddelenia bol spôsobený […]