Rubrika Blog
Štvrtá fáza emocionálnej reakcie na zmeny je depresia. V tomto článku vám prezradíme naše skúsenosti s prechodom najdlhšou a najmenej príjemnou fázou – so zmenami podnikových procesov spoločnosti s cieľom dosiahnuť ich súlad so štandardom ISO 27001. Očakávanie Prvá otázka, ktorú sme si položili po výbere certifikačného orgánu a konzultanta – koľko času skutočne potrebujeme na […]
Na nedávno uskutočnenej online schôdzi skupiny IPv6 Ops IETF sieťový inžinier Google Ženya Lin’kova predniesla projekt prechodu podnikovej siete Google na IPv6-only. Jedným z krokov bol prechod hosťovskej siete na IPv6-only. Pre prístup k legacy Internetu bol použitý NAT64 a ako DNS — DNS64 na verejnom Google DNS. Samozrejme, DHCP6 nebol použitý, iba […]
Na prípravu transformácie dokumentov budeme potrebovať LibreOffice, uwsgi-python, pylokit a webob. Môžete sa tiež uchýliť k hotovému obrazu. Ale to je len na spustenie uWSGI servera, a na pripojenie k uWSGI serveru budeme používať nginx. Najjednoduchšia uWSGI aplikácia v pythonu pozostáva z funkcie application s dvoma argumentami environ a start_response import os # importujeme import pylokit # potrebné import tempfile […]
Bol nový vydaný RetroArch 1.9.0, rozšírenie pre emuláciu rôznych herných konzol, umožňujúce spúšťanie klasických hier prostredníctvom jednoduchého zjednoteného grafického rozhraní. Podporuje použitie emulátorov ako Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES a iné. Môžu sa používať ovládače z existujúcich herných konzol, vrátane Playstation 3, Dualshock […]
Situácia: Dostal som demo verziu produktov S-Terra VPN verzie 4.3 na tri mesiace. Chcem zistiť, či sa moja inžinierska práca uľahčí po prechode na novú verziu. Dnes to nie je ťažké, jeden balíček rozpustnej kávy 3 v 1 by mal stačiť. Povediem o tom, ako získať demo verzie. Skúsim zostaviť schémy GRE-over-IPsec a IPsec-over-GRE. Ako získať demo verziu: Z obrázku vyplýva, že na získanie […]
Volám sa Viktor Jagofarov a venujem sa vývoju platformy Kubernetes v spoločnosti DomClick na pozícii technického vedúceho vývoja v tíme Ops (prevádzka). Chcel by som sa podeliť o naše procesy Dev Ops, o výnimočnostiach prevádzky jedného z najväčších k8s-klastrov v Rusku, ako aj o DevOps/SRE praktikách, ktoré naša tím používa. Tím Ops: V tíme Ops […]
Čína zaviedla blokovanie všetkých HTTPS pripojení, v ktorých sa používa protokol TLS 1.3 a TLS rozšírenie ESNI (Encrypted Server Name Indication), ktoré zabezpečuje šifrovanie údajov o požadovanom hostiteľovi. Blokovanie sa uskutočňuje na tranzitných smerovačoch, ako pre pripojenia vytvárané z Číny do vonkajšieho sveta, tak aj z vonkajšieho sveta do Číny. Blokovanie sa realizuje zahodením paketov od klienta k serveru a […]
Jedným z hlavných trendov na trhu systémov kontroly prístupu je zjednodušenie integrácie s inými systémami: systémami videodohľadu, alarmov, podnikových systémov, lístkových systémov. Princípy integrácie: Jedným zo spôsobov integrácie je prenos SDK softvéru na riadenie kontrolérov SKUD treťou stranou. Pri použití webových technológií uľahčuje proces integrácie realizácia funkcií SDK vo formáte JSON API. Na integráciu […]
ansible devops codestyle Ahoj! Volám sa Denis Kaljužný, pracujem ako inžinier v oddelení automatizácie vývojových procesov. Každý deň sa nové verzie aplikácií nasadzujú na stovkách serverov spoločnosti. V tomto článku sa delím o skúsenosti s používaním Ansible na tieto účely. Tento návod ponúka spôsob organizácie premenných v nasadení. Je určený pre tých, ktorí už používajú roly […]
Tikhon Uskov, inžinier tímu integrácie Zabbix Zabbix je prispôsobiteľná platforma, ktorá sa používa na monitorovanie akýchkoľvek údajov. Od najskorších verzií Zabbix mali administrátori monitorovania možnosť spúšťať rôzne skripty prostredníctvom Akcií na cieľových uzloch siete. Spustenie skriptov však viedlo k vzniku niekoľkých komplikácií, vrátane potreby podpory skriptov, ich […]
Vo FreeBSD boli zistené viaceré zraniteľnosti, ktoré boli odstránené v aktualizáciách 12.1-RELEASE-p8, 11.4-RELEASE-p2 a 11.3-RELEASE-p12: CVE-2020-7460 — zvýšenie oprávnení v systéme cez manipulácie so 32-bitovým volaním sendmsg na 64-bitovom systéme. Problém sa netýka 32-bitových systémov a systémov s jadrom skompilovaným bez možnosti COMPAT_FREEBSD32 (štandardne povolené v jadrách GENERIC). CVE-2020-7459 — nedostatok adekvátnych kontrol veľkosti kopírovaných do […]
Bol vydaný update HTTP servera Apache 2.4.46 (verzie 2.4.44 a 2.4.45 boli preskočené), ktorý obsahuje 17 zmien a odstránil 3 zraniteľnosti: CVE-2020-11984 — pretečenie vyrovnávacej pamäte v module mod_proxy_uwsgi, ktoré môže viesť k úniku informácií alebo vykonávaniu kódu na serveri pri odosielaní špeciálne upraveného požiadavku. Zraniteľnosť je možné využiť odoslaním veľmi dlhého HTTP hlavičky. Na ochranu bola pridaná blokácia […]