Rubrika Blog
Pozn. prekl.: autorom tohto článku (Luc Perkins) je vývojový advokát v organizácii CNCF, ktorá je domovom pre také Open Source projekty, ako sú Linkerd, SMI (Service Mesh Interface) a Kuma (mimochodom, rozmýšľali ste, prečo v tejto zozname nie je Istio?). Opäť sa snaží priniesť do DevOps komunity lepšie porozumenie módnemu trendu nazvanému „service mesh“, […]
Pokračujeme v objavovaní novej cloudovej platformy Check Point Management Platform na správu bezpečnostného nástroja pre používateľské počítače — SandBlast Agent. V predchádzajúcom článku sme opísali základné časti SandBlast Agent, oboznámili sme sa s architektúrou Check Point Infinity a zaregistrovali aplikáciu SandBlast Agent Management Platform na portáli Infinity Portal. Dnes sa podrobne pozrieme na webové rozhranie systému správy agentov — tento článok […]
Vitáme vás na novom cykle článkov, venovaných ochrane osobných pracovných miest pomocou riešenia Check Point SandBlast Agent a novej cloudovej správcovskej platformy — SandBlast Agent Management Platform. SandBlast Agent sme podrobne preskúmali v článkoch o analýze malvéru a opisovali sme funkcie novej verzie E83.10, a už dávno sme sľúbili zverejniť kompletný kurz článkov o nasadení a správe […]
Vo FreeBSD boli prijaté zmeny, ktoré umožňujú vykonávať operácie vyhľadávania v VFS bez zámkov (lockless lookup). Optimalizácie boli implementované pre súborové systémy TmpFS, UFS a ZFS, ale zatiaľ sa nevzťahujú na ACL, Capsicum, prístup k súborovým descriptorom, symbolické odkazy a „..“ v cestách. Pre uvedené možnosti sa vracia k starému mechanizmu určovania súborov. Test vykonaný na TmpFS, ktorý meria […]
K dispozícii je aktualizácia pre tri hlavné varianty OS Alt verzie 9.1 na základe Deviatej platformy ALT (p9 Vaccinium): „Alt Pracovná stanica 9“, „Alt Server 9“, „Alt Vzdelávanie 9“. Najvýznamnejšou zmenou je ďalší nárast zoznamu podporovaných hardvérových platforiem. OS „Alt“ sú dostupné pre osem ruských a zahraničných hardvérových platforiem: 32-/64-bitové procesory x86 a ARM, procesory Elbrus (v3 a […]
V zavádzači GRUB2 bolo zistených 8 zraniteľností. Najnebezpečnejším problémom (CVE-2020-10713), ktorý dostal kódové označenie BootHole, umožňuje obísť mechanizmus UEFI Secure Boot a dosiahnuť inštaláciu neovereného škodlivého softvéru. Zaujímavosťou tejto zraniteľnosti je, že na jej odstránenie nie je dostatočné aktualizovať GRUB2, pretože útočník môže využiť zavádzací nosič so starou zraniteľnou verziou, overenou digitálnym podpisom. […]
Spustili sme nové služby, prevádzka rástla, nahradzovali sme servery, pripájali nové platformy a prestavovali dátové centrá – a teraz vám porozprávame tento príbeh, ktorého začiatok sme vám priblížili pred piatimi rokmi. Päť rokov je charakteristická doba na zhrnutie medzi výsledkov. Preto sme sa rozhodli porozprávať o rozvoji našej infraštruktúry, ktorá za tento čas prešla neuveriteľne zaujímavým vývojom, ktorým sme […]
Keď sa vývoj len začína, často ešte nie je jasné, ktoré presne balíky pôjdu do cieľovej rootfs. Inými slovami, chytiť sa LFS, buildroot alebo yocto (alebo čokoľvek iné) je ešte predčasné, ale už začína byť potrebné. Pre bohatých (ja mám na pilotných vzorkách 4GB eMMC) je východisko poskytnúť vývojárom distribúciu, ktorá umožní rýchlo dodať to, čo chýba v danej […]
Budeme používať Gitlab CI a ručný GitOps na implementáciu a využívanie Canary nasadenia v Kubernetes. Články z tejto série: (tento článok) Canary nasadenie pomocou ArgoCI, Canary nasadenie pomocou Istio, Canary nasadenie pomocou Jenkins-X, Istio Flagger. Canary nasadenie budeme vykonávať ručne cez GitOps a vytvorenie/zmenu základných zdrojov Kubernetes. Tento článok je určený v prvom […]
Cisco StealthWatch je analytické riešenie v oblasti informačnej bezpečnosti, ktoré poskytuje komplexné monitorovanie hrozieb v distribuovanej sieti. Základnou funkčnosťou StealthWatch je zber NetFlow a IPFIX z routerov, prepínačov a iných sieťových zariadení. V dôsledku toho sa sieť stáva citlivým senzorom a umožňuje administrátorovi nahliadnuť tam, kam sa tradičné metódy zabezpečenia siete, ako Next Generation […]
Pokračujeme v našom cykle článkov o NGFW pre malé podniky, pripomínam, že sa zaoberáme novým modelovým radom série 1500. V prvej časti cyklu som spomenul jednu z najužitočnejších možností pri kúpe zariadenia SMB — dodanie brán s integrovanými licenciami Mobile Access (od 100 do 200 používateľov v závislosti od modelu). V tomto článku sa […]
V distribuovanom cez katalóg CPAN Perl balíku Module-AutoLoad, určenom na automatické načítanie CPAN modulov za behu, bol objavený škodlivý kód. Škodlivá injekcia bola nájdená v kóde testu 05_rcx.t, ktorý je dodávaný od roku 2011. Zaujímavé je, že otázky o načítaní pochybného kódu sa objavili na Stackoverflow už v roku 2016. Škodlivá aktivita sa obmedzuje na pokusy o načítanie a vykonanie kódu z externého […]