U alatima za upravljanje izolovanim Linux kontejnerima Docker otkrivena je ranljivost (CVE-2018-15664) koja, pod određenim okolnostima, omogućava pristup domaćem okruženju iz kontejnera uz mogućnost pokretanja svojih slika u sistemu ili uz pristup aktivnom kontejneru. Problem se javlja u svim verzijama Dockera i ostaje neispravljen (predložen je, ali još nije prihvaćen, paket koji implementira pauzu rada kontejnera […]
Pozdrav, dragi IT stručnjaci! Prestani da kopneš prstima u nosu, bolje poslušajte kurs o ekonomiji. U kursu ćete saznati o najvažnijim ekonomskim pojmovima, a kao rezultat postat ćete pametni. A ako tačno odgovorite na pitanja, roditelji će vam kupiti sladoled i odvesti vas u zoološki vrt. Zadatak 1 U devetom kraljevstvu, u tridesetoj državi, deda je gajio repu, a kokoška Ryaba je nosila […]
Iranski državnim hekerjem se dogajajo velike težave. Vso pomlad so neznani posamezniki objavljali v Telegramu »tajne uhajanja« – informacije o povezanih z iransko vlado APT skupinah – OilRig in MuddyWater – njihovih orodjih, žrtvah, povezavah. Vendar ne o vseh. Aprila so strokovnjaki Group-IB odkrili uhajanje elektronskih naslovov turškega podjetja ASELSAN A.Ş, ki se ukvarja s proizvodnjo taktičnih vojaških radijskih postaj in elektronike […]
Prevod članka je pripravljen za študente tečaja »DevOps prakse in orodja« v izobraževalnem projektu OTUS. Izbrati morate monorepo, saj vedenje, ki ga spodbuja v vaših ekipah – je preglednost in skupna odgovornost, še posebej ob rasti ekip. V vsakem primeru boste morali investirati v orodja, vendar je vedno bolje, ko je privzeto vedenje to, […]
Varnost na prvem mestu – ne abstrakten poziv, temveč zelo konkreten načrt ukrepov v podjetjih z industrijskimi varnostnimi tveganji. Data centri spadajo med take objekte, zato morajo imeti dobro razvite delovne varnostne politike. Danes bom predstavil, kako na lokaciji Linxdatacenter v Sankt Peterburgu deluje sistem LOTO, ki povečuje varnost delovanja podatkovnih centrov. Analiza industrijskih nesreč, poškodb, nezgod in poklicnih bolezni […]
Ovaj članak je šesti u ciklusu članaka "Kako preuzeti kontrolu nad mrežnom infrastrukturom". Sadržaj svih članaka ciklusa i linkovi mogu se pronaći ovde. Ostavivši nekoliko tema iza sebe, ipak sam odlučio započeti novo poglavlje. O bezbednosti ću se vratiti malo kasnije. Ovde želim raspraviti o jednom jednostavnom, ali efikasnom pristupu koji, siguran sam, na takav ili sličan način, […]
Opomba prevajalca: 16. maja letos je ključna prelomnica v razvoju paketa za upravljanje Kubernetes - Helm. Na ta dan je bila predstavljena prva alfa različica prihodnje velike izdaje projekta - 3.0. Njegov izhod bo prinesel pomembne in dolgo pričakovane spremembe v Helmu, na katere mnogi v skupnosti Kubernetes zelo upajo. Med njimi smo tudi mi, saj aktivno […]
Primerjanje in izbira sistemov za migracijo podatkov. Model podatkov v postopku razvoja se lahko spreminja, pri čemer v nekem trenutku preneha sovpadati z bazo podatkov. Seveda je mogoče bazo odstraniti, nato pa ORM ustvari novo različico, ki bo ustrezala modelu, vendar bo tak postopek povzročil izgubo obstoječih podatkov. Tako je funkcija sistema migracije doseči, da […]
Organizacije W3C in WHATWG sta podpisali sporazum o nadaljnjem skupnem razvoju specifikacij HTML in DOM. Podpis sporazuma je označil konec procesa približevanja W3C in WHATWG, ki se je začel decembra 2017 po uvajanju nekaterih skupnih delovnih postopkov v WHATWG in potrditvi enotnih pravil glede intelektualne lastnine. Za organizacijo skupnega dela na specifikacijah je bila v W3C ustanovljena nova delovna […]
V prvi delu našega članka o potrjevanju ISTQB smo poskušali odgovoriti na vprašanja: Koga? in Zakaj? je ta potrditev potrebna. Mali spojler: sodelovanje z ISTQB odpira več vrat verjetno podjetju delodajalcu kot novemu lastniku potrdila. V drugem delu članka naše sodelavke delijo svoje zgodbe, vtise in uvide o opravljanju ISTQB testa, tako znotraj CIS-a, […]
Historia badań i rozwoju w 3 częściach. Część 1 — badawcza. Dużo liter — jeszcze więcej korzyści. Cel analizy W trakcie przeprowadzania testów penetracyjnych i kampanii RedTeam nie zawsze możliwe jest skorzystanie z domyślnych narzędzi Klientów, takich jak VPN, RDP, Citrix itp. jako umocnienie dostępu do wewnętrznej sieci. W niektórych przypadkach standardowy VPN działa z MFA […]
Theo De Raadt je podzielił się planami na wzmacnianie mechanizmu ochrony pamięci W^X (Write XOR Execute). Istota mechanizmu polega na tym, że strony pamięci procesu nie mogą być jednocześnie dostępne do zapisu i wykonywania. W ten sposób kod może być wykonywany tylko po wyłączeniu zapisu, a zapis do strony pamięci jest możliwy tylko po wyłączeniu wykonywania. Mechanizm W^X pomaga w ochronie […]