Avtor: Yuri Gagarin

Vulnerability in chrony

V chrony, implementaciji protokola NTP, ki se uporablja za sinhronizacijo natančnega časa v različnih distribucijah Linux, je bila odkrita ranljivost (CVE-2020-14367), ki omogoča prepisovanje kateregakoli datoteke v sistemu, ob predpostavki dostopa lokalnega nepriviligiranega uporabnika chrony. Ranljivost se lahko izkoristi le preko uporabnika chrony, kar zmanjšuje njeno nevarnost. Kljub temu težava ogroža ravni izolacije v chrony in se lahko uporablja v […]

ELK SIEM Open Distro: Visualization of dashboards in ELK and SIEM in ELK

V tem prispevku bo opisana nastavitev vizualizacije informacijskih plošč ELK in SIEM v ELK. Članek je razdeljen na naslednje razdelke: 1- Pregled ELK SIEM 2- Privzete nadzorne plošče 3- Ustvarjanje prvih nadzornih plošč. Kazalo vseh prispevkov. Uvod. Razmestitev infrastrukture in tehnologij za SOC kot storitev (SOCasS) ELK sklad — namestitev in nastavitev. Sprehod po open Distro […]

Post Mortem o nedostopnosti Quay.io

Opomba prev.: v začetku avgusta je Red Hat javno sporočil o rešitvah težav dostopnosti, ki so se pojavile v prejšnjih mesecih pri uporabnikih njihove storitve Quay.io (v njeni osnovi je register za slike kontejnerjev, ki ga je podjetje pridobilo skupaj s nakupom CoreOS). Ne glede na vašo zanimanje za to storitev kot takšno, se spominimo same poti, po kateri so šli inženirji SRE podjetja […]

Nova ekspanzivna kartica QNAP opremiće računar sa dva USB 3.2 Gen2 porta

Podjetje QNAP Systems je napovedalo razširitveno kartico QXP-10G2U3A, ki je namenjena uporabi v osebnih računalnikih, delovnih postajah in mrežnih shranjevanjih podatkov (NAS). Novost omogoča sklopu dodati dva vrat USB 3.2 Gen2 Type-A. Ta vmesnik zagotavlja propustnost do 10 Gbit/s. Kartica je zasnovana na krmilniku ASMedia ASM3142. Za namestitev je potreben slot PCIe Gen2 x2. Govori se o združljivosti z […]

Urejamo Linux terminal, da bo lep in pregleden

Vsi distribucijski sistemi Linux prihajajo s funkcionalnim in prilagodljivim emulatorjem terminala. Na internetu, včasih pa tudi v samem terminalu, je na voljo vrsta pripravljenih tem, ki poskrbijo za estetski videz. Kljub temu sem preživel veliko časa, da sem iz običajnega terminala (v katerem koli DE, katerega koli distribucije) ustvaril nekaj lepega, hkrati pa enostavnega in priročnega za uporabo. Torej, kako narediti privzeti […]

Moderne aplikacije na OpenShift, deo 3: OpenShift kao razvojno okruženje i OpenShift Pipelines

Pozdravljeni vsi na tem blogu! Pred vami je tretji prispevek iz serije, v kateri prikazujemo, kako namestiti sodobne spletne aplikacije na Red Hat OpenShift. V dveh prejšnjih prispevkih smo razložili, kako namestiti sodobne spletne aplikacije v le nekaj korakih in kako uporabiti nov S2I sliko skupaj z založenim HTTP strežnikom, na primer NGINX, s pomočjo povezanih zbiranj chained […]

Pregled prilagodljivih metodologij oblikovanja DWH

Razvoj skladišča je dolgotrajen in resen postopek. Mnoge stvari v življenju projekta so odvisne od tega, kako dobro je zasnovan objektni model in struktura baze na začetku. Uveljavljen pristop ostaja različne možnosti kombinacije sheme “zvezda” s tretjo normalno obliko. Na splošno velja načelo: izvorni podatki — 3NF, vitrine — zvezda. Ta pristop, preizkušen s časom in podprt […]

Pisanje mečmeninga za Dotu iz 2014. godine

Pozdravljeni vsi. Spomladi sem naletel na projekt, kjer so se fantje naučili zagnati strežnik Dota 2 različice 2014 in seveda igrati na njem. Sem velik oboževalec te igre in nisem mogel mimo edinstvene priložnosti, da se potopim v svoje otroštvo. Potopil sem se zelo globoko in tako se je zgodilo, da sem napisal Discord bota, ki odgovarja praktično […]

Posodobitev DNS strežnika BIND 9.11.22, 9.16.6, 9.17.4 z odpravo 5 ranljivosti

Objavljene so bile korekcijske posodobitve stabilnih različic DNS strežnika BIND 9.11.22 in 9.16.6 ter razvijajoče se eksperimentalne različice 9.17.4. V novih izdajah je odprtih 5 ranljivosti. Najbolj nevarna ranljivost (CVE-2020-8620) omogoča oddaljeno povzročanje napake v delovanju preko pošiljanja določenega niza paketov na TCP vrata, na katerih sprejema povezave BIND. Pošiljanje nenavadno velikih AXFR zahtevkov na TCP vrata lahko privede do […]

Izid openITCOCKPIT 4.0

openITCOCKPIT je programska oprema z odprto kodo za konfiguracijo Nagios ali Naemon. Najpomembnejše spremembe te različice so: Zbiranje podatkov preko lastnega agenta Frontend in backend komunikirata popolnoma preko API-ja Obvestila preko različnih sistemov za klepet (Slack, RocketChat, Mattermost, …) Samodejni prenos merskih enot grafikonov v enostavnejše enote Številne izboljšave delovanja spletnega vmesnika in še veliko […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster