Avtor: Yuri Gagarin

Predstavljamo Contour: usmerimo promet k aplikacijam v Kubernetesu

Z veseljem sporočamo, da je Contour vključen v inkubator projektov Cloud Native Computing Foundation (CNCF). Če še niste slišali za Contour - to je preprost in skalabilen ingress kontroler z odprto kodo za usmerjanje prometa do aplikacij, ki tečejo v Kubernetes. Podrobneje bomo obravnavali, kako deluje, ter pokazali 'načrt razvoja' na prihajajočih konferencah Kubecon […]

Poročilo Sveta za varnost Tor: zlonamerni izhodni vozli so uporabljali sslstrip.

Osnova izdanog događaja U maju 2020. godine otkrivena je grupa izlaznih čvorova koja je ometala odlazne veze. Konkretno, ostavljali su gotovo sve veze netaknutim, ali su presretali komunikacije sa malim brojem kriptovalutnih berzi. Kada bi korisnici pristupili HTTP verziji sajta (tj. nekriptovanoj i neautentifikovanoj), zloćudni čvorovi su sprečavali preusmeravanje na HTTPS verziju (tj. kriptovanu i autentifikovanu). Ako korisnik nije primetio zamenu […]

Malo o SMART i alatima za nadzor

Na mreži ima dovoljno informacija o SMART i vrednostima atributa. Međutim, nisam video pominjanje nekoliko važnih stvari za koje znam od ljudi koji se bave istraživanjem medija. Kada sam ponovo pričao prijatelju zašto podacima SMART ne treba bezrezervno verovati i zašto nije najbolje koristiti klasične „SMART monitoringe“ stalno, došla je […]

Inventarisanje RAID polja LSI u GLPI

U svom radu često osećam opsesiju zbog nedostatka informacija o infrastrukturi, a kako se broj poslužitelja koje servisiram povećava, to postaje prava muka. Čak i kada sam administrovao u malim organizacijama, uvek sam želeo da znam šta se gde nalazi, gde je priključeno, ko od ljudi je odgovoran za koju opremu ili servis, i što je najvažnije — zabeležiti promene […]

Zagon testov JMeter v OpenShift, z uporabo Jenkins Pipeline

Pozdrav svima! U ovom članku želim da podelim jedan od načina pokretanja JMeter testova performansi u OpenShift-u koristeći Jenkins za automatizaciju. Prvo ćemo uraditi sve potrebne korake (kreiranje ImageStreams, BuildConfig, Job i druge) ručno. Nakon toga, napisat ćemo Jenkins Pipeline. Kao polazna tačka, trebamo imati: funkcionalan OpenShift (v3.11) klaster Jenkins […]

Notepad++ je blokiran u Kini

Razvijači Notepad++, slobodnog (GPLv3) uređivača koda za Windows platformu, izvestili su o blokadi projekta na teritoriji Kine. Iako podržava samo Windows platformu, Notepad++ uživa veliku popularnost među korisnicima Ubuntu-a i zauzima 5. mesto među najpopularnijim snap paketima za programere (pokreće se preko Wine). Pretpostavlja se da je uzrok blokade Notepad++ bilo učešće projekta u akcijama protiv […]

Kompletiranje gradbenega strežnika in kompromitacija repozitorijev skupnosti Libretro, ki razvija RetroArch

Skupnost Libretro, ki se ukvarja z razvojem emulatorja konzol RetroArch in distribucije za ustvarjanje igralnih konzol Lakka, je opozorila na hekerski vdor v infrastrukturne elemente projekta in vandalizem v repozitorijih. Hakerji so uspeli dostopati do gradbenega strežnika (buildbot) in repozitorijev na GitHubu. Na GitHubu so hakerji pridobili dostop do vseh repozitorijev organizacije Libretro, tako da so izkoristili račun enega od zaupanja vrednih članov projekta. […]

Kako slučajno nastaviti sa pisanjem Web-GUI za Haproxy

Minila sta dva leta in 4 dni, odkar sem napisal Kako naključno napisati Web-GUI za Haproxy, a stvari so se od takrat že precej spremenile — vse se spreminja in razvija, HAProxy-WI se trudi, da bi sledil tej trendu. V teh dveh letih je bilo narejenega veliko dela, o osnovnih spremembah pa bi želel zdaj spregovoriti, torej: dobrodošli pod "kat". 1. Začel bom […]

Kako naključno napisati Web-GUI za Haproxy

Sodobni svet sistemskih skrbnikov nas je razvajal s privlačnimi spletnimi vmesniki, da se celo ne želiš nameščati programske opreme, kjer ni tega »gui« (občutim, da me bodo zdaj napadli z vseh strani verni kodirci), no, ni možno ves čas hoditi po ukazni vrstici, kajne? Vse bi bilo v redu, če bi programsko opremo namestil, nastavil in pozabil, toda kaj storiti, če tja moraš pogosto zahajati, urejati, no in […]

Ste prosili za namig? Dali vam ga bomo.

UPD LASER JE BIL HACKAN! Kamen, ki leti v akvarij na strežnik, njegova uničitev, kratkostična napaka in požar čez poltretje ure, odštevanje se je začelo. Uživajte v predstavi! Pridružite se gledalcem v Discordu. Predaleč ste prišli in uganili skoraj vse uganke, a ste obstali pri najpreprostejši in obenem najtežji. Vse, kar ste morali storiti, je bilo pokazati večjo […]

Napad tedna: glasovni klici v LTE (ReVoLTE)

Od prevajalca in TL;DR TL;DR: Zdi se, da je VoLTE zaščiten še slabše kot prvi Wi-Fi odjemalci z WEP. Izključno arhitekturna napaka, ki omogoča rahlo XOR-anje prometa in obnovitev ključa. Napad je mogoč, če ste blizu klicatelja, ki pogosto kliče. Hvala za namig in TL;DR Klukonin Raziskovalci so naredili aplikacijo za ugotavljanje, ali je vaš operater ranljiv, več podrobnosti […]

Instagram bo vzel potrditev identitete lastnikov "sumljivih" računov

Družbena omrežja Instagram še naprej povečuje prizadevanja za boj proti botom in računom, ki se uporabljajo za manipulacijo uporabnikov platforme. Tokrat so napovedali, da bo Instagram od lastnikov računov, ki jih sumijo za 'potencialno nepošteno vedenje', zahteval potrditev identitete. Nova politika, kot trdi Instagram, ne bo vplivala na večino uporabnikov družbenega omrežja, ker […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster