ACL (Seznamu kontrola dostupu) na mrežnim uređajima mogu biti implementirani i hardverski i softverski, ili, kako se to često kaže, hardware i software-based ACL. Ako je za software-based ACL sve jasno — to su pravila koja se čuvaju i obrađuju u radnoj memoriji (tj. na kontrolnoj ravni), sa svim proizašlim ograničenjima, ostaje nejasno kako su implementirani i kako rade […]
Namen članka je seznaniti bralca z osnovami omrežnega komuniciranja in upravljanja omrežnih pravil v Kubernetesu, pa tudi s tretjim vtičnikom Calico, ki razširja standardne zmogljivosti. Hkrati bomo prikazali enostavnost konfiguracije in nekaj funkcij na realnih primerih iz naše izkušnje. Hitra uvod v omrežne naprave Kubernetes. Kubernetes klasterja si ni mogoče predstavljati brez omrežja. Že smo objavili material […]
Po informacijah dežurnih virov načrtuje podjetje Google izdajo aplikacije, ki bo združila poštno storitev Gmail, oblačno shranjevanje Google Drive in njihov lastni poslovni messenger Hangouts. Novo aplikacijo Google verjetno razvija z namenom privabiti pozornost poslovnih strank, ki so prešle na storitve konkurentov, vključno z Microsoftom. Na primer, storitve Microsoft Teams in Slack ponujajo […]
Živjo, nedavno sem prebral star članek o tem, kako pospešiti OpenVPN na usmerjevalniku, tako da šifriranje prenesemo na ločeno napravo, ki se sproži znotraj samega usmerjevalnika. Imam podoben primer kot avtor — TP-Link WDR3500 z 128 megabajti RAM-a in slabim procesorjem, ki se popolnoma ne spopada s šifriranjem tunelov. Vendar pa mi je povsem nesprejemljivo, da bi se loteval usmerjevalnika s spajkalnikom […]
Nekateri izmed nas ne uporabljajo interneta brez VPN iz takšnih ali drugačnih razlogov: nekateri želijo dodeljeni IP, in je lažje in ceneje kupiti VPS z dvema IP-ema, kot pa kupiti naslov pri ponudniku, nekdo želi imeti dostop do vseh spletnih strani, ne samo tistih, ki so dovoljene na ozemlju RF, tretjim pa je potreben IPv6, ki ga ponudnik ne nudi… Najpogosteje […]
Podjetje iXsystems je predstavilo izdajo FreeNAS 11.3, distribucije za hitro uvajanje omrežnega shranjevanja (NAS, Network-Attached Storage). Distribucija temelji na izvorni kodi FreeBSD in se odlikuje z integrirano podporo ZFS ter možnostjo upravljanja preko spletnega vmesnika, zgrajenega s pomočjo Python ogrodja Django. Za organizacijo dostopa do shranjevanja podpirajo FTP, NFS, Samba, AFP, rsync in iSCSI, za povečanje zanesljivosti shranjevanja pa se lahko uporablja programski […]
Na razvojni platformi OpenBSD je bila na poštnem strežniku OpenSMTPD odkrita kritična ranljivost (CVE-2020-7247), ki omogoča oddaljeno izvajanje shell ukazov na strežniku z pravicami uporabnika root. Ranljivost je bila odkrita med ponovnim pregledom, ki ga je izvedlo podjetje Qualys Security (prejšnji pregled OpenSMTPD je bil izveden leta 2015, nova ranljivost pa je prisotna od maja 2018). Problem je bil odpravljen v izdaji OpenSMTPD 6.6.2. Vsem uporabnikom se priporoča […]
V Telegram klepetu @router_os pogosto vidim vprašanja o tem, kako prihraniti pri nakupu licence od Mikrotik, ali kako uporabiti RouterOS brezplačno. Kakor nenavadno se sliši, takšni načini so in so pravno dopustni. V tem članku se ne bom dotikal licenciranja strojne opreme Mikrotik, saj imajo tovarniško nameščeno najvišjo licenco, ki jo lahko vzdržuje […]
Poznam mnoge Data Scientist-e — morda se tudi sam štejem mednje — ki delajo na strojih z GPU, bodisi lokalnih bodisi virtualnih, nameščenih v oblaku, bodisi prek Jupyter Notebook bodisi prek neke razvojne okolice Python. Medtem ko sem dve leti delal kot strokovnjak za AI/ML, sem ravnal prav tako, pri čemer sem podatke pripravljal na navadnem strežniku […]
Domneve, da bi podjetje Intel lahko uvedlo podporo za strojno pospeševanje sledenja žarkom v svojih prihodnjih GPU-jih družine Intel Xe, so se pojavile že kar dolgo nazaj. Nato je podjetje to potrdilo, vendar le za GPU-je za podatkovne centre. Zdaj pa so se jasno izkazala dokazi o podpori sledenja žarkom tudi v potrošniških GPU-jih podjetja Intel v gonilnikih. Spletni vir pod psevdonimom […]
Podjetje Google je predstavilo novo storitev Android Flash Tool (flash.android.com), ki omogoča uporabo brskalnika za namestitev strojne opreme na povezane Android pametne telefone. Gradnje so oblikovane na podlagi svežih posnetkov glavne veje AOSP (Android Open Source Project), ki so bile preverjene v sistemu neprestanega integriranja, in so lahko zanimive razvijalcem, ki želijo preizkusiti sveže spremembe v izvorni kodi Androida ali preveriti delovanje svojih aplikacij. […]
Razvijalci e-poštnega odjemalca Thunderbird so napovedali prenos razvoja projekta v ločeno podjetje MZLA Technologies Corporation, ki je hčerinsko podjetje fundacije Mozilla. Do sedaj je Thunderbird deloval pod okriljem organizacije Mozilla Foundation, ki je skrbela za finančna in pravna vprašanja, a je bila infrastruktura in razvoj Thunderbird ločena od Mozille ter se je projekt razvijal samostojno. Prenos v ločeno enoto je bil povzročен […]