Kategorija: Blog

Tri življenja v IT-ju in še več

Direktor Akademskih programov Parallels Anton Djaikin je delil svoje mnenje o tem, kako je povišanje upokojitvene starosti povezano z dodatnim izobraževanjem in česa se je smiselno naučiti v naslednjih nekaj letih. K temu sledi pripoved iz prve roke. Po usodi živim tretje, morda celo četrto polno poklicno življenje. Prvo je vojaška služba, ki se je končala s povišanjem v častnika v rezervi […]

Strežniška platforma na osnovi coreboot

V okviru projekta System Transparency in partnerstva z Mullvad je bila strežniška platforma Supermicro X11SSH-TF prenesena v sistem coreboot. Ta platforma je prva sodobna strežna platforma s procesorjem Intel Xeon E3-1200 v6, znanim tudi kot Kabylake-DT. Implementirane so bile naslednje funkcije: dodani so bili gonilniki ASPEED 2400 SuperI/O in BMC. Dodan je bil gonilnik vmesnika BMC IPMI. Funkcionalnost zagona je bila preverjena in izmerjena. […]

Zapletena migracija MongoDB v Kubernetes

Ta članek nadaljuje naš nedavni prispevek o migraciji RabbitMQ in je posvečen MongoDB. Ker upravljamo številne kube klastere in MongoDB, smo prišli do naravne potrebe po migraciji podatkov iz ene namestitve v drugo, in to brez prekinitve. Glavni scenariji ostajajo enaki: prenos MongoDB iz virtualnega/konvencionalnega strežnika v Kubernetes ali prenos MongoDB znotraj enega klasterja Kubernetes […]

Sistem administrator vs šef: bitka med dobrim in zlom?

O sistemskih administratorjih je nastalo že precej epike: citati in stripi na Bašorju, megabajti zgodb na IThappens in Dolbanem-IT, neskončne spletne drame na forumih. To ni naključno. Najprej, ti fantje so ključ do delovanja najpomembnejšega dela infrastrukture vsakega podjetja, drugič, trenutno potekajo nenavadne razprave o tem, ali sistemsko administriranje izumira, in tretjič, sami sistemski administratori so precej izvirni, pogovor z njimi je povsem […]

Končna beta različica Android 10 Q je na voljo za prenos

Korporacija Google je začela distribucijo končne šeste beta različice operacijskega sistema Android 10 Q. Zaenkrat je na voljo samo za Google Pixel. Na tistih pametnih telefonih, na katerih je že nameščena prejšnja različica, se nova zbirka namešča precej hitro. Ni precej sprememb, saj je izvorna koda že zamrznjena, razvijalci OS pa so se osredotočili na odpravo napak. […]

Izdaja Ubuntu 18.04.3 LTS z nadgradnjo grafičnega sklada in jedra Linux

Oblikovana je nadgradnja distribucije Ubuntu 18.04.3 LTS, ki vključuje spremembe, povezane z izboljšanjem podpore za strojno opremo, posodobitvijo jedra Linux in grafičnega sklada, kot tudi odpravo napak v namestitvenem programu in zaganjalniku. Vključene so tudi aktualne nadgradnje za številne stotine paketov, povezane z odpravo ranljivosti in težav, ki vplivajo na stabilnost. Hkrati so predstavljene podobne nadgradnje za Kubuntu 18.04.3 LTS, Ubuntu Budgie […]

Objavljen je kodo analizadorja varnosti vdelanih sistemov FwAnalyzer

Podjetje Cruise, specializirano za tehnologije samodejnega upravljanja avtomobilov, je objavilo izvorne kode projekta FwAnalyzer, ki nudi orodja za analizo slik vdelanih sistemov na osnovi Linux in odkrivanje potencialnih ranljivosti ter uhajanja podatkov. Koda je napisana v programskem jeziku Go in se distribuira pod licenco Apache 2.0. Podprta je analiza slik, ki uporabljajo datotečne sisteme ext2/3/4, FAT/VFat, SquashFS in UBIFS. Za razkritje […]

Sloerm DevOps: od Git do SRE z vsemi postanki

Od 4. do 6. septembra v Sankt Peterburgu, v konferenčni dvorani Selectel, bo potekal tridnevni Sloerm DevOps. Program smo zasnovali ob misli, da teoretične razprave o DevOps, tako kot priročniki za orodja, lahko vsak prebere sam. Zanimivi so le izkušnje in praksa: razlaga, kako narediti prav in kako ne, ter pripoved, kako delamo mi. V vsaki podjetju, pri vsakem administratorju ali […]

odporna IPeE omrežja iz prihrankov

Pozdravljeni. Imamo omrežje s 5000 odjemalcev. Nedavno se je zgodila neprijetna situacija — v središču omrežja imamo Brocade RX8, ki je začel pošiljati veliko unknown-unicast paketov, saj je omrežje razdeljeno na VLAN-e — deloma to ni težava, VENDAR obstajajo posebni VLAN-i za bele naslove itd. in ti so razširjeni po […]

Raziskujemo latinske okrajšave in fraze v angleškem jeziku

Pred poltretjim letom, ko sem prebiral dela o ranljivostih Meltdown in Spectre, sem ugotovil, da ne razumem dobro razlike med okrajšavama i.e. in e.g. To je v kontekstu nekako jasno, a potem očitno tudi ne tako. Na koncu sem si takrat izdelal majhno pomagalno gradivo prav za te okrajšave, da se ne bi zmedel. […]

Napad na front-end-backend sisteme, ki omogoča vmešavanje v zunanje poizvedbe

Razkrivene so podrobnosti o novem napadu na spletne strani, ki uporabljajo model sprednji del-zadnji del, na primer tiste, ki delujejo prek omrežij za dostavo vsebine, ravnateljev ali proxy strežnikov. Napad omogoča, da se prek pošiljanja določenih zahtevkov vključi v vsebino drugih zahtevkov, ki se obdelujejo v istem toku med sprednjim delom in zadnjim delom. Predlagana metoda je bila uspešno uporabljena za izvedbo napada, ki omogoča prestrezanje avtentifikacijskih parametrov uporabnikov storitve PayPal, ki je raziskovalcem izplačal […]

Izdaja pisarniškega paketa LibreOffice 6.3

Organizacija The Document Foundation je predstavila izdajo pisarniškega paketa LibreOffice 6.3. Pripravljeni so namestitveni paketi za različne distribucije Linux, Windows in macOS, pa tudi v različici za uvajanje spletne različice v Docker. Ključne novosti: Znatno povečana zmogljivost Writer in Calc. V primerjavi s prejšnjim izdanjem je nalaganje in shranjevanje nekaterih vrst dokumentov hitrejše do 10-krat. Še posebej […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster