Blog Rubrika
Fundacija Apache je predstavila izvještaj za financijsku 2020. godinu (od 1. maja 2019. do 30. aprila 2020. godine). Vrijednost aktive za izvještajni period iznosila je 3,5 miliona dolara, što je 300 hiljada manje nego u financijskoj 2019. godini. Veličina vlastitog kapitala smanjena je za 281 hiljadu dolara i iznosila je 2,16 miliona dolara. Veći dio sredstava je dobijen […]
Opomba prev.: avtor tega članka (Luc Perkins) je developer advocate v organizaciji CNCF, ki je dom za projekte Open Source, kot so Linkerd, SMI (Service Mesh Interface) in Kuma (mimogrede, ste se tudi spraševali, zakaj v tem seznamu ni Istio?..). Ponovno, poskuša prinašati v DevOps skupnost boljše razumevanje modne konice, imenovane 'service mesh', […]
Nadaljujemo z raziskovanjem nove oblačne platforme Check Point Management Platform za upravljanje zaščitne programske opreme uporabniških računalnikov — SandBlast Agent. V prejšnjem članku smo opisali osnovne sestavine SandBlast Agenta, spoznali arhitekturo Check Point Infinity in registrirali aplikacijo SandBlast Agent Management Platform na portalu Infinity Portal. Danes bomo podrobno preučili spletni vmesnik sistema za upravljanje agentov — ta članek […]
Dobrodošli v novem ciklu člankov, posvečenih zaščiti osebnih delovnih mest s pomočjo rešitve Check Point SandBlast Agent in nove oblačne platforme za upravljanje — SandBlast Agent Management Platform. SandBlast Agent smo obravnavali v člankih o analizi zlonamerne programske opreme in opisu funkcij nove različice E83.10, in že dolgo obljubljamo objavo celotnega tečaja člankov o uvajanju in upravljanju […]
V FreeBSD so bile sprejete spremembe, ki omogočajo izvajanje iskalnih operacij v VFS brez zaklepanja (lockless lookup). Optimizacije so bile izvedene za datotečne sisteme TmpFS, UFS in ZFS, vendar še ne vključujejo ACL, Capsicum, dostop do datotečnih descriptorjev, simbolične povezave in „..“ v poteh. Za navedene možnosti se izvaja povratna kompatibilnost na star mehanizem določanja datotek. Opravljen je bil test na TmpFS, ki meri […]
Na voljo je posodobitev treh glavnih različic OS Alt različice 9.1, ki temelji na Deveti platformi ALT (p9 Vaccinium): „Alt Delovna postaja 9“, „Alt Strežnik 9“, „Alt Izobraževanje 9“. Najpomembnejša sprememba je nadaljnja rast seznama podprtih strojnih platform. OS „Alt“ je na voljo za osem ruskih in tujih strojnih platform: 32-/64-bitne procesorje x86 in ARM, procesorje Elbrus (v3 in […]
V nalagalniku GRUB2 je bilo odkritih 8 ranljivosti. Najbolj nevarna težava (CVE-2020-10713), ki nosi kodno ime BootHole, omogoča obvladovanje mehanizma UEFI Secure Boot in omogoča namestitev neoverjenega zlonamernega programske opreme. Značilnost te ranljivosti je, da za njeno odpravo ni dovolj posodobiti GRUB2, ker lahko napadalec uporablja zagonski medij s staro ranljivo različico, ki jo potrjuje digitalni podpis. […]
Zagnali smo nove storitve, promet je naraščal, zamenjevali strežnike, povezovali nove lokacije in preuredili podatkovne centre – in zdaj bomo ta zgodba povedali, pri čemer vas seznanjamo že pet let. Pet let je značilno obdobje za povzetek vmesnih rezultatov. Zato smo se odločili, da predstavimo razvoj naše infrastrukture, ki je v petih letih prehodila izjemno zanimivo pot, ki jo […]
Ko razvijanje šele začenja, pogosto ni jasno, kateri paketi bodo šli v ciljno rootfs. Z drugimi besedami, prenova na LFS, buildroot ali yocto (ali kaj drugega) je še prezgodnja, a začeti že moramo. Za bogate (imam 4GB eMMC na prototipih) obstaja rešitev, da razvijalcem razdelimo distribucijo, ki bo omogočila hitro dostavo tega, česar primanjkuje v danem […]
Uporabljali bomo Gitlab CI in ročni GitOps za uvedbo in uporabo Canary-deplojanja v Kubernetesu. Članki v tej seriji: (ta članek) Canary Deployment s pomočjo ArgoCI, Canary Deployment s pomočjo Istio, Canary Deployment s pomočjo Jenkins-X, Istio Flagger. Canrary-deploy izvajali bomo ročno preko GitOps in ustvarjanje/spremembo osnovnih virov Kubernetes. Ta članek je namenjen […]
Cisco StealthWatch je analitična rešitev na področju informacijske varnosti, ki zagotavlja celovito spremljanje groženj v razpršeni mreži. Osnova delovanja StealthWatch temelji na zbiranju NetFlow in IPFIX s usmerjevalnikov, stikal in drugih omrežnih naprav. S tem omrežje postane občutljiv senzor in administratorju omogoča, da pokuka tja, kamor tradicionalne metode zaščite omrežja, kot je Next Generation […]
Nadaljujemo našo serijo člankov o NGFW za mala podjetja, spomnim, da obravnavamo novo modelno vrsto serije 1500. V prvem delu serije sem omenil eno izmed najkoristnejših možnosti pri nakupu naprave SMB — dobavo prehodov z vgrajenimi licencami za mobilni dostop (od 100 do 200 uporabnikov, odvisno od modela). V tem članku […]