Författare: Yuri Gagarin

Sårbarhet i Docker som tillåter att man kommer ut ur containern

I verktyget för att hantera isolerade Linux-containrar har en sårbarhet (CVE-2018-15664) identifierats, vilket under vissa omständigheter gör det möjligt att få tillgång till värdmiljön från containern om man har möjlighet att köra sina egna bilder i systemet eller har åtkomst till den körande containern. Problemet påverkar alla versioner av Docker och kvarstår oåtgärdat (en patch har föreslagit men inte ännu godkänts, som implementerar paus i containerns arbete […]

Ekonomisk utbildning för IT-specialister

Hej, kära IT-specialister! Sluta peta er i näsan, lyssna istället på kursen i ekonomi. I kursen kommer ni att lära er de viktigaste ekonomiska begreppen, vilket gör att ni blir väldigt kloka. Och om ni svarar rätt på frågorna, kommer era föräldrar att köpa glass till er och ta er till djurparken. Uppgift 1 I det fjärran kungariket odlade en gammal man en rädisa, och hönan Rya lade […]

Muddiga vatten: hur hackare från MuddyWater attackerade en turkisk tillverkare av militär elektronik

De pro-iranska statsunderstödda hackarna har stora problem. Hela våren publicerade okända personer i Telegram "hemliga läckor" – information om de iranska regeringsanknutna APT-grupperna – OilRig och MuddyWater – deras verktyg, offer och samband. Men inte om alla. I april upptäckte specialister från Group-IB läckan av e-postadresser från det turkiska företaget ASELSAN A.Ş, som tillverkar taktiska militär radiosystem och elektroniska […]

Monorepositorier: Vänligen, det är nödvändigt

Översättningen av artikeln har förberett för studenter på kursen "DevOps-praktik och verktyg" i det utbildningsprojektet OTUS. Du bör välja monorepo eftersom det beteende som det främjar i dina team är transparens och kollektivt ansvar, särskilt vid tillväxt av team. I alla fall måste du investera i verktyg, men det är alltid bättre när det förväntade beteendet är det beteende […]

Från "ryska roulett" till säker LOTO: hur man skyddar personalen i datacentret

Säkerhet först – en konkret handlingsplan för företag med industriella säkerhetsrisker. Datanätverk ingår i sådana objekt och bör därför ha genomarbetade arbetsmiljöregler. Idag kommer jag att berätta hur LOTO-systemet på Linxdatacenter i Sankt Petersburg fungerar och ökar säkerheten vid driften av datacenter. Analys av produktionsolyckor, skador, olyckor och yrkessjukdomar […]

Hur man tar kontroll över nätverksinfrastrukturen. Kapitel fyra. Automatisering. Mallar

Denna artikel är den sjätte i serien "Hur man tar kontroll över nätverksinfrastrukturen". Innehållet för alla artiklar i serien och länkar kan hittas här. Efter att ha lämnat några ämnen bakom mig, har jag beslutat att ändå börja ett nytt kapitel. Jag återkommer till säkerheten senare. Här vill jag diskutera en enkel men effektiv metod som jag är säker på kommer att vara användbar i en eller annan form, […]

Introduktion till Helm 3

Anm. övers.: 16 maj i år är en betydelsefull milstolpe i utvecklingen av paketförvaltaren för Kubernetes – Helm. Denna dag presenterades den första alfa-versionen av den kommande stora versionen av projektet – 3.0. Dess lansering kommer att medföra betydande och efterlängtade förändringar i Helm, som många inom Kubernetes-gemenskapen har stora förhoppningar på. Vi räknar oss också bland dem, eftersom vi aktivt […]

Jämförelse och val av datamigreringssystem

Jämförelse och val av datamigreringssystem Datamodellen under utveckling har en tendens att förändras, och vid något tillfälle slutar den att stämma överens med databasen. Självklart kan man radera databasen, och då kommer ORM att skapa en ny version som stämmer överens med modellen, men en sådan procedur skulle leda till förlust av existerande data. Således kan funktionaliteten hos migreringssystemet sammanfattas med […]

Organisationerna W3C och WHATWG har kommit överens om att utveckla gemensamma specifikationer för HTML och DOM.

Organisationerna W3C och WHATWG har undertecknat ett avtal om fortsatt gemensam utveckling av specifikationerna för HTML och DOM. Undertecknandet av avtalet markerade slutet på processen för att föra samman W3C och WHATWG, som inleddes i december 2017 efter införandet av vissa gemensamma arbetsprocesser inom WHATWG och godkännandet av gemensamma regler angående immateriella rättigheter. För att organisera det gemensamma arbetet med specifikationer har W3C skapat en ny arbetsgrupp […]

ISTQB-certifiering. Del 2: Hur förbereder man sig för ISTQB-certifieringen? Berättelser från praktiken

I den första delen av vår artikel om ISTQB-certifiering har vi försökt besvara frågorna: Vem? och Varför? behöver man detta certifikat. En liten spoiler: samarbeta med ISTQB öppnar fler dörrar för företaget som arbetsgivare, snarare än för den nyblivna certifikatägaren. I den andra delen av artikeln kommer våra medarbetare att dela med sig av sina berättelser, intryck och insikter om att klara av ISTQB-testet, både i CIS-länderna, […]

Vi skriver en Reverse socks5-proxy i PowerShell. Del 1

En historia om forskning och utveckling i tre delar. Del 1 – den forskningsbaserade. Många böcker — ännu fler fördelar. Problembeskrivning Under genomförandet av pentester och RedTeam-kampanjer är det inte alltid möjligt att använda kundens befintliga verktyg, såsom VPN, RDP, Citrix, etc., som stöd för att komma in i det interna nätverket. Ibland fungerar den ordinarie VPN-enheten via MFA […]

Planer för att stärka skyddsmekanismen W^X i OpenBSD

Theo De Raadt delade med sig av sina planer för att stärka skyddsmekanismen W^X (Write XOR Execute). Mekanismens kärna är att minnessidor för processen inte kan vara tillgängliga för skrivning och exekvering samtidigt. På så sätt kan kod endast exekveras efter att skrivningen har förhindrats, och skrivning till minnessidan är endast möjlig efter att exekveringen har förhindrats. W^X-mekanismen hjälper till att skydda […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster