Kategori: Blogg

1.5 schema pÄ inhemsk IPsec VPN. Testar demoversioner

Situation Jag fick en demoversion av C-Terras produkter VPN version 4.3 i tre mĂ„nader. Jag vill ta reda pĂ„ om mitt ingenjörsliv blir lĂ€ttare efter övergĂ„ngen till den nya versionen. Idag Ă€r det inte svĂ„rt, en pĂ„se lös kaffe 3 i 1 borde rĂ€cka. Jag kommer att berĂ€tta hur man fĂ„r demoversioner. Jag ska försöka sĂ€tta ihop GRE-over-IPsec och IPsec-over-GRE-scheman. Hur man fĂ„r demoversionen Enligt bilden, för att fĂ„ […]

Kubernetes pÄ DomClick: hur man sover lugnt medan man hanterar en kluster med 1000 mikrotjÀnster

Mitt namn Ă€r Viktor Yagofarov, och jag arbetar med utvecklingen av Kubernetes-plattformen pĂ„ företagets DomClick som teknisk ledare för utveckling i Ops-teamet (drift). Jag skulle vilja berĂ€tta om hur vĂ„ra Dev Ops-processer fungerar, om sĂ€rdragen hos driften av ett av de största k8s-klustren i Ryssland, samt om de DevOps/SRE-praxiser som vĂ„rt team tillĂ€mpar. Ops-teamet I Ops-teamet […]

Kina har börjat blockera HTTPS-anslutningar som anvÀndes med TLS 1.3 och ESNI

Kina har infört en blockering av alla HTTPS-anslutningar som anvĂ€nder protokollet TLS 1.3 och TLS-tillĂ€gget ESNI (Encrypted Server Name Indication), vilket sĂ€kerstĂ€ller kryptering av data om den begĂ€rda vĂ€rden. Blockeringen sker pĂ„ transitroutrar bĂ„de för anslutningar som etableras frĂ„n Kina till omvĂ€rlden och frĂ„n omvĂ€rlden till Kina. Blockeringen utförs genom att paket frĂ„n klienten till servern kastas bort, och […]

Integration i accesskontrollsystem

En av de viktigaste trenderna pĂ„ marknaden för accesskontrollsystem Ă€r förenklingen av integrationen med andra system: övervakningssystem, sĂ€kerhets- och brandalarm, företagsstyrning, biljettsystem. Integrationsprinciper En av integrationsmetoderna Ă€r att överföra mjukvarans SDK till tredjepartsprogramvara för att hantera accesskontrollens kontroller. Genom att anvĂ€nda web-teknologier kan integrationen förenklas genom att implementera SDK-funktioner i JSON API-format. För integration […]

Systematiskt angreppssÀtt för variabler i Ansible

ansible devops kodstil Hej! Jag heter Denis Kalyuzhny och arbetar som ingenjör pĂ„ utvecklingsautomatiseringsavdelningen. Varje dag distribueras nya versioner av applikationer pĂ„ hundratals servrar inom företaget. I den hĂ€r artikeln delar jag med mig av erfarenhet av att anvĂ€nda Ansible för dessa syften. Denna guide erbjuder ett sĂ€tt att organisera variabler i deployment. Guiden riktar sig till dem som redan anvĂ€nder roller […]

Lösa praktiska problem i Zabbix med hjÀlp av JavaScript

Tikhon Uskov, ingenjör i Zabbix integrationsgruppen Zabbix Ă€r en anpassningsbar plattform som anvĂ€nds för att övervaka olika data. FrĂ„n de tidigaste versionerna av Zabbix har övervakningsadministratörer haft möjlighet att köra olika skript genom Ă„tgĂ€rder för kontroller pĂ„ nĂ€tverksmĂ„l. För detta ledde exekveringen av skripten till flera svĂ„righeter, inklusive behovet av att stödja skripten, deras […]

SÄrbarheter i FreeBSD

Flera sĂ„rbarheter har upptĂ€ckts i FreeBSD, vilka har Ă„tgĂ€rdats i uppdateringarna 12.1-RELEASE-p8, 11.4-RELEASE-p2 och 11.3-RELEASE-p12: CVE-2020-7460 – en privilegieringssĂ„rbarhet genom manipulation av 32-bitars anropet sendmsg pĂ„ 64-bitars system. 32-bitars system och system med kĂ€rnor som kompilerats utan alternativet COMPAT_FREEBSD32 (som Ă€r aktiverat som standard i GENERIC-kĂ€rnor) pĂ„verkas inte av detta problem. CVE-2020-7459 – brist pĂ„ lĂ€mplig storlekskontroll för data som kopieras till […]

Release av http-servern Apache 2.4.46 med ÄtgÀrder mot sÄrbarheter

Apache HTTP-serverns version 2.4.46 har slĂ€ppts (versionerna 2.4.44 och 2.4.45 har hoppats över), innehĂ„llande 17 Ă€ndringar och Ă„tgĂ€rdande av 3 sĂ„rbarheter: CVE-2020-11984 – en buffertöverflödning i modulen mod_proxy_uwsgi som kan leda till informationslĂ€ckage eller kodexekvering pĂ„ servern vid skickande av ett specialutformat förfrĂ„gan. Utnyttjandet av sĂ„rbarheten görs genom att skicka en mycket lĂ„ng HTTP-header. För att skydda har Ă„tgĂ€rd vidtagits med en blockering […]

De dyraste SaaS-företagen inom B2B- och B2C-sektorerna

Företagsnamn med prefixet SaaS dyker ofta upp i nyheter, recensioner, rankingar, exempel och jĂ€mförelser. Företag som tillhandahĂ„ller programvara som en tjĂ€nst via abonnemang eller pĂ„ begĂ€ran har tidigare varit i rampljuset, bĂ„de bland anvĂ€ndare av deras tjĂ€nster och bland dem som ville investera i snabbt vĂ€xande teknikföretag. År 2020 satte behovet av distansering sin prĂ€gel pĂ„ det sociala […]

Mina önskemÄl till framtidens databas, liksom till Rosreestr nÀr det gÀller transaktionshantering

Kunden interagerar med databasen. FrĂ„n webbplatsen http://corchaosis.ru, konstnĂ€r Jonathan Tiong. Förutom att jag Ă€r programmerare (frĂ€mst Delphi + olika databashanteringssystem, pĂ„ senare tid ORACLE, + lite PHP), har jag ett intresse för att köpa och sĂ€lja lĂ€genheter. Jag köper en lĂ€genhet i byggprocessen frĂ„n en mer eller mindre pĂ„litlig byggare till ett fördelaktigt […]

Tid för de första

6 augusti 1991 kan betraktas som nĂ€tets andra födelsedag. Denna dag lanserade Tim Berners-Lee den första webbplatsen i vĂ€rlden pĂ„ den första webbservern i vĂ€rlden, tillgĂ€nglig pĂ„ adressen info.cern.ch. Resursen definierade konceptet 'World Wide Web', innehöll instruktioner för installation av webbserver, anvĂ€ndning av webblĂ€sare m.m. Denna webbplats var ocksĂ„ den första internetkatalogen i vĂ€rlden, eftersom senare […]

Uppdatering av Elementary OS 5.1.7

Distributionen Elementary OS 5.1.7 har lanserats, som positioneras som ett snabbt, öppet och integritetsskyddande alternativ till Windows och macOS. Projektets fokus ligger pĂ„ att skapa en kvalitativ design som syftar till att bygga ett anvĂ€ndarvĂ€nligt system som förbrukar minimala resurser och ger hög startkapacitet. AnvĂ€ndarna erbjuds den egna skrivbordsmiljön Pantheon. Vid utvecklingen av de originalkomponenter som ingĂ„r i Elementary OS anvĂ€nds GTK3, […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster