Forwarded from ЗаТелеком 🌐
Ну, и еще вот новость:
https://groups.google.com/forum/m/#!topic/tarantool/XjnDemkP3RY
Коротко: МРГ хочет убить единственную полезную вещь, которую в принципе дали миру — Tarantool. Костя Осипов говорит, что остался единственным, кто поддерживает открытую ветку на Гитхабе. МРГ же хочет разработку закрыть и вот это все.
https://groups.google.com/forum/m/#!topic/tarantool/XjnDemkP3RY
Коротко: МРГ хочет убить единственную полезную вещь, которую в принципе дали миру — Tarantool. Костя Осипов говорит, что остался единственным, кто поддерживает открытую ветку на Гитхабе. МРГ же хочет разработку закрыть и вот это все.
Forwarded from OpenNews
Раскрыты подробности критической уязвимости в Exim
Опубликован корректирующий выпуск Exim 4.92.2 с устранением критической уязвимости (CVE-2019-15846), которая в конфигурации по умолчанию может привести к удалённому выполнению кода злоумышленника с правами root. Проблема проявляется только при включении поддержки TLS и эксплуатируется через передачу специально оформленного клиентского сертификата или модифицированного значения в SNI. Уязвимость выявлена компанией Qualys.
Опубликован корректирующий выпуск Exim 4.92.2 с устранением критической уязвимости (CVE-2019-15846), которая в конфигурации по умолчанию может привести к удалённому выполнению кода злоумышленника с правами root. Проблема проявляется только при включении поддержки TLS и эксплуатируется через передачу специально оформленного клиентского сертификата или модифицированного значения в SNI. Уязвимость выявлена компанией Qualys.
https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/amp/
Rapid7
Initial Metasploit Exploit Module for BlueKeep (CVE-2019-0708) | Rapid7 Blog
Today, Metasploit is releasing an initial public exploit module for CVE-2019-0708, also known as BlueKeep, as a pull request on Metasploit Framework.
У ребят SSHd периодически кидал болта новым коннектам. Интересный пример (хоть и упрощённый) расследования. https://habr.com/ru/company/ruvds/blog/466555/
Хабр
6 уроков, извлечённых из поиска решения масштабной проблемы на gitlab.com. Часть 1
Материал, первую часть перевода которого мы публикуем сегодня, посвящён масштабной проблеме, которая возникла в gitlab.com. Здесь пойдёт речь о том, как её обнаружили, как с ней боролись, и как,...
Forwarded from OpenNews
Реализация DDIO в чипах Intel допускает сетевую атаку по определению нажатий клавиш в сеансе SSH
Группа исследователей из Амстердамского свободного университета и Швейцарской высшей технической школы Цюриха разработала технику сетевой атаки NetCAT (Network Cache ATtack), позволяющую применяя методы анализа данных по сторонним каналам удалённо определять клавиши, нажимаемые пользователем в процессе работы в сеансе SSH. Проблема проявляется только на серверах, в которых применяются технологии RDMA (Remote direct memory access) и DDIO (Data-Direct I/O).
Группа исследователей из Амстердамского свободного университета и Швейцарской высшей технической школы Цюриха разработала технику сетевой атаки NetCAT (Network Cache ATtack), позволяющую применяя методы анализа данных по сторонним каналам удалённо определять клавиши, нажимаемые пользователем в процессе работы в сеансе SSH. Проблема проявляется только на серверах, в которых применяются технологии RDMA (Remote direct memory access) и DDIO (Data-Direct I/O).
Forwarded from Sergey Sporyshev
Коллеги друзья!
Сегодня очень крутой день)
Сегодня в официальном сторе Grafana появилась первая версия нашего (ITSumma/DevOpsProdigy) плагина для k8s
https://grafana.com/grafana/plugins/devopsprodigy-kubegraf-app
Мы ждали принятия пул-реквеста целых 22 дня
и оно свершилось)))
Плагин умеет:
1) строить красивую карту всех ваших приложений в кластере и рисовать рядом зелено-желто-красные лампочки означаюшие статус живости вашего приложения
2) красиво показывать какой под на какой ноде находится в данное время
3) выдавать сводную статистику о том, что в кластере идет не туда)
4) выдавать информацию с динамикой по загрузке конкретной ноды кластера
5) поставляется с большой пачкой дашбордов (мониторинг ноды, пода, деплойментов, демонсетов, стейтфулсетов)
Зачем и почему мы это сделали:
1) Плагина с подобной функциональностью в мире только 1 штука, официальный плагин от GrafanaLabs и он не поддерживается уже больше года
2) Просто мы можем себе это позволить
Лайк, шер, подписка, звездочка на гитхабе, ишшуи, пул-реквесты - приветствуются
https://github.com/devopsprodigy/kubegraf
Сегодня очень крутой день)
Сегодня в официальном сторе Grafana появилась первая версия нашего (ITSumma/DevOpsProdigy) плагина для k8s
https://grafana.com/grafana/plugins/devopsprodigy-kubegraf-app
Мы ждали принятия пул-реквеста целых 22 дня
и оно свершилось)))
Плагин умеет:
1) строить красивую карту всех ваших приложений в кластере и рисовать рядом зелено-желто-красные лампочки означаюшие статус живости вашего приложения
2) красиво показывать какой под на какой ноде находится в данное время
3) выдавать сводную статистику о том, что в кластере идет не туда)
4) выдавать информацию с динамикой по загрузке конкретной ноды кластера
5) поставляется с большой пачкой дашбордов (мониторинг ноды, пода, деплойментов, демонсетов, стейтфулсетов)
Зачем и почему мы это сделали:
1) Плагина с подобной функциональностью в мире только 1 штука, официальный плагин от GrafanaLabs и он не поддерживается уже больше года
2) Просто мы можем себе это позволить
Лайк, шер, подписка, звездочка на гитхабе, ишшуи, пул-реквесты - приветствуются
https://github.com/devopsprodigy/kubegraf
Grafana Labs
DevOpsProdigy KubeGraf plugin for Grafana | Grafana Labs
An updated version of the Grafana App for Kubernetes plugin, this plugin allows you to visualize and analyze your Kubernetes cluster’s performance. It demonstrates in graphics the main service metrics and characteristics of the Kubernetes cluster. It also…
DOFH - DevOps from hell
IBM z15 is out. Каждый раз, когда ты платишь карточкой, где-то эту транзакцию обрабатывает Z.
With z15, clients can:
Process up to one trillion web transactions a day, support massive databases, and scale-out to 2.4 million Linux containers in a single z15 system — up to 2.3 times more Linux containers per core on a z15 LPAR versus a compared bare-metal x86 platform, running an identical web server load.
Address mission-critical latency challenges by delivering up to 30 times lower latency and up to 28 times less CPU utilization on z15 by compressing secure web transaction data before encryption using the Integrated Accelerator for z Enterprise Data Compression instead of using software compression.
Leverage 12 percent more cores than z14, and 25 percent more memory than z14 to help meet the needs of today's digital businesses.
Process up to one trillion web transactions a day, support massive databases, and scale-out to 2.4 million Linux containers in a single z15 system — up to 2.3 times more Linux containers per core on a z15 LPAR versus a compared bare-metal x86 platform, running an identical web server load.
Address mission-critical latency challenges by delivering up to 30 times lower latency and up to 28 times less CPU utilization on z15 by compressing secure web transaction data before encryption using the Integrated Accelerator for z Enterprise Data Compression instead of using software compression.
Leverage 12 percent more cores than z14, and 25 percent more memory than z14 to help meet the needs of today's digital businesses.
Forwarded from FSCP
This media is not supported in your browser
VIEW IN TELEGRAM
Нейронка сделает все лица в фото или видео непригодным для чтения нейронкой.
https://github.com/hukkelas/DeepPrivacy
норм вариант частичной анонимизации видео
https://github.com/hukkelas/DeepPrivacy
норм вариант частичной анонимизации видео
Forwarded from ЗаТелеком 🌐
Пишут тут из Тюмени. В телеге. Ну, там где DPI 'тестируют'. В общем, действительно блокировать Телеграм получается. Кроме mtproto fake tls.
Так что нужно обновляться, да.
Так что нужно обновляться, да.
http://www.opennet.ru/opennews/art.shtml?num=51491
Вот молодцы, ибо мейковская реинвокация с шелла новых экзепляров GCC на проектах от 10к файлов с типовых 80-150мс превращается в суммарные 800-1500 секунд потерь времени
Вот молодцы, ибо мейковская реинвокация с шелла новых экзепляров GCC на проектах от 10к файлов с типовых 80-150мс превращается в суммарные 800-1500 секунд потерь времени
www.opennet.ru
Проект по добавлению в GCC поддержки распараллеливания процесса компиляции
В рамках исследовательского проекта Parallel GCC началась работа по добавлению в GCC возможности, позволяющей разделять процесс компиляции на несколько параллельно выполняемых потоков. В настоящее время для повышения скорости сборки на многоядерных системах…
Плохо на Столлмана повлияла поездка в РФ, однако.
https://www.fsf.org/news/richard-m-stallman-resigns
"Не ходите, дети в Африку, там большие злые крокодилы"
http://www.opennet.ru/opennews/art.shtml?num=51498
https://www.fsf.org/news/richard-m-stallman-resigns
"Не ходите, дети в Африку, там большие злые крокодилы"
http://www.opennet.ru/opennews/art.shtml?num=51498
www.fsf.org
Richard M. Stallman resigns
И вот "не прошло и 4х лет", Правительство по 773 постановлению добавило в перечень сведений, составляющих персданные, пункт "д) контактные данные физического лица (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты)"
Мысли конечно фоном возникают как быть с корпоративной мобилкой и ролевым ящиком info@, но это частный мелкий случай.
E-mail и номер мобильника теперь вполне себе обработка. Растет и ширится борьба за сохранность приватности.
http://www.cnews.ru/news/top/2019-09-17_v_edinuyu_biometricheskuyu
Мысли конечно фоном возникают как быть с корпоративной мобилкой и ролевым ящиком info@, но это частный мелкий случай.
E-mail и номер мобильника теперь вполне себе обработка. Растет и ширится борьба за сохранность приватности.
http://www.cnews.ru/news/top/2019-09-17_v_edinuyu_biometricheskuyu
CNews.ru
Власти присвоили номерам мобильников и электронным адресам статус официальных идентификаторов россиян - CNews
Правительство издало постановление, согласно которому в единую биометрическую систему будут добавлены номера...
Forwarded from DevOps&SRE Library
В Linux 5.3 добавлена поддержка процессоров Zhaoxin. Судя по характеристикам, импортозамещение в Китае существенно опережает аналогичный процесс в РФ.