Egyéb

A Microsoft, a Facebook, a Google, a Twitter, a Reddit, a Verizon Media, a Pinterest, a LinkedIn és a Wikimedia bejelentették, hogy részt vettek egy megbeszélésen az Egyesült Államok kormányával, annak érdekében, hogy koordinálják a választás biztonságát. A közös nyilatkozatuk ezzel kapcsolatban fent olvasható.

Mi is az a Kubernetes és mitől lett az utóbbi években ennyire népszerű?

Manapság a Kubernetesről olyan híreket lehet olvasni, hogy "a jövő platformja" vagy "a következő Linux". Annyi biztos, hogy az elmúlt években hatalmas lett az érdeklődés körülötte és nyugaton már rengetegen használják is éles környezetekben. De mi is a Kubernetes és mitől lett ennyire népszerű? A Szabó Dávid, a LeanNet társalapítójának és senior szoftvermérnökének a HWSW free! meetup sorozat 2020. július 23-i Kubernetesre fókuszáló állomásán elhangzott előadása során ezekre a kérdésekre keressük a választ.

Az érdeklődők a Kubernetesszel a HWSW 2020. szeptember 15-én kezdődő, 8 alkalmas, 24 órás, Kubernetes alapjai című gyakorlatorientált, online képzésén közelebbről is megismerkedhetnek, ugyancsak Szabó Dávid, illetve a fenti meetupon szintén előadó Megyesi Péter vezetésével.

A GitHub ezentúl rendszeresen jelentést tesz arról, hogy mikor, miért nem volt éppen elérhető. A jelentés a GitHub Availability Report nevet kapta. A májusi és júniusi kiadásból megtudhatjuk például, hogy MySQL szervert üzemeltetni ilyen méretekben nem könnyű feladat.

2021 január 1-től az Ubiquiti erőforrásait kizárólag a UniFi Protectre csoportosítja át, ennek következtében 2020 végével a UniFi Video támogatása megszűnik: 

• Nem érkeznek új sw és hw termékek, ebbe beleértve a web UIt és a mobil appot is
• Megszűnik a felhasználói terméktámogatás
• Megszűnnek a biztonsági frissítések 
• Minden felhő alapú szolgáltatás megszűnik, beleértve a video.ui.com-ot is

A UniFi-Video még kap két frissítést idén (v3.10.13 and v3.10.14) az EoL elérése előtt. Ezek lesznek az utolsó releasek a termék részére.

David Kleidermacher, az Android biztonsági részlegének alelnöke bejelentette, hogy nem fognak részt venni a 2020-as Black Hat konferencián, mert annak elnevezésével már nem értenek egyet.

Jogosultságok, hálózati kommunikáció és üzemeltetői hozzáférés, rövid pórázon.

Balogh Péter, a Banzai Cloud DecSecOps szakértőjének tavaly 2019.06.17-i HWSW free! IT biztonsági meetupon elhangzott előadásában körbejárjuk, milyen lépéseket tehetünk annak érdekében, hogy Kubernetes környezetünket biztonságosabbá tegyük. Ehhez megvizsgáljuk a hálózati kommunikáció korlátozásának lehetőségeit a különböző service-ek között, illetve azt is, miként kényszeríthetjük ki, hogy a konténerben futó alkalmazásaink minél kevesebb jogosultsággal fussanak. Kitérünk rá, hogyan lehet az egyes alkalmazások üzemeltetőinek hozzáférését kontrollálni és hogy milyen lehetőségek vannak felfedni a futtatni kívánt docker image-k sebezhetőségeit és meggátolni azok futtatását - végül pedig a titkok tárolásának biztonságosabb lehetőségeit is megnézzük.

A téma iránt érdeklődőknek mindenképp érdemes lesz ellátogatni első Kubernetes meetupunkra, amely online formában, idén július 23-án rajtol - és amelynek előadói között Péter is ott lesz.

GitHub to replace "master" with alternative term to avoid slavery references https://t.co/hyJ2yaFcwO

— ZDNet (@ZDNet) June 15, 2020

A ZDNet szerint a GitHub vezérigazgatója múlt pénteken közölte, hogy azon dolgoznak, hogy lecseréljék a "master" szóhasználatot valami olyan semleges alternatívára, mint például a "main". De nem a GitHub az egyetlen. Az OpenZFS, Android, Go programnyelv, PHPUnit, Curl projektek már szintén hoztak ilyen döntést.

Részletek itt.

Nemrég kezdtem el ismerkedni mélyrehatóan a Zabbix-szal, viszont a magyar neten nem igazán találtam hozzá aktív közösséget. Igaz, hogy itt a HUP-on is lehetne a fórumban témákat feldobni, de arra gondoltam mi lenne, ha egy saját kis magyar nyelvű közösség kialakulhatna. Ezért kreáltam is hozzá egy Discord Servert, melyre jó lenne a hasonló érdeklődésű embereket meginvitálni. A Hungarian Zabbix néven fut a közösség és itt lehet csatlakozni hozzá.