Блог о технологиях, технократии и методиках борьбы с граблями
При подключении машин в виртуальной инфраструктуре VMware ESXi выполз тот момент, о котором я не задумывался в офисе – ESXi не умеет самостоятельно рутить пакеты, а также не поддерживает функционал NAT, который имеется в VMware Workstation.
Теги: vmware, виртуализация
Собственно основное отличие системы ESXi от ESX, помимо кастрированного линуха и порезанного функционала, заключается в её полной бесплатности.
Хотя при первом запуске vSphere Client и пугает тем, что эта триалка будет действовать только 60 дней, а потом все выключится.
Теги: vmware, виртуализация
Возникла тут необходимость загрузить людям два выделенных сервера в Hetzner под завязку 32Gb RAM виндовыми машинками для торговых терминалов. Ну и собственно изначально решил по старинке накатить на CentOS виртуалку от Oracle и уже там поднимать виртуали, но гложил тот момент, что SunBox очень сильно десктопная версия витруалки, лишенная всяких плюшек, свойственных профессиональным версиям вируализации, вроде VmWare.
Теги: wmware, виртуализация
Безопасники из компании Sucuri , по мотивам обнаруженной на прошлой неделе новой уязвимости glibc в Linux, опубликовали информацию о том, что по их мнению, т.к GHOST затрагивает не только C и C++ программы, а и PHP, то уязвимость может распространяться на некоторые приложения созданные с использованием этого языка.
Теги: IT безопасность, интернет, сайты
В середине прошлой недели безопасники из компании Qualys опубликовали в своем блоге новость, что способны написать эксплоит базирующийся на древней уязвимости одной из основополагающих сишных библиотек Linux – GNU C Library (glibc) и направленный на вывод из строя почтового сервера Exim (при использовании в конфиге параметров проверок “helo_verify_hosts”, “helo_try_verify_hosts” или ACL “verify = helo”).
Скинули статьи для прогона в формате постатейного файла. В принципе можно либо перемножить самому по присланной спин-матрице, но для этого надо грузить софтину обработчик комбайна размножения, либо же напрячь множильщика, чтобы переделал тестуху.
Теги: настройка системы
Годом ранее в Шпигеле был опубликован так называемый wish-list современных Джеймс Бондов, в котором фигурировал USB-коннектор, названный Cottonmouth-I, со встроенным модулем позволяющим получить удаленный доступ к компьютеру или даже сети, подключенной к компьютеру, в который данный USB кабель был бы вставлен.
Теги: IT безопасность
