Server

CZ.NIC na svém blogu oznámil úpravy konfigurace otevřeného resolveru (ODVR). Ten měl od začátku zapnutou ochranu proti útoku DNS Rebinding, který obchází princip same-origin policy v prohlížečích a umožňuje útočníkovi z JavaScriptu oslovovat další…

Oba současní velcí výrobci GPU si nadále polepšují v podílech na serverovém trhu. Jeho GPU část přitom generuje slušné příjmy, Nvidia si za loňský rok se svými GPU kartami vydělala na serverovém trhu téměř 3 miliardy dolarů, AMD pak kolem…

Sítě jsou nervovým systémem všech organizací. Žádná firma by bez nich dnes nemohla fungovat. Sítě se ovšem vyvíjejí, nejnovější standard Wi-Fi 6 přinesl mnoho novinek. Zjistěte jaké a vyhrajte moderní řešení.

NXNSAttack je nová zranitelnost protokolu DNS, která postihuje všechny rekurzivní DNS resolvery. Umožňuje provádět útok dotazováním na náhodné subdomény pomocí delegačního mechanismu DNS. Aktualizujte co nejdříve.

Na blogu sdružení CZ.NIC dnes vyšel článek Petra Špačka, vedoucího projektu Knot Resolver, s názvem NXNSAttack: upgrade resolvers to stop new kind of random subdomain attack. Jeho autor se v něm věnuje zranitelnosti NXNSAttack (CVE-2020–12667),…

Red Hat spolu s AWS představil Amazon Red Hat OpenShift – novou, společně spravovanou a podporovanou podnikovou službu Kubernetes v AWS. Amazon Red Hat OpenShift bude plně spravovaná služba, která umožní IT organizacím rychle vytvářet a nasazovat…

Dnes vychází Zabbix 5.0 LTS. Nová verze přináší mnoho novinek, asi nejzajímavější vizuální novinkou je přechod od horizontálního menu k vertikálnímu. Dále se Zabbix Agent 2 v jazyce Go dočkal i verze pro Windows. A již není jen experimentální ale…

Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.1.0), která mimo jiné vylepšuje chování garbage colletoru, vykazuje vyšší výkon TCP při velké zátěži, obsahuje nové policy příkazy pro debugování nebo umožňuje přepsat odpovědi na vybrané dotazy…

Jak jsme již několikrát avizovali, po masivních upgradech DNS anycastu pro .CZ doménu v posledních letech a vybudování 100GE DNS infrastruktury se nyní zaměřujeme spíše na cílené ladění provozu anycastu.

Přihlašování na SSH pomocí veřejného klíče je dnes už snad velmi rozšířený standard. Dá se ale dělat ještě lépe, protože nejnovější verze OpenSSH implementuje podporu U2F. Klíč tedy můžete mít ukrytý v tokenu.

Motivací pro vznik tohoto článku byla nutnost uspokojivě řešit přístup uživatelů na jejich stanice v zaměstnání z domova. Jako odpůrce NATu mne myšlenka na tunelování portů odpuzovala, nasadil jsem tedy Guacamole.

Při psaní bashových skriptů číhají na každém kroku nějaké záludnosti. Programátoři proto vymýšlejí, jak by skripty nahradili něčím spolehlivějším. Proto vznikl nástroj Ansible. Nedalo by se něco podobného napsat v Bashi?

V nedávné době se na nás shodou okolností obrátily hned dva subjekty, zda bychom jim nepomohli s hostováním jejich DNS zón. Byli to NIX.CZ a národní registr státu Guatemala. V obou případech jsme rádi vyhověli.

Současná situace je kvůli koronaviru a vládním opatřením velmi složitá a dopadá také na informační technologie. Komunita spolku vpsFree.cz na svém blogu oznámila, že nabízí pomocnou ruku při řešení nejrůznějších problémů či poskytnutí vlastní…

Společnost Ampere oznámila dostupnost prvních testovacích kusů procesorů Ampere Altra, které jsou určeny pro serverové nasazení. Jedná se o 80jádrový procesor architektury ARM se spotřebou 210 wattů. Renee James, dřívější šéfka Intelu a současná…

CZ.NIC dokončil výstavbu svého prvního vlastního privátního datového sálu. Pojďte s námi nahlédnout do moderního prostředí určeného pro servery. Navštivte s námi privátní sál v DC Tower.

Po dlouhé době, toto je zase krátké navázání na experimenty. Tentokrát s Hadoopem a Sparkem. Před časem jsem spekuloval o výhodách nasazení HADOOP řešení jako náhradu za několik existujících a velmi pomalých ETL úloh.

Poslední díl seriálu o stěhování našich technologií do privátního sálu v ČRa Tower. Dle plánu nás v prosinci a lednu čekalo stěhování, přeložení zbývajících propojů a úklid původní klece.

Už jste u nás absolvovali kurz Docker: efektivní práce s kontejnery? Pokud ještě ne, máme je pro vás v balíčku za zvýhodněnou cenu. Že už práci s Dockerem umíte a chcete se posunout někam dál? Tak to pro vás máme další skvělý dvoudenní kurz Úvod do…

Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.0.0), v níž se její vývojáři zaměřili především na způsob konfigurace síťových rozhraní. Ta se přesunula zpět do konfiguračního souboru, přičemž při této změně byla odstraněna podpora pro systemd…

Purism je známý svými telefony Librem 5 a notebooky Librem 13 a 15, nyní přichází také s vlastním serverem nazvaným jednoduše Librem Server. Servery jsou už prý nasazené u zákazníků jako Boeing, GE, NASA a Toyota, nyní přichází také veřejná…

Laboratoře CZ.NIC vydaly novou verzi Knot Resolveru (4.3.0). Toto vydání opravuje zpracování velkých RRsetů a dlouhých řetězců CNAME (CVE-2019–19331). Zmíněnou chybu bylo možné zneužít k DoS útokům, proto vývojáři Knot Resolveru doporučují…

V minulém článku jsem slíbil, že do konce listopadu dokončíme první etapu stěhování serverů do privátního sálu. K naplnění zbývalo přestěhovat náš historicky první 100GE DNS stack, router a hlavní propoje do internetu.

V minulém článku jsem popisoval testování páteřních switchů a poslední přípravy před oživením privátního sálu. Dnes si povíme o tom, jak jsme začali konečně opravdu fyzicky stěhovat servery a jak se nám to dařilo.

Brněnská společnost Faster otevřela před několika dny slavnostně v Brně své druhé datacentrum a zároveň oslavila čtvrt století existence. Pojďte se s námi podívat, jak vypadá současné moderní řešení sálů.

Společnost Faster otevřela v Brně své druhé datacentrum. Nachází se na stejném pozemku, ale v nové části je spousta věcí jinak. Obrácené chlazení, menší oddělené sály a žádná zvýšená podlaha. Pojďte na návštěvu.

Po delší odmlce opět přicházím s pokračováním povídání o budování privátního sálu. Příprava na ostrý provoz nás docela zaměstnala, sál jsme úspěšně „rozsvítili“ a stěhování serverů začalo. Ale hezky popořadě.

Laboratoře CZ.NIC vydaly novou verzi autoritativního DNS serveru Knot DNS (2.9.0). Nejvýraznější novinku ocení především provozovatelé velkých zón. V důsledku četných optimalizací ve zpracování zónových dat došlo k podstatnému zrychlení především…

Navštívili jsme malé datacentrum v pražském činžáku, ve kterém zajímavým způsobem pracují s odpadním teplem. Neposílají jej do nebe, ale ohřívají s ním teplou vodu v osmnácti bytech. Jde to a funguje to.

Dovolte mi další krátký díl našeho „nekonečného“ seriálu o zvyšování bezpečnosti provozu DNS pro .CZ doménu. Tentokrát o tom, jak jsme instalovali další uzel naší anycastové sítě. Tentokrát v Miláně.