В современном цифровом мире кибербезопасность стала критически важным аспектом использования любых программных продуктов. Ежегодно обнаруживаются сотни уязвимостей в программном обеспечении, включая основывающиеся на Java приложения. Согласно данным Oracle, только в июльском обновлении 2025 года было выпущено 309 патчей для устранения уязвимостей в различных продуктах компании.Особую озабоченность у специалистов по безопасности вызывают уязвимости в Java Runtime Environment (JRE) — среде выполнения Java-приложений, которая используется в огромном количестве программных продуктов по всему миру. Несвоевременное обновление JRE создает серьезные риски как для конечных пользователей, так и для организаций, использующих такие приложения в своей работе. В этой статье я приведу вам свой практический опыт по закрытию этих дыр, когда разработчик софта еще не успел своевременно это сделать.
В современной ИТ-инфраструктуре виртуализация играет ключевую роль. Если в качестве гипервизоров вы используете ESXI, то VMware Tools является критически важным компонентом для эффективной работы виртуальных машин. Однако именно этот компонент часто становится источником уязвимостей, связанных с библиотекой libssl-3-x64.dll, которая входит в состав OpenSSL. Уязвимости в этой библиотеке, такие как CVE-2024-13176, CVE-2024-6119, CVE-2024-5535, CVE-2024-13176 и CVE-2024-9143, регулярно обнаруживаются сканерами безопасности, и попадают в отчеты, что требует немедленного внимания администраторов. Ниже я вам покажу алгоритм, как вы можете самостоятельно производить устранение уязвимостей, когда это еще не успел сделать сам Broadcome.
Добрый день! цикл статей по системам хранения данных Dell SC5020 продолжается, и мне хочется для себя записать мысли и практический опыт по работе с кэшированием и его настройкой. Я рассмотрю траблшутинг, когда вы можете получать предупреждение "Write cache is currently down on the Storage Center", что говорит вам о проблемах и неработающем кэшировании на запись. Приведу полезные команды, позволяющие вам получать больше полезной информации о вашем оборудовании и настройках, так что будет интересно.
Добрый день! Уважаемые читатели и гости блога. В нашем бурно динамическом мире, особенно в последние годы стал очень остро стоять вопрос информационной безопасности, примером очень много в 2024-2025 году. В сегодняшней публикации я вам покажу, как можно устранить уязвимость CVE-2025-5399 связанную с тем, что с помощью утилиты curl.exe можно устроить DDOS атаку, если вредоносный сервер отправит вам специальным образом созданный пакет. Чтобы этого избежать вам необходимо обновить вашу версию curl.exe до версии выше 8.14.0. На текущий момент, это версия 8.15, чем мы и займемся ниже.
Добрый день! Если у вас в инфраструктуре используется Active Directory, то с вероятностью 99% вы используете DNS серверы на базе Windows, ну как минимум на первом этапе проверки имен. В ходе своей работы вы можете столкнуться с тем, что из-за внушительного количества записей в основной зоне вы получите ошибку "There are too many items in the folder", которая говорит, что оснастка не смогла загрузить все записи, что существуют. Новичка это можете немного обескуражить, но все устраняется очень просто, об этом и поговорим.
Чем старше становятся мои системы хранения данных, тем больше за ними нужно присматривать и своевременно производить сервисное обслуживания, как со стороны софта, так и со стороны замены вышедших или выходящих из строя деталей. В данной публикации я хочу прежде всего для себя структурировать знания и опыт по диагностике батарей кэширующих карт. Думаю, что не я один сталкивался с подобной задачей, так что уверен, что вы в комментариях поделитесь и своим опытом и полезными командами.
Всем, добрый день. У меня в голове еще много идей, что бы я хотел рассказать про систему хранения данных Dell SC5020. В сегодняшней публикации поделюсь с вами интересным случаем, когда я обнаружил вышедший из стоя SSD диск, пытался его диагностировать, а в итоге оказалось, что это был просто диск-призрак с предыдущей замены. Вообще забавная ситуация, которая при первом опыте с СХД может привести к нехорошим последствиям, наломав дров, обо всем по порядку.
Добрый день! Продолжаю с вами делиться опытом взаимодействия с системами хранения данных Dell. В сегодняшней публикации я разберу ситуацию, когда один из контроллеров у вас может нештатно уйти в перезагрузку минут на 5, после чего в логах вы можете обнаружить ошибку "An unrecoverable problem was found with caching hardware on controller 375388 during system startup". Давайте разбираться, что тут не так.