#lsm — Public Fediverse posts

[Перевод] Security Profiles Operator v1: стабильные API, аудит безопасности и путь в upstream Kubernetes

Linux даёт мощные механизмы безопасности уровня ядра — seccomp, SELinux и AppArmor, — которые ограничивают возможности контейнеризированных рабочих нагрузок. Если коротко: seccomp фильтрует системные вызовы процесса, SELinux и AppArmor накладывают мандатные политики доступа к файлам, сети и возможностям. Каждый из них работает через профили, которые описывают разрешённое поведение, но писать, распространять и поддерживать такие профили вручную утомительно и легко ошибиться. Security Profiles Operator (SPO) снимает эту боль: профилями безопасности можно управлять как пользовательскими ресурсами Kubernetes, записывать их с работающих нагрузок и декларативно привязывать к подам. С выходом v1.0.0 Security Profiles Operator переводит все восемь своих API типа Custom Resource Definition (CRD, определение пользовательского ресурса Kubernetes) на версию v1. Это первый стабильный релиз проекта, подкреплённый сторонним аудитом безопасности, полным циклом работ по усилению защиты и путём миграции без простоя с любой предыдущей версии API. Команда VK Cloud перевела статью о том, как проект Security Profiles Operator за шесть лет довёл свои API до версии v1, прошёл сторонний аудит безопасности и теперь влияет на развитие самого Kubernetes. Это будет полезно тем, кто отвечает за безопасность кластеров — DevOps- и SRE-инженерам, специалистам по ИБ и разработчикам, которые пишут профили seccomp, SELinux и AppArmor для контейнеров.

https://habr.com/ru/companies/vktech/articles/1056812/

#vk_cloud #kubernetes #security_profiles_operator #seccomp #selinux #apparmor #lsm #rbac #crd #oci

[Перевод] Security Profiles Operator v1: стабильные API, аудит безопасности и путь в upstream Kubernetes

Linux даёт мощные механизмы безопасности уровня ядра — seccomp, SELinux и AppArmor, — которые ограничивают возможности контейнеризированных рабочих нагрузок. Если коротко: seccomp фильтрует системные вызовы процесса, SELinux и AppArmor накладывают мандатные политики доступа к файлам, сети и возможностям. Каждый из них работает через профили, которые описывают разрешённое поведение, но писать, распространять и поддерживать такие профили вручную утомительно и легко ошибиться. Security Profiles Operator (SPO) снимает эту боль: профилями безопасности можно управлять как пользовательскими ресурсами Kubernetes, записывать их с работающих нагрузок и декларативно привязывать к подам. С выходом v1.0.0 Security Profiles Operator переводит все восемь своих API типа Custom Resource Definition (CRD, определение пользовательского ресурса Kubernetes) на версию v1. Это первый стабильный релиз проекта, подкреплённый сторонним аудитом безопасности, полным циклом работ по усилению защиты и путём миграции без простоя с любой предыдущей версии API. Команда VK Cloud перевела статью о том, как проект Security Profiles Operator за шесть лет довёл свои API до версии v1, прошёл сторонний аудит безопасности и теперь влияет на развитие самого Kubernetes. Это будет полезно тем, кто отвечает за безопасность кластеров — DevOps- и SRE-инженерам, специалистам по ИБ и разработчикам, которые пишут профили seccomp, SELinux и AppArmor для контейнеров.

https://habr.com/ru/companies/vktech/articles/1056812/

#vk_cloud #kubernetes #security_profiles_operator #seccomp #selinux #apparmor #lsm #rbac #crd #oci

[Перевод] Security Profiles Operator v1: стабильные API, аудит безопасности и путь в upstream Kubernetes

Linux даёт мощные механизмы безопасности уровня ядра — seccomp, SELinux и AppArmor, — которые ограничивают возможности контейнеризированных рабочих нагрузок. Если коротко: seccomp фильтрует системные вызовы процесса, SELinux и AppArmor накладывают мандатные политики доступа к файлам, сети и возможностям. Каждый из них работает через профили, которые описывают разрешённое поведение, но писать, распространять и поддерживать такие профили вручную утомительно и легко ошибиться. Security Profiles Operator (SPO) снимает эту боль: профилями безопасности можно управлять как пользовательскими ресурсами Kubernetes, записывать их с работающих нагрузок и декларативно привязывать к подам. С выходом v1.0.0 Security Profiles Operator переводит все восемь своих API типа Custom Resource Definition (CRD, определение пользовательского ресурса Kubernetes) на версию v1. Это первый стабильный релиз проекта, подкреплённый сторонним аудитом безопасности, полным циклом работ по усилению защиты и путём миграции без простоя с любой предыдущей версии API. Команда VK Cloud перевела статью о том, как проект Security Profiles Operator за шесть лет довёл свои API до версии v1, прошёл сторонний аудит безопасности и теперь влияет на развитие самого Kubernetes. Это будет полезно тем, кто отвечает за безопасность кластеров — DevOps- и SRE-инженерам, специалистам по ИБ и разработчикам, которые пишут профили seccomp, SELinux и AppArmor для контейнеров.

https://habr.com/ru/companies/vktech/articles/1056812/

#vk_cloud #kubernetes #security_profiles_operator #seccomp #selinux #apparmor #lsm #rbac #crd #oci

https://www.europesays.com/lv/242752/ Saglabās Latvijas Radio un Latvijas Televīzijas vēsturiskos zīmolvārdus – TVNET #Aktualitātes #BreakingNews #BreakingNews #FeaturedNews #FeaturedNews #Headlines #LatestNews #LatestNews #Latvia #Latvian #Latviešu #LatviešuValoda #LatviešuValoda #Latvija #LatvijasRadio #LatvijasSabiedriskaisMedijs #LatvijasTelevīzija #lsm #LTV #LV #News #PopulārākāsZiņas #PopulārākāsZiņas #TopStories #TopStories #Ziņas

https://www.europesays.com/lv/234146/ AMATPERSONU DEKLARĀCIJAS ⟩ LSM valdes locekle Ieva Aile pērn nopelnījusi 101 976 eiro #Aktualitātes #BreakingNews #BreakingNews #FeaturedNews #FeaturedNews #Headlines #IenākumuDeklarācija #LatestNews #LatestNews #Latvia #Latvian #Latviešu #LatviešuValoda #LatviešuValoda #Latvija #lsm #LV #Mediji #News #PopulārākāsZiņas #PopulārākāsZiņas #TopStories #TopStories #ValstsAmatpersonuDeklarācija #Ziņas

#OMIO currently supports: #TIFF, #OMETIFF, #TIFFseries, #ZEISS #LSM and #CZI, #Thorlabs RAW. All inputs are mapped to a unified representation with #OME-compatible axis semantics and standardized metadata handling.

🧵2/8

#OMIO currently supports: #TIFF, #OMETIFF, #TIFFseries, #ZEISS #LSM and #CZI, #Thorlabs RAW. All inputs are mapped to a unified representation with #OME-compatible axis semantics and standardized metadata handling.

🧵2/8

#OMIO currently supports: #TIFF, #OMETIFF, #TIFFseries, #ZEISS #LSM and #CZI, #Thorlabs RAW. All inputs are mapped to a unified representation with #OME-compatible axis semantics and standardized metadata handling.

🧵2/8

#OMIO currently supports: #TIFF, #OMETIFF, #TIFFseries, #ZEISS #LSM and #CZI, #Thorlabs RAW. All inputs are mapped to a unified representation with #OME-compatible axis semantics and standardized metadata handling.

🧵2/8

#OMIO currently supports: #TIFF, #OMETIFF, #TIFFseries, #ZEISS #LSM and #CZI, #Thorlabs RAW. All inputs are mapped to a unified representation with #OME-compatible axis semantics and standardized metadata handling.

🧵2/8

Todavía tengo que ver las hojas uwu
#lsm

[Перевод] От capabilities к AppArmor: что реально остановит атакующего в контейнере

Скомпрометированный контейнер — это момент истины для всех настроек безопасности: злоумышленник уже внутри, команды выполняются, и дальше важно понять, что действительно ограничит его действия. В этой статье на одной рабочей нагрузке разбирается, как capabilities, seccomp и AppArmor закрывают разные участки атаки в Kubernetes, где каждый механизм упирается в свои пределы и почему защита контейнеров работает только как набор слоёв. Разобрать защиту

https://habr.com/ru/companies/otus/articles/1039572/

#безопасность_Kubernetes #безопасность_контейнеров #container_security #capabilities #seccomp #LSM #AppArmor #securityContext #защита_кластера

[Перевод] От capabilities к AppArmor: что реально остановит атакующего в контейнере

Скомпрометированный контейнер — это момент истины для всех настроек безопасности: злоумышленник уже внутри, команды выполняются, и дальше важно понять, что действительно ограничит его действия. В этой статье на одной рабочей нагрузке разбирается, как capabilities, seccomp и AppArmor закрывают разные участки атаки в Kubernetes, где каждый механизм упирается в свои пределы и почему защита контейнеров работает только как набор слоёв. Разобрать защиту

https://habr.com/ru/companies/otus/articles/1039572/

#безопасность_Kubernetes #безопасность_контейнеров #container_security #capabilities #seccomp #LSM #AppArmor #securityContext #защита_кластера

[Перевод] От capabilities к AppArmor: что реально остановит атакующего в контейнере

Скомпрометированный контейнер — это момент истины для всех настроек безопасности: злоумышленник уже внутри, команды выполняются, и дальше важно понять, что действительно ограничит его действия. В этой статье на одной рабочей нагрузке разбирается, как capabilities, seccomp и AppArmor закрывают разные участки атаки в Kubernetes, где каждый механизм упирается в свои пределы и почему защита контейнеров работает только как набор слоёв. Разобрать защиту

https://habr.com/ru/companies/otus/articles/1039572/

#безопасность_Kubernetes #безопасность_контейнеров #container_security #capabilities #seccomp #LSM #AppArmor #securityContext #защита_кластера

DPD Sundawani dan LSM Maung Kaboa Gelar Aksi di Balai Kota Bandung, Soroti Seleksi Dewas dan Direksi Perumda Tirtawening https://www.koranmandala.com/daerah/214687/dpd-sundawani-dan-lsm-maung-kaboa-gelar-aksi-di-balai-kota-bandung-soroti-seleksi-dewas-dan-direksi-perumda-tirtawening/?utm_source=dlvr.it&utm_medium=mastodon #Daerah #LSM

📍Atzīmē kalendārā! Latvijas basketbola izlases spēļu grafiks #EuroBasket2025 🏀🇱🇻 🔴Tiešraides sāksies 15 minūtes pirms spēles sākuma ar sarunām no ekspertu studijas! Atbalsti savējos un seko līdzi čempionātam lsm.lv! lsm.lv/re/eurobaske... #LSM #Basketbols

📍Atzīmē kalendārā! Latvijas basketbola izlases spēļu grafiks #EuroBasket2025 🏀🇱🇻 🔴Tiešraides sāksies 15 minūtes pirms spēles sākuma ar sarunām no ekspertu studijas! Atbalsti savējos un seko līdzi čempionātam lsm.lv! lsm.lv/re/eurobaske... #LSM #Basketbols

#BrightEyesTTM: #OpenSource #FPGA-based multi-channel time-tagging module (#TTM) for democratising single-photon (SP) #microscopy:

-parallel multiple #SP event tagging precision: 30 ps
-multiple synchronisation event precision: 4 ns
-requires #LabVIEW
-cost ~$3000

Article: https://doi.org/10.1038/s41467-022-35064-0
Web: https://brighteyes-ttm.readthedocs.io/en/latest/
GitHub: https://github.com/VicidominiLab/BrightEyes-TTM
#DIYbio #lab #instruments #LSM #FLISM #FLFS #fluorescence #spectroscopy #imaging #Python

#BrightEyesTTM: #OpenSource #FPGA-based multi-channel time-tagging module (#TTM) for democratising single-photon (SP) #microscopy:

-parallel multiple #SP event tagging precision: 30 ps
-multiple synchronisation event precision: 4 ns
-requires #LabVIEW
-cost ~$3000

Article: https://doi.org/10.1038/s41467-022-35064-0
Web: https://brighteyes-ttm.readthedocs.io/en/latest/
GitHub: https://github.com/VicidominiLab/BrightEyes-TTM
#DIYbio #lab #instruments #LSM #FLISM #FLFS #fluorescence #spectroscopy #imaging #Python

#Altair-LSFM: A high-res, easy-to-build light-sheet #OpenSource #microscope for sub-cellular #imaging:

-lateral/axial res: ~235/350 nm across 266-µ FOV after deconvolution

Preprint: https://doi.org/10.1101/2025.04.08.647739
Repo: https://thedeanlab.github.io/altair/
#DIYbio #lab #instruments #microscopy #LSM #fluorescence

#Altair-LSFM: A high-res, easy-to-build light-sheet #OpenSource #microscope for sub-cellular #imaging:

-lateral/axial res: ~235/350 nm across 266-µ FOV after deconvolution

Preprint: https://doi.org/10.1101/2025.04.08.647739
Repo: https://thedeanlab.github.io/altair/
#DIYbio #lab #instruments #microscopy #LSM #fluorescence

#Altair-LSFM: A high-res, easy-to-build light-sheet #OpenSource #microscope for sub-cellular #imaging:

-lateral/axial res: ~235/350 nm across 266-µ FOV after deconvolution

Preprint: https://doi.org/10.1101/2025.04.08.647739
Repo: https://thedeanlab.github.io/altair/
#DIYbio #lab #instruments #microscopy #LSM #fluorescence

#Altair-LSFM: A high-res, easy-to-build light-sheet #OpenSource #microscope for sub-cellular #imaging:

-lateral/axial res: ~235/350 nm across 266-µ FOV after deconvolution

Preprint: https://doi.org/10.1101/2025.04.08.647739
Repo: https://thedeanlab.github.io/altair/
#DIYbio #lab #instruments #microscopy #LSM #fluorescence

#Altair-LSFM: A high-res, easy-to-build light-sheet #OpenSource #microscope for sub-cellular #imaging:

-lateral/axial res: ~235/350 nm across 266-µ FOV after deconvolution

Preprint: https://doi.org/10.1101/2025.04.08.647739
Repo: https://thedeanlab.github.io/altair/
#DIYbio #lab #instruments #microscopy #LSM #fluorescence

#Latvia's State Security Service (SSS)🤔 has banned the entry into the country of #KristinaOrbakaite, who was awarded the title of the Artist of the People of #Russia, and #Serbian musician and composer #GoranBregovic, according to Latvia's state-run TV and radio platform #LSM.
According to the Information Service, the appearances of #Orbakaite and #Bregovic "are not consistent with the interests of Latvia's national security".

Nazi governments doing Nazi things.

Hello out there,
an intense last month has gone by, I managed the lion's share of my teaching duty! 👌 Yesterday the exams were written, I keep my fingers crossed for all our students! Right now I am trying to squeeze in some FRET measuremnents before Christmas holidays, hopefully I'll finish in time ;)
Is anyone experienced in using the tau interaction of Leica Stellaris systems? It is kind of a simplified FLIM. It is really nice to be free of fluorophore concentration problems. Can anyone advise where the pitfalls of this method are? Would be too good to believe if this was the perfect method :)

btw, there are 2 new open PhD positions in our group - I will post them later on!

Have a nice holiday season and merry christmas to those who are celebrating!

#FRET
#FLIM
#lsm
#academicchatter
#postdoc

Hello out there,
an intense last month has gone by, I managed the lion's share of my teaching duty! 👌 Yesterday the exams were written, I keep my fingers crossed for all our students! Right now I am trying to squeeze in some FRET measuremnents before Christmas holidays, hopefully I'll finish in time ;)
Is anyone experienced in using the tau interaction of Leica Stellaris systems? It is kind of a simplified FLIM. It is really nice to be free of fluorophore concentration problems. Can anyone advise where the pitfalls of this method are? Would be too good to believe if this was the perfect method :)

btw, there are 2 new open PhD positions in our group - I will post them later on!

Have a nice holiday season and merry christmas to those who are celebrating!

#FRET
#FLIM
#lsm
#academicchatter
#postdoc

No me importa ser una persona sorda. Lo que me molesta es que no me dejen ser una persona sorda...

Me piden que oiga , me piden que hable con voz . Me piden que no sea sorda . Así es mi lindo México . #sorda #inclusion #lsm #sordo y por eso tengo que usar aparatos auditivos

The #mesoSPIM initiative: #OpenSource light-sheet #mesoscopes for #imaging in cleared #tissue:

Preprint article: https://doi.org/10.1101/577122
GitHub: https://github.com/mesoSPIM

#DIYbio #lab #instruments #microscopy #microscope #LSM

The Benchtop #mesoSPIM: A next-generation #OpenSource light-sheet #microscope for large cleared samples:

-resolution: 1.5 µm lat, 3.3 µm ax
-magnification: 20x
-sample sizes: < 1 mm up to several cm

https://doi.org/10.1101/2023.06.16.545256
#DIYbio #lab #instruments #imaging #LSM #microscopy

The Benchtop #mesoSPIM: A next-generation #OpenSource light-sheet #microscope for large cleared samples:

-resolution: 1.5 µm lat, 3.3 µm ax
-magnification: 20x
-sample sizes: < 1 mm up to several cm

https://doi.org/10.1101/2023.06.16.545256
#DIYbio #lab #instruments #imaging #LSM #microscopy

Tratando de aprender un poco de LMS. Me encontré un diccionario hecho por el gob de cdmx en 2017. Joya.
Dejo link por si a alguien le interesa.
DropBox [75Mb]: https://www.dropbox.com/scl/fi/f8s0fppja05m1613ej21k/Diccionario-de-LSM-cdmx.pdf?rlkey=7wbax4dxvcc56vpxxq1t6f6xw&dl=0
#LSM #sordomudos #lenguajedeseñas #México #cdmx

Betrieben werden die neuen Mehrzweckschiffe mit #LNG. Und sie sind die ersten Schiffe weltweit, die auch eine Zulassung zur Verwendung von verflüssigtem synthetischem Methan (Liquefied Synthetic Methane #LSM) als #Kraftstoff erhalten haben. Damit leisten wir einen wichtigen Beitrag zum #Schutz der #Meeresumwelt und gehen wichtige Schritte, um die #CO2Emissionen durch #Schiffsverkehr zu reduzieren.

#WorldMaritimeDay #Weltschifffahrtstag

Alguna vez escuchaba , hablaba mal porque no entendía los sonidos , después supe que tenía una enfermedad degenerativa que me ha quitado poco a poco mis oídos , ya casi no escucho nada y solo mis manos y sus manos me hace entender lo que no oigo #lsm #lenguadeseñas #DiaInternacionalDeLaLenguadeSeñas #lenguadeseñas #sordo #hipoacusico

Alguna vez escuchaba , hablaba mal porque no entendía los sonidos , después supe que tenía una enfermedad degenerativa que me ha quitado poco a poco mis oídos , ya casi no escucho nada y solo mis manos y sus manos me hace entender lo que no oigo #lsm #lenguadeseñas #DiaInternacionalDeLaLenguadeSeñas #lenguadeseñas #sordo #hipoacusico

✨ Creating more accurate land surface models ✨

Are you simulating #photosynthetic processes based on correlations with leaf nitrogen? Be sure to take into account changing soil nitrogen! 🗺️ 🍃

https://doi.org/10.1093/jxb/erad195

#TerrestrialCarbon #NitrogenCycle #GIS #RemoteSensing #ClimateModels #Photosynthesis #LeafNitrogen #Fertiliser #LSM #Mapping #Modelling

✨ Creating more accurate land surface models ✨

Are you simulating #photosynthetic processes based on correlations with leaf nitrogen? Be sure to take into account changing soil nitrogen! 🗺️ 🍃

https://doi.org/10.1093/jxb/erad195

#TerrestrialCarbon #NitrogenCycle #GIS #RemoteSensing #ClimateModels #Photosynthesis #LeafNitrogen #Fertiliser #LSM #Mapping #Modelling

"Ring Deconvolution Microscopy: An Exact Solution for Spatially-Varying Aberration Correction" by Amit Kohli et al. 2023 https://arxiv.org/abs/2206.08928

Claims to solve the spatially-varying problem of deconvolution that makes it so computationally expensive, and with a single calibration image per instrument. Eager to give it a try soon.

#deconvolution #LSM #imaging #microscopy

"Ring Deconvolution Microscopy: An Exact Solution for Spatially-Varying Aberration Correction" by Amit Kohli et al. 2023 https://arxiv.org/abs/2206.08928

Claims to solve the spatially-varying problem of deconvolution that makes it so computationally expensive, and with a single calibration image per instrument. Eager to give it a try soon.

#deconvolution #LSM #imaging #microscopy

It's time for another #archaic #x11 program. This time, it's a game: #xsol (X Solitaire).

Originally written by Brian Masney, in 1998.

This is a card game (which in Britain is called 'Patience'; solitaire is the peg-based game) involving placing cards into their respective suits, in ascending order, whereby ace is considered low.

#xsol uses #motif as its widget set.

A static version of this is available (https://www.ibiblio.org/pub/linux/X11/games/xsol-0.31.static-linux-x86.tgz)

Version 0.1 was also entered into the #lsm (https://xteddy.org/lsm/) -- 1998-08-14.

The static version is at version 0.31, and dates to 1998-10-12, so that's only a few months newer -- the last #LSM entry appears out of date, alas.

Here it is in all its glory though!

I think I might even be winning!

If people are finding this sort of thing interesting, I'll happily take requests! :P

#x11cp

#Introduction
Hello to Everyone! Happy to be here.
I'm a #Retired #USNavy Officer; Retired #SystemsEngineer; and Retired #University #SoftwareSystemsEngineering Instructor.
To keep busy, I offer Live, Online, and Hybrid #Tutorials and #Workshops on using best practices from the #LeanStartupMethod (#LSM) and #Agile for #Needs and #Capabilities #Engineering (#NACE). That is, using LSM and Agile NACE processes to help teams collaboratively develop #InitialCapabilities for #SystemSolution projects.

Festival Bux and roll
Les sales majestés

#punk #lessalesmajestes #Buxerolles #larotative #LSM

la discriminación hacia personas con discapacidad es tortuosa desde los 23 años no me quisieron dar empleo . obtuve uno haciendo trampa , compré un micrófono para oír algo pero se descomponian mucho y cuando no escuchaba la gente se enojaba conmigo con insultos . me hizo un reportaje Canal Once del Politécnico nacional

https://lnkd.in/gY9bidgA

#discriminacion #desempleo #inclusion #depresion #buscandooportunidades #creativedesigner #creatividad #sordo #lsm #buscarempleo

The @[email protected] newsletter is out in 5 languages (DE/EN/ES/FR/NL): https://fsfe.org/news/nl/nl-201807

read about #savecodeshare #rmll #lsm #publiccode