Kategorie Administrasie
Ek het onlangs tyd gehad om weer te dink oor hoe 'n veilige wagwoordterugstelfunksie moet werk, eers toe ek hierdie funksionaliteit in ASafaWeb ingebou het, en toe toe ek iemand anders gehelp het om iets soortgelyks te doen. In die tweede geval wou ek vir hom 'n skakel gee na 'n kanonieke hulpbron met al die besonderhede van hoe om die herstelfunksie veilig te implementeer. Die probleem is egter […]
Minimalisering van die risiko's van die gebruik van DoH en DoT Beskerming teen DoH en DoT Beheer jy jou DNS-verkeer? Organisasies belê baie tyd, geld en moeite om hul netwerke te beveilig. Een gebied wat egter dikwels nie genoeg aandag kry nie, is DNS. 'n Goeie oorsig van die risiko's wat DNS meebring, is Verisign se aanbieding by die Infosecurity-konferensie. 31% van diegene wat ondervra is […]
Die funksies van moderne toesigstelsels het lank verder gegaan as video-opname as sodanig. Om beweging in 'n area van belang te bepaal, mense en voertuie te tel en te identifiseer, 'n voorwerp in die verkeer op te spoor - vandag is selfs nie die duurste IP-kameras tot dit alles in staat nie. As jy 'n voldoende produktiewe bediener en die nodige sagteware het, word die moontlikhede van die sekuriteitsinfrastruktuur byna onbeperk. Maar […]
Ek het nog nooit Dr. Web. Ek het geen idee hoe dit werk nie. Maar dit het my nie gekeer om ’n aantal outotoetse daarvoor te skryf nie (en net luiheid het my verhinder om nog honderd te skryf): Toets vir die installering van Dr. Web; Toets vir die beperking van toegang tot verwyderbare toestelle (flitsaandrywers); Toets vir die beperking van toegang tot 'n gids tussen programme; Toets […]
Hierdie pos is geskryf omdat ons werknemers heelwat gesprekke met kliënte gehad het oor toepassingsontwikkeling op Kubernetes en die besonderhede van sulke ontwikkeling op OpenShift. Ons begin gewoonlik met die tesis dat Kubernetes net Kubernetes is, en OpenShift is reeds 'n Kubernetes-platform, soos Microsoft AKS of Amazon EKS. Elkeen van hierdie platforms het sy eie […]
Selfs tydens 'n ramp is daar altyd tyd vir 'n koppie tee DRP (rampherstelplan) - dit is 'n ding wat, ideaal gesproke, nooit nodig sal wees nie. Maar as bewers wat gedurende die paarseisoen migreer skielik deur die optiese vesel van die ruggraat knaag of 'n junior administrateur die produktiewe basis laat val, wil jy beslis seker wees dat jy 'n voorafgemaakte plan sal hê om al hierdie […]
Voorwoord Ons "vriendskap" het twee jaar gelede begin. Ek het na 'n nuwe werkplek gekom, waar die vorige admin hierdie sagteware terloops vir my as 'n erfporsie nagelaat het. Ek kon niks anders as amptelike dokumentasie op die internet vind nie. Selfs nou, as jy “roer” google, sal dit in 99% van gevalle vorendag kom met: skeepshelms en quadcopters. Ek het daarin geslaag om 'n benadering tot hom te vind. Sedert die gemeenskap […]
In my werk kom ek gereeld nuwe tegniese oplossings/sagtewareprodukte teë, waaroor inligting nogal skaars is op die Russiestalige internet. Met hierdie artikel sal ek probeer om een so 'n leemte te vul met 'n voorbeeld uit my onlangse praktyk, toe ek die stuur van CDC-gebeurtenisse vanaf twee gewilde DBMS'e (PostgreSQL en MongoDB) na 'n Kafka-kluster met Debezium moes konfigureer. Ek hoop hierdie resensie-artikel, wat verskyn het […]
Onder ons kliënte is daar maatskappye wat Kaspersky-oplossings as 'n korporatiewe standaard gebruik en self antivirusbeskerming bestuur. Dit wil voorkom asof 'n virtuele rekenaardiens waarin die antivirus deur die verskaffer gemonitor word, nie baie geskik is vir hulle nie. Vandag sal ek wys hoe kliënte hul eie sekuriteit kan bestuur sonder om die sekuriteit van virtuele rekenaars in te boet. In die laaste plasing het ons reeds gepraat oor [...]
Vanjaar het baie maatskappye inderhaas na afgeleë werk oorgeskakel. Ons het sommige kliënte gehelp om meer as honderd afgeleë werksgeleenthede in 'n week te organiseer. Dit was belangrik om dit nie net vinnig te doen nie, maar ook veilig. VDI-tegnologie het tot die redding gekom: met die hulp daarvan is dit gerieflik om sekuriteitsbeleide na alle werkplekke te versprei en teen datalekkasies te beskerm. In hierdie artikel […]
Terug in die lente van hierdie jaar het ons die mClouds.ru-wolkinfrastruktuur na die nuwe Xeon Gold 6254 oorgedra. Dit is te laat om 'n gedetailleerde hersiening van die verwerker te doen - nou het meer as 'n jaar verloop sedert die "klip" te koop is en almal ken die besonderhede oor die verwerker. Een kenmerk is egter opvallend, die verwerker het 'n basisfrekwensie van 3.1 GHz en 18 kerne, wat met turbo alle […]
Netwerktopologie Take Skep 'n verstek statiese hoofroete Ontplooi 'n drywende statiese roete Toets oorskakeling na 'n drywende statiese roete wanneer die hoofroete misluk Algemene inligting Dus, eerstens, 'n paar woorde oor wat 'n statiese, en selfs 'n drywende, roete is. Anders as dinamiese roetering, vereis statiese roetering dat jy onafhanklik 'n roete na 'n spesifieke netwerk moet bou. Drywende […]