Категория: Администриране

Настройка на основни параметри на комутатори Huawei CloudEngine (на примера на 6865)

Вече дълго време използваме оборудване на Huawei в продуктивната част на публичното облако. Наскоро пуснахме в експлоатация модела CloudEngine 6865 и при добавянето на нови устройства, се появи идея да споделим някакъв чеклист или сборник с основни настройки с примери. В мрежата има много подобни инструкции за ползватели на оборудване на Cisco. Въпреки това, за Huawei подобни статии са малко и понякога е необходимо да се търсят […]

Honeypot срещу Deception на примера на Xello

В Хабр вече има няколко статии за технологии Honeypot и Deception (1 статия, 2 статия). Въпреки това, все още се сблъскваме с неразбиране на разликата между тези класове защитни средства. За тази цел нашите колеги от Xello Deception (първият руски разработчик на платформа Deception) решиха подробно да опишат разликите, предимствата и архитектурните особености на тези решения. Нека разберем какво точно […]

Дупка като инструмент за сигурност – 2, или как да ловим APT „на живо“

(за идеята на заглавието благодаря на Сергей Г. Бресер sebres) Колеги, целта на тази статия е желание да споделя опит от годишната тестова експлоатация на нов клас IDS-решения на базата на Deception технологии. За да запазя логическата свързаност на изложението, считам за необходимо да започна с предпоставките. И така, проблематиката: Направлени атаки – най-опасният вид атаки, въпреки че в общия брой заплахи техният дял […]

Безкрайно привлекателен: как създадохме хонипот, който не може да бъде разоблачен

Антивирусни компании, експерти по информационна сигурност и просто ентусиасти публикуват в интернет примамливи системи — ханипоти, за да „уловят на жива стръв“ нова разновидност вирус или да разкрият необичайна хакерска тактика. Ханипотите са толкова разпространени, че киберпрестъпниците развиват своеобразен имунитет: те бързо разпознават, че пред тях има капан и просто го игнорират. За да изследваме тактиката на съвременните хакери, създадохме реалистичен ханипот, който […]

Защо в EBCDIC букви са разположени непоследователно?

Стандартът ASCII бе приет през 1963 г., и сега навярно малко хора използват кодировка, чиито първи 128 символа се различават от ASCII. Въпреки това, до края на миналия век активно се използваше EBCDIC — стандартната кодировка за мейнфреймове IBM и техните съветски клонинги ЕС ЕВМ. EBCDIC остава основна кодировка в z/OS — стандартната ОС за съвременни мейнфреймове […]

ipipou: повече от просто некодирана тунелна връзка

Какво казваме на бога IPv6? Правилно, и на бога на шифроването днес ще кажем същото. Тук ще стане въпрос за нешифрован тунел IPv4, но не за „топла лампа“, а за модерният „светодиод“. А също така тук ще се появят сурови сокети и ще се работи с пакети в потребителското пространство. Има N протоколи за тунелиране за всеки вкус и цвет: стилният, модерен, младежки WireGuard […]

Дистанционна работа или преглед на VPN в Sophos XG Firewall

Здравейте на всички! Тази статия ще бъде посветена на прегледа на функционалността на VPN в продукта Sophos XG Firewall. В предишната статия обсъдихме как да получим това решение за защита на домашната мрежа безплатно с пълна лицензия. Днес ще говорим за функционалността на VPN, която е вградена в Sophos XG. Ще се опитам да обясня какво може този продукт, а също така ще дам примери за настройки IPSec […]

Битва Jenkins и GitLab CI/CD

През последното десетилетие са постигнати значителни успехи в сферата на разработката на инструменти за непрекъсната интеграция (Continuous Integration, CI) и непрекъснато разгръщане (Continuous Delivery, CD). Развитието на технологиите за интеграция на разработка и опериране на софтуер (Development Operations, DevOps) доведе до бърз ръст на търсенето на инструменти за CI/CD. Съществуващите решения постоянно се подобряват, стремейки се да бъдат в крак с времето, излизат нови версии, в света на контрола […]

Промишлени тенденции в областта на масовите системи за съхранение на данни

Днес ще говорим за това как най-добре да съхраняваме данни в свят, където мрежите от пето поколение, геномни скенери и безпилотни автомобили произвеждат за ден повече данни, отколкото всичкото човечество е генерирало до индустриалната революция. Нашият свят генерира все повече информация. Някои от нея са мимолетни и се изгубват толкова бързо, колкото и се събират. Друга част трябва да се съхранява по-дълго, […]

Запознаваме се със семафорите в Linux

Преводът на статията е подготвен в навечерието на старта на курса «Administrator Linux.Basic». Семафорът е механизъм, който позволява на конкуриращите се процеси и потоци да работят с общи ресурси и помага при решаването на различни проблеми на синхронизация, като гонки, дедлокове (взаимни блокировки) и неправилно поведение на потоците. За решаването на тези проблеми в ядрото присъстват такива средства като мютекси, семафори, сигнали и бариери. […]

Тези луди KPI

Обичате ли KPI? Предполагам, вероятно не. Трудно е да се намери човек, който не е пострадал от KPI по един или друг начин: някой не е достигнал целевите показатели, някой е срещнал субективна оценка, а някой е работил, уволнил се е, но така и не е успял да разбере от какво се състоят тези конкретни KPI, за които в компанията дори се страхували да споменават. И […]

Създаване на оптимизирани Docker образи за Spring Boot приложение

Контейнерите станаха предпочитано средство за опаковане на приложение с всички зависимости на софтуера и операционната система, а след това доставка до различни среди. В тази статия се разглеждат различни методи за контейнизиране на Spring Boot приложение: създаване на Docker образ с помощта на Docker файл, създаване на OCI образ от изходния код с помощта на Cloud-Native Buildpack и оптимизация на изображението по време на изпълнение чрез […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster