Категория Администриране
Здравейте! Аз съм Михаил, заместник-директор по ИТ в компанията "Спортмастер". Искам да споделя история как се справихме с предизвикателствата, които възникнаха по време на пандемията. В първите дни на новата реалност познатият формат на офлайн търговия "Спортмастер" спря, а натоварването на нашия онлайн канал, особено по отношение на доставките до клиентите, нарасна десетократно. […]
Здравейте, Хабр. Завършвам цикъла от статии, посветен на стартирането на курса „Мрежов инженер“ от OTUS, по технологията VxLAN EVPN за маршрутизация в рамките на фабриката и използването на Firewall за ограничаване на достъпа между вътрешните услуги. Предишните части от цикъла можете да намерите по линкове: 1 част от цикъла — L2 свързаност между сървърите 2 част от цикъла — Маршрутизация между VNI 2.5 част от цикъла — […]
Колкото и да разнищваме митовете и легендите, обгръщащи съответствието с 152-ФЗ, нещо винаги остава извън кадър. Днес искаме да обсъдим не винаги очевидните нюанси, с които могат да се сблъскат както големи компании, така и съвсем малки предприятия: тънкостите на класификацията на ПДн по категории — когато малък онлайн магазин събира данни, отнасящи се до специална категория, дори и неосъзнавайки […]
По дяволите, Google, не исках отново да пиша в блога. Имам толкова много неща за вършене. Воденето на блог изисква време, енергия и креативност, които бих могъл да използвам с полза: моите книги, музика, моята игра и т.н. Но достатъчно ме разяри, така че ще трябва да го напиша. Нека приключим с това. Ще започна с малко, […]
Поддръжка на черни и бели списъци за метрики на страната на агента Тихон Усков, инженер по интеграция, Zabbix Проблеми с безопасността на данните В Zabbix 5.0 се появи нова функция, която подобрява безопасността в системи, използващи Zabbix Agent и заменя старата настройка EnableRemoteCommands. Подобряването на безопасността на системите с агент се дължи на факта, че агентът може да изпълнява много потенциално […]
Това е цитат на един от моите познати, който се обърна към мен с въпрос за Postgres преди много време. Тогава, за няколко дни разрешихме проблема му и, благодарейки ми, той добави: „Добре е, когато имаш познат DBA“. Но какво да правим, ако нямаш познат DBA? Вариантите за отговор могат да бъдат доста много, започвайки от търсене сред приятелите на приятелите и завършвайки с […]
В това просто ръководство ще създадем няколко микросервиза на Spring Boot и ще организираме взаимодействието между тях чрез фреймворка Axon. Да предположим, че имаме такава задача. Има източник на сделки на фондовия пазар. Този източник ни предоставя сделки чрез Rest интерфейс. Трябва да получим тези сделки, да ги запазим в база данни и да направим удобно in-memory хранилище. Това хранилище трябва да извършва […]
Настройването на съхранение на данни за приложения, стартирани в кластер Kubernetes, може да бъде направено по няколко начина. Някои от тях вече са остарели, а други току-що са се появили. В тази статия ще разгледаме концепцията на трите варианта на свързване на СХД, включително най-новия — свързването чрез Container Storage Interface. Метод 1. Указване на PV в манифеста на пода Типичен манифест, описващ под в кластера Kubernetes: Цветът […]
TL;DR: Сега можете да стартирате Kubernetes на Confidential VMs от Google. Компанията Google днес (08.09.2020, бел. на преводача) на събитието Cloud Next OnAir обяви разширение на продуктовата си линия с пускането на нова услуга. Възлите Confidential GKE добавят повече секретност на натоварванията, които са стартирани в Kubernetes. През юли беше пуснат първият продукт с името Confidential VMs, а днес тези виртуални машини […]
Независимо от того, чем занимается компания, защитата на DNS трябва да бъде неотменима част от нейния план за сигурност. Услугите за обработка на имена, които преобразуват имената на мрежовите възли в IP адреси, се използват буквално от всички приложения и услуги в мрежата. Ако нападателят успее да получи контрол над DNS на организацията, той може без проблем да: пренасочи управлението на ресурсите, достъпни в общ достъп, пренасочи входящите […]
Здравейте, хабр! През октомври OTUS стартира нов поток на курса „Сигурност на Linux“. В навечерието на старта на курса споделяме с вас статия, написана от един от нашите преподаватели — Александър Колесников. През 2016 година компанията Microsoft представи нова технология WSL (Windows Subsystem for Linux) на IT общността, която в перспектива позволяваше обединяването на до този момент непомирими конкуренти, които се бореха за популярност […]
Предистория Опитах се веднъж да създам статия на няколко вики проекта, но те бяха изтрити, тъй като нямат енциклопедична стойност и всъщност, ако пишеш за нещо ново и неизвестно — това се приема за реклама. След известно време моята статия беше изтрита. Първоначално бях разочарован, но в обсъждането за мен имаше покана за друг малък […]