Категория Администриране
Наскоро отново намерих време да разсъждавам над това как трябва да работи функцията за безопасно възстановяване на парола, първо когато интегрирах тази функционалност в ASafaWeb, а след това, когато помагах на друг човек да направи нещо подобно. Във втория случай исках да му дам линк към каноничен ресурс с всички подробности относно безопасната реализация на функцията за възстановяване. Проблемът обаче е, […]
Минимизиране на рисковете при използване на DoH и DoT Защита от DoH и DoT Контролирате ли своя DNS трафик? Организации влагат много време, пари и усилия в осигуряването на безопасността на своите мрежи. Въпреки това, една от областите, на която често не се обръща достатъчно внимание, е DNS. Добър преглед на рисковете, които носи DNS, предоставя презентация на Verisign на конференцията Infosecurity. 31% от анкетираните […]
Функциите на съвременните системи за наблюдение отдавна надхвърлят просто видеофиксацията. Определянето на движение в зона на интерес, преброяването и идентификацията на хора и превозни средства, проследяването на обекти в потока — днес всичко това е възможно дори с не толкова скъпи IP камери. А с достатъчно мощен сървър и необходимо софтуерно осигуряване възможностите на охранителната инфраструктура стават практически безгранични. А всъщност […]
Никога не съм ползвал Dr. Web. Нямам представа как е устроен. Но това не ми попречи да напиша редица автотестове за него (и само мързелът ми не позволи да напиша още стотици): Тест за инсталация на Dr. Web; Тест за ограничаване на достъпа до сменяеми устройства (флашки); Тест за разграничаване на достъпа до директория между програмите; Тест […]
Тази публикация е написана, тъй като имаме доста разговори с клиенти относно разработката на приложения на Kubernetes и спецификата на такава разработка на OpenShift. Обикновено започваме с тезата, че Kubernetes е просто Kubernetes, а OpenShift е вече Kubernetes платформа, като Microsoft AKS или Amazon EKS. Всяка от тези платформи има своите […]
Дори по време на катастрофа винаги има време за чаша чай DRP (план за възстановяване след бедствие) — това е нещо, което в идеалния случай никога няма да е необходимо. Но ако внезапно мигриращите по време на размножаване бобри пречупят магистралното влакно или младият администратор изтрие продуктивната база, определено искате да сте сигурни, че имате предварително съставен план за всичко това […]
Предговор Наша "приятелство" започна преди две години. Постъпих на ново място на работа, където предишният администратор небрежно остави на наследство този софтуер. В интернет освен официалната документация нищо не успявах да намеря. Дори сега, ако потърсите "rudder" в Google, в 99% от случаите ще излиза: кормилата на корабите и квадрокоптерите. Успях да намеря подход към него. Тъй като Общността […]
В своята работа често се сблъсквам с нови технически решения/програмни продукти, за които информацията в рускоговорящия интернет е доста оскъдна. С тази статия ще се опитам да запълня една такава празнина с пример от моята скорошна практика, когато беше необходимо да се настрои изпращането на CDC-събития от две популярни СУБД (PostgreSQL и MongoDB) в кластер Kafka с помощта на Debezium. Надявам се, тази обзорна статия, появила се […]
Сред нашите клиенти има компании, които използват решенията на Kaspersky като корпоративен стандарт и сами управляват антивирусната защита. Изглежда, че не много им подхожда услугата за виртуални работни места, в която антивирусът се наблюдава от доставчика. Днес ще покажа как клиентите могат сами да управляват защитата без да застрашават сигурността на виртуалните работни места. В миналия пост вече разказахме в […]
Тази година много компании бързо преминаха на дистанционна работа. На някои клиенти помогнахме да организират над сто дистанционни работни места за седмица. Беше важно да направим това не само бързо, но и безопасно. На помощ дойде технологията VDI: с нея удобно се разпространяват политики за сигурност на всички работни места и се защитава от изтичане на данни. В тази статия […]
Още през пролетта на тази година преместихме инфраструктурата на облака mClouds.ru на новите Xeon Gold 6254. Подробен преглед на процесора вече е закъснял — от излизането му на пазара вече е минала повече от година и подробностите за него са известни на всички. Въпреки това, едно е впечатляващо, процесорът има базова честота от 3.1 GHz и 18 ядра, които при turbo boost всич […]
Топология на мрежата Задачи Създаване на основен статичен маршрут по подразбиране Разпъване на плаващ статичен маршрут Проверка на преминаването към плаващ статичен маршрут при отказ на основния маршрут Основна информация И така, за начало няколко думи относно какво представлява статичния, а и плаващ маршрут. В противоречие с динамичната, статичната маршрутизация изисква самостоятелно изграждане на маршрут в конкретна мрежа. Плаващият […]