Рубрика: Администрирование

Пять трендов в сфере хранения данных, на которые следует обратить внимание в 2020 году

Наступление нового года и нового десятилетия – это прекрасный момент для критической оценки и изучения ключевых тенденций в технологической отрасли и сфере хранения данных, которые будут с нами в течение следующих месяцев. Уже очевидно, что приход и будущую вездесущность интернета вещей (IoT), искусственного интеллекта (ИИ) и умных технологий осознали все, кроме того, уже активно обсуждаются […]

Как работает шифровальщик Ryuk, который атакует предприятия

Ryuk – это один из самых известных вариантов шифровальщиков за последние несколько лет. С тех пор как он впервые появился летом 2018 года, он собрал внушительный список жертв, особенно в бизнес-среде, которая является главным объектом его атак. 1. Общая информация Данный документ содержит анализ варианта шифровальщика Ryuk, а также загрузчика, отвечающего за загрузку вредоносной программы […]

Однажды на пентесте, или Как все сломать при помощи уролога и Роскомнадзора

Эта статья написана по мотивам очень удачного пентеста, который пару лет назад провели специалисты Group-IB: случилась история, претендующая на экранизацию в Болливуде. Сейчас, наверное, последует реакция читателя: «О, очередная пиар-статья, опять эти рисуются, какие они хорошие, еще не забудьте купить пентест». Ну с одной стороны, так и есть. Однако есть еще ряд мотивов, почему появилась […]

Как устроена Вечерняя школа по Kubernetes

Слёрм запустил Вечернюю школу по Kubernetes: цикл бесплатных лекций и платных практических занятий для тех, кто изучает k8s с нуля. Занятия ведут Марсель Ибраев, инженер Southbridge, CKA, и Сергей Бондарев, инженер Southbridge, СКА, один из разработчиков kubespray с правами на принятие pull request. Выкладываю записи первой недели для тех, кто перед регистрацией хочет понять, как […]

Павел Клеменков, NVIDIA: Мы стараемся уменьшить разрыв между тем, что data scientist умеет, и тем, что он должен уметь

Стартовал второй набор студентов магистерской программы по data science и business intelligence Ozon Masters – а чтобы решиться оставить заявку и пройти онлайн-тестирование было проще, мы расспросили преподавателей программы о том, чего стоит ожидать от обучения и работы с данными. Chief Data Scientist NVIDIA и преподаватель курса по Big Data и Data Engineering Павел Клеменков […]

Лучшие практики и рекомендации для запуска контейнеров и Kubernetes в производственных средах

Экосистема технологий контейнеризации быстро развивается и меняется, поэтому в этой сфере не хватает хороших рабочих практик. Тем не менее Kubernetes и контейнеры используют все чаще — как для модернизации старых приложений, так и для разработки современных облачных приложений.  Команда Kubernetes aaS от Mail.ru собрала прогнозы, советы и лучшие практики для лидеров рынка от Gartner, 451 […]

Видеолекции: unix way

Карантин – чудесное время, чтобы чему-нибудь научиться. Однако, как вы понимаете, чтобы кто-то чему-то научился, кто-то должен учить. Если у вас есть презентация, с которой вы хотите выступить перед миллионной аудиторией, снискав мировую славу, то эта статья – для вас. Здесь будет пошаговая инструкция, как из презентации сделать видеоролик. Путь записи «звуковых комментариев» в PowerPoint […]

Анализ зашифрованного трафика без его расшифровки

Система для анализа трафика без его расшифровки. Этот метод называется просто — «машинное обучение». Оказалось, если на вход специального классификатора подать очень большой объём различного трафика, система с очень высокой степенью вероятности может детектировать действия вредоносного кода внутри зашифрованного трафика. Сетевые угрозы изменились и стали «умнее». За последнее время поменялась сама концепция атаки и защиты. […]

Внешние накопители данных: от времен IBM 1311 до наших дней. Часть 1

Что было, то и будет; и что делалось, то и будет делаться, и нет ничего нового под солнцем. Книга Екклезиаста, 1:9 Вечная мудрость, вынесенная в эпиграф, применима практически к любой отрасли, в том числе и к такой стремительно меняющейся, как IT. На поверку оказывается, что многие ноу-хау, о которых начинают говорить только сейчас, основаны на […]

Веб-HighLoad — как мы управляем трафиком десятков тысяч доменов

Легитимный трафик в сети DDoS-Guard недавно превысил сотню гигабит в секунду. Сейчас 50% всего нашего трафика генерируют веб-сервисы клиентов. Это многие десятки тысяч доменов, очень разных и в большинстве случаев требующих индивидуального подхода. Под катом — как мы управляем фронт-нодами и выдаем SSL-сертификаты для сотен тысяч сайтов. Настроить фронт для одного сайта, пусть даже очень […]

Реализация концепции высокозащищенного удаленного доступа

Продолжая серию статьей по теме организации Remote-Access VPN доступа не могу не поделиться интересным опытом развертывания высокозащищенной конфигурации VPN. Задачу нетривиальную подкинул один заказчик (есть выдумщики в Русских селениях), но Challenge Accepted и творчески реализован. В результате получился интересный концепт со следующими характеристиками: Несколько факторов защиты от подмены оконечного устройства (с жесткой привязкой к пользователю); […]

Одиночество в аренду. 1. Фантазия

Всегда раздражали опенспейсы. Духота. Борьба за сквозняк. Не прекращающийся фоновый шум. Всем вокруг надо общаться. Ты постоянно в наушниках. Но и они не спасают. Десятки коллег. Ты сидишь лицом к стене. Все наблюдают твой экран. И в любой момент норовят отвлечь. Подкравшись со спины. Сейчас – дома на карантине. Удача, что можно работать удаленно. С […]