Рубрика: Администрирование

Азбука безопасности в Kubernetes: аутентификация, авторизация, аудит

Рано или поздно в эксплуатации любой системы встаёт вопрос безопасности: обеспечения аутентификации, разделения прав, аудита и других задач. Для Kubernetes уже создано множество решений, которые позволяют добиться соответствия стандартам даже в весьма требовательных окружениях… Этот же материал посвящён базовым аспектам безопасности, реализованным в рамках встроенных механизмов K8s. В первую очередь он будет полезен тем, кто […]

Zimbra Open-Source Edition и автоматическая подпись в письмах

Автоматическая подпись в электронных письмах является, пожалуй, одной из самых часто используемых бизнесом функций. Настраиваемая однократно подпись, способна не только перманентно повысить эффективность сотрудников и поднять уровень продаж, но в отдельных случаях повысить уровень информационной безопасности компании и даже избежать судебных исков. Так, например, благотворительные организации часто добавляют в автоматическую подпись информацию о различных способах […]

Troldesh в новой маске: очередная волна массовой рассылки вируса-шифровальщика

С начала сегодняшнего дня и по настоящее время эксперты JSOC CERT фиксируют массовую вредоносную рассылку вируса-шифровальщика Troldesh. Его функциональность шире, чем просто у шифровальщика: помимо модуля шифрования в нем есть возможность удаленного управления рабочей станцией и дозагрузки дополнительных модулей. В марте этого года мы уже информировали об эпидемии Troldesh — тогда вирус маскировал свою доставку […]

Веб сервер на CentOS 8 с php7, node.js и redis

Предисловие Вот уже 2 дня как вышла новая версия операционной системы CentOS, а именно, CentOS 8. И пока что в Интернете довольно мало статей на тему того, как в ней что-то делается, поэтому я решил восполнить этот пробел. При чем расскажу я не только о том, как поставить эту пару программ, но и о том, […]

Адреса IPv4 в RIPE закончились. Совсем закончились…

Ну ладно, не совсем. Это был маленький грязный кликбейт. Но на конференции RIPE NCC Days, прошедшей 24-25 сентября в Киеве, было анонсировано скорое окончание раздачи подсетей /22 новым LIR-ам. О проблеме исчерпания адресного пространства IPv4 говорят уже давно. Вот уже около 7 лет, с тех пор, как региональным реестрам были выделены последние блоки /8. Несмотря […]

«Конференция для людей и для решения их запросов»: программный комитет DevOpsDays о том, что такое комьюнити-конференция

Третий московский DevOpsDays пройдет 7 декабря в «Технополисе». Мы ждем разработчиков, тимлидов, руководителей отделов разработки, чтобы обсудить свой опыт и новое в мире DevOps. Это не yet another конференция про DevOps, это конференция, которую сообщество организует для сообщества. В этом посте члены программного комитета рассказали, чем DevOpsDays Moscow отличается от других конференций, что такое комьюнити-конференция […]

Создание Google пользователей из PowerShell через API

Привет! В этой статье будет описана реализация взаимодействия PowerShell с Google API для проведения манипуляций с пользователями G Suite. В организации мы используем несколько внутренних и облачных сервисов. По большей части авторизация в них сводится к Google или Active Directory, между которыми мы не можем поддерживать реплику, соответственно, при выходе нового сотрудника нужно создать/включить аккаунт […]

Слёрм: московский интенсив по Kubernetes и другие анонсы

Слёрм — это учебные курсы по Kubernetes. Слёрм Базовый: создаем кластер и деплоим приложение. Слёрм Мега: заглядываем под капот кластера. Отчет с прошлого Слёрма История Слёрма Мы — единственный Kubernetes Training Partner CNCF в России. Московский Слёрм Слёрм Базовый пройдет в Москве 18-20 ноября. Половина мест уже забронирована. В прошлый раз места кончились за 2 […]

Хватит думать, что SLA вас спасет. Оно нужно, чтобы успокоить и создать ложное чувство безопасности

SLA, оно же «service-level agreement» —соглашение-гарантия между заказчиком и поставщиком услуг о том, что получит клиент в плане обслуживания. Также в нем оговариваются компенсации в случае простоев по вине поставщика и так далее. По сути SLA — это верительная грамота, с помощью которой дата-центр или хостинг-провайдер убеждает потенциального клиента в том, что он будет всячески […]

В каких странах «самый медленный» интернет и кто исправляет ситуацию в труднодоступных регионах

Скорость доступа к сети в разных точках планеты может отличаться в сотни раз. Рассказываем о проектах, которые стремятся доставить высокоскоростной интернет в отдаленные регионы. Также поговорим о том, как регулируют доступ в сеть в Азии и на Ближнем Востоке. / Unsplash / Johan Desaeyere Места с медленным интернетом — они все еще есть Есть точки […]

«Роутер на прокачку»: тюнинг оборудования TP-Link для интернет-провайдеров 

Согласно последним статистическим данным, более 33 млн россиян пользуются широкополосным интернетом. Хотя прирост абонентской базы замедляется, доходы провайдеров продолжают расти — в том числе за счет улучшения качества имеющихся услуг и появления новых. Бесшовный Wi-Fi, IP-телевидение, «умный дом» — для развития этих направлений операторам требуется переходить с DSL на более скоростные технологии и обновлять сетевое оборудование. В этом […]

Скоро половина звонков будет от роботов. Совет: не отвечайте (?)

Сегодня у нас необычный материал – это перевод статьи про нелегальные автоматические обзвоны в США. Испокон веков находились люди, кто использовал технологии не во благо, а чтобы обманным путем нажиться на доверчивых гражданах. Современные телекоммуникации не исключение, спам или откровенные «разводы» могут настигнуть нас по СМС, в почте, по телефону. С телефонами стало еще веселее, […]