Rubrika Administrace
Už dlouhou dobu používáme zařízení Huawei v produkci veřejného cloudu. Nedávno jsme uvedli do provozu model CloudEngine 6865 a při přidávání nových zařízení jsme měli nápad podělit se o jakýsi checklist nebo sbírku základních nastavení s příklady. Na internetu je mnoho podobných návodů pro uživatele zařízení Cisco. Nicméně pro Huawei je těchto článků málo a někdy je nutné hledat […]
Na Habr již existuje několik článků o technologiích Honeypot a Deception (1 článek, 2 článek). Přesto se stále setkáváme s neporozuměním rozdílu mezi těmito třídami ochranných prostředků. Naši kolegové z Xello Deception (první ruský vývojář platformy Deception) se rozhodli podrobně popsat rozdíly, výhody a architektonické zvláštnosti těchto řešení. Pojďme se podívat, co to […]
(za nápad titulku děkuji Sergey G. Brester sebres) Kolegové, cílem tohoto článku je podělit se o zkušenosti roční testovací provozování nového typu IDS řešení založeného na technologiích Deception. Abychom zachovali logickou soudržnost vystavení materiálu, považuji za nutné začít od předpokladů. Takže, problematika: Zaměřené útoky – nejnebezpečnější typ útoků, i když jejich podíl na celkovém počtu hrozeb je […]
Antivirové společnosti, experti na kybernetickou bezpečnost a jednoduše nadšenci zveřejňují na internetu pasti – honeypoty, aby „chytili na živce“ nové varianty virů nebo odhalili neobvyklé hackerské taktiky. Honeypoty se vyskytují tak často, že u kyberzločinců vznikl jakýsi imunitní systém: rychle rozpoznávají, že mají před sebou past a jednoduše ji ignorují. Abychom prozkoumali taktiku moderních hackerů, vytvořili jsme realistický honeypot, který […]
Standard ASCII byl přijat v roce 1963 a dnes sotva někdo využívá kódování, jehož prvních 128 znaků by se lišilo od ASCII. Nicméně až do konce minulého století byla aktivně používána EBCDIC — standardní kódování pro mainframy IBM a jejich sovětské klony ES EVM. EBCDIC zůstává hlavním kódováním v z/OS — standardním operačním systému pro moderní mainframy […]
Co říkáme bohu IPv6? Správně, a bohu šifrování dnes řekneme to samé. Zde bude řeč o nešifrovaném IPv4 tunelu, ale ne o "teplém lampovém", nýbrž o moderním "LED". A ještě tu probleskují syrové sockety a probíhá práce s pakety v uživatelském prostoru. Existuje N protokolů tunelování pro každého: stylový, módní, mladistvý WireGuard […]
Všichni zdraví! Tento článek bude věnován přehledu funkcionality VPN v produktu Sophos XG Firewall. V předchozím článku jsme rozebírali, jak získat toto řešení pro zabezpečení domácí sítě zdarma s plnou licencí. Dnes si promluvíme o funkcionalitě VPN, která je vestavěná v Sophos XG. Pokusím se popsat, co tento produkt umí, a uvedu příklady nastavení IPSec […]
V posledním desetiletí byly dosaženy značné pokroky v oblasti vývoje nástrojů pro kontinuální integraci (Continuous Integration, CI) a kontinuální dodání (Continuous Delivery, CD). Rozvoj technologií integrace vývoje a provozu softwaru (Development Operations, DevOps) vedl k rychlému nárůstu poptávky po nástrojích CI/CD. Existující řešení se neustále zlepšují, snažíce se držet krok s dobou, a vycházejí jejich nové verze, v oblasti kontroly […]
Dnes si povíme, jak nejlépe uchovávat data ve světě, kde sítě páté generace, skenery genomů a bezpilotní automobily vyprodukují za den více dat, než lidstvo vytvořilo před průmyslovou revolucí. Náš svět generuje stále více informací. Některé z nich jsou okamžité a ztrácejí se tak rychle, jak se shromažďují. Jiná by měla být uchovávána déle […]
Překlad článku byl připraven před zahájením kurzu „Administrator Linux.Basic“. Semafor je mechanismus, který umožňuje konkurujícím procesům a vláknům pracovat se sdílenými zdroji a pomáhá při řešení různých problémů synchronizace, jako jsou závody, deadlocky (vzájemné blokace) a nesprávné chování vláken. K řešení těchto problémů y jádru existují takové prostředky jako mutexy, semafory, signály a bariéry. […]
Milujete KPI? Myslím, že pravděpodobně ne. Těžko najít člověka, který by se někdy nesetkal s KPI v nějaké podobě: někdo nedosahoval stanovených cílů, někdo čelil subjektivnímu hodnocení, a někdo pracoval, odešel, ale nikdy nedokázal zjistit, z čeho se skládaly ty slavné KPI, o kterých se ve firmě dokonce báli mluvit. A […]
Kontainery se staly preferovaným způsobem balení aplikace se všemi závislostmi softwaru a operačního systému, a poté jejich dodávky do různých prostředí. V tomto článku se zabýváme různými způsoby kontejnerizace aplikace Spring Boot: vytvářením obrazů Docker pomocí souboru Docker, vytvářením obrazů OCI ze zdrojového kódu pomocí Cloud-Native Buildpack a optimalizací obrazu během běhu prostřednictvím […]