Rubrika Administrace
V tomto článku se pokusíme o reverzní inženýrství. Nahlédneme svýma špinavýma rukama pod kapotu každého z webových serverů a využijeme je způsobem, jakým by je nikdo nikdy nevyužil. Tento test je měřením sférického koně ve vakuu, není to nic víc než data, která byla získána, a nyní nevíme, co s nimi dělat. Metodika V […]
Otázka bezpečnosti je akutní pro každou společnost pracující s daty. Moderní nástroje umožňují útočníkům úspěšně imitovat chování běžného uživatele. Mechanismy ochrany ne vždy rozpoznávají a přerušují pokusy o neoprávněný přístup. Výsledkem jsou úniky informací, krádeže peněz z bankovních účtů a další nepříjemnosti. Své řešení této problematiky navrhla španělská společnost Buguroo, která využívá hluboké učení […]
Dobrý den! Každé podnikání se dříve či později, náhle, ocitá v potřebě vzdáleného přístupu. S nutností organizovat vzdálený přístup k jejich sítím se setkává prakticky každý IT profissional. Mě, jako mnoho dalších, tato potřeba zasáhla s prioritou “včera”. Po analýze všech „pro“ a „proti“, a také po prozkoumání tun informací a trošce teoretického zkoumání, jsem se rozhodl zahájit instalaci […]
Z dopisů v technické podpoře Tucha vznikají skutečné články. Nedávno se na nás obrátil klient s žádostí o vysvětlení, co se děje při připojeních uvnitř VPN tunelu mezi kanceláří uživatele a cloudovým prostředím, a také při připojeních mimo VPN tunel. Proto celý text uvedený níže je skutečný dopis, který jsme poslali jednomu z klientů v odpovědi na […]
Moje hlavní práce spočívá převážně v nasazování systémů softwaru, tedy spoustu času trávím snažením se odpovědět na otázky jako: U vývojáře tento software funguje, a u mě ne. Proč? Včera tento software fungoval, a dnes ne. Proč? Toto je jakási ladění, která se poněkud liší od běžného ladění softwaru. […]
Ahoj všichni, jmenuji se Alexander, pracuji jako inženýr v CIAN a zabývám se systémovým administrativním a automatizací infrastrukturních procesů. V komentářích k jednomu z minulých článků jsme byli požádáni, abychom řekli, odkud bereme 4 TB logů denně a co s nimi děláme. Ano, máme hodně logů a pro jejich zpracování byl vytvořen samostatný infrastrukturní cluster, který […]
Dnes vás seznamujeme s vlastnostmi použití SQL Server 2019 s úložným systémem Unity XT, a také poskytneme doporučení pro virtualizaci SQL Serveru pomocí technologie VMware, pro nastavení a správu základních komponent infrastruktury Dell EMC. V roce 2017 publikovali Dell EMC a VMware výsledky průzkumu o trendech a evoluci SQL Serveru – "Transformace SQL […]
V ekosystému PHP v současnosti existují dva konektory pro práci se serverem Tarantool – oficiální rozšíření PECL tarantool/tarantool-php, napsané v C, a tarantool-php/client, napsané v PHP. Jsem autorem posledně jmenovaného. V tomto článku bych se rád podělil o výsledky testování výkonu obou knihoven a ukázal, jak pomocí minimálních změn v kódu dosáhnout […]
Průmyslový vývoj softwarových systémů vyžaduje velkou pozornost k odolnosti konečného produktu, stejně jako rychlé reakce na selhání a chyby, pokud přesto nastanou. Monitorování samozřejmě pomáhá reagovat na selhání a chyby efektivněji a rychleji, ale nestačí. Za prvé, je velmi obtížné sledovat velké množství serverů – je zapotřebí velké množství lidí. Za druhé, je třeba dobře rozumět tomu, jak […]
Už jsme mluvili o tom, jak/proč se nám Rook líbí: do značné míry zjednodušuje práci s úložišti v clusterech Kubernetes. Nicméně s touto jednoduchostí přicházejí i určité složitosti. Doufáme, že nový materiál pomůže lépe se orientovat v těchto složitostech ještě předtím, než se projeví. A aby bylo čtení zajímavější, začneme s následky hypotetického problému v clusteru. „Všechno […]
Během několika let vývoje internetu věcí si nejpokročilejší obyvatelé velkoměst zvykli na to, že IoT řešení jsou velké projekty, které optimalizují technologické procesy — od továren po farmy. Pro většinu však internet věcí stále spočívá v hračkách, které reagují na ženské jméno. Abychom vás přesvědčili, že internet věcí může běžnému člověku nabídnout mnohem více už nyní, shromáždili jsme […]
PowerShell je poměrně rozšířený nástroj pro automatizaci, který často používají jak vývojáři malwaru, tak odborníci na informační bezpečnost. V tomto článku se podíváme na možnost použití PowerShellu pro vzdálený sběr dat z koncových zařízení při reakci na incidenty informační bezpečnosti. K tomu bude potřeba napsat skript, který bude spuštěn na koncovém zařízení, a dále bude podrobný popis tohoto […]