Rubrika Administrace
Překlad článku byl připraven pro studenty kurzu „Administrátor Linux“. Dříve jsem popsal, jak zkontrolovat a povolit využívání Hugepages v Linuxu. Tento článek bude užitečný pouze v případě, že máte skutečně možnost využívat Hugepages. Potkal jsem mnoho lidí, kteří se mýlí v očekávání, že Hugepages nějakým způsobem zvýší výkon. Přesto je hugepaging složité téma, […]
Go je v současnosti monopolním jazykem programování, který lidé volí pro psaní operatorů pro Kubernetes. Existují k tomu objektivní důvody, jako například: Existuje mocný rámec pro vývoj operatorů v jazyce Go – Operator SDK. Na jazyce Go byly napsány takové „hry převracející“ aplikace, jako Docker a Kubernetes. Psát svůj operátor v jazyce Go znamená hovořit s ekosystémem na […]
V předchozím článku jsem popsal koncept a realizaci databáze postavené na funkcích, nikoli na tabulkách a polích, jako v relacích databázích. Bylo uvedeno mnoho příkladů, které ukazují výhody tohoto přístupu oproti klasickému. Mnozí je považovali za nedostatečně přesvědčivé. V tomto článku ukážu, jak takový koncept umožňuje rychle a pohodlně vyvažovat […]
Nedávno jsem se setkal s poněkud zatím nepopulárním tvorem ve světě DevOps, s pipeline Azure DevOps. Hned jsem pocítil absenci nějakých jasných návodů nebo článků na toto téma, nevím, s čím to souvisí, ale Microsoft má rozhodně co zlepšovat v popularizaci tohoto nástroje. Dnes postavíme pipeline pro automatizované testování uvnitř cloudu Azure. Takže […]
Svět databází už dávno ovládly relační DBMS, ve kterých se používá jazyk SQL. Tak silně, že vzrůstatkové varianty se nazývají NoSQL. Podařilo se jim získat určité místo na tomto trhu, ale relační DBMS se nehodlají vzdát a nadále se aktivně používají pro své účely. V tomto článku chci popsat koncept funkční databáze. Pro lepší pochopení, já […]
P4 je programovací jazyk určený k programování pravidel pro směrování paketů. Na rozdíl od jazyků obecného určení, jako je C nebo Python, je P4 jazyk zaměřený na konkrétní obor s řadou konstrukcí optimalizovaných pro síťové směrování. P4 je jazyk s otevřeným zdrojovým kódem, který je licencován a podporován neziskovou organizací známou jako P4 Language Consortium. Je také podporován […]
Možná víte, co je OSINT a používali jste vyhledávač Shodan, nebo již používáte platformu Threat Intelligence pro prioritizaci IOC z různých feedů. Ale někdy je nutné neustále se dívat na svou společnost zvenčí a získat pomoc při odstraňování zjištěných incidentů. Digital Shadows umožňuje sledovat digitální aktiva společnosti a jeho analýzy nabízejí konkrétní akce. V podstatě […]
V tomto článku bych chtěl odhalit možnosti transparentního proxy, které umožňuje naprosto nepozorovaně pro klienty přesměrovávat veškerý nebo část provozu přes externí proxy servery. Když jsem začal řešit tento úkol, narazil jsem na to, že jeho realizace má jeden zásadní problém — protokol HTTPS. V dobách dávno minulých nebyly se transparentním proxy HTTP žádné zvláštní problémy, […]
Analytický přehled kyberbezpečnostních hrozeb pro zdravotnické informační systémy v období od roku 2007 do 2017. – Jak rozšířené jsou v Rusku zdravotnické informační systémy? – Můžete podrobněji o jednotném informačním státní systému zdravotnictví (ЕГСИЗ)? – Můžete podrobněji o technických aspektech domácích zdravotnických informačních systémů? – Jaká je situace s kyberbezpečností domácího systému ЕМИАС? – Jaká je situace […]
Překlad článku byl připraven pro studenty kurzu „Bezpečnost Linuxu“. SELinux neboli Security Enhanced Linux je zlepšený mechanismus řízení přístupu, vyvinutý Agenturou národní bezpečnosti USA (NSA) k prevenci nelegitimních zásahů. Realizuje vynucený (nebo mandatorní) model řízení přístupu (angl. Mandatory Access Control, MAC) nad stávajícím diskrečním (nebo volitelným) modelem (angl. Discretionary Access Control, DAC), který […]
Analyzujeme vlastnosti neměnného OS. / foto Clem Onojeghuo Unsplash Jak vznikl Silverblue Fedora Silverblue je neměnný desktopový operační systém. Veškeré aplikace se spouštějí v izolovaných kontejnerech a aktualizace se instalují atomárně. Dříve se projekt nazýval Fedora Atomic Workstation. Později byl přejmenován na Silverblue. Podle slov vývojářů zvažovali více než 150 variant názvů. Silverblue si vybrali prostě […]
Dnes mnohé společnosti ve své práci aktivně využívají nejen počítače, ale také mobilní zařízení a notebooky. V souvislosti s tím vzniká problém správy těchto zařízení pomocí jednotného řešení. Sophos Mobile úspěšně zvládá tento úkol a otevírá velké možnosti pro administrátora: Správa mobilních zařízení patřících společnosti; BYOD, kontejnery pro přístup k podnikovým datům. Podrobněji […]