Rubrika Administrace
Ahoj! Jmenuji se Michail, jsem zástupce ředitele pro IT ve společnosti "Sportmaster". Chci se podělit o příběh o tom, jak jsme se vypořádali s obtížemi, které se objevily během pandemie. V prvních dnech nových podmínek se obvyklý formát offline prodeje "Sportmasteru" zastavil a zátěž na našem online kanálu, především pokud jde o doručení k zákazníkovi, vzrostla desetkrát. […]
Ahoj, Habr. Dokončuji cyklus článků věnovaných spuštění kurzu „Síťový inženýr“ od OTUS, zaměřeného na technologii VxLAN EVPN v rámci směrování v datovém centru a použití Firewallu pro omezení přístupu mezi interními službami. Předchozí části cyklu najdete na následujících odkazech: 1. část cyklu - L2 konektivita mezi servery, 2. část cyklu - Směrování mezi VNI, 2.5. část cyklu - […]
Kolik mýtů a legend bychom nerozebírali, těch, které obklopují shodu s 152-FZ, něco vždy zůstává za oponou. Dnes chceme diskutovat o ne vždy zřejmých nuancích, se kterými se mohou setkat jak velké společnosti, tak i velmi malé podniky: jemnosti klasifikace osobních údajů podle kategorií – když malý internetový obchod shromažďuje údaje, které spadají do zvláštní kategorie, aniž by o tom […]
Do háje, Google, nechtěl jsem znovu psát na blog. Mám tolik povinností. Vedení blogu vyžaduje čas, energii a kreativitu, které bych mohl využít mnohem užitečněji: mé knihy, hudbu, moji hru a tak dále. Ale rozčílil jsi mě dostatečně, abych to musel napsat. Takže to rychle uzavřeme. Začnu s malou, […]
Podpora černých a bílých seznamů pro metriky na straně agenta Tichon Uskov, Inženýr integrace, Zabbix Problémy s bezpečností dat V Zabbix 5.0 byla přidána nová funkce, která umožňuje zlepšit zabezpečení systémů využívajících Zabbix Agent a nahrazuje starý parametr EnableRemoteCommands. Zlepšení zabezpečení systémů používajících agenta je dáno tím, že agent může provádět množství potenciálně […]
Toto je citát jednoho z mých známých, který se na mě kdysi dávno obrátil s dotazem na Postgres. Tehdy jsme po pár dnech vyřešili jeho problém a poděkoval mi dodal: „Je skvělé, když máte známého DBA“. Co však dělat, pokud známého DBA nemáte? Možností odpovědi může být poměrně hodně, od hledání mezi přáteli přátel až po […]
V tomto jednoduchém tutoriálu vytvoříme několik mikroslužeb na Spring Boot a uspořádáme mezi nimi interakci prostřednictvím frameworku Axon. Předpokládejme, že máme takový úkol. Existuje zdroj obchodů na akciovém trhu. Tento zdroj nám předává obchody prostřednictvím REST rozhraní. Musíme tyto obchody získat, uložit do databáze a vytvořit pohodlné in-memory úložiště. Toto úložiště by mělo vykonávat […]
Nastavit ukládání dat aplikací spuštěných v clusterech Kubernetes lze několika způsoby. Některé z nich jsou již zastaralé, jiné se objevily teprve nedávno. V tomto článku se zaměříme na koncept tří variant připojení úložiště, včetně nejnovějšího — připojení přes Container Storage Interface. Způsob 1. Uvedení PV v manifestu podu Typický manifest popisující pod v clusterech Kubernetes: Barvou […]
TL;DR: Nyní je možné spustit Kubernetes na Confidential VMs od Google. Společnost Google dnes (08.09.2020, pozn. překladatele) na akci Cloud Next OnAir oznámila rozšíření své produktové řady spuštěním nové služby. Uzly Confidential GKE přidávají více tajemství zátěžím spuštěným v Kubernetes. V červenci byl spuštěn první produkt pod názvem Confidential VMs, a dnes tyto virtuální stroje […]
Ať už se vaše společnost zabývá čímkoli, zabezpečení DNS by mělo být nedílnou součástí jejího plánu na zabezpečení. Služby zpracovávající názvy, které převádějí názvy síťových uzlů na IP adresy, využívají doslova všechny aplikace a služby v síti. Pokud se útočníkovi podaří převzít kontrolu nad DNS organizace, může bez problémů: převést si řízení nad prostředky, které jsou veřejně dostupné, přesměrovat příchozí […]
Ahoj, Habr! V říjnu OTUS spouští novou sérii kurzu „Bezpečnost Linux“. Před zahájením kurzu s vámi sdílíme článek, který napsal jeden z našich lektorů – Alexander Kolesnikov. V roce 2016 společnost Microsoft představila IT komunitě novou technologii WSL (Windows Subsystem for Linux), která měla v budoucnu spojit dosud nekompromisní konkurenty, jež se bili o popularitu […]
Příběh Když jsem se pokusil vytvořit článek na několika wiki projektech, byl smazán, protože neměl encyklopedickou hodnotu, a pokud píšete o něčem novém a neznámém, je to bráno jako propagace. Po nějaké době byl můj článek odstraněn. Zprvu jsem byl zklamaný, ale v diskusi pro mě byla výzva na jiný malý […]