Rubrika Administrace
Tento článek je třetí v cyklu článků „Jak převzít kontrolu nad síťovou infrastrukturou“. Obsah všech článků cyklu a odkazy najdete zde. Není smyslem mluvit o úplném odstranění bezpečnostních rizik. V zásadě je nemůžeme snížit na nulu. Také je třeba si uvědomit, že při snaze učinit síť stále bezpečnější se naše řešení stávají […]
S IT jsem se začal seznamovat teprve před třemi týdny. Opravdu, před třemi týdny jsem ani nerozuměl syntaxi HTML, a mé seznámení s programovacími jazyky končilo školním kursem Pascalu před 10 lety. Rozhodl jsem se však jet do IT tábora, kde by bylo dobré vytvořit bota pro děti. Myslel jsem si, že to asi nebude tak složité. S […]
Tento článek jsem nejprve napsal na svůj blog, abych ho pak znovu nemuseli hledat a pamatovat, ale protože blog nikdo nečte, chtěl jsem se o tuto informaci podělit se všemi, snad to někomu bude užitečné. Během práce na nápadu služby pro resetování hesla v systémech SAP R/3 se objevila otázka — jak spustit SAP GUI s požadovanými […]
V našich projektech používáme mikroslužbovou architekturu. Při výskytu úzkých míst v výkonu strávíme spoustu času monitorováním a analýzou logů. Při logování časování jednotlivých operací do logovacího souboru je obvykle obtížné pochopit, co vedlo k vyvolání těchto operací, sledovat posloupnost akcí nebo časové posuny jedné operace vůči jiné v různých službách. Abychom minimalizovali […]
Mezi důležitými zprávami bychom měli vyzdvihnout pokles cen RAM a SSD, spuštění 5G v USA a Jižní Koreji, stejně jako brzké testování sítí páté generace v RF, hack systému ochrany Tesla, Falcon Heavy jako lunární dopravy a dostupnost ruského OS „Elbrus“ široké veřejnosti. 5G v Rusku a ve světě Sítě páté generace se postupně začínají […]
Začal jsem pracovat s cloudformation před čtyřmi lety. Od té doby jsem zničil mnoho infrastruktur, dokonce i ty, které už byly v produkci. Ale pokaždé, když jsem něco pokazil, naučil jsem se nové věci. Díky této zkušenosti se podělím o některé z nejdůležitějších lekcí, které jsem se naučil. Lekce 1: zkontrolujte změny před jejich nasazením. Naučil jsem se […]
Jak často nakupujete něco impulzivně, pod vlivem skvělé reklamy, a pak tato původně žádaná věc leží zaprášená ve skříni, skladu nebo garáži až do dalšího velkého úklidu nebo stěhování? Výsledkem je zklamání z nepodložených očekávání a zbytečně utracené peníze. Mnohem horší je, když se něco podobného stane s podnikáním. Velmi často jsou marketingové triky natolik účinné, že společnosti nakupují […]
Úvod do operačních systémů. Ahoj, Habr! Rád bych vám představil sérii článků-překladů jedné zajímavé literatury — OSTEP. Tento materiál podrobně zkoumá fungování unixových operačních systémů, konkrétně práci s procesy, různými plánovači, pamětí a dalšími podobnými komponenty, které tvoří moderní OS. Originál všech materiálů si můžete prohlédnout zde. […]
SAP HANA — populární in-memory databázový systém, který zahrnuje služby úložiště (Data Warehouse) a analytiky, vestavěný middleware, aplikační server a platformu pro úpravy nebo vývoj nových utilit. Díky odstranění zpoždění tradičních databázových systémů s SAP HANA je možné výrazně zvýšit výkon systémů, zpracování transakcí (OLTP) a obchodní analytiku (OLAP). Nasadit SAP HANA lze v režimech Appliance a TDI (pokud […]
Vítejte v 6. lekci. Dnes konečně budeme pracovat s populárním grafickým rozhraním Check Point. To, co většina na Check Pointu miluje, a někteří nenávidí. Pokud si pamatujete minulou lekci, řekl jsem, že nastavení zabezpečení lze spravovat buď přes SmartConsole, nebo pomocí speciálního API, které se objevilo až ve verzi R80. V této lekci […]
Znovu a znovu, po provedení auditu, se setkávám s nepochopením ohledně mého doporučení skrýt porty za white-listem. I velmi zkušení administrátoři/DevOps se ptají: „Proč?!?“ Navrhuji zvážit rizika podle sestupné pravděpodobnosti a škody. Chyba konfigurace DDoS podle IP Brute force Zranitelnosti služeb Zranitelnosti jádrového zásobníku Zesílení DDoS útoků Chyba konfigurace Nejběžnější a nejnebezpečnější situace. Jak […]
Už dávno jsme si zvykli, že velké IT společnosti se zabývají nejen vývojem produktů a poskytováním služeb, ale také aktivně přispívají k rozvoji internetové infrastruktury. DNS od Google, cloudové úložiště a hosting Amazon, datacentra Facebook po celém světě — před patnácti lety to vypadalo příliš ambiciózně, ale nyní je to norma, na kterou si všichni zvykli. A nyní, čtveřice největších […]