Rubrika Administrace
První čtvrtletí roku 2020 jsem strávil přípravou na zkoušku OSCP. Hledání informací na Googlu a spousta "slepých" pokusů mi brala veškerý volný čas. Zvlášť obtížné bylo pochopit mechanismy zvýšení oprávnění. Kurz PWK se této tématice věnuje podrobně, nicméně metodických materiálů je vždy nedostatek. Na internetu je spousta manuálů s užitečnými příkazy, ale já […]
V tomto článku se podělím o své zkušenosti s nastavením CI/CD pomocí ovládacího panelu Plesk a Github Actions. Dnes se naučíme nasadit jednoduchý projekt s názvem „Helloworld“. Je napsán na Python frameworku Flask, s workery na Celery a frontendem na Angularu 8. Odkazy na repozitáře: backend, frontend. V první části článku se podíváme na náš projekt […]
Ahoj, Habre. Pokračuji v cyklu článků o technologii VxLAN EVPN, které byly napsány speciálně k uvedení kurzu „Síťový inženýr“ od OTUS. Dnes se podíváme na zajímavou část úloh — routování. Ačkoliv to zní banálně, v rámci práce síťové továrny to může být složitější, než se zdá. 1. část cyklu — L2 propojení mezi servery V […]
Ahoj všichni, jmenuji se Sergey Emelyanchik. Jsem vedoucím společnosti Audit-Telecom, hlavním vývojářem a autorem systému Veliam. Rozhodl jsem se napsat článek o tom, jak jsme se s přítelem vytvořili outsourcingovou společnost, napsali software pro sebe a posléze začali distribuovat ho všem zájemcům formou SaaS. O tom, jak jsem kategoricky nevěřil, že to […]
V předchozím článku jsem popsal historii vzniku Veliamu a řešení jeho distribuce prostřednictvím systému SaaS. V tomto článku se zaměřím na to, co bylo třeba udělat, aby produkt přestal být lokální a stal se veřejným. O tom, jak jsme zahájili distribuci a s jakými problémy jsme se setkali. Plánování Aktuální serverová část pro uživatele byla na Linuxu. Téměř […]
Úvod Dříve na Habru byla velmi podrobně probírána téma Automatizace desktopových GUI aplikací v Pythonu. V té době mě tato článek velmi zaujal, protože rozkrýval prvky podobné těm, které se používají při vytváření robotů. A protože se ve své profesní činnosti zabývám robotizací obchodních procesů společnosti (RPA – oblast, ve které nebyly plně funkční […]
Python knihovna pywinauto – je open source projekt pro automatizaci desktopových GUI aplikací na Windows. V posledních dvou letech se do ní dostaly nové velké funkce: Podpora technologie MS UI Automation. Rozhraní zůstává stejné a nyní podporuje: WinForms, WPF, Qt5, Windows Store (UWP) a tak dále – téměř všechno, co je na Windows. Systém backendů/pluginů (nyní je jich […]
Kdysi stačila k ochraně lokální sítě obyčejná firewall a antivirové programy, ale proti útokům moderních hackerů a v poslední době se rozšiřující malware je takový set již nedostatečně efektivní. Starý dobrý firewall analyzuje pouze hlavičky paketů, povoluje nebo blokuje je na základě sady formálních pravidel. O obsahu paketů nic neví, a proto ne […]
Dobrý den! Pokračujeme v prozkoumávání tohoto tématu (s předchozí částí se můžete seznámit na odkazu). Dnes se přesuňme k praktické části. Začneme s nastavením svého certifikačního centra na základě plnohodnotné kryptografické knihovny s otevřeným zdrojovým kódem OpenSSL. Tento algoritmus byl ověřen s využitím Windows 7. Po instalaci OpenSSL můžeme provádět různé kryptografické operace (například vytváření klíčů a […]
Je již dlouho známo, že vytváření záloh v SQL dumpu (používáním pg_dump nebo pg_dumpall) není zrovna nejlepší nápad. Pro zálohování databáze PostgreSQL je lepší použít příkaz pg_basebackup, který vytváří binární kopii WAL protokolů. Ale když začnete studovat celý proces vytváření kopie a obnovy, pochopíte, že je potřeba napsat alespoň pár tříkolových bicyklů, aby se to všechno […]
Tento článek pomůže dvěma typům lidí: Těm, kteří chtějí změnit práci, umějí psát jednoduchý kód a znají stavby a výkresy z vlastní zkušenosti. Těm, kteří studují na stavební fakultě a přemýšlejí, kam míří. Bim manažeři mohou vydělávat 100 000 ₽. To je téměř čtyřikrát více než průměrná mzda typického Ruska — ta nejběžnější činí 23 500 […]
Ahoj Habr, jmenuji se Ilya, pracuji v platformovém týmu společnosti Exness. Vyvíjíme a implementujeme základní infrastrukturní komponenty, které využívají naše produktové vývojové týmy. V tomto článku bych chtěl sdílet zkušenosti s implementací technologie encrypted SNI (ESNI) v infrastruktuře veřejných webových stránek. Použití této technologie zvýší úroveň zabezpečení při práci s veřejnými webovými stránkami a […]