Rubrika Administrace
Nedávno jsem měl čas znovu přemýšlet o tom, jak by měla fungovat funkce bezpečného resetování hesla, nejprve když jsem tuto funkčnost integroval do ASafaWeb, a poté, když jsem pomáhal vytvořit něco podobného jinému člověku. V druhém případě jsem chtěl poskytnout odkaz na kanonický zdroj se všemi podrobnostmi o bezpečné implementaci funkce resetování. Problém je v tom, […]
Minimalizace rizik spojených s DoH a DoT Ochrana proti DoH a DoT Kontrolujete svůj DNS provoz? Organizace investují mnoho času, peněz a úsilí do zabezpečení svých sítí. Nicméně, jedna z oblastí, které často nezískávají dostatečnou pozornost, je DNS. Dobrou přípravou na rizika spojená s DNS je prezentace Verisign na konferenci Infosecurity. 31 % dotazovaných […]
Funkce moderních dozorových systémů dávno překročily rámec pouhého videomonitoringu. Detekce pohybu v oblasti zájmu, počítání a identifikace lidí a vozidel, sledování objektu v toku – to vše dnes dokážou i levnější IP kamery. Pokud máte dostatečně výkonný server a potřebný software, možnosti bezpečnostní infrastruktury se stávají prakticky neomezenými. A přitom […]
Nikdy jsem nepoužíval Dr. Web. Nemám ponětí, jak funguje. Ale to mi nebránilo napsat pro něj několik automatických testů (a pouze lenost mi zabránila napsat dalších sto): Test instalace Dr. Web; Test omezení přístupu na externí zařízení (flash disky); Test rozdílného přístupu k adresáři mezi programy; Test […]
Tento příspěvek byl napsán, protože naši zaměstnanci měli docela hodně rozhovorů s klienty o vývoji aplikací na Kubernetes a o specifikách této vývoje na OpenShift. Obvykle začínáme tezí, že Kubernetes je prostě Kubernetes, zatímco OpenShift je už platforma Kubernetes, jako Microsoft AKS nebo Amazon EKS. Každá z těchto platforem má své […]
I během katastrofy je vždy čas na šálek čaje DRP (disaster recovery plan) — to je něco, co v ideálním případě nikdy nepotřebujete. Ale pokud náhodou migrující bobři během páření přestřihnout optické vlákno nebo junior admin omylem smaže produktovou databázi, určitě chcete mít jasno v tom, že máte předem připravený plán, co s tím vším […]
Úvod Naše "přátelství" začalo před dvěma lety. Přišel jsem na nové pracovní místo, kde mi předchozí admin bezstarostně zanechal tento software. Na internetu jsem kromě oficiální dokumentace nenašel nic. Dokonce i dnes, pokud vyhledáte "rudder", ve 99% případů se zobrazí: kormidla lodí a quadkoptéry. Podařilo se mi najít k tomu přístup. Protože Komunita […]
Ve své práci se často setkávám s novými technickými řešeními/programovými produkty, o kterých je na česky psaném internetu poměrně málo informací. Tímto článkem se pokusím vyplnit jednu takovou mezeru příkladem z praxe, kdy bylo potřeba nastavit odesílání CDC událostí ze dvou oblíbených DBMS (PostgreSQL a MongoDB) do Kafka clusteru pomocí Debezium. Doufám, že tento přehledový článek, který vznikl […]
Mezi našimi klienty jsou firmy, které používají řešení Kaspersky jako firemní standard a samostatně spravují antivirovou ochranu. Zdálo by se, že jim moc nevyhovuje služba virtuálních pracovních stanic, u které o antivir dba poskytovatel. Dnes ukážu, jak si zákazníci mohou sami spravovat ochranu, aniž by to ohrozilo bezpečnost virtuálních pracovních stanic. V minulém příspěvku jsme již řekli […]
Tento rok mnoho firem rychle přešlo na práci na dálku. Některým klientům jsme pomohli organizovat více než sto vzdálených pracovních míst za týden. Bylo důležité to udělat nejen rychle, ale i bezpečně. Na pomoc přišla technologie VDI: s její pomocí je pohodlné šířit bezpečnostní politiky na všechna pracovní místa a chránit se před úniky dat. V tomto článku […]
Ještě na jaře tohoto roku jsme převedli infrastrukturu cloudu mClouds.ru na nové Xeon Gold 6254. Podrobný přehled o procesoru už je pozdě - od uvedení „čipu“ na trh uplynul více než rok a podrobnosti o procesoru jsou všem známé. Nicméně jedna vlastnost je pozoruhodná, procesor má základní frekvenci 3,1 GHz a 18 jader, které při turbo boostu všechny […]
Topologie sítě Úkoly Vytvoření hlavní statické defaultní trasy Nasazení plovoucí statické trasy Kontrola přepnutí na plovoucí statickou trasu při selhání hlavní trasy Obecné informace Takže na začátek pár slov o tom, co to vlastně je statická, ještě i plovoucí trasa. Na rozdíl od dynamické, statické směrování vyžaduje samostatné vytvoření trasy do konkrétní sítě. Plovoucí […]