Kategori Administration
Hej! Mit navn er Mikhail, jeg er IT-direktørens stedfortræder i firmaet "Sportmaster". Jeg vil dele en historie om, hvordan vi håndterede de udfordringer, der opstod under pandemien. I de første dage af de nye realiteter stoppede den sædvanlige offline-handelsform for "Sportmaster", og belastningen på vores online kanal, især med henblik på levering til kunden, steg ti gange. […]
Hej, Habr. Jeg afslutter cyklussen af artikler om lanceringen af kurset «Netværksingeniør» fra OTUS, om VxLAN EVPN-teknologi til routing inden for fabrikken og brug af firewall til at begrænse adgangen mellem interne tjenester. De tidligere dele af cyklussen kan findes via links: Del 1 af cyklussen — L2 forbindelse mellem servere, Del 2 af cyklussen — Routing mellem VNI, Del 2.5 af cyklussen — ...
Uanset hvor mange myter og legender der bliver diskuteret omkring overholdelsen af 152-FZ, vil der altid være noget, der forbliver uklart. I dag ønsker vi at tage fat på nogle af de mindre åbenlyse nuancer, som både store virksomheder og helt små firmaer kan støde på: detaljerne i klassificeringen af persondata efter kategorier — når en lille onlinebutik indsamler data, der hører til en særlig kategori, uden at vide det […]
For fanden, Google, jeg ville ikke blogge igen. Jeg har så mange ting at gøre. Blogging kræver tid, energi og kreativitet, som jeg kunne bruge bedre: mine bøger, musik, mit spil og så videre. Men du har gjort mig rasende nok til, at jeg er nødt til at skrive dette. Så lad os få det overstået. Jeg starter med en lille […]
Support til sorte og hvide lister for agentmetrics Tikhon Uskov, integrationsingeniør, Zabbix. Problemer med datasikkerhed I Zabbix 5.0 er der en ny funktion, der forbedrer sikkerheden i systemer, der bruger Zabbix Agent og erstatter den gamle parameter EnableRemoteCommands. Forbedringen af sikkerheden i systemer, der anvender agenten, skyldes, at agenten kan udføre et stort antal potentielt […]
Dette er et citat fra en af mine bekendte, som engang henvendte sig til mig med spørgsmål om Postgres. På det tidspunkt fik vi løst hans problem på et par dage, og efter at have takket mig sagde han: "Det er godt at have en DBA blandt bekendte." Men hvad skal man gøre, hvis man ikke har en bekendt DBA? Der kan være flere svarmuligheder, fra at søge blandt venners venner til at […]
I denne enkle vejledning opretter vi et par mikrotjenester på Spring Boot og organiserer kommunikationen mellem dem gennem Axon-rammen. Antag, at vi har følgende opgave. Der er en kilde til handler på aktiemarkedet. Denne kilde sender os handler via et REST-interface. Vi skal hente disse handler, gemme dem i en database og oprette et praktisk in-memory lager. Dette lager skal udføre […]
Opsætningen af datalagring for applikationer, der kører i en Kubernetes-klynge, kan gøres på flere måder. Nogle af dem er allerede forældede, mens andre er dukket op for nylig. I denne artikel vil vi se på konceptet med tre muligheder for tilslutning af SAN, inklusive den nyeste — tilslutning via Container Storage Interface. Metode 1. Angivelse af PV i pod-manifestet En typisk manifest beskriver en pod i en Kubernetes-klynge: Farven […]
TL;DR: Nu kan Kubernetes køre på Confidential VMs fra Google. Google annoncerede i dag (08.09.2020, oversætterens bemærkning) ved Cloud Next OnAir-eventet udvidelsen af deres produktlinje med lanceringen af en ny tjeneste. Confidential GKE-noder tilføjer mere hemmelighed til belastninger, der kører i Kubernetes. Den første produkt, der hedder Confidential VMs, blev lanceret i juli, og i dag disse virtuelle maskiner […]
Uanset hvad en virksomhed beskæftiger sig med, bør DNS-sikkerhed være en integreret del af dens sikkerhedsplan. Navnetjenester, der omdanner netværksnavne til IP-adresser, bruges bogstaveligt talt af alle applikationer og tjenester på nettet. Hvis en angriber får kontrol over virksomhedens DNS, kan de uden problemer: tage kontrol over offentligt tilgængelige ressourcer og omdirigere indgående […]
Hej, Habr! I oktober lancerer OTUS et nyt hold for kurset "Linux Sikkerhed". Forud for kursusstart deler vi en artikel skrevet af en af vores undervisere - Alexander Kolesnikov. I 2016 præsenterede Microsoft for IT-samfundet en ny teknologi, WSL (Windows Subsystem for Linux), der potentielt kunne forene tidligere uforenelige konkurrenter, som kæmpede om popularitet […]
Baggrund Jeg har tidligere forsøgt at skrive en artikel til et par wiki-projekter, men de blev fjernet, da de ikke havde encyklopædisk værdi, og det ser ud til, at hvis du skriver om noget nyt og ukendt, betragtes det som PR. Efter nogen tid blev min artikel slettet. Jeg blev først skuffet, men diskussionen førte til en invitation til et andet lille […]