Kategori Administration
For nylig fik jeg tid til at overveje, hvordan funktionen til sikker nulstilling af adgangskoder bør fungere, først når jeg integrerede denne funktionalitet i ASafaWeb, og senere når jeg hjalp med at lave noget lignende til en anden person. I det andet tilfælde ønskede jeg at give ham et link til en kanonisk ressource med alle detaljerne om en sikker implementering af nulstillingsfunktionen. Problemet er, at […]
Minimering af risici ved brug af DoH og DoT Beskyttelse mod DoH og DoT Kontrollerer du din DNS-trafik? Organisationer investerer en betydelig mængde tid, penge og ressourcer i at sikre deres netværk. Men ét område, der ofte ikke får den nødvendige opmærksomhed, er DNS. En god oversigt over de risici, som DNS medfører, er Verisigns præsentation på Infosecurity-konferencen. 31 % af de adspurgte […]
Funktionerne i moderne overvågningssystemer er længe overskredet bare videoregistrering. At detektere bevægelse i interesseområder, tælle og identificere personer og køretøjer samt følge objekter i strømmen — i dag kan selv ikke de dyreste IP-kameraer håndtere alt dette. Med en tilstrækkelig kraftfuld server og det nødvendige software bliver mulighederne for sikkerhedsinfrastrukturen næsten uendelige. Men […]
Jeg har aldrig brugt Dr. Web. Jeg har ingen anelse om, hvordan det fungerer. Men det har ikke forhindret mig i at skrive en række automatiserede tests for det (og kun dovenskab har forhindret mig i at skrive endnu hundrede andre): Test for installation af Dr. Web; Test for begrænsning af adgang til flytbare enheder (USB-drev); Test for adgangsbegrænsning til mapper mellem programmer; Test […]
Dette indlæg er skrevet, fordi vores medarbejdere har haft mange samtaler med kunder om udvikling af applikationer på Kubernetes og specifika ved en sådan udvikling på OpenShift. Vi starter normalt med tesen, at Kubernetes er bare Kubernetes, mens OpenShift er en Kubernetes-platform, ligesom Microsoft AKS eller Amazon EKS. Hver af disse platforme har sine […]
Selv under en katastrofe er der altid tid til en kop te DRP (disaster recovery plan) — det er noget, der ideelt set aldrig vil være nødvendigt. Men hvis de migrerende bevere i parringssæsonen skulle gnave det primære fiberkabel over, eller junior-administratoren dropper den produktive database, vil du helt sikkert gerne være sikker på, at du har en plan i forvejen for, hvad der skal gøres […]
Forord Vores «venner» begyndte for to år siden. Jeg kom til et nyt job, hvor den tidligere administrator uforstyrret efterlod mig denne software. Udover den officielle dokumentation kunne jeg ikke finde noget på internettet. Selv nu, hvis man googler «rudder», vil det i 99% af tilfældene returnere: skibsrat og drones. Jeg fandt en måde at nærme mig det på. Da Fællesskabet […]
I mit arbejde støder jeg ofte på nye tekniske løsninger/programprodukter, som der er ret lidt information om i den dansktalende del af internettet. I denne artikel vil jeg forsøge at udfylde et sådant hul med et eksempel fra min nylige erfaring, hvor vi havde brug for at konfigurere sendningen af CDC-begivenheder fra to populære DBMS (PostgreSQL og MongoDB) til en Kafka-klynge ved hjælp af Debezium. Jeg håber, denne oversigtsartikel, som nu er blevet til […]
Blandt vores kunder er der virksomheder, som bruger Kaspersky-løsninger som virksomhedens standard og selv administrerer antivirusbeskyttelsen. Det kan virke som om, at de ikke rigtig ville have glæde af en virtuel desktop-tjeneste, hvor udbyderen holder øje med antivirusbeskyttelsen. I dag vil jeg vise, hvordan kunderne kan styre beskyttelsen selv uden at gå på kompromis med sikkerheden i de virtuelle arbejdspladser. I det forrige indlæg fortalte vi allerede i […]
I år har mange virksomheder hastigt overgået til remote arbejde. For nogle kunder hjalp vi med at organisere mere end hundrede fjernarbejdspladser på en uge. Det var vigtigt at gøre dette hurtigt og sikkert. VDI-teknologi kom til at hjælpe: den gør det nemt at implementere sikkerhedspolitikker på alle arbejdspladser og beskytte mod datalækager. I denne artikel […]
Allerede i foråret i år flyttede vi infrastrukturen for cloud mClouds.ru til de nye Xeon Gold 6254. Det er for sent at lave en detaljeret gennemgang af processoren — det er nu over et år siden, den blev lanceret, og detaljer om processoren er velkendte for alle. Men en særlig detalje er bemærkelsesværdig; processoren har en grundfrekvens på 3,1 GHz og 18 kerner, som ved turbo-boost alle […]
Netværkstopologi Opgaver Oprettelse af standard statisk rute Implementering af svævende statisk rute Kontrol af overførsel til svævende statisk rute ved fejl på hovedruten Generelle oplysninger Så lad os første tage et par ord om, hvad en statisk og endda svævende rute er. I modsætning til dynamisk routing kræver statisk routing, at ruten opbygges selvstændigt til et specifikt netværk. Svævende […]