Kategori Administration
Hej, Habr! I dag vil jeg gerne tale om, hvordan man kan beskytte processer mod indtrængen fra uvedkommende i macOS. For eksempel er det nyttigt for antivirusprogrammer eller backup-systemer, især i lyset af, at der er flere måder at "dræbe" en proces under macOS. Læs mere om dette og beskyttelsesmetoderne nedenfor.
Ryuk er en af de mest kendte varianter af ransomware i de seneste år. Siden den først optrådte sommeren 2018, har den samlet en imponerende liste af ofre, især i erhvervslivet, som er dens primære mål. 1. Generel information Dette dokument indeholder en analyse af Ryuk ransomware-varianten samt loaderen, der er ansvarlig for at indlæse malware...
Økosystemet omkring containerteknologier udvikler sig hurtigt, og der mangler gode arbejdspraksisser. Alligevel anvendes Kubernetes og containere i stigende grad – både til modernisering af ældre applikationer og til udvikling af moderne cloud- applikationer. Kubernetes aaS-teamet fra Mail.ru har samlet prognoser, råd og bedste praksis fra markedsledere som Gartner, 451 […]
System til trafikkanalyse uden dekryptering. Denne metode kaldes simpelt hen "maskinlæring". Det viser sig, at hvis man giver en særlig klassifikator et meget stort volumen af forskellig trafik, kan systemet med en meget høj grad af sandsynlighed detektere aktiviteter af ondsindet kode inden for den krypterede trafik. Netværkstruslerne har udviklet sig og er blevet "smartere". På det seneste har selve konceptet for angreb og beskyttelse ændret sig. […]
Hvad der var, vil også være; og hvad der blev gjort, vil også blive gjort, og der er intet nyt under solen. Forkvinden til Prædikerens bog, 1:9 Evig visdom, som er udledt i epigrafen, gælder praktisk talt for enhver branche, herunder en så hastigt skiftende som IT. Det viser sig, at mange nyheder, som først nu begynder at blive diskuteret, er baseret på […]
Legitim trafik i DDoS-Guard-netværket har for nylig overskredet hundrede gigabit i sekundet. I øjeblikket genererer 50% af al vores trafik webtjenester fra kunder. Det drejer sig om mange titusinder af domæner, som er meget forskellige og i de fleste tilfælde kræver en individuel tilgang. Læs videre for at se, hvordan vi håndterer front-noder og udsteder SSL-certifikater til hundrede tusinder af hjemmesider. At konfigurere fronten til én hjemmeside, selv hvis det er meget […]
I fortsættelse af artikelserien om opsætning af Remote-Access VPN-adgang kan jeg ikke undlade at dele en interessant erfaring med at implementere en højsikret VPN-konfiguration. En udfordrende opgave blev givet af en kunde (der er påhit i russiske landsbyer), men Challenge Accepted og kreativt realiseret. Resultatet blev et interessant koncept med følgende egenskaber: Flere beskyttelsesfaktorer mod ændringer af slutbrugerens enhed (med hård binding til brugeren); […]
Open spaces har altid irriteret mig. Kvalme. Kamp for et gennemtræk. Den uophørlige baggrundsstøj. Alle omkring skal kommunikere. Du har konstant hovedtelefoner på. Men de redder dig ikke. Dussinvis af kolleger. Du sidder vendt mod en væg. Alle observerer din skærm. Og i ethvert øjeblik kan de forsøge at aflede din opmærksomhed. Snigende fra bagfra. Nu – hjemme i karantæne. Heldigt, at man kan arbejde hjemmefra. Med […]
På grund af tvungne ferier er det selv for store virksomheder med udviklet it-infrastruktur svært at organisere fjernarbejde for personalet, og små virksomheder har simpelthen ikke ressourcerne til at implementere de nødvendige tjenester. Et andet problem er relateret til informationssikkerhed: at åbne adgang til det interne netværk fra medarbejdernes hjemmecomputere er risikabelt uden brug af specialiserede corporate-grade produkter. Leje af virtuelle servere kræver ikke kapitalinvesteringer […]
I forklaringen af begyndelsen på kurset "Algoritmer for udviklere" har vi forberedt en oversættelse af et andet nyttigt materiale. Huffman-kodning er en datakomprimeringsalgoritme, der formulerer den grundlæggende idé om filkomprimering. I denne artikel vil vi tale om fast og variabel længdekodning, entydigt decodable koder, præfiksregler og opbygningen af Huffman-træet. Vi ved, at hvert tegn gemmes […]
Hej! Mit navn er Andrey Semenov, jeg er senioranalytiker hos Sportmaster. I dette indlæg vil jeg tage fat på spørgsmålet om denormalisering af databaser i ERP-systemer. Vi vil se på de generelle betingelser samt et konkret eksempel – lad os sige, at det vil være en vidunderlig monopoltaverne for pirater og søfolk. Hvor pirater og søfolk skal betjenes forskelligt, da opfattelsen af det vidunderlige og forbrugs mønstre er […]
Jeg præsenterer en vejledning til generering af adgang til Kubernetes-klyngen ved hjælp af Dex, dex-k8s-authenticator og GitHub. Lokalt meme fra det russisktalende Kubernetes-chat i Telegram. Introduktion. Vi bruger Kubernetes til at oprette dynamiske miljøer for vores udvikler- og QA-hold. Derfor ønsker vi at give dem adgang til klyngen både til dashboardet og til kubectl. I modsætning til […]