Kategorie: Administration

Google hat die Unterstützung für Kubernetes in Confidential Computing hinzugefügt

TL;DR: Ab sofort können Sie Kubernetes auf Confidential VMs von Google betreiben. Am 08.09.2020 gab Google während der Veranstaltung Cloud Next OnAir die Erweiterung seiner Produktreihe mit der Einführung eines neuen Dienstes bekannt. Confidential GKE-Knoten bieten zusätzliche Geheimhaltung für Workloads, die in Kubernetes ausgeführt werden. Im Juli wurde das erste Produkt mit dem Namen Confidential VMs eingeführt, und heute sind diese virtuellen Maschinen […]

Leitfaden zur Sicherheit von DNS

Egal, in welchem Bereich das Unternehmen tätig ist, muss die Sicherheit des DNS ein fester Bestandteil seiner Sicherheitsstrategie sein. Die Namensauflösungsdienste, die Netzwerknamen in IP-Adressen umwandeln, werden von praktisch allen Anwendungen und Diensten im Netzwerk genutzt. Wenn ein Angreifer die Kontrolle über das DNS eines Unternehmens erlangt, kann er problemlos: sich die Kontrolle über öffentlich zugängliche Ressourcen übertragen und eingehende Anfragen umleiten […]

WSL-Experimente. Teil 1

Hallo, Habr! Im Oktober startet OTUS einen neuen Kurs zum Thema „Linux-Sicherheit“. Vor dem Kursstart teilen wir einen Artikel, der von einem unserer Dozenten, Alexander Kolesnikov, verfasst wurde. Im Jahr 2016 stellte Microsoft der IT-Community die neue Technologie WSL (Windows Subsystem for Linux) vor, die es ermöglichen sollte, zuvor unversöhnliche Konkurrenten zu vereinen, die um die Beliebtheit […]

Von einem kleinen Wiki-Portal bis hin zu Hosting

Hintergrund Ich habe einmal versucht, einen Artikel für ein paar Wiki-Projekte zu erstellen, aber sie wurden gelöscht, da sie keinen enzyklopädischen Wert hatten. Wenn du über etwas Neues und Unbekanntes schreibst, wird das scheinbar als Werbung betrachtet. Nach einer Weile wurde mein Artikel gelöscht. Zuerst war ich enttäuscht, aber die Diskussion hat für mich eine Einladung zu einem anderen kleinen […] ergeben.

Informationsumgebung gemäß den Prinzipien von Open Data

Die vorgeschlagene Informationsumgebung ist eine Art dezentralisiertes soziales Netzwerk. Im Gegensatz zu vielen bestehenden Lösungen bietet diese Umgebung jedoch eine Reihe nützlicher Eigenschaften neben der Dezentralisierung und basiert auf recht einfachen und standardisierten technischen Lösungen (E-Mail, JSON, Textdateien und ein wenig Blockchain). Dadurch können Interessierte mit grundlegenden Programmierkenntnissen ihre eigenen Dienste für diese […] erstellen.

Zugriff auf Ressourcen von Kubernetes-Pods erhalten

Die Belohnung von Tohad Zu Beginn der Arbeit mit Kubernetes wird häufig die Konfiguration der Containerressourcen vergessen. In diesem Stadium reicht es aus, sicherzustellen, dass das Docker-Image funktioniert und in einem Kubernetes-Cluster bereitgestellt werden kann. Später muss die Anwendung jedoch in einem Produktionscluster zusammen mit anderen Anwendungen bereitgestellt werden. Dafür müssen Ressourcen für den Container zugewiesen werden, und es muss sichergestellt werden, dass sie ausreichend sind […]

Die Methode des wissenschaftlichen Herantastens, oder wie man die Konfiguration einer Datenbank mit Benchmarks und einem Optimierungsalgorithmus auswählt

Hallo. Ich möchte meine Entdeckung teilen – das Ergebnis von Überlegungen, Tests und Fehlern. Grundsätzlich ist es natürlich keine wahre Entdeckung – all dies sollte bereits jenen bekannt sein, die sich mit der Anwendung von statistischer Datenverarbeitung und der Optimierung von Systemen, nicht nur von Datenbankmanagementsystemen, beschäftigen. Und ja, sie wissen es, schreiben interessante Artikel über ihre Recherchen, ein Beispiel (UPD.: in den Kommentaren […]

Gesichtserkennungsterminals in Zugangskontrollsystemen

Die Gesichtserkennung in Zugangskontrollsystemen reagiert auf die wachsende Nachfrage nach kontaktlosen Identifikationslösungen. Heute ist dieses Verfahren der biometrischen Identifizierung ein weltweiter Trend: Das jährliche Marktwachstum für Systeme, die auf Gesichtserkennung basieren, wird von Analysten auf 20% geschätzt. Prognosen deuten darauf hin, dass diese Zahl bis 2023 auf 4 Milliarden USD steigen wird. Die Integration der Terminals mit dem Zugangskontrollsystem Gesichtserkennung […]

Interaktion mit Check Point SandBlast über API

Dieser Artikel ist für diejenigen nützlich, die mit den Technologien von Check Point zur Dateiemulation (Threat Emulation) und der proaktiven Dateireinigung (Threat Extraction) vertraut sind und einen Schritt in Richtung Automatisierung dieser Aufgaben machen möchten. Check Point verfügt über eine Threat Prevention API, die sowohl in der Cloud als auch auf lokalen Geräten funktioniert und in Bezug auf die Dateiprüfung funktional identisch ist […]

Der Aufstieg des Internets, Teil 1: exponentielles Wachstum

<< Vorher: Die Ära der Fragmentierung, Teil 4: Anarchisten. Im Jahr 1990 veröffentlichte John Quarterman, Berater für Netzwerktechnologien und UNIX-Experte, einen umfassenden Überblick über den Zustand der Computer-Netzwerke zu jener Zeit. In einem kurzen Abschnitt, der der Zukunft der Rechensysteme gewidmet ist, sagte er die Entstehung eines einheitlichen globalen Netzwerks für „E-Mail, Konferenzen, Dateiübertragungen, Remote-Systemzugang – so […]

Ein minimalistisches Linux-Distribution namens Bottlerocket zur Ausführung von Containern ist erschienen. Die wichtigsten Informationen dazu

Die Firma Amazon hat die endgültige Version von Bottlerocket veröffentlicht – einer spezialisierten Distribution zur Ausführung und effizienten Verwaltung von Containern. Bottlerocket (übrigens so werden kleine selbstgebaute Raketen aus Schwarzpulver genannt) ist nicht das erste Betriebssystem für Container, doch es ist durchaus wahrscheinlich, dass es aufgrund der Standardintegration mit AWS-Diensten weit verbreitet sein wird. Obwohl das System auf die Amazon-Cloud ausgerichtet ist, ist der Quellcode […]

VictoriaMetrics und das Monitoring privater Clouds. Pavel Kolobaev

VictoriaMetrics – eine schnelle und skalierbare Datenbank zur Speicherung und Verarbeitung von Zeitreihendaten (Eintrag ergibt Zeit und eine Menge zugehöriger Werte, beispielsweise die über eine regelmäßige Abfrage von Sensordaten oder durch Metrikensammeln erhaltenen Werte). Mein Name ist Pavel Kolobayev. DevOps, SRE, LeroyMerlin, alles als Code – das ist alles über uns: über mich und über andere Mitarbeiter […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster