Kategorie: Administration

Leitfaden zur Sicherheit von DNS

Egal, womit das Unternehmen beschäftigt ist, die Sicherheit von DNS sollte ein wesentlicher Bestandteil seines Sicherheitsplans sein. Namensdienste, die Netzwerknamen in IP-Adressen umwandeln, werden buchstäblich von allen Anwendungen und Diensten im Netzwerk verwendet. Wenn ein Angreifer die Kontrolle über das DNS einer Organisation erhält, kann er problemlos: sich die Kontrolle über öffentlich zugängliche Ressourcen übertragen, eingehende Anfragen umleiten […]

WSL-Experimente. Teil 1

Hallo, Habr! Im Oktober startet OTUS einen neuen Kurs „Linux-Sicherheit“. Vor dem Start des Kurses teilen wir einen Artikel, den einer unserer Dozenten, Alexander Kolesnikov, verfasst hat. Im Jahr 2016 stellte Microsoft der IT-Community die neue Technologie WSL (Windows Subsystem for Linux) vor, die es ermöglichen sollte, zuvor unversöhnliche Konkurrenten zu vereinen, die um die Beliebtheit kämpften […]

Von einem kleinen Wiki-Portal zu Hosting

Hintergrund Ich habe einmal versucht, einen Artikel in mehreren Wiki-Projekten zu erstellen, aber sie wurden gelöscht, da sie keinen encyklopädischen Wert haben, und sowieso scheint es, dass, wenn man über etwas Neues und Unbekanntes schreibt, dies als Werbung angesehen wird. Nach einiger Zeit wurde mein Artikel gelöscht. Zuerst war ich enttäuscht, aber in der Diskussion gab es eine Einladung zu einem anderen kleinen […]

Informationsumgebung auf der Grundlage von Open Data

Die vorgeschlagene Informationsumgebung ist eine Art dezentralisiertes soziales Netzwerk. Im Gegensatz zu vielen bestehenden Lösungen weist diese Umgebung jedoch eine Reihe nützlicher Eigenschaften über die Dezentralisierung hinaus auf und basiert auf relativ einfachen und standardisierten technischen Lösungen (E-Mail, JSON, Textdateien und ein wenig Blockchain). Dies ermöglicht jedem, der über grundlegende Programmierkenntnisse verfügt, seine eigenen Dienste für diese […]

Wie man auf die Ressourcen von Kubernetes Pod zugreift

Die Belohnung von Tohad Zu Beginn der Arbeit mit Kubernetes wird oft die Konfiguration der Containerressourcen vergessen. In diesem Stadium reicht es aus, sicherzustellen, dass das Docker-Image funktioniert und im Kubernetes-Cluster bereitgestellt werden kann. Später muss die Anwendung jedoch im Produktionscluster zusammen mit anderen Anwendungen bereitgestellt werden. Zu diesem Zweck müssen Ressourcen für den Container zugewiesen werden und sichergestellt werden, dass diese ausreichend sind […]

Die Methode des wissenschaftlichen Stocherns oder wie man Subdatenbanken mit Benchmarks und Optimierungsalgorithmen konfiguriert

Hallo. Ich habe beschlossen, meinen Fund — das Ergebnis von Überlegungen, Versuchen und Fehlern — zu teilen. Im Grunde genommen ist es natürlich kein Fund, alles sollte denjenigen, die sich mit angewandter Statistikdatenverarbeitung und Optimierung von Systemen, nicht unbedingt von DBMS, beschäftigen, schon längst bekannt sein. Und: Ja, sie wissen es, sie schreiben interessante Artikel über ihre Forschungen, zum Beispiel (UPD.: in den Kommentaren […]

Gesichtserkennungsterminals in Zutrittskontrollsystemen

Die Gesichtserkennung in Zugangskontrollsystemen beantwortet die wachsende Nachfrage nach kontaktlosen Identifikationslösungen. Heutzutage ist diese Art der biometrischen Identifikation ein weltweiter Trend: Die Analysten schätzen das durchschnittliche jährliche Wachstum des Marktes für Systeme zur Gesichtserkennung auf 20%. Laut Prognosen wird dieser Betrag im Jahr 2023 auf 4 Milliarden USD ansteigen. Die Integration von Terminals in das Zugangskontrollsystem Gesichtserkennung […]

Interaktion mit Check Point SandBlast über die API

Dieser Artikel wird für diejenigen nützlich sein, die mit Check Point Technologien zur Dateiemulation (Threat Emulation) und proaktiven Dateireinigung (Threat Extraction) vertraut sind und einen Schritt in Richtung Automatisierung dieser Aufgaben machen möchten. Check Point verfügt über eine Threat Prevention API, die sowohl in der Cloud als auch auf lokalen Geräten funktioniert und funktional identisch mit der Dateiüberprüfung ist […]

Der Aufstieg des Internets, Teil 1: exponentielles Wachstum.

<< Vorher: Ära der Fragmentierung, Teil 4: Anarchisten Im Jahr 1990 veröffentlichte John Quaterman, Berater für Netzwerktechnologien und UNIX-Experte, einen umfassenden Überblick über den Zustand der Computer Netzwerke zu diesem Zeitpunkt. In einem kleinen Abschnitt über die Zukunft von Computersystemen sagte er die Entstehung eines einheitlichen globalen Netzwerks für „E-Mail, Konferenzen, Dateiübertragungen, Remote-Login – so […]

Ein minimalistisches Linux-Distrubution Bottlerocket für die Ausführung von Containern ist erschienen. Das Wichtigste darüber.

Das Unternehmen Amazon hat die endgültige Veröffentlichung von Bottlerocket angekündigt – einer spezialisierten Distribution für das Starten von Containern und deren effiziente Verwaltung. Bottlerocket (übrigens so werden kleine selbstgemachte Raketen mit Schwarzpulver genannt) ist nicht das erste Betriebssystem für Container, aber es ist durchaus möglich, dass es aufgrund der standardmäßigen Integration mit AWS-Diensten weit verbreitet wird. Obwohl das System auf die Amazon-Cloud ausgerichtet ist, ist der offene Quellcode […]

VictoriaMetrics und die Überwachung privater Clouds. Pavel Kolobaev

VictoriaMetrics ist ein schnelles und skalierbares DBMS zur Speicherung und Verarbeitung von Daten in Form von Zeitreihen (eine Aufnahme bildet die Zeit und einen Satz von zu diesem Zeitpunkt passenden Werten, beispielsweise aus periodischen Abfragen von Sensorstatus oder dem Sammeln von Metriken). Mein Name ist Kolobayev Pavel. DevOps, SRE, LeroyMerlin, alles als Code – das beschreibt uns: mich und die anderen Mitarbeiter […]

(Fast) nahezu nutzloses Webkamera-Streaming aus dem Browser. Teil 2. WebRTC

Einst habe ich in einem der alten und bereits verlassenen Artikel darüber geschrieben, wie einfach und zwanglos man Video von einem Canvas über Websockets streamen kann. In jenem Artikel habe ich oberflächlich erklärt, wie man Video von der Kamera und Ton vom Mikrofon mittels des MediaStream API erfasst, wie man den erhaltenen Stream kodiert und über Websockets an den Server sendet. Allerdings in […]

60GB SSD 8Gb DDR4