Rubrik Verwaltung
Eine Schraube sauste an meinem Ohr vorbei. Mit einem lauten Geräusch blieb sie auf dem Gehäuse des Kryostats stehen. Nörgelnd beschloss ich, eine Pause einzulegen. Schrauben im Magnetfeld von 1,5 Tesla mit einemstahlwerkzeug zu lösen, ist keine gute Idee. Das Feld versucht ständig, das Werkzeug aus meinen Händen zu reißen, es entlang seiner Feldlinien auszurichten und so schnell wie möglich zu […]
Ein Vertreter unseres Kunden, dessen Anwendungsstack in der Microsoft Cloud (Azure) gehostet wird, hat sich mit einem Problem an uns gewandt: Seit Kurzem kam es bei einigen Anfragen von Klienten aus Europa zu einem Fehler 400 (Bad Request). Alle Anwendungen sind in .NET geschrieben und in Kubernetes implementiert... Eine dieser Anwendungen ist eine API, über die letztendlich der gesamte Datenverkehr geleitet wird. Dieser Datenverkehr wird von einem HTTP-Server gehört […]
Hallo, Habr. Wir sind der VPN-Dienst HideMy.name. Wir arbeiten zurzeit vorübergehend auf dem Spiegel HideMyna.me. Warum? Am 20. Juli 2018 hat der Roskomnadsor uns auf die Liste der verbotenen Ressourcen gesetzt, aufgrund einer Entscheidung des Medwedew-Gerichts in Joškar-Ola. Das Gericht entschied, dass die Besucher unserer Website unbegrenzten Zugang zu extremistischen Materialien #ohneRegistrierungundSMS haben, und einige fanden sogar ein Buch von Adolf […] auf der Seite.
Im Februar haben wir den Artikel „Nicht nur mit VPN. Ein Leitfaden, wie man sich und seine Daten schützt“ veröffentlicht. Einer der Kommentare hat uns dazu angeregt, eine Fortsetzung des Artikels zu schreiben. Dieser Teil ist eine völlig eigenständige Informationsquelle, wir empfehlen jedoch, beide Beiträge zu lesen. Der neue Artikel behandelt die Sicherheit von Daten (Korrespondenz, Fotos, Videos und so weiter) in Messengern und […]
Die Firma Variti entwickelt Schutzmaßnahmen gegen Bots und DDoS-Angriffe und führt auch Stress- und Lasttests durch. Auf der Konferenz HighLoad++ 2018 haben wir darüber gesprochen, wie man Ressourcen gegen verschiedene Arten von Angriffen absichern kann. Kurz gesagt: Isolieren Sie Teile des Systems, nutzen Sie Cloud-Dienste und CDNs und halten Sie sich regelmäßig auf dem neuesten Stand. Aber ohne spezialisierte Unternehmen mit Sicherheitsschutz wird man dennoch nicht zurechtkommen 🙂 Vor dem Weiterlesen [...]
Andrei Kopylov, unser technischer Direktor, liebt Docker, nutzt es aktiv und propagiert es. In einem neuen Artikel erklärt er, wie man Benutzer in Docker erstellt. Die richtige Arbeit mit ihnen, warum Benutzer nicht mit Root-Rechten belassen werden sollten und wie man das Problem der Unstimmigkeit von Indikatoren im Dockerfile löst. Alle Prozesse im Container laufen unter dem Benutzer Root, es sei denn, man gibt ihn speziell an. Das scheint sehr praktisch zu sein, denn dieser Benutzer [...]
Das Thema der Ausfallsicherheit in Datenspeichersystemen ist immer aktuell, da in unserem Zeitalter der weitverbreiteten Virtualisierung und Ressourcenkonsolidierung die SAN zu dem Glied wird, dessen Ausfall nicht nur zu einem banalen Unfall, sondern zu langen Ausfallzeiten der Dienste führt. Daher verfügen moderne SANs über viele redundante Komponenten (bis hin zu Controllern). Aber reicht dieser Schutz aus? Absolut alle […]
Eine große Anzahl von Enterprise-Anwendungen und Virtualisierungssystemen verfügt über eigene Mechanismen zur Erstellung von ausfallsicheren Lösungen. Insbesondere ist Oracle RAC (Oracle Real Application Cluster ein Cluster von zwei oder mehr Oracle-Datenbankservern, die gemeinsam arbeiten, um die Lastverteilung und die Ausfallsicherheit auf Server-/Anwendungsebene zu gewährleisten. Für den Betrieb in diesem Modus ist ein gemeinsamer Speicher erforderlich, der die Rolle von […]
Vorwort oder wie die Idee der Partitionierung entstand Der Anfang der Geschichte hier: Erinnerst du dich, wie alles begann. Alles war zum ersten Mal und neu. Nachdem damals alle Ressourcen zur Optimierung der Abfrage erschöpft waren, stellte sich die Frage – was nun? So entstand die Idee der Partitionierung. Ein lyrischer Einschub: Genau 'damals', weil […]
Einführung Um ein zusätzliches Sicherheitsniveau für den Server zu gewährleisten, kann ein Mandatmodell zur Zugriffsverteilung verwendet werden. In dieser Veröffentlichung wird beschrieben, wie man Apache in einer Jail mit Zugriff nur auf die Komponenten ausführen kann, die für das ordnungsgemäße Funktionieren von Apache und PHP erforderlich sind. Nach diesem Prinzip kann nicht nur Apache eingeschränkt werden, sondern auch jeder andere Stack. Vorbereitung […]
Einführung In dieser Artikelreihe möchte ich das Buildroot-Distributionserstellungssystem näher beleuchten und meine Erfahrungen mit der Anpassung teilen. Hier wird es um praktische Erfahrungen beim Erstellen eines kleinen Betriebssystems mit grafischer Benutzeroberfläche und minimaler Funktionalität gehen. Zunächst einmal sollte man das Buildsystem nicht mit einem Distribution verwechseln. Buildroot kann ein System aus einem Angebot von Paketen erstellen. Buildroot basiert auf Makefiles und daher […]
Unser Unternehmen beschäftigt sich seit 2008 vor allem mit dem Management von Infrastrukturen und der 24/7 technischen Unterstützung von Webprojekten: Wir haben über 400 Kunden, was etwa 15 % des E-Commerce in Russland ausmacht. Die Infrastruktur, die wir unterstützen, ist dementsprechend sehr vielfältig. Wenn etwas ausfällt, sind wir verpflichtet, dies innerhalb von 15 Minuten zu beheben. Um zu verstehen, dass ein Ausfall stattgefunden hat, müssen wir das Projekt überwachen und auf Vorfälle reagieren. […]