Kategorie: Administration

Das Problem veralteter Root-Zertifikate. In der Warteschlange: Let’s Encrypt und Smart-TVs

Damit der Browser die Website authentifizieren kann, stellt diese sich als gültige Zertifikatskette dar. Eine typische Kette ist oben dargestellt und kann mehr als ein Zwischenzertifikat enthalten. Die minimale Anzahl an Zertifikaten in einer gültigen Kette beträgt drei. Das Wurzelzertifikat ist das Herz des Zertifizierungszentrums. Es ist buchstäblich in Ihr Betriebssystem oder Ihren Browser integriert und physisch auf Ihrem Gerät vorhanden. Es kann nicht ohne weiteres […]

10 häufige Fehler bei der Nutzung von Kubernetes

Anmerkung des Übersetzers: Die Autoren dieses Artikels sind Ingenieure aus einem kleinen tschechischen Unternehmen namens pipetail. Es ist ihnen gelungen, eine bemerkenswerte Liste von [teilweise banalen, aber immer noch] so aktuellen Problemen und Missverständnissen im Zusammenhang mit der Verwaltung von Kubernetes-Clustern zusammenzustellen. In den Jahren, in denen wir Kubernetes genutzt haben, haben wir mit einer großen Anzahl von Clustern gearbeitet (sowohl verwalteten als auch nicht verwalteten – auf GCP, AWS und Azure). […]

In-Memory Architektur für Web-Services: Grundlagen der Technologie und Prinzipien

In-Memory – ein Satz von Konzepten zur Datenspeicherung, bei denen Daten im Arbeitsspeicher der Anwendung gespeichert werden, während die Festplatte für Backups verwendet wird. In klassischen Ansätzen werden Daten auf der Festplatte gespeichert, und der Speicher wird im Cache genutzt. Zum Beispiel fragt eine Webanwendung mit einem Backend zur Datenverarbeitung diese in der Speicherung ab: sie erhält, transformiert und überträgt viele Daten über das Netzwerk. Bei In-Memory-Berechnungen werden die Berechnungen an die Daten gesendet – […]

Elastic unter Verschluss: Aktivieren Sie die Sicherheitsoptionen für den Elasticsearch-Cluster für den internen und externen Zugriff.

Elastic Stack – ein bekanntes Werkzeug auf dem Markt der SIEM-Systeme (eigentlich nicht nur dafür). Es kann viele unterschiedlich dimensionierte Daten sammeln, sowohl sensible als auch weniger sensible. Es ist nicht ganz richtig, wenn der Zugriff auf die eigentlichen Elemente des Elastic Stack nicht geschützt ist. Standardmäßig arbeiten alle vorgefertigten Elemente von Elastic (Elasticsearch, Logstash, Kibana und Beats-Collector) nach offenen Protokollen. Und […]

Remote Desktop aus Sicht eines Angreifers

1. Einführung Unternehmen, die keine Systeme für den Remote-Zugriff eingerichtet hatten, mussten diese vor ein paar Monaten hastig einrichten. Nicht alle Administratoren waren auf eine solche "Hitze" vorbereitet; als Folge davon gab es Sicherheitsmängel: fehlerhafte Konfigurationen von Diensten oder sogar die Installation veralteter Softwareversionen mit zuvor bekannten Schwachstellen. Einige dieser Mängel haben sich schon wie ein Bumerang ausgewirkt, anderen erging es besser, […]

Hosting und dedizierte Server: Antworten auf Fragen. Teil 4

In dieser Artikelreihe möchten wir Fragen beleuchten, die Menschen bei der Zusammenarbeit mit Hosting-Anbietern und dedizierten Servern im Besonderen beschäftigen. Die meisten unserer Diskussionen führten wir in englischen Foren, wobei wir versuchten, den Nutzern in erster Linie mit Ratschlägen zu helfen und nicht mit Eigenwerbung, und gaben möglichst detaillierte und unvoreingenommene Antworten, denn unsere Erfahrung in diesem Bereich geht bereits über 14 Jahre zurück, hunderte […]

Wie und warum die Option noatime die Leistung von Linux-Systemen erhöht

Die Aktualisierung von atime hat Auswirkungen auf die Systemleistung. Was passiert hier und wie kann man damit umgehen? In dem Artikel erfahren Sie mehr. Jedes Mal, wenn ich Linux auf meinem Heimcomputer aktualisiere, muss ich bestimmte Aufgaben erledigen. Im Laufe der Jahre ist das zur Gewohnheit geworden: Ich mache Backups meiner Dateien, lösche das System, installiere alles neu, stelle meine Dateien wieder her, […]

HCI: Fertiglösungen für den Aufbau einer flexiblen Unternehmens-IT-Infrastruktur

In der IT gibt es den Begriff End User Computing – Berechnungen für Endbenutzer. Wie, wo und in welcher Hinsicht können solche Lösungen helfen, wie sollten sie aussehen? Den heutigen Anforderungen zufolge möchten Mitarbeitende sicher von jedem Gerät, überall aus arbeiten können. Technologische Aspekte stellen bis zu 30 % der Anreize für engagierte Mitarbeiter dar, so der Bericht […]

Sport vs Informatik, helfen Sie mir bei der Entscheidungsfindung

Das ist der zweite Teil der „Serie“ über das russische Schulsystem und die Möglichkeiten der IT, diese in verschiedenen Bereichen zu verbessern. Allen, die es noch nicht gelesen haben, empfehle ich, mit dem ersten Teil zu beginnen. Ich möchte gleich klarstellen, dass dieser Artikel nicht die optimale Auswahl von Fächern für das EGE behandelt und nicht den Holivar zwischen „Einfallsreichen“ und „Strebern“. Es geht vielmehr um Anstand und Effektivität. Am Ende […]

Das Wichtigste an Wi-Fi 6. Nein, im Ernst

Hallo. Wenn man der Einfachheitstheorie von Einstein Glauben schenkt, dann ist das wichtigste Kriterium für das Verständnis eines Themas die Fähigkeit, es so einfach wie möglich zu erklären. Deshalb werde ich in diesem Beitrag versuchen, die Funktionsweise eines einzelnen Elements des neuen Standards, das aus irgendeinem Grund selbst von der Wi-Fi Alliance als nicht erwähnenswert in der Infografik über die neuen Möglichkeiten von Wi-Fi 6 betrachtet wird, einfach und ausführlich zu erklären, obwohl es, wie wir bald […]

Wir vereinfachen die Arbeit mit der Check Point API mithilfe des Python SDK

Die gesamte Stärke der Interaktion mit der API entfaltet sich beim gemeinsamen Einsatz mit Programmcode, wenn die Möglichkeit entsteht, API-Anfragen dynamisch zu gestalten und Werkzeuge zur Analyse von API-Antworten bereitzustellen. Allerdings bleibt das Python Software Development Kit (im Folgenden - Python SDK) für die Check Point Management API bislang weitgehend unbemerkt und das ist schade. Es erleichtert das Leben für Entwickler und Automatisierungsbegeisterte erheblich. Python […]

Check Point R80.10 API. Verwaltung über CLI, Skripte und mehr

Ich bin mir sicher, dass jeder, der jemals mit Check Point gearbeitet hat, die Beschwerde über die Unmöglichkeit der Konfiguration über die Kommandozeile hatte. Dies ist besonders verrückt für diejenigen, die zuvor mit Cisco ASA gearbeitet haben, wo das gesamte System über CLI konfiguriert werden konnte. Bei Check Point ist alles genau umgekehrt – alle Sicherheitskonfigurationen wurden ausschließlich über die grafische Benutzeroberfläche vorgenommen. Allerdings gibt es einige […]

60GB SSD 8Gb DDR4