Autor: Yuri Gagarin

1.5 esquemas en VPN IPsec nacional. Estoy probando versiones demo

Situación: he recibido una versión demo de los productos S-Terra VPN versión 4.3 por tres meses. Quiero averiguar si mi vida como ingeniero será más fácil después del cambio a la nueva versión. Hoy no es difícil, con un sobre de café instantáneo 3 en 1 debería ser suficiente. Contaré cómo obtener las versiones demo. Intentaré recopilar esquemas GRE-over-IPsec y IPsec-over-GRE. Cómo obtener la versión demo: según el dibujo, para obtener […]

Kubernetes en DomClick: cómo dormir tranquilo gestionando un clúster de 1000 microservicios

Me llamo Víktor Yagofarov y me ocupo del desarrollo de la plataforma Kubernetes en la empresa DomClick como líder técnico del desarrollo en el equipo de Ops (operaciones). Me gustaría hablar sobre la estructura de nuestros procesos Dev Ops, sobre las características de operar uno de los clústeres k8s más grandes de Rusia, así como sobre las prácticas de DevOps/SRE que aplica nuestro equipo. El equipo de Ops: en el equipo de Ops […]

China ha comenzado a bloquear conexiones HTTPS establecidas con TLS 1.3 y ESNI

China ha implementado un bloqueo de todas las conexiones HTTPS que utilizan el protocolo TLS 1.3 y la extensión TLS ESNI (Encrypted Server Name Indication), que garantiza el cifrado de los datos sobre el host solicitado. El bloqueo se realiza en enrutadores de tránsito tanto para las conexiones establecidas desde China hacia el exterior como desde el exterior hacia China. Para el bloqueo se realiza el descarte de paquetes desde el cliente hasta el servidor, y […]

Integración en sistemas de control de acceso

Una de las principales tendencias en el mercado de sistemas de control de acceso es simplificar la integración con otros sistemas: sistemas de videovigilancia, alarmas de seguridad contra incendios, gestión empresarial, sistemas de boletos. Principios de integración. Una de las formas de integración es la transmisión de SDK de software a software de terceros para gestionar controladores de acceso. Al utilizar tecnologías web, la implementación de funciones de SDK en formato JSON API facilita el proceso de integración […]

Enfoque sistemático para variables en Ansible

ansible devops codestyle ¡Hola! Mi nombre es Denis Kaluzhny, trabajo como ingeniero en el departamento de automatización de procesos de desarrollo. Cada día, nuevas versiones de aplicaciones son desplegadas en cientos de servidores de la empresa. En este artículo, comparto la experiencia de utilizar Ansible para estos propósitos. Esta guía propone una forma de organizar variables en el despliegue. Esta guía está dirigida a quienes ya utilizan roles […]

Resolviendo problemas prácticos en Zabbix con JavaScript

Tikhon Uskov, ingeniero del equipo de integración de Zabbix. Zabbix es una plataforma personalizable que se utiliza para monitorear cualquier tipo de datos. Desde las primeras versiones de Zabbix, los administradores de monitoreo han tenido la capacidad de ejecutar varios scripts a través de acciones para verificar en los nodos de la red objetivo. Sin embargo, la ejecución de scripts ha traído una serie de dificultades, incluyendo la necesidad de mantener los scripts, su […]

Vulnerabilidades en FreeBSD

Se han identificado varias vulnerabilidades en FreeBSD que fueron corregidas en las actualizaciones 12.1-RELEASE-p8, 11.4-RELEASE-p2 y 11.3-RELEASE-p12: CVE-2020-7460 — elevación de privilegios en el sistema a través de manipulaciones con la llamada sendmsg de 32 bits en un sistema de 64 bits. Los sistemas de 32 bits y los sistemas con un núcleo compilado sin la opción COMPAT_FREEBSD32 (que está habilitada por defecto en los núcleos GENERIC) no son vulnerables al problema. CVE-2020-7459 — falta de las comprobaciones adecuadas del tamaño de los datos copiados en […]

Liberación del servidor HTTP Apache 2.4.46 con correcciones de seguridad

Se ha publicado la versión 2.4.46 del servidor HTTP Apache (se omitieron las versiones 2.4.44 y 2.4.45), que incluye 17 cambios y corrige 3 vulnerabilidades: CVE-2020-11984, una vulnerabilidad de desbordamiento de búfer en el módulo mod_proxy_uwsgi, que puede provocar una filtración de información o la ejecución de código en el servidor al enviar una solicitud especialmente diseñada. La explotación de la vulnerabilidad se lleva a cabo mediante la transmisión de un encabezado HTTP muy largo. Se ha añadido una restricción para protegerse […]

Las empresas SaaS más caras en los sectores B2B y B2C

En noticias, reseñas, clasificaciones, ejemplos y comparaciones, a menudo se mencionan nombres de empresas con el prefijo SaaS. Las empresas que ofrecen software como servicio por suscripción o bajo demanda ya eran bien conocidas, tanto entre los usuarios de sus servicios como entre aquellos que buscaban invertir en negocios tecnológicos de rápido crecimiento. En 2020, la necesidad de distanciamiento tuvo un impacto en el social […]

Mis deseos para la base de datos del futuro, así como para el Registro de la Propiedad en lo que respecta a la transaccionalidad

El cliente interactúa con la base de datos. Desde el sitio http://corchaosis.ru, autor de la obra Jonathan Tiong. Además de ser programador (principalmente en Delphi y diversas bases de datos, últimamente ORACLE, y un poco de PHP), tengo un pasatiempo: la compra y venta de apartamentos. Adquiero un apartamento en la etapa de construcción de un desarrollador de confianza a un precio razonable […]

El tiempo de los primeros

Se puede considerar el 6 de agosto de 1991 como el segundo cumpleaños de la red Internet. En este día, Tim Berners-Lee lanzó el primer sitio web del mundo en el primer servidor web del mundo, accesible en la dirección info.cern.ch. Este recurso definía el concepto de 'World Wide Web', contenía instrucciones para instalar un servidor web, utilizar un navegador, etc. Este sitio también fue el primer catálogo de internet en el mundo, porque luego […]

Actualización de la distribución Elementary OS 5.1.7

Se ha presentado la versión 5.1.7 de Elementary OS, que se posiciona como una alternativa rápida, abierta y respetuosa con la privacidad a Windows y macOS. El proyecto se centra en un diseño de alta calidad, orientado a crear un sistema fácil de usar que consuma recursos mínimos y ofrezca un alto rendimiento al iniciar. Los usuarios tienen a su disposición su propio entorno de escritorio Pantheon. En el desarrollo de los componentes originales, Elementary OS utiliza GTK3, […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster