Categoría: Administración

Configuración de los parámetros básicos en los conmutadores Huawei CloudEngine (ejemplo 6865).

Hemos estado utilizando el equipo de Huawei en la producción de la nube pública durante bastante tiempo. Recientemente, pusimos en servicio el modelo CloudEngine 6865 y al agregar nuevos dispositivos, surgió la idea de compartir una lista de verificación o un compendio de configuraciones básicas con ejemplos. Hay muchas instrucciones similares en la red para los usuarios del equipo de Cisco. Sin embargo, hay pocos artículos para Huawei y a veces hay que buscar […]

Honeypot vs Deception tomando como ejemplo Xello

Ya hay varios artículos en Habr sobre las tecnologías Honeypot y Deception (1 artículo, 2 artículo). Sin embargo, aún nos enfrentamos a la falta de comprensión de la diferencia entre estas dos clases de herramientas de protección. Por ello, nuestros colegas de Xello Deception (el primer desarrollador ruso de la plataforma Deception) decidieron describir en detalle las diferencias, ventajas y características arquitectónicas de estas soluciones. Analicemos qué es […]

La brecha como herramienta de seguridad – 2, o cómo atrapar APT "en vivo"

(gracias a Sergey G. Brester sebres por la idea del título) Colegas, el objetivo de este artículo es compartir la experiencia de un año de prueba del nuevo tipo de IDS basado en tecnologías Deception. Para mantener la coherencia del material, considero necesario comenzar con las premisas. Entonces, el problema: los ataques dirigidos son el tipo de ataque más peligroso, a pesar de que su proporción en el número total de amenazas es […]

Inevitablemente atractivo: cómo creamos un honeypot que no puede ser descubierto

Las empresas antivirus, expertos en seguridad de la información y simplemente entusiastas publican en internet sistemas trampa — honeypots, para "capturar en vivo" nuevas variedades de virus o descubrir tácticas inusuales de los hackers. Los honeypots son tan comunes que los cibercriminales han desarrollado una especie de inmunidad: rápidamente identifican que se encuentran con una trampa y simplemente la ignoran. Para investigar la táctica de los hackers modernos, creamos un honeypot realista que […]

¿Por qué en EBCDIC las letras no están en orden?

El estándar ASCII fue adoptado en 1963, y hoy en día es poco probable que alguien utilice una codificación cuyas primeras 128 caracteres difieran de ASCII. Sin embargo, hasta finales del siglo pasado, se utilizaba activamente EBCDIC, que es la codificación estándar para mainframes de IBM y sus clones soviéticos de EC EMV. EBCDIC sigue siendo la codificación principal en z/OS, el sistema operativo estándar para los mainframes modernos […]

ipipou: más que solo un túnel sin cifrar

¿Qué le decimos al dios IPv6? Correcto, también le diremos al dios del cifrado lo mismo. Aquí se hablará de un túnel IPv4 sin cifrar, pero no de uno "cálido y acogedor", sino de un "moderno y luminoso". También aparecerán sockets crudos, y se trabajará con paquetes en el espacio de usuario. Hay N protocolos de tunelización para todos los gustos y colores: el elegante y moderno WireGuard […]

Trabajo remoto o revisión de VPN en Sophos XG Firewall

¡Hola a todos! Este artículo estará dedicado a una revisión de las funcionalidades de VPN en el producto Sophos XG Firewall. En el artículo anterior, exploramos cómo obtener de forma gratuita esta solución para proteger tu red doméstica con una licencia completa. Hoy hablaremos sobre la funcionalidad de VPN integrada en Sophos XG. Intentaré explicar lo que este producto puede hacer, así como proporcionar ejemplos de configuración IPSec […]

La batalla entre Jenkins y GitLab CI/CD

En la última década se han logrado avances significativos en el desarrollo de herramientas de integración continua (Continuous Integration, CI) y entrega continua (Continuous Delivery, CD). El desarrollo de tecnologías de integración de desarrollo y operaciones de software (Development Operations, DevOps) ha llevado a una rápida expansión en la demanda de herramientas CI/CD. Las soluciones existentes se mejoran constantemente, a medida que nuevas versiones son lanzadas, para mantenerse al día con los avances en el mundo del control […]

Tendencias industriales en sistemas de almacenamiento masivo

Hoy hablaremos sobre cómo almacenar datos de la mejor manera en un mundo donde las redes de quinta generación, los escáneres de genomas y los automóviles autónomos generan en un día más datos de los que toda la humanidad produjo antes de la revolución industrial. Nuestro mundo genera cada vez más información. Una parte de esta es efímera y se pierde tan rápido como se recoge. Otra debe almacenarse por más tiempo […]

Conociendo los semáforos en Linux

La traducción del artículo fue preparada en anticipación al inicio del curso «Administrador Linux.Basic». Un semáforo es un mecanismo que permite que procesos y hilos en competencia trabajen con recursos compartidos y ayuda a resolver varios problemas de sincronización como condiciones de carrera, bloqueos mutuos (deadlocks) y comportamientos incorrectos de hilos. Para abordar estos problemas, el núcleo incluye herramientas como mutexes, semáforos, señales y barreras. […]

Estos KPI locos

¿Te gustan los KPI? Supongo que probablemente no. Difícil encontrar a alguien que no haya sufrido a causa de los KPI de alguna manera: algunos no cumplían con los objetivos, otros se encontraron con evaluaciones subjetivas, y algunos trabajaron, se fueron, pero nunca pudieron saber de qué estaban compuestos esos KPI que en la empresa ni mencionaban. Y […]

Creación de imágenes de Docker optimizadas para aplicaciones de Spring Boot

Los contenedores se han convertido en el medio preferido para empaquetar aplicaciones con todas las dependencias de software y del sistema operativo, y luego entregarlas en diferentes entornos. En este artículo se examinan diversos métodos para contenerizar aplicaciones de Spring Boot: crear una imagen de Docker con un archivo Docker, generar una imagen OCI a partir del código fuente mediante Cloud-Native Buildpack, y optimizar la imagen durante la ejecución mediante […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster