Categoría: Administración

Lo que nos ayudó a adaptarnos rápidamente al comercio en línea en las nuevas condiciones

¡Hola! Me llamo Mijaíl, soy el director adjunto de TI en la empresa "Sportmaster". Quiero compartir una historia sobre cómo enfrentamos las dificultades surgidas durante la pandemia. En los primeros días de la nueva realidad, el formato habitual de comercio offline de "Sportmaster" se detuvo, y la carga en nuestro canal en línea, principalmente en lo que respecta a la entrega a la dirección del cliente, aumentó diez veces. […]

Fábrica VxLAN. Parte 3

Hola, Habr. Estoy terminando un ciclo de artículos dedicados al lanzamiento del curso "Ingeniero de Redes" de OTUS, sobre la tecnología VxLAN EVPN para el enrutamiento dentro de la fábrica y el uso de Firewall para limitar el acceso entre los servicios internos. Las partes anteriores del ciclo se pueden encontrar en los siguientes enlaces: Parte 1 del ciclo — Conectividad L2 entre servidores Parte 2 del ciclo — Enrutamiento entre VNI Parte 2.5 del ciclo — […]

IaaS 152-FZ: así que, necesita seguridad

Por mucho que se analicen los mitos y leyendas que rodean la conformidad con la Ley 152-FZ, siempre hay algo que queda fuera de campo. Hoy queremos discutir detalles no siempre evidentes con los que pueden encontrarse tanto grandes empresas como pequeñas: las sutilezas de la clasificación de datos personales por categorías — cuando una pequeña tienda en línea recopila datos relacionados con categorías especiales, incluso sin saberlo […]

Soporte para listas negras y blancas para métricas en el lado del agente en Zabbix 5.0.

Soporte para listas negras y blancas para métricas del lado del agente Tikhon Uskov, Ingeniero de Integración, Zabbix. Problemas de seguridad de datos. En Zabbix 5.0, se agregó una nueva función que mejora la seguridad en sistemas que utilizan Zabbix Agent y reemplaza el antiguo parámetro EnableRemoteCommands. La mejora de la seguridad en sistemas que utilizan el agente se debe al hecho de que el agente puede ejecutar una gran cantidad de operaciones potencialmente […]

Tenemos Postgres allí, pero no sé qué hacer con él.

Esta es una cita de uno de mis conocidos que hace tiempo me preguntó sobre Postgres. Entonces, en un par de días resolvimos su problema y, agradeciéndome, agregó: «Es bueno tener un DBA conocido». Pero, ¿qué hacer si no tienes un DBA conocido? Las respuestas pueden ser bastante variadas, desde buscar entre los amigos de tus amigos hasta […]

Microservicios con comunicación a través de Axon

En este simple tutorial crearemos un par de microservicios en Spring Boot y organizaremos la comunicación entre ellos a través del marco Axon. Supongamos que tenemos esta tarea. Hay una fuente de transacciones en el mercado de valores. Esta fuente nos envía transacciones a través de una interfaz Rest. Necesitamos obtener estas transacciones, guardarlas en la base de datos y crear un almacenamiento en memoria conveniente. Este almacenamiento debe realizar […]

Almacenamiento de datos en un clúster de Kubernetes

Se pueden configurar los métodos de almacenamiento de datos para aplicaciones que se ejecutan en un clúster de Kubernetes de varias maneras. Algunas de ellas ya están obsoletas y otras han surgido recientemente. En este artículo, exploraremos el concepto de tres opciones de conexión de almacenamiento, incluido la más reciente: la conexión a través de Container Storage Interface. Método 1. Especificación de PV en el manifiesto del pod. Un manifiesto típico que describe un pod en un clúster de Kubernetes: Color […]

Google ha añadido soporte para Kubernetes en Confidential Computing

TL;DR: Ahora es posible ejecutar Kubernetes en Confidential VMs de Google. Hoy (08.09.2020, nota del traductor), durante el evento Cloud Next OnAir, Google anunció la expansión de su línea de productos con el lanzamiento de un nuevo servicio. Los nodos Confidential GKE añaden más secretismo a las cargas de trabajo ejecutadas en Kubernetes. En julio se lanzó el primer producto llamado Confidential VMs, y hoy estas máquinas virtuales […]

Guía de seguridad de DNS

Independientemente de la actividad de la empresa, la seguridad DNS debe ser una parte integral de su plan de seguridad. Los servicios de resolución de nombres, que convierten los nombres de nodos en direcciones IP, son utilizados por prácticamente todas las aplicaciones y servicios en la red. Si un atacante logra tomar control del DNS de la organización, puede fácilmente: tomar el control de los recursos accesibles redirigir las solicitudes entrantes […]

Experimentos de WSL. Parte 1

¡Hola, Habr! En octubre, OTUS lanzará una nueva edición del curso «Seguridad en Linux». En la antesala del inicio del curso, compartimos con ustedes un artículo escrito por uno de nuestros profesores — Alexander Kolesnikov. En 2016, Microsoft presentó a la comunidad tecnológica una nueva tecnología WSL (Windows Subsystem for Linux), que a la larga permitía unir a competidores hasta ahora irreconciliables, que luchaban por la popularidad […]

De un pequeño portal wiki a un servicio de hosting

Antecedentes. En alguna ocasión intenté crear un artículo en un par de proyectos wiki, pero los borraron ya que no tenían valor enciclopédico, y, de hecho, si escribes sobre algo nuevo y desconocido, se considera publicidad. Después de un tiempo, mi artículo fue eliminado. Al principio me desanimé, pero en la discusión recibí una invitación a otro pequeño […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster