Categoría: Administración

Examinamos el tomógrafo por resonancia magnética II: Metamateriales en la RM

Una destornillador pasó silbando por mi oído. Con un fuerte estruendo se detuvo contra el cuerpo del criostato. Maldiciéndome por dentro, decidí tomar un descanso. Desatornillar los tornillos en un campo magnético de 1.5 teslas, usando una herramienta de acero, no es una buena idea. El campo, como un oponente invisible, intenta constantemente arrebatar la herramienta de mis manos, orientarla a lo largo de sus líneas de fuerza y dirigirla lo mejor posible […]

La vida con Kubernetes: Cómo el servidor HTTP de los españoles no fue bien recibido

Un representante de nuestro cliente, cuya pila de aplicaciones reside en la nube de Microsoft (Azure), se contactó con un problema: desde hace algún tiempo, algunas solicitudes de ciertos clientes en Europa comenzaron a finalizar con un error 400 (Solicitud Incorrecta). Todas las aplicaciones están escritas en .NET y se despliegan en Kubernetes… Una de las aplicaciones es una API, a través de la cual, en última instancia, llega todo el tráfico. Este tráfico es gestionado por un servidor HTTP […]

No solo VPN. Guía sobre cómo protegerte a ti mismo y tus datos.

Hola, Habr. Somos el servicio VPN HideMy.name. Actualmente, trabajamos temporalmente en el espejo HideMyna.me. ¿Por qué? El 20 de julio de 2018, Roskomnadzor nos incluyó en la lista de recursos prohibidos debido a la decisión del tribunal del distrito de Medvedev en Yoshkar-Ola. El tribunal determinó que los visitantes de nuestro sitio tienen acceso ilimitado a materiales extremistas #sinregistroynsms, y de alguna manera también encontró en él el libro "Mein Kampf" de Adolf […]

Cuando la encriptación no ayuda: hablamos sobre el acceso físico al dispositivo

En febrero publicamos el artículo "No solo VPN. Guía sobre cómo protegerse a uno mismo y a sus datos". Uno de los comentarios nos impulsó a escribir una continuación de este artículo. Esta parte es una fuente de información bastante autónoma, pero aún así recomendamos leer ambas publicaciones. El nuevo post se centra en la seguridad de los datos (mensajes, fotos, videos, etc.) en los mensajeros y […]

DDoS como ayuda: cómo realizamos pruebas de estrés y carga

La empresa Variti desarrolla protección contra bots y ataques DDoS, así como realiza pruebas de estrés y de carga. En la conferencia HighLoad++ 2018 hablamos sobre cómo proteger los recursos de varios tipos de ataques. En resumen: aísle partes del sistema, utilice servicios en la nube y CDN, y actualícese regularmente. Pero sin empresas especializadas en protección, aún no podrá manejarlo 🙂 Antes de leer […]

Usuario en Docker

Andrei Kopylov, nuestro director técnico, ama, utiliza activamente y promueve Docker. En un nuevo artículo, explica cómo crear usuarios en Docker. El manejo correcto de estos, por qué no se deben dejar usuarios con derechos de root y cómo resolver el problema de la discrepancia de indicadores en Dockerfile. Todos los procesos en el contenedor funcionarán bajo el usuario root, a menos que se especifique de manera especial. Parece muy conveniente, ya que este usuario […]

Reducción de riesgos de tiempo de inactividad gracias a la arquitectura Shared Nothing

El tema de la tolerancia a fallos en los sistemas de almacenamiento siempre es relevante, ya que en nuestra era de virtualización y consolidación de recursos, el sistema de almacenamiento es el eslabón cuyo fallo no solo provocará un incidente ordinario, sino interrupciones prolongadas en los servicios. Por eso, los modernos sistemas de almacenamiento incorporan muchos componentes duplicados (incluso controladores). Pero, ¿es suficiente esta protección? Absolutamente todos […]

Construcción de una solución resistente a fallos basada en Oracle RAC y la arquitectura AccelStor Shared-Nothing

Un número considerable de aplicaciones empresariales y sistemas de virtualización tienen sus propios mecanismos para construir soluciones resistentes a fallos. En particular, Oracle RAC (Oracle Real Application Cluster) consiste en un clúster de dos o más servidores de base de datos Oracle que trabajan juntos para equilibrar la carga y asegurar la tolerancia a fallos a nivel de servidor/aplicación. Para trabajar en este modo, se necesita un almacenamiento compartido, actuando […]

Modelo de mandato para la distribución de derechos en FreeBSD

Introducción Para garantizar un nivel adicional de seguridad en el servidor, se puede utilizar un modelo mandatorio de control de acceso. En esta publicación se describirá cómo se puede ejecutar Apache en un jail con acceso solo a los componentes necesarios para el correcto funcionamiento de Apache y PHP. Este principio se puede aplicar no solo a Apache, sino también a cualquier otro stack. Preparación […]

Buildroot - Parte 1. Información general, construcción de un sistema mínimo, configuración a través del menú

Introducción En esta serie de artículos, quiero examinar el sistema de construcción del distribuidor Buildroot y compartir mi experiencia en su personalización. Aquí habrá experiencia práctica en la creación de un pequeño sistema operativo con interfaz gráfica y funcionalidad mínima. Ante todo, no se debe confundir un sistema de construcción con un distribuidor. Buildroot puede compilar un sistema a partir de un conjunto de paquetes que se le ofrezcan. Buildroot está basado en archivos make y por lo tanto […]

¿La monitorización ha muerto? — Viva la monitorización

Nuestra empresa se dedica principalmente a la gestión de infraestructuras y soporte técnico 24/7 para proyectos web desde 2008: tenemos más de 400 clientes, lo que representa aproximadamente el 15% del comercio electrónico en Rusia. Por lo tanto, el soporte tiene una arquitectura muy diversa. Si algo falla, estamos obligados a repararlo dentro de los 15 minutos. Pero para entender que ha ocurrido una falla, es necesario monitorear el proyecto y reaccionar ante incidentes. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster