Categoría: Administración

Cómo proteger procesos y extensiones del núcleo en macOS

¡Hola, Habr! Hoy quisiera hablar sobre cómo proteger los procesos de las intrusiones de los malintencionados en macOS. Por ejemplo, esto es útil para los antivirus o sistemas de respaldo, especialmente dado que en macOS existen varias formas de 'matar' un proceso. Sobre esto y sobre los métodos de protección, puedes leer a continuación. Método clásico para 'matar' un proceso Todo el mundo sabe […]

Cómo funciona el ransomware Ryuk, que ataca a las empresas

Ryuk es una de las variantes de ransomware más conocidas en los últimos años. Desde que apareció por primera vez en el verano de 2018, ha acumulado una impresionante lista de víctimas, especialmente en el entorno empresarial, que es su principal objetivo. 1. Información general Este documento contiene un análisis de la variante de ransomware Ryuk, así como del descargador responsable de cargar el malware […]

Mejores prácticas y recomendaciones para ejecutar contenedores y Kubernetes en entornos de producción

El ecosistema de tecnologías de contenedorización está evolucionando y cambiando rápidamente, por lo que faltan buenas prácticas en este campo. Sin embargo, Kubernetes y los contenedores se utilizan cada vez más, tanto para modernizar aplicaciones antiguas como para desarrollar aplicaciones modernas en la nube. El equipo de Kubernetes aaS de Mail.ru ha recopilado pronósticos, consejos y mejores prácticas para líderes del mercado de Gartner, 451 […]

Análisis de tráfico cifrado sin su descifrado

Sistema para analizar el tráfico sin su descifrado. Este método se llama simplemente 'aprendizaje automático'. Resultó que, si se alimenta a un clasificador especial con un gran volumen de tráfico diverso, el sistema puede detectar con alta probabilidad las acciones de malware dentro del tráfico cifrado. Las amenazas en la red han evolucionado y se han vuelto 'más inteligentes'. Recientemente, el concepto mismo de ataque y defensa ha cambiado. […]

Web-HighLoad — cómo gestionamos el tráfico de decenas de miles de dominios

El tráfico legítimo en la red DDoS-Guard recientemente superó los cien gigabits por segundo. Actualmente, el 50% de todo nuestro tráfico es generado por los servicios web de los clientes. Esto incluye decenas de miles de dominios, muy variados y en la mayoría de los casos que requieren un enfoque individual. A continuación, explicamos cómo gestionamos los nodos frontales y otorgamos certificados SSL a cientos de miles de sitios. Configurar el frontal para un solo sitio, incluso uno muy […]

Implementación del concepto de acceso remoto altamente seguro

Continuando la serie de artículos sobre la organización del acceso remoto VPN, no puedo dejar de compartir una experiencia interesante desplegando una configuración VPN altamente segura. Un cliente me presentó un desafío no trivial (hay inventores en los pueblos rusos), pero reto aceptado y realizado de manera creativa. El resultado fue un concepto interesante con las siguientes características: Varios factores de protección contra la suplantación de dispositivos finales (con una fuerte vinculación al usuario); […]

Soledad en alquiler. 1. Fantasía

Siempre me han molestado los espacios abiertos. Calor. Lucha por la corriente de aire. Ruido de fondo incesante. Todos a mi alrededor necesitan comunicarse. Siempre llevas los auriculares puestos. Pero ni ellos ayudan. Decenas de colegas. Te sientas de cara a la pared. Todos observan tu pantalla. Y en cualquier momento intentan distraerte. Acercándose por detrás. Ahora estoy en casa en cuarentena. Suerte que puedo trabajar de forma remota. Con […]

6 preguntas clave al trasladar un negocio a la nube

Debido a las vacaciones forzadas, incluso las grandes empresas con infraestructura IT desarrollada tienen dificultades para organizar el trabajo remoto del personal, mientras que las pequeñas empresas simplemente no cuentan con los recursos necesarios para implementar los servicios requeridos. Otro problema está relacionado con la seguridad de la información: abrir el acceso a la red interna desde las computadoras personales de los empleados es arriesgado sin el uso de productos especializados de nivel corporativo. Alquilar servidores virtuales no requiere grandes inversiones […]

Algoritmo de compresión de Huffman

Con la inminente llegada del curso «Algoritmos para desarrolladores», hemos preparado para ustedes la traducción de otro material útil. La codificación de Huffman es un algoritmo de compresión de datos que formula la idea básica de la compresión de archivos. En este artículo hablaremos sobre la codificación de longitud fija y variable, códigos que se pueden decodificar de manera única, reglas de prefijo y la construcción del árbol de Huffman. Sabemos que cada símbolo se almacena […]

Desnormalización de bases de datos de sistemas ERP y su impacto en el desarrollo del software: abrimos una taberna en Tortuga

¡Hola! Me llamo Andrey Semyonov, soy analista senior en Sportmaster. En esta publicación quiero plantear la cuestión de la desnormalización de bases de datos en sistemas ERP. Vamos a considerar las condiciones generales, así como un ejemplo concreto: digamos que será una hermosa taberna monopolista para piratas y marineros. En ella, los piratas y marineros deben ser atendidos de manera diferente, ya que las nociones de belleza y los patrones de consumo son […]

Autenticación en Kubernetes con GitHub OAuth y Dex

Les presento un tutorial para generar accesos a un clúster de Kubernetes utilizando Dex, dex-k8s-authenticator y GitHub. Un meme local del chat en ruso de Kubernetes en Telegram. Introducción Usamos Kubernetes para crear entornos dinámicos para el equipo de desarrolladores y QA. De este modo, queremos proporcionarles acceso al clúster tanto para el panel de control como para kubectl. A diferencia de […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster