Rubriik: Haldamine

Mis aitas meil kiiresti uutes tingimustes online-kaubandusele ĂŒle minna

Hello! My name is Mikhail, I am the Deputy IT Director at the company 'Sportmaster'. I want to share a story about how we dealt with the challenges that arose during the pandemic. In the early days of the new realities, the usual offline trading format of 'Sportmaster' froze, and the load on our online channel, primarily in terms of delivery to the customer, increased tenfold. […]

VxLAN fabric. Part 3

Hello, Habr. I am finishing the series of articles dedicated to the launch of the 'Network Engineer' course from OTUS, focused on VxLAN EVPN technology for routing within the fabric and using a Firewall to restrict access between internal services. Previous parts of the series can be found at the links: Part 1 of the series — L2 connectivity between servers Part 2 of the series — Routing between VNIs Part 2.5 of the series — […]

IaaS 152-FZ: nii, teil on vaja turvalisust

Kui palju igasuguseid mĂŒĂŒte ja legende ĂŒmbritseb 152-FZ vastavust, jÀÀb midagi alati varju. TĂ€na tahame arutada mitte alati ilmselgeid detaile, millega vĂ”ivad kokku puutuda nii suured ettevĂ”tted kui ka vĂ€ikesed firmad: isikuandmete klassifitseerimise nĂŒansse kategooriate kaupa — kui vĂ€ike veebipood kogub andmeid, mis kuuluvad erilisse kategooriasse, isegi teadmata […]

Mustade ja valgete nimekirjade toimetamine Zabbix 5.0 agentide metrikate jaoks

Mustade ja valgete nimekirjade toimetamine Zabbix 5.0 agentide metrikate jaoks Tihhon Uskov, Integreerimise insener, Zabbix Andmete turvalisuse probleemid Uues Zabbix 5.0 versioonis on lisatud uus funktsioon, mis vĂ”imaldab suurendada turvalisust sĂŒsteemides, mis kasutavad Zabbix Agent'i ja asendab vana parameetrit EnableRemoteCommands. Ohutuse tĂ€iustamine sĂŒsteemides, kus kasutatakse agenti, tuleneb asjaolust, et agent vĂ”ib tĂ€ita suurt hulka potentsiaalselt […]

Meil on seal Postgres, aga ma ei tea, mida selle tegemiseks teha (c)

See on tsitaat ĂŒhelt mu tuttavalt, kes kunagi kĂŒsis minult Postgres'e kohta. Siis lahendasime tema probleemi paari pĂ€evaga ja tĂ€nades mind lisas ta: "Hea on, kui on tuttav DBA". Aga mida teha, kui tuttavat DBA-d ei ole? Vastuseid vĂ”ib olla ĂŒsna palju, alates sĂ”prade seast otsimisest kuni […]

Microservices communicating via Axon

In this simple tutorial, we will create a couple of microservices on Spring Boot and organize their interaction through the Axon framework. Let's say we have the following task. There is a source of trades in the stock market. This source transmits trades to us via a Rest interface. We need to receive these trades, save them to a database, and create a convenient in-memory storage. This storage should perform […]

Data storage in Kubernetes cluster

Setting up data storage for applications running in a Kubernetes cluster can be done in several ways. Some of these methods are outdated, while others have emerged recently. In this article, we will consider the concept of three options for connecting storage systems, including the most recent one — connection through the Container Storage Interface. Method 1. Specifying PV in the pod manifest A typical manifest describing a pod in a Kubernetes cluster: The color […]

Google added support for Kubernetes in Confidential Computing

TL;DR: NĂŒĂŒd saab Kubernetes't kĂ€itada Google'i Confidential VM-ides. TĂ€na (08.09.2020, tĂ”lkija mĂ€rkus) teatas Google Cloud Next OnAir ĂŒritusel oma toodete valiku laiendamisest uue teenuse lansseerimisega. Confidential GKE nodid toovad rohkem saladust Kuberneteses kĂ€ideldavatele koormustele. Juulis lansseeriti esimene toode nimega Confidential VMs ja tĂ€na on need virtuaalsed masinad […]

DNSi turvajuht

Mille jĂ€rgnevaga tegeleb ettevĂ”te, peab DNS-i turvalisus olema lahutamatu osa selle turvaplplanist. Nimi teenused, mis muudavad vĂ”rgu sĂ”lmede nimed IP-aadressideks, kasutatakse sĂ”na otseses mĂ”ttes kĂ”igis rakendustes ja teenustes internetis. Kui rĂŒndaja suudab kontrollida organisatsiooni DNS-i, vĂ”ib ta probleemideta: vĂ”tta ĂŒle juurdepÀÀs avalikele ressurssidele, suunata sissetulevad […]

WSL eksperimendid. Osa 1

Tere, Habr! Oktoobris alustab OTUS uut kursust „Linuxi turvalisus“. Kursuse alguse eel jagame teiega artiklit, mille on kirjutanud meie Ă”petaja — Aleksandr Kolosenkov. 2016. aastal tutvustas Microsoft IT kogukonnale uut tehnoloogiat WSL (Windows Subsystem for Linux), mis pidi tulevikus ĂŒhendama varem omavahel vastuolus olnud konkurente, kes vĂ”itlesid populaarsuse eest […]

Alates vÀikesest viki-portaalist kuni majutamiseni

Eelalugu Olen ĂŒritanud kirjutada artiklit paarile viki-projektile, kuid nad kustutati, kuna need ei oma entsĂŒklopeedilist vÀÀrtust, ja nĂ€ib, et kui kirjutad millestki uuest ja tundmatust — peetakse seda reklaamiks. MĂ”ne aja pĂ€rast kustutati mu artikkel. Alguses olin pettunud, kuid arutelus kutsuti mind teisele vĂ€ikesele […]

Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster