Halduse Rubriik
Hello! My name is Mikhail, I am the Deputy IT Director at the company 'Sportmaster'. I want to share a story about how we dealt with the challenges that arose during the pandemic. In the early days of the new realities, the usual offline trading format of 'Sportmaster' froze, and the load on our online channel, primarily in terms of delivery to the customer, increased tenfold. […]
Hello, Habr. I am finishing the series of articles dedicated to the launch of the 'Network Engineer' course from OTUS, focused on VxLAN EVPN technology for routing within the fabric and using a Firewall to restrict access between internal services. Previous parts of the series can be found at the links: Part 1 of the series — L2 connectivity between servers Part 2 of the series — Routing between VNIs Part 2.5 of the series — […]
Kui palju igasuguseid müüte ja legende ümbritseb 152-FZ vastavust, jääb midagi alati varju. Täna tahame arutada mitte alati ilmselgeid detaile, millega võivad kokku puutuda nii suured ettevõtted kui ka väikesed firmad: isikuandmete klassifitseerimise nüansse kategooriate kaupa — kui väike veebipood kogub andmeid, mis kuuluvad erilisse kategooriasse, isegi teadmata […]
Kuradi küll, Google, ma ei tahtnud jälle blogida. Mul on nii palju tegemist. Blogimine nõuab aega, energiat ja loovust, mida ma võiksin kasutada mõistlikult: mu raamatud, muusika, mu mäng jne. Aga sa oled mind piisavalt vihastanud, et ma pean selle kirjutama. Nii et saame sellega ühele poole. Alustan väikese […]
Mustade ja valgete nimekirjade toimetamine Zabbix 5.0 agentide metrikate jaoks Tihhon Uskov, Integreerimise insener, Zabbix Andmete turvalisuse probleemid Uues Zabbix 5.0 versioonis on lisatud uus funktsioon, mis võimaldab suurendada turvalisust süsteemides, mis kasutavad Zabbix Agent'i ja asendab vana parameetrit EnableRemoteCommands. Ohutuse täiustamine süsteemides, kus kasutatakse agenti, tuleneb asjaolust, et agent võib täita suurt hulka potentsiaalselt […]
See on tsitaat ühelt mu tuttavalt, kes kunagi küsis minult Postgres'e kohta. Siis lahendasime tema probleemi paari päevaga ja tänades mind lisas ta: "Hea on, kui on tuttav DBA". Aga mida teha, kui tuttavat DBA-d ei ole? Vastuseid võib olla üsna palju, alates sõprade seast otsimisest kuni […]
In this simple tutorial, we will create a couple of microservices on Spring Boot and organize their interaction through the Axon framework. Let's say we have the following task. There is a source of trades in the stock market. This source transmits trades to us via a Rest interface. We need to receive these trades, save them to a database, and create a convenient in-memory storage. This storage should perform […]
Setting up data storage for applications running in a Kubernetes cluster can be done in several ways. Some of these methods are outdated, while others have emerged recently. In this article, we will consider the concept of three options for connecting storage systems, including the most recent one — connection through the Container Storage Interface. Method 1. Specifying PV in the pod manifest A typical manifest describing a pod in a Kubernetes cluster: The color […]
TL;DR: Nüüd saab Kubernetes't käitada Google'i Confidential VM-ides. Täna (08.09.2020, tõlkija märkus) teatas Google Cloud Next OnAir üritusel oma toodete valiku laiendamisest uue teenuse lansseerimisega. Confidential GKE nodid toovad rohkem saladust Kuberneteses käideldavatele koormustele. Juulis lansseeriti esimene toode nimega Confidential VMs ja täna on need virtuaalsed masinad […]
Mille järgnevaga tegeleb ettevõte, peab DNS-i turvalisus olema lahutamatu osa selle turvaplplanist. Nimi teenused, mis muudavad võrgu sõlmede nimed IP-aadressideks, kasutatakse sõna otseses mõttes kõigis rakendustes ja teenustes internetis. Kui ründaja suudab kontrollida organisatsiooni DNS-i, võib ta probleemideta: võtta üle juurdepääs avalikele ressurssidele, suunata sissetulevad […]
Tere, Habr! Oktoobris alustab OTUS uut kursust „Linuxi turvalisus“. Kursuse alguse eel jagame teiega artiklit, mille on kirjutanud meie õpetaja — Aleksandr Kolosenkov. 2016. aastal tutvustas Microsoft IT kogukonnale uut tehnoloogiat WSL (Windows Subsystem for Linux), mis pidi tulevikus ühendama varem omavahel vastuolus olnud konkurente, kes võitlesid populaarsuse eest […]
Eelalugu Olen üritanud kirjutada artiklit paarile viki-projektile, kuid nad kustutati, kuna need ei oma entsüklopeedilist väärtust, ja näib, et kui kirjutad millestki uuest ja tundmatust — peetakse seda reklaamiks. Mõne aja pärast kustutati mu artikkel. Alguses olin pettunud, kuid arutelus kutsuti mind teisele väikesele […]