Luokan hallinto
Minulla oli äskettäin aikaa miettiä uudelleen, kuinka suojatun salasanan palautusominaisuuden pitäisi toimia, ensin kun rakensin tätä toimintoa ASafaWebiin ja sitten kun auttelin jotakuta muuta tekemään jotain vastaavaa. Toisessa tapauksessa halusin antaa hänelle linkin kanoniseen resurssiin, jossa on kaikki yksityiskohdat palautustoiminnon turvallisesta toteuttamisesta. Ongelma on kuitenkin […]
DoH:n ja DoT:n käytön riskien minimoiminen DoH:lta ja DoT:ltä suojautuminen Hallitsetko DNS-liikennettäsi? Organisaatiot investoivat paljon aikaa, rahaa ja vaivaa verkkojensa turvaamiseen. Yksi alue, johon ei useinkaan kiinnitetä tarpeeksi huomiota, on DNS. Hyvä katsaus DNS:n tuomiin riskeihin on Verisignin esitys Infosecurity-konferenssissa. 31 prosenttia kyselyyn vastanneista […]
Nykyaikaisten valvontajärjestelmien toiminnot ovat jo kauan menneet videotallennusta sinänsä pidemmälle. Liikkeen määrittäminen kiinnostavalla alueella, ihmisten ja ajoneuvojen laskeminen ja tunnistaminen, kohteen jäljittäminen liikenteessä - nykyään eivät edes kalleimmat IP-kamerat pysty kaikkeen tähän. Jos sinulla on riittävän tuottava palvelin ja tarvittavat ohjelmistot, tietoturvainfrastruktuurin mahdollisuudet ovat lähes rajattomat. Mutta […]
En ole koskaan käyttänyt Dr. Web. Minulla ei ole aavistustakaan, miten se toimii. Mutta tämä ei estänyt minua kirjoittamasta sille useita automaattisia testejä (ja vain laiskuus ei sallinut minun kirjoittaa sataa lisää): Testi Dr. Web; Testaa irrotettavien laitteiden (flash-asemat) pääsyn rajoittamista; Testaa pääsyn rajoittamista hakemistoon ohjelmien välillä; Testaa […]
Tämä viesti on kirjoitettu, koska työntekijämme kävivät melko paljon keskusteluja asiakkaiden kanssa Kubernetes-sovelluskehityksestä ja OpenShift-kehityksen erityispiirteistä. Aloitamme yleensä väitöskirjasta, että Kubernetes on vain Kubernetes ja OpenShift on jo Kubernetes-alusta, kuten Microsoft AKS tai Amazon EKS. Jokaisella näistä alustoista on oma […]
Jopa katastrofin aikana on aina aikaa kupilliseen teetä DRP (disaster recovery plan) - tämä on asia, jota ei ihannetapauksessa koskaan tarvita. Mutta jos parittelukauden aikana vaeltavat majavat yhtäkkiä purevat selkärangan valokuidun läpi tai nuorempi ylläpitäjä pudottaa tuotantopohjan, haluat ehdottomasti olla varma, että sinulla on ennalta tehty suunnitelma käsitellä kaikkea tätä […]
Esipuhe ”Ystävyytemme” alkoi kaksi vuotta sitten. Tulin uudelle työpaikalle, jossa edellinen ylläpitäjä jätti minulle tämän ohjelmiston satunnaisesti perinnöksi. En löytänyt netistä mitään muuta kuin virallisia asiakirjoja. Jo nyt, jos googlettaa "rudder", 99 %:ssa tapauksista se keksii: laivojen ruorit ja nelikopterit. Onnistuin löytämään lähestymistavan häneen. Koska yhteisö […]
Työssäni törmään usein uusiin teknisiin ratkaisuihin/ohjelmistotuotteisiin, joista venäjänkielisessä Internetissä on varsin niukasti tietoa. Tällä artikkelilla yritän täyttää yhden tällaisen aukon esimerkillä viimeaikaisesta käytännöstäni, kun minun piti määrittää CDC-tapahtumien lähettäminen kahdesta suositusta DBMS:stä (PostgreSQL ja MongoDB) Kafka-klusteriin Debeziumin avulla. Toivon, että tämä arvosteluartikkeli, joka ilmestyi […]
Asiakkaidemme joukossa on yrityksiä, jotka käyttävät Kaspersky-ratkaisuja yritysstandardina ja hoitavat virustorjunnan itse. Vaikuttaa siltä, että virtuaalinen työpöytäpalvelu, jossa palveluntarjoaja valvoo virustorjuntaa, ei ole heille kovin sopiva. Tänään näytän, kuinka asiakkaat voivat hallita omaa tietoturvaansa vaarantamatta virtuaalisten työasemien turvallisuutta. Edellisessä viestissä puhuimme jo [...]
Tänä vuonna monet yritykset siirtyivät hätäisesti etätyöhön. Auttoimme joitain asiakkaita järjestämään yli sata etätyötä viikossa. Oli tärkeää tehdä tämä paitsi nopeasti myös turvallisesti. VDI-tekniikka on tullut apuun: sen avulla on kätevää jakaa tietoturvapolitiikkaa kaikille työpaikoille ja suojautua tietovuodoilta. Tässä artikkelissa […]
Vielä tämän vuoden keväällä siirsimme mClouds.ru-pilviinfrastruktuurin uuteen Xeon Gold 6254:ään. On liian myöhäistä tehdä prosessorin yksityiskohtainen katsaus - nyt on kulunut yli vuosi siitä, kun "kivi" tuli myyntiin. ja kaikki tietävät prosessorin yksityiskohdat. Yksi ominaisuus on kuitenkin huomionarvoinen, prosessorin perustaajuus on 3.1 GHz ja 18 ydintä, jotka turbotehostavat kaikkia […]
Verkkotopologia Tehtävät Staattisen pääreitin luominen Kelluvan staattisen reitin käyttöönotto Kelluvaan staattiseen reittiin siirtymisen testaaminen, kun pääreitti epäonnistuu Yleistietoja Joten ensin muutama sana siitä, mitä staattinen ja jopa kelluva reitti on. Toisin kuin dynaaminen reititys, staattinen reititys edellyttää, että rakennat itsenäisesti reitin tiettyyn verkkoon. Kelluva […]