Catégorie : Administration

Tout ce que vous vouliez savoir sur la réinitialisation sécurisée des mots de passe. Partie 1

Récemment, j'ai eu le temps de réfléchir à nouveau à la façon dont la fonctionnalité de réinitialisation sécurisée des mots de passe devrait fonctionner, d'abord quand j'ai intégré cette fonctionnalité dans ASafaWeb, puis quand j'ai aidé une autre personne à faire quelque chose de similaire. Dans ce deuxième cas, je voulais lui donner un lien vers une ressource canonique avec tous les détails sur la mise en œuvre sécurisée de cette fonction de réinitialisation. Cependant, le problème est que, […]

Minimiser les risques liés à DNS-over-TLS (DoT) et DNS-over-HTTPS (DoH)

Minimiser les risques liés à DoH et DoT Protection contre DoH et DoT Contrôlez-vous votre trafic DNS ? Les organisations investissent beaucoup de temps, d'argent et d'efforts dans la sécurisation de leurs réseaux. Cependant, l'un des domaines souvent négligés est le DNS. Une bonne vue d'ensemble des risques que le DNS entraîne est présentée dans la présentation de Verisign lors de la conférence Infosecurity. 31 % des personnes interrogées […]

Les étapes clés de l'évolution des systèmes de vidéosurveillance

Les fonctions des systèmes de surveillance modernes dépassent depuis longtemps la simple captation vidéo. La détection de mouvement dans une zone d'intérêt, le comptage et l'identification des personnes et des véhicules, le suivi d'un objet dans le flux — même les caméras IP les moins chères sont désormais capables de tout cela. Avec un serveur suffisamment performant et le logiciel nécessaire, les capacités de l'infrastructure de sécurité deviennent pratiquement illimitées. Et pourtant […]

J'ai automatisé les tests de Dr. Web. Et vous, le pourrez-vous ?

Je n'ai jamais utilisé Dr. Web. Je n'ai aucune idée de son fonctionnement. Mais cela ne m'a pas empêché d'écrire une série de tests automatiques pour lui (et seulement ma paresse m'a empêché d'écrire une centaine d'autres) : Test d'installation de Dr. Web ; Test de restriction d'accès aux dispositifs amovibles (clés USB) ; Test de contrôle d'accès au répertoire entre les programmes ; Test […]

Désolé, OpenShift, nous ne t'avons pas assez apprécié et nous t'avons pris pour acquis

Ce post a été écrit car nos employés ont eu de nombreuses discussions avec des clients sur le développement d'applications sur Kubernetes et sur les spécificités de ce développement sur OpenShift. Nous commençons généralement par l'affirmation que Kubernetes est simplement Kubernetes, tandis qu'OpenShift est une plateforme Kubernetes, comme Microsoft AKS ou Amazon EKS. Chacune de ces plateformes a ses propres […]

Préparer un DRP — n'oubliez pas de prendre en compte les météorites

Même pendant une catastrophe, il y a toujours du temps pour une tasse de thé. Un DRP (plan de reprise après sinistre) est un outil qui, idéalement, ne devrait jamais être nécessaire. Mais si, par hasard, des castors en période de reproduction mordent dans une fibre optique principale ou qu'un administrateur junior fait tomber la base de données productive, vous voudrez être sûr d'avoir un plan préparé à l'avance pour faire face à tout ça […]

Installation et exploitation de «Rudder»

Préface Notre « amitié » a commencé il y a deux ans. Je suis arrivé dans un nouvel emploi où l'administrateur précédent m'a laissé ce logiciel comme héritage. Sur Internet, à part la documentation officielle, je ne trouvais rien. Même maintenant, si vous recherchez « rudder », dans 99% des cas, cela vous donnera des barres de gouvernail de bateaux et des drones. J'ai réussi à trouver une approche. Étant donné que la communauté […]

Découverte de Debezium — CDC pour Apache Kafka

Dans mon travail, je me heurte souvent à de nouvelles solutions techniques/produits logiciels, pour lesquels il existe peu d'informations sur Internet en langue française. Dans cet article, je vais tenter de combler une lacune avec un exemple tiré de ma pratique récente, lorsque j'ai dû configurer l'envoi d'événements CDC de deux SGBD populaires (PostgreSQL et MongoDB) vers un cluster Kafka à l'aide de Debezium. J'espère que cet article d'introduction, qui est apparu grâce à […]

Fournisseur, installez mon antivirus sur VDI

Parmi nos clients, il y a des entreprises qui utilisent les solutions Kaspersky comme standard d'entreprise et gèrent elles-mêmes leur protection antivirus. Il semble que le service de bureaux virtuels, où la protection antivirus est assurée par le fournisseur, ne leur convienne pas très bien. Aujourd'hui, je vais montrer comment les clients peuvent gérer eux-mêmes la protection sans compromettre la sécurité des bureaux virtuels. Dans le post précédent, nous avons déjà expliqué […]

Comment nous protégeons les bureaux virtuels de nos clients contre les virus, les espions et les attaques

Cette année, de nombreuses entreprises se sont précipitées vers le télétravail. Pour certains clients, nous avons aidé à organiser plus d'une centaine de postes de travail à distance en une semaine. Il était important de le faire rapidement, mais aussi en toute sécurité. La technologie VDI a été d'une grande aide : elle permet de déployer facilement des politiques de sécurité sur tous les postes de travail et de se protéger contre les fuites de données. Dans cet article […]

Nous vérifions les capacités de l'Intel Xeon Gold 6254 pour travailler avec 1C dans le cloud selon le test de Gilev

Au printemps de cette année, nous avons migré l'infrastructure du cloud mClouds.ru vers les nouveaux Xeon Gold 6254. Il est déjà trop tard pour faire une revue détaillée du processeur — cela fait plus d'un an que le « caillou » est en vente et tout le monde connaît les détails du processeur. Cependant, une particularité est remarquable, le processeur a une fréquence de base de 3,1 GHz et 18 cœurs, qui en mode turbo-boost tout […]

Packet Tracer. Travail pratique : Configuration de routes statiques flottantes

Topologie du réseau Objectifs Création d'une route statique par défaut Déploiement d'une route statique flottante Vérification du basculement vers la route statique flottante en cas de défaillance de la route principale Informations générales Commençons par quelques mots sur ce qu'est une route statique, et encore plus une route flottante. Contrairement à la routage dynamique, la routage statique nécessite la construction manuelle d'un itinéraire vers un réseau spécifique. Flottant […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster