Catégorie Administration
Bonjour, Habr ! Aujourd'hui, j'aimerais aborder la manière de protéger les processus contre les attaques des malfaiteurs sur macOS. Cela est particulièrement utile pour les antivirus ou les systèmes de sauvegarde, surtout compte tenu du fait qu'il existe plusieurs façons 'd'arrêter' un processus sur macOS. Lisez la suite pour en savoir plus sur ce sujet et les méthodes de protection.
Ryuk est l'un des ransomwares les plus connus de ces dernières années. Depuis son apparition à l'été 2018, il a constitué une liste impressionnante de victimes, en particulier dans le milieu des affaires, qui est sa cible principale. 1. Informations générales Ce document contient une analyse du ransomware Ryuk, ainsi que de son chargeur, qui est responsable du téléchargement du logiciel malveillant.
L'écosystème des technologies de conteneurisation évolue rapidement et change, ce qui fait défaut à de bonnes pratiques de travail dans ce domaine. Cependant, Kubernetes et les conteneurs sont de plus en plus utilisés, tant pour moderniser les anciennes applications que pour développer des applications cloud modernes. L'équipe Kubernetes aaS de Mail.ru a rassemblé des prévisions, des conseils et les meilleures pratiques pour les leaders du marché selon Gartner, 451.
Système d'analyse du trafic sans déchiffrement. Cette méthode est simplement appelée 'apprentissage automatique'. Il s'avère que si l'on fournit à un classificateur spécial un très grand volume de divers trafics, le système peut détecter avec un degré de probabilité très élevé les actions de code malveillant au sein du trafic chiffré. Les menaces réseau ont évolué et sont devenues 'plus intelligentes'. Récemment, la conception même des attaques et des protections a changé.
Ce qui a été, sera ; et ce qui se fait, se fera, et il n'y a rien de nouveau sous le soleil. Livre de l'Ecclésiaste, 1:9. Cette sagesse éternelle, mise en exergue dans l'épigraphe, est applicable à presque tous les secteurs, y compris à celui qui évolue rapidement, comme l'IT. Il s'avère que de nombreuses innovations dont on commence juste à parler reposent sur des principes déjà établis.
Le trafic légitime sur le réseau DDoS-Guard a récemment dépassé les cent gigabits par seconde. Actuellement, 50 % de tout notre trafic est généré par les services web de nos clients. Il s'agit de dizaines de milliers de domaines, très variés et nécessitant dans la plupart des cas une approche individuelle. Sous le pli – comment nous gérons les nœuds fronts et délivrons des certificats SSL pour des centaines de milliers de sites. Configurer le front pour un seul site, même très […]
En poursuivant la série d'articles sur le thème de l'organisation de l'accès VPN Remote-Access, je ne peux m'empêcher de partager une expérience intéressante de déploiement d'une configuration VPN hautement sécurisée. Un client (il y a des imaginatifs dans les villages russes) a lancé une tâche non triviale, mais Challenge Accepted et réalisé de manière créative. En résulte un concept intéressant avec les caractéristiques suivantes : Plusieurs facteurs de protection contre la substitution d'appareil de terminaison (avec un lien étroit à l'utilisateur) ; […]
Les open spaces m'ont toujours agacé. L'atmosphère suffocante. La lutte pour un courant d'air. Le bruit de fond incessant. Tout le monde autour doit communiquer. Tu es constamment avec des écouteurs. Mais même eux ne sauvent pas. Des dizaines de collègues. Tu fais face à un mur. Tous observent ton écran. Et à tout moment, ils essaient de te distraire. Se glissant par derrière. Maintenant – chez moi en quarantaine. La chance de pouvoir travailler à distance. Avec […]
À cause des congés forcés, même les grandes entreprises avec une infrastructure IT développée trouvent difficile d'organiser le travail à distance du personnel, et les petites entreprises manquent tout simplement de ressources pour déployer les services nécessaires. Un autre problème est lié à la sécurité de l'information : ouvrir l'accès au réseau interne depuis les ordinateurs personnels des employés est risqué sans utiliser des produits spécialisés de classe entreprise. La location de serveurs virtuels ne nécessite pas d'investissements en capital […]
À l'approche du début du cours « Algorithmes pour développeurs », nous avons préparé pour vous la traduction d'un autre matériel utile. Le codage de Huffman est un algorithme de compression de données qui formule l'idée principale de compression de fichiers. Dans cet article, nous allons parler de codage à longueur fixe et variable, de codes décodables de manière unique, de règles de préfixe et de la construction de l'arbre de Huffman. Nous savons que chaque symbole est stocké […]
Bonjour ! Je m'appelle Andreï Semyonov, je suis analyste senior chez Sportmaster. Dans ce post, je souhaite aborder la question de la dénormalisation des bases de données des systèmes ERP. Nous examinerons les conditions générales, ainsi qu'un exemple concret — disons que ce sera une magnifique taverne-monopoliste pour pirates et marins. Dans laquelle il faut servir les pirates et les marins différemment, car leurs conceptions du beau et leurs modèles de consommation sont […]
Je vous présente un tutoriel pour générer des accès à un cluster Kubernetes à l'aide de Dex, dex-k8s-authenticator et GitHub. Mème local d'un chat russophone de Kubernetes sur Telegram Introduction Nous utilisons Kubernetes pour créer des environnements dynamiques pour l'équipe de développement et de QA. Ainsi, nous souhaitons leur fournir un accès au cluster tant pour le tableau de bord que pour kubectl. Contrairement à […]