Kategorija: Administracija

Postavke osnovnih parametara na Huawei CloudEngine prekidačima (na primjeru 6865)

Već dugo koristimo Huawei opremu u javnom oblaku. Nedavno smo u rad uveli model CloudEngine 6865, a kada smo dodavali nove uređaje, pojavila se ideja podijeliti neku vrstu check-lista ili zbirku osnovnih postavki s primjerima. Na mreži postoji mnogo sličnih uputa za korisnike Cisco opreme. Međutim, za Huawei postoji malo takvih članaka i ponekad ih treba tražiti […]

Honeypot vs Deception na primjeru Xello

Na Habré već postoje nekoliko članaka o tehnologijama Honeypot i Deception (1 članak, 2 članka). Međutim, i dalje se suočavamo s nerazumijevanjem razlike između ovih klasa sredstava zaštite. Zbog toga su naši kolege iz Xello Deception (prvi ruski developer Deception platforme) odlučili detaljno opisati razlike, prednosti i arhitektonske osobitosti ovih rješenja. Razjasnimo što je zapravo […]

Rupa kao sigurnosni alat – 2, ili kako uhvatiti APT „na mamcu“

(za ideju naslova hvala Sergey G. Brester sebres) Kolege, cilj ovog članka je podijeliti iskustvo jednogodišnjeg probnog korištenja nove klase IDS rješenja temeljenih na Deception tehnologijama. Da bismo sačuvali logičku povezanost izlaganja materijala, smatram korisnim započeti s pretpostavkama. Dakle, problematika: Usmjereni napadi – najopasniji su oblik napada, unatoč tome što u ukupnom broju prijetnji njihova specifična […]

Neizrecivo privlačno: kako smo stvorili honeypot koji se ne može razotkriti

Antivirus tvrtke, stručnjaci za sigurnost i jednostavno entuzijasti postavljaju na internet zamke — honeypote, kako bi "uhvatili" novu vrstu virusa ili otkrili neuobičajene hakerske taktike. Honeypote se susreću toliko često da su cyberkriminalci razvili svojstveni imunitet: brzo otkrivaju da je riječ o zamci i jednostavno je ignoriraju. Kako bismo istražili taktiku modernih hakerâ, stvorili smo realističan honeypot koji […]

Zašto u EBCDIC-u slova nisu uzastopna?

ASCII standard usvojen je 1963. godine, i danas teško da netko koristi kodiranje čiji prvih 128 znakova se razlikuje od ASCII-ja. Unatoč tome, do kraja prošlog stoljeća aktivno se koristio EBCDIC — standardno kodiranje za IBM-ove mainframeove i njihove sovjetske klonove ES EVM. EBCDIC ostaje osnovno kodiranje u z/OS — standardnom OS-u za moderne mainframeove […]

ipipou: više od samo neenkripcijskog tunela

Što govorimo bogu IPv6? Točno, i bogu enkripcije danas ćemo reći isto. Ovdje će biti riječ o nešifriranom IPv4 tunelu, ali ne o "toplom lampnom", nego o modernom "svjetlećem". Tu se također pojavljuju sirovi soketi, i ide se na rad s paketima u korisničkom prostoru. Postoji N tunel protokola za svaku priliku: stylish, trendy, mladenački WireGuard […]

Daljinski rad ili pregled VPN-a u Sophos XG Firewall

Pozdrav svima! Ovaj članak bit će posvećen pregledu funkcionalnosti VPN-a u proizvodu Sophos XG Firewall. U prethodnom članku analizirali smo kako besplatno dobiti ovo rješenje za zaštitu kućne mreže s punom licencom. Danas ćemo razgovarati o VPN funkcionalnosti koja je ugrađena u Sophos XG. Pokušat ću objasniti što ovaj proizvod može, kao i dati primjere postavljanja IPSec […]

Bitka između Jenkins i GitLab CI/CD

Posljednjih deset godina postignuti su značajni napreci u razvoju alata za kontinuiranu integraciju (Continuous Integration, CI) i kontinuiranu isporuku (Continuous Delivery, CD). Razvoj tehnologija integracije razvoja i operacija softvera (Development Operations, DevOps) doveo je do brzog rasta potražnje za CI/CD alatima. Postojeća rješenja se kontinuirano poboljšavaju, nastojeći držati korak s vremenom, izlaze nove verzije, a u svijetu kontrole […]

Industrijski trendovi u masovnim sustavima pohrane podataka

Danas ćemo razgovarati o tome kako najbolje pohraniti podatke u svijetu u kojem 5G mreže, genomski skeneri i autonomna vozila proizvode više podataka u jednom danu nego što je čitavo čovječanstvo stvorilo od industrijske revolucije. Naš svijet generira sve više informacija. Dio njih je prolazan i gubi se jednako brzo kao što se prikuplja. Drugi dio treba duže biti pohranjen, […]

Upoznajemo se sa semaforima u Linuxu

Prijevod članka pripremljen je uoči početka tečaja „Administrator Linux.Basic“. Semafor je mehanizam koji omogućava konkurentnim procesima i nitima rad s zajedničkim resursima te pomaže u rješavanju različitih problema sinhronizacije poput utrka, deadlockova (uzajamnih blokada) i nepravilnog ponašanja niti. Za rješavanje ovih problema u jezgru postoje alati poput muteksa, semafora, signala i barijera. […]

Ove lude KPI-e

Volite li KPI-e? Pretpostavljam da vjerojatno ne. Teško je pronaći osobu koja nije pretrpjela posljedice KPI-a na bilo koji način: netko nije dosegao ciljeve, netko se suočio s subjektivnom procjenom, a netko je radio, dao otkaz, ali nikada nije saznao iz čega su se sastojali ti KPIs, o kojima se u tvrtki čak i bojali progovoriti. I […]

Izrada optimiziranih Docker slika za Spring Boot aplikaciju

Containeri su postali preferirani način pakiranja aplikacija sa svim zavisnostima softvera i operativnog sustava, a zatim njihovo dostavljanje u različita okruženja. U ovom članku razmatramo različite načine kontejnerizacije Spring Boot aplikacije: izrada Docker slike pomoću Docker datoteke, izrada OCI slike iz izvornog koda koristeći Cloud-Native Buildpack, i optimizacija slike tijekom rada […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster