Kategorija Administracija
Nedavno sam imao vremena ponovno razmisliti o tome kako bi trebala raditi funkcija sigurnog resetiranja lozinke, prvo kada sam implementirao tu funkcionalnost u ASafaWeb, a zatim kada sam pomagao drugoj osobi da učini nešto slično. U drugom slučaju, želio sam mu dati vezu na kanonični izvor sa svim detaljima o sigurnoj implementaciji funkcije resetiranja. Međutim, problem je u tome, […]
Minimizacija rizika korištenja DoH i DoT. Zaštita od DoH i DoT. Kontrolirate li svoj DNS promet? Organizacije ulažu mnogo vremena, novca i truda u osiguranje sigurnosti svojih mreža. Međutim, jedno od područja koje često ne dobiva potrebnu pažnju je DNS. Dobar pregled rizika koje donosi DNS je prezentacija Verisigna na konferenciji Infosecurity. 31% ispitanika […]
Funkcije modernih sustava nadzora već su odavno nadmašile pukog video snimanja. Prepoznavanje kretanja u području interesa, brojanje i identifikacija ljudi i vozila, praćenje objekta u masi — danas čak i najjeftinije IP kamere mogu to učiniti. Uz dovoljno snažan server i potrebno softversko rješenje, mogućnosti sigurnosne infrastrukture postaju gotovo neograničene. A to je […]
Nikada nisam koristio Dr. Web. Nemam pojma kako on funkcionira. No to me nije spriječilo da napišem nekoliko automatskih testova (samo me lijenost spriječila da napišem još stotinu drugih): Test instalacije Dr. Web-a; Test ograničenja pristupa vanjskim uređajima (flash diskovima); Test razgraničenja pristupa direktoriju između programa; Test […]
Ova objava napisano je jer su naši zaposlenici imali mnogo razgovora s klijentima o razvoju aplikacija na Kubernetes-u i o specifičnostima takvog razvoja na OpenShift-u. Obično počinjemo s tezom da je Kubernetes samo Kubernetes, dok je OpenShift platforma Kubernetes, kao što su Microsoft AKS ili Amazon EKS. Svaka od ovih platformi ima svoje […]
Čak i tijekom katastrofe, uvijek je vrijeme za šolju čaja DRP (plan oporavka od katastrofe) – to je stvar koja se u idealnom slučaju nikada neće trebati. Ali ako se iznenada migrirajući bubrezi pregrizu magistralni optički kabel ili junior admin izbriše produkcijsku bazu, stvarno želite biti sigurni da imate unaprijed sastavljen plan što učiniti sa svim tim […]
Predgovor Naša "prijateljstva" počela su prije dvije godine. Došao sam na novo radno mjesto, gdje mi je prethodni admin neobavezno ostavio ovu softveru. Na internetu nisam mogao pronaći ništa osim službene dokumentacije. Čak i sada, ako guglate "rudder", u 99% slučajeva dobit ćete: kormila brodova i dronove. P berhasil sam pronaći način kako to iskoristiti. Budući da je zajednica […]
U svom radu često se susrećem s novim tehničkim rješenjima/programskim proizvodima, o kojima je informacija na ruskom internetu prilično malo. Ovim člankom pokušavam nadoknaditi jedan takav nedostatak primjerom iz svoje nedavne prakse, kada je bilo potrebno postaviti slanje CDC događaja iz dviju popularnih baza podataka (PostgreSQL i MongoDB) u Kafka klaster koristeći Debezium. Nadam se da će ovaj pregledni članak, koji se pojavio […]
Među našim klijentima postoje kompanije koje koriste Kaspersky rješenja kao korporativni standard i samostalno upravljaju antivirusnom zaštitom. Činilo bi se da im ne odgovara servis virtualnih radnih stolova u kojem antivirus štiti davatelj usluga. Danas ću pokazati kako naručitelji mogu sami upravljati zaštitom bez ugrožavanja sigurnosti virtualnih radnih stolova. U prethodnom postu već smo govorili o […]
Ove godine su mnoge kompanije brzo prešle na rad od kuće. Neke klijente smo pomagali u organizaciji više od stotinu udaljenih radnih mjesta u tjednu. Bilo je važno to učiniti ne samo brzo, već i sigurno. Tehnologija VDI bila je od velike pomoći: pomoću nje je lako širiti sigurnosne politike na sva radna mjesta i zaštititi se od curenja podataka. U ovom članku […]
Još na proljeće ove godine prebacili smo infrastrukturu oblaka mClouds.ru na nove Xeon Gold 6254. Kasno je za detaljni pregled procesora — više od godine dana prošlo je od izlaska „kamena“ u prodaju i detalji o procesoru su svima poznati. Međutim, jedna osobina je zanimljiva, procesor ima osnovnu frekvenciju od 3,1 GHz i 18 jezgri, koje pri turbo boostu sve […]
Topologija mreže Zadaci Stvaranje glavne statičke rute prema zadanim postavkama Uvođenje plutajuće statičke rute Provjera prebacivanja na plutajuću statičku rutu prilikom kvara glavne rute Opći podaci Dakle, za početak par riječi o tome što je to statička, a i plutajuća ruta. Za razliku od dinamičke, statičko usmjeravanje zahtijeva samostalno izgradnju rute u konkretnu mrežu. Plutajući […]