Kategorija Administracija
Pozdrav, Habr! Danas bih volio razgovarati o tome kako zaštititi procese od napada zlonamjernih subjekata u macOS-u. Na primjer, to je korisno za antivirusne programe ili sustave sigurnosne kopije, posebno s obzirom na to da u macOS-u postoji nekoliko načina za 'ubijanje' procesa. O tome i metodama zaštite čitajte u nastavku. Klasičan način 'ubijanja' procesa Svi znaju […]
Ryuk je jedan od najpoznatijih varijanti ransomware-a u posljednjih nekoliko godina. Otkako se prvi put pojavio ljeta 2018. godine, prikupio je značajan popis žrtava, posebno u poslovnom okruženju koje je cilj njegovih napada. 1. Opće informacije Ovaj dokument sadrži analizu varijante ransomware-a Ryuk, kao i učitavača koji je odgovoran za preuzimanje zlonamjernog programa […]
Ekosustav tehnologija kontejnerizacije brzo se razvija i mijenja, stoga nedostaje dobrih radnih praksi u ovom području. Ipak, Kubernetes i kontejneri se sve više koriste — kako za modernizaciju starih aplikacija, tako i za razvoj suvremenih oblaka aplikacija. Tim Kubernetes aaS iz Mail.ru skupio je prognoze, savjete i najbolje prakse za tržišne lidere od Gartnera, 451 […]
Sustav za analizu prometa bez dešifriranja. Ova metoda se jednostavno naziva „strojno učenje“. Ispostavilo se da ako se u poseban klasifikator unese vrlo velika količina raznovrsnog prometa, sustav može s vrlo visokom vjerojatnošću detektirati djelovanje zloćudnog koda unutar šifriranog prometa. Mrežne prijetnje su se promijenile i postale „pametnije“. U posljednje vrijeme promijenila se sama koncepcija napada i obrane. […]
Što je bilo, to će i biti; i što se radilo, to će se i raditi, i nema ništa novo pod suncem. Knjiga Propovjednika, 1:9 Vječna mudrost istaknuta u epigrafu primjenjiva je na gotovo svaku industriju, uključujući onu koja se rapidno mijenja, poput IT-a. U stvarnosti, mnoge inovacije o kojima se tek sada govori, temelje se na […]
Legitimni promet u mreži DDoS-Guard nedavno je premašio stotinu gigabita u sekundi. Trenutno 50% ukupnog našeg prometa generiraju web usluge klijenata. To su mnoge tisuće domena, vrlo različitih i u većini slučajeva zahtijevaju individualni pristup. U nastavku — kako upravljamo front-nodovima i izdajemo SSL certifikate za stotine tisuća web stranica. Postaviti front za jednu stranicu, čak i vrlo […]
Nastavljajući seriju članaka o organizaciji Remote-Access VPN pristupa, ne mogu a da ne podijelim zanimljivo iskustvo u postavljanju visokosigurne konfiguracije VPN. Zadatak nije trivijalan, a jedan klijent (ima maštovitih ljudi u ruskim selima) bacio je izazov, ali izazov je prihvaćen i kreativno realiziran. U rezultatu je nastao zanimljiv koncept s sljedećim karakteristikama: Nekoliko zaštitnih faktora protiv prevara s krajnjim uređajem (čvrsto vezanog za korisnika); […]
Oduvijek su me iritirali open space-ovi. Vrućina. Borba za promaju. Neprekidna pozadinska buka. Svima oko mene treba razgovarati. Stalno si u slušalicama. Ali ni one ne pomažu. Deseci kolega. Sjedim licem okrenutim prema zidu. Svi prate moj ekran. I u svakom trenutku nastoje skrenuti moju pažnju. Prilaze iz pozadine. Sada — doma u karanteni. Sreća, što mogu raditi udaljeno. S […]
Zbog prisilnih odmora, čak i velikim kompanijama s razvijenom IT infrastrukturom teško je organizirati rad od kuće, a malim poduzećima jednostavno nedostaje resursa za implementaciju potrebnih usluga. Drugi problem vezan je uz sigurnost informacija: otvaranje pristupa unutrašnjoj mreži s kućnih računara zaposlenika rizično je bez korištenja specijaliziranih proizvoda korporativne klase. Najam virtualnih servera ne zahtijeva kapitalne izdatke […]
Uoči početka kursa „Algoritmi za programere“ pripremili smo za vas prijevod još jednog korisnog materijala. Huffmanovo kodiranje je algoritam za kompresiju podataka koji formulira osnovnu ideju kompresije datoteka. U ovom članku razgovarat ćemo o kodiranju fiksne i varijabilne duljine, jedinstveno dekodirajućim kodovima, prefiksnim pravilima i izgradnji Huffmanovog stabla. Znamo da se svaki simbol pohranjuje […]
Pozdrav! Zovem se Andrej Semenov, viši analitičar u Sportmasteru. U ovom postu želim otvoriti pitanje denormalizacije baza podataka ERP sustava. Proučit ćemo opće uvjete, a također i konkretan primjer — recimo, to će biti prekrasna tavernomonopolist za pirate i pomorce. U kojoj treba pružati različitu uslugu piratima i pomorcima, jer su predstave o lijepom i potrošački obrasci […]
Predstavljam vam tutorial za generiranje pristupa Kubernetes klasteru pomoću Dexa, dex-k8s-authenticatora i GitHuba. Lokalni meme iz ruskojezične Kubernetes chat grupe na Telegramu Uvod Koristimo Kubernetes za stvaranje dinamičkih okruženja za timove programera i QA. Tako želimo pružiti pristup klasteru za dashboard i kubectl.