Category: Բլոգ

Чиллерное охлаждение ЦОД: какой теплоноситель выбрать?

Для кондиционирования в центрах обработки данных чаще всего устанавливают централизованные многозональные системы с водоохлаждающими машинами (чиллерами). Они эффективнее фреоновых кондиционеров, потому что циркулирующий между внешними и внутренними блоками теплоноситель не переходит в газообразное состояние, а компрессорно-конденсаторный блок чиллера включается в работу лишь при росте температуры до определенного уровня. Один из наиболее принципиальных вопросов при проектировании […]

Что будет с аутентификацией и паролями? Перевод отчета Javelin «Состояние строгой аутентификации» с комментариями

Спойлер из заголовка отчета «Количество случаев использования строгой аутентификации выросло благодаря угрозам новых рисков и требованиям регуляторов». Исследовательская компания «Javelin Strategy & Research» опубликовала отчёт «The State of Strong Authentication 2019» ( оригинал в формате pdf можно скачать тут). В этом отчете написано: какой процент американских и европейских компаний используют пароли (и почему пароли сейчас […]

Хождение по мукам или Шифрование трафика в Direct Connect, ч.3

И никто не вливает молодого вина в мехи ветхие; а иначе молодое вино прорвет мехи, и само вытечет, и мехи пропадут; но молодое вино должно вливать в мехи новые; тогда сбережется и то и другое. Лк. 5:37,38 В апреле этого года администрация крупнейшего в мире DC хаба объявила о начале поддержки безопасных соединений. Давайте посмотрим, […]

Находим баги в LLVM 8 с помощью анализатора PVS-Studio

Прошло более двух лет с момента последней проверки кода проекта LLVM с помощью нашего анализатора PVS-Studio. Давайте убедимся, что анализатор PVS-Studio по-прежнему является лидирующим инструментом по выявлению ошибок и потенциальных уязвимостей. Для этого проверим и найдём новые ошибки в релизе LLVM 8.0.0. Статья, которая должна быть написана Если честно, мне не хотелось писать эту статью. […]

Установка Zimbra Open-Source Edition на CentOS 7

Во время проектирования внедрения Zimbra на предприятии, ИТ-менеджеру приходится выбирать и операционную систему, на которой будут работать узлы инфраструктуры Zimbra. На сегодняшний день с Zimbra совместимы практически все дистрибутивы Linux, вплоть до отечественных РЭД ОС и РОСА. Обычно для установки Zimbra в предприятиях выбор падает либо на Ubuntu или RHEL, так как разработкой этих дистрибутивов […]

В Windows 10 расширили поддержку смартфонов

Уже скоро в релиз выйдет новая версия операционной системы Windows 10 — May 2019 Update под номером 1904. А разработчики из Редмонда уже готовят свежие инсайдерские сборки на 2020 год. Сообщается, что в Windows 10 Build 18 885 (20H1), которая доступна тестировщикам и участникам раннего доступа, появилась поддержка некоторых новых смартфонов на базе операционной системы Android. […]

В мобильной версии Google Chrome обнаружен простой способ организации фишинговых атак

Ряд профильных изданий сообщает о новом способе фишинговой атаки, которая направлена на пользователей браузера Chrome на мобильных устройствах. Разработчик Джеймс Фишер (James Fisher) нашёл относительно простой эксплойт для веб-обозревателя, способный обмануть пользователя или заставить его принудительно перейти на фейковую страницу. И для этого нужно немногое. Суть в том, что в мобильной версии Chrome при прокрутке […]

Настройка CD через gitlab

Задумался как-то раз я об автоматизации развертывания своего проекта. gitlab.com любезно предоставляет для этого все инструменты, и я конечно решил воспользоваться, разобравшись и написав небольшой сценарий деплоя. В статье я делюсь своим опытом с сообществом. TL;DR Настроить VPS: отключить root, вход по паролю, поставить dockerd, настроить ufw Сгенерировать сертификаты для сервера и клиента docs.docker.com/engine/security/https/#create-a-ca-server-and-client-keys-with-openssl Включить […]

Введение в сетевые политики Kubernetes для специалистов по безопасности

Прим. перев.: Автор статьи — Reuven Harrison — имеет более 20 лет опыта в разработке программного обеспечения, а на сегодняшний день является техническим директором и соучредителем компании Tufin, создающей решения для управления политиками безопасности. Рассматривая сетевые политики Kubernetes как достаточно мощное средство для сегментации сети в кластере, он в то же время считает, что они […]

Docker: вредные советы

Когда я учился водить машину, на первом же занятии инструктор выехал на перекресток задним ходом, а потом сказал, что делать так нельзя — вообще никогда. Это правило я запомнил сразу и на всю жизнь. Читаешь детям «Вредные советы» Григория Остера, и видишь, как легко и непринужденно до них доходит, что так делать нельзя. О том, […]

DDR3 или DDR4? Почему мы предложили Dell R420 2x E5-2430 2.2Ghz 6С 128GB DDR3 2x960GB SSD 1Gbps по $99 в Нидерландах?

Прошло свыше двух лет, после того, как мы начали предоставлять платформы Dell R730xd в Нидерландах по очень низким ценам — от $249 / месяц (в 2 раза ниже среднерыночной), ведь в закупке, даже сейчас, когда процессоры последнего поколения E5-2650 v4 объявлены производителем end of life, они стоят 8500 евро + 21% VAT = 10285 евро […]

Не только обработка: Как мы сделали из Kafka Streams распределенную базу данных, и что из этого вышло

Привет, Хабр! Напоминаем, что вслед за книгой о Kafka мы выпустили не менее интересный труд о библиотеке Kafka Streams API. Пока сообщество только постигает границы возможностей этого мощного инструмента. Так, недавно вышла статья, с переводом которой мы хотим вас познакомить. На собственном опыте автор рассказывает, как сделать из Kafka Streams распределенное хранилище данных. Приятного чтения! […]

Գնել վստահելի հոստինգ կայքերի համար DDoS պաշտպանության հետ, VPS VDS սերվերներ 🔥 Գնել վստահելի հոստինգ կայքերի համար DDoS պաշտպանության հետ, VPS VDS սերվերներ | ProHoster