Siamo lieti di presentare la versione preliminare di NGINX Service Mesh (NSM), una leggera service mesh che utilizza un data plane basato su NGINX Plus per gestire il traffico dei container in ambienti Kubernetes. È possibile scaricare NSM gratuitamente qui. Speriamo che lo proviate per gli ambienti di sviluppo e test — e attendiamo i vostri feedback su GitHub. L'implementazione della metodologia dei microservizi comporta […]
Disclaimer: Questo articolo non contiene informazioni precedentemente sconosciute ai lettori familiari con il concetto di CDN, ma si propone come una panoramica della tecnologia. La prima pagina web è apparsa nel 1990 ed era lunga solo alcuni byte. Da allora, il contenuto è cresciuto sia qualitativamente che quantitativamente. Lo sviluppo dell'ecosistema IT ha portato a web page moderne che si misurano in megabyte e la tendenza verso […]
Al momento della stesura di questo articolo, la ricerca su un popolare sito di lavoro con la parola chiave «Ingegnere di rete» mostrava circa trecento offerte in tutta la Russia. A titolo di confronto, la ricerca per la frase «amministratore di sistema» visualizza quasi 2,5 mila offerte, e «Ingegnere DevOps» quasi 800. Significa che gli specialisti di rete non sono più necessari in un'epoca dominata da cloud, Docker, Kubernetes e dall'onnipresenza […]
Di recente ho avuto tempo per riflettere nuovamente su come dovrebbe funzionare la funzione di reset sicuro della password, inizialmente quando ho integrato questa funzionalità in ASafaWeb, e poi quando ho aiutato un'altra persona a realizzare qualcosa di simile. In quest'ultimo caso, volevo dargli un link a una risorsa canonica con tutti i dettagli relativi a un'implementazione sicura della funzione di reset. Tuttavia, il problema è […]
Minimizzazione dei rischi legati a DoH e DoT Protezione da DoH e DoT Controlli il tuo traffico DNS? Le organizzazioni investono molto tempo, denaro e sforzi per garantire la sicurezza delle proprie reti. Tuttavia, una delle aree che spesso non riceve l'attenzione necessaria è il DNS. Una buona panoramica sui rischi associati al DNS è la presentazione di Verisign alla conferenza Infosecurity. Il 31% degli intervistati […]
Le funzioni dei moderni sistemi di sorveglianza sono da tempo andate oltre la semplice registrazione video. Riconoscimento del movimento nell'area di interesse, conteggio e identificazione di persone e veicoli, tracciamento di un oggetto nel flusso — oggi, anche le telecamere IP meno costose sono in grado di fare tutto questo. Con un server sufficientemente potente e il software necessario, le possibilità dell'infrastruttura di sicurezza diventano praticamente illimitate. E infatti […]
Non ho mai usato Dr. Web. Non ho idea di come funzioni. Ma questo non mi ha impedito di scrivere una serie di test automatici per esso (e solo la pigrizia non mi ha permesso di scriverne altri cento): Test di installazione di Dr. Web; Test di limitazione dell'accesso a dispositivi removibili (chiavette USB); Test di suddivisione dell'accesso alla cartella tra programmi; Test […]
Questo post è stato scritto poiché i nostri dipendenti hanno avuto molte conversazioni con i clienti sulla sviluppo di applicazioni su Kubernetes e sulle specifiche di tale sviluppo su OpenShift. Iniziamo di solito con il tesi che Kubernetes è semplicemente Kubernetes, mentre OpenShift è già una piattaforma Kubernetes, come Microsoft AKS o Amazon EKS. Ognuna di queste piattaforme ha le sue […]
Anche durante una catastrofe c'è sempre tempo per una tazza di tè. Un DRP (disaster recovery plan) è qualcosa che in teoria non sarà mai necessario. Ma se improvvisamente durante la stagione degli amori i castori mordono la linea di fibra ottica principale o un junior admin fa cadere un database di produzione, vuoi sicuramente essere certo di avere un piano prestabilito su cosa fare con tutto questo […]
Prefazione La nostra "amicizia" è iniziata due anni fa. Sono arrivato in un nuovo posto di lavoro, dove il precedente admin mi ha lasciato in eredità questo software. Su Internet, oltre alla documentazione ufficiale, non è riuscito a trovare nulla. Anche ora, se si cerca "rudder", nel 99% dei casi verranno restituiti: timoni delle navi e droni. Sono riuscito a trovare un approccio a questo. Poiché la Comunità […]
Nel mio lavoro mi imbatto spesso in nuove soluzioni tecniche/prodotti software, di cui ci sono poche informazioni su Internet in lingua russa. Con questo articolo cercherò di colmare una di tali lacune con un esempio della mia recente pratica, quando è stato necessario configurare l'invio di eventi CDC da due popolari DBMS (PostgreSQL e MongoDB) a un cluster Kafka tramite Debezium. Spero che questo articolo di panoramica, apparso grazie a […]
Tra i nostri clienti ci sono aziende che utilizzano le soluzioni Kaspersky come standard aziendale e gestiscono autonomamente la protezione antivirus. Sembrerebbe che il servizio di desktop virtuali, dove l'antivirus è monitorato dal fornitore, non sia molto adatto a loro. Oggi mostrerò come i clienti possano gestire la protezione senza compromettere la sicurezza dei desktop virtuali. Nel post precedente abbiamo già parlato di […]