Categoria: Amministrazione

Acceleriamo OpenVPN sul router Openwrt. Versione alternativa senza saldatore e estremo hardware.

Ciao a tutti, di recente ho letto un vecchio articolo su come accelerare OpenVPN su un router spostando la crittografia su un dispositivo separato saldabile all'interno del router stesso. La mia situazione è simile a quella dell'autore: un TP-Link WDR3500 con 128 megabyte di RAM e un processore debole, che non riesce a gestire la crittografia dei tunnel. Tuttavia, non posso assolutamente […]

Lavorare con IPv6 in PHP

Recentemente abbiamo ottenuto lo status di LIR e un blocco IPv6 /29. Subito dopo è emersa la necessità di tenere traccia delle sottoreti assegnate. E dato che il nostro sistema di fatturazione è scritto in PHP, è stato necessario approfondire l'argomento e comprendere che questo linguaggio non è il più amichevole per lavorare con IPv6. Di seguito, la nostra soluzione ai problemi relativi agli indirizzi e […]

Approfondiamo l'eSIM (+ intervista con un esperto)

Parliamo di eSIM (il suo nome completo è embeddedSIM, cioè SIM incorporata) — SIM saldate nel dispositivo (a differenza delle tradizionali SIM rimovibili). Analizzeremo perché sono migliori delle normali SIM e perché i grandi operatori mobili si oppongono all'implementazione di questa nuova tecnologia. Questo articolo è stato scritto con il supporto di EDISON. Sviluppiamo programmi per Android e iOS e possiamo anche occuparci di […]

Creazione di un'infrastruttura IT resiliente. Parte 2. Installazione e configurazione del cluster oVirt 4.3

Questo articolo è un seguito del precedente – «Creazione di un'infrastruttura IT ad alta disponibilità. Parte 1 – preparazione al dispiegamento del cluster oVirt 4.3». In questa parte verrà esaminato il processo di installazione e configurazione di base del cluster oVirt 4.3, per l'hosting di macchine virtuali ad alta disponibilità, tenendo conto che tutti i passaggi preparatori per l'infrastruttura sono già stati completati in precedenza. Introduzione L'obiettivo principale di questo articolo è […]

L'azienda di protezione DDoS ha lanciato attacchi DDoS, ha ammesso il suo fondatore.

Entro il 2016, vDos era il servizio più popolare al mondo per ordinare attacchi DDoS. Se crediamo alle teorie del complotto, le aziende antivirus stessi diffonderebbero virus, e i servizi di protezione DDoS avvierebbero questi attacchi. Certo, è pura fantasia... o no? Il 16 gennaio 2020, un tribunale distrettuale federale del New Jersey ha dichiarato colpevole un 22enne di nome Tucker Preston, residente nella città di Macon, […]

Creazione di parametri dinamici in un lavoro Jenkins, o come rendere il tuo lavoro user-friendly

Buon pomeriggio, Habr! Oggi vorrei condividere uno dei modi in cui, utilizzando il plugin Active Choices, rendere una task in Jenkins il più uniforme e comprensibile possibile per l'utente. Introduzione L'abbreviazione DevOps non è più una novità per la comunità IT. Molte persone associano l'espressione «fare DevOps» a una sorta di magica scorciatoia, premendo […]

PostgreSQL Antipatterns: colpiamo con il dizionario i pesanti JOIN

Continuiamo la serie di articoli dedicati all'esplorazione di modi poco conosciuti per migliorare le prestazioni di query «apparentemente semplici» su PostgreSQL: una rara registrazione arriverà alla metà di JOIN, l'inconveniente di JOIN array dannosi, JOIN e OR CTE JOIN CTE. Non pensiate che io non ami così tanto JOIN... 🙂 Ma spesso senza di esso, la query risulta significativamente più performante. Quindi oggi proveremo […]

Tre livelli di autoscaling in Kubernetes: come usarli in modo efficace

Per padroneggiare completamente Kubernetes, è necessario conoscere i vari metodi per scalare le risorse del cluster: secondo gli sviluppatori del sistema, questo è uno dei compiti principali di Kubernetes. Abbiamo preparato una panoramica ad alto livello dei meccanismi di scaling orizzontale e verticale e dei cambiamenti delle dimensioni dei cluster, insieme a raccomandazioni su come utilizzarli in modo efficace. L'articolo Kubernetes Autoscaling 101: Cluster Autoscaler, Horizontal Autoscaler e Vertical Pod Autoscaler è stato tradotto dal team […]

È stata rilevata una nuova ondata di worm H2Miner che sfruttano Redis RCE

Ieri uno dei server del mio progetto è stato attaccato da un worm simile. Cercando una risposta alla domanda «cos'era esattamente?», ho trovato un fantastico articolo del team di sicurezza di Alibaba Cloud. Poiché non ho trovato questo articolo su Habr, ho deciso di tradurlo appositamente per voi <3 Introduzione Di recente, il team di sicurezza di Alibaba Cloud ha rilevato un'improvvisa esplosione di H2Miner. […]

L'evoluzione del Web Application Firewall: dai firewall di rete ai sistemi di protezione cloud con machine learning

Nel nostro precedente articolo a tema cloud abbiamo parlato di come proteggere le risorse IT nel cloud pubblico e perché i tradizionali antivirus non siano del tutto adatti a questo scopo. In questo post continueremo il tema della sicurezza nel cloud e parleremo dell'evoluzione del WAF e di quale sia la scelta migliore: hardware, software o cloud. Che cos'è un WAF? Oltre il 75% degli attacchi informatici sono diretti […]

HighLoad++, Andrey Gushchin (Zabbix): elevate prestazioni e partizionamento nativo

Esamineremo il funzionamento di Zabbix con il database TimescaleDB come backend. Mostreremo come avviare da zero e come migrare da PostgreSQL. Presenteremo anche test di confronto delle prestazioni tra le due configurazioni. HighLoad++ Siberia 2019. Sala "Tomsk". 24 giugno, 16:00. Tesi e presentazione. La prossima conferenza HighLoad++ si terrà il 6 e 7 aprile 2020 a San Pietroburgo. Maggiori dettagli e biglietti su […]

Ancora su DevOps e SRE

A seguito della discussione nel chat della AWS Minsk Community, si stanno accendendo vere e proprie battaglie riguardo alla definizione di DevOps e SRE. Anche se ormai ho sentito molto su questo argomento, ho deciso di portare il mio punto di vista alla comunità di Habr. A chi è interessato, benvenuto […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster