Sezione Amministrazione
Il DIY, come dice Wikipedia, è già da tempo una sottocultura. In questo articolo voglio raccontare del mio progetto DIY di un piccolo sensore multi-sensor wireless, e questo sarà il mio piccolo contributo a questa sottocultura. La storia di questo progetto è iniziata con il case, suona sciocco, ma è proprio così che è cominciato. Il case è stato acquistato dal sito AliExpress, devo sottolineare che […]
Ciao, Habr! La nostra azienda è specializzata nello sviluppo di soluzioni software di tipo ERP, che comprendono una grande varietà di sistemi transazionali con un'enorme quantità di logica aziendale e flussi documentali in stile GED. Le versioni moderne dei nostri prodotti si basano sulle tecnologie JavaEE, ma stiamo anche sperimentando attivamente con i microservizi. Uno dei punti più problematici di queste soluzioni è l'integrazione di diversi sottosistemi, relativi a […]
Utilizziamo già da tempo attrezzature Huawei nella nostra infrastruttura di cloud pubblico. Recentemente abbiamo messo in servizio il modello CloudEngine 6865 e, durante l'aggiunta di nuovi dispositivi, ci è venuta l'idea di condividere un certo checklist o raccolta di impostazioni di base con esempi. In rete ci sono molte istruzioni simili per gli utenti di attrezzature Cisco. Tuttavia, per Huawei ci sono pochi articoli e a volte bisogna cercare […]
Su Habr ci sono già diversi articoli sulle tecnologie Honeypot e Deception (1 articolo, 2 articolo). Tuttavia, ci troviamo ancora di fronte a incomprensioni sulla differenza tra queste classi di strumenti di difesa. Per questo i nostri colleghi di Xello Deception (primo sviluppatore russo della piattaforma Deception) hanno deciso di descrivere in dettaglio le differenze, i vantaggi e le caratteristiche architettoniche di queste soluzioni. Scopriamo cos'è […]
(per l'idea del titolo ringrazio Sergey G. Brester sebres) Colleghi, l'obiettivo di questo articolo è condividere l'esperienza di un anno di test operativi di una nuova classe di soluzioni IDS basate su tecnologie di Deception. Per mantenere la coerenza logica della presentazione del materiale, ritengo necessario iniziare con le premesse. Quindi, il problema: Gli attacchi mirati sono il tipo di attacco più pericoloso, nonostante rappresentino una porzione limitata del totale delle minacce […]
Le aziende di antivirus, gli esperti in sicurezza informatica e semplici appassionati pubblicano su internet sistemi-trappola—honeypot, per 'catturare' nuove varianti di virus o identificare tattiche di hacking insolite. I honeypot sono così diffusi che i cybercriminali hanno sviluppato una sorta di immunità: riescono rapidamente a individuare che si tratta di una trappola e semplicemente la ignorano. Per studiare le tattiche degli hacker moderni, abbiamo creato un honeypot realistico che […]
Lo standard ASCII è stato adottato nel 1963, e oggi è improbabile che qualcuno utilizzi una codifica i cui primi 128 caratteri differiscano da ASCII. Tuttavia, fino alla fine del ventesimo secolo è stata attivamente utilizzata EBCDIC, una codifica standard per i mainframe IBM e i loro cloni sovietici ES EVM. EBCDIC rimane la codifica principale in z/OS, il sistema operativo standard per i mainframe moderni […]
Cosa diciamo a Dio IPv6? Giusto, e a Dio della crittografia oggi diremo lo stesso. Qui si parlerà di un tunnel IPv4 non crittografato, non di quello "caldo e lampante", ma del moderno "a LED". E qui compaiono anche socket grezzi, e si lavora con pacchetti nello spazio utente. Ci sono N protocolli di tunneling per tutti i gusti e colori: alla moda, trendy, giovanile WireGuard […]
Ciao a tutti! Questo articolo sarà dedicato alla panoramica delle funzionalità VPN nel prodotto Sophos XG Firewall. Nell'articolo precedente abbiamo esaminato come ottenere gratuitamente questa soluzione di protezione della rete domestica con licenza completa. Oggi parleremo delle funzionalità VPN integrate in Sophos XG. Cercherò di spiegare cosa sa fare questo prodotto e fornirò esempi di configurazione IPSec […]
Negli ultimi dieci anni sono stati fatti significativi progressi nello sviluppo di strumenti di integrazione continua (Continuous Integration, CI) e distribuzione continua (Continuous Delivery, CD). Lo sviluppo delle tecnologie di integrazione tra sviluppo e operazioni software (Development Operations, DevOps) ha portato a una rapida crescita della domanda di strumenti CI/CD. Le soluzioni esistenti sono costantemente migliorate, cercando di tenere il passo con i tempi, con il rilascio di nuove versioni, nel mondo del controllo […]
Oggi parleremo di come conservare meglio i dati in un mondo dove le reti di quinta generazione, i sequenziatori di genomi e le auto a guida autonoma producono in un giorno più dati di quanto l'umanità abbia generato durante l'era pre-rivoluzionaria. Il nostro mondo genera sempre più informazioni. Alcune di queste sono effimere e vengono perse così rapidamente come vengono raccolte. Altre devono essere conservate più a lungo, […]
La traduzione dell'articolo è stata preparata in vista dell'inizio del corso "Administrator Linux.Basic". Il semaforo è un meccanismo che consente a processi e thread concorrenti di lavorare con risorse condivise e aiuta a risolvere vari problemi di sincronizzazione come condizioni di gara, deadlock (bloccaggi reciproci) e comportamenti anomali dei thread. Per affrontare questi problemi, il kernel presenta strumenti come mutex, semafori, segnali e barriere. […]