Categoria Amministrazione
Il fai-da-te, come dice Wikipedia, è ormai una subcultura affermata. In questo articolo voglio raccontare del mio progetto DIY di un piccolo sensore multiplo wireless, e questo sarà il mio modestissimo contributo a questa subcultura. La storia di questo progetto è iniziata con il case, suona strano, ma è esattamente così che è iniziato. Il case è stato acquistato su AliExpress, va detto che […]
Ciao, Habr! La nostra azienda si specializza nello sviluppo di soluzioni software di classe ERP, le quali includono in gran parte sistemi transazionali con un'ampia logica aziendale e gestione documentale simile a un sistema di gestione documentale. Le versioni moderne dei nostri prodotti si basano su tecnologie JavaEE, ma stiamo anche sperimentando attivamente con i microservizi. Uno dei punti più problematici di tali soluzioni è l'integrazione di diversi sottosistemi, relativi a […]
Utilizziamo da tempo l'hardware Huawei nei servizi pubblici del cloud. Recentemente abbiamo messo in funzione il modello CloudEngine 6865 e, aggiungendo nuovi dispositivi, è emersa l'idea di condividere un certo checklist o una raccolta di impostazioni di base con esempi. Ci sono molte istruzioni simili online per gli utenti dell'hardware Cisco. Tuttavia, per Huawei ci sono poche di queste articoli e a volte bisogna cercare […]
Su Habr ci sono già diversi articoli sulle tecnologie Honeypot e Deception (1 articolo, 2 articolo). Tuttavia, ci troviamo ancora di fronte a una mancanza di comprensione delle differenze tra queste classi di strumenti di protezione. Per questo motivo, i nostri colleghi di Xello Deception (il primo sviluppatore russo della piattaforma Deception) hanno deciso di descrivere in dettaglio le differenze, i vantaggi e le caratteristiche architettoniche di queste soluzioni. Scopriamo di cosa si tratta […]
(grazie a Sergey G. Brester sebres per l'idea del titolo) Colleghi, l'obiettivo di questo articolo è condividere l'esperienza di un anno di collaudo di una nuova classe di soluzioni IDS basate su tecnologie Deception. Per mantenere la coerenza logica del materiale, ritengo sia necessario iniziare con le premesse. Quindi, la problematica: gli attacchi mirati sono il tipo di attacco più pericoloso, nonostante la loro percentuale totale nel numero complessivo delle minacce […]
Le aziende antivirus, gli esperti di sicurezza informatica e semplici appassionati creano sistemi trappola — honeypot — per "catturare" nuove varianti di virus o identificare tattiche hacker insolite. I honeypot sono così comuni che i ciberdelinquenti hanno sviluppato una sorta di immunità: identificano rapidamente la trappola e la ignorano. Per studiare le tattiche degli hacker moderni, abbiamo creato un honeypot realista che […]
Lo standard ASCII è stato adottato nel 1963, e oggi è improbabile che qualcuno utilizzi una codifica i cui primi 128 caratteri differiscano dall'ASCII. Tuttavia, fino alla fine del secolo scorso, l'EBCDIC era ampiamente utilizzato — una codifica standard per i mainframe IBM e i loro cloni sovietici ES EVM. L'EBCDIC rimane la codifica principale in z/OS — il sistema operativo standard per i moderni mainframe […]
Cosa diciamo a Dio dell'IPv6? Giusto, e oggi diremo la stessa cosa a Dio della crittografia. Qui si parla di un tunnel IPv4 non crittografato, ma non di quello «caldo e lampante», bensì di un moderno «a LED». E qui compaiono anche socket grezzi, mentre si lavora con pacchetti nello spazio utente. Ci sono N protocolli di tunneling per ogni gusto e colore: elegante, alla moda, giovanile WireGuard […]
Ciao a tutti! Questo articolo sarà dedicato alla panoramica delle funzionalità VPN nel prodotto Sophos XG Firewall. Nell'articolo precedente abbiamo trattato di come ottenere gratuitamente questa soluzione per la protezione della rete domestica con una licenza completa. Oggi parleremo delle funzionalità VPN integrate in Sophos XG. Cercherò di spiegare cosa può fare questo prodotto e fornirò esempi di configurazione IPSec […]
Negli ultimi dieci anni, si sono registrati notevoli progressi nello sviluppo di strumenti di integrazione continua (Continuous Integration, CI) e distribuzione continua (Continuous Delivery, CD). L'evoluzione delle tecnologie di integrazione tra sviluppo e operazioni software (Development Operations, DevOps) ha portato a una rapida crescita della domanda di strumenti CI/CD. Le soluzioni esistenti vengono costantemente migliorate, con nuove versioni che vengono rilasciate per stare al passo con i tempi, nel mondo del controllo […]
Oggi parliamo di come gestire al meglio i dati in un mondo in cui le reti di quinta generazione, i scanner del genoma e le auto a guida autonoma producono in un giorno più dati di quanto l'intera umanità abbia generato prima della rivoluzione industriale. Il nostro mondo genera sempre più informazioni. Una parte di queste è effimera e viene persa tanto rapidamente quanto viene raccolta. Un'altra deve essere conservata più a lungo, […]
La traduzione dell'articolo è stata preparata in vista dell'inizio del corso "Administrator Linux.Basic". Un semaforo è un meccanismo che consente a processi e thread concorrenti di lavorare su risorse condivise e aiuta a risolvere vari problemi di sincronizzazione come le condizioni di gara, i deadlock e il comportamento errato dei thread. Per affrontare questi problemi, il kernel offre strumenti come mutex, semafori, segnali e barriere. […]