Categoria Amministrazione
Il mondo dei database è stato a lungo dominato dai DBMS relazionali, che utilizzano il linguaggio SQL. Così tanto che le nuove varianti vengono chiamate NoSQL. Queste hanno trovato una loro nicchia in questo mercato, ma i DBMS relazionali non hanno intenzione di scomparire e continuano a essere utilizzati attivamente per i loro scopi. In questo articolo, desidero descrivere il concetto di database funzionale. Per una migliore comprensione, io […]
P4 è un linguaggio di programmazione progettato per la programmazione delle regole di instradamento dei pacchetti. A differenza di un linguaggio di uso generale come C o Python, P4 è un linguaggio specifico per il dominio con un insieme di costrutti ottimizzati per l'instradamento di rete. P4 è un linguaggio open source, con licenza e supportato da un'organizzazione senza scopo di lucro chiamata P4 Language Consortium. È anche supportato […]
Forse conosci il termine OSINT e hai utilizzato il motore di ricerca Shodan, oppure stai già usando una Threat Intelligence Platform per dare priorità agli IOC provenienti da diversi feed. Tuttavia, a volte è necessario esaminare costantemente la propria azienda da una prospettiva esterna e ricevere assistenza nella gestione degli incidenti identificati. Digital Shadows consente di monitorare gli asset digitali dell'azienda e le sue analisi propongono azioni concrete. Fondamentalmente […]
In questo articolo desidero esplorare le opportunità di proxying trasparente, che consente di reindirizzare completamente o parzialmente il traffico attraverso server proxy esterni, senza che i clienti se ne accorgano. Quando ho iniziato a affrontare questo problema, mi sono scontrato con una notevole difficoltà: il protocollo HTTPS. Nei bei vecchi tempi, non c'erano particolari problemi con il proxying trasparente di HTTP, […]
Analisi delle minacce alla cybersecurity per i sistemi informativi medici, rilevanti nel periodo dal 2007 al 2017. – Quanto sono diffusi in Russia i sistemi informativi medici? – Puoi fornire maggiori dettagli sul sistema informativo statale unificato per la salute (ЕГСИЗ)? – Puoi fornire maggiori dettagli sulle caratteristiche tecniche dei sistemi informativi medici nazionali? – Qual è la situazione della cybersecurity nel sistema domestico ЕМИАС? – Qual è la situazione […]
La traduzione dell'articolo è stata preparata per gli studenti del corso «Sicurezza Linux». SELinux, acronimo di Security Enhanced Linux, è un avanzato meccanismo di controllo degli accessi sviluppato dalla National Security Agency (NSA) degli Stati Uniti per prevenire intrusioni malevole. Implementa un modello di controllo degli accessi vincolante (o mandatorio) chiamato Mandatory Access Control (MAC), sopra l'esistente modello discrezionale (o selettivo) conosciuto come Discretionary Access Control (DAC), to […]
Analizziamo le caratteristiche del sistema operativo immutabile. / foto Clem Onojeghuo Unsplash Come è nato Silverblue Fedora Silverblue è un sistema operativo desktop immutabile. In esso tutte le applicazioni vengono eseguite in contenitori isolati e gli aggiornamenti vengono installati in modo atomico. In precedenza, il progetto era chiamato Fedora Atomic Workstation. Successivamente è stato rinominato in Silverblue. Secondo gli sviluppatori, sono stati considerati oltre 150 opzioni di nome. Silverblue è stato scelto semplicemente […]
Ciao, lettori di Habr! Nel precedente articolo abbiamo parlato di uno strumento di disaster recovery nel sistema di archiviazione AERODISK ENGINE – la replica. In questo articolo ci immergeremo in un tema più complesso e interessante – il metro-cluster, ovvero uno strumento di tutela automatizzata contro le catastrofi per due data center, che consente ai data center di operare in modalità active-active. Racconteremo, mostreremo, romperemo e ripareremo. Come […]
Oggi molte aziende utilizzano attivamente non solo computer, ma anche dispositivi mobili e laptop. Di conseguenza, emerge la problematica della gestione di questi dispositivi attraverso una soluzione unificata. Sophos Mobile affronta con successo questa sfida, offrendo ampie possibilità per l'amministratore: Gestione dei dispositivi mobili aziendali; BYOD, contenitori per l'accesso ai dati aziendali. Maggiori dettagli […]
A volte si sente una frase del tipo "più un prodotto invecchia, più è funzionale". Nell'era delle moderne tecnologie, del web evoluto e dei modelli SaaS, questa affermazione non è quasi più valida. La chiave per uno sviluppo di successo è un monitoraggio costante del mercato, l'osservazione delle richieste e delle esigenze dei clienti, la disponibilità ad ascoltare oggi un'importante osservazione, a inserirla nel backlog stasera e a iniziare a svilupparla domani. È proprio così che noi […]
Di recente ci siamo trovati ad affrontare la necessità di monitorare la scadenza dei certificati sui server Windows. Bene, ci siamo trovati in questa situazione dopo che i certificati si sono trasformati in zucche più volte, proprio mentre il collega responsabile del loro rinnovo era in ferie. Dopo di che, abbiamo iniziato a sospettare qualcosa e abbiamo deciso di riflettere su questo. Poiché non abbiamo […]
Lo scorso anno abbiamo lanciato Nemesida WAF Free, un modulo dinamico per NGINX che blocca gli attacchi alle applicazioni web. A differenza della versione commerciale, che si basa sul machine learning, la versione gratuita analizza le richieste solo con il metodo delle firme. Caratteristiche della release Nemesida WAF 4.0.129 Fino all'attuale release, il modulo dinamico Nemesida WAF supportava solo Nginx Stable 1.12, 1.14 e 1.16. In […]