Categoria: Amministrazione

Google ha aggiunto il supporto per Kubernetes in Confidential Computing

TL;DR: Ora è possibile eseguire Kubernetes su VM Confidential di Google. Oggi (08.09.2020, ndr) durante l'evento Cloud Next OnAir, Google ha annunciato l'ampliamento della sua gamma di prodotti con il lancio di un nuovo servizio. I nodi Confidential GKE offrono maggiore riservatezza ai carichi di lavoro eseguiti in Kubernetes. A luglio è stato lanciato il primo prodotto chiamato Confidential VMs, e oggi queste macchine virtuali […]

Guida alla sicurezza DNS

Qualunque sia l'attività dell'azienda, la sicurezza DNS deve essere parte integrante del suo piano di sicurezza. I servizi di risoluzione dei nomi, che trasformano i nomi dei nodi di rete in indirizzi IP, sono utilizzati da praticamente tutte le applicazioni e i servizi online. Se un attaccante ottiene il controllo del DNS di un'organizzazione, potrà facilmente: trasferire a sé il controllo delle risorse pubbliche, reindirizzare il traffico in entrata […]

Esperimenti WSL. Parte 1

Ciao, Habr! In ottobre, OTUS lancerà un nuovo ciclo del corso "Sicurezza Linux". In vista dell'inizio del corso, condividiamo con voi un articolo scritto da uno dei nostri insegnanti — Alexander Kolesnikov. Nel 2016, Microsoft ha presentato alla comunità IT una nuova tecnologia, WSL (Windows Subsystem for Linux), che prometteva di unire concorrenti precedentemente in conflitto, che si sfidavano per popolarità […]

Da un piccolo portale wiki a un hosting

Retroscena Ho provato a creare un articolo su alcuni progetti wiki, ma sono stati eliminati perché non avevano valore enciclopedico, e in effetti, se scrivi su qualcosa di nuovo e sconosciuto, viene percepito come pubblicità. Dopo un po', il mio articolo è stato rimosso. All'inizio sono rimasto deluso, ma nella discussione ho trovato un invito a un altro piccolo […]

Ambiente informativo basato su principi di Open Data

L'ambiente informativo proposto è una sorta di rete sociale decentralizzata. Ma a differenza di molte soluzioni esistenti, questo ambiente presenta una serie di proprietà utili oltre alla decentralizzazione ed è costruito su soluzioni tecniche piuttosto semplici e standard (email, json, file di testo e un po' di blockchain). Questo consente a chiunque abbia conoscenze di base di programmazione di creare i propri servizi per questo […]

Come accedere alle risorse del Pod Kubernetes

The Reward by Tohad All'inizio del lavoro con Kubernetes, si tende spesso a dimenticare la configurazione delle risorse dei container. In questa fase, è sufficiente assicurarsi che l'immagine Docker funzioni e possa essere distribuita nel cluster Kubernetes. Successivamente, sarà necessario distribuire l'applicazione in un cluster di produzione insieme ad altre applicazioni. Per fare ciò, è necessario allocare risorse per il container e assicurarsi che siano sufficienti […]

Il metodo del tentativo e errore, o come selezionare la configurazione del database utilizzando benchmark e un algoritmo di ottimizzazione

Ciao. Ho deciso di condividere la mia scoperta: il frutto di riflessioni, prove e errori. In fondo, non è affatto una scoperta — tutte queste informazioni dovrebbero essere ben note a chi si occupa di elaborazione dati applicata e ottimizzazione di qualsiasi sistema, non necessariamente solo dei DBMS. E: sì, lo sanno, scrivono articoli interessanti sui loro ricercatori, ad esempio (UPD.: nei commenti […]

Terminali di riconoscimento facciale nei sistemi di controllo accessi

Il riconoscimento facciale nei sistemi di controllo accessi risponde a una crescente domanda di soluzioni di identificazione senza contatto. Oggi questo metodo di identificazione biometrica è una tendenza globale: il tasso di crescita annuale del mercato dei sistemi basati sul riconoscimento facciale è stimato dagli analisti al 20%. Secondo le previsioni, nel 2023 questa cifra aumenterà fino a 4 miliardi di USD. Integrazione dei terminali con il sistema di controllo accessi Riconoscimento […]

Interazione con Check Point SandBlast tramite API

Questo articolo sarà utile a coloro che conoscono le tecnologie di Check Point per l'emulazione dei file (Threat Emulation) e la pulizia proattiva dei file (Threat Extraction) e vogliono fare un passo verso l'automazione di tali attività. Check Point dispone di un'API per la prevenzione delle minacce che funziona sia nel cloud che sui dispositivi locali, ed è funzionalmente identica al controllo dei file […]

L'ascesa di Internet, parte 1: crescita esponenziale

<< Prima di questo: L'era della frammentazione, parte 4: gli anarchici Nel 1990, John Quarterman, consulente in tecnologie di rete ed esperto di UNIX, pubblicò una panoramica completa sullo stato delle reti informatiche dell'epoca. In una breve sezione dedicata al futuro dei sistemi informatici, prevedeva l'emergere di una rete globale unica per "email, conferenze, scambio di file, accesso remoto – così […]

È uscito Bottlerocket, una distribuzione Linux minimalista per l'esecuzione di container. Ecco le informazioni più importanti.

Amazon ha annunciato il rilascio finale di Bottlerocket, una distribuzione specializzata per l'esecuzione e la gestione efficace dei container. Bottlerocket (tra l'altro, è il nome dato a piccole razzi fatti in casa a propellente solido) non è il primo sistema operativo per container, ma è probabile che ottenga una diffusione generale grazie all'integrazione predefinita con i servizi AWS. Sebbene il sistema sia orientato verso il cloud di Amazon, il codice sorgente aperto […]

VictoriaMetrics e monitoraggio dei cloud privati. Pavel Kolobaev

VictoriaMetrics — un database altamente scalabile e veloce per la memorizzazione e l'elaborazione di dati in forma di serie temporali (la registrazione forma il tempo e un insieme di valori corrispondenti a quel tempo, ad esempio, valori ottenuti tramite interrogazioni periodiche dello stato dei sensori o raccolta di metriche). Mi chiamo Pavel Kolobayev. DevOps, SRE, LeroyMerlin, tutto come codice — è tutto su di noi: su di me e sugli altri membri del team […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster