Categoria: Amministrazione

Novità nella certificazione dei mezzi di protezione delle informazioni

Circa un anno fa, il 3 aprile 2018, il FSTEC della Russia ha pubblicato l'ordinanza n. 55. Questa ha approvato il Regolamento sul sistema di certificazione dei mezzi di protezione delle informazioni. Questo ha definito chi è un partecipante al sistema di certificazione. Ha inoltre chiarito l'organizzazione e le modalità di certificazione dei prodotti utilizzati per proteggere informazioni riservate che rappresentano un segreto di stato, i mezzi per cui devono anche essere certificati attraverso il sistema indicato. […]

Creazione di una politica per le password in Linux

E ancora ciao! Domani iniziano le lezioni nel nuovo gruppo del corso "Amministratore Linux", pertanto pubblichiamo un articolo utile sull'argomento. Nel tutorial precedente abbiamo parlato di come usare pam_cracklib per rendere le password più complesse nei sistemi Red Hat 6 o CentOS. In Red Hat 7 pam_pwquality ha sostituito cracklib come modulo pam predefinito per il controllo […]

Configurazione IPSec Site-to-Site VPN su apparecchiature Palo Alto Networks

Questo articolo rappresenta una continuazione del materiale precedente, dedicato alle peculiarità della configurazione delle apparecchiature Palo Alto Networks. Qui vogliamo parlare della configurazione di una VPN IPSec Site-to-Site su apparecchiature Palo Alto Networks e di un'opzione per la connessione di più fornitori di servizi Internet. Per la dimostrazione, verrà utilizzato uno schema standard di collegamento tra la sede centrale e una filiale. Per garantire una connessione Internet ridondante, in […]

Consigli pratici, esempi e tunnel SSH

Esempi pratici di SSH che porteranno a un nuovo livello le tue capacità di amministratore di sistema remoto. Comandi e suggerimenti ti aiuteranno non solo a utilizzare SSH, ma anche a navigare più efficacemente nella rete. Conoscere alcuni trucchi di SSH è utile per qualsiasi amministratore di sistema, ingegnere di rete o specialista della sicurezza. Esempi pratici di SSH Proxy socks SSH Tunnel SSH (inoltro porte) Tunnel SSH verso un terzo host […]

Autenticazione a due fattori per SSH

«Shell sicura» SSH è un protocollo di rete per stabilire una connessione sicura tra host, tipicamente sulla porta 22 (che sarebbe meglio cambiare). I client SSH e i server SSH sono disponibili per la maggior parte dei sistemi operativi. All'interno di SSH funziona praticamente qualsiasi altro protocollo di rete, il che significa che è possibile lavorare in remoto su un altro computer, trasmettere audio o video attraverso un canale criptato, ecc. Inoltre, tramite […]

Caratteristiche della configurazione di Palo Alto Networks: SSL VPN

Nonostante tutti i vantaggi dei firewall Palo Alto Networks, ci sono pochi materiali disponibili nella rete russa sulla configurazione di questi dispositivi, così come testi che descrivono le esperienze della loro implementazione. Abbiamo deciso di riassumere i materiali accumulati durante il nostro lavoro con l'hardware di questo fornitore e di parlare delle particolarità incontrate nell'attuazione di vari progetti. Per iniziare con […]

Tecnologie XR illimitate nell'era del calcolo distribuito

Come la trasformazione Wireless Edge può aiutare nello sviluppo di sistemi mobili di realtà aumentata fotorealistici. La realtà aumentata (Extended Reality, XR) offre già ora opportunità rivoluzionarie agli utenti, ma ottenere un realismo ancora maggiore e un nuovo livello di immersione, data la sfida rappresentata dalle limitazioni di prestazione e raffreddamento dei sottili dispositivi portatili, è un compito abbastanza complesso. Uno sguardo al futuro: occhiali di realtà aumentata sottili e stilosi […]

Riflessioni di un uomo pensieroso sulla crittografia e sulla protezione dei dati

Perché sulla crittografia? Personalmente ho conoscenze piuttosto superficiali in materia. Sì, ho letto il classico lavoro di Bruce Schneier, ma molto tempo fa; sì, capisco la differenza tra crittografia simmetrica e asimmetrica, so cosa sono le curve ellittiche, ma è tutto. Inoltre, le attuali librerie di crittografia, con la loro simpatica consuetudine di includere il nome completo dell'algoritmo in ogni funzione […]

Analizziamo la risonanza magnetica II: Metamateriali nella RM

Un cacciavite è sfrecciato accanto a me. Con un forte clangore, si è bloccato sul corpo del criostato. Infastidito, ho deciso di prendermi una pausa. Svitare i bulloni in un campo magnetico di 1,5 tesla, usando uno strumento di acciaio, non è la migliore delle idee. Il campo, come un nemico invisibile, cerca costantemente di strappare lo strumento dalle mani, orientandolo lungo le proprie linee di forza e puntandolo il più possibile […]

Dalla vita con Kubernetes: Come il server HTTP degli spagnoli non aveva pietà

Il rappresentante del nostro cliente, il cui stack di applicazioni si trova nel cloud di Microsoft (Azure), ha segnalato un problema: recentemente, alcune richieste di alcuni clienti dall'Europa hanno iniziato a restituire un errore 400 (Bad Request). Tutte le applicazioni sono scritte in .NET e distribuite in Kubernetes… Una delle applicazioni è un'API, attraverso la quale alla fine arriva tutto il traffico. Questo traffico viene gestito da un server HTTP […]

Non c'è solo il VPN. Guida su come proteggere te stesso e i tuoi dati

Ciao, Habr. Siamo noi, il servizio VPN HideMy.name. Attualmente lavoriamo temporaneamente sul mirror HideMyna.me. Perché? Il 20 luglio 2018, Roskomnadzor ci ha inserito nella lista delle risorse vietate a causa di una sentenza del tribunale distrettuale di Medvedev a Yoshkar-Ola. Il tribunale ha stabilito che i visitatori del nostro sito hanno accesso illimitato a materiali estremisti #senzaregistrazioneesms, e in qualche modo ha trovato sul nostro sito il libro «Mein Kampf» di Adolf […]

Quando la crittografia non è sufficiente: parliamo dell'accesso fisico al dispositivo

A febbraio abbiamo pubblicato un articolo intitolato «Non di sola VPN. Una guida su come proteggere te stesso e i tuoi dati». Uno dei commenti ci ha spinto a scrivere un seguito all'articolo. Questa parte è una fonte di informazioni abbastanza autonoma, ma ti consigliamo comunque di leggere entrambi i post. Il nuovo post è dedicato alla questione della sicurezza dei dati (correspondence, foto, video, e tutto il resto) nelle app di messaggistica e […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster