Categoria Amministrazione
L'azienda Variti sviluppa soluzioni per la protezione da bot e attacchi DDoS, oltre a condurre test di stress e di carico. Durante la conferenza HighLoad++ 2018 abbiamo parlato di come proteggere le risorse da vari tipi di attacco. In breve: isola le parti del sistema, utilizza servizi cloud e CDN, e mantieniti sempre aggiornato. Ma senza aziende specializzate nella sicurezza, non ce la farai comunque 🙂 Prima di leggere […]
Andrei Kopylov, il nostro direttore tecnico, ama, utilizza attivamente e promuove Docker. Nel suo nuovo articolo, spiega come creare utenti in Docker. Si concentra sul corretto utilizzo di questi utenti, sul perché non dovrebbero essere lasciati con privilegi di root e su come risolvere i problemi di incompatibilità nei Dockerfile. Tutti i processi nel contenitore verranno eseguiti come utente root, a meno che non venga specificato diversamente. Questo sembra molto conveniente, poiché questo utente […]
Il tema della tolleranza ai guasti nei sistemi di archiviazione dei dati è sempre attuale, poiché nel nostro secolo di virtualizzazione e consolidamento delle risorse, l'SAN rappresenta l'anello che, in caso di guasto, non porta solo a un comune malfunzionamento, ma a prolungati tempi di inattività dei servizi. Pertanto, i moderni SAN contengono numerosi componenti duplicati (fino ai controller). Ma è sufficiente questa protezione? Assolutamente tutti […]
Un certo numero di applicazioni Enterprise e sistemi di virtualizzazione possiedono meccanismi propri per costruire soluzioni ad alta disponibilità. In particolare, Oracle RAC (Oracle Real Application Cluster) è un cluster composto da due o più server di database Oracle che lavorano insieme per bilanciare il carico e garantire l'alta disponibilità a livello di server/applicazione. Per operare in questa modalità è necessario uno storage condiviso, che funge da […]
Prefazione o come è nata l'idea della suddivisione La storia inizia qui: Ricordi come tutto è cominciato. Era tutto nuovo e di nuovo. Dopo che quasi tutte le risorse per ottimizzare la richiesta, a quel tempo, erano esaurite, la domanda era: e ora? Così è nata l'idea della suddivisione. Un'interruzione lirica: Proprio 'a quel tempo', perché […]
Introduzione Per garantire un ulteriore livello di sicurezza del server, è possibile utilizzare un modello di distribuzione degli accessi basato su mandato. In questa pubblicazione verrà descritto come eseguire Apache in un jail con accesso solo ai componenti necessari per il corretto funzionamento di Apache e PHP. Questo principio può essere applicato non solo ad Apache, ma anche a qualsiasi altra stack. Preparazione […]
Introduzione In questa serie di articoli, voglio esaminare il sistema di compilazione della distribuzione buildroot e condividere l'esperienza della sua personalizzazione. Qui ci sarà un'esperienza pratica sulla creazione di un piccolo sistema operativo con interfaccia grafica e funzionalità minima. Prima di tutto, non bisogna confondere un sistema di compilazione con una distribuzione. Buildroot può costruire un sistema da un insieme di pacchetti che gli vengono forniti. Buildroot è basato su makefile e quindi […]
La nostra azienda, attiva dal 2008, si occupa principalmente della gestione delle infrastrutture e del supporto tecnico 24 ore su 24 per progetti web: abbiamo oltre 400 clienti, equivalenti a circa il 15% dell'e-commerce in Russia. Pertanto, il nostro supporto presenta un'architettura molto diversificata. Se qualcosa smette di funzionare, abbiamo l'obbligo di ripararlo entro 15 minuti. Tuttavia, per individuare un guasto, è necessario monitorare il progetto e reagire agli incidenti. […]
Ciao, sono Sergey Ylantsev, sviluppo un bilanciatore di carico in Yandex.Cloud. In precedenza, ho guidato lo sviluppo del bilanciatore L7 per il portale Yandex — i colleghi scherzano che qualsiasi cosa faccia, diventa un bilanciatore. Racconterò ai lettori di Habr come gestire il carico su una piattaforma cloud, quale strumento riteniamo ideale per raggiungere questo obiettivo e come stiamo procedendo verso la costruzione di questo strumento. Per […]
Avevamo 2 analizzatori di codice, 4 strumenti per il testing dinamico, le nostre creazioni e 250 script. Non che tutto questo fosse necessario nel processo attuale, ma visto che abbiamo iniziato a implementare DevSecOps, dobbiamo proseguire fino in fondo. Fonte. Autori dei personaggi: Justin Roiland e Dan Harmon. Cos'è SecDevOps? E DevSecOps? Quali sono le differenze? Sicurezza delle applicazioni: di cosa si tratta? Perché l'approccio classico non funziona più? Su tutte queste domande conosce la risposta Yuri Shabalin […]
Vogliamo parlarvi dei prodotti gratuiti di Sophos, che possono essere utilizzati sia a casa che in azienda (dettagli sotto). L'uso delle soluzioni di punta di Gartner e NSS Labs può migliorare significativamente il livello di sicurezza personale. Le soluzioni gratuite includono: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home con filtraggio web per Win/MAC; per Linux, Android) e strumenti di rimozione […]
Oggi, la questione della sicurezza informatica (di seguito – SI) per le aziende è una delle più rilevanti al mondo. Non sorprende, poiché in molti paesi le richieste per le organizzazioni che conservano e trattano dati personali stanno diventando sempre più severe. Attualmente, la legislazione russa richiede la conservazione di una significativa parte della documentazione in formato cartaceo. Tuttavia, si sente forte la tendenza alla digitalizzazione: molti […]