Categoria Amministrazione
Benvenuto alla quarta lezione. Oggi, finalmente, esploreremo Check Point. Naturalmente in modo virtuale. Durante la lezione svolgeremo le seguenti attività: Creeremo macchine virtuali; Installeremo il server di gestione (SMS) e il gateway di sicurezza (SG); Scopriremo il processo di partizionamento del disco; Inizializzeremo SMS e SG; Scopriremo cosa sia SIC; Accederemo al Gaia Portal. Inoltre, all'inizio […]
Il 31 marzo è la giornata internazionale del backup, e la settimana precedente è sempre piena di storie legate alla sicurezza. Lunedì abbiamo già appreso del compromesso di Asus e di "tre produttori non identificati". Le aziende particolarmente superstitiose passano la settimana in ansia, facendo backup. E tutto ciò è dovuto al fatto che siamo un po' tutti trascurati in termini di sicurezza: qualcuno dimentica di allacciarsi la cintura sul sedile posteriore […]
L'autore ha inserito un Raspberry Pi Zero, un adattatore Bluetooth e un cavo all'interno del suo nuovo display braille Handy Tech Active Star 40. La porta USB integrata fornisce alimentazione. È così che è stato creato un computer autonomo senza monitor basato su ARM con sistema operativo Linux, dotato di tastiera e display braille. Può essere caricato/alimentato tramite USB, inclusi power bank o dispositivi di ricarica solare. Pertanto, può funzionare senza […]
Ciao, Habr! Sono un amministratore di sistema freelance, o più precisamente, un consulente che assiste sia privati che aziende di vario tipo nella gestione dell'infrastruttura IT. È un lavoro difficile, stressante, quasi frenetico, durante il quale ho visto di tutto: dalla vodka versata sul laptop al crollo di server importanti in aziende che avevano i soldi per il server ma non per il cervello, […]
Che titolo altisonante, direte voi. Un nuovo produttore di centralini su Asterisk? Non esattamente, ma l'attrezzatura è abbastanza recente e interessante. Oggi voglio raccontarvi del sistema di comunicazioni unificate Openvox, e sembra che il produttore abbia una propria visione su come unire queste comunicazioni 🙂 Il produttore di attrezzature OpenVox è lentamente ma inesorabilmente passato a una struttura completamente modulare. Prima ha creato […]
Ciao a tutti, questa è la mia prima esperienza su Habr. Voglio scrivere su come gestire in modo non convenzionale l'hardware di rete in una rete esterna. Cosa significa non convenzionale: nella maggior parte dei casi, per gestire l'hardware in una rete esterna, è necessario: un indirizzo IP pubblico. Oppure, se l'hardware si trova dietro il NAT di qualcun altro, allora un IP pubblico e una porta 'inoltrata'. Un tunnel (PPTP/OpenVPN/L2TP+IPSec, ecc.) fino a […]
Il database dei dati temporali (TSDB, time series database) in Prometheus 2 è un ottimo esempio di soluzione ingegneristica che offre miglioramenti significativi rispetto al sistema di archiviazione v2 in Prometheus 1 in termini di velocità di raccolta dei dati e di esecuzione delle query, nonché di efficienza nell'uso delle risorse. Abbiamo implementato Prometheus 2 in Percona Monitoring and Management (PMM) e ho avuto l'opportunità di […]
Nel 2018 abbiamo consolidato la nostra posizione: i servizi di gestione IT (ITSM) e i servizi di supporto IT continuano la loro attività, nonostante le continue discussioni su quanto tempo possano ancora resistere nell'era della rivoluzione digitale. Infatti, la domanda per i servizi di supporto tecnico è in crescita, come riportato nel Rapporto sul supporto tecnico e nel Rapporto sulle retribuzioni HDI (Help […]
Gli algoritmi RAID furono presentati al pubblico nel lontano 1987. Ancora oggi, rimangono la tecnologia più richiesta per la protezione e l'accelerazione dell'accesso ai dati nel settore dello storage. Tuttavia, l'età di una tecnologia IT che ha superato i 30 anni rappresenta più una senescenza che una maturità. La causa è il progresso, che porta inesorabilmente nuove possibilità. In tempi in cui […]
TL;DR: Quattro anni fa ho lasciato Google con l'idea di uno strumento innovativo per il monitoraggio dei server. L'idea era di unire in un'unica soluzione funzioni tipicamente isolate come la raccolta e l'analisi dei log, la raccolta delle metriche, le notifiche e il dashboard. Uno dei principi fondamentali è che il servizio deve essere veramente veloce, offrendo ai DevOps un'esperienza di lavoro facile, interattiva e piacevole. Ciò richiede l'elaborazione di set di dati.
Conservazione dei certificati di Firefox Con il rilascio di Mozilla Firefox 65 a febbraio 2019, alcuni utenti hanno iniziato a notare errori come "La tua connessione non è sicura" o "SEC_ERROR_UNKNOWN_ISSUER" durante la connessione a siti HTTPS. La causa è stata identificata negli antivirus come Avast, Bitdefender e Kaspersky, che installano certificati radice sui computer degli utenti per l'inserimento MiTM nel traffico HTTPS. Poiché Firefox
Di recente ho cambiato il server virtuale e ho dovuto configurare tutto da zero. Preferisco che il sito sia accessibile tramite https e che i certificati Let's Encrypt vengano ottenuti e rinnovati automaticamente. Questo può essere realizzato utilizzando due immagini Docker: nginx-proxy e nginx-proxy-companion. Questa guida spiega come configurare un sito su Docker, con un proxy che ottiene automaticamente i certificati SSL. Si utilizza un server virtuale CentOS 7. Io […]