Sezione Amministrazione
TL;DR: sto scrivendo un modulo del kernel che leggerà i comandi dal payload ICMP e li eseguirà sul server anche se hai perso la connessione SSH. Per i più impazienti, tutto il codice è su GitHub. Attenzione! I programmatori esperti in C rischiano di piangere lacrime di sangue! Potrei sbagliarmi anche nella terminologia, ma ogni critica è benvenuta. Questo post è rivolto a coloro che […]
Continuiamo la conversazione sui metodi per aumentare la sicurezza delle reti. In questo articolo parleremo delle misure di sicurezza aggiuntive e dell'organizzazione di reti wireless più protette. Introduzione alla seconda parte Nel precedente articolo "Caratteristiche della protezione delle reti wireless e cablate. Parte 1 - Misure dirette di protezione" si è parlato dei problemi di sicurezza delle reti WiFi e delle misure dirette di protezione contro l'accesso non autorizzato. Sono stati […]
Ciao, Habr! Alla fine dell'estate vogliamo ricordare che continuiamo ad approfondire il tema Kubernetes e abbiamo deciso di pubblicare un articolo di Stackoverflow che mostra lo stato delle cose in questo progetto all'inizio di giugno. Buona lettura! Al momento della scrittura di questo articolo, Kubernetes ha circa sei anni e negli ultimi due anni la sua popolarità è aumentata a tal punto che entra stabilmente in […]
Saluto i lettori del nostro ciclo di articoli dedicato a SMB Check Point, in particolare alla serie 1500. Nella prima parte si è accennato alla possibilità di gestire i tuoi NGFW della serie SMB tramite il servizio cloud Security Management Portal (SMP). Infine, è giunto il momento di parlare di lui in modo più dettagliato, mostrando le opzioni e gli strumenti di amministrazione disponibili. Per coloro che si sono appena uniti […]
In questo articolo voglio condividere l'esperienza di utilizzo dei sistemi open source Zabbix e Grafana per la visualizzazione del funzionamento delle linee produttive. Le informazioni possono essere utili per coloro che cercano un modo rapido per visualizzare o analizzare i dati raccolti in progetti di automazione industriale o IoT. L'articolo non è una guida dettagliata, ma piuttosto un concetto di sistema di monitoraggio basato su software open source […]
Raccolgo tutti i testi più importanti di tutti i tempi e culture che influenzano la visione del mondo e la formazione della concezione del mondo («Ontol»). E qui ho pensato e propongo un'ardita ipotesi: che questo testo sia più rivoluzionario e importante nella nostra concezione dell'ordine del mondo rispetto alla rivoluzione copernicana e alle opere di Kant. In Runet, questo testo (versione completa) era in condizioni terribili, […]
Qualche giorno fa abbiamo concluso uno degli eventi più carichi di emozione che abbiamo avuto la fortuna di organizzare nel nostro blog: un gioco online hacker con distruzione del server. I risultati hanno superato ogni nostra aspettativa: i partecipanti non si sono limitati a partecipare, ma si sono rapidamente organizzati in una comunità ben coordinata di 620 persone su Discord, che ha letteralmente preso d'assalto il quest in due giorni senza pause per […]
Introduzione Qualche tempo fa mi è stato chiesto di sviluppare un cluster ad alta disponibilità per PostgreSQL, funzionante in diversi data center collegati in fibra ottica all'interno di una città, in grado di resistere a un guasto (ad esempio, un'interruzione di corrente) di uno dei data center. Ho scelto Pacemaker come software per garantire l'alta disponibilità, poiché è la soluzione ufficiale di RedHat per creare cluster a disponibilità elevata. È vantaggioso perché […]
Esaminiamo il concetto di monitoraggio di Kubernetes, familiarizziamo con lo strumento Prometheus e parliamo di alerting. Il tema del monitoraggio è ampio e non può essere affrontato in un solo articolo. L'obiettivo di questo testo è fornire una panoramica degli strumenti, dei concetti e degli approcci. Il contenuto dell'articolo è un riassunto di una lezione aperta della scuola "Slyrm". Se desideri seguire un corso completo — iscriviti al corso di Monitoraggio e Logging dell'infrastruttura […]
L'importanza dell'analisi dei componenti software di terze parti (inglese: Software Composition Analysis — SCA) durante il processo di sviluppo cresce con la pubblicazione annuale dei rapporti sulle vulnerabilità delle librerie open source, pubblicati dalle aziende Synopsys, Sonatype, Snyk e White Source. Secondo il rapporto The State of Open Source Security Vulnerabilities 2020, il numero di vulnerabilità scoperte nell'open source nel 2019 è aumentato di quasi 1.5 […]
Viviamo un periodo straordinario in cui è possibile collegare rapidamente e facilmente diversi strumenti open source, configurarli con un "cervello spento" seguendo i consigli di stackoverflow, senza approfondire "lunghe lettere", e lancerli in produzione commerciale. E quando sarà necessario aggiornare/espandere o qualcuno riavvierà accidentalmente un paio di macchine, ci si renderà conto che è iniziato un qualche tipo di incubo regressivo, tutto si è complicato fino a […]
Nota del traduttore: questo articolo provocatorio sul blockchain è stato scritto e pubblicato circa due anni fa in lingua olandese. Di recente è stato tradotto in inglese, il che ha provocato una nuova ondata di interesse da parte di un numero ancora maggiore di professionisti IT. Sebbene alcuni dati siano ormai superati, il messaggio che l'autore ha cercato di trasmettere è rimasto invariato. Il blockchain cambierà tutto: l'industria […]