Categoria: Amministrazione

Snort ou Suricata. Parte 1: scegliamo un IDS/IPS gratuito per proteggere la rete aziendale

Un tempo, per proteggere una rete locale bastava un comune firewall e programmi antivirus, ma contro gli attacchi degli hacker moderni e la proliferazione recente di malware, questa combinazione non è più sufficientemente efficace. Il vecchio firewall analizza solo le intestazioni dei pacchetti, consentendo o bloccando il passaggio in base a un insieme di regole formali. Non sa nulla del contenuto dei pacchetti, e di conseguenza non […]

Esperienza nell'applicazione della tecnologia Rutoken per la registrazione e l'autenticazione degli utenti nel sistema (parte 2)

Buongiorno! Continuiamo a esplorare questo argomento (la parte precedente è disponibile al link). Oggi passeremo alla parte pratica. Iniziamo con la configurazione della nostra autorità di certificazione basata su una libreria crittografica open source completa come openSSL. Questo algoritmo è stato testato utilizzando Windows 7. Una volta installato openSSL, possiamo eseguire varie operazioni crittografiche (ad esempio, la creazione di chiavi e […]

WAL-G: backup e ripristino del database PostgreSQL

È noto da tempo che fare backup in SQL-dumps (utilizzando pg_dump o pg_dumpall) non è la scelta migliore. Per il backup dei database PostgreSQL, è preferibile utilizzare il comando pg_basebackup, che crea una copia binaria dei log WAL. Ma quando inizierai a studiare l'intero processo di creazione di una copia e di ripristino, capirai che è necessario scrivere almeno un paio di biciclette a tre ruote affinché tutto ciò […]

La società Google ha aggiunto al codice sorgente di Chromium, su cui si baserà il rilascio di Chrome 85.

Questo articolo sarà utile a due tipi di persone: a quelli che vogliono cambiare lavoro, sanno scrivere codice semplice e conoscono le costruzioni e le planimetrie non per sentito dire. A quelli che studiano ingegneria civile e si chiedono quale direzione prendere. I BIM Manager possono guadagnare 100.000 ₽. Sono quasi quattro volte lo stipendio medio di un russo — il più comune è di 23.500 […]

Come proteggere il proprio sito pubblico con ESNI

Ciao Habr, mi chiamo Ilya e lavoro nel team platform della Exness. Sviluppiamo e implementiamo componenti infrastrutturali di base utilizzati dai nostri team di sviluppo prodotto. In questo articolo, vorrei condividere l'esperienza di implementazione della tecnologia encrypted SNI (ESNI) nell'infrastruttura dei siti web pubblici. L'uso di questa tecnologia garantirà un livello di sicurezza più elevato nella gestione di un sito web pubblico e […]

Archeologi dell'era digitale

Il mondo dei dispositivi analogici è praticamente scomparso, ma i supporti di informazione sono ancora qui. Oggi racconterò come mi sono trovato nella necessità di digitalizzare e archiviare i dati del mio archivio domestico. Spero che la mia esperienza vi aiuti a scegliere correttamente i dispositivi per la digitalizzazione e a risparmiare, eseguendo la digitalizzazione in autonomia. “— E questo, cos'è? — Oh, questo è un vero affare, compagno maggiore! Guardate: questo è […]

Esperienza nell'applicazione della tecnologia Rutoken per la registrazione e l'autorizzazione degli utenti nel sistema (parte 1)

Buongiorno! Vorrei condividere la mia esperienza su questo tema. RUTOKEN è una soluzione hardware e software nell'ambito dell'autenticazione, protezione delle informazioni e firma elettronica. In sostanza, è una chiavetta USB che può contenere dati di autenticazione utilizzati dall'utente per accedere al sistema. In questo esempio viene utilizzato RUTOKEN ECP 2.0. Per lavorare con questo RUTOKEN […]

Le funzionalità più interessanti di Parallels RAS

Il product manager di Parallels, Evgeny Korepanov, ha parlato delle caratteristiche più interessanti della soluzione per la distribuzione delle applicazioni e dell'infrastruttura dei desktop virtuali Remote Application Server e dei suoi principali vantaggi competitivi. Di seguito, un racconto in prima persona. Buon divertimento! Parallels RAS consente di distribuire a distanza su dispositivi client tutto ciò che viene eseguito su server e desktop Windows. Questo è il motivo per cui il nostro prodotto esiste. Non importa […]

Impostazione dell'autenticazione nella rete L2TP utilizzando RUTOKEN EDS 2.0 e RUTOKEN PKI

Problematiche. Fino a poco tempo fa, molti non sapevano cosa significasse lavorare da casa. La pandemia ha cambiato drasticamente la situazione nel mondo, tutti hanno iniziato ad adattarsi alle nuove circostanze, in particolare al fatto che uscire di casa era diventato semplicemente pericoloso. E molti hanno dovuto organizzare rapidamente il lavoro da casa per i propri dipendenti. Tuttavia, la mancanza di un approccio adeguato nella scelta delle soluzioni per […]

Come abbiamo organizzato un ballo di danza online

Il Grande Ballo Ufficiale di Sevastopoli si tiene tradizionalmente a giugno, ma questa volta la preparazione non è andata bene. Gli organizzatori hanno deciso di lanciare il "Ballo di Sevastopoli Online". Poiché facciamo la trasmissione dell'evento da diversi anni, non c'era modo di tirarsi indietro. Gli spettatori su Facebook, VKontakte e YouTube, 35 coppie danzano a casa loro. In generale, dopo aver fatto trasmissioni online per un po', abbiamo notato la tendenza che […]

I cerchi dell'inferno con GitHub Actions (costruiamo un pipeline CI/CD per un progetto Java)

Mi capita spesso di dover costruire un pipeline per l'assemblaggio di progetti Java. A volte sono open source, altre volte no. Recentemente ho deciso di provare a trasferire parte dei miei repository da Travis-CI e TeamCity su GitHub Actions, ecco cosa è venuto fuori. Cosa automatizzeremo Per iniziare, abbiamo bisogno di un progetto da automatizzare, creiamo una piccola applicazione su Spring Boot […]

Come Avito identifica i truffatori e combatte la frode

Ciao, Habr. Sono Igor, il responsabile del team che combatte contro i truffatori su Avito. Oggi parleremo della battaglia eterna contro i malfattori che tentano e a volte ingannano i compratori online con la consegna dei beni. Combattiamo contro le frodi da molto tempo. I truffatori di oggi ingannano le persone imitandone le interfacce e le funzionalità delle piattaforme di commercio online. Ad esempio, inventano schemi di consegna con corrieri sui marketplace. Nel gennaio 2020 sono apparse online delle istruzioni pronte […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster