Categoria: Amministrazione

Il problema dei certificati radice obsoleti. In arrivo Let’s Encrypt e televisori smart

Per consentire al browser di autenticare il sito web, questo deve presentarsi come una catena di certificati valida. Una catena tipica è mostrata sopra e può contenere più di un certificato intermedio. Il numero minimo di certificati in una catena valida è tre. Il certificato radice è il cuore dell'autorità di certificazione. È letteralmente integrato nel tuo sistema operativo o browser e è fisicamente presente sul tuo dispositivo. Non può essere sostituito con […]

10 errori comuni nell'uso di Kubernetes

Nota del traduttore: gli autori di questo articolo sono ingegneri di una piccola azienda ceca chiamata pipetail. Sono riusciti a compilare un elenco straordinario di [a volte banali, ma ancora] problemi e fraintendimenti così attuali riguardo l'operatività dei cluster Kubernetes. Negli anni di utilizzo di Kubernetes abbiamo avuto l'opportunità di lavorare con un gran numero di cluster (sia gestiti che non gestiti - su GCP, AWS e Azure). […]

Architettura in-memory per i servizi web: fondamenti della tecnologia e principi

In-Memory è un insieme di concetti di archiviazione dei dati, in cui questi vengono mantenuti nella memoria operativa dell'applicazione e il disco viene utilizzato per il backup. Negli approcci classici, i dati sono memorizzati su disco e la memoria è usata per la cache. Ad esempio, un'applicazione web con un backend per l'elaborazione dei dati richiede questi dati dallo storage: ricevuti, trasformati e trasferiti in rete molti dati. In In-Memory, i calcoli vengono inviati ai dati - […]

Elastic sotto chiave: attiviamo le opzioni di sicurezza del cluster Elasticsearch per l'accesso interno ed esterno

Elastic Stack è uno strumento noto nel mercato dei sistemi SIEM (in realtà, non solo per loro). Può raccogliere una grande varietà di dati, sia sensibili che meno. Non è del tutto corretto se l'accesso agli elementi stessi di Elastic Stack non è protetto. Per impostazione predefinita, tutti gli elementi di Elastic (Elasticsearch, Logstash, Kibana e i collettori Beats) funzionano su protocolli aperti. A […]

Desktop remoto attraverso gli occhi di un attaccante

1. Introduzione Le aziende che non avevano organizzato sistemi di accesso remoto hanno dovuto implementarlo in fretta un paio di mesi fa. Non tutti gli amministratori erano pronti a tali situazioni di "emergenza"; di conseguenza, ci sono stati errori di sicurezza: configurazioni errate dei servizi o addirittura l'installazione di versioni obsolete del software con vulnerabilità già note. Alcuni hanno già subito le conseguenze di questi errori, mentre altri sono stati più fortunati, […]

Hosting e server dedicati: rispondiamo alle domande. Parte 4

In questa serie di articoli vogliamo esaminare le questioni che sorgono alle persone quando lavorano con i provider di hosting e i server dedicati in particolare. La maggior parte delle discussioni è stata condotta su forum di lingua inglese, cercando di aiutare gli utenti innanzitutto con consigli e non con autoreferenzialità, fornendo risposte il più dettagliate e imparziali possibile, dato che la nostra esperienza nel settore supera i 14 anni, con centinaia di […]

Come e perché l'opzione noatime migliora le prestazioni dei sistemi Linux

L'aggiornamento dell'attributo atime influisce sulle prestazioni del sistema. Cosa sta succedendo e come affrontarlo – leggi nell'articolo. Ogni volta che aggiorno Linux sul mio computer domestico, devo affrontare compiti specifici. Negli anni è diventata una routine: faccio il backup dei miei file, cancello il sistema, reinstallo tutto da zero, ripristino i miei file, […]

HCI: soluzioni pronte per costruire un'infrastruttura IT aziendale flessibile

Nell'IT esiste il concetto di End User Computing – calcolo per gli utenti finali. Come, dove e in che modo queste soluzioni possono essere d'aiuto, come dovrebbero essere? Secondo le esigenze odierne, i dipendenti vorrebbero avere la possibilità di lavorare in modo sicuro da qualsiasi dispositivo, ovunque. Gli aspetti tecnologici costituiscono fino al 30% degli stimoli per i dipendenti coinvolti, si legge nel rapporto […]

Educazione fisica vs informatica, aiutatemi a fare una scelta

Questa è la seconda parte della «serie» sull'istruzione scolastica russa e sulle potenzialità dell'IT per migliorarla in diversi ambiti. A chi non ha letto, consiglio di iniziare dalla prima parte. Avverto subito, questo articolo non riguarda la scelta ottimale delle materie per l'EGEs né il dibattito tra "muscolosi" e "secchioni". È, per la maggior parte, una questione di integrità ed efficienza. Alla fine […]

La cosa più importante del Wi-Fi 6. No, sul serio

Ciao. Se crediamo alla teoria della semplicità di Einstein, il principale indicatore della comprensione di un argomento è la capacità di spiegarlo nel modo più semplice possibile, quindi in questo post cercherò di spiegare nel modo più semplice e dettagliato l'azione di un solo componente del nuovo standard, che per qualche motivo anche il Wi-Fi Alliance considera non meritevole di essere menzionato nell'infografica sulle nuove funzionalità di Wi-Fi 6, anche se lo faremo presto […]

Semplifichiamo il lavoro con l'API di Check Point utilizzando il Python SDK

Tutta la potenza dell'interazione con l'API si rivela quando utilizzata insieme al codice di programmazione, quando si presentano le opportunità di formare dinamicamente le richieste API e strumenti per l'analisi delle risposte API. Tuttavia, resta ancora poco noto il Python Software Development Kit (di seguito - Python SDK) per Check Point Management API, il che è un peccato. Semplifica notevolmente la vita per sviluppatori e appassionati di automazione. Python […]

Check Point R80.10 API. Gestione tramite CLI, script e molto altro

Sono sicuro che chiunque abbia mai lavorato con Check Point abbia sollevato lamentele riguardo l'impossibilità di modificare la configurazione dalla riga di comando. Questo è particolarmente strano per chi ha precedentemente lavorato con Cisco ASA, dove ogni aspetto può essere configurato tramite CLI. Con Check Point è il contrario: tutte le impostazioni di sicurezza venivano eseguite esclusivamente tramite interfaccia grafica. Tuttavia, alcuni […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster