Categoria: Amministrazione

10 errori comuni nell'utilizzo di Kubernetes

Nota: gli autori di questo articolo sono ingegneri di una piccola azienda ceca, pipetail. Sono riusciti a mettere insieme un elenco fantastico di [problemi e idee talvolta banali, ma ancora così rilevanti] relativi all'uso dei cluster Kubernetes. Negli anni di utilizzo di Kubernetes, abbiamo avuto modo di lavorare con un numero significativo di cluster (sia gestiti che non gestiti, su GCP, AWS e Azure). […]

Architettura in-memory per servizi web: fondamenti della tecnologia e principi

In-Memory — un insieme di concetti di archiviazione dei dati in cui vengono memorizzati nella memoria operativa dell'applicazione, mentre il disco viene utilizzato per il backup. Negli approcci tradizionali, i dati sono memorizzati sul disco e la memoria è utilizzata per la cache. Ad esempio, un'applicazione web con un backend per l'elaborazione dei dati richiede i dati dallo storage: li riceve, li trasforma e moltissimi dati vengono trasferiti attraverso la rete. Nei calcoli In-Memory, le operazioni vengono eseguite direttamente sui dati — […]

Elastic sotto chiave: attiviamo le opzioni di sicurezza del cluster Elasticsearch per l'accesso interno ed esterno

Elastic Stack — uno strumento ben noto nel mercato dei sistemi SIEM (in realtà, non solo per quello). È in grado di raccogliere una grande varietà di dati, sia sensibili che non. Non sarebbe corretto se l'accesso agli elementi stessi di Elastic Stack non fosse protetto. Di default, tutti gli elementi out-of-the-box di Elastic (Elasticsearch, Logstash, Kibana e collezionisti Beats) operano su protocolli aperti. E […]

Remote Desktop attraverso gli occhi di un attaccante

1. Introduzione Le aziende che non avevano organizzato sistemi di accesso remoto li stavano implementando in modo urgente qualche mese fa. Non tutti gli amministratori erano pronti per un tale "calore"; di conseguenza, ci sono stati dei fallimenti in termini di sicurezza: configurazioni errate dei servizi o addirittura installazione di versioni obsolete di software con vulnerabilità già note. Alcuni di questi fallimenti si sono già ripresentati come un boomerang, mentre ad altri è andata meglio, […]

Hosting e server dedicati: rispondiamo alle domande. Parte 4

In questa serie di articoli, desideriamo affrontare le questioni che sorgono tra le persone quando lavorano con i fornitori di hosting e server dedicati in particolare. La maggior parte delle discussioni è stata condotta su forum di lingua inglese, cercando di aiutare gli utenti principalmente con consigli piuttosto che con autopromozione, fornendo risposte il più dettagliate e imparziali possibile, visto che la nostra esperienza nel settore supera ormai i 14 anni, centinaia […]

Come e perché l'opzione noatime migliora le prestazioni dei sistemi Linux

L'aggiornamento del atime influisce sulle prestazioni del sistema. Cosa sta succedendo e come affrontarlo — leggi nell'articolo. Ogni volta che aggiorno Linux sul mio computer di casa, devo affrontare determinate sfide. Nel tempo, è diventato un'abitudine: faccio il backup dei miei file, pulisco il sistema, reinstallo tutto da zero, ripristino i miei file, […]

HCI: soluzioni pronte per costruire un'infrastruttura IT aziendale flessibile

In IT esiste un concetto chiamato End User Computing — calcolo per gli utenti finali. In che modo, dove e in cosa possono aiutare queste soluzioni, e come dovrebbero essere? Secondo le esigenze di oggi, i dipendenti desidererebbero poter lavorare in modo sicuro da qualsiasi dispositivo, ovunque. Gli aspetti tecnologici rappresentano fino al 30% degli stimoli per i dipendenti coinvolti, afferma il rapporto […]

Educazione fisica vs informatica, aiutatemi a fare una scelta

Questa è la seconda parte della "serie" sull'istruzione scolastica russa e sulle possibilità dell'IT di migliorarla in vari settori. A chi non ha letto consiglio di iniziare dalla prima parte. Avviso subito, questo articolo non riguarda la scelta ottimale delle materie per l'EGЭ e non riguarda il conflitto tra "muscolosi" e "secchioni". Si tratta, per la maggior parte, di correttezza ed efficienza. Alla fine […]

La cosa più importante nel Wi-Fi 6. No, sul serio

Ciao. Se crediamo nella teoria della semplicità di Einstein, il principale indicatore della comprensione di un argomento è la capacità di spiegarlo nel modo più semplice possibile. In questo post cercherò di spiegare in modo chiaro e dettagliato il funzionamento di un solo componente del nuovo standard, che, per qualche motivo, persino la Wi-Fi Alliance considera non degno di menzione nelle infografiche sulle nuove possibilità del Wi-Fi 6, anche se, come scopriremo presto […]

Semplifichiamo il lavoro con Check Point API utilizzando Python SDK

Tutta la potenza dell'interazione con l'API si svela quando viene utilizzata in combinazione con il codice di programmazione, aprendo la possibilità di formare dinamicamente richieste API e strumenti per analizzare le risposte API. Tuttavia, continua a passare inosservato il Python Software Development Kit (di seguito - Python SDK) per Check Point Management API, e non dovrebbe essere così. Semplifica notevolmente la vita agli sviluppatori e agli appassionati di automazione. Python […]

Check Point R80.10 API. Gestione tramite CLI, script e non solo

Sono sicuro che chiunque abbia mai lavorato con Check Point ha avuto la lamentela riguardo l'impossibilità di modificare la configurazione dalla riga di comando. Questo è particolarmente strano per coloro che prima lavoravano con Cisco ASA, dove tutto può essere configurato nel CLI. Con Check Point è esattamente l'opposto: tutte le impostazioni di sicurezza vengono effettuate esclusivamente tramite l'interfaccia grafica. Tuttavia, alcuni […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster