Categoria: Amministrazione

Tutto ciò che volevate sapere sul reset sicuro delle password. Parte 1

Di recente ho avuto tempo per riflettere nuovamente su come dovrebbe funzionare la funzione di reset sicuro della password, inizialmente quando ho integrato questa funzionalità in ASafaWeb, e poi quando ho aiutato un'altra persona a realizzare qualcosa di simile. In quest'ultimo caso, volevo dargli un link a una risorsa canonica con tutti i dettagli relativi a un'implementazione sicura della funzione di reset. Tuttavia, il problema è […]

Minimizzazione dei rischi nell'utilizzo di DNS-over-TLS (DoT) e DNS-over-HTTPS (DoH)

Minimizzazione dei rischi legati a DoH e DoT Protezione da DoH e DoT Controlli il tuo traffico DNS? Le organizzazioni investono molto tempo, denaro e sforzi per garantire la sicurezza delle proprie reti. Tuttavia, una delle aree che spesso non riceve l'attenzione necessaria è il DNS. Una buona panoramica sui rischi associati al DNS è la presentazione di Verisign alla conferenza Infosecurity. Il 31% degli intervistati […]

Traguardi significativi nella storia dello sviluppo dei sistemi di videosorveglianza

Le funzioni dei moderni sistemi di sorveglianza sono da tempo andate oltre la semplice registrazione video. Riconoscimento del movimento nell'area di interesse, conteggio e identificazione di persone e veicoli, tracciamento di un oggetto nel flusso — oggi, anche le telecamere IP meno costose sono in grado di fare tutto questo. Con un server sufficientemente potente e il software necessario, le possibilità dell'infrastruttura di sicurezza diventano praticamente illimitate. E infatti […]

Ho automatizzato il test di Dr. Web. E tu sei in grado di farlo?

Non ho mai usato Dr. Web. Non ho idea di come funzioni. Ma questo non mi ha impedito di scrivere una serie di test automatici per esso (e solo la pigrizia non mi ha permesso di scriverne altri cento): Test di installazione di Dr. Web; Test di limitazione dell'accesso a dispositivi removibili (chiavette USB); Test di suddivisione dell'accesso alla cartella tra programmi; Test […]

Mi dispiace, OpenShift, non ti abbiamo apprezzato abbastanza e ti abbiamo dato per scontato

Questo post è stato scritto poiché i nostri dipendenti hanno avuto molte conversazioni con i clienti sulla sviluppo di applicazioni su Kubernetes e sulle specifiche di tale sviluppo su OpenShift. Iniziamo di solito con il tesi che Kubernetes è semplicemente Kubernetes, mentre OpenShift è già una piattaforma Kubernetes, come Microsoft AKS o Amazon EKS. Ognuna di queste piattaforme ha le sue […]

Prepariamo DRP — non dimenticate di considerare il meteorite

Anche durante una catastrofe c'è sempre tempo per una tazza di tè. Un DRP (disaster recovery plan) è qualcosa che in teoria non sarà mai necessario. Ma se improvvisamente durante la stagione degli amori i castori mordono la linea di fibra ottica principale o un junior admin fa cadere un database di produzione, vuoi sicuramente essere certo di avere un piano prestabilito su cosa fare con tutto questo […]

Installazione e utilizzo di «Rudder»

Prefazione La nostra "amicizia" è iniziata due anni fa. Sono arrivato in un nuovo posto di lavoro, dove il precedente admin mi ha lasciato in eredità questo software. Su Internet, oltre alla documentazione ufficiale, non è riuscito a trovare nulla. Anche ora, se si cerca "rudder", nel 99% dei casi verranno restituiti: timoni delle navi e droni. Sono riuscito a trovare un approccio a questo. Poiché la Comunità […]

Introduzione a Debezium — CDC per Apache Kafka

Nel mio lavoro mi imbatto spesso in nuove soluzioni tecniche/prodotti software, di cui ci sono poche informazioni su Internet in lingua russa. Con questo articolo cercherò di colmare una di tali lacune con un esempio della mia recente pratica, quando è stato necessario configurare l'invio di eventi CDC da due popolari DBMS (PostgreSQL e MongoDB) a un cluster Kafka tramite Debezium. Spero che questo articolo di panoramica, apparso grazie a […]

Fornitore, installa il mio antivirus su VDI

Tra i nostri clienti ci sono aziende che utilizzano le soluzioni Kaspersky come standard aziendale e gestiscono autonomamente la protezione antivirus. Sembrerebbe che il servizio di desktop virtuali, dove l'antivirus è monitorato dal fornitore, non sia molto adatto a loro. Oggi mostrerò come i clienti possano gestire la protezione senza compromettere la sicurezza dei desktop virtuali. Nel post precedente abbiamo già parlato di […]

Come proteggiamo i desktop virtuali dei clienti da virus, spyware e attacchi

Quest'anno molte aziende si sono affrettate a passare al lavoro remoto. A alcuni clienti abbiamo aiutato a organizzare più di un centinaio di posti di lavoro remoti in una settimana. Era importante farlo non solo rapidamente, ma anche in sicurezza. La tecnologia VDI è venuta in soccorso: con essa è facile diffondere le politiche di sicurezza su tutti i posti di lavoro e proteggersi dalle perdite di dati. In questo articolo […]

Packet Tracer. Laboratorio: Configurazione dei percorsi statici fluttuanti

Topologia della rete Compiti Creazione di un percorso statico predefinito Distribuzione di un percorso statico flottante Verifica del failover su un percorso statico flottante in caso di guasto del percorso principale Informazioni generali Quindi, per iniziare, qualche parola su cosa sia un percorso statico e, per di più, un percorso flottante. A differenza della routizzazione dinamica, la routizzazione statica richiede la costruzione autonoma di un percorso verso una rete specifica. Il percorso flottante […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster