Sezione Amministrazione
Ciao, Habr! Oggi vorrei parlare di come proteggere i processi dagli attacchi dei malintenzionati in macOS. Ad esempio, è utile per l'antivirus o il sistema di backup, soprattutto considerando che in macOS ci sono diversi modi per “uccidere” un processo. Parlerò di questo e dei metodi di protezione sotto il cat. Il metodo classico per “uccidere” un processo È noto a tutti […]
Ryuk è uno dei più noti varianti di ransomware degli ultimi anni. Da quando è apparso per la prima volta nell'estate del 2018, ha accumulato un elenco impressionante di vittime, in particolare nel settore aziendale, che è il principale obiettivo dei suoi attacchi. 1. Informazioni generali Questo documento contiene un'analisi della variante di ransomware Ryuk, così come del caricatore responsabile del download del malware […]
L'ecosistema delle tecnologie di containerizzazione si sta sviluppando e cambiando rapidamente, quindi in questo campo mancano buone pratiche lavorative. Tuttavia, Kubernetes e i container vengono utilizzati sempre più frequentemente — sia per aggiornare applicazioni obsolete, sia per sviluppare applicazioni cloud moderne. Il team di Kubernetes aaS di Mail.ru ha raccolto previsioni, consigli e best practice per i leader di mercato da Gartner, 451 […]
Sistema per l'analisi del traffico senza la sua decrittazione. Questo metodo è semplicemente chiamato 'machine learning'. Si è scoperto che, se un grande volume di traffico vario viene fornito come input a un classificatore speciale, il sistema può rilevare con un'alta probabilità attività di codice dannoso all'interno del traffico crittografato. Le minacce della rete sono cambiate e sono diventate 'più intelligenti'. Recentemente, il concetto stesso di attacco e difesa è cambiato. […]
Ciò che è stato, sarà; e ciò che è stato fatto, sarà fatto; non c'è nulla di nuovo sotto il sole. Libro dell'Ecclesiaste, 1:9 Saggia verità eterna, riportata nell'epigrafe, è applicabile praticamente a qualsiasi settore, incluso quello in rapida evoluzione dell'IT. Si scopre che molte innovazioni di cui si comincia a parlare solo ora sono basate su […]
Il traffico legittimo sulla rete DDoS-Guard ha recentemente superato i cento gigabit al secondo. Attualmente il 50% di tutto il nostro traffico è generato dai servizi web dei clienti. Si tratta di molte decine di migliaia di domini, molto diversi tra loro e, nella maggior parte dei casi, che richiedono un approccio individuale. Di seguito spieghiamo come gestiamo i front-node e rilasciamo certificati SSL per centinaia di migliaia di siti. Configurare il front per un singolo sito, anche se molto […]
Proseguendo la serie di articoli sul tema dell'organizzazione dell'accesso VPN Remote-Access, non posso non condividere un'esperienza interessante nel dispiegare una configurazione VPN altamente protetta. Un compito non banale mi è stato proposto da un cliente (ci sono inventori nei villaggi russi), ma sfida accettata e realizzata in modo creativo. Ne è risultato un concetto interessante con le seguenti caratteristiche: diversi fattori di protezione contro la sostituzione del dispositivo finale (con un forte legame all'utente); […]
Gli open space mi hanno sempre infastidito. Caldo soffocante. Lotta per una corrente d'aria. Rumore di fondo incessante. Tutti intorno devono comunicare. Sei costantemente con le cuffie. Ma nemmeno esse aiutano. Decine di colleghi. Sei seduto di fronte a un muro. Tutti osservano il tuo schermo. E in qualsiasi momento cercano di distrarti. Avvicinandosi da dietro. Ora sono a casa in quarantena. È una fortuna poter lavorare da remoto. Con […]
A causa delle vacanze forzate, anche le grandi aziende con un'infrastruttura IT sviluppata trovano difficile organizzare il lavoro remoto del personale, mentre le piccole imprese semplicemente non hanno le risorse per implementare i servizi necessari. Un altro problema è legato alla sicurezza informatica: consentire l'accesso alla rete interna dai computer domestici dei dipendenti è rischioso senza l'uso di prodotti specializzati di classe enterprise. L'affitto di server virtuali non richiede investimenti di capitale […]
In vista dell'inizio del corso "Algoritmi per sviluppatori", abbiamo preparato per voi la traduzione di un altro materiale utile. La codifica di Huffman è un algoritmo di compressione dei dati che formula l'idea principale della compressione dei file. In questo articolo parleremo della codifica a lunghezza fissa e variabile, dei codici univocamente decodificabili, delle regole prefix e della costruzione dell'albero di Huffman. Sappiamo che ogni simbolo è memorizzato […]
Ciao! Mi chiamo Andrej Semenov, sono un analista senior in Sportmaster. In questo post voglio sollevare la questione della denormalizzazione dei database dei sistemi ERP. Esamineremo le condizioni generali e un esempio specifico: diciamo che sarà una straordinaria taverna monopolista per pirati e marinai. In cui i pirati e i marinai devono essere serviti in modo diverso, poiché le loro idee su ciò che è bello e i loro modelli di consumo sono […]
Vi presento un tutorial per generare accessi a un cluster Kubernetes utilizzando Dex, dex-k8s-authenticator e GitHub. Meme locale da una chat di Kubernetes di lingua russa su Telegram Introduzione Utilizziamo Kubernetes per creare ambienti dinamici per il team di sviluppo e QA. Vogliamo quindi fornire loro accesso al cluster sia per il dashboard che per kubectl. A differenza di […]