Administrēšana
Mēs jau ilgu laiku izmantojam Huawei aprīkojumu publiskā mākoņa vidē. Nesen mēs iekļāvām ekspluatācijā modeli CloudEngine 6865, un pievienojot jaunus ierīces, radās ideja dalīties ar kādu kontrolsarakstu vai pamata iestatījumu kolekciju piemēriem. Internetā ir daudz līdzīgu instrukciju Cisco aprīkojuma lietotājiem. Tomēr par Huawei šādu rakstu ir maz un dažreiz ir jāpārmeklē […]
Habrā jau ir vairāki raksti par Honeypot un Deception tehnoloģijām (1 raksts, 2 raksts). Tomēr mēs joprojām saskaramies ar nesaprašanu attiecībā uz šo aizsardzības līdzekļu klasēm. Tāpēc mūsu kolēģi no Xello Deception (pirmais Krievijas izstrādātājs Deception platformai) nolēma detalizēti aprakstīt šo risinājumu atšķirības, priekšrocības un arhitektūras iezīmes. Apskatīsim, kas tieši ir […]
(pateicoties Sergey G. Brester sebres par virsraksta ideju) Kolēģi, šī raksta mērķis ir dalīties ar pieredzi gadu ilgu testēšanu jaunā veida IDS risinājumiem, pamatojoties uz Deception tehnoloģijām. Lai saglabātu materiāla loģisko saistību, uzskatu, ka ir nepieciešams sākt ar priekšnoteikumiem. Tātad, problēma: Mērķtiecīgas uzbrukumi - visbīstamākais uzbrukumu veids, neskatoties uz to, ka to daļa kopējā apdraudējumu skaitā ir […]
Antivīrusu kompānijas, kiberdrošības eksperti un vienkārši entuziaste internetā ievieto vilinošās sistēmas - hanipotus, lai "noķertu" jaunu vīrusu vai atklātu neparastu hakeru taktiku. Hanipoti sastopami tik bieži, ka kiberdraudiem ir izveidojies savdabīgs imunitātes līmenis: viņi ātri atpazīst, ka priekšā ir slazds un vienkārši to ignorē. Lai izpētītu mūsdienu hakeru taktiku, mēs izveidojām realistisku hanipotu, kurš […]
ASCII standarts tika pieņemts 1963. gadā, un šodien ir mazs iespējamība, ka kāds izmantot kodējumu, kuru pirmie 128 simboli atšķiras no ASCII. Tomēr līdz pagājušā gadsimta beigām aktīvi tika izmantots EBCDIC - standarta kodējums IBM galddatoriem un to padomju kloniem ЕС ЭВМ. EBCDIC joprojām ir galvenais kodējums z/OS - standarta operētājsistēma mūsdienu galddatoriem […]
Ko mēs sakām IPv6 dievam? Pareizi, un arī šodien mēs sacīsim to pašu šifrēšanas dievam. Šeit tiks runāts par nešifrētu IPv4 tuneli, bet ne par "siltu lampu", bet par modernu "LED". Un vēl šeit parādās neapstrādāti soketi, un tiek veikta darbu ar pakotnēm lietotāja telpā. Ir N tunelēšanas protokolu visiem garšām un krāsām: stilīgs, moderns, jauniešu WireGuard […]
Sveiki visiem! Šis raksts būs veltīts VPN funkcionalitātes apskatei Sophos XG Firewall produktā. Iepriekšējā rakstā mēs apskatījām, kā bez maksas iegūt šo risinājumu mājas tīkla aizsardzībai ar pilnu licenci. Šodien mēs runāsim par VPN funkcionalitāti, kas ir iebūvēta Sophos XG. Es centīšos izstāstīt, ko šis produkts spēj, un sniegšu IPSec iestatījumu piemērus […]
Pēdējā desmitgadē ir panākti ievērojami sasniegumi nepārtrauktas integrācijas (Continuous Integration, CI) un nepārtrauktas piegādes (Continuous Delivery, CD) rīku izstrādē. Izstrādes un IT operāciju tehnoloģiju attīstība (Development Operations, DevOps) ir novedis pie strauja pieprasījuma pieauguma CI/CD rīkiem. Esošie risinājumi pastāvīgi tiek uzlaboti, tiecenšoties būt līdzi laikam, tiek laistas jaunās versijas, pasaulē kontroles […]
Šodien runāsim par to, kā vislabāk glabāt datus pasaulē, kur piektās paaudzes tīkli, genomu skeneri un bezpilotnieki dienā rada vairāk datu, nekā cilvēce ir radījusi kopš industriālās revolūcijas. Mūsu pasaule ģenerē arvien vairāk informācijas. Daļa no tās ir pārejoša un pazūd tikpat ātri, cik tiek savākta. Otra daļa jāuzglabā ilgāk, […]
Raksta tulkojums sagatavots pirms kursa «Administrator Linux.Basic» uzsākšanas. Semafors ir mehānisms, kas ļauj konkurējošiem procesiem un pavedieniem strādāt ar kopējiem resursiem un palīdz risināt dažādas sinhronizācijas problēmas, piemēram, sacensību apstākļus, deadlockus (savu veidu bloķējumus) un nepareizu pavedienu uzvedību. Šo problēmu risināšanai kodolā ir pieejami rīki, piemēram, mutexi, semafori, signāli un barjeras. […]
Vai jums patīk KPI? Iespējams, ka nē. Grūti atrast cilvēku, kurš nav cietis no KPI kādā veidā: kāds nav sasniedzis mērķus, kāds saskāries ar subjektīvu vērtējumu, bet kāds ir nostrādājis, aizgājis, bet joprojām nav uzzinājis, no kā sastāvēja tie paši KPI, par kuriem uzņēmumā pat baidījās pieminēt. Un […]
Konteineri ir kļuvuši par iecienītāko veidu, kā iesaiņot lietojumprogrammas kopā ar visām atkarībām no programmatūras un operētājsistēmas, un pēc tam nodot tās dažādās vidēs. Šajā rakstā tiek izskatīti dažādi veidi, kā konteinerizēt Spring Boot lietojumprogrammas: Docker attēla izveide, izmantojot Docker failu, OCI attēla izveide no avota koda ar Cloud-Native Buildpack un attēla optimizācija izpildes laikā, […]