Categorie Beheer
Hallo! Ik ben Mikhail, de IT-directeur van "Sportmaster". Ik wil een verhaal delen over hoe we de uitdagingen die tijdens de pandemie zijn ontstaan, het hoofd hebben geboden. In de eerste dagen van de nieuwe realiteit stopte het gebruikelijke offline winkelen van "Sportmaster" en nam de belasting van ons online kanaal, vooral wat betreft levering aan de klant, tien keer toe. […]
Hallo, Habr. Ik beĆ«indig de cyclus artikelen gewijd aan de lancering van de cursus "Netwerkingenieur" van OTUS, over de technologie VxLAN EVPN voor routing binnen de fabriek en het gebruik van Firewalls om de toegang tussen interne diensten te beperken. Vorige delen van de cyclus zijn te vinden via de links: Deel 1 van de cyclus ā L2 connectiviteit tussen servers, Deel 2 van de cyclus ā Routing tussen VNI, Deel 2,5 van de cyclus ā […]
Hoeveel mythen en legendes er ook worden ontkracht over de naleving van 152-FZ, er blijft altijd iets onder de radar. Vandaag willen we de soms niet zo voor de hand liggende nuances bespreken waarmee zowel grote bedrijven als heel kleine ondernemingen te maken kunnen krijgen: de fijngevoelige classificatie van persoonsgegevens naar categorieĆ«n ā wanneer een kleine online winkel gegevens verzamelt die tot een speciale categorie behoren, zonder er zich bewust van te zijn […]
Verdorie, Google, ik wilde niet weer in de blog schrijven. Ik heb zoveel te doen. Bloggen kost tijd, energie en creativiteit die ik beter zou kunnen besteden: mijn boeken, muziek, mijn spel, enzovoorts. Maar je hebt me genoeg kwaad gemaakt, en ik moet dit schrijven. Dus laten we het hierbij afhandelen. Ik begin met een kleine, […]
Ondersteuning voor zwarte en witte lijsten voor agentzijkantmetriek Tikhon Usko, Integratie-ingenieur, Zabbix Gegevensbeveiligingsproblemen In Zabbix 5.0 is er een nieuwe functie toegevoegd die de beveiliging in systemen met gebruik van de Zabbix Agent verbetert en de oude parameter EnableRemoteCommands vervangt. De verbetering van de beveiliging in systemen met het gebruik van de agent is te danken aan het feit dat de agent veel potentiĆ«le mogelijkheden kan uitvoeren […]
This is a quote from one of my acquaintances who contacted me a long time ago with a question about Postgres. Back then, we solved his problem in a couple of days, and after thanking me, he added: "It's nice to have a DBA friend." But what to do if there's no DBA friend? There can be quite a few answers, starting from looking among friends of friends to […]
In this simple tutorial, we will create a couple of microservices using Spring Boot and organize their interaction through the Axon framework. Let's assume we have this task. There is a source of trades in the stock market. This source transmits trades to us via a REST interface. We need to obtain these trades, save them in a database, and create a convenient in-memory storage. This storage should perform […]
You can set up data storage for applications running in a Kubernetes cluster in several ways. Some of them are outdated, while others have emerged recently. In this article, we will consider the concept of three connection options for storage area networks, including the newest one ā connection through the Container Storage Interface. Method 1. Specifying PV in the pod manifest A typical manifest describing a pod in a Kubernetes cluster: Color […]
TL;DR: You can now run Kubernetes on Google Confidential VMs. Google announced the expansion of its product line by launching a new service at the Cloud Next OnAir event on September 8, 2020. Confidential GKE nodes add more secrecy to workloads running in Kubernetes. In July, the first product called Confidential VMs was launched, and today these virtual machines […]
Whatever the company is engaged in, DNS security must be an integral part of its security plan. Name resolution services that convert network node names to IP addresses are used by virtually all applications and services on the network. If an attacker gains control over the organization's DNS, they can easily: take control of publicly available resources and redirect incoming […]
Hallo, Habr! In oktober lanceert OTUS een nieuwe reeks van de cursus 'Linux Security'. In afwachting van de start van de cursus delen we een artikel geschreven door een van onze docenten - Alexander Kolesnikov. In 2016 introduceerde Microsoft een nieuwe technologie aan de IT-gemeenschap: WSL (Windows Subsystem for Linux), die in de toekomst de mogelijkheid bood om eerdere onverenigbare concurrenten te verenigen, die streden om de populariteit […]
Achtergrond Ik probeerde ooit een artikel te schrijven op een paar wiki-projecten, maar deze werden verwijderd omdat ze geen encyclopedische waarde hadden, en het lijkt erop dat als je schrijft over iets nieuws en onbekends, dit als reclame wordt beschouwd. Enkele tijd later werd mijn artikel verwijderd. Ik was eerst teleurgesteld, maar in de discussie kreeg ik een uitnodiging voor een andere kleine […]