Categorie Beheer
Hallo, Habr! Vandaag wil ik het hebben over hoe je processen kunt beschermen tegen aanvallen van kwaadwillenden in macOS. Dit is bijvoorbeeld nuttig voor antivirussoftware of een back-upsysteem, vooral gezien het feit dat er verschillende manieren zijn om een proces in macOS ‘te killen’. Lees verder onder de kat over deze methoden van bescherming. De klassieke manier om een proces ‘te killen’ Iedereen kent […]
Ryuk is een van de bekendste varianten van ransomware van de afgelopen jaren. Sinds het voor het eerst verscheen in de zomer van 2018, heeft het een indrukwekkende lijst van slachtoffers verzameld, vooral in de bedrijfsomgeving, die zijn belangrijkste doelwit is. 1. Algemene informatie Dit document bevat een analyse van de Ryuk-ransomware-variant, evenals van de loader die verantwoordelijk is voor het laden van de kwaadaardige software […]
Het ecosysteem van containertechnologieën ontwikkelt en verandert zich snel, waardoor er een tekort is aan goede werkwijzen in dit gebied. Desondanks worden Kubernetes en containers steeds vaker gebruikt — zowel voor de modernisering van oudere applicaties als voor de ontwikkeling van moderne cloudapplicaties. Het Kubernetes aaS-team van Mail.ru heeft voorspellingen, tips en beste praktijken verzameld voor marktleiders van Gartner, 451 […]
Een systeem voor het analyseren van verkeer zonder het te ontsleutelen. Deze methode wordt eenvoudig 'machine learning' genoemd. Het blijkt dat, als je een zeer grote hoeveelheid verschillend verkeer aan een speciale classifier geeft, het systeem met een zeer hoge waarschijnlijkheid kwaadaardige activiteiten binnen versleuteld verkeer kan detecteren. Netwerkbedreigingen zijn veranderd en zijn 'intelligenter' geworden. De opzet van aanvallen en verdedigingen is de laatste tijd veranderd […]
Wat er was, zal er zijn; en wat er gedaan is, zal gedaan worden, en er is niets nieuws onder de zon. Boek van Prediker, 1:9 De eeuwige wijsheid, die in de epigraf staat, is praktisch toepasbaar in elke sector, ook in een zo snel veranderende als IT. Bij nadere inspectie blijkt dat veel innovaties waarover nu pas wordt gesproken, gebaseerd zijn op […]
Legitiem verkeer in het DDoS-Guard-netwerk heeft onlangs de honderd gigabit per seconde overschreden. Momenteel genereert 50% van al ons verkeer webdiensten van klanten. Dit zijn vele tienduizenden domeinen, zeer divers en in de meeste gevallen met een individuele benadering. Onder de kat — hoe we frontnodes beheren en SSL-certificaten voor honderden duizenden sites uitgeven. Het front voor één site instellen, zelfs een zeer […]
Terwijl ik de serie artikelen over de organisatie van Remote-Access VPN-toegang voortzet, kan ik een interessante ervaring met de uitrol van een hoogbeschermde VPN-configuratie niet onthouden. Een niet-triviale uitdaging werd aangeboden door een klant (er zijn fantasierijke mensen in Russische dorpen), maar Challenge Accepted en creatief uitgevoerd. Het resultaat was een interessant concept met de volgende kenmerken: Meerdere beschermingsfactoren tegen vervalsing van eindapparaten (met strikte koppeling aan de gebruiker); […]
Open spaces hebben me altijd geïrriteerd. Benauwdheid. Strijd om de tocht. Voortdurend achtergrondgeluid. Iedereen in de buurt moet communiceren. Je draagt constant oordopjes. Maar ook die bieden geen uitkomst. Tientallen collega's. Je zit met je gezicht naar de muur. Iedereen kijkt naar je scherm. En elk moment dreigen ze je af te leiden. Stilletjes van achteren. Nu — thuis in quarantäne. Geluk dat ik remote kan werken. S […]
Door gedwongen vakanties hebben zelfs grote bedrijven met een geavanceerde IT-infrastructuur moeite om op afstand te werken, terwijl kleine bedrijven simpelweg niet de middelen hebben om de benodigde diensten uit te rollen. Een ander probleem heeft te maken met informatiebeveiliging: het openen van toegang tot het interne netwerk vanaf de thuiscomputers van werknemers is riskant zonder gebruik te maken van gespecialiseerde bedrijfsproducten. Het huren van virtuele servers vereist geen aanzienlijke investeringen […]
Ter voorbereiding op de start van de cursus 'Algoritmes voor ontwikkelaars' hebben we een vertaling van nog een nuttig materiaal voor jullie voorbereid. Huffman-codering is een data-compressie-algoritme dat het basisidee van bestandscompressie formuleert. In dit artikel zullen we het hebben over vaste en variabele lengte codering, uniek decodeerbare codes, prefixregels en het opbouwen van een Huffman-boom. We weten dat elk symbool wordt opgeslagen […]
Hallo! Mijn naam is Andrei Semenov, ik ben senior analist bij Sportmaster. In dit bericht wil ik de vraag van denormalisatie van databases in ERP-systemen aansnijden. We zullen de algemene voorwaarden bekijken, alsook een concreet voorbeeld — laten we zeggen, dit zal een prachtige monopolistaverne voor piraten en zeelieden zijn. Hier moeten piraten en zeelieden anders worden bediend, omdat de opvattingen over het mooie en consumentpatronen bij […]
Hier is een tutorial voor het genereren van toegang tot een Kubernetes-cluster met behulp van Dex, dex-k8s-authenticator en GitHub. Een lokale meme uit de Russische Kubernetes-chat in Telegram Inleiding We gebruiken Kubernetes om dynamische omgevingen te creëren voor ons ontwikkel- en QA-team. Zo willen we hen toegang geven tot het cluster, zowel voor het dashboard als voor kubectl. In tegenstelling tot […]