Kategori: Administrasjon

Hva som hjalp oss Ă„ raskt tilpasse oss netthandel i den nye situasjonen

Hei! Jeg heter Mikhail, jeg er IT-direktĂžr i selskapet «Sportmaster». Jeg vil dele historien om hvordan vi taklet utfordringene som dukket opp under pandemien. I de fĂžrste dagene med de nye realitetene stoppet den vante offline-handleformen til «Sportmaster», og belastningen pĂ„ vĂ„r online-kanal, fĂžrst og fremst i forhold til levering til kundens adresse, Ăžkte ti ganger. […]

VxLAN fabrikk. Del 3

Hei, Habr. Jeg avslutter syklusen av artikler dedikert til oppstart av kurset «NettverksingeniĂžr» fra OTUS, om VxLAN EVPN-teknologi for ruting innen fabrikken og bruk av brannmur for Ă„ begrense tilgangen mellom interne tjenester. Tidligere deler av syklusen kan finnes via lenkene: Del 1 av syklusen — L2-tilkobling mellom servere, Del 2 av syklusen — Rutet mellom VNI, Del 2.5 av syklusen — […]

IaaS 152-FZ: sÄ, du trenger sikkerhet

Hvor mange myter og legender som helst vi avlive rundt samsvar med 152-FZ, vil alltid noe forbli usett. I dag Ăžnsker vi Ă„ diskutere de ikke alltid Ă„penbare nyansene som bĂ„de store selskaper og smĂ„ foretak kan mĂžte: detaljene rundt klassifisering av PDn etter kategorier — nĂ„r et lite nettbutikkselskap samler inn data knyttet til spesielle kategorier uten engang Ă„ vĂŠre klar over […]

KjĂŠre Google Cloud, avvik fra bakoverkompatibilitet dreper deg

Faens, Google, jeg ville ikke skrive blogg igjen. Jeg har sĂ„ mye Ă„ gjĂžre. Det Ă„ drive blogg krever tid, energi og kreativitet som jeg kunne brukt til nytte: bĂžkene mine, musikken min, spillet mitt, og sĂ„ videre. Men du har gjort meg sint nok til Ă„ mĂ„tte skrive dette. SĂ„ la oss fĂ„ det overstĂ„tt. Jeg starter med en liten […]

StÞtte for svarte- og hvitelister for metrikker pÄ agent-siden i Zabbix 5.0

StĂžtte for svarte- og hvitelister for metrikker pĂ„ agent-siden Tikhon Uskov, IntegrasjonsingeniĂžr, Zabbix Databeskyttelsesproblemer I Zabbix 5.0 har en ny funksjon kommet som forbedrer sikkerheten i systemer som bruker Zabbix Agent, og erstatter den gamle parameteren EnableRemoteCommands. Forbedringen av sikkerheten i systemer med agent er pĂ„ grunn av det faktum at agenten kan utfĂžre et stort antall potensielt […]

Vi har Postgres der, men jeg vet ikke hva jeg skal gjĂžre med det (c)

Dette er et sitat fra en av mine bekjente som for lenge siden henvendte seg til meg med spĂžrsmĂ„l om Postgres. Da lĂžste vi problemet hans pĂ„ et par dager, og etter Ă„ ha takket meg la han til: «Det er godt nĂ„r man har en DBA man kjenner». Men hva skal man gjĂžre hvis man ikke har en kjent DBA? Det kan vĂŠre mange svaralternativer, fra Ă„ lete blant venners venner og helt opp til […]

Mikrotjenester med kommunikasjon via Axon

I denne enkle veiledningen vil vi lage et par mikrotjenester med Spring Boot og organisere kommunikasjon mellom dem via Axon-rammeverket. La oss anta at vi har en oppgave. Det finnes en kilde for handler pĂ„ aksjemarkedet. Denne kilden sender oss handler via et REST-grensesnitt. Vi mĂ„ hente disse handler, lagre dem i en database og lage et brukervennlig in-memory lagringssystem. Dette lagringssystemet mĂ„ utfĂžre […]

Lagring av data i Kubernetes-klyngen

Å konfigurere datalagring for applikasjoner som kjĂžrer i et Kubernetes-kluster kan gjĂžres pĂ„ flere mĂ„ter. Noen av dem er allerede utdaterte, mens andre har kommet til nylig. I denne artikkelen vil vi se pĂ„ konseptet med tre alternativer for tilkobling av lagringssystemer, inkludert den nyeste — tilkoblingen via Container Storage Interface. Metode 1. Angi PV i pod-manifestet Et typisk manifest som beskriver en pod i Kubernetes-klusteret: Fargen […]

Google har lagt til stĂžtte for Kubernetes i Confidential Computing

TL;DR: NĂ„ kan Kubernetes kjĂžres pĂ„ Confidential VMs fra Google. Google meddelte i dag (08.09.2020, red. anm.) under arrangementet Cloud Next OnAir om utvidelsen av produktsortimentet sitt med lanseringen av en ny tjeneste. Confidential GKE-noder tilfĂžrer mer hemmelighold til oppgaver som kjĂžrer i Kubernetes. I juli ble det fĂžrste produktet lansert under navnet Confidential VMs, og i dag blir disse virtuelle maskinene […]

DNS-sikkerhetsveiledning

Uansett hva en bedrift driver med, bĂžr DNS-sikkerhet vĂŠre en integrert del av sikkerhetsstrategien. Navnetjenester som konverterer nettverksnavn til IP-adresser brukes bokstavelig talt av alle apper og tjenester pĂ„ nettet. Hvis en angriper fĂ„r kontroll over en organisasjons DNS, vil de uten problemer kunne: ta over kontrollen over felles ressurser, omdirigere innkommende […]

WSL eksperimenter. Del 1

Hei, Habr! I oktober lanserer OTUS et nytt kull av kurset «Linux-sikkerhet». I forkant av kursoppstart deler vi med deg en artikkel skrevet av en av vĂ„re instruktĂžrer – Alexander Kolesnikov. I 2016 introduserte Microsoft en ny teknologi for IT-samfunnet, WSL (Windows Subsystem for Linux), som i fremtiden skulle forene tidligere uforenlige konkurrenter som kjempet om popularitet […]

Fra en liten wiki-portalen til hosting

Bakgrunn Jeg prĂžvde en gang Ă„ lage en artikkel for et par wiki-prosjekter, men de ble slettet fordi de ikke hadde encyklopedisk verdi, og det ser ut til at hvis du skriver om noe nytt og ukjent, blir det sett pĂ„ som PR. Etter en stund ble artikkelen min slettet. Jeg ble fĂžrst opprĂžrt, men i diskusjonen fant jeg en invitasjon til et annet lite […]

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster