Kategoriadministrasjon
Jeg har nylig hatt tid til å tenke igjen på hvordan en sikker tilbakestilling av passord skal fungere, først da jeg bygde denne funksjonaliteten inn i ASafaWeb, og deretter da jeg hjalp noen andre med å gjøre noe lignende. I det andre tilfellet ønsket jeg å gi ham en lenke til en kanonisk ressurs med alle detaljene om hvordan du trygt implementerer tilbakestillingsfunksjonen. Problemet er imidlertid […]
Minimere risikoen ved bruk av DoH og DoT Beskyttelse mot DoH og DoT Kontrollerer du DNS-trafikken din? Organisasjoner investerer mye tid, penger og krefter på å sikre nettverkene sine. Et område som ofte ikke får nok oppmerksomhet er imidlertid DNS. En god oversikt over risikoen som DNS medfører er Verisigns presentasjon på Infosecurity-konferansen. 31 % av de spurte […]
Funksjonene til moderne overvåkingssystemer har lenge gått utover videoopptak som sådan. Å bestemme bevegelse i et område av interesse, telle og identifisere personer og kjøretøy, spore et objekt i trafikken - i dag er selv ikke de dyreste IP-kameraene i stand til alt dette. Hvis du har en tilstrekkelig produktiv server og nødvendig programvare, blir mulighetene til sikkerhetsinfrastrukturen nærmest ubegrensede. Men […]
Jeg har aldri brukt Dr. Web. Jeg aner ikke hvordan det fungerer. Men dette stoppet meg ikke fra å skrive en rekke autotester for den (og bare latskap tillot meg ikke å skrive hundre til): Test for installering av Dr. Web; Test for å begrense tilgangen til flyttbare enheter (flash-stasjoner); Test for å begrense tilgangen til en katalog mellom programmer; Test […]
Dette innlegget ble skrevet fordi våre ansatte hadde ganske mange samtaler med kunder om applikasjonsutvikling på Kubernetes og spesifikasjonene ved slik utvikling på OpenShift. Vi starter vanligvis med tesen om at Kubernetes bare er Kubernetes, og OpenShift er allerede en Kubernetes-plattform, som Microsoft AKS eller Amazon EKS. Hver av disse plattformene har sin egen […]
Selv under en katastrofe er det alltid tid til en kopp te DRP (katastrofegjenopprettingsplan) - dette er en ting som ideelt sett aldri vil være nødvendig. Men hvis bevere som plutselig migrerer i løpet av paringssesongen gnager gjennom den optiske fiberen i ryggraden eller en junioradministrator dropper den produktive basen, vil du definitivt være sikker på at du vil ha en forhåndslagret plan for å håndtere alt dette […]
Forord Vårt "vennskap" begynte for to år siden. Jeg kom til et nytt arbeidssted, hvor den forrige administratoren tilfeldig etterlot meg denne programvaren som en arv. Jeg kunne ikke finne noe annet på Internett enn offisiell dokumentasjon. Selv nå, hvis du googler "ror", vil det i 99% av tilfellene komme opp med: skipsror og quadcopters. Jeg klarte å finne en tilnærming til ham. Siden fellesskapet […]
I mitt arbeid kommer jeg ofte over nye tekniske løsninger/programvare, som det er lite informasjon om på det russiskspråklige Internett. Med denne artikkelen vil jeg prøve å fylle et slikt gap med et eksempel fra min nylige praksis, da jeg trengte å konfigurere sending av CDC-hendelser fra to populære DBMS-er (PostgreSQL og MongoDB) til en Kafka-klynge ved hjelp av Debezium. Jeg håper denne anmeldelsesartikkelen, som dukket opp […]
Blant våre kunder er det selskaper som bruker Kaspersky-løsninger som bedriftsstandard og administrerer antivirusbeskyttelse selv. Det ser ut til at en virtuell skrivebordstjeneste der antiviruset overvåkes av leverandøren ikke er veldig egnet for dem. I dag skal jeg vise hvordan kunder kan administrere sin egen sikkerhet uten å gå på akkord med sikkerheten til virtuelle skrivebord. I det siste innlegget snakket vi allerede om [...]
I år gikk mange bedrifter raskt over til fjernarbeid. Vi hjalp noen kunder med å organisere mer enn hundre eksterne jobber i løpet av en uke. Det var viktig å gjøre dette ikke bare raskt, men også trygt. VDI-teknologien har kommet til unnsetning: med dens hjelp er det praktisk å distribuere sikkerhetspolicyer til alle arbeidsplasser og beskytte mot datalekkasjer. I denne artikkelen […]
På våren i år overførte vi skyinfrastrukturen mClouds.ru til den nye Xeon Gold 6254. Det er for sent å gjøre en detaljert gjennomgang av prosessoren - nå har det gått mer enn ett år siden "steinen" ble solgt og alle vet detaljene om prosessoren. En funksjon er imidlertid bemerkelsesverdig, prosessoren har en basisfrekvens på 3.1 GHz og 18 kjerner, som med turbo boost alle […]
Nettverkstopologi Oppgaver Opprette en standard statisk hovedrute Distribuere en flytende statisk rute Teste å bytte til en flytende statisk rute når hovedruten mislykkes Generell informasjon Så, først, noen få ord om hva en statisk, og til og med en flytende, rute er. I motsetning til dynamisk ruting, krever statisk ruting at du uavhengig bygger en rute til et spesifikt nettverk. Flytende […]