Kategoria: Administracja

Wykryto nową falę robaków H2Miner, które wykorzystują Redis RCE.

Dzień temu jeden z serwerów mojego projektu został zaatakowany przez podobnego robaka. W poszukiwaniu odpowiedzi na pytanie "co to właściwie było?" znalazłem wspaniały artykuł zespołu Alibaba Cloud Security. Ponieważ nie znalazłem tego artykułu na habrze, postanowiłem przetłumaczyć go specjalnie dla was <3 Wstęp Ostatnio zespół bezpieczeństwa Alibaba Cloud odkrył nagły wzrost H2Miner. […]

Ewolucja zapory aplikacji webowej: od zapór sieciowych do chmurowych systemów ochrony z uczeniem maszynowym

W naszym poprzednim materiale na temat chmury opowiadaliśmy, jak zabezpieczyć zasoby IT w publicznej chmurze i dlaczego tradycyjne programy antywirusowe nie są do tego odpowiednie. W tym poście kontynuujemy temat bezpieczeństwa chmur i omówimy ewolucję WAF oraz to, co lepiej wybrać: sprzęt, oprogramowanie czy chmurę. Czym jest WAF Ponad 75% ataków hakerów jest skierowane […]

HighLoad++, Andrey Gushchin (Zabbix): wysoka wydajność i natywne partycjonowanie

Zbadamy działanie Zabbix z bazą danych TimescaleDB jako backendem. Pokażemy, jak uruchomić go od podstaw oraz jak migrować z PostgreSQL. Podamy również porównawcze testy wydajności dwóch konfiguracji. HighLoad++ Siberia 2019. Sala „Tomsk”. 24 czerwca, 16:00. Tezy i prezentacja. Następna konferencja HighLoad++ odbędzie się 6 i 7 kwietnia 2020 roku w Petersburgu. Szczegóły i bilety dostępne pod […]

Jeszcze raz o DevOps i SRE

Na podstawie dyskusji w czacie AWS Minsk Community Ostatnio toczą się prawdziwe bitwy na temat definicji pojęcia DevOps i SRE. Chociaż dyskusje na ten temat stały się już nieco nudne, w tym również dla mnie, postanowiłem przedstawić moją perspektywę społeczności Habr. Dla zainteresowanych, zapraszam […]

Wizualny poradnik do diagnostyki problemów w Kubernetes

Przykład przetłum.: Ten artykuł jest częścią opublikowanych materiałów dostępnych publicznie projektu learnk8s, który uczy obsługi Kubernetes dla firm i indywidualnych administratorów. Daniele Polencic, kierownik projektu, dzieli się w nim praktycznym przewodnikiem, jakie kroki należy podjąć w przypadku pojawienia się ogólnych problemów z aplikacjami uruchomionymi w klastrze K8s. TL;DR: oto schemat, który pomoże Ci […]

Śledzenie i monitorowanie w Istio: mikrousługi i zasada nieoznaczoności

Zasada nieoznaczoności Heisenberga mówi, że nie można jednocześnie zmierzyć położenia obiektu i jego prędkości. Jeśli obiekt się porusza, to nie ma położenia. A jeśli położenie istnieje – oznacza to, że nie ma prędkości. Co się tyczy mikrousług na platformie Red Hat OpenShift (i zarządzanych przez Kubernetes), to dzięki odpowiedniemu oprogramowaniu open source mogą one jednocześnie raportować jako […]

Czy potrzebujemy jeziora danych? A co z magazynem danych?

To jest artykuł tłumaczący mój tekst na medium — Getting Started with Data Lake, który stał się dość popularny, prawdopodobnie ze względu na swoją prostotę. Dlatego postanowiłem napisać go w języku polskim i trochę go uzupełnić, aby przeciętny człowiek, który nie jest specjalistą ds. danych, zrozumiał, czym jest magazyn danych (DW), a czym jezioro danych […]

5. Fortinet Getting Started v6.0. NAT

Witam! Witajcie na piątej lekcji kursu Fortinet Getting Started. Na ostatniej lekcji omówiliśmy działanie polityk bezpieczeństwa. Teraz nadszedł czas, aby wydać lokalnych użytkowników do Internetu. W tej lekcji przyjrzymy się działaniu mechanizmu NAT. Oprócz publikowania użytkowników w Internecie, omówimy także metodę publikacji wewnętrznych serwisów. Poniżej znajduje się krótka teoria z […]

6. Fortinet Wprowadzenie v6.0. Filtracja sieciowa i Kontrola aplikacji

Witaj! Witaj na szóstej lekcji kursu Fortinet Getting Started. Na ostatniej lekcji omówiliśmy podstawy działania technologii NAT na FortiGate, a także wypuściliśmy naszego testowego użytkownika do internetu. Teraz nadszedł czas, aby zadbać o bezpieczeństwo użytkownika w jego zasięgu. W tej lekcji omówimy następujące profile bezpieczeństwa: filtracja webowa, kontrola aplikacji, a także HTTPS […]

Wydano Wine 5.0

21 stycznia 2020 roku odbyła się oficjalna premiera stabilnej wersji Wine 5.0 — wolnego narzędzia do uruchamiania natywnych programów Windows w środowisku UNIX. To alternatywna, wolna implementacja API Windows. Rekursywny akronim WINE oznacza „Wine Is Not an Emulator”. Za tą wersją kryje się około roku prac rozwojowych i ponad 7400 odrębnych zmian. Główny programista Alexandre Julliard wyróżnia cztery: […]

Moje doświadczenie pracy z Plesk

Chcę podzielić się niektórymi wrażeniami na temat potrzeby lub niepotrzebności takiej rzeczy, jak panel sterowania dla komercyjnego projektu internetowego na jednym serwerze przy niewielkiej ilości czasu poświęconego przez administratora. Historia zaczęła się kilka lat temu, gdy znajomi znajomych poprosili mnie o wsparcie techniczne przy zakupie biznesu — strony internetowej z wiadomościami. Konieczne było nieco zrozumieć, na czym to działa, a także upewnić się, że wszystko […]

Możliwości Gruzji dla specjalistów IT

Gruzja to niewielki kraj na Kaukazie, który z powodzeniem walczy o uznanie na świecie jako ojczyzna wina, ponieważ to właśnie tutaj 8 000 lat temu umiano produkować ten alkoholowy napój. Gruzja jest również znana z gościnności, kuchni i pięknych krajobrazów. Jak może być przydatna dla freelancerów i firm działających w obszarze technologii IT? Preferencyjne opodatkowanie dla firm IT […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster