Kategoria: Administracja

Snort lub Suricata. Część 1: wybieramy darmowe IDS/IPS do ochrony sieci korporacyjnej

Kiedyś do ochrony lokalnej sieci wystarczał zwykły zapora sieciowa i programy antywirusowe, ale przeciw atakom współczesnych hakerów i powszechniejszej ostatnio złośliwym oprogramowaniu, ten zestaw jest już niewystarczająco skuteczny. Stara, dobra zapora analizuje tylko nagłówki pakietów, przepuszczając lub blokując je zgodnie z zestawem formalnych zasad. Nie wie nic o zawartości pakietów, więc nie […]

Doświadczenie w wykorzystaniu technologii Rytoken do rejestracji i autoryzacji użytkowników w systemie (część 2)

Dzień dobry! Kontynuujemy zgłębianie tego tematu (z poprzednią częścią można zapoznać się pod tym linkiem). Dziś przejdziemy do części praktycznej. Zaczniemy od skonfigurowania własnego centrum certyfikacji na podstawie pełnoprawnej biblioteki kryptograficznej open-source openSSL. Ten algorytm był testowany z wykorzystaniem systemu Windows 7. Po zainstalowaniu openSSL możemy przeprowadzać różne operacje kryptograficzne (na przykład, tworzenie kluczy i […]

WAL-G: kopie zapasowe i odzyskiwanie bazy danych PostgreSQL

Od dawna wiadomo, że tworzenie kopii zapasowych w postaci zrzutów SQL (za pomocą pg_dump lub pg_dumpall) to nie najlepszy pomysł. Do tworzenia kopii zapasowych bazy danych PostgreSQL lepiej używać polecenia pg_basebackup, które wykonuje binarną kopię dzienników WAL. Ale gdy zaczniesz zgłębiać cały proces tworzenia kopii i odzyskiwania, zrozumiesz, że trzeba napisać przynajmniej kilka trójkołowych rowerów, aby to wszystko […]

Za co bim-menadżer dostaje 100 tysięcy i jak nim zostać

Ten artykuł pomoże dwóm typom ludzi: tym, którzy chcą zmienić pracę, potrafią pisać prosty kod i wiedzą o budowach i rysunkach nie z opowieści. Tym, którzy studiują na wydziale budowlanym i zastanawiają się, dokąd zmierzają. Menedżerowie BIM mogą zarabiać 100 000 ₽. To prawie cztery razy więcej niż wynagrodzenie przeciętnego Rosjanina — najczęstsze wynosi 23 500 […]

Jak zabezpieczyć swoją publiczną stronę z wykorzystaniem ESNI

Cześć Habr, nazywam się Ilja, pracuję w zespole platformowym firmy Exness. Opracowujemy i wdrażamy podstawowe komponenty infrastrukturalne, które są wykorzystywane przez nasze zespoły produktowe. W tym artykule chciałbym podzielić się doświadczeniem z wdrożenia technologii encrypted SNI (ESNI) w infrastrukturze publicznych stron internetowych. Zastosowanie tej technologii zwiększy poziom bezpieczeństwa podczas korzystania z publicznych stron internetowych i […]

Archeolodzy cyfrowej ery

Świat urządzeń analogowych praktycznie zniknął, jednak nośniki informacji wciąż pozostają. Dziś opowiem, jak napotkałem konieczność digitalizacji i przechowywania danych z domowego archiwum. Mam nadzieję, że moje doświadczenie pomoże wam właściwie dobrać urządzenia do digitalizacji i sporo zaoszczędzić, wykonując digitalizację samodzielnie. „— A to, to co? — O, to jest naprawdę rewelacja, towarzyszu majorze! Spójrzcie: to jest […]

Doświadczenie zastosowania technologii RUTOKEN do rejestracji i autoryzacji użytkowników w systemie (część 1)

Dzień dobry! Chcę podzielić się moim doświadczeniem w tej kwestii. RUTOKEN to sprzętowe i programowe rozwiązania w zakresie uwierzytelniania, ochrony informacji oraz podpisu elektronicznego. W zasadzie to taka pamięć USB, która może przechowywać dane uwierzytelniające, które użytkownik wykorzystuje do logowania się do systemu. W tym przykładzie używa się RUTOKEN ECP 2.0. Do pracy z tym RUTOKENEM […]

Najciekawsze funkcje Parallels RAS

Menadżer produktu Parallels, Jewgienij Korepanow, opowiedział o najciekawszych funkcjach rozwiązania do dostarczania aplikacji i infrastruktury wirtualnych pulpitów roboczych Remote Application Server oraz jego głównych przewagach konkurencyjnych. Oto relacja z pierwszej ręki. Ciesz się! Parallels RAS pozwala na zdalne dostarczanie na urządzenia klienckie wszystkiego, co jest uruchamiane na serwerach i desktopach Windows. To jest to, dla czego istnieje nasz produkt. Nie ma znaczenia, […]

Konfiguracja uwierzytelniania w sieci L2TP za pomocą RUTOKEN ECP 2.0 i RUTOKEN PKI

Problematyka. Jeszcze niedawno wielu nie wiedziało, co to znaczy pracować z domu. Pandemia gwałtownie zmieniła sytuację na świecie, wszyscy zaczęli dostosowywać się do tej sytuacji, mianowicie do tego, że wyjście z domu stało się po prostu niebezpieczne. Wiele osób musiało szybko zorganizować pracę z domu dla swoich pracowników. Jednak brak odpowiedniego podejścia w wyborze rozwiązań dla […]

Jak robiliśmy bal taneczny online

Duży Bal Oficerski w Sewastopolu tradycyjnie odbywa się w czerwcu, ale tym razem przygotowania nie potoczyły się pomyślnie. Organizatorzy postanowili uruchomić "Sewastopolski Bal Online". Ponieważ transmitujemy to wydarzenie już od kilku lat, nie było odwrotu. Widzowie na Facebooku, VKontakte i YouTube, 35 par tańczy w swoich domach. Zajmując się transmisjami online przez jakiś czas, zauważyliśmy tendencję, że […]

Piekło z GitHub Actions (budujemy CI/CD pipeline dla projektu Java)

Często muszę budować pipeline do kompilacji projektów w Java. Czasami jest to open source, czasami nie. Niedawno postanowiłem spróbować przenieść część swoich repozytoriów z Travis-CI i TeamCity na GitHub Actions i oto, co z tego wyszło. Co będziemy automatyzować? Na początek potrzebujemy projektu, który będziemy automatyzować, zróbmy małą aplikację na Spring Boot […]

Jak Avito wykrywa oszustów i walczy z oszustwami

Cześć, Habr. Nazywam się Igor i jestem kierownikiem zespołu, który walczy z oszustami na Avito. Dzisiaj porozmawiamy o wiecznej bitwie z niegodziwcami, którzy starają się, a czasami nawet oszukują internetowych kupujących za pomocą dostawy produktów. Od dawna walczymy z oszustwami. Dzisiejsi oszuści oszukują ludzi, imitując interfejsy i funkcje platform e-handlu. Na przykład wymyślają schematy z dostawą kurierską na marketplace'ach. W styczniu 2020 roku w internecie pojawiły się gotowe instrukcje […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster