Sekcja Administracja
Niedawno miałem czas, aby na nowo przemyśleć, jak powinna działać funkcja bezpiecznego resetowania hasła, najpierw, gdy wbudowywałem tę funkcjonalność w ASafaWeb, a potem, gdy pomagałem stworzyć coś podobnego innej osobie. W drugim przypadku chciałem przekazać mu link do kanonicznego zasobu z wszystkimi szczegółami bezpiecznej realizacji funkcji resetu. Jednak problem polega na tym, […]
Minimalizacja ryzyka korzystania z DoH i DoT Ochrona przed DoH i DoT Czy kontrolujesz swój ruch DNS? Organizacje inwestują dużo czasu, pieniędzy i wysiłku w zapewnienie bezpieczeństwa swoich sieci. Jednak jedną z dziedzin, której często nie poświęca się odpowiedniej uwagi, jest DNS. Dobrym przeglądem ryzyk związanych z DNS jest prezentacja Verisign na konferencji Infosecurity. 31% respondentów […]
Funkcje nowoczesnych systemów monitorowania wykraczają daleko poza samą rejestrowanie wideo. Wykrywanie ruchu w strefie zainteresowania, liczenie i identyfikacja osób oraz pojazdów, śledzenie obiektów w strumieniu — dzisiaj potrafią to nawet najtańsze kamery IP. Przy wystarczająco wydajnym serwerze i odpowiednim oprogramowaniu możliwości infrastruktury zabezpieczeń stają się praktycznie nieograniczone. A przecież […]
Nigdy nie korzystałem z Dr. Web. Nie mam pojęcia, jak to działa. Ale to nie przeszkodziło mi napisać dla niego kilku testów automatycznych (i tylko lenistwo nie pozwoliło mi napisać jeszcze setki innych): Test instalacji Dr. Web; Test ograniczenia dostępu do urządzeń przenośnych (pendrive'ów); Test wydzielenia dostępu do katalogu między programami; Test […]
Ten post został napisany, ponieważ nasi pracownicy odbyli wiele rozmów z klientami na temat tworzenia aplikacji w Kubernetes oraz specyfiki takiego rozwoju w OpenShift. Zazwyczaj zaczynamy od tezy, że Kubernetes to po prostu Kubernetes, a OpenShift to już platforma Kubernetes, taka jak Microsoft AKS czy Amazon EKS. Każda z tych platform ma swoje […]
Nawet w trakcie katastrofy zawsze jest czas na filiżankę herbaty. DRP (plan odzyskiwania po awarii) to rzecz, która w idealnym przypadku nigdy się nie przyda. Ale jeśli przypadkiem migrujące w okresie godowym bobry przegryzą główną światłowodową linię, lub junior admin przypadkowo skasuje produkcyjną bazę danych, chcesz być pewien, że masz wcześniej przygotowany plan, co z tym wszystkim […]
Wstęp Nasza 'przyjaźń' zaczęła się dwa lata temu. Przyszedłem do nowego miejsca pracy, gdzie poprzedni admin swobodnie pozostawił mi to oprogramowanie w spadku. W internecie oprócz oficjalnej dokumentacji trudno było cokolwiek znaleźć. Nawet teraz, jeśli wyszukasz 'rudder', w 99% przypadków pokaże: koła sterowe statków i drony. Udało mi się znaleźć do niego podejście. Ponieważ Społeczność […]
W swojej pracy często spotykam się z nowymi rozwiązaniami technicznymi/produktami programowymi, na temat których jest niewiele informacji w polskojęzycznym internecie. Chciałbym tą artykułem uzupełnić jedną z takich luk na przykładzie mojej ostatniej praktyki, kiedy należało skonfigurować wysyłanie zdarzeń CDC z dwóch popularnych baz danych (PostgreSQL i MongoDB) do klastra Kafka za pomocą Debezium. Mam nadzieję, że ten przeglądowy artykuł, który pojawił się po […]
Wśród naszych klientów są firmy, które wykorzystują rozwiązania Kaspersky jako standard korporacyjny i same zarządzają ochroną antywirusową. Można by pomyśleć, że usługa wirtualnych pulpitów nie bardzo im pasuje, w której dostawca dba o ochronę antywirusową. Dziś pokażę, jak klienci mogą sami zarządzać ochroną bez uszczerbku dla bezpieczeństwa wirtualnych pulpitów. W poprzednim poście już opowiedzieliśmy w […]
W tym roku wiele firm pośpiesznie przeszło na pracę zdalną. Pomagaliśmy niektórym klientom zorganizować ponad sto stanowisk pracy zdalnej w ciągu tygodnia. Ważne było, aby zrobić to nie tylko szybko, ale i bezpiecznie. Z pomocą przyszła technologia VDI: umożliwia ona wygodne wdrażanie polityk bezpieczeństwa na wszystkich stanowiskach oraz ochronę przed wyciekami danych. W tym artykule […]
Już wiosną tego roku przenieśliśmy infrastrukturę chmury mClouds.ru na nowe Xeon Gold 6254. O szczegółowym przeglądzie procesora pisanie jest już spóźnione — minął już ponad rok od momentu wprowadzenia „kamienia” do sprzedaży i szczegóły o procesorze są wszystkim znane. Jednak jedna cecha jest godna uwagi, procesor ma podstawową częstotliwość 3,1 GHz i 18 rdzeni, które w trybie turbo boost wszystkie […]
Topologia sieci Zadania Utworzenie podstawowej statycznej trasy domyślnej Wdrożenie pływającej trasy statycznej Sprawdzenie przełączania na pływającą trasę statyczną w przypadku awarii trasy podstawowej Informacje ogólne Zacznijmy od kilku słów o tym, czym jest trasa statyczna, a zwłaszcza trasa pływająca. W przeciwieństwie do dynamicznej, routowanie statyczne wymaga samodzielnego zbudowania trasy do konkretnej sieci. Pływająca […]