Sekcja Administracja
Artykuł ten ma na celu rozszerzenie istniejącego już tematu, a także przedstawia szczegóły związane z Microsoft ActiveDirectory oraz jego uzupełnienie. W tym artykule opowiem, jak zainstalować i skonfigurować: Keycloak — to projekt z otwartym kodem źródłowym. Umożliwia jednopunktowy dostęp do aplikacji. Działa z wieloma protokołami, w tym z LDAP […]
Krótka instrukcja dotycząca tego, jak można powiązać Kubernetes z serwerem LDAP za pomocą Keycloak i jak skonfigurować import użytkowników i grup. Umożliwi to skonfigurowanie RBAC dla Twoich użytkowników i użycie auth-proxy w celu zabezpieczenia Kubernetes Dashboard oraz innych aplikacji, które nie obsługują autoryzacji samodzielnie. Instalacja Keycloak Zakładam, że masz już serwer LDAP. Może to być Active […]
Pomysły i spotkania dotyczące tego, jakie procesy można jeszcze zautomatyzować, pojawiają się w biznesie różnej wielkości codziennie. Jednak oprócz tego, że wiele czasu może być poświęcone na stworzenie modelu, trzeba go również poświęcić na jego ocenę i sprawdzenie, czy uzyskiwany wynik nie jest przypadkowy. Po wdrożeniu każdy model należy poddać monitoringowi i okresowo weryfikować. I to […]
Witam! Witaj na dziewiątej lekcji kursu Fortinet Getting Started. W poprzedniej lekcji omówiliśmy podstawowe mechanizmy kontroli dostępu użytkowników do różnych zasobów. Teraz przed nami inne zadanie – musimy analizować zachowanie użytkowników w sieci oraz skonfigurować pozyskiwanie danych, które mogą pomóc przy badaniu różnych incydentów bezpieczeństwa. Dlatego w tej lekcji omówimy mechanizm […]
Proces aktualizacji dla klastra Kubernetes W pewnym momencie korzystania z klastra Kubernetes pojawia się potrzeba aktualizacji działających węzłów. Może to obejmować aktualizacje pakietów, aktualizację jądra lub wdrożenie nowych obrazów maszyn wirtualnych. W terminologii Kubernetes nazywa się to «Voluntary Disruption». Ten post jest częścią cyklu składającego się z 4 postów: Ten post. Poprawne zakończenie pracy podów w […]
Niedawno na różnych innych źródłach oraz na swoim blogu mówiłem o tym, że ZigBee jest martwy i czas już pochować stewadessę. Aby dobrze udawać, że wszystko jest w porządku w przypadku Thread, działającego na IPv6 i 6LowPan, wystarczy bardziej dostosowane do tego Bluetooth(LE). Ale o tym opowiem innym razem. […]
Exchange — to punkt wymiany lub wymiennik. Otrzymuje on wiadomości. Exchange rozdziela wiadomości na jedną lub więcej kolejek. Kieruje wiadomości do kolejki na podstawie ustanowionych powiązań (bindings) między nim a kolejką. Exchange nie jest procesem Erlang. Z powodów skalowalności exchange jest ciągiem (odnośnikiem do modułu z kodem, w którym znajduje się logika routingu) w wbudowanej bazie […]
Witaj ponownie. W przededniu rozpoczęcia kursu 'Praktyki i narzędzia DevOps' dzielimy się z Wami tłumaczeniem kolejnego interesującego materiału. Izolacja zespołów deweloperskich i operacyjnych to powszechne źródło napięć i wąskich gardeł. Gdy zespoły pracują w izolacji, czas cyklu się wydłuża, a wartość biznesowa maleje. W ostatnich latach wiodący programiści nauczyli się pokonywać izolację poprzez komunikację i współpracę, […]
Organizacje mające wiele oddziałów prędzej czy później muszą wybrać rozwiązanie, które umożliwia utrzymanie jednolitej sieci telefonicznej dla komunikacji zdalnych jednostek. Główne czynniki wpływające na wyboru firmy to: brak opłat za połączenia między biurami; odporność na awarie i niezawodność rozwiązania; wysoka jakość komunikacji głosowej; brak strat czasu podczas kontaktowania się z innymi biurami. Większość nowoczesnych IP-ATC rozwiązuje ten problem w podstawowy […]
Cześć, mieszkańcy Habr. Tradycyjnie dzielimy się ciekawymi materiałami w przededniu rozpoczęcia nowych kursów. Dzisiaj specjalnie dla Was przetłumaczyliśmy artykuł o Google Cloud Spanner, związaną z uruchomieniem kursu „AWS dla programistów”. Pierwotnie opublikowane na blogu Lightspeed HQ. Jako firma oferująca wiele rozwiązań POS w chmurze dla detalistów, restauratorów i sprzedawców internetowych na całym świecie, Lightspeed korzysta z […]
Nowy wariant złośliwego oprogramowania typu ransomware szyfruje pliki i dodaje do nich rozszerzenie „.SaveTheQueen”, rozprzestrzeniając się przez systemowy folder sieciowy SYSVOL na kontrolerach domen Active Directory. Nasi klienci niedawno natknęli się na to złośliwe oprogramowanie. Poniżej przedstawiamy naszą pełną analizę, wyniki i wnioski.
Pamiętacie stary film animowany o hipopotamie, który panicznie bał się szczepień i ostatecznie zachorował na żółtaczkę zakaźną? Doskonały i pouczający filmik dla dzieci, które boją się jednego zastrzyku, pozostawił w cieniu główną prawdę: w szpitalu pacjent z żółtaczką staje przed prawdziwym karuzelą zastrzyków, zarówno dożylnych, jak i domięśniowych. Innymi słowy, nasz duży hipopotam unikał […]