Kategoria: Blog

Szyfrujemy według GOST: przypomnienie dotyczące konfiguracji dynamicznego routingu ruchu

Jeśli Twoja firma przesyła lub otrzymuje przez sieć dane osobowe oraz inne poufne informacje wymagające ochrony zgodnie z przepisami prawa, konieczne jest stosowanie szyfrowania zgodnie z GOST. Dziś opowiemy, jak wdrożyliśmy takie szyfrowanie na bazie kryptobramki (КШ) S-Terra u jednego z klientów. Ta historia interesować będzie specjalistów ds. bezpieczeństwa IT, a także inżynierów, projektantów i architektów. Głębokie zanurzenie w niuanse […]

Arch Linux przygotowuje się do zastosowania algorytmu kompresji zstd w pacman

Deweloperzy Arch Linux ostrzegli o zamiarze wprowadzenia wsparcia dla algorytmu kompresji zstd w menedżerze pakietów pacman. W porównaniu z algorytmem xz, zastosowanie zstd przyspieszy operacje kompresji i dekompresji pakietów, jednocześnie zachowując poziom kompresji. W rezultacie przejście na zstd przyczyni się do zwiększenia prędkości instalacji pakietów. Wsparcie dla kompresji pakietów z wykorzystaniem zstd pojawi się w wydaniu pacman […]

WireGuard i andOTP zostały usunięte z Google Play z powodu linków do przyjmowania darowizn

Firma Google usunęła aplikację WireGuard (otwarty VPN) z katalogu Google Play z powodu naruszenia zasad dotyczących płatności. WireGuard to otwarta aplikacja, która jest udostępniana za darmo i nie uczestniczy w monetyzacji poprzez wyświetlanie reklam. Naruszenie polegało na obecności w aplikacji w sekcji ustawień linku „Wesprzyj projekt WireGuard”, prowadzącego do strony przyjmującej darowizny na rozwój […]

Aktualizacja Oracle Solaris 11.4 SRU14

Opublikowano aktualizację systemu operacyjnego Solaris 11.4 SRU 14 (Support Repository Update), która oferuje serię kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować poprawki zawarte w aktualizacji, wystarczy wykonać polecenie 'pkg update'. W nowym wydaniu: Dla Perl 5.26 przygotowano warianty wszystkich dostarczanych w Solaris perl-modułów; Zaktualizowano wersje programów rsyslog 8.1907.0, Apache Tomcat 8.5.45; […]

Iptables i filtrowanie ruchu od biednych i leniwych inaczej myślących

Aktualność blokowania dostępu do zabronionych zasobów dotyczy każdego administratora, któremu mogą oficjalnie zarzucić niewykonanie prawa lub polecenia odpowiednich organów. Po co wynajdywać koło na nowo, gdy istnieją specjalistyczne programy i dystrybucje do naszych zadań, na przykład: Zeroshell, pfSense, ClearOS. Pojawiło się też jedno pytanie od kierownictwa: Czy używany produkt ma certyfikat bezpieczeństwa naszego państwa? Mieliśmy doświadczenie […]

Łączymy RaspberryPi z TP-Link TL-WN727N

Cześć, Habr! Pomyślałem kiedyś o podłączeniu mojej malinki do internetu bezprzewodowo. Powiedziano-zrobiono, dlatego zakupiono w najbliższym sklepie adapter USB Wi-Fi znanej firmy TP-Link. Od razu powiem, że to nie jakiś tam nano moduł USB, ale całkiem spory gadżet wielkości przeciętnej pamięci flash (lub jeśli wolisz, jak palec wskazujący dorosłego […]

Kanał edukacyjny o matematyce i data science dudvstud

Subskrybuj, tam jest interesująco! 😉 Jak to się stało? Przechodząc trudną drogę od absolwenta wydziału radiофizyki, przez pracownika państwowej instytucji naukowej, nauczyciela autorskiego kursu w ukochanej alma mater, w końcu stałem się szanowanym pracownikiem działu R&D bardzo fajnego startupu w dziedzinie rozszerzonej rzeczywistości Banuba. Fajna firma, fajne zadania, napięty grafik, świetne warunki i wynagrodzenie… ale po […]

Farma do hodowli pomysłów

1. Do celu końcowego pozostało niewiele – około jednej trzeciej drogi – kiedy statek kosmiczny został poddany silnemu informacyjnemu oblodzeniu. To, co pozostało po zmarłej cywilizacji, unosiło się w próżni. Fragmenty prac naukowych i obrazy z literackich utworów, rozproszone rymy oraz po prostu ostre słowa, kiedyś przypadkowo rzucone przez nieznane istoty – wszystko wydawało się abstrakcyjne i skrajnie nieuporządkowane. I […]

Usługi-sieroty: druga strona (mikro)architektury usługowej

Dyrektor operacyjny portalu Banki.ru, Andriej Nikolskij, mówił na zeszłorocznej konferencji DevOpsDays Moscow o usługach-sierotach: jak rozpoznać sierotę w infrastrukturze, jakie są wady usług-sierot, co z nimi zrobić i jak postępować, jeśli nic nie działa. Poniżej znajduje się wersja tekstowa wykładu. Witajcie, koledzy! Nazywam się Andriej, zarządzam eksploatacją w firmie Banki.ru. Mamy duże usługi, […]

Dostępny jest system wykrywania ataków Suricata 5.0

Organizacja OISF (Open Information Security Foundation) opublikowała wydanie systemu wykrywania i zapobiegania włamaniom do sieci Suricata 5.0, który oferuje narzędzia do inspekcji różnych rodzajów ruchu. W konfiguracjach Suricata możliwe jest wykorzystanie bazy sygnatur rozwijanej przez projekt Snort, a także zbiorów reguł Emerging Threats i Emerging Threats Pro. Kody źródłowe projektu są rozpowszechniane na licencji GPLv2. Główne zmiany: Wprowadzenie nowych modułów […]

Czy można zarobić więcej jako inżynier w innym kraju?

Treść: Jak można teraz porównywać kraje pod względem kosztów życia? O parytecie siły nabywczej Dlaczego BIM (inżynierowie i koordynatorzy) Wniosek 1. Różne brutto — równe netto Wniosek 2. Im mniejsze brutto, tym więcej m² Skąd pochodziły dane Metodologia obliczania wskaźników PPS Bardzo często w rozmowach z ludźmi z innych krajów zaczynamy porównywać poziomy wynagrodzeń […]

Liga wolnego Internetu

Jak stawić czoła autorytarnym reżimom w Internecie: odłączamy się? Kobieta w kawiarni internetowej w Pekinie, lipiec 2011 Im Chi Yin / The New York Times / Redux Mmm, jednak będę musiał poprzedzić «notatką tłumacza». Znaleziony tekst wydał mi się ciekawy i dyskusyjny. Jedynymi zmianami w tekście są «pogrubienia». Swoje osobiste zdanie pozwoliłem sobie wyrazić w tagach. Era powstania […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster