Categoria Administração
Olá! Meu nome é Mikhail, sou o vice-diretor de TI da empresa 'Sportmaster'. Quero compartilhar uma história sobre como lidamos com os desafios surgidos durante a pandemia. Nos primeiros dias da nova realidade, o formato habitual de comércio offline da 'Sportmaster' parou, e a carga no nosso canal online, principalmente em relação à entrega ao cliente, aumentou 10 vezes. […]
Olá, Habr. Estou finalizando o ciclo de artigos dedicados ao lançamento do curso 'Engenheiro de Redes' da OTUS, sobre a tecnologia VxLAN EVPN para roteamento dentro da fábrica e o uso de Firewall para restringir o acesso entre serviços internos. As partes anteriores do ciclo podem ser encontradas pelos links: Parte 1 do ciclo — Conectividade L2 entre servidores Parte 2 do ciclo — Roteamento entre VNI Parte 2.5 do ciclo — […]
Por mais que se discuta sobre os mitos e lendas que cercam a conformidade com a 152-FZ, algo sempre fica de fora. Hoje, queremos discutir nuances que podem não ser tão óbvias, com as quais tanto grandes empresas quanto pequenas podem se deparar: as sutilezas da classificação de dados pessoais por categorias — quando uma pequena loja online coleta dados que pertencem a uma categoria especial, mesmo sem saber […]
Droga, Google, eu não queria ter que escrever no blog novamente. Tenho tantas coisas para fazer. Manter um blog exige tempo, energia e criatividade que eu poderia usar de maneira mais produtiva: meus livros, música, meu jogo e assim por diante. Mas você me deixou realmente irritado, e vou ter que escrever isso. Então vamos resolver isto. Começarei com uma pequena, […]
Suporte a listas negras e brancas para métricas do lado do agente Tikhon Uskov, Engenheiro de Integração, Zabbix Problemas de segurança de dados No Zabbix 5.0, uma nova funcionalidade foi introduzida, que melhora a segurança em sistemas utilizando o Zabbix Agent e substitui a antiga configuração EnableRemoteCommands. O aprimoramento da segurança de sistemas utilizando o agente se deve ao fato de que o agente pode executar um grande número de comandos potencialmente […]
Esta é uma citação de um conhecido meu que, há muito tempo, me procurou com uma pergunta sobre o Postgres. Naquela época, em poucos dias, resolvemos o problema dele e, ao me agradecer, ele acrescentou: "É bom ter um DBA conhecido". Mas o que fazer se você não tem um DBA conhecido? As opções de resposta podem ser diversas, desde procurar entre os amigos de amigos até […]
Neste tutorial simples, vamos criar alguns microserviços com Spring Boot e organizar a comunicação entre eles através do framework Axon. Imagine que temos essa tarefa. Existe uma fonte de transações no mercado financeiro. Essa fonte nos transmite transações através de uma interface Rest. Precisamos receber essas transações, salvá-las em um banco de dados e criar um armazenamento in-memory conveniente. Esse armazenamento deve realizar […]
Podemos configurar o armazenamento de dados para aplicativos executados em um cluster Kubernetes de várias maneiras. Algumas delas já estão desatualizadas, enquanto outras surgiram recentemente. Neste artigo, vamos considerar a concepção de três opções de conexão com o armazenamento em rede, incluindo a mais recente — conexão via Container Storage Interface. Método 1. Especificação de PV no manifesto do pod. Um manifesto típico que descreve um pod em um cluster Kubernetes: A cor […]
TL;DR: Agora é possível executar Kubernetes em VMs Confidenciais do Google. A empresa Google anunciou hoje (08.09.2020, nota do tradutor) durante o evento Cloud Next OnAir a expansão de sua linha de produtos com o lançamento de um novo serviço. Os nós Confidential GKE adicionam mais sigilo às cargas de trabalho executadas em Kubernetes. Em julho, foi lançado o primeiro produto chamado VMs Confidenciais, e hoje essas máquinas virtuais […]
Independentemente do que a empresa faça, a segurança do DNS deve ser parte integrante do seu plano de segurança. Os serviços de resolução de nomes, que traduzem nomes de nós de rede em endereços IP, são utilizados por praticamente todos os aplicativos e serviços na rede. Se um invasor conseguir o controle sobre o DNS da organização, ele poderá facilmente: assumir o controle dos recursos compartilhados redirecionar o tráfego de entrada […]
Olá, Habr! Em outubro, a OTUS lançará um novo ciclo do curso 'Segurança do Linux'. No início do curso, compartilhamos com você um artigo escrito por um de nossos instrutores — Alexander Kolesnikov. Em 2016, a Microsoft apresentou à comunidade de TI uma nova tecnologia, o WSL (Subsistema Windows para Linux), que permitia, futuramente, unir concorrentes até então implacáveis que lutavam pela popularidade […]
Antecedentes Eu tentei criar um artigo em alguns projetos wiki, mas eles foram removidos porque não têm valor enciclopédico, e, de fato, parece que se você escreve sobre algo novo e desconhecido, isso é visto como publicidade. Após algum tempo, meu artigo foi excluído. No começo, fiquei desapontado, mas na discussão, recebi um convite para outro pequeno […]