Categoria Administração
Olá, Habr! Hoje gostaria de conversar sobre como proteger processos contra tentativas de invasão em macOS. Isso é especialmente útil para antivírus ou sistemas de backup, considerando que existem várias maneiras de 'matar' um processo no macOS. Leia mais sobre isso e as opções de proteção abaixo.
Ryuk é uma das variantes de ransomware mais conhecidas nos últimos anos. Desde que apareceu pela primeira vez no verão de 2018, acumulou uma lista impressionante de vítimas, especialmente no ambiente empresarial, que é seu principal alvo. 1. Informações gerais Este documento contém uma análise da variante de ransomware Ryuk, bem como do downloader responsável por carregar o malware.
O ecossistema de tecnologias de containerização está em rápida evolução e mudança, por isso falta boas práticas de trabalho nessa área. No entanto, o Kubernetes e os containers estão sendo cada vez mais utilizados — tanto para modernizar aplicativos antigos quanto para desenvolver novas aplicações em nuvem. A equipe Kubernetes aaS da Mail.ru compilou previsões, dicas e melhores práticas para líderes de mercado da Gartner, 451.
Sistema para analisar tráfego sem sua descriptografia. Este método é chamado simplesmente de "aprendizado de máquina". Descobriu-se que, se um classificador especial for alimentado com um grande volume de tráfego diversificado, o sistema pode detectar ações de malware dentro do tráfego criptografado com uma alta probabilidade. As ameaças de rede mudaram e se tornaram "mais inteligentes". Recentemente, o conceito de ataque e defesa mudou. […]
O que foi, será; e o que foi feito, será feito; e não há nada novo sob o sol. Livro de Eclesiastes, 1:9 A eterna sabedoria extraída do epígrafe se aplica a praticamente qualquer setor, incluindo aquele que muda rapidamente, como TI. Na verdade, muitos dos novos conhecimentos que estão começando a ser discutidos agora se baseiam em […]
O tráfego legítimo na rede DDoS-Guard recentemente superou cem gigabits por segundo. Atualmente, 50% de todo o nosso tráfego é gerado pelos serviços web dos clientes. São dezenas de milhares de domínios, muito variados e, na maioria dos casos, que exigem uma abordagem individual. A seguir, mostramos como gerenciamos as front-nodes e emitimos certificados SSL para centenas de milhares de sites. Configurar a front para um único site, mesmo que muito […]
Dando continuidade à série de artigos sobre a organização do acesso Remote-Access VPN, não posso deixar de compartilhar uma experiência interessante na implementação de uma configuração de VPN altamente segura. O desafio foi apresentado por um cliente (existem criativos nas vilas russas), mas o desafio foi aceito e realizado de forma criativa. Como resultado, surgiu um conceito interessante com as seguintes características: Vários fatores de proteção contra a falsificação de dispositivos finais (com forte vinculação ao usuário); […]
Sempre me incomodaram os open spaces. Calor. Luta por uma corrente de ar. Ruído de fundo incessante. Todos ao redor precisam se comunicar. Você está constantemente com fones de ouvido. Mas isso também não ajuda. Dezena de colegas. Você está de costas para a parede. Todos monitoram a sua tela. E a qualquer momento, estão prontos para distraí-lo. Apreendendo-se pelas costas. Agora – em casa, em quarentena. A sorte de poder trabalhar remotamente. Com […]
Devido às férias forçadas, até mesmo grandes empresas com infraestrutura de TI desenvolvida estão enfrentando dificuldades para organizar o trabalho remoto de seus colaboradores, enquanto as pequenas empresas simplesmente não têm recursos para implantar os serviços necessários. Outro problema está relacionado à segurança da informação: abrir o acesso à rede interna a partir dos computadores pessoais dos colaboradores é arriscado sem a utilização de produtos corporativos especializados. O aluguel de servidores virtuais não requer investimentos significativos […
Às vésperas do início do curso 'Algoritmos para desenvolvedores', preparamos para você a tradução de mais um material útil. A codificação de Huffman é um algoritmo de compressão de dados que formula a ideia principal de compactação de arquivos. Neste artigo, iremos discutir a codificação de comprimento fixo e variável, códigos única e decodificáveis, regras de prefixo e construção da árvore de Huffman. Sabemos que cada símbolo é armazenado […
Olá! Meu nome é Andrei Semyonov, sou analista sênior na Sportmaster. Neste post, quero abordar a questão da desnormalização de bancos de dados de sistemas ERP. Vamos considerar as condições gerais, bem como um exemplo específico — digamos que seja uma maravilhosa taverna monopolista para piratas e marinheiros. Nela, piratas e marinheiros precisam ser atendidos de maneira diferente, pois suas percepções sobre a beleza e os padrões de consumo são […
Apresento a vocês um tutorial para gerar acessos ao cluster Kubernetes usando Dex, dex-k8s-authenticator e GitHub. Um meme local do chat em russo do Kubernetes no Telegram. Introdução: Usamos o Kubernetes para criar ambientes dinâmicos para a equipe de desenvolvimento e QA. Assim, queremos fornecer a eles acesso ao cluster tanto para o painel quanto para o kubectl. Ao contrário de...