Categorie: Administrare

Ceea ce ne-a ajutat să ne reorganizăm rapid pentru comerțul online în noile condiții

Bună! Mă numesc Mihail, sunt vicepreședinte IT la compania „Sportmaster”. Vreau să împărtășesc o poveste despre cum ne-am descurcat cu dificultățile apărute în timpul pandemiei. În primele zile ale noilor realități, formatul tradițional de comerț offline al „Sportmaster” s-a oprit, iar presiunea asupra canalului nostru online, în special în ceea ce privește livrarea la adresa clientului, a crescut de 10 ori. […]

Pentru PinePhone a fost pregătită o construcție universală cu 13 distribuții

Salut, Habr. Îmi finalizez ciclul de articole dedicate lansării cursului „Inginerie de rețea” de la OTUS, despre tehnologia VxLAN EVPN pentru rutarea în interiorul fabricii și utilizarea Firewall-ului pentru restricționarea accesului între serviciile interne. Parțile anterioare ale ciclului pot fi găsite la linkurile: Partea 1 a ciclului — L2 conectivitate între servere Partea 2 a ciclului — Rutare între VNI Partea 2.5 a ciclului — […]

IaaS 152-FZ: deci, aveți nevoie de securitate

Indiferent cât de mult sunt discutate miturile și legendele care înconjoară conformitatea cu 152-FZ, ceva rămâne întotdeauna neclar. Astăzi vrem să discutăm despre nuanțele care nu sunt întotdeauna evidente, cu care se pot confrunta atât companiile mari, cât și micile întreprinderi: subtilitățile clasificării PII pe categorii — atunci când un mic magazin online colectează date care aparțin unei categorii speciale, fără a ști despre […]

Suport pentru liste negre și albe pentru metrici pe partea agentului în Zabbix 5.0.

Suport pentru liste negre și albe pentru metricile de pe agenți Tikhon Uskov, Inginer de integrare, Zabbix Probleme de securitate a datelor În Zabbix 5.0 a fost introdusă o nouă funcție care îmbunătățește securitatea sistemelor care utilizează Zabbix Agent și înlocuiește vechiul parametru EnableRemoteCommands. Îmbunătățirea securității sistemelor care folosesc agentul se datorează faptului că agentul poate executa un număr mare de potențiale […]

Avem Postgres acolo, dar nu știu ce să fac cu el (c)

Aceasta este o citație de la unul dintre cunoștințele mele care, cu mult timp în urmă, mi-a pus o întrebare despre Postgres. Atunci, în câteva zile, am rezolvat problema lui, iar după ce m-a mulțumit, a adăugat: „E bine când ai un DBA cunoscut”. Dar ce să faci dacă nu ai un DBA cunoscut? Opțiunile de răspuns pot fi destul de multe, începând de la a căuta printre prietenii prietenilor și terminând cu […]

Microservicii cu comunicare prin Axon

În acest tutorial simplu vom crea câteva microservicii pe Spring Boot și vom organiza interacțiunea între ele prin intermediul framework-ului Axon. Să presupunem că avem următoarea sarcină. Există o sursă de tranzacții pe piața de capital. Această sursă ne transmite tranzacțiile printr-un API Rest. Trebuie să primim aceste tranzacții, să le salvăm în baza de date și să creăm un depozit in-memory convenabil. Acest depozit trebuie să execute […]

Stocarea datelor în clusterul Kubernetes

Configurați stocarea datelor aplicațiilor care rulează în clusterul Kubernetes în mai multe moduri. Unele dintre acestea sunt deja depășite, în timp ce altele au apărut foarte recent. În acest articol, vom examina conceptul celor trei opțiuni de conectare la stocare, inclusiv cea mai recentă - conectarea prin Intermediate Storage Interface. Metoda 1. Specificarea PV în manifestul podului Un manifest tipic care descrie un pod în clusterul Kubernetes: Culoarea […]

Google a adăugat suport pentru Kubernetes în Confidential Computing

TL;DR: Acum puteți rula Kubernetes pe Confidential VMs de la Google. Compania Google a anunțat astăzi (08.09.2020, nota traducătorului) la evenimentul Cloud Next OnAir extinderea liniei sale de produse prin lansarea unui nou serviciu. Nodurile Confidential GKE adaugă mai multă confidențialitate pentru sarcinile de lucru care rulează în Kubernetes. În iulie, a fost lansat primul produs numit Confidential VMs, iar astăzi aceste mașini virtuale […]

Ghid de securitate DNS

Indiferent de activitatea desfășurată de companie, securitatea DNS ar trebui să fie o parte integrantă a planului său de securitate. Serviciile de numire, care transformă numele nodurilor de rețea în adrese IP, sunt utilizate de literalmente toate aplicațiile și serviciile din rețea. Dacă un atacator obține controlul asupra DNS-ului organizației, el va putea cu ușurință: prelua controlul asupra resurselor publice redirecționa intrările […]

Experimente WSL. Partea 1

Salut, Habr! În octombrie, OTUS va lansa un nou grup pentru cursul „Securitate Linux”. În ajunul startului cursului, împărtășim cu voi un articol scris de unul dintre instructorii noștri — Alexandr Kolesnikov. În 2016, compania Microsoft a prezentat comunității IT o nouă tehnologie WSL (Windows Subsystem for Linux), care promitea să unească până atunci concurenții ireconciliabili care se luptau pentru popularitate […]

De la un mic portal wiki la hosting

Povestea de fundal Am încercat odată să scriu un articol pe câteva proiecte wiki, dar acestea au fost șterse deoarece nu au avut valoare enciclopedică, și, în general, se pare că, dacă scrii despre ceva nou și necunoscut — este considerat promovare. După un timp, articolul meu a fost șters. La început m-am supărat, dar în discuție am primit o invitație pe un alt mic […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster