Rubrica Administrare
Salut, Habr! Astăzi aș dori să discut despre cum putem proteja procesele împotriva atacurilor cibercriminalilor în macOS. De exemplu, acest lucru este util pentru antivirus sau pentru sistemul de backup, mai ales având în vedere că există mai multe moduri în care în macOS un proces poate fi „ucis”. Despre asta și despre metodele de protecție citiți mai jos. Metoda clasică de a „ucide” un proces Este bine cunoscută […]
Ryuk este una dintre cele mai cunoscute variante de ransomware din ultimii câțiva ani. De când a apărut pentru prima dată în vara anului 2018, a adunat o listă impresionantă de victime, în special în mediul de afaceri, care este principalul obiectiv al atacurilor sale. 1. Informații generale Acest document conține o analiză a variantei de ransomware Ryuk, precum și a loaderului responsabil pentru descărcarea malware-ului […]
Ecosistemul tehnologiilor de containerizare se dezvoltă și se schimbă rapid, astfel că în acest domeniu există o lipsă de bune practici de lucru. Cu toate acestea, Kubernetes și containerele sunt utilizate din ce în ce mai mult — atât pentru modernizarea aplicațiilor vechi, cât și pentru dezvoltarea aplicațiilor moderne în cloud. Echipa Kubernetes aaS de la Mail.ru a adunat previziuni, sfaturi și cele mai bune practici pentru liderii de piață de la Gartner, 451 […]
Sistem pentru analiza traficului fără decriptare. Această metodă se numește simplu — „învățare automată”. S-a dovedit că, dacă un clasificator specializat primește un volum foarte mare de trafic diversificat, sistemul poate detecta cu o probabilitate foarte mare acțiunile codului malițios în interiorul traficului criptat. Amenințările de rețea s-au schimbat și au devenit „mai inteligente”. În ultima vreme s-a schimbat însăși conceptul de atac și apărare. […]
Ce a fost, aceea va fi; și ce s-a făcut, aceea se va face, și nu este nimic nou sub soare. Cartea Eclesiastului, 1:9 Înțelepciunea veșnică, scoasă în epigraf, este aplicabilă practic oricărei industrii, inclusiv uneia atât de în continuă schimbare cum este IT-ul. La o examinare mai atentă, se dovedește că multe inovații despre care se vorbește abia acum se bazează pe […]
Traficul legitim în rețeaua DDoS-Guard a depășit recent o sută de gigabiți pe secundă. În prezent, 50% din tot traficul nostru este generat de serviciile web ale clienților. Acestea sunt zeci de mii de domenii, foarte diverse și, în majoritatea cazurilor, necesită o abordare individualizată. Sub cutie — cum gestionăm nodurile de front și emitem certificate SSL pentru sute de mii de site-uri. Configurarea frontului pentru un singur site, chiar și pentru unul foarte […]
Continuând seria de articole despre organizarea accesului VPN Remote-Access, nu pot să nu împărtășesc o experiență interesantă în implementarea unei configurații VPN înalt protejate. O sarcină netрадиțională m-a provocat un client (există inventatori în satele rusești), dar Provocarea Acceptată și implementată creativ. Ca rezultat, a ieșit un concept interesant cu următoarele caracteristici: Mai mulți factori de protecție împotriva înlocuirii dispozitivului final (cu o legătură rigidă la utilizator); […]
Întotdeauna m-au deranjat open space-urile. Aer sufocant. Lupta pentru curent. Zgomotul de fundal continuu. Toată lumea din jur trebuie să comunice. Ești constant cu căștile. Dar nici acelea nu ajută. Zeci de colegi. Stai cu fața la perete. Toți îți observă ecranul. Și, în orice moment, sunt gata să te distragă. Aproape de tine pe la spate. Acum — acasă în carantină. Noroc că pot lucra de la distanță. Cu […]
Din cauza vacanțelor forțate, chiar și companiile mari cu infrastructuri IT bine dezvoltate au dificultăți în a organiza munca la distanță a personalului, iar micile afaceri pur și simplu nu dispun de resursele necesare pentru a desfășura serviciile necesare. O altă problemă este legată de securitatea informațiilor: a deschide accesul la rețeaua internă de pe computerele personale ale angajaților este riscant fără utilizarea unor produse specializate de clasă corporate. Închirierea de servere virtuale nu necesită cheltuieli de capital […]
Înainte de începerea cursului „Algoritmi pentru dezvoltatori”, am pregătit pentru voi traducerea unui alt material util. Codificarea Huffman este un algoritm de comprimare a datelor care formulează ideea de bază a comprimării fișierelor. În acest articol ne vom concentra asupra codificării cu lungimi fixe și variabile, a codurilor unic decodabile, a regulilor de prefix și a construirii arborelui Huffman. Știm că fiecare simbol este stocat […]
Salut! Mă numesc Andrei Semenov, sunt analist senior la Sportmaster. În această postare, vreau să ridic problema denormalizării bazelor de date din sistemele ERP. Vom analiza condițiile generale, precum și un exemplu concret — să spunem, acesta va fi o taverna monopolistă pentru pirați și marinari. Acolo, pirații și marinarii trebuie tratați diferit, deoarece percepțiile despre frumos și obișnuințele consumatorilor sunt […]
Vă prezint un tutorial pentru generarea de acces la clusterul Kubernetes cu ajutorul Dex, dex-k8s-authenticator și GitHub. Meme local din chatul rusofon Kubernetes pe Telegram Introducere Folosim Kubernetes pentru a crea medii dinamice pentru echipele de dezvoltare și QA. Astfel, dorim să le oferim acces la cluster atât pentru tablou de bord, cât și pentru kubectl. Spre deosebire de […]