Rubrika Administrácia
Už dlhý čas používame zariadenia Huawei v produkcii verejného cloudu. Nedávno sme uviedli do prevádzky model CloudEngine 6865 a pri pridávaní nových zariadení sme dostali nápad zdieľať akýsi kontrolný zoznam alebo zborník základných nastavení s príkladmi. Na internete je množstvo podobných inštrukcií pre používateľov zariadení Cisco. Avšak, pre Huawei je takých článkov málo a niekedy musíme hľadať […]
Na Habre už existuje niekoľko článkov o technológiách Honeypot a Deception (1 článok, 2 článok). Avšak, stále sa stretávame s nepochopením rozdielu medzi týmito triedami ochranných prostriedkov. Na tento účel sa naši kolegovia z Xello Deception (prvý ruský vývojár platformy Deception) rozhodli podrobne popísať rozdiely, výhody a architektonické črty týchto riešení. Poďme sa pozrieť, čo to vlastne […]
(za nápad nadpisu ďakujem Sergey G. Brester sebres) Kolegovia, cieľom tohto článku je zdieľať skúsenosti z ročného testovania nového typu IDS-riešení založených na technológiach Deception. Aby sme zachovali logickú súvislosť v prezentácii materiálu, považujem za potrebné začať s predpokladmi. Takže, problematika: Cielené útoky – najnebezpečnejší typ útokov, aj keď ich podiel na celkovom počte hrozieb je […]
Antivírusové spoločnosti, experti na informačnú bezpečnosť a jednoducho nadšenci vystavujú na internete systémy-lákadlá — honeypoty, aby „chytili na živca“ novú variáciu vírusu alebo odhalili nezvyklú hackerovskú taktiku. Honeypoty sa objavujú tak často, že kybernetickí zločinci si vyvinuli akúsi imunitu: rýchlo zistia, že pred nimi je pasca a jednoducho ju ignorujú. Aby sme preskúmali taktiku moderných hackerov, vytvorili sme realistický honeypot, ktorý […]
Štandard ASCII bol prijatý v roku 1963 a dnes je nepravdepodobné, že niekto používa kódovanie, ktorého prvých 128 znakov by sa líšilo od ASCII. Napriek tomu sa do konca minulého storočia aktívne používal EBCDIC – štandardné kódovanie pre mainframy IBM a ich sovietske klony ES EVM. EBCDIC ostáva hlavnou kódovaním v z/OS – štandardnom operačnom systéme pre moderné mainframy […]
Čo hovoríme bohu IPv6? Správne, a bohu šifrovania dnes povieme to isté. Tu bude reč o nešifrovanom IPv4 tuneli, ale nie o „teplom lampovom“, skôr o modernom „LED“. A tu sa mihajú surové sokety a prebieha práca s paketmi v priestore používateľa. Existuje N protokolov tunelovania pre každý vkus a farbu: štýlový, módny, mladý WireGuard […]
Všetkým ahoj! Tento článok bude venovaný prehľadu funkcií VPN v produkte Sophos XG Firewall. V predchádzajúcom článku sme rozoberali, ako získať toto riešenie na ochranu domácej siete s plnou licenciou zadarmo. Dnes si povieme o funkciách VPN, ktoré sú zabudované v Sophos XG. Pokúsim sa vykresliť, čo tento produkt dokáže, a uviesť príklady nastavenia IPSec […]
V poslednom desaťročí dosiahli značné pokroky v oblasti vývoja nástrojov na kontinuálnu integráciu (Continuous Integration, CI) a kontinuálne nasadzovanie (Continuous Delivery, CD). Rozvoj technológií integrácie vývoja a prevádzky softvéru (Development Operations, DevOps) viedol k rýchlemu rastu dopytu po nástrojoch CI/CD. Existujúce riešenia sa neustále zlepšujú, snažiac sa držať krok s dobou, vychádzajú nové verzie, vo svete kontroly […]
Dnes sa porozprávame o tom, ako najlepšie uchovávať údaje v svete, kde siete piatej generácie, skenery genomov a bezpilotné automobily vytvárajú za deň viac údajov, ako celé ľudstvo vyprodukovalo od priemyselnej revolúcie. Náš svet generuje čoraz viac informácií. Niekto časť je pomíjivá a stratí sa tak rýchlo, ako sa zhromažďuje. Iná by mala byť uchovávaná dlhšie, […]
Preklad článku bol pripravený pred začiatkom kurzu „Administrator Linux.Basic“. Semafor je mechanizmus, ktorý umožňuje konkurenčným procesom a vláknam pracovať so zdieľanými zdrojmi a pomáha pri riešení rôznych problémov synchronizácie, ako sú pretekajúce podmienky, mŕtve uzly (vzájomné zablokovania) a nesprávne správanie vlákien. Na riešenie týchto problémov existujú v jadre také prostriedky ako mutexy, semafory, signály a bariéry. […]
Máte radi KPI? Myslím, že pravdepodobne nie. Ťažko nájdete osobu, ktorá by sa bez toho, aby sa stretla s KPI v nejakej forme, nedostala do problémov: niekto nedosiahol cieľové hodnoty, niekto čelil subjektívnemu hodnoteniu, a niekto pracoval, odišiel, ale nikdy sa nevie dozvedieť, z čoho sa tie konkrétne KPI skladajú, o ktorých sa vo firme báli aj len zmieniť. A […]
Kontajnery sa stali preferovaným prostriedkom na zabalenie aplikácie so všetkými závislosťami softvéru a operačného systému, a následne ich dodanie do rôznych prostredí. V tomto článku sa skúmajú rôzne spôsoby kontajnerizácie aplikácie Spring Boot: vytvorenie Docker obrazu pomocou súboru Docker, vytvorenie obrazu OCI zo zdrojového kódu pomocou Cloud-Native Buildpack a optimalizácia obrazu počas behu pomocou […]