Rubrika Administrácia
Tento článok je tretí v cykle článkov „Ako prevziať kontrolu nad sieťovou infraštruktúrou“. Obsah všetkých článkov cyklu a odkazy nájdete tu. Nemá zmysel hovoriť o úplnom odstránení bezpečnostných rizík. V zásade ich nemôžeme znížiť na nulu. Tiež je potrebné pochopiť, že pri snahe urobiť sieť čoraz bezpečnejšou sa naše riešenia stávajú […]
Do sveta IT som sa ponoril len pred tromi týždňami. Úprimne, pred tromi týždňami som ani nerozumel syntaxe HTML a moje zoznámenie sa s programovacími jazykmi končilo školským programom z Pascalu spred 10 rokov. Rozhodol som sa však ísť na IT tábor, kde by bolo skvelé vytvoriť bota pre deti. Myslel som si, že to nie je až také zložité. S […]
Tento článok som pôvodne napísal do svojho blogu, aby som ho neskôr opäť nemusel hľadať a pamätať si, ale keďže môj blog nikto nečítal, rozhodol som sa podeliť sa s touto informáciou so všetkými, možno sa niekomu zíde. Počas práce na myšlienke služby na obnovenie hesla v systémoch SAP R/3 sa objavila otázka — ako spustiť SAP GUI s potrebnými […]
V našich projektoch využívame mikroslužbovú architektúru. Pri výskyte úzkych miest v výkonnosti sa často stráca veľa času na monitorovanie a analýzu logov. Pri logovaní časov jednotlivých operácií do logovacieho súboru je obvykle ťažké pochopiť, čo viedlo k vyvolaniu týchto operácií, sledovať postupnosť akcií alebo časové posuny jednej operácie voči druhej v rôznych službách. Na minimalizáciu […]
Zo zmien stojí za zmienku pokles cien operačnej pamäte a SSD, spustenie 5G v USA a Južnej Kórei, ako aj čoskoro plánovaný test sietí piatej generácie v RF, hackovanie ochranného systému Tesly, Falcon Heavy ako mesačný transport a objavenie ruskej OS „Elbrus“ vo verejnosti. 5G v Rusku a vo svete Siete piatej generácie sa postupne začínajú […]
Začal som pracovať s cloudformation pred 4 rokmi. Odvtedy som poškodil mnoho infraštruktúr, dokonca aj tých, ktoré už boli v produkcii. Ale zakaždým, keď som niečo pokazil, niečo nové som sa naučil. Vďaka tejto skúsenosti sa podelím o niektoré z najdôležitejších lekcií, ktoré som sa naučil. Lekcia 1: kontrolujte zmeny pred ich nasadením Pochopil som […]
Ako často si niečo spontánne kúpite, podľahnúc lákavej reklame, a potom táto pôvodne želaná vec zapadne prachom v skrini, komore alebo garáži do ďalšieho generálneho upratovania alebo sťahovania? Výsledkom je sklamanie z neopodstatnených očakávaní a zbytočne vynaložených peňazí. Ešte horšie je, keď sa niečo podobné stane s biznisom. Veľmi často sú marketingové triky dostatočne dobré na to, aby firmy zakúpili […]
Úvod do operačných systémov. Ahoj, Habr! Chcem vám predstaviť sériu článkov-prekladov jednej zaujímavej literatúry, ktorú považujem za hodnotnú — OSTEP. V tomto materiáli sa dosť hĺbkovo skúma fungovanie unixových operačných systémov, a to konkrétne — práca s procesmi, rôznymi plánovačmi, pamäťou a inými podobnými komponentmi, ktoré tvoria moderný OS. Originál všetkých materiálov si môžete pozrieť tu: […]
SAP HANA je populárna in-memory databáza, ktorá zahŕňa služby úložiska (Data Warehouse) a analytiky, integrované middleware, server aplikácií a platformu na prispôsobenie alebo vývoj nových nástrojov. Odstránením oneskorení tradičných databáz s SAP HANA je možné výrazne zvýšiť výkon systémov, spracovanie transakcií (OLTP) a obchodnú analytiku (OLAP). Nasadenie SAP HANA je možné v režimoch Appliance a TDI (ak […]
Vitajte na 6. lekcii. Dnes sa konečne pustíme do slávneho grafického rozhrania Check Point. To, čo väčšina miluje na Check Pointe, a niektorí nenávidia. Ak si pamätáte minulú lekciu, povedal som, že bezpečnostnými nastaveniami sa dá spravovať buď cez SmartConsole, alebo cez špeciálne API, ktoré sa objavilo až v verzii R80. V tejto lekcii […]
Znova a znova, po vykonaní auditu, sa stretávam so známou neochotou skrývať porty za bielym zoznamom. Aj veľmi skúsení administrátori/DevOps sa pýtajú: „Prečo?!?“ Navrhujem zvážiť riziká podľa klesajúcej pravdepodobnosti výskytu a škody. Chyba konfigurácie DDoS podľa IP Brute Force Zraniteľnosti služieb Zraniteľnosti zásobníka jadra Zosilnenie DDoS útokov Chyba konfigurácie Najbežnejšia a najnebezpečnejšia situácia. Ako […]
Už dávno sme si zvykli, že veľké IT spoločnosti sa nezameriavajú len na výrobu produktov a poskytovanie služieb, ale aktívne sa podieľajú aj na rozvoji internetovej infraštruktúry. DNS od Google, cloudové úložiská a hosting od Amazonu, dátové centrá Facebooku po celom svete — pred pätnástimi rokmi sa to zdalo príliš ambiciózne, a dnes je to normou, na ktorú sa všetci už prestali diviť. A teraz, kvarteto najväčších […]