Rubrika Administrácia
Nedávno som mal čas znova uvažovať nad tým, ako by mala fungovať funkcia bezpečného resetovania hesla, najprv keď som integroval túto funkciu do ASafaWeb, a potom, keď som pomáhal niekomu inému spraviť niečo podobné. V druhom prípade som chcel poskytnúť odkaz na kanonický zdroj so všetkými podrobnosťami o bezpečnej implementácii funkcie resetovania. Problém je však v tom, […]
Minimalizácia rizík spojených s DoH a DoT Ochrana pred DoH a DoT Kontrolujete svoj DNS prenos? Organizácie investujú veľa času, peňazí a úsilia do zabezpečenia svojich sietí. Avšak jednou z oblastí, ktorá sa často nezohľadňuje, je DNS. Dobrou recenziou rizík, ktoré DNS prináša, je prezentácia Verisign na konferencii Infosecurity. 31 % respondentov […]
Funkcie moderných dohľadových systémov ďaleko presiahli rámce tradičného videozáznamu. Detekcia pohybu v oblasti záujmu, počítanie a identifikácia osôb a vozidiel, sledovanie objektu v prúde — aj najlacnejšie IP kamery dokážu to všetko. Pri dostatočne výkonnom serveri a potrebnom softvéri sa možnosti zabezpečenej infraštruktúry stávajú takmer neobmedzenými. A hoci […]
Nikdy som nepoužíval Dr. Web. Nemám tušenia, ako funguje. Ale to mi nebránilo napísať preň niekoľko automatických testov (a len lenivosť mi nedovolila napísať ďalších sto): Test inštalácie Dr. Web; Test obmedzenia prístupu k prenosným zariadeniam (USB kľúčom); Test na rozlíšenie prístupu k priečinku medzi programami; Test […]
Tento príspevok vznikol, pretože našich zamestnancov sa s klientmi viedlo pomerne veľa rozhovorov o vývoji aplikácií na Kubernetes a o špecifikách takého vývoja na OpenShift. Zvyčajne začíname s tvrdením, že Kubernetes je iba Kubernetes, zatiaľ čo OpenShift je už Kubernetes platforma, podobne ako Microsoft AKS alebo Amazon EKS. Každá z týchto platforiem má svoje […]
Aj počas katastrofy je vždy čas na šálku čaju DRP (plán obnovy po katastrofe) — to je záležitosť, ktorá v ideálnom prípade nikdy nebude potrebná. Ale ak sa náhodou migrujúce bobry v pároch prehryznú k hlavnému optickému vláknu alebo junior admin dropne produktívnu databázu, určite chcete mať istotu, že budete mať vopred vypracovaný plán, čo so všetkým […]
Predslov Naša "priatel'stvo" sa začalo pred dvoma rokmi. Prišiel som do nového zamestnania, kde mi predchádzajúci administrátor bezstarostne zanechal tento softvér. Na internete okrem oficiálnej dokumentácie nebolo možné nič nájsť. Ešte aj teraz, ak si vygooglite "rudder", vo 99% prípadoch sa objavia: kormidlá lodí a kvadrikoptéry. Podarilo sa mi nájsť prístup k nemu. Pretože Komunita […]
Vo svojej práci sa často stretávam s novými technickými riešeniami a softvérovými produktmi, o ktorých je v slovenskom internete málo informácií. Touto článkom sa pokúsim zaplniť jednu takú medzeru príkladom zo svojej nedávnej praxe, kedy bolo potrebné nastaviť odosielanie CDC udalostí z dvoch populárnych DBMS (PostgreSQL a MongoDB) do klastrovanej Kafka pomocou Debezium. Dúfam, že tento prehľadový článok, ktorý sa objavil […]
Medzi našimi klientmi sú spoločnosti, ktoré využívajú riešenia Kaspersky ako firemný štandard a samostatne spravujú antivírusovú ochranu. Zdalo by sa, že im veľmi nevyhovuje služba virtuálnych pracovných stolov, v ktorej sa o antivírus stará poskytovateľ. Dnes ukážem, ako si zákazníci môžu sami spravovať ochranu bez toho, aby to ohrozilo bezpečnosť virtuálnych pracovných stolov. V minulom príspevku sme už povedali v […]
Tento rok mnohé spoločnosti rýchlo prechádzali na prácu na diaľku. Niektorým klientom sme pomáhali zorganizovať viac ako sto vzdialených pracovných miest za týždeň. Bolo dôležité to urobiť nielen rýchlo, ale aj bezpečne. Na pomoc prišla technológia VDI: s jej pomocou je pohodlné šíriť bezpečnostné politiky na všetky pracovné miesta a brániť sa pred únikmi dát. V tomto článku […]
Ešte na jar tohto roku sme preniesli infraštruktúru cloudu mClouds.ru na nové Xeon Gold 6254. Podrobný prehľad tohto procesora je už neskoro - odvtedy, čo sa „kameň“ dostal na trh, uplynul viac ako rok a detaily o procesore sú všetkým známe. Avšak jedna vlastnosť je pozoruhodná: procesor má základnú frekvenciu 3,1 GHz a 18 jadier, ktoré pri turbo booste všetky […]
Topológia siete úlohy Vytvorenie hlavnej statickej predvolenej trasy Nasadenie plávajúcej statickej trasy Kontrola prechodu na plávajúcu statickú trasu pri zlyhaní hlavnej trasy Obecné informácie Takže, na začiatok pár slov o tom, čo to vlastne je statická a plávajúca trasa. Na rozdiel od dynamickej, statická routovanie vyžaduje samostatné vykonanie trasy do konkrétnej siete. Plávajúca […]