Rubrika Administrácia
Ahoj, Habr! Dnes by som chcel hovoriť o tom, ako je možné chrániť procesy pred útokmi útočníkov v macOS. Napríklad, je to užitočné pre antivírus alebo systém zálohovania, najmä vzhľadom na to, že v macOS existuje niekoľko spôsobov, ako "zabiť" proces. O tom a o metódach ochrany čítajte pod článkom. Klasický spôsob "zabiť" proces Všetkým známy […]
Ryuk je jednou z najznámejších variant šifrovateľov za posledné roky. Od svojho prvého objavenia v lete 2018 zozbieral pôsobivý zoznam obetí, najmä v obchodnom prostredí, ktoré je hlavným cieľom jeho útokov. 1. Všeobecné informácie Tento dokument obsahuje analýzu variantu šifrovateľa Ryuk, ako aj bootloadera, zodpovedného za načítanie malvéru […]
Ekosystém technológií kontajnerizácie sa rýchlo vyvíja a mení, preto v tejto oblasti chýbajú dobré pracovné praktiky. Napriek tomu sa Kubernetes a kontajnery používajú čoraz častejšie — ako na modernizáciu starých aplikácií, tak aj na vývoj moderných cloudových aplikácií. Tím Kubernetes aaS od Mail.ru zhromaždil predpovede, rady a osvedčené praktiky pre lídrov na trhu od Gartner, 451 […]
Systém na analýzu prevádzky bez jej dešifrovania. Tento spôsob sa jednoducho nazýva — „strojové učenie“. Ukázalo sa, že ak špecializovanému klasifikátoru poskytneme veľmi veľké množstvo rôznej prevádzky, systém s veľmi vysokou pravdepodobnosťou dokáže detegovať činnosti škodlivého kódu v rámci zašifrovanej prevádzky. Sieťové hrozby sa zmenili a stali sa „inteligentnejšími“. V poslednom čase sa zmenila samotná koncepcia útoku a obrany. […]
Čo bolo, to aj bude; a čo sa robilo, to aj bude robené, a nie je nič nové pod slnkom. Kniha Kazateľ, 1:9 Večná múdrosť, uvedená v epigrafe, je použiteľná prakticky v každom odvetví, vrátane takého, ktoré sa rýchlo mení, ako je IT. Pri podrobnejšej analýze sa ukazuje, že mnohé novinky, o ktorých sa začína hovoriť len teraz, sú založené na […]
Legitímna prevádzka v sieti DDoS-Guard nedávno prekročila sto gigabitov za sekundu. V súčasnosti 50 % našej celkovej prevádzky generujú webové služby klientov. To sú tisíce domén, veľmi rôznych a vo väčšine prípadov vyžadujúcich individuálny prístup. Pod katom — ako spravujeme frontové uzly a vydávame SSL certifikáty pre stovky tisíc webových stránok. Nastaviť front pre jednu stránku, aj keď veľmi […]
Pokračujúc v sérii článkov na tému organizovania Remote-Access VPN prístupu, nemôžem sa nepodeliť o zaujímavé skúsenosti z rozšírenia vysoko zabezpečenej konfigurácie VPN. Zložitú úlohu mi dal jeden zákazník (aj v ruských dedinách sú vynaliezaví ľudia), ale Challenge Accepted, a kreatívne bola realizovaná. Výsledkom je zaujímavý koncept s týmito charakteristikami: Niekoľko faktorov ochrany proti podvodnému výmenám koncového zariadenia (so silným viazaním na používateľa); […]
Vždy ma rozčuľovali open space kancelárie. Dusno. Boj o prúdenie vzduchu. Nepretržitý hluk na pozadí. Všetci musia komunikovať. Ty stále nosíš slúchadlá. Ale ani tie nezachraňujú. Desiatky kolegov. Sediš čelom k stene. Všetci sledujú tvoj displej. A kedykoľvek sa pokúšajú odvrátiť tvoju pozornosť. Prichádzajú potichu zozadu. Teraz — doma v karanténe. Šťastie, že je možné pracovať na diaľku. S […]
Vzhľadom na nútené prázdniny majú aj veľké spoločnosti s rozvinutou IT infraštruktúrou ťažkosti s organizovaním vzdialenej práce zamestnancov, zatiaľ čo malé podniky jednoducho nemajú dostatok zdrojov na nasadenie potrebných služieb. Ďalším problémom je informačná bezpečnosť: otváranie prístupu do vnútornej siete z domácich počítačov zamestnancov je riskantné bez použitia špecializovaných produktov podnikovej triedy. Prenájom virtuálnych serverov si nevyžaduje kapitálové výdavky […]
V predvečer začiatku kurzu „Algoritmy pre vývojárov“ sme pre vás pripravili preklad ďalšieho užitočného materiálu. Huffmanovo kódovanie je algoritmus na kompresiu údajov, ktorý formuluje základnú myšlienku kompresie súborov. V tomto článku budeme hovoriť o kódovaní pevnej a premennej dĺžky, unikátne dekódovateľných kódoch, prefixových pravidlách a konštrukcii Huffmanovho stromu. Vieme, že každý symbol sa uchováva […]
Ahojte! Volám sa Andrej Semjonov, som senior analytik v Sportmastere. V tomto príspevku chcem vyzdvihnúť otázku denormalizácie databáz ERP systémov. Pozrieme sa na všeobecné podmienky, ako aj na konkrétny príklad — povedzme, že to bude nádherná taverná monopolista pre pirátov a námorníkov. V ktorej je potrebné obsluhovať pirátov a námorníkov rôznymi spôsobmi, pretože predstavy o kráse a spotrebiteľské vzorce u […]
Predstavujem vám tutoriál na generovanie prístupu do Kubernetes klastrov pomocou Dex, dex-k8s-authenticator a GitHubu. Lokálny meme z ruskojazyčného chatu Kubernetes na Telegrame Úvod Používame Kubernetes na vytváranie dynamických prostredí pre tím vývojárov a QA. Chceme im teda poskytnúť prístup k klastrom, ako pre dashboard, tak aj pre kubectl. Na rozdiel od […]