Rubrika Upravjanje
Že dolgo uporabljamo opremo Huawei v produkciji javnega oblaka. Pred kratkim smo uvedli model CloudEngine 6865 in ob dodajanju novih naprav nas je prešinila ideja, da delimo nekakšen kontrolni seznam ali zbirko osnovnih nastavitev s primeri. Na spletu je veliko podobnih navodil za uporabnike opreme Cisco. Vendar pa je za Huawei takšnih člankov malo in včasih je treba iskati […]
Na Habrju je že nekaj člankov o tehnologijah Honeypot in Deception (1 članek, 2 članek). Kljub temu se še vedno srečujemo z nerazumevanjem razlike med temi dvema razredoma zaščitnih sredstev. Zato so naši kolegi iz Xello Deception (prvi ruski razvijalec platforme Deception) sklenili podrobno opisati razlike, prednosti in arhitekturne značilnosti teh rešitev. Poglejmo, kaj pravzaprav […]
(za idejo naslova hvala Sergey G. Brester sebres) Dragi kolegi, cilj tega članka je deliti izkušnje enega leta testnega delovanja novega razreda rešitev IDS, temelječih na Deception tehnologijah. Da ohranimo logično povezavo gradiva, menim, da je potrebno začeti z izhodišči. Torej, problematika: Usmerjeni napadi so najbolj nevarna vrsta napadov, kljub temu da v skupnem številu groženj njihov delež […]
Protivirusne podjetja, strokovnjaki za informacijsko varnost in preprosto entuzijasti postavljajo na internet sisteme z vabami — honeypote, da bi ''ujeli'' svežo različico virusa ali odkrili nenavadno hekersko taktiko. Honeypoti so tako pogosti, da so se pri kibernetskih kriminalcih razvili nekakšen imunski sistem: hitro ugotovijo, da gre za past in jo preprosto ignorirajo. Da bi raziskali taktiko sodobnih hekerjev, smo ustvarili realističen honeypot, ki […]
Standard ASCII je bil sprejet leta 1963, in zdaj verjetno skoraj nihče ne uporablja kodiranja, katerih prvih 128 znakov bi se razlikovalo od ASCII. Kljub temu je do konca prejšnjega stoletja aktivno uporabljali EBCDIC — standardno kodiranje za mainframe IBM in njihove sovjetske klone ES EVM. EBCDIC ostaja osnovno kodiranje v z/OS — standardni operacijski sistem za sodobne mainframe […]
Kaj govorimo bogu IPv6? Prav imate, in bogu šifriranja danes prav to povemo. Tukaj bo govora o nešifriranem IPv4 predoru, a ne o „toplem lampijem“, temveč o modernem „LED“. Poleg tega se tu prepletajo surove vtičnice in poteka delo s paketi v uporabniškem prostoru. Na voljo je N protokolov za tunneling, ki ustrezajo vsakemu okusu in barvi: stilski, modni, mladinski WireGuard […]
Pozdravljeni! Ta članek bo posvečen pregledu funkcionalnosti VPN v izdelku Sophos XG Firewall. V prejšnjem članku smo obravnavali, kako brezplačno pridobiti to rešitev za zaščito domače mreže s polno licenco. Danes se bomo pogovarjali o funkcionalnosti VPN, ki je vdelana v Sophos XG. Poskušal bom razložiti, kaj zmore ta izdelek, in priložiti primere nastavitev IPSec […]
V zadnjem desetletju so bili doseženi pomembni napredki pri razvoju orodij za neprekinjeno integracijo (Continuous Integration, CI) in neprekinjeno dostavo (Continuous Delivery, CD). Razvoj tehnologij integracije razvoja in delovanja programske opreme (Development Operations, DevOps) je povzročil hitro rast povpraševanja po CI/CD orodjih. Obstoječe rešitve se nenehno izboljšujejo, prizadevajo si držati korak s časom, izhajajo njihove nove različice, v svetu nadzora […]
Danes se bomo pogovarjali o tem, kako najbolje shraniti podatke v svetu, kjer omrežja pete generacije, skenerji genomov in brezpilotna vozila proizvedejo dnevno več podatkov, kot jih je celotno človeštvo ustvarilo v obdobju pred industrijsko revolucijo. Naš svet generira vse več informacij. Nekaj jih je prehodnih in se izgubi tako hitro, kot se zbere. Druga pa morajo biti shranjena dlje […]
Prevod članka je pripravljen pred začetkom tečaja "Administrator Linux.Basic". Semafor je mehanizem, ki omogoča konkurirajočim procesom in niti, da delajo s skupnimi viri in pomaga pri reševanju različnih problemov sinhronizacije, kot so dirke, deadlocki (medsebojni blokadi) in nepravilno obnašanje niti. Za reševanje teh težav v jedru obstajajo takšna sredstva kot so mutexi, semaforji, signali in bari […]
Ali imate radi KPI? Menim, da verjetno ne. Težko je najti osebo, ki ni bila prizadeta zaradi KPI na nek način: nekdo ni dosegel ciljev, nekdo se je srečal s subjektivno oceno, nekdo pa je delal, odšel in nikoli ni izvedel, iz česa so se te KPI sestavljale, o katerih se v podjetju niso upali niti pogovarjati. In […]
Kontejnerji so postali preferenčno sredstvo za pakiranje aplikacij z vsemi odvisnostmi programske opreme in operacijskega sistema ter njihovo dostavo v različna okolja. V tem članku obravnavamo različne načine kontejnerizacije aplikacije Spring Boot: ustvarjanje Docker slike s pomočjo Docker datoteke, ustvarjanje OCI slike iz izvorne kode s pomočjo Cloud-Native Buildpack in optimizacijo slike med izvajanjem z […]