Rubrika Upravjanje
Рядом с ухом пролетела отвертка. С громким звоном она остановилась на корпусе криостата. Уругнувшись про себя, я решил сделать перерыв. Откручивать болты в магнитном поле мощностью 1,5 тесла с помощью стального инструмента — не самая лучшая идея. Поле, как невидимый враг, постоянно пытается вырвать инструмент из рук, ориентировать его вдоль своих силовых линий и направить в нужную сторону […]
Predstavnik našega naročnika, katerega aplikacijski sklop živi v oblaku Microsoft (Azure), se je obrnil z vprašanjem: V zadnjem času so nekateri zahtevki nekaterih strank iz Evrope začeli končati s napako 400 (Bad Request). Vse aplikacije so napisane v .NET, nameščene v Kubernetes… Ena izmed aplikacij je API, prek katerega v končni fazi prihaja celoten promet. Ta promet nadzira HTTP strežnik […]
Pozdrav, Habr. To smo mi, VPN storitev HideMy.name. Trenutno delamo na zrcalu HideMyna.me. Zakaj? 20. julija 2018 je Roskomnadzor dodal nas na seznam prepovedanih virov zaradi odločitve Medvedjevskega okrožnega sodišča v Joškar-Oli. Sodišče je odločilo, da imajo obiskovalci naše spletne strani neomejen dostop do ekstremističnih materialov #brezregistracijeisms, nekako pa je na njej našlo tudi knjigo 'Mein Kampf' Adolfa […]
V februarju smo objavili članek 'Ne z VPN-jem samim. Pregled, kako zaščititi sebe in svoje podatke'. En od komentarjev nas je spodbudil, da napišemo nadaljevanje članka. Ta del je povsem avtonomen vir informacij, vendar vseeno priporočamo, da si ogledate oba prispevka. Nov prispevek se posveča vprašanju zaščite podatkov (komunikacija, fotografije, videi itd.) v sporočilih in […]
Variti develops protection against bots and DDoS attacks, and also conducts stress and load testing. At the HighLoad++ 2018 conference, we discussed how to secure resources from various types of attacks. In short: isolate parts of the system, use cloud services and CDN, and update regularly. However, without specialized companies for protection, you still won't manage 🙂 Before reading […]
Andrej Kopylov, naš tehnični direktor, obožuje, aktivno uporablja in propagira Docker. V novem članku razlaga, kako ustvariti uporabnike v Dockerju. Pravilno ravnanje z njimi, zakaj uporabnikov ne smemo puščati z pravicami root in kako rešiti težavo s neusklajenostjo indikatorjev v Dockerfile. Vsi procesi v kontejnerju bodo delovali pod uporabnikom root, razen če ga specifično ne navedemo. Zdi se zelo priročno, kajti ta uporabnik […]
Tema odpornosti sistemov za shranjevanje podatkov je vedno aktualna, saj v naši dobi vseprisotne virtualizacije in konsolidacije virov SANS predstavlja ključni element, katerega okvara ne bo povzročila le navadne nesreče, temveč dolgotrajne izpade storitev. Zato sodobne SANS vključujejo številne podvojene komponente (do kontrolerjev). A je takšna zaščita dovolj? Aboslutno vse […]
Številne podjetniške aplikacije in sistemi virtualizacije imajo svoje mehanizme za gradnjo odpornosti rešitev. Zlasti Oracle RAC (Oracle Real Application Cluster) predstavlja klaster dveh ali več strežnikov Oracle baz podatkov, ki sodelujejo za uravnoteženje obremenitve in zagotavljanje odpornosti na ravni strežnika/aplikacije. Za delovanje v tem načinu je potrebno skupno shranjevanje, ki […]
Uvod ali kako se je pojavila ideja o sekcioniranju. Zgodba se začne tukaj: Se spomniš, kako se je vse začelo. Vse je bilo prvič in spet. Ko so bili skoraj vsi viri za optimizacijo poizvedb, takrat, izčrpani, se je postavilo vprašanje — kaj pa zdaj? Tako se je pojavila ideja o sekcioniranju. Lirično odstopanje: Prav to, 'takrat', ker […]
Uvod Za dodatno raven varnosti strežnika lahko uporabite mandatni model dostopa. V tej objavi bomo opisali, kako zagnati apache v jailu z dostopom samo do tistih komponent, do katerih je potreben dostop za pravilno delovanje apache in php. Po tem principu lahko omejimo ne samo apache, temveč tudi katerikoli drug stak. Priprava […]
Uvod V tej seriji člankov nameravam obravnavati sistem za sestavljanje distribucije buildroot in deliti izkušnje o njegovi prilagoditvi. Tukaj bo praktična izkušnja ustvarjanja majhnega operacijskega sistema z grafičnim vmesnikom in minimalno funkcionalnostjo. Prvič, ne smete zamenjati sistema za sestavljanje in distribucije. Buildroot lahko sestavi sistem iz niza paketov, ki mu jih ponujajo. Buildroot je zgrajen na make-datotekah in zato […]
Naša tvrtka se od 2008. godine primarno bavi upravljanjem infrastrukturom i 24/7 tehničkom podrškom za web projekte: imamo više od 400 klijenata, što je oko 15% e-trgovine u Rusiji. Shodno tome, na podršci postoji vrlo raznolika arhitektura. Ako nešto padne, dužni smo to popraviti u roku od 15 minuta. No, kako bismo shvatili da je došlo do havarije, mora se pratiti projekt i reagirati na incidente. […]