Rubrika Upravjanje
Prvi kvartal leta 2020 sem preživel s pripravo na izpit OSCP. Iskanje informacij v Googlu in številni 'slepi' poskusi so mi vzeli ves prosti čas. Še posebej težko je bilo spoznati mehanizme povišanja privilegijev. Tečaj PWK posveča temu veliko pozornosti, vendar vedno primanjkuje metodoloških gradiv. Na internetu je na voljo veliko priročnikov s koristnimi ukazi, toda […]
V tem članku bom delil svoje izkušnje pri nastavljanju CI/CD z uporabo nadzorne plošče Plesk in Github Actions. Danes se bomo učili, kako razmestiti preprost projekt z imenom „Helloworld“. Napisan je v Python okvirju Flask, z delavci na Celery in frontendom na Angular 8. Povezave do repozitorijev: backend, frontend. V prvem delu članka bomo pogledali naš projekt […]
Pozdravljen, Habr. Nadaljujem s ciklom člankov o tehnologiji VxLAN EVPN, ki so bili napisani posebej ob zagonu tečaja «Mrežni inženir» pri OTUS. Danes bomo obravnavali zanimiv del nalog — usmerjanje. Kakor preprosto se morda sliši, pa vse v okviru delovanja omrežne fabrike ni tako enostavno. Prvi del cikla — L2 povezanost med strežniki V […]
Zdravo svima, ja sam Sergej Jemeljanjčik. Ja sam rukovodilac kompanije Audit-Telekom, glavni programer i autor sistema Veliam. Odlučio sam da napišem članak o tome kako smo ja i prijatelj osnovali aoutsourcing firmu, napisali softver za sebe i kasnije počeli da ga distribuiramo svim zainteresovanim putem sistema SaaS. O tome kako sam kategorički sumnjao u to da je to […]
U prethodnom članku, govorio sam o predistoriji stvaranja Veliam i o odluci da se on distribuira putem sistema SaaS. U ovom članku, pričam o tome šta je trebalo učiniti da bi proizvod postao ne lokalni, već javni. O tome kako smo započeli distribuciju i sa kakvim smo se problemima suočili. Planiranje Trenutni serverski deo za korisnike je bio na Linuxu. Gotovo […]
Uvod Na Habrju je bila zelo podrobno obravnavana tema avtomatizacije namiznih GUI aplikacij v Pythonu. Takrat me je ta članek zelo pritegnil, ker razkriva elemente, ki so podobni tistim pri ustvarjanju robotov. Ker se v svojem poklicu ukvarjam z robotizacijo poslovnih procesov podjetja (RPA — področje, v katerem ni bilo funkcionalnih […]
Python knjižnica pywinauto je projekt odprte kode za avtomatizacijo namiznih GUI aplikacij v Windows. V zadnjih dveh letih so prišle nove velike funkcije: podpora tehnologiji MS UI Automation. Vmesnik ostaja enak, sedaj pa so podprti: WinForms, WPF, Qt5, Windows Store (UWP) in mnoge druge — skoraj vse, kar je na Windows. Sistem back-endov/pluginov (trenutno jih […]
Nekoč je bilo za zaščito lokalnega omrežja dovolj običajno požarno zid in protivirusne programe, a proti napadom sodobnih hekerjev in zadnje časa množično razširjeni zlonamerni programski opremi takšen nabor ne zadostuje več. Stari dobri požarni zid analizira samo naslove paketov, jih spušča ali blokira v skladu s sklopom formalnih pravil. O vsebini paketov ne ve nič, zato ne […]
Dober dan! Nadaljujmo z obravnavo te teme (prejšnji del si lahko ogledate na povezavi). Danes se bomo preselili v praktični del. Začeli bomo z nastavitvijo svojega certifikacijskega centra na podlagi polne kriptografske knjižnice z odprto kodo openSSL. Ta algoritem je bil preverjen z uporabo Windows 7. Ko namestimo openSSL, lahko izvajamo različne kriptografske operacije (na primer ustvarjanje ključev in […]
Že dolgo je znano, da izdelava varnostnih kopij v SQL-dumpe (z uporabo pg_dump ali pg_dumpall) ni najboljša ideja. Za varnostno kopiranje podatkovnih baz PostgreSQL je bolje uporabiti ukaz pg_basebackup, ki ustvarja binarno kopijo WAL dnevnikov. Toda ko začnete raziskovati celoten postopek izdelave kopije in obnovitve, boste spoznali, da je treba napisati vsaj nekaj triciklov, da bo vse to […]
Ta članek bo pomagal dvema vrstama ljudi: Tistim, ki želijo spremeniti delo, znajo napisati preprost kodo in vedo o gradnjah in risbah ne po slišnem. Tistim, ki študirajo na gradbenem fakultetu in razmišljajo, kam se usmerjajo. Bim-managers lahko prejmejo 100 000 ₽. To je skoraj štirikrat več kot plača povprečnega Rusa — najbolj pogosta znaša 23 500 […]
Pozdravljen Habr! Moje ime je Ilja in delam v platformni ekipi podjetja Exness. Razvijamo in uvajamo osnovne infrastrukturne komponente, ki jih uporabljajo naše produktne razvojne ekipe. V tem članku bi želel deliti izkušnje z uvedbo tehnologije encrypted SNI (ESNI) v infrastrukturi javnih spletnih strani. Uporaba te tehnologije bo povečala raven varnosti pri delu z javno spletno stranjo in […]