Kategoria Administrim
Рассмотрим сценарий, когда необходимо обеспечить безопасность банковского хранилища. Оно считается абсолютно неприступным без ключа, который вам выдают в первый же день работы. Ваша цель — надёжно сохранить ключ. Предположим, вы решили всё время хранить ключ при себе, предоставляя доступ к хранилищу по мере необходимости. Но вы быстро поймёте, что такое решение на практике нормально не масштабируется, […]
Чисто ради интереса, решил в феврале 2019 года покопаться в Linux From Scratch с мыслью о том, что настало время свой дистрибутив сваять, мало ли вдруг действительно Интернет отключат, а имеющиеся дистрибутивы GNU/Linux без Интернета не смогут пакеты устанавливать. Сначала я собрал базовую систему по книжке LFS. Все завелось, но решив, что голая консоль Linux […]
Привет, Хабр! Как и в прошлом году, команда Хостинг Кафе подготовила вам подборку скидок от хостеров в эту черную пятницу, отсортированных по мере убыванию процента скидки. Inferno.name — Скидка до 99% на выделенные серверы и VPS. Namecheap.com — Скидка до 98% на регистрацию доменов, хостинг, email хостинг и SSL сертификаты. Hyperhost.ua — Скидка 90% на […]
«Почему бы не сделать очередной сборник скидок к Черной пятнице в сфере хостинга», — подумал я… и сделал. Подборки прошлых лет тут и тут. Host4.biz — скидка 90% на виртуальный или VIP-хостинг, скидка 50% на Linux VPS. Hyperhost.ua — скидка 90% на виртуальный хостинг, 30% на виртуальные серверы. Ntup.net — скидка 90% на виртуальный и […]
Прим. перев.: В этом замечательном материале компании Okta просто и наглядно рассказывается о принципах работы OAuth и OIDC (OpenID Connect). Эти знания будут полезны разработчикам, системным администраторам и даже «обычным пользователям» популярных веб-приложений, которые скорее всего тоже обмениваются конфиденциальными данными с другими сервисами. В «каменном веке» интернета делиться информацией между сервисами было легко. Вы просто […]
История задачи Небольшие по размеру фирмы с одной стороны, нуждаются в качественном мониторинге своей инфраструктуры (особенно в свете повсеместной виртуализации ), с другой стороны, для них финансово тяжело закупать новое оборудование. Также часто встречаются проблемы с серверной/аппаратной: зачастую стоит 1-3 tower-сервера рядом с пользовательскими рабочими местами или в небольшой нише/чулане. Проще использовать уже готовую сборку(дистрибутив), […]
Не так давно внедряли мы решение на терминальном сервере Windows. Как водится, кинули на рабочие столы сотрудникам ярлыки для подключения, и сказали — работайте. Но пользователи оказались зашуганными по части КиберБезопасности. И при подключении к серверу, видя сообщения типа: «Вы доверяете этому серверу? Точно-точно?», пугались и обращались к нам — а все ли хорошо, можно […]
ghostinushanka, молотив по кнопкам в течение предыдущих 20 минут, как если бы от этого зависела его жизнь, поворачивается ко мне с полу-диким выражением в глазах и хитрой ухмылкой — «Чувак, я кажется понял.» «Посмотри вот сюда,» — говорит, показывая на один из символов на экране — «Спорим на мою красную шляпу, что если мы добавим […]
Я и редакторы HOSTING.cafe решили сделать подборку скидок от хостеров к черной пятнице. Скидка 90% на все услуги виртуального хостинга, при заказе на месяц или квартал Скидка 75% на хостинг или VPS сервер, на выделенный сервер — 30$ Скидка 70% на 6 месяцев при заказе услуг хостинга или бекап-хостинга Скидка 70% на хостинг, 50% на […]
Резервное копирование важных данных – это хорошо. Но что если работу нужно продолжить сразу, и на счету каждая минута? Мы в Acronis решили проверить, насколько возможно решить задачу максимально быстрого запуска системы. И это первый пост из серии Active Restore, в котором я расскажу, как мы приступили к проекту вместе с Университетом Иннополис, какое нашли […]
Вот и обещанная “другая история”. Challenge Если бы четыре года назад меня спросили: “Как можно обучать новичков в ИТ отделе/компании?” — я, не задумываясь, выдал бы: “По методу “обезьянка видит — обезьянка подражает”, то есть прикрепите новичка к более опытному сотруднику, и пусть смотрит, как выполняются типичные задачи”. Этот подход работал у меня раньше, он […]
Введение В первой части статьи мы дали краткое описание механизма encrypted SNI (eSNI). Показали каким образом на его основе можно уклоняться от детектирования современными DPI-системами (на примере билайновского DPI и запрещенного РКН рутрекера), а также исследовали новый вариант домен-фронтинга на основе данного механизма. Во второй части статьи перейдем к более практическим вещам, которые будут полезны […]