Kategori: Administrimi

Mendime mendimi i një personi të paditur mbi kriptografinë dhe mbrojtjen e të dhënave

Pse për kriptografinë? Unë kam njohuri të mjaftueshme sipërfaqësore për të. Po, kam lexuar veprën klasike të Bruce Schneier-it, por shumë kohë më parë; po, e kuptoj ndryshimin midis enkriptimit simetrik dhe asimetrik, e kuptoj çfarë janë kurbat eliptike, por asgjë më tepër. Për më tepër, bibliotekat ekzistuese të kriptografisë, me zakonin e tyre të bukur për të përfshirë emrin e plotë të algoritmit në emrin e çdo funksioni […]

Analizojmë tomografinë magnetike II: Metamaterialet në MRT

Një screwdriver fluturoi përmes ajrit. Me një zhurmë të fortë, ajo ndaloi në korpusin e kriostatit. Pas një mallkimi për vete, vendosa të bëj një pauzë. Të çmontosh bulona në një fushë magnetike prej 1.5 tesla, me një mjet çeliku — nuk është një ide e mirë. Fusha, si një armik i padukshëm, vazhdon të përpiqet të nxjerrë mjetin nga duar, ta orientojë atë sipas vijave të forcës dhe ta ushtrojë sa më shumë […]

Nga jeta me Kubernetes: Si serveri HTTP i spanjollëve nuk u pëlqente

Përfaqësuesi i klientit tonë, i cili ka një grup aplikacionesh që jetojnë në cloud-in e Microsoft (Azure), u drejtua me një problem: që nga një kohë e fundit, disa kërkesa nga klientët në Evropë filluan të përfundojnë me gabimin 400 (Bad Request). Të gjitha aplikacionet janë shkruar në .NET, të vendosura në Kubernetes… Një nga aplikacionet është API, përmes të cilit në fund të fundit vjen gjithë trafiku. Ky trafik dëgjohet nga serveri HTTP […]

Nuk është vetëm VPN. Një udhëzues për të mbrojtur veten dhe të dhënat e tua

Përshëndetje, Habr. Ky është ne, shërbimi VPN HideMy.name. Aktualisht jemi në një pasqyrë përkohësisht HideMyna.me. Pse? Më 20 korrik 2018, Roskomnadzor na shtoi në listën e burimeve të ndaluara për shkak të vendimit të gjykatës së Medvedev në Yoshkar-Ola. Gjykata vendosi se vizitorët e faqes tonë kanë qasje të pakufizuar në materiale ekstremiste #paaregistrimdheSMS, dhe për ndonjë arsye e gjeti një libër "Mein Kampf" të Adolfit […]

Kur enkriptimi nuk ndihmon: flasim për qasjen fizike në pajisje

Në shkurt publikuan një artikull "Nuk është vetëm VPN. Një udhëzues për të mbrojtur veten dhe të dhënat e tua". Një nga komentet na inkurajoi që të shkruanim një vazhdim të artikullit. Kjo pjesë është një burim informacioni krejtësisht autonom, por prapë rekomandojmë që të lexoni të dy postimet. Postimi i ri i kushtohet çështjes së sigurisë së të dhënave (mesazhe, foto, video, kjo e gjitha) në aplikacionet e mesazheve dhe […]

DDoS në ndihmë: si realizojmë teste stres dhe ngarkese

Kompania Variti zhvillon mbrojtje nga botët dhe sulmet DDoS, si dhe realizon teste stresi dhe ngarkese. Në konferencën HighLoad++ 2018 folëm se si të sigurojmë burimet nga lloje të ndryshme sulmesh. Nëse shpejt: izolon pjesët e sistemit, përdor shërbime cloud dhe CDN, dhe përditësohu rregullisht. Por pa kompani të specializuara për mbrojtje, nuk do t'i bësh dot 🙂 Para se të lexosh […]

Përdorues në Docker

Andi Kopylov, drejtor teknologjik ynë, e do, e përdor aktivisht dhe e promovon Docker. Në artikullin e ri ai tregon se si të krijoni përdorues në Docker. Përdorimi i duhur me ta, pse përdoruesit nuk duhet të lihen me privilegje root dhe si të zgjidhni çështjen e mos përputhjes së indikatorëve në Dockerfile. Të gjitha proceset në kontejner do të funksionojnë nën përdoruesin root, nëse nuk e specifikoni në një mënyrë të veçantë. Kjo duket shumë e përshtatshme, sepse ky përdorues […]

Reduktimi i rreziqeve të downtime falë arkitekturës Shared Nothing

Çështja e qëndrueshmërisë në sistemet e ruajtjes të dhënash është gjithmonë e rëndësishme, pasi në epokën tonë të virtualizimit dhe konsolidimit të burimeve, sistemi i ruajtjes së të dhënave është ai segment që, nëse dështon, do të sjellë jo thjesht një emergjencë të zakonshme, por edhe ngecje të zgjatura të shërbimeve. Prandaj, sistemet e ruajtjes së të dhënave moderne përmbajnë shumë komponente të dyfishta (përfshirë kontrolerët). Por, a është mjaftueshëm kjo mbrojtje? Absolutisht të gjitha […]

Ndërtimi i një zgjidhjeje të qëndrueshme mbi bazën e Oracle RAC dhe arkitekturës AccelStor Shared-Nothing

Një numër i konsiderueshëm i aplikacioneve Enterprise dhe sistemeve të virtualizimit kanë mekanizma të tyre për ndërtimin e zgjidhjeve të qëndrueshmërisë. Në veçanti, Oracle RAC (Oracle Real Application Cluster) është një grup i dy ose më shumë serverëve të bazës së të dhënave Oracle, që punojnë së bashku për të balancuar ngarkesën dhe për të siguruar qëndrueshmëri në nivelin e serverit/aplikacionit. Për të punuar në këtë mod, nevojitet një ruajtje e përbashkët, në rolin […]

Happy Party ose disa rreshta kujtimesh për njohjen me seksionimin në PostgreSQL10

Parathënie ose si lindi ideja e seksionimit. Historia fillon këtu: Ti e mban mend se si gjithçka filloi. Ishte hera e parë dhe e re. Pas pothuajse shterimit të të gjithë burimeve për optimizimin e kërkesës, atëherë doli pyetja — cila do të ishte hapi tjetër? Kështu lindi ideja për seksionimin. Një kalim lirik: Pikërisht ‘në atë kohë’, sepse si […]

Modeli mandatorial i shpërndarjes së të drejtave në FreeBSD

Hyrje Për të siguruar një nivel shtesë të sigurisë për serverin, mund të përdoret një model i detyruar i shpërndarjes së aksesit. Në këtë publikim do të përshkruhet se si mund të fillohet apache në një burg me akses vetëm në ato komponentë për të cilat është e nevojshme qasja për funksionimin e saktë të apache dhe php. Sipas këtij principi, është e mundur të kufizohet jo vetëm apache, por edhe çdo stivë tjetër. Përgatitja […]

Buildroot — pjesa 1. Informacione të përgjithshme, ndërtimi i një sistemi minimal, konfigurimi përmes menusë

Hyrja Në këtë seri artikujsh dua të shqyrtoj sistemin e ndërtimit të distribucionit buildroot dhe të ndaj përvojën time në personalizimin e tij. Këtu do të ketë përvojë praktike për krijimin e një OS të vogël me një ndërfaqe grafike dhe funksionalitet minimal. Para së gjithash, nuk duhet ngatërruar sistemi i ndërtimit me distribucionin. Buildroot mund të ndërtojë një sistem nga një grup paketash që i janë ofruar. Buildroot është i ndërtuar mbi makefile dhe prandaj […]

Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë 🔥 Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë | ProHoster