Författare: Yuri Gagarin

Allt du ville veta om säker återställning av lösenord. Del 1

Nyligen hade jag tid att tänka igenom hur funktionen för säker återställning av lösenord bör fungera, först när jag implementerade denna funktionalitet i ASafaWeb, och sedan när jag hjälpte till att göra något liknande för en annan person. I det andra fallet ville jag ge honom en länk till en kanonisk resurs med alla detaljer om säker implementering av återställningsfunktionen. Men problemet är att […]

Minimering av riskerna med DNS-over-TLS (DoT) och DNS-over-HTTPS (DoH)

Minimering av risker vid användning av DoH och DoT Skydd mot DoH och DoT Kontrollerar du din DNS-trafik? Organisationer investerar mycket tid, pengar och ansträngningar för att säkerställa säkerheten i sina nätverk. Dock är ett område som ofta inte får tillräcklig uppmärksamhet DNS. En bra översikt över riskerna med DNS är Verisigns presentation på konferensen Infosecurity. 31% av de tillfrågade […]

Viktiga milstolpar i utvecklingen av övervakningssystem

Funktionerna hos moderna övervakningssystem har länge överstigit videoinspelning i sig. Rörelsedetektion i intresseområdet, räkning och identifiering av personer och fordon, följa objektet i strömmen – idag kan även de billigaste IP-kamerorna göra allt detta. Med en tillräckligt kraftfull server och nödvändig programvara blir möjligheterna för säkerhetsinfrastrukturen praktiskt taget oändliga. Och således […]

Jag har automatiserat testerna för Dr. Web. Kan du också göra det?

Jag har aldrig använt Dr. Web. Jag har ingen aning om hur det fungerar. Men det hindrade mig inte från att skriva en serie autotester för det (och endast lathet hindrade mig från att skriva ytterligare hundra andra): Test för installation av Dr. Web; Test för att begränsa åtkomst till flyttbara enheter (USB-enheter); Test för att avgränsa åtkomst till katalogen mellan program; Test […]

Förlåt, OpenShift, vi värderade dig inte tillräckligt och tog dig för given.

Detta inlägg är skrivet eftersom våra anställda har haft många samtal med kunder om applikationsutveckling på Kubernetes och om specifika aspekter av sådan utveckling på OpenShift. Vi börjar vanligtvis med tesen att Kubernetes är bara Kubernetes, medan OpenShift är en Kubernetes-plattform, precis som Microsoft AKS eller Amazon EKS. Varje plattform har sina egna […]

Vi förbereder DRP – glöm inte att ta hänsyn till meteoriter.

Även under en katastrof finns det alltid tid för en kopp te. DRP (disaster recovery plan) är något som egentligen aldrig borde behövas. Men om plötsligt migrerande bävrar gnager på fiberkablarna eller en junior-admin råkar ta bort en produktionsdatabas, vill du definitivt vara säker på att du har en färdigställd plan för vad som måste göras […]

Installation och drift av "Rudder"

Förord Vår 'vänskap' började för två år sedan. Jag kom till en ny arbetsplats där den tidigare administratören avslappnat överlämnade denna programvara till mig. Det gick inte att hitta något på internet förutom den officiella dokumentationen. Även nu, om man googlar 'rudder', kommer 99% av resultaten handla om båtspakar och drönare. Jag lyckades hitta en väg att arbeta med det. Eftersom Community […]

Introduktion till Debezium – CDC för Apache Kafka

I mitt arbete stöter jag ofta på nya tekniska lösningar/programvaror, om vilka det finns ganska lite information på ryska internet. Med denna artikel försöker jag fylla en sådan lucka med ett exempel från min senaste praktik, när jag behövde ställa in sändning av CDC-händelser från två populära databaser (PostgreSQL och MongoDB) till en Kafka-kluster med hjälp av Debezium. Jag hoppas att denna översiktsartikel, som kom till […]

Provider, sätt min antivirus på VDI

Bland våra kunder finns företag som använder Kaspersky-lösningar som företagsstandard och själva hanterar antivirus skyddet. Det verkar som att de inte riktigt passar in i en tjänst för virtuella skrivbord där antiviruset hanteras av tjänsteleverantören. Idag visar jag hur kunder kan hantera skyddet själva utan att äventyra säkerheten för de virtuella skrivborden. I det förra inlägget berättade vi redan om […]

Hur vi skyddar kundernas virtuella skrivbord mot virus, spioner och attacker

I år har många företag hastigt övergått till distansarbete. För vissa kunder hjälpte vi till att organisera fler än hundra distansarbetsplatser på en vecka. Det var viktigt att göra detta snabbt men också säkert. VDI-teknologin kom till hjälp: med den är det enkelt att tillämpa säkerhetspolicies på alla arbetsplatser och skydda sig mot dataläckor. I denna artikel […]

Vi testar kapabiliteterna hos Intel Xeon Gold 6254 för att arbeta med 1C i molnet enligt Gilev-testet

I vårens början i år migrerade vi molninfrastrukturen på mClouds.ru till den nya Xeon Gold 6254. Det är för sent att göra en detaljerad översikt av processorn — mer än ett år har gått sedan den släpptes på marknaden, och detaljerna om processorn är välkända. Men en egenskap är anmärkningsvärd: processorn har en basfrekvens på 3,1 GHz och 18 kärnor, som vid turbo-boost alla […]

Packet Tracer. Laboration: Konfigurera flytande statiska rutter

Nätverkstopologi Uppgifter Skapa en grundläggande statisk standardrutt Implementera en flytande statisk rutt Kontrollera omkopplingen till den flytande statiska rutten vid huvudruttens fel Allmän information Så, för att börja, några ord om vad en statisk och även en flytande rutt är. Till skillnad från dynamisk, kräver statisk routning att du själv bygger en rutt till ett specifikt nätverk. Flytande […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster