Ämne: administration

Feltolerant IPeE-nätverk med improviserade verktyg

Hallå. Det betyder att det finns ett nätverk av 5k klienter. Nyligen dök ett inte särskilt trevligt ögonblick upp - i mitten av nätverket har vi en Brocade RX8 och den började skicka en massa okända-unicast-paket, eftersom nätverket är uppdelat i vlans - detta är delvis inte ett problem, MEN det finns speciella vlans för vita adresser osv. och de sträcks ut […]

Fight of two yokozuna

Det är mindre än 8 timmar kvar innan försäljningen av nya AMD EPYC™ Rome-processorer börjar. I den här artikeln bestämde vi oss för att komma ihåg hur historien om rivaliteten mellan de två största CPU-tillverkarna började. Världens första 8008-bitars kommersiellt tillgängliga processor var Intel® i1972, som släpptes 200. Processorn hade en klockfrekvens på 10 kHz, tillverkad med 10000 mikron (XNUMX XNUMX nm) teknologi […]

Helm Security

Kontentan av berättelsen om den mest populära pakethanteraren för Kubernetes kan avbildas med en emoji: rutan är Helm (detta är det mest lämpliga som finns i den senaste Emoji-utgåvan); lås - säkerhet; den lilla mannen är lösningen på problemet. I verkligheten kommer allt att vara lite mer komplicerat, och historien är full av tekniska detaljer om hur man gör Helm säker. […]

Min tredje dag med Haiku: en komplett bild börjar dyka upp

TL;DR: Haiku har potential att bli ett fantastiskt operativsystem med öppen källkod för skrivbordet. Jag vill verkligen ha det här, men det finns fortfarande många korrigeringar som behövs. Jag har lärt mig Haiku, ett förvånansvärt bra operativsystem, i två dagar. Nu är det tredje dagen och jag gillar det här operativsystemet så mycket att jag hela tiden tänker: hur kan jag göra det till ett operativsystem för varje dag? Med respekt för […]

vGPU - kan inte ignoreras

I juni-juli kontaktade nästan två dussin företag oss, intresserade av funktionerna hos virtuella GPU:er. Grafik från Cloud4Y används redan av ett av de stora dotterbolagen till Sberbank, men i allmänhet är tjänsten inte särskilt populär. Så vi var mycket nöjda med sådan aktivitet. Eftersom vi såg det växande intresset för tekniken bestämde vi oss för att prata lite mer om vGPU. "Datasjöar" erhållna som ett resultat av vetenskapliga […]

Kaosteknik: Konsten att avsiktlig förstörelse

Notera översättning: Vi är glada att dela översättningen av underbart material från senior teknologievangelist från AWS - Adrian Hornsby. Enkelt förklarar han vikten av att experimentera för att mildra effekterna av fel i IT-system. Du har säkert redan hört talas om Chaos Monkey (eller till och med använt liknande lösningar)? Idag, tillvägagångssätt för att skapa sådana verktyg och deras implementering i ett bredare […]

Bekantskap med den statiska analysatorn PVS-Studio vid utveckling av C++-program i en Linux-miljö

PVS-Studio stöder analys av projekt i C, C++, C# och Java. Analysatorn kan användas under Windows, Linux och macOS-system. Den här anteckningen kommer att fokusera på att analysera kod skriven i C och C++ i Linux-miljön. Installation Du kan installera PVS-Studio under Linux på olika sätt, beroende på typ av distribution. Den mest bekväma och föredragna metoden är [...]

SGX malware: hur skurkar utnyttjar ny Intel-teknik för andra ändamål än de som den var avsedd för

Som ni vet är koden som körs i enklaven allvarligt begränsad i sin funktionalitet. Den kan inte ringa systemsamtal. Den kan inte utföra I/O-operationer. Den känner inte till basadressen för värdapplikationens kodsegment. Den kan inte jmp eller ringa värdapplikationskod. Den har ingen aning om adressutrymmesstrukturen som styr värdapplikationen (till exempel vilka sidor som är mappade […]

Vi skapar en pipeline för bearbetning av strömdata. Del 2

Hej alla. Vi delar översättningen av den sista delen av artikeln, förberedd speciellt för studenter på Dataingenjör-kursen. Den första delen hittar du här. Apache Beam och DataFlow för realtidspipelines Konfigurera Google Cloud Obs: Jag använde Google Cloud Shell för att köra pipeline och publicera anpassade loggdata eftersom jag hade problem med att köra pipeline i Python […]

Hur vi organiserade den första elektroniska leasingen och vad det ledde till

Trots populariteten för ämnet elektronisk dokumenthantering, i ryska banker och i finanssektorn i allmänhet, utförs majoriteten av alla transaktioner på gammaldags sätt, på papper. Och poängen här är inte så mycket konservatismen hos banker och deras kunder, utan bristen på adekvat programvara på marknaden. Ju mer komplex transaktionen är, desto mindre sannolikt är det att den kommer att genomföras inom ramen för EDI. […]

Gå till 2FA (tvåfaktorsautentisering för ASA SSL VPN)

Behovet av att tillhandahålla fjärråtkomst till en företagsmiljö dyker upp allt oftare, oavsett om det är dina användare eller partners som behöver åtkomst till en viss server i din organisation. För dessa ändamål använder de flesta företag VPN-teknik, vilket har visat sig vara ett tillförlitligt skyddat sätt att ge tillgång till organisationens lokala resurser. Mitt företag gjorde inte […]

LinOTP tvåfaktorsautentiseringsserver

Idag vill jag dela med mig av hur man ställer in en tvåfaktorsautentiseringsserver för att skydda ditt företagsnätverk, webbplatser, tjänster, ssh. Servern kommer att köra följande kombination: LinOTP + FreeRadius. Varför behöver vi det? Detta är en helt gratis, bekväm lösning, inom sitt eget nätverk, oberoende av tredjepartsleverantörer. Denna tjänst är mycket bekväm, ganska visuell, till skillnad från andra produkter med öppen källkod, och stöder även […]