Рубрика Адміністрування
Нещодавно у мене з'явився час знову подумати над тим, як повинна працювати функція безпечного скидання пароля, спочатку коли я вбудовував цю функціональність у ASafaWeb, а потім колись допомагав зробити щось подібне іншій людині. У другому випадку я хотів надати йому посилання на канонічний ресурс з усіма подробицями безпечної реалізації функції скидання. Однак проблема в тому, що […]
Мінімізація ризиків використання DoH та DoT Захист від DoH та DoT Чи контролюєте ви свій DNS трафік? Організації вкладають багато часу, грошей та зусиль у забезпечення безпеки своїх мереж. Однак однією з областей, якій часто не приділяється належної уваги, є DNS. Хорошим оглядом ризиків, які приносить DNS, є презентація Verisign на конференції Infosecurity. 31% обстежених […]
Функції сучасних систем спостереження давно вийшли за межі відеофіксації як такої. Визначення руху в зоні інтересу, підрахунок та ідентифікація людей та транспортних засобів, ведення об'єкта в потоці — сьогодні на все це здатні навіть не найдорожчі IP-камери. За наявності достатньо продуктивного сервера і необхідного ПЗ можливості охоронної інфраструктури стають практично безмежними. Адже […]
Я ніколи не користувався Dr. Web. Я гадки не маю, як він влаштований. Але це не завадило мені написати для нього ряд автотестів (і лише ліньки не дозволила мені написати ще сотню інших): Тест на установку Dr. Web; Тест на обмеження доступу до знімних пристроїв (флешок); Тест на розмежування доступу до каталогу між програмами; Тест […]
Цей пост написано, оскільки у наших співробітників було досить багато розмов з клієнтами про розробку додатків на Kubernetes і про специфіку такої розробки на OpenShift. Починаємо ми зазвичай з тези, що Kubernetes – це просто Kubernetes, а OpenShift – це вже платформа Kubernetes, як Microsoft AKS або Amazon EKS. Кожна з цих платформ має свої […]
Навіть під час катастрофи завжди є час на чашку чаю DRP (disaster recovery plan) – це штука, яка ніколи не знадобиться в ідеалі. Але якщо раптом мігруючі у шлюбний період бобри перегризуть магістральне оптоволокно або джуніор-адмін дропне продуктивну базу, ви точно хочете бути впевнені, що у вас буде заздалегідь складений план, що з цим усім [...]
Передмова Наша «дружба» розпочалася два роки тому. Я прийшов на нове місце роботи, де попередній адмін невимушено залишив мені у спадок цю софтину. В інтернеті, крім офіційної документації, знайти нічого не виходило. Навіть зараз, якщо загуглити «rudder», то в 99% випадків видаватиме: штурвали кораблів і квадрокоптери. Мені вдалося знайти до нього підхід. Оскільки Ком'юніті […]
У своїй роботі часто стикаюся з новими технічними рішеннями/програмними продуктами, інформації про які в російськомовному інтернеті досить мало. Цією статтею постараюся заповнити одну таку прогалину прикладом зі своєї недавньої практики, коли потрібно було налаштувати відправлення CDC-подій із двох популярних СУБД (PostgreSQL та MongoDB) до кластеру Kafka за допомогою Debezium. Сподіваюся, ця оглядова стаття, яка з'явилася [...]
Серед наших клієнтів є компанії, які використовують рішення Kaspersky як корпоративний стандарт та самостійно керують антивірусним захистом. Здавалося б, їм не дуже підходить сервіс віртуальних робочих столів, де за антивірусом стежить провайдер. Сьогодні покажу, як замовники можуть самі керувати захистом без шкоди безпеці віртуальних робочих столів. Минулого посту ми вже розповіли в […]
Цього року багато компаній швидко переходили на віддалення. Деяким клієнтам ми допомагали організовувати більше сотні віддалених робочих місць за тиждень. Було важливо зробити це не лише швидко, а й безпечно. На допомогу прийшла технологія VDI: з її допомогою зручно розповсюджувати політики безпеки на всі робочі місця та захищатись від витоків даних. В цій статті […]
Ще навесні цього року ми перевели інфраструктуру хмари mClouds.ru на свіжі Xeon Gold 6254. Детальний огляд на процесор робити вже пізно - тепер уже з виходу каменю в продаж пройшло більше року і подробиці про процесор всім відомі. Однак, одна особливість примітна, процесор має базову частоту 3.1 ГГЦ та 18 ядер, які при турбо-бусті всі […]
Топологія мережі Завдання Створення основного статичного маршруту за умовчанням Розгортання плаваючого статичного маршруту Перевірка перемикання на плаваючий статичний маршрут при відмові основного маршруту Загальні відомості Отже, спочатку пару слів про те, що таке статичний, та ще й плаваючий маршрут. На відміну від динамічної, статична маршрутизація вимагає самостійної побудови маршруту до конкретної мережі. Плаваюча […]