配置华为CloudEngine交换机的基本参数（例如6865）
我们在公有云生产中长期使用华为设备。 我们最近将 CloudEngine 6865 模型添加到运行中，并且在添加新设备时，出现了通过示例共享某种清单或基本设置集合的想法。 网上有很多针对 Cisco 设备用户的类似说明。 然而，对于华为来说，这样的文章很少，有时你必须搜索[...]
类别管理
以 Xello 为例的蜜罐与欺骗
Habré 上已经有几篇关于蜜罐和欺骗技术的文章（1 篇、2 篇）。 然而，我们仍然对这些类别的防护装备之间的差异缺乏了解。 为此，我们来自 Xello Deception（Deception 平台的第一个俄罗斯开发商）的同事决定详细描述这些解决方案的差异、优势和架构特征。 让我们弄清楚它是什么[...]
洞作为安全工具 – 2，或如何“用活饵”捕捉 APT
（感谢 Sergey G. Brester sebres 提出了标题的想法）同事们，本文的目的是希望分享基于欺骗技术的新型 IDS 解决方案长达一年的测试运行经验。 为了保持材料呈现的逻辑连贯性，我认为有必要从前提开始。 所以，问题是：有针对性的攻击是最危险的攻击类型，尽管它们在威胁总数中所占份额[...]
难以言表的吸引力：我们如何创建一个无法暴露的蜜罐
防病毒公司、信息安全专家和普通爱好者将蜜罐系统放在互联网上，以便“捕获”病毒的新变种或识别不寻常的黑客策略。 蜜罐如此普遍，以至于网络犯罪分子已经形成了一种免疫力：他们很快发现自己正处于陷阱之中，然后直接忽略它。 为了探索现代黑客的策略，我们创建了一个现实的蜜罐，[...]
为什么 EBCDIC 中的字母不是连续的？
ASCII 标准于 1963 年采用，现在几乎没有人使用前 128 个字符与 ASCII 不同的编码。 然而，直到上世纪末，EBCDIC 才被积极使用——IBM 大型机及其苏联克隆 EC 计算机的标准编码。 EBCDIC 仍然是现代大型机的标准操作系统 z/OS 中的主要编码 [...]
ipipou：不仅仅是一个未加密的隧道
我们究竟在对 IPv6 之神说什么？没错，今天我们也要对加密之神说同样的话。这里讨论的是一条未加密的 IPv4 隧道，不是那种“暖管”式的隧道，而是现代的“LED”式隧道。此外，还有原始套接字在闪烁，以及用户空间的包处理。有各种各样的隧道协议，总有一款适合你：时尚的、潮流的、年轻的。 WireGuard [...]
Sophos XG Firewall 中的远程工作或 VPN 概述
大家好！ 本文将专门概述 Sophos XG Firewall 产品中的 VPN 功能。 在上一篇文章中，我们讨论了如何免费获得具有完整许可证的家庭网络保护解决方案。 今天我们将讨论 Sophos XG 中内置的 VPN 功能。 我将尝试告诉您该产品可以做什么，并举例说明设置 IPSec [...]
Jenkins 与 GitLab CI/CD 之战
在过去的十年中，持续集成（持续集成，CI）和持续部署（持续交付，CD）工具的开发取得了重大进展。 软件开发与运营（Development Operations，DevOps）集成技术的发展导致对 CI/CD 工具的需求快速增长。 现有的解决方案正在不断改进，努力跟上时代的步伐，它们的新版本已发布，在 [...] 的世界中
大容量存储系统的行业趋势
今天，我们将讨论如何最好地存储数据，在这个世界上，第五代网络、基因组扫描仪和自动驾驶汽车每天产生的数据比工业革命前全人类产生的数据还要多。 我们的世界产生越来越多的信息。 其中一些转瞬即逝，一旦收集起来就会很快消失。 另一个应该保留更长时间，[...]
了解信号灯 Linux
本文的翻译是为了配合“管理员”课程的推出而准备的。 Linux“基本概念”。信号量是一种允许并发进程和线程共享资源的机制，有助于解决各种同步问题，例如竞态条件、死锁和线程异常行为。为了解决这些问题，内核包含了互斥锁、信号量、信号和屏障等特性。[…]
那些疯狂的 KPI
您喜欢 KPI 吗？ 我想很可能不会。 很难找到一个没有受到某种形式的KPI困扰的人：有人没有达到目标指标，有人面临主观评估，有人工作、辞职，但无法找出他们的组成部分相同公司甚至不敢提及的 KPI。 和 […]
为 Spring Boot 应用程序构建优化的 Docker 镜像
容器已成为将应用程序及其所有软件和操作系统依赖项打包然后将其交付到不同环境的首选方式。 本文介绍了容器化 Spring Boot 应用程序的不同方法：使用 Dockerfile 构建 Docker 镜像、使用 Cloud-Native Buildpack 从源代码构建 OCI 镜像，以及通过 […]