網絡廣播 Habr PRO #6。 網絡安全世界：偏執狂與常識
在安全領域，很容易要么被忽視，要么相反，一事無成。 今天，我們將邀請來自信息安全中心的頂級作者 Luka Safonov 和卡巴斯基實驗室端點保護負責人 Djabrail Matiev 參加我們的網絡直播。 我們將與他們一起討論如何找到健康 [...]
分類管理
如何使用 Whale 快速輕鬆地搜索數據
這篇文章講的是最簡單和最快的數據發現工具，你在 KDPV 上看到它的工作。 有趣的是，whale 被設計為託管在遠程 git 服務器上。 下切細節。 Airbnb 的數據發現工具如何改變我的生活在我的職業生涯中，我有幸解決了一些有趣的問題：我一直在研究流數學，同時 [...]
持久數據存儲和 Linux 文件 API
我，研究雲系統中數據存儲的穩定性，決定測試自己，以確保我了解基本的東西。 我首先閱讀了 NVMe 規範，以了解 NMVe 磁盤為我們提供了什麼樣的數據持久性保證（即保證數據在系統故障後可用）。 我做了以下基本的[…]
MySQL 中的加密：主密鑰輪換
為迎接“數據庫”課程的新開課，我們將繼續發布一系列關於 MySQL 加密的文章。 在本系列的前一篇文章中，我們討論了主密鑰加密的工作原理。 今天，我們根據前面了解的知識，來看一下主要按鍵的輪換。 主密鑰輪換是生成一個新的主密鑰，這個新的 […]
2020 年俄羅斯 DevOps 狀況
如何理解事物的狀態？ 您可以依賴您的意見，這些意見來自各種信息來源，例如網站上的出版物或經驗。 你可以問同事，熟人。 另一種選擇是看會議的主題：程序委員會是行業的積極代表，因此我們相信他們會選擇相關主題。 一個單獨的領域是研究和報告。 […]
了解 CAMELK、OpenShift Pipelines 手冊和 TechTalk 研討會……
我們將過去兩週在網上找到的有用材料的傳統簡短摘要返回給您。 Start New: Dealing with CAMELK 兩個開發者擁護者（是的，我們也有這樣的職位——處理技術，用通俗易懂的語言向開發者解釋）全面學習集成，Camel，Camel K！ 在 […] 上自動註冊 RHEL 主機
ELK如何幫助安全工程師對抗網站攻擊，安然入睡
我們的網絡防禦中心負責客戶網絡基礎設施的安全，並抵禦對客戶站點的攻擊。 為了防止攻擊，我們使用 FortiWeb Web 應用程序防火牆 (WAF)。 但即使是最酷的 WAF 也不是靈丹妙藥，也不能“開箱即用”地保護免受有針對性的攻擊。 因此，除了WAF，我們還使用了ELK。 它有助於將所有事件收集在一個 […]
從頭開始在 ARM 板上啟動 GNU/Linux（以 Kali 和 iMX.6 為例）
tl;dr：我正在使用 debootstrap、linux 和 u-boot 為 ARM 計算機構建 Kali Linux 映像。 如果您購買了一些不太受歡迎的單一付款人，您可能會遇到缺少您最喜歡的分發包圖像的情況。 計劃中的 Flipper One 也發生了同樣的事情。 根本就沒有IMX6的Kali Linux（我在做飯），只好自己組裝了。 下載過程就足夠了 […]
一個自我修復的網絡：流標籤的魔力和 Linux 內核周圍的偵探。 Yandex 報告
現代數據中心擁有數百個受不同類型監控覆蓋的活動設備。 但即使是擁有完美監控的完美工程師也能夠在短短幾分鐘內正確響應網絡故障。 在 Next Hop 2020 會議的報告中，我提出了一種數據中心網絡設計方法，它具有一個獨特的特點——數據中心在毫秒內自我修復。 […]
Linux 服務器保護。 先做什麼
Habib M'henni / Wikimedia Commons, CC BY-SA 如今，設置託管服務器只需幾分鐘和點擊幾下鼠標。 但剛一發布，他就發現自己處於充滿敵意的環境中，因為他像搖滾迪斯科舞廳中的天真女孩一樣向整個互聯網開放。 掃描器將快速找到它並檢測到成千上萬個自動編寫腳本的機器人 [...]
九個 Kubernetes 性能技巧
大家好！ 我叫 Oleg Sidorenkov，在 DomClick 擔任基礎設施團隊負責人。 我們使用 Cube 進行銷售已經三年多了，在這段時間裡，我們與它一起經歷了許多不同的有趣時刻。 今天，我將告訴您如何通過正確的方法，為您的集群從 vanilla Kubernetes 中獲得更多性能。 準備好了 […]
開放互聯網的演變
多年來，開發人員一直在談論區塊鏈技術的好處。 他們用模糊的“用例”以及對技術如何工作、實際用途以及使用它的平台之間的差異的模糊定義來爭論這一點。 毫不奇怪，這引起了人們對區塊鏈技術的困惑和不信任。 在這篇文章中，我想描述 […]