Вот пара вещей, которые бы хотелось иметь в цифровом мире:

1. Есть много систем, предоставляющих "удалённый рабочий стол" - RDS, Citrix, Azure Virtual Desktop, VMware Horizon... Они все, разумеется, проверяют юзерскую личность на входе. А вот интересно, какие-нибудь из них умеют регулировать трафик, исходящий с этих удалённых десктопов - причём не ( Read more... )

У Микрософта нашли очередную дыру, и не абы где, а в святая святых, в домен контроллере. В общем, патчим, товарищи, не ленимся.

Там, похоже, читают мой бложик: cтоило обругать Azure Firewall, как в нём появилась именно та фича, которой мне и не хватало. :-) То есть можно указать в качестве destination любое имя, которое резолвится DNS в IP-адрес или ( Read more... )

Внезапно пригодился генератор ругательств шекспировской эпохи, который когда-то доставленный
( Read more... )

Задумался вот. Допустим, пишем мы вебсайт, к которому есть такое интересное требование - non-repudiation. То есть если юзер выполняет на нём некое действие - он не должен иметь возможности отрицать, что он его совершил, даже если сайт вместе со своей датабазою взломан вдребезги и пополам ( Read more... )

Azure Key Vault - очей разочарованье. Читаешь - вау, круто, хардверная защита, неэкспортируемые ключи, файерволлы, managed identities, access control ( Read more... )

Подрядился пофрилансить - построить облачную инфраструктуру под мемориальный сайт "Мучеников Аль-Аксы". Что скажете, где лучше разместить - в Azure, в Амазоне, ещё где? Израильские облака, понятно, лучше не использовать.

Нашёл ответ на давно мучивший меня вопрос, который, я уверен, и вам покоя не давал, дорогие читатели - почему в виртуальных сетях микрософтовского облачка, Azure, нельзя передавать любой трафик, что не на unicast IPv4. Не значит ли это, что у них там не привычный Ethernet, а что-то своё эзотерическое?

Ну в общем-то да.

Вот, скажем, ElasticSearch. Для того, чтобы избежать ситуации split brain, надо конфигурировать три узла - чтобы при потере любого из них оставшиеся смогли выбрать главного. Допустим, один из них может не хранить данные, а только участовать в выборах - но это всё равно процесс, который надо где-то гонять ( Read more... )

В продолжение этой темы: если бы мне нужно было сдизайнить сеть типичной компании с нуля, то, думаю, у меня вообще не было бы понятия "корпоративный LAN / вайфай". Был бы Private VLAN, из которого доступ был бы исключительно на VPN gateway (ну или ещё на Интернет, если мы хотим принимать гостей). Любой доступ к внутренним серверам компании - через ( Read more... )

Накатал много букв с картинками по поводу своих облачных странствий и изысканий - как построить высокодоступный файлсервер без общих дисков. Авось кому из братьев-админов и пригодится ( Read more... )