Чтобы завтра не просыпаться от ночных кошмаров про утечку данных, прочитайте сегодня нашу новую статью «От capabilities к AppArmor: что реально остановит атакующего в контейнере»
В новой статье на Хабре разбираем реальный сценарий:
→ атакующий получает возможность выполнять команды внутри контейнера;
→ capabilities ограничивают опасные привилегии;
→ seccomp блокирует определённые системные вызовы;
→ AppArmor запрещает доступ к чувствительным данным даже тогда, когда предыдущие уровни защиты уже пройдены.
На примере одного контейнера показываем, какие атаки останавливает каждый механизм, где проходят границы их возможностей и почему в Kubernetes их стоит использовать вместе, а не по отдельности. Если работаете с Kubernetes, DevOps или безопасностью контейнеров, материал поможет лучше понять, как выстраивать многоуровневую защиту на практике: https://otus.pw/4bCL/
В новой статье на Хабре разбираем реальный сценарий:
→ атакующий получает возможность выполнять команды внутри контейнера;
→ capabilities ограничивают опасные привилегии;
→ seccomp блокирует определённые системные вызовы;
→ AppArmor запрещает доступ к чувствительным данным даже тогда, когда предыдущие уровни защиты уже пройдены.
На примере одного контейнера показываем, какие атаки останавливает каждый механизм, где проходят границы их возможностей и почему в Kubernetes их стоит использовать вместе, а не по отдельности. Если работаете с Kubernetes, DevOps или безопасностью контейнеров, материал поможет лучше понять, как выстраивать многоуровневую защиту на практике: https://otus.pw/4bCL/
👍1🔥1
Мы не нашли ни одной причины, чтобы не оформлять подписку. Зато есть несколько, почему она стоит внимания ↓
Вам наверняка знакома ситуация: нужен один курс по архитектуре, потом появляется интерес к анализу больших объёмов данных, затем хочется подтянуть безопасность, а через месяц уже изучаешь AI-инструменты для своей работы. Покупать каждый курс отдельно не всегда удобно. Поэтому мы сделали подписку.
📌 До 7 июня подписка на курсы OTUS доступна со скидкой 15%.
Что внутри?
— Более 200 авторских курсов по IT-направлениям:
• Программирование
• Архитектура
• Инфраструктура
• Информационная безопасность
• Data Science
• Аналитика
• Тестирование
• Управление
• GameDev.
— Индивидуальный трек развития
Не нужно заранее угадывать, какие навыки понадобятся через полгода. Выбирайте курсы под текущие задачи, меняйте направление обучения и собирайте собственную программу развития.
— Доступ ко всей библиотеке курсов OTUS
Сегодня изучаете PostgreSQL, завтра Kubernetes, через месяц — машинное обучение. Курсы можно менять каждый месяц и выбирать то, что актуально именно сейчас.
— Поддержка при обучении
Поможем подобрать курсы под ваши цели, опыт и график, чтобы обучение не превратилось в ещё один незакрытый пункт в бэклоге.
— Новые курсы входят в подписку
Мы регулярно запускаем новые программы и обновляем существующие. Всё это автоматически становится доступно по подписке.
✅ Есть несколько вариантов подписки и пробный период, чтобы оценить формат до принятия решения. Подробнее о тарифах и условиях: https://otus.pw/0Y4qa/
Вам наверняка знакома ситуация: нужен один курс по архитектуре, потом появляется интерес к анализу больших объёмов данных, затем хочется подтянуть безопасность, а через месяц уже изучаешь AI-инструменты для своей работы. Покупать каждый курс отдельно не всегда удобно. Поэтому мы сделали подписку.
📌 До 7 июня подписка на курсы OTUS доступна со скидкой 15%.
Что внутри?
— Более 200 авторских курсов по IT-направлениям:
• Программирование
• Архитектура
• Инфраструктура
• Информационная безопасность
• Data Science
• Аналитика
• Тестирование
• Управление
• GameDev.
— Индивидуальный трек развития
Не нужно заранее угадывать, какие навыки понадобятся через полгода. Выбирайте курсы под текущие задачи, меняйте направление обучения и собирайте собственную программу развития.
— Доступ ко всей библиотеке курсов OTUS
Сегодня изучаете PostgreSQL, завтра Kubernetes, через месяц — машинное обучение. Курсы можно менять каждый месяц и выбирать то, что актуально именно сейчас.
— Поддержка при обучении
Поможем подобрать курсы под ваши цели, опыт и график, чтобы обучение не превратилось в ещё один незакрытый пункт в бэклоге.
— Новые курсы входят в подписку
Мы регулярно запускаем новые программы и обновляем существующие. Всё это автоматически становится доступно по подписке.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍1🔥1
Media is too big
VIEW IN TELEGRAM
В разработке всё редко идёт по идеальному сценарию. Например, сервис не справляется с нагрузкой. Очередь растёт, нужно решение прямо сейчас. Оно есть: брокеры сообщений RabbitMQ и Kafka. Превращают хаос параллельных запросов в управляемый асинхронный поток, где каждое сообщение доходит до получателя, даже если часть системы временно легла.
✅ Чем отличаются RabbitMQ и Kafka друг от друга и какой инструмент лучше выбрать для конкретных задач? Разберём на бесплатном занятии курса «Архитектура и шаблоны проектирования». Регистрируйтесь по ссылке: https://otus.pw/IYDVP/
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🔥1🥰1