На Хабре есть такое, ищите по слову "Мейнфрейм" -- в этом году, кажется, была целая серия статей, о современных мейнфреймах.
Могу сразу дать спойлер, как правило, это традиция или легаси, которое невозможно в адекватные бюджеты перевести на современные архитектуры, либо невозможно перевести в силу особенностей сферы, которая всю жизнь сидит на мейнфреймах и не имеет инструментов за пределами данной архитектуры.
И если у вас гигантский архив, то ждать расшифровки хвоста, чтобы понять, что опечатался в одном символе? А что мешает злоумышленнику расшифровывать файл с конца?) ИБ -- это баланс между удобством, доступностью и безопасностью. Рядовому пользователю, как правило, защита будет нужна до тех пор, пока остаётся приемлемым время отклика, поэтому баланс сдвигается к удобству и доступности. (Ведь в противном случае, пользователь будет стремиться обходить эту систему защиты.)
Имхо, маловероятно, но ИБ не отвечает на вопрос: "Как сделать так, чтобы этого не случилось" -- а на вопрос: "Что-нибудь обязательно случится, что тогда мы будем с этим делать?" Все дальнейшие действия определяются исключительно уровнем "профессиональной паранои" ИБ-шника.
Если вы работаете с изолированной средой и можете подключить туда коммандер, то в чём проблема загрузить туда сервер? (upd. разве что, туда запрещено ставить что-либо вообще) Небольшой виртуальный сервер, в моём случае -- это free-tier vps(1CPU,2GB RAM), которая спокойно пережёвывает работу через такой сервер.
В любом случае, всегда есть вариант использовать туннель или X11 и заиметь рабочий стол, с локальным рендером.
Прошу прощения, если задел. Не критиковал, лишь хотел раскрыть для будущих читателей.
В разрезе ZT, если память мне не изменяет: Moon -- это сервер для (не знаю, как лучше сформулировать) обеспечения связи, он позволяет клиентам восстанавливать подключение. Planet -- это сервер для установления связи. То есть без планеты не подключить новых машин, но если есть луны, то уже существующая сеть продолжит работать.
Вы можете связать оба ваших хоста через сеть ZeroTier, она работает по TCP. У них буду статические IP-адреса, из вашей ZT-подсети. Администрировать будете через официальный веб-интерфейс. Всё что требуется -- это установить клиенты на каждую из машин, запросить подключение к вашей сети и авторизовать его в веб-морде. Ставите ZT, устанавливаете и указываете в своей програмке zt-адрес нужного хоста: 1. Команда установки 2. Команда проверки статуса, чтобы удостовериться в установке 3. Команда join для подключения к вашей сети 4. Авторизовать новый хост в веб-интерфейсе 5. Скопировать выданный адрес из интерфейса в строку подключения вашей программы. (Для windows -- это несколько окошек и кликов, соответственно)
На Хабре есть такое, ищите по слову "Мейнфрейм" -- в этом году, кажется, была целая серия статей, о современных мейнфреймах.
Могу сразу дать спойлер, как правило, это традиция или легаси, которое невозможно в адекватные бюджеты перевести на современные архитектуры, либо невозможно перевести в силу особенностей сферы, которая всю жизнь сидит на мейнфреймах и не имеет инструментов за пределами данной архитектуры.
Это потрясающе! Даёшь линейку продуктов)
И если у вас гигантский архив, то ждать расшифровки хвоста, чтобы понять, что опечатался в одном символе? А что мешает злоумышленнику расшифровывать файл с конца?)
ИБ -- это баланс между удобством, доступностью и безопасностью. Рядовому пользователю, как правило, защита будет нужна до тех пор, пока остаётся приемлемым время отклика, поэтому баланс сдвигается к удобству и доступности. (Ведь в противном случае, пользователь будет стремиться обходить эту систему защиты.)
Если сможете собрать статью, с вашим опытом использования, то будет круто.
В условиях постоянного освещения и отсутствия изменений по цвету на поверхности -- да))
А иначе: зима, осень, лето, туман, дождь, банальная ночь и прочие радости жизни.
Биотех-лаборатория Neiry и рекламный бизнес Александра Панова, если не ошибаюсь, то обе организации достаточно бирюзовые.
Без проблем.
В фаерфоксе переключение между страницами работает аналогично.
Имхо, маловероятно, но ИБ не отвечает на вопрос: "Как сделать так, чтобы этого не случилось" -- а на вопрос: "Что-нибудь обязательно случится, что тогда мы будем с этим делать?"
Все дальнейшие действия определяются исключительно уровнем "профессиональной паранои" ИБ-шника.
Если вы работаете с изолированной средой и можете подключить туда коммандер, то в чём проблема загрузить туда сервер? (upd. разве что, туда запрещено ставить что-либо вообще)
Небольшой виртуальный сервер, в моём случае -- это free-tier vps(1CPU,2GB RAM), которая спокойно пережёвывает работу через такой сервер.
В любом случае, всегда есть вариант использовать туннель или X11 и заиметь рабочий стол, с локальным рендером.
Это называется баг-баунти)
В исследуемом сценарии, разница не велика. Прокси ваш, приватный?
А через что работает домен musicbox.local ? Какой локальный DNS поднят?
Пожалуйста, напишите статью, о текущих или итоговых результатах этой разработки. Будет невероятно интересно и полезно.
Самое банальное, что я встречал -- кнопка в интерфейсе, ведущая на гугл/яндес-форму
Это клауд Сбера.
Прошу прощения, если задел. Не критиковал, лишь хотел раскрыть для будущих читателей.
В разрезе ZT, если память мне не изменяет: Moon -- это сервер для (не знаю, как лучше сформулировать) обеспечения связи, он позволяет клиентам восстанавливать подключение. Planet -- это сервер для установления связи. То есть без планеты не подключить новых машин, но если есть луны, то уже существующая сеть продолжит работать.
upd. Можно увидеть здесь: https://docs.zerotier.com/roots
Вы можете поднять и Moon, и Planet на своём сервере, тогда блокировка будет не страшна, но базово, конечно, да -- с ZT больше рисков.
Вы можете связать оба ваших хоста через сеть ZeroTier, она работает по TCP. У них буду статические IP-адреса, из вашей ZT-подсети. Администрировать будете через официальный веб-интерфейс. Всё что требуется -- это установить клиенты на каждую из машин, запросить подключение к вашей сети и авторизовать его в веб-морде.
Ставите ZT, устанавливаете и указываете в своей програмке zt-адрес нужного хоста:
1. Команда установки
2. Команда проверки статуса, чтобы удостовериться в установке
3. Команда join для подключения к вашей сети
4. Авторизовать новый хост в веб-интерфейсе
5. Скопировать выданный адрес из интерфейса в строку подключения вашей программы.
(Для windows -- это несколько окошек и кликов, соответственно)
Публичный сервер-ретранслятор предоставляют разработчики, если у вас нет возможности поднять свой. Технически, это P2PVPN, подробнее можно почитать тут:
https://www.zerotier.com/
https://habr.com/ru/companies/ruvds/articles/484178/
https://habr.com/ru/companies/ruvds/articles/539322/
Здравствуйте, подскажите пожалуйста, дальнейших статей не планируется?(