Глоссарий

DCUI — локальный текстовый интерфейс консоли ESXi для начальной настройки хоста и выполнения ограниченных операций администрирования без vCenter Server.

DEB-пакет — архивный формат распространения ПО в Debian-совместимых Linux, содержащий файлы программы, метаданные и сведения о зависимостях.

DNF — менеджер пакетов для RPM-дистрибутивов, разрешающий зависимости и выполняющий операции с репозиториями; в современных системах он заменил классический YUM.

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

DNS-резолвер — программный компонент или служба, которая выполняет DNS-запросы от имени клиента и возвращает найденные записи, используя кэш и другие DNS-серверы.

Функция VMware vSphere для управления размещением ВМ в кластере и балансировки ресурсов хостов с помощью рекомендаций или автоматических миграций vMotion.

Логический контейнер хранилища в VMware для размещения файлов виртуальных машин (диски, конфигурации, логи)

Datastore Heartbeat — механизм VMware HA, при котором хост отмечает свою активность на общем датасторе, помогая отличить потерю связи по управляющей сети от отказа хоста.

Debian — универсальный дистрибутив Linux с пакетами DEB и системой APT, известный консервативной веткой Stable и разделением репозиториев по веткам разработки.

Dedicated Hot Spare — резервный диск RAID-контроллера, закреплённый за конкретным массивом или группой массивов и используемый для rebuild только при отказе их дисков.

Семейство RAID-решений Dell для серверов PowerEdge: аппаратные контроллеры PERC H и программные PERC S. Возможности и совместимость зависят от модели и поколения платформы.

Dom0 — первый привилегированный управляющий домен Xen, который запускает гостевые домены и обычно обслуживает их ввод-вывод; сам гипервизор Xen работает ниже.

Drive Roaming — функция RAID-контроллера, позволяющая распознать массив после перестановки его дисков между поддерживаемыми слотами или портами того же контроллера.

dm-crypt — криптографическая цель Linux Device Mapper, создающая блочное устройство с прозрачным шифрованием данных на нижележащем диске или разделе.

dpkg — низкоуровневый менеджер пакетов Debian, устанавливающий пакеты из локальных .deb-файлов, удаляющий установленные пакеты и ведущий их базу без загрузки зависимостей из репозиториев.

Глубокая проверка пакетов — метод сетевой инспекции, анализирующий заголовки и содержимое потоков по правилам протоколов, а не только адреса, порты и флаги.

Грязный кэш содержит изменённые блоки, ещё не записанные в постоянное хранилище. Такие блоки нельзя безопасно отбросить до их сброса.

Состояние отказоустойчивого RAID-массива, потерявшего часть избыточности, но сохраняющего доступ, пока сочетание отказов допустимо для его уровня и раскладки.

Демон — обычно длительно работающий неинтерактивный процесс, который в фоне выполняет системную, сетевую или прикладную функцию.

Дисковая корзина — узел шасси с отсеками для установки нескольких накопителей и организации их подключения к питанию и контроллеру либо HBA.

Дискреционный контроль доступа — модель авторизации, в которой владелец объекта назначает права пользователям и группам через разрешения или списки ACL.

Запрет по умолчанию — политика контроля доступа, при которой разрешаются только явно разрешённые правилами обращения или действия, а всё остальное блокируется.

Защита от выполнения данных — механизм ОС и процессора, запрещающий запуск кода в областях памяти, помеченных как данные, чтобы затруднить эксплуатацию переполнений.

Избыточность данных — хранение дополнительных копий или контрольной информации, позволяющее восстановить данные при отказе носителя, блока или другого компонента.

Компьютерная криминалистика — дисциплина сбора, сохранения, исследования и документирования цифровых доказательств с обеспечением их целостности и проверяемости.

Многоуровневая защита — стратегия построения нескольких независимых или взаимодополняющих защитных рубежей, чтобы отказ одного контроля не приводил к компрометации актива.

Проверка владения доменом — процедура подтверждения контроля над DNS-именем, обычно для выпуска сертификата, через DNS-запись, HTTP-файл, электронную почту или иной контрольный метод.

Пул виртуальных рабочих столов — логическая группа VDI-десктопов, управляемых по общим правилам создания, назначения пользователям, доступа и обслуживания.

Разностный диск — дочерний виртуальный диск, хранящий только блоки, изменённые относительно неизменяемого родительского диска; чтение обращается к обоим слоям.

Сертификат с проверкой домена — TLS-сертификат, выдаваемый после подтверждения контроля над доменным именем без проверки юридической личности владельца домена.

Сигнатура обнаружения — формализованное правило выявления угрозы, сопоставляющее события, трафик или файлы с известными признаками атаки или нарушения.

Цифровая подпись — криптографический механизм подтверждения происхождения и целостности данных: подпись создают закрытым ключом и проверяют соответствующим открытым ключом.