Глоссарий

P2V — перенос установленной ОС, приложений и данных с физического сервера в виртуальную машину с адаптацией системы к виртуальному оборудованию.

PAM — модульная подсистема Unix-подобных ОС, через которую совместимые службы применяют правила аутентификации, проверки учётной записи, смены паролей и управления сеансами.

PCIe Bifurcation — деление линий одного слота PCI Express на несколько логических портов, например x16 на два x8 или четыре x4, для прямого подключения нескольких устройств.

PCoIP — проприетарный протокол удалённого отображения: он передаёт изображение на клиент, пользовательский ввод — на удалённый хост, а также поддерживает аудио.

PEM — текстовый формат представления криптографических объектов в Base64 между строками BEGIN/END с меткой типа объекта; он не задаёт алгоритм шифрования или тип ключа.

PFA — анализ предвестников отказа оборудования по диагностическим данным. Он формирует предупреждение, чтобы заменить компонент до фактической неисправности.

PID — числовой идентификатор экземпляра процесса, назначаемый ядром Linux для его адресации; после завершения процесса номер может быть использован повторно.

PKCS#12 — бинарный контейнер для закрытого ключа, сертификата и цепочки УЦ, обычно защищаемый паролем; файлы формата имеют расширения .p12 или .pfx.

PPA — размещённый в Launchpad репозиторий DEB-пакетов для отдельных выпусков Ubuntu, который подключается к APT как дополнительный источник.

Passthrough — режим контроллера, в котором отдельный накопитель предоставляется ОС как самостоятельное блочное устройство без включения в аппаратный RAID-массив.

Password spraying — метод подбора учётных данных, при котором небольшое число распространённых паролей проверяют для множества учётных записей с ограниченной частотой попыток.

Patrol Read — фоновое сканирование накопителей RAID-контроллером для поиска скрытых ошибок чтения. В избыточном массиве контроллер может восстановить повреждённые блоки.

Perfect Forward Secrecy — свойство криптосеанса, при котором компрометация долгосрочного ключа не позволяет расшифровать ранее записанный трафик без сеансовых ключей.

Логическая группа портов виртуального коммутатора VMware с общими сетевыми настройками для подключения виртуальных сетевых и VMkernel-адаптеров.

Port knocking — метод скрытия сетевой службы, при котором доступ к закрытому порту открывается для клиента после заданной последовательности сетевых пакетов.

Predictive Failure — диагностический статус накопителя, указывающий на признаки вероятного отказа по SMART или данным контроллера до фактической недоступности диска.

Открытая платформа серверной виртуализации на базе Debian, использующая QEMU/KVM для виртуальных машин и LXC для системных Linux-контейнеров.

Proxmox Backup Server — серверная платформа резервного копирования Proxmox с дедупликацией, инкрементальной передачей данных и проверкой целостности резервных копий.

Proxmox VE Firewall — встроенный распределённый межсетевой экран Proxmox VE, применяющий правила на уровне дата-центра, узла и сетевых интерфейсов гостевых систем.

Proxmox VE HA Manager — компонент высокой доступности Proxmox VE, перезапускающий HA-ресурсы при их неожиданной остановке и восстанавливающий их после отказа узла кластера.

Proxmox VE Replication — механизм асинхронной репликации томов ВМ и LXC-контейнеров между узлами кластера Proxmox VE с помощью запланированных снимков ZFS.

Punctured stripe — полоса RAID, помеченная контроллером после того, как один или несколько её блоков не удалось прочитать и восстановить из избыточности массива.

Purple Screen of Death — диагностический экран критической ошибки гипервизора VMware ESXi, означающий, что хост остановил нормальное выполнение из-за сбоя ядра.

pmxcfs — конфигурационная FUSE-файловая система Proxmox VE, публикующая настройки в /etc/pve и в кластере реплицирующая их между узлами.

Аутентификация по открытому ключу — способ входа в SSH, при котором сервер проверяет подпись клиента по заранее разрешённому открытому ключу, а не по паролю.

Бессрочная лицензия — право использовать приобретённую версию ПО без фиксированного срока, обычно без автоматического включения обновлений и поддержки.

Блокировка менеджера пакетов — механизм взаимного исключения, сериализующий установку, обновление и удаление пакетов для сохранения согласованности пакетной базы и файлов.

Доказательство осуществимости — проверочный прототип или сценарий, подтверждающий практическую реализуемость решения либо возможность эксплуатации конкретной уязвимости.

Зависимость пакета — требование пакета к другому пакету или его версии, без выполнения которого установка, запуск либо корректное обновление ПО невозможны или ограничены.

Закрепление версии пакета — политика APT, назначающая предпочтение или запрет определённым версиям, выпускам дистрибутива либо источникам пакета.

Закрытый ключ — секретная часть асимметричной ключевой пары для создания подписей, расшифрования данных или подтверждения владения ключом при аутентификации.

Защита от потери питания — функция SSD, сохраняющая данные и метаданные из энергозависимого кэша при внезапном отключении питания за счёт накопленной энергии.

Индекс пакетов — набор метаданных репозитория, содержащий сведения о версиях, зависимостях, архитектурах и расположении доступных пакетов.

Инфраструктура открытых ключей — совокупность ролей, правил и средств для выпуска, проверки, распространения, отзыва и управления цифровыми сертификатами и ключами.

Кэш пакетов — локально сохранённые менеджером пакетов архивы пакетов и, в зависимости от реализации, метаданные репозиториев для повторного использования.

Кэш страниц — управляемый ядром Linux кэш в оперативной памяти, хранящий данные файлов и блочных устройств для ускорения повторных чтений и буферизации записей.

Лицензирование по ядрам — модель расчёта прав использования ПО, при которой число лицензий определяется количеством учитываемых процессорных ядер.

Менеджер пакетов — средство установки, обновления, удаления и учёта программных пакетов; высокоуровневые менеджеры также работают с репозиториями и разрешают зависимости.

Механизм закрепления — конфигурация, код или системный объект, позволяющий сохранять присутствие либо повторно получать доступ после выхода из сеанса, остановки процесса или перезагрузки.

Ограниченный языковой режим PowerShell — режим исполнения PowerShell, ограничивающий доступ скриптов к типам .NET, COM-объектам и опасным языковым конструкциям.

Открытый ключ — несекретный ключ асимметричной пары, используемый в зависимости от алгоритма для проверки подписей, шифрования, аутентификации или согласования общего секрета.

Пакетная транзакция — согласованный набор действий по установке, обновлению, удалению и настройке пакетов, формируемый менеджером пакетов в рамках одной команды или задания.

Метод виртуализации, при котором гостевая ОС или её драйверы используют интерфейсы гипервизора и гипервызовы вместо эмуляции части виртуального оборудования.

Парольная аутентификация — способ проверки личности, при котором пользователь подтверждает владение секретным паролем, передавая его или производное от него значение.

Парольная фраза — разновидность пароля из нескольких слов или длинной запоминаемой строки, используемая для аутентификации или защиты криптографических ключей.

Политика паролей — набор обязательных правил создания, хранения, смены и проверки паролей учётных записей в информационной системе.

Понижение версии протокола — атака, при которой нарушитель вынуждает стороны перейти на более старую или слабую версию протокола либо набор криптографических параметров.

Постоянный виртуальный рабочий стол — VDI-десктоп, закреплённый за пользователем и сохраняющий изменения ОС, приложений и пользовательских данных между сеансами.

Предзагрузочная аутентификация — проверка пользователя до запуска ОС, обычно для разблокировки ключа шифрования системного диска и продолжения загрузки.

Привилегированная учётная запись — учётная запись с правами управления системами, данными или политиками доступа, превышающими полномочия обычного пользователя.

Принцип наименьших привилегий — правило предоставления пользователю, службе или процессу только тех прав и на тот срок, которые необходимы для выполнения конкретной задачи.

Производственная контрольная точка — контрольная точка Hyper-V, создаваемая с помощью служб согласования гостевой ОС для фиксации дисков ВМ в состоянии, пригодном для резервного копирования.

Промискуитетный режим — режим интерфейса или виртуального порта, в котором доступные ему кадры принимаются независимо от MAC-адреса назначения.

Процесс — экземпляр выполняемой программы в Linux с PID, виртуальным адресным пространством, состоянием и связанными с ним ресурсами.

Путевой контроль доступа — способ задания правил авторизации, при котором защищаемый ресурс выбирается по пути, например по пути URI или имени в файловой системе.

Репозиторий пакетов — структурированный источник пакетов и метаданных, из которого менеджер пакетов получает версии ПО, зависимости, обновления и информацию о подписях.

Сигнал процесса — уведомление о событии в Unix-подобной ОС, которое ядро доставляет процессу или потоку для выполнения заданного действия.

Сканирование портов — метод активного исследования сети, определяющий доступность и состояние TCP/UDP-портов узла по результатам отправки сетевых проб.

Соль пароля — уникальная дополнительная последовательность, включаемая в вычисление хеша пароля, чтобы одинаковые пароли не давали одинаковых хешей.

Срок действия пароля — заданный политикой период использования пароля, после которого система требует его смены или прекращает аутентификацию с прежним значением.

Транскрибирование PowerShell — функция журналирования, сохраняющая текстовый протокол ввода и вывода сеанса PowerShell в отдельный файл транскрипции.

Удержание пакета — состояние пакета, запрещающее менеджеру пакетов автоматически устанавливать, обновлять, удалять или менять его версию.

Управление патчами — процесс учёта, оценки, тестирования, развёртывания и контроля обновлений ПО и прошивок для снижения риска уязвимостей и сбоев.

Управление привилегированным доступом — комплекс процессов и средств для выдачи, контроля и аудита доступа к административным учётным записям и критическим системам.

Физический диск — отдельный HDD, SSD или иной накопитель, распознанный RAID-контроллером как член массива либо как независимое устройство.

Фильтрация пакетов — способ контроля сетевого трафика по полям пакета и правилам, при необходимости дополненный отслеживанием состояния соединений.

Хеш пароля — результат одностороннего преобразования пароля, хранимый для проверки подлинности без сохранения исходного секретного значения в открытом виде.

Частное облако — облачная среда для исключительного использования одной организацией с централизованным управлением и самообслуживанием пользователей.

Избыточные контрольные данные, вычисляемые из блоков одной полосы RAID. Один блок чётности защищает от отказа одного диска, два независимых блока RAID 6 — от отказа двух.

Эскалация привилегий — получение субъектом прав, превышающих исходно назначенные ему разрешения, вследствие уязвимости, ошибки настройки или злоупотребления доступом.