Автор: Yuri Gagarin

Домен-фронтинг на базе TLS 1.3

Введение Современные корпоративные системы фильтрации контента, от таких именитых производителей как Cisco, BlueCoat, FireEye имеют довольно много общего с более мощными их собратьями — DPI системами, которые усиленно внедряются на национальном уровне. Суть работы и тех и других в том, чтобы производить досмотр входящего и исходящего интернет трафика и, на основании черных/белых списков, принимать решение […]

Выбираем хостинг: топ-5 рекомендаций

При выборе «домика» для сайта или Интернет-проекта важно помнить несколько простых рекомендаций, чтобы потом не было «мучительно больно» за потерянное время и деньги. Наши советы помогут вам построить четкий алгоритм по выбору платного хостинга для размещения сайта на основе различных платных и бесплатных систем управления. Совет первый. Тщательно выбираем компанию Хостинг-провайдеров только в рунете насчитываются […]

Информационная безопасность ЦОД

Так выглядит центр мониторинга расположенного в Москве ЦОД NORD-2 О том, какие меры принимаются для обеспечения информационной безопасности (ИБ), вы читали не один раз. Любой уважающий себя айтишник с лёгкостью назовёт 5-10 правил ИБ. Cloud4Y же предлагает поговорить про информационную безопасность дата-центров. При обеспечении информационной безопасности ЦОДа самыми «защищаемыми» объектами являются: информационные ресурсы (данные); процессы […]

CDC нашла причину поражений лёгких у курильщиков электронных сигарет

Федеральное агентство министерства здравоохранения США «Центры по контролю и профилактике заболеваний США» (Centers for Disease Control and Prevention, CDC) сообщило о прорыве в расследовании причин заболеваний лёгких у курильщиков электронных сигарет. Специалисты CDC определили, что образцы жидкости в лёгких 29 пациентов из 10 штатов содержат одно и то же химическое вещество — ацетат витамина Е. По […]

Интернет победил: Paramount представила новую киноверсию ежа Соника

Кинокомпания Paramount Pictures прислушалась к поклонникам игровой вселенной Sonic и полностью переделала киноверсию знаменитого сверхзвукового ёжика. Увидеть его новый образ можно в свежем трейлере фильма «Соник в кино» (Sonic the Hedgehog). Напомним, что весной этого года кинокомпания опубликовала дебютный трейлер фильма, который вызвал шквал критики со стороны поклонников. Показанный там ёжик был не просто далёк […]

Уязвимость в библиотеке libjpeg-turbo

В libjpeg-turbo, библиотеке для кодирования и декодирования изображений в формате JPEG, выявлена уязвимость (CVE-2019-2201), приводящая к целочисленному переполнению и последующему повреждению содержимого кучи при обработке определённым образом оформленных файлов в формате JPEG. Потенциально уязвимость не исключает возможность создания эксплоита для организации выполнения кода в системе (для атаки требуется обработка очень большого изображения с разрешением на […]

Почему они мне не перезвонили-6, или будь внимателен, юзернейм

Когда почти год назад я писал статью «Как экономить свое и чужое время на собеседованиях, или немножко о заблуждениях HR«, я исходил из предположения о добропорядочности и заинтересованности двух сторон в длительном сотрудничестве (взаимный выигрыш, win-win, вот это все). Практика последнего года показывает, что ситуация на рынке постепенно меняется в худшую для работника сторону, а […]

Как экономить свое и чужое время на собеседованиях, или немножко о заблуждениях HR

Очередной день начинался, как и положено зимнему дню на короткой неделе. В таск менеджер сыпались классические задачи — «я вчера отправил письмо Василию Ивановичу в Спортлото, вместо Ивана Васильевича в Лото-миллион, где написал всякое непотребное про Василия Ивановича же, сделайте так чтобы он письмо не прочитал» или «мы тут в филиале в прошлом году оптимизировали […]

Суровая практика: какая наша беспроводка в ходу у отельеров

Коллеги из PR-службы уже несколько лет коллекционируют кейсы, в которых используется наше оборудование корпоративного класса. Значительную их часть составляют проекты в области гостеприимства. Обусловлено это тем, что эта сфера – одна из ключевых составляющих проектного направления TP-Link, а также тем, что такие кейсы, зачастую, оказываются наиболее интересными с профессиональной стороны. О типичных требованиях отелей По […]

Privileged Access Management как приоритетная задача в ИБ (на примере Fudo PAM)

Есть довольно интересный документ CIS Controls, который рассматривает Информационную безопасность с применением принципа Парето (80/20). Этот принцип гласит, что 20% защитных мер дают 80% результата с точки зрения защищенности компании. Ознакомившись с этим документом многие “безопасники” обнаруживают, что при выборе защитных мер они начинают не с самых эффективных мер. В документе выделяют 5 ключевых мер […]

Замена EAV на JSONB в PostgreSQL

TL; DR: JSONB может значительно упростить разработку схемы БД без ущерба производительности в запросах. Введение Приведем классический пример, наверное, одного из старейших вариантов использования в мире реляционных БД (база данных): у нас есть сущность, и необходимо сохранить определенные свойства (атрибуты) этой сущности. Но не все экземпляры могут имеют одинаковый набор свойств, к тому же в […]

Хождение по мукам или долгая история одной попытки восстановления данных

На дворе стоял 2019 год. В нашу лабораторию поступил не совсем обычный для нашего времени накопитель QUANTUM FIREBALL Plus KA емкостью 9.1Гб. Со слов владельца накопителя отказ случился в далеком 2004 году по вине вышедшего из строя блока питания, который прихватил за собой жесткий диск и другие компоненты ПК. Далее были хождения по различным сервисам […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster