Автор: Юрий Гагарин

Доменното фръндинг на базата на TLS 1.3

Въведение. Съвременните корпоративни системи за филтриране на съдържание, от името на известни производители като Cisco, BlueCoat, FireEye, имат доста общо с по-мощните си събратя – DPI системите, които активно се внедряват на национално ниво. Същността на работата и на двете е да правят проверка на входящия и изходящ интернет трафик и, въз основа на черни/бели списъци, да вземат решение […]

Избираме хостинг: топ-5 препоръки

При избора на „домче“ за сайта или интернет проекта е важно да запомните няколко прости препоръки, за да не бъде после „мъчително болезнено“ за изгубеното време и пари. Нашите съвети ще ви помогнат да изградите ясен алгоритъм за избор на платен хостинг за разполагане на сайта на база на различни платени и безплатни системи за управление. Съвет първи. Внимателно изберете компанията. Хостинг доставчиците само в рунета наброяват […]

Информационна сигурност на ЦОД

Така изглежда центърът за мониторинг на разположения в Москва ЦОД NORD-2. За мерките, които се предприемат за осигуряване на информационната сигурност (ИБ), сте чели не един път. Всеки уважаващ себе си ИТ специалист с лекота ще назове 5-10 правила за ИБ. Cloud4Y обаче предлага да говорим за информационната сигурност на дата центровете. При осигуряване на информационната сигурност на ЦОД най-„защитаваните“ обекти са: информационните ресурси (данни); процесите […]

CDC откри причината за увреждания на белите дробове при пушачите на електронни цигари

Федералната агенция на Министерството на здравеопазването на САЩ „Центрове за контрол и профилактика на заболяванията на САЩ“ (Centers for Disease Control and Prevention, CDC) съобщи за пробив в разследването на причините за заболявания на белите дробове при пушачи на електронни цигари. Специалисти от CDC установиха, че проби от течност в белите дробове на 29 пациента от 10 щата съдържат едно и също химическо вещество – ацетат на витамин Е. По […]

Интернетът победи: Paramount представи нова филмова версия на ежа Соник

Кинокомпания Paramount Pictures се вслуша в феновете на игралната вселена Sonic и напълно преосмисли филмовата версия на известния свръхзвуков таралеж. Новият му вид може да бъде видян във fresh трейлър на филма „Соник в кино“ (Sonic the Hedgehog). Напомняме, че през пролетта на тази година компанията пусна дебютния трейлър на филма, който предизвика бурна критика от феновете. Показаното там таралежче беше не просто далечно […]

Уязвимост в библиотеката libjpeg-turbo

В libjpeg-turbo, библиотека за кодиране и декодиране на изображения в JPEG формат, е открита уязвимост (CVE-2019-2201), която води до препълване на цялото число и последващо повреждане на купчината при обработка на специално оформени JPEG файлове. Потенциално уязвимостта не изключва възможността за създаване на експлоит за организиране на изпълнение на код в системата (за атака е необходимо обработването на много голямо изображение с разрешение на […]

Защо не ми се обадиха-6, или бъдете внимателни, потребителско име

Когато почти преди година писах статията „Как да спестяваме времето на себе си и на другите по време на интервютата, или малко за заблудите на HR“, изхождах от предположението за коректност и заинтересованост от двете страни в дългосрочно сътрудничество (взаемна изгода, win-win, това всичко). Практиката през последната година показва, че ситуацията на пазара постепенно се променя в по-лоша посока за работника, а […]

Как да спестим време на себе си и на другите по време на интервюта, или малко за заблужденията на HR

Още един ден започна, както подобава на зимен ден в кратка работна седмица. В таск мениджъра се появиха класически задачи — „вчера изпратих имейл на Василий Иванович в Спортлото, вместо на Иван Васильевич в Лото-милион, където написах всичко неподходящо за Василий Иванович, моля направете така, че той да не прочете писмото“ или „тук в филиала миналата година оптимизирахме […]

Сурова практика: каква е нашата безжична мрежа, използвана от хотелиерите.

Колегите от PR отдела вече няколко години събират случаи, в които се използва нашето корпоративно оборудване. Значителна част от тях са проекти в сферата на гостоприемството. Това се дължи на факта, че тази област е една от ключовите части на проектната насоченост на TP-Link, както и на това, че тези случаи често са най-интерсни от професионална гледна точка. За типичните изисквания на хотелите По […]

Управление на Привилегирования Достъп като приоритетна задача в ИБ (на примера на Fudo PAM)

Съществува интересен документ CIS Controls, който разглежда информационната сигурност чрез принципа на Парето (80/20). Този принцип гласи, че 20% от защитните мерки осигуряват 80% резултати по отношение на защитеността на компанията. След като се запознаят с този документ, много специалисти по сигурността откриват, че при избора на защитни мерки започват не от най-ефективните решения. В документа се выделят 5 ключови мерки […]

Замяна на EAV с JSONB в PostgreSQL

TL; DR: JSONB може значително да опрости разработката на база данни без да жертва производителността на запитванията. Въведение. Нека приведем класически пример, вероятно един от най-старите начини на използване в света на релационните бази данни (БД): имаме обект и е необходимо да запазим определени свойства (атрибути) на този обект. Но не всички екземпляри могат да имат еднакъв набор от свойства, освен това в […]

Мъки или дълга история за един опит за възстановяване на данни

Бяха 2019 година. В нашата лаборатория постъпи не съвсем обичаен за нашето време носител QUANTUM FIREBALL Plus KA с капацитет 9.1Гб. Според собственика на носителя отказът се случил през далечната 2004 година заради повреда на блока за захранване, който повлече след себе си твърдия диск и други компоненти на PC-то. След това имаше обиколки из различни сервизи […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster