ক্লাউডের উন্নয়ন, তথ্য সুরক্ষা এবং ব্যক্তিগত ডেটা: সপ্তাহান্তে 1ক্লাউড থেকে পড়ার জন্য একটি ডাইজেস্ট

এগুলি আমাদের কর্পোরেট এবং হ্যাব্রাব্লগ থেকে ব্যক্তিগত ডেটা নিয়ে কাজ করা, আইটি সিস্টেম সুরক্ষা এবং ক্লাউড ডেভেলপমেন্ট সম্পর্কে। এই ডাইজেস্টে আপনি শর্তাবলী, মৌলিক পন্থা এবং প্রযুক্তির বিশ্লেষণের পাশাপাশি আইটি মান সম্পর্কিত উপকরণগুলির সাথে পোস্টগুলি পাবেন৷

/আনস্প্ল্যাশ/ জ্যান ইলিক

ব্যক্তিগত তথ্য, মান এবং তথ্য নিরাপত্তার মৌলিক বিষয় নিয়ে কাজ করা

• ব্যক্তিগত তথ্য সংক্রান্ত আইনের সারমর্ম কী (PD). PD এর সাথে কাজ নিয়ন্ত্রণকারী আইনী আইন সম্পর্কে পরিচায়ক উপাদান। আমরা আপনাকে বলি যে ফেডারেল আইন নং 152 কে উদ্বেগ প্রকাশ করে এবং উদ্বেগ প্রকাশ করে না এবং ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সম্মতি দ্বারা কী বোঝা উচিত। এবং আমরা ফেডারেল আইনের প্রয়োজনীয়তাগুলি মেনে চলার জন্য কর্মের একটি স্কিম উপস্থাপন করি এবং আমরা নিরাপত্তা এবং প্রতিরক্ষামূলক সরঞ্জামগুলির বিষয়েও স্পর্শ করি।

• ব্যক্তিগত তথ্য: সুরক্ষা ব্যবস্থা. আমরা ব্যক্তিগত ডেটা সুরক্ষা, হুমকির ধরন এবং সুরক্ষা স্তরের প্রয়োজনীয়তাগুলি বিশ্লেষণ করি। উপরন্তু, আমরা বিষয়ের উপর আইনী আইনের একটি তালিকা এবং PD নিরাপত্তা নিশ্চিত করার জন্য ব্যবস্থার একটি মৌলিক তালিকা প্রদান করি।

• PD এবং পাবলিক ক্লাউড. ব্যক্তিগত তথ্যের উপর আমাদের সিরিজের উপকরণের তৃতীয় অংশ। এইবার আমরা পাবলিক ক্লাউড সম্পর্কে কথা বলছি: আমরা ওএস, যোগাযোগ চ্যানেল, ভার্চুয়াল পরিবেশ সুরক্ষার বিষয়গুলি বিবেচনা করছি এবং ভার্চুয়াল সার্ভারের মালিক এবং আইএএএস প্রদানকারীর মধ্যে ডেটা সুরক্ষার দায়িত্ব বন্টনের বিষয়ে কথা বলছি।

• জিডিপিআর যুগে কুকি ব্যানার কি প্রয়োজনীয়: পরিস্থিতি এবং আইনি প্রয়োজনীয়তা নিয়ে আলোচনা করা. ব্যবহারকারী বা কুকি ব্যানারের মতো ইন্টারনেট সংস্থানগুলির মালিক নয়৷ আমরা প্রবিধানের আসলে কী প্রয়োজন তা খুঁজে বের করি এবং DNT ফ্রেমওয়ার্ক এবং ব্রাউজার এক্সটেনশন ব্যবহার করে সমস্যা সমাধানের উপায় সম্পর্কে কথা বলি।

• ইউরোপীয় নিয়ন্ত্রকরা কুকি ব্যানারের বিরোধিতা করে. কুকিজ ইনস্টলেশন সম্পর্কে ব্যবহারকারীদের অবহিত করার সাথে পরিস্থিতির ওভারভিউ। আমরা আলোচনা করব কেন বেশ কয়েকটি ইউরোপীয় দেশে সরকারী সংস্থাগুলি দাবি করে যে ব্যানারের ব্যবহার জিডিপিআরের বিরোধিতা করে এবং নাগরিকদের অধিকার লঙ্ঘন করে। আমরা সংশ্লিষ্ট মন্ত্রণালয়, ওয়েবসাইটের মালিক, বিজ্ঞাপন কোম্পানি এবং ব্যবহারকারীদের দৃষ্টিকোণ থেকে বিষয়টি বিবেচনা করছি। এই হ্যাবরাপোস্ট ইতিমধ্যে 400 টিরও বেশি মন্তব্য পেয়েছে এবং 25 হাজার ভিউ চিহ্ন অতিক্রম করার প্রস্তুতি নিচ্ছে।

/আনস্প্ল্যাশ/ আলভারো রেয়েস

• ডিজিটাল স্বাক্ষর সম্পর্কে আপনার যা জানা দরকার. যারা ডিজিটাল স্বাক্ষর কী তা বুঝতে চান এবং তাদের সনাক্তকরণ ব্যবস্থা কীভাবে কাজ করে তা জানতে চান তাদের জন্য বিষয়টির ভূমিকা। এছাড়াও আমরা সংক্ষিপ্তভাবে শংসাপত্রের সমস্যাগুলি দেখি এবং কোন মিডিয়া কীগুলি সংরক্ষণ করা যেতে পারে এবং এটি বিশেষ সফ্টওয়্যার কেনার উপযুক্ত কিনা তা নির্ধারণ করি।

• IETF অনুমোদিত ACME - এটি SSL সার্টিফিকেটের সাথে কাজ করার জন্য একটি মানক. আমরা কিভাবে নতুন মান SSL শংসাপত্রের প্রাপ্তি এবং কনফিগারেশন স্বয়ংক্রিয়ভাবে সাহায্য করবে সে সম্পর্কে কথা বলছি। এবং ফলস্বরূপ, ডোমেইন নাম যাচাইকরণের নির্ভরযোগ্যতা এবং নিরাপত্তা বৃদ্ধি করুন। আমরা ACME এর কার্যপ্রণালী, শিল্প প্রতিনিধিদের মতামত এবং অনুরূপ সমাধানের বৈশিষ্ট্য - SCEP এবং EST প্রোটোকল উপস্থাপন করি।

• WebAuthn মান আনুষ্ঠানিকভাবে সমাপ্ত হয়. এটি পাসওয়ার্ডহীন প্রমাণীকরণের জন্য নতুন মান। আসুন WebAuthn কিভাবে কাজ করে সে সম্পর্কে কথা বলি (নীচের চিত্র), পাশাপাশি মান বাস্তবায়নের সুবিধা, অসুবিধা এবং বাধা।

• ক্লাউড ব্যাকআপ কিভাবে কাজ করে. যারা এটি করতে কত কপি খরচ করতে চান, তাদের কোথায় রাখতে হবে, কত ঘন ঘন আপডেট করতে হবে এবং ভার্চুয়াল পরিবেশে কীভাবে একটি সাধারণ ব্যাকআপ সিস্টেম সেট আপ করতে হবে তা বের করতে চান তাদের জন্য প্রাথমিক তথ্য৷

• কিভাবে একটি ভার্চুয়াল সার্ভার রক্ষা করা যায়. সবচেয়ে সাধারণ আক্রমণের রূপগুলির বিরুদ্ধে সুরক্ষার প্রাথমিক পদ্ধতিগুলি সম্পর্কে একটি পরিচায়ক পোস্ট৷ আমরা মৌলিক সুপারিশ দিই: দ্বি-ফ্যাক্টর প্রমাণীকরণ থেকে 1ক্লাউড ক্লাউডে বাস্তবায়নের উদাহরণ সহ পর্যবেক্ষণ।

মেঘে উন্নয়ন

• ক্লাউড পরিষেবাতে DevOps: আমাদের অভিজ্ঞতা. আমরা আপনাকে বলি যে 1 ক্লাউড ক্লাউড প্ল্যাটফর্মের বিকাশ কীভাবে তৈরি হয়েছিল। প্রথমে, আসুন আমরা কীভাবে ঐতিহ্যগত "উন্নয়ন - পরীক্ষা - ডিবাগিং" চক্রের ভিত্তিতে শুরু করেছি সে সম্পর্কে কথা বলি। পরবর্তী - DevOps অনুশীলন সম্পর্কে যা আমরা এখন ব্যবহার করি। উপাদানটি পরিবর্তন, নির্মাণ, পরীক্ষা, ডিবাগিং, সফ্টওয়্যার সমাধান স্থাপন এবং DevOps সরঞ্জামগুলি ব্যবহার করার বিষয়গুলি কভার করে৷

• ক্রমাগত ইন্টিগ্রেশন প্রক্রিয়া কিভাবে কাজ করে?. CI এবং বিশেষ সরঞ্জাম সম্পর্কে Habrapost. আমরা ক্রমাগত একীকরণ বলতে কী বোঝায় তা ব্যাখ্যা করি, পদ্ধতির ইতিহাস এবং এর নীতিগুলি প্রবর্তন করি। আমরা আলাদাভাবে এমন জিনিসগুলি সম্পর্কে কথা বলি যা একটি কোম্পানিতে CI বাস্তবায়নকে বাধাগ্রস্ত করতে পারে এবং বেশ কয়েকটি জনপ্রিয় কাঠামো উপস্থাপন করে।

• প্রশাসকদের জন্য প্রশিক্ষণ স্ট্যান্ড: কিভাবে ক্লাউড সাহায্য করতে পারে. এই নিবন্ধে, আমরা আলোচনা করি যে সিস্টেম অ্যাডমিনিস্ট্রেটররা ক্লাউড পরিবেশে "পাম্প আপ" করতে পারে কী কী দক্ষতা: OS এবং নেটওয়ার্ক সেট আপ করা থেকে শুরু করে বাস্তব প্রকল্পের মক-আপ পরীক্ষা করা এবং অ্যাপ্লিকেশন স্থানান্তর করা।

• কেন একজন প্রোগ্রামার ক্লাউডে একটি কর্মক্ষেত্র প্রয়োজন?. 2016 সালে, টেকক্রাঞ্চের পৃষ্ঠাগুলিতে তারা বলেছিল যে স্থানীয় সফ্টওয়্যার বিকাশ ধীরে ধীরে "মৃত্যু হচ্ছে"। এটি দূরবর্তী কাজের দ্বারা প্রতিস্থাপিত হয়েছিল এবং প্রোগ্রামারদের কাজগুলি ক্লাউডে স্থানান্তরিত হয়েছিল। এই বিষয়ের আমাদের সাধারণ ওভারভিউতে, আমরা আলোচনা করি কিভাবে ডেভেলপারদের একটি দলের জন্য একটি ওয়ার্কস্পেস সংগঠিত করা যায় এবং একটি ভার্চুয়াল পরিবেশে নতুন সফ্টওয়্যার স্থাপন করা যায়।

• বিকাশকারীরা কীভাবে পাত্র ব্যবহার করে. আমরা আপনাকে বলি যে পাত্রে থাকা অ্যাপ্লিকেশনগুলির কী ঘটে এবং কীভাবে এটি পরিচালনা করা যায়। আমরা অ্যাপ্লিকেশন প্রোগ্রামিং এবং হাই-লোড সিস্টেমের সাথে কাজ করার বিষয়েও কথা বলব।

/আনস্প্ল্যাশ/ লুইস ভিলাসমিল

• ওপেন সোর্স প্রকল্পে অংশগ্রহণ কোম্পানির জন্য উপকারী হতে পারে. আমরা কিভাবে একটি উন্মুক্ত পদ্ধতি থেকে উপকৃত হতে আমাদের চিন্তা শেয়ার করুন. আমরা গবেষণা এবং মতামত নিয়ে আলোচনা করি।

আমাদের অন্যান্য নির্বাচন:

• প্রযুক্তি, SSL সার্টিফিকেট এবং IaaS প্রদানকারীর কাজ সম্পর্কে
• ক্লাউডের সাথে কাজ করা এবং আইটি পরিকাঠামো সংগঠিত করার বিষয়ে
• ভার্চুয়াল অবকাঠামো, তথ্য নিরাপত্তা এবং IaaS বাজারে প্রবণতা সম্পর্কে

উত্স: www.habr.com