Kategori: Blog

Gennem smerte eller en lang historie om et forsøg på datagendannelse

Det var år 2019. Vores laboratorium modtog en ikke helt almindelig harddisk for vores tid, QUANTUM FIREBALL Plus KA med en kapacitet på 9,1 GB. Ifølge ejeren af harddisken skete fejlen tilbage i 2004 på grund af en defekt strømforsyning, der også ødelagde harddisken og andre komponenter i PC'en. Derefter var jeg rundt hos forskellige servicecentre […]

Erstatning af EAV med JSONB i PostgreSQL

TL; DR: JSONB kan i høj grad forenkle udviklingen af databaseskemaer uden at gå på kompromis med forespørgselsydelsen. Introduktion Lad os give et klassisk eksempel, måske en af de ældste anvendelser i verden af relationelle databaser (database): vi har en enhed og skal gemme bestemte egenskaber (attributter) for denne enhed. Men ikke alle forekomster kan have det samme sæt af egenskaber, desuden i […]

Privileged Access Management som en prioritet i informationssikkerhed (ved eksemplet Fudo PAM)

Der er et ret interessant dokument om CIS Controls, som ser på informationssikkerhed gennem Pareto-princippet (80/20). Dette princip siger, at 20 % af sikkerhedsforanstaltningerne giver 80 % af resultatet med hensyn til virksomhedens beskyttelse. Efter at have læst dette dokument opdager mange "sikkerhedsspecialister", at de ved valg af sikkerhedsforanstaltninger ikke starter med de mest effektive tiltag. Dokumentet fremhæver 5 nøgleforanstaltninger […]

Rå praksis: hvad er vores trådløse netværk i brug blandt hoteldirektører.

Kollegerne fra PR-afdelingen har i flere år samlet sager, hvor vores udstyr af virksomhedsklasse anvendes. En betydelig del af dem udgøres af projekter inden for gæstfrihed. Dette skyldes, at dette område er en af de centrale komponenter i TP-Link's projektretning, samt at sådanne sager ofte er de mest interessante fra et professionelt synspunkt. Typiske krav fra hoteller […]

Hvorfor ringede de ikke tilbage til mig-6, eller vær opmærksom, brugernavn

Da jeg for næsten et år siden skrev artiklen "Sådan sparer du din og andres tid til interviews, eller lidt om HRs misforståelser", udgik jeg fra antagelsen om god tro og interesse fra begge parters side for et langvarigt samarbejde (gensidig gevinst, win-win, alt det der). Praktikken fra det seneste år viser, at situationen på markedet gradvist ændrer sig til det værre for arbejdstagerne, og […]

Sårbarhed i biblioteket libjpeg-turbo

I libjpeg-turbo, et bibliotek til kodning og dekodning af billeder i JPEG-format, er der opdaget en sårbarhed (CVE-2019-2201), som fører til integer overflow og efterfølgende beskadigelse af heap-indholdet, når der behandles specifikt udformede JPEG-filer. Potentielt kan sårbarheden åbne muligheder for at skabe et exploit til at udføre kode i systemet (angrebet kræver behandling af et meget stort billede med en opløsning på […

Internettet vandt: Paramount præsenterede en ny filmversion af Sonic the Hedgehog

Filmproduktionsselskabet Paramount Pictures har lyttet til fansene af Sonic-universet og har fuldstændig redesignede filmversionen af den berømte supersonic søløve. Du kan se dens nye udseende i den friske trailer til filmen "Sonic i biografen" (Sonic the Hedgehog). Husk, at filmproduktionsselskabet i foråret i år offentliggjorde debuttrailer, som fik en voldsom kritik fra fansene. Den søløve, der blev vist der, var ikke bare langt […

RabbitMQ vs Kafka: fejltolerance og høj tilgængelighed

I den forrige artikel undersøgte vi RabbitMQ-klynge for at sikre fejlresistens og høj tilgængelighed. Nu dykker vi dybere ned i Apache Kafka. Her er enheden for replikation en partition. Hver topic har en eller flere partitioner. Der er en leder i hver partition med eller uden følgere. Når en topic oprettes, angives antallet af partitioner og replikationsfaktoren. En almindelig værdi er 3, dette […]

Din udgang, graf: hvordan vi ikke fandt et godt netværksgraf og skabte vores eget

Ved efterforskning af sager relateret til phishing, botnet, svindeltransaktioner og kriminelle hackergrupper har Group-IB's eksperter i mange år anvendt grafanalyse til at identificere forskellige slags forbindelser. I forskellige sager findes der egne datasæt, egne algoritmer til identifikation af forbindelser og interfaces skræddersyet til specifikke opgaver. Alle disse værktøjer har været interne udviklinger af Group-IB og har kun været tilgængelige for vores medarbejdere. […]

Sikret cloud på DF Cloud platformen 

Loven FZ-152 "Om beskyttelse af personlige data" gælder for alle eksisterende subjekter: fysiske og juridiske personer, føderale myndigheder og lokale selvstyreorganer. Faktisk gælder denne lov for alle organisationer, der behandler information og personlige data om borgere i Rusland, uanset ejerform og organisationens størrelse. Nogle gange kan en organisation uventet opdage, at den har usædvanlige informationssystemer til personlige data […]

Hvad vælger du?

Hej, Habr! Hvad skal man studere? Skal man gå ind for datalogi eller lære færdigheder som softwareingeniør? Disse spørgsmål er meget relevante i vores tid. Og hvad vælger du? Folk, der lige er begyndt på deres rejse inden for IT, og som planlægger at tilmelde sig en teknisk højskole eller blot søger uddannelsesprogrammer i programmering, støder ofte på et enormt antal […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster