Autor: Yuri Gagarin

XML практически всегда применяется не по назначению

Язык XML был изобретен в 1996 году. Едва он успел появиться, как возможности его применения уже начали понимать неправильно, и для тех целей, к которым его пытались адаптировать, он был не лучшим выбором. Не будет преувеличением сказать, что подавляющее большинство схем XML, которые мне доводилось видеть, представляли собой нецелесообразное или неправильное использование XML. Более того, […]

Домен-фронтинг на базе TLS 1.3

Введение Современные корпоративные системы фильтрации контента, от таких именитых производителей как Cisco, BlueCoat, FireEye имеют довольно много общего с более мощными их собратьями — DPI системами, которые усиленно внедряются на национальном уровне. Суть работы и тех и других в том, чтобы производить досмотр входящего и исходящего интернет трафика и, на основании черных/белых списков, принимать решение […]

Выбираем хостинг: топ-5 рекомендаций

При выборе «домика» для сайта или Интернет-проекта важно помнить несколько простых рекомендаций, чтобы потом не было «мучительно больно» за потерянное время и деньги. Наши советы помогут вам построить четкий алгоритм по выбору платного хостинга для размещения сайта на основе различных платных и бесплатных систем управления. Совет первый. Тщательно выбираем компанию Хостинг-провайдеров только в рунете насчитываются […]

Информационная безопасность ЦОД

Так выглядит центр мониторинга расположенного в Москве ЦОД NORD-2 О том, какие меры принимаются для обеспечения информационной безопасности (ИБ), вы читали не один раз. Любой уважающий себя айтишник с лёгкостью назовёт 5-10 правил ИБ. Cloud4Y же предлагает поговорить про информационную безопасность дата-центров. При обеспечении информационной безопасности ЦОДа самыми «защищаемыми» объектами являются: информационные ресурсы (данные); процессы […]

CDC нашла причину поражений лёгких у курильщиков электронных сигарет

Федеральное агентство министерства здравоохранения США «Центры по контролю и профилактике заболеваний США» (Centers for Disease Control and Prevention, CDC) сообщило о прорыве в расследовании причин заболеваний лёгких у курильщиков электронных сигарет. Специалисты CDC определили, что образцы жидкости в лёгких 29 пациентов из 10 штатов содержат одно и то же химическое вещество — ацетат витамина Е. По […]

Интернет победил: Paramount представила новую киноверсию ежа Соника

Кинокомпания Paramount Pictures прислушалась к поклонникам игровой вселенной Sonic и полностью переделала киноверсию знаменитого сверхзвукового ёжика. Увидеть его новый образ можно в свежем трейлере фильма «Соник в кино» (Sonic the Hedgehog). Напомним, что весной этого года кинокомпания опубликовала дебютный трейлер фильма, который вызвал шквал критики со стороны поклонников. Показанный там ёжик был не просто далёк […]

Уязвимость в библиотеке libjpeg-turbo

В libjpeg-turbo, библиотеке для кодирования и декодирования изображений в формате JPEG, выявлена уязвимость (CVE-2019-2201), приводящая к целочисленному переполнению и последующему повреждению содержимого кучи при обработке определённым образом оформленных файлов в формате JPEG. Потенциально уязвимость не исключает возможность создания эксплоита для организации выполнения кода в системе (для атаки требуется обработка очень большого изображения с разрешением на […]

Почему они мне не перезвонили-6, или будь внимателен, юзернейм

Когда почти год назад я писал статью «Как экономить свое и чужое время на собеседованиях, или немножко о заблуждениях HR«, я исходил из предположения о добропорядочности и заинтересованности двух сторон в длительном сотрудничестве (взаимный выигрыш, win-win, вот это все). Практика последнего года показывает, что ситуация на рынке постепенно меняется в худшую для работника сторону, а […]

Как экономить свое и чужое время на собеседованиях, или немножко о заблуждениях HR

Очередной день начинался, как и положено зимнему дню на короткой неделе. В таск менеджер сыпались классические задачи — «я вчера отправил письмо Василию Ивановичу в Спортлото, вместо Ивана Васильевича в Лото-миллион, где написал всякое непотребное про Василия Ивановича же, сделайте так чтобы он письмо не прочитал» или «мы тут в филиале в прошлом году оптимизировали […]

Суровая практика: какая наша беспроводка в ходу у отельеров

Коллеги из PR-службы уже несколько лет коллекционируют кейсы, в которых используется наше оборудование корпоративного класса. Значительную их часть составляют проекты в области гостеприимства. Обусловлено это тем, что эта сфера – одна из ключевых составляющих проектного направления TP-Link, а также тем, что такие кейсы, зачастую, оказываются наиболее интересными с профессиональной стороны. О типичных требованиях отелей По […]

Privileged Access Management как приоритетная задача в ИБ (на примере Fudo PAM)

Есть довольно интересный документ CIS Controls, который рассматривает Информационную безопасность с применением принципа Парето (80/20). Этот принцип гласит, что 20% защитных мер дают 80% результата с точки зрения защищенности компании. Ознакомившись с этим документом многие “безопасники” обнаруживают, что при выборе защитных мер они начинают не с самых эффективных мер. В документе выделяют 5 ключевых мер […]

Замена EAV на JSONB в PostgreSQL

TL; DR: JSONB может значительно упростить разработку схемы БД без ущерба производительности в запросах. Введение Приведем классический пример, наверное, одного из старейших вариантов использования в мире реляционных БД (база данных): у нас есть сущность, и необходимо сохранить определенные свойства (атрибуты) этой сущности. Но не все экземпляры могут имеют одинаковый набор свойств, к тому же в […]

60GB SSD 8Gb DDR4