Kategorie: Blog

EAV durch JSONB in PostgreSQL ersetzen

TL; DR: JSONB kann die Entwicklung von DB-Schemata erheblich vereinfachen, ohne die Leistung bei Abfragen zu beeinträchtigen. Einführung Lassen Sie uns ein klassisches Beispiel anführen, wahrscheinlich eine der ältesten Anwendungen in der Welt relationaler Datenbanken: Wir haben eine Entität und müssen bestimmte Eigenschaften (Attribute) dieser Entität speichern. Aber nicht alle Instanzen können dieselbe Menge an Eigenschaften haben, außerdem in […]

Privileged Access Management als priorisierte Aufgabe in der Informationssicherheit (am Beispiel von Fudo PAM)

Es gibt ein recht interessantes Dokument zu den CIS Controls, das sich mit Informationssicherheit unter Anwendung des Pareto-Prinzips (80/20) beschäftigt. Dieses Prinzip besagt, dass 20% der Schutzmaßnahmen 80% des Ergebnisses in Bezug auf die Sicherheit eines Unternehmens liefern. Viele "Sicherheitsfachleute", die sich mit diesem Dokument vertraut machen, stellen fest, dass sie bei der Auswahl von Schutzmaßnahmen nicht mit den effektivsten Maßnahmen beginnen. Im Dokument werden 5 Schlüsselmaßnahmen hervorgehoben […]

Harsh practice: which of our wireless solutions is popular among hoteliers

Die Kollegen aus der PR-Abteilung sammeln seit einigen Jahren Fälle, in denen unsere Unternehmenslösungen verwendet werden. Ein erheblicher Teil davon besteht aus Projekten im Bereich Gastgewerbe. Dies liegt daran, dass dieser Sektor einer der Schlüsselbereiche im Projektportfolio von TP-Link ist und dass solche Fälle oft die professionell interessantesten sind. Zu typischen Anforderungen von Hotels: […]

Wie man seine und die Zeit anderer während Interviews spart, oder ein wenig über die Missverständnisse von HR

Ein weiterer Tag begann, wie es sich für einen Wintertag in einer kurzen Woche gehört. Im Task-Manager trudelten die klassischen Aufgaben ein – „Ich habe gestern einen Brief an Wassili Iwanowitsch bei Sportloto geschickt, statt an Ivan Wasiljewitsch bei Loto-Million, wo ich allerlei Unsinn über Wassili Iwanowitsch geschrieben habe, bitte sorgen Sie dafür, dass er den Brief nicht liest“ oder „Wir haben hier in der Filiale im letzten Jahr optimiert […]

Warum haben sie mich nicht zurückgerufen - sein Sie vorsichtig, Benutzername

Als ich vor fast einem Jahr den Artikel 'Wie man seine und die Zeit anderer während Interviews spart, oder ein wenig über die Missverständnisse von HR' schrieb, ging ich von der Annahme aus, dass beide Seiten an einer langfristigen Zusammenarbeit interessiert sind (gegenseitiger Nutzen, Win-Win, und so weiter). Die Erfahrungen des letzten Jahres zeigen, dass sich die Situation auf dem Markt zunehmend zum Nachteil der Arbeitnehmer entwickelt, und […]

Die Veröffentlichung der dezentralen Video-Streaming-Plattform PeerTube 2.0

Die Veröffentlichung von PeerTube 2.0, einer dezentralen Plattform zur Organisation von Video-Hosting und Videostreaming, ist erfolgt. PeerTube bietet eine unabhängige, Anbieter-unabhängige Alternative zu YouTube, Dailymotion und Vimeo, die ein P2P-basiertes Content Delivery Network verwendet und Browser der Besucher miteinander verbindet. Die Ergebnisse des Projekts werden unter der AGPLv3-Lizenz verbreitet. PeerTube basiert auf dem Einsatz des BitTorrent-Clients WebTorrent, der im Browser ausgeführt wird und die WebRTC-Technologie für […]

Sicherheitsanfälligkeit in der Bibliothek libjpeg-turbo

In libjpeg-turbo, einer Bibliothek zum Kodieren und Dekodieren von Bildern im JPEG-Format, wurde eine Schwachstelle (CVE-2019-2201) entdeckt, die zu einem ganzzahligen Überlauf und anschließendem Beschädigen des Heap-Inhalts führt, wenn auf bestimmte Weise gestaltete JPEG-Dateien verarbeitet werden. Potenziell ermöglicht die Schwachstelle die Erstellung eines Exploits zur Ausführung von Code im System (für den Angriff muss ein sehr großes Bild mit einer Auflösung von […]

Das Internet hat gesiegt: Paramount stellt die neue Filmversion von Sonic dem Igel vor

Die Filmfirma Paramount Pictures hat auf die Fans des Sonic-Universums gehört und die Kinoversion des berühmten Überschall-Igel vollständig überarbeitet. Seinen neuen Look können Sie im frischen Trailer zum Film „Sonic the Hedgehog“ sehen. Erinnert sei daran, dass die Filmfirma im Frühjahr dieses Jahres den Debüt-Trailer veröffentlichte, der eine Flut von Kritik von den Fans auslöste. Der dort gezeigte Igel war nicht nur weit entfernt […]

RabbitMQ vs. Kafka: Ausfallsicherheit und hohe Verfügbarkeit

In unserem letzten Artikel haben wir die Clusterbildung von RabbitMQ zur Gewährleistung von Ausfallsicherheit und hoher Verfügbarkeit behandelt. Jetzt tauchen wir tief in Apache Kafka ein. Hier ist die Replikationseinheit ein Partition. Jeder Topic hat eine oder mehrere Partitionen. In jeder Partition gibt es einen Leader mit oder ohne Followers. Bei der Erstellung eines Topics wird die Anzahl der Partitionen und der Replikationsfaktor angegeben. Das übliche Wert ist 3, dies […]

Jetzt sind wir dran, Grafik: wie wir kein gutes Netzwerkdiagramm gefunden haben und unser eigenes erstellt haben

Bei der Untersuchung von Fällen im Zusammenhang mit Phishing, Bot-Netzwerken, betrügerischen Transaktionen und kriminellen Hackergruppen nutzen die Experten von Group-IB seit vielen Jahren die graphische Analyse zur Identifizierung verschiedener Arten von Verbindungen. In unterschiedlichen Fällen gibt es eigene Datensätze, spezielle Algorithmen zur Verbindungserkennung und Benutzeroberflächen, die auf bestimmte Aufgaben zugeschnitten sind. All diese Werkzeuge sind interne Entwicklungen von Group-IB und waren nur unseren Mitarbeitern zugänglich. […]

Geschütztes Cloud-Hosting auf der DF Cloud Plattform 

Das Federal Law 152 „Über den Schutz personenbezogener Daten“ gilt für alle bestehenden Subjekte: natürliche und juristische Personen, sowie für Bundesbehörden und lokale Verwaltung. Tatsächlich betrifft dieses Gesetz alle Organisationen, die Informationen und persönliche Daten von Bürgern der Russischen Föderation verarbeiten, unabhängig von der Rechtsform und Größe der Organisation. Manchmal kann eine Organisation unerwartet ihre anfänglich nicht offensichtlichen Informationssysteme für persönliche […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster