Kategorie: Blog

EAV durch JSONB in PostgreSQL ersetzen

TL; DR: JSONB kann die Entwicklung von Datenbankschemas erheblich vereinfachen, ohne die Abfrageleistung zu beeinträchtigen. Einführung Lassen Sie uns ein klassisches Beispiel anführen, wahrscheinlich einen der ältesten Anwendungsfälle in der Welt der relationalen Datenbanken (Datenbank): Wir haben eine Entität, und es ist notwendig, bestimmte Eigenschaften (Attribute) dieser Entität zu speichern. Aber nicht alle Instanzen können denselben Satz von Eigenschaften haben, da […]

Privileged Access Management als vorrangige Aufgabe in der IT-Sicherheit (am Beispiel von Fudo PAM)

Es gibt ein ziemlich interessantes Dokument namens CIS Controls, das die Informationssicherheit unter Anwendung des Pareto-Prinzips (80/20) betrachtet. Dieses Prinzip besagt, dass 20 % der Sicherheitsmaßnahmen 80 % des Ergebnisses in Bezug auf die Sicherheit des Unternehmens liefern. Bei der Durchsicht dieses Dokuments stellen viele „Sicherheitsfachleute“ fest, dass sie bei der Auswahl von Sicherheitsmaßnahmen nicht mit den effektivsten Maßnahmen beginnen. Das Dokument hebt 5 Schlüsselmaßnahmen hervor […]

Einfallsreiche Praxis: Welche unserer drahtlosen Lösungen bei Hoteliers gefragt ist

Die Kollegen aus der PR-Abteilung sammeln seit mehreren Jahren Fälle, in denen unsere Unternehmensgeräte eingesetzt werden. Ein erheblicher Teil davon sind Projekte im Gastgewerbe. Dies liegt daran, dass dieser Bereich eine der Schlüsselkomponenten des Projektansatzes von TP-Link ist und solche Fälle oft aus professioneller Sicht besonders interessant sind. Über typische Anforderungen von Hotels […]

Wie man seine eigene und die Zeit anderer bei Vorstellungsgesprächen spart, oder ein wenig über die Missverständnisse von HR

Der Tag begann wie jeder typische Wintertag in einer kurzen Woche. Klassische Aufgaben häuften sich im Task-Manager — „Ich habe gestern einen Brief an Wasilij Iwanowitsch aus Sportloto gesendet, statt an Iwan Wasiljewitsch aus Loto-Million, in dem ich allerlei Unfug über Wasilij Iwanowitsch geschrieben habe, sorgen Sie bitte dafür, dass er den Brief nicht liest“ oder „wir haben hier in der Filiale im letzten Jahr optimiert […]

Warum haben sie mich nicht zurückgerufen-6, oder sei vorsichtig, Benutzername

Als ich vor fast einem Jahr den Artikel „Wie man seine und die Zeit anderer bei Interviews spart oder ein bisschen über die Missverständnisse von HR“ schrieb, ging ich von der Integrität und dem Interesse beider Seiten an einer langfristigen Zusammenarbeit aus (gegenseitiger Gewinn, win-win, das Ganze). Die Praxis des letzten Jahres zeigt jedoch, dass sich die Situation auf dem Markt allmählich zum Nachteil der Arbeitnehmer verändert, und […]

Schwachstelle in der Bibliothek libjpeg-turbo

In libjpeg-turbo, einer Bibliothek zum Kodieren und Dekodieren von Bildern im JPEG-Format, wurde eine Sicherheitsanfälligkeit (CVE-2019-2201) entdeckt, die zu einem integer overflow und einer anschließenden Beschädigung des Heap-Inhalts beim Verarbeiten bestimmter, spezifisch gestalteter JPEG-Dateien führt. Potenziell schließt die Schwachstelle die Möglichkeit ein, einen Exploit zu erstellen, um die Ausführung von Code im System zu ermöglichen (für den Angriff ist die Verarbeitung eines sehr großen Bildes mit Auflösung von […]

Das Internet hat gesiegt: Paramount hat eine neue Filmversion von Sonic the Hedgehog vorgestellt

Die Filmgesellschaft Paramount Pictures hat auf die Fans des Sonic-Universums gehört und die Kinoversion des berühmten superschnellen Igels komplett überarbeitet. Sein neues Aussehen kann man im frischen Trailer zum Film „Sonic the Hedgehog“ sehen. Wir erinnern daran, dass die Filmgesellschaft im Frühling dieses Jahres den Debüt-Trailer des Films veröffentlicht hat, der eine Welle der Kritik von den Fans ausgelöst hat. Der dort gezeigte Igel war nicht nur weit entfernt […]

RabbitMQ gegen Kafka: Ausfallsicherheit und hohe Verfügbarkeit

Im letzten Artikel haben wir die Clusterbildung von RabbitMQ zur Gewährleistung von Ausfallsicherheit und hoher Verfügbarkeit betrachtet. Nun werden wir tiefer in Apache Kafka eintauchen. Hier ist die Replikationseinheit die Partition. Jeder Topic hat eine oder mehrere Partitionen. In jeder Partition gibt es einen Leader mit Followern oder ohne diese. Bei der Erstellung eines Topics wird die Anzahl der Partitionen und der Replikationsfaktor angegeben. Der übliche Wert liegt bei 3, das ist […]

Ihr Aufbruch, Grafik: wie wir kein gutes Netzwerkdiagramm fanden und unser eigenes schufen

Bei der Untersuchung von Fällen, die mit Phishing, Bot-Netzen, betrügerischen Transaktionen und kriminellen Hackergruppen zu tun haben, nutzen Experten von Group-IB seit vielen Jahren die Graphanalyse, um verschiedene Arten von Verbindungen zu identifizieren. In unterschiedlichen Fällen gibt es eigene Datenmengen, eigene Algorithmen zur Identifizierung von Verbindungen und Schnittstellen, die auf spezifische Aufgaben zugeschnitten sind. All diese Werkzeuge waren eine interne Entwicklung von Group-IB und standen nur unseren Mitarbeitern zur Verfügung. […]

Gesichertes Cloud-Hosting auf der DF Cloud-Plattform 

Das Gesetz FZ-152 „Über den Schutz personenbezogener Daten“ gilt für alle bestehenden Akteure: natürliche und juristische Personen, Bundesbehörden und lokale Selbstverwaltungen. Tatsächlich gilt dieses Gesetz für alle Organisationen, die Informationen und persönliche Daten von Bürgern der Russischen Föderation verarbeiten, unabhängig von der Eigentumsform und der Größe der Organisation. Manchmal kann eine Organisation ziemlich unerwartet festzustellen, dass sie zunächst nicht offensichtliche Informationssysteme für personenbezogene […]

Was wählen Sie?

Hallo, Habr! Was soll ich studieren? Computerwissenschaften oder die Fähigkeiten eines Software-Ingenieurs erlernen? Diese Fragen sind heutzutage sehr relevant. Und was werdet ihr wählen? Menschen, die gerade ihren Weg in der IT-Branche beginnen und beabsichtigen, an einer technischen Hochschule zu studieren oder einfach nur nach Schulungsprogrammen für Programmierung suchen, stoßen häufig auf eine riesige Anzahl von […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster