ક્લાઉડમાં વિકાસ, માહિતી સુરક્ષા અને વ્યક્તિગત ડેટા: 1ક્લાઉડથી સપ્તાહાંત વાંચન ડાયજેસ્ટ

આ વ્યક્તિગત ડેટા સાથે કામ કરવા, IT સિસ્ટમ્સનું રક્ષણ કરવા અને ક્લાઉડ ડેવલપમેન્ટ વિશે અમારા કોર્પોરેટ અને હેબ્રાબ્લોગની સામગ્રી છે. આ ડાયજેસ્ટમાં તમને શરતો, મૂળભૂત અભિગમો અને તકનીકીઓ તેમજ IT ધોરણો વિશેની સામગ્રીના વિશ્લેષણ સાથેની પોસ્ટ્સ મળશે.

/અનસ્પ્લેશ/ ઝાન ઇલિક

વ્યક્તિગત ડેટા, ધોરણો અને માહિતી સુરક્ષાના મૂળભૂત બાબતો સાથે કામ કરવું

• વ્યક્તિગત ડેટા પર કાયદાનો સાર શું છે (PD). પીડી સાથેના કાર્યનું નિયમન કરતા કાયદાકીય કૃત્યો વિશે પ્રારંભિક સામગ્રી. અમે તમને કહીએ છીએ કે ફેડરલ લૉ નંબર 152 કોને ચિંતા કરે છે અને ચિંતા કરતું નથી, અને વ્યક્તિગત ડેટાની પ્રક્રિયા માટે સંમતિ દ્વારા શું સમજવું જોઈએ. અને અમે ફેડરલ કાયદાની જરૂરિયાતોનું પાલન કરવા માટે ક્રિયાઓની યોજના રજૂ કરીએ છીએ, અને અમે સલામતી અને રક્ષણાત્મક સાધનોના મુદ્દાઓને પણ સ્પર્શ કરીએ છીએ.

• વ્યક્તિગત ડેટા: સુરક્ષા પગલાં. અમે વ્યક્તિગત ડેટા સુરક્ષા, ધમકીઓના પ્રકારો અને સુરક્ષા સ્તરો માટેની આવશ્યકતાઓનું વિશ્લેષણ કરીએ છીએ. વધુમાં, અમે વિષય પરના કાયદાકીય કૃત્યોની સૂચિ અને PD સુરક્ષાને સુનિશ્ચિત કરવા માટેના પગલાંની મૂળભૂત સૂચિ પ્રદાન કરીએ છીએ.

• પીડી અને જાહેર વાદળ. વ્યક્તિગત ડેટા પરની અમારી સામગ્રીની શ્રેણીનો ત્રીજો ભાગ. આ વખતે અમે પબ્લિક ક્લાઉડ વિશે વાત કરી રહ્યા છીએ: અમે OS, કમ્યુનિકેશન ચેનલ્સ, વર્ચ્યુઅલ એન્વાયર્નમેન્ટને સુરક્ષિત કરવાના મુદ્દાઓ પર વિચારણા કરી રહ્યા છીએ અને વર્ચ્યુઅલ સર્વરના માલિક અને IaaS પ્રદાતા વચ્ચે ડેટા સુરક્ષા માટેની જવાબદારીના વિતરણ વિશે પણ વાત કરી રહ્યા છીએ.

• શું GDPR ના યુગમાં કૂકી બેનરો જરૂરી છે: પરિસ્થિતિ અને કાનૂની આવશ્યકતાઓની ચર્ચા. કુકી બેનર્સ જેવા ઇન્ટરનેટ સંસાધનોના વપરાશકર્તાઓ કે માલિકો નહીં. અમે શોધીએ છીએ કે નિયમન માટે ખરેખર શું જરૂરી છે, અને DNT ફ્રેમવર્ક અને બ્રાઉઝર એક્સ્ટેન્શન્સનો ઉપયોગ કરીને સમસ્યાને દૂર કરવાની રીતો વિશે વાત કરીએ છીએ.

• યુરોપીયન નિયમનકારો કૂકી બેનરોનો વિરોધ કરે છે. કૂકીઝના ઇન્સ્ટોલેશન વિશે વપરાશકર્તાઓને સૂચિત કરવા સાથેની પરિસ્થિતિની ઝાંખી. અમે તે વિશે વાત કરીશું કે શા માટે સંખ્યાબંધ યુરોપિયન દેશોમાં સરકારી એજન્સીઓ દાવો કરે છે કે બેનરોનો ઉપયોગ જીડીપીઆરનો વિરોધાભાસ કરે છે અને નાગરિકોના અધિકારોનું ઉલ્લંઘન કરે છે. અમે સંબંધિત મંત્રાલયો, વેબસાઇટ માલિકો, જાહેરાત કંપનીઓ અને વપરાશકર્તાઓના પરિપ્રેક્ષ્યમાં આ મુદ્દા પર વિચારણા કરી રહ્યા છીએ. આ હેબ્રાપોસ્ટને અત્યાર સુધીમાં 400 થી વધુ કોમેન્ટ્સ મળી ચુકી છે અને તે 25 હજાર વ્યુઝનો આંકડો પાર કરવાની તૈયારી કરી રહી છે.

/અનસ્પ્લેશ/ અલ્વારો રેઝ

• તમારે ડિજિટલ હસ્તાક્ષર વિશે શું જાણવાની જરૂર છે. જેઓ ડિજિટલ હસ્તાક્ષર શું છે અને તેમની ઓળખ પ્રણાલી કેવી રીતે કાર્ય કરે છે તે સમજવા માંગતા હોય તેવા લોકો માટે વિષયનો પરિચય. અમે સર્ટિફિકેશનના મુદ્દાઓ પર પણ સંક્ષિપ્તમાં ધ્યાન આપીએ છીએ અને શોધી કાઢીએ છીએ કે કઈ મીડિયા કીઝ પર સ્ટોર કરી શકાય છે અને શું તે વિશિષ્ટ સૉફ્ટવેર ખરીદવા યોગ્ય છે.

• IETF મંજૂર ACME - આ SSL પ્રમાણપત્રો સાથે કામ કરવા માટેનું માનક છે. અમે વાત કરી રહ્યા છીએ કે નવું માનક SSL પ્રમાણપત્રોની રસીદ અને ગોઠવણીને સ્વચાલિત કરવામાં કેવી રીતે મદદ કરશે. અને પરિણામે, ડોમેન નામ ચકાસણીની વિશ્વસનીયતા અને સુરક્ષામાં વધારો. અમે ACME ની કાર્યકારી પદ્ધતિ, ઉદ્યોગના પ્રતિનિધિઓના અભિપ્રાયો અને સમાન ઉકેલોની વિશેષતાઓ - SCEP અને EST પ્રોટોકોલ રજૂ કરીએ છીએ.

• WebAuthn સ્ટાન્ડર્ડ સત્તાવાર રીતે સમાપ્ત થઈ ગયું છે. પાસવર્ડલેસ ઓથેન્ટિકેશન માટે આ નવું ધોરણ છે. ચાલો WebAuthn કેવી રીતે કામ કરે છે તે વિશે વાત કરીએ (નીચે આકૃતિ), તેમજ ધોરણના અમલીકરણમાં ફાયદા, ગેરફાયદા અને અવરોધો.

• ક્લાઉડ બેકઅપ કેવી રીતે કાર્ય કરે છે. જેઓ એ જાણવા માગે છે કે તેની કેટલી નકલો બનાવવાનો ખર્ચ થાય છે, તેને ક્યાં મૂકવી, કેટલી વાર અપડેટ કરવી અને વર્ચ્યુઅલ વાતાવરણમાં સાદી બેકઅપ સિસ્ટમ કેવી રીતે સેટ કરવી તે જાણવા માગતા લોકો માટે મૂળભૂત માહિતી.

• વર્ચ્યુઅલ સર્વરને કેવી રીતે સુરક્ષિત કરવું. સૌથી સામાન્ય હુમલાના પ્રકારો સામે રક્ષણની મૂળભૂત પદ્ધતિઓ વિશેની પ્રારંભિક પોસ્ટ. અમે મૂળભૂત ભલામણો આપીએ છીએ: 1Cloud ક્લાઉડમાં અમલીકરણના ઉદાહરણો સાથે બે-પરિબળ પ્રમાણીકરણથી મોનિટરિંગ સુધી.

વાદળમાં વિકાસ

• ક્લાઉડ સેવામાં DevOps: અમારો અનુભવ. અમે તમને જણાવીએ છીએ કે 1Cloud ક્લાઉડ પ્લેટફોર્મનો વિકાસ કેવી રીતે બનાવવામાં આવ્યો હતો. પ્રથમ, ચાલો આપણે પરંપરાગત "વિકાસ - પરીક્ષણ - ડિબગીંગ" ચક્રના આધારે કેવી રીતે શરૂઆત કરી તે વિશે વાત કરીએ. આગળ - DevOps પ્રેક્ટિસ વિશે જે આપણે અત્યારે ઉપયોગ કરીએ છીએ. સામગ્રીમાં ફેરફારો કરવા, નિર્માણ, પરીક્ષણ, ડિબગીંગ, સોફ્ટવેર સોલ્યુશન્સનો ઉપયોગ અને DevOps ટૂલ્સનો ઉપયોગ કરવાના વિષયો આવરી લેવામાં આવ્યા છે.

• સતત એકીકરણ પ્રક્રિયા કેવી રીતે કાર્ય કરે છે?. CI અને વિશિષ્ટ સાધનો વિશે Habrapost. અમે સમજાવીએ છીએ કે સતત એકીકરણનો અર્થ શું છે, અભિગમનો ઇતિહાસ અને તેના સિદ્ધાંતો રજૂ કરીએ છીએ. અમે અલગથી એવી વસ્તુઓ વિશે વાત કરીએ છીએ જે કંપનીમાં CI ના અમલીકરણમાં અવરોધ લાવી શકે છે અને સંખ્યાબંધ લોકપ્રિય ફ્રેમવર્ક રજૂ કરે છે.

• એડમિનિસ્ટ્રેટર્સ માટે તાલીમ સ્ટેન્ડ: ક્લાઉડ કેવી રીતે મદદ કરી શકે છે. આ લેખમાં, અમે ક્લાઉડ એન્વાયર્નમેન્ટમાં સિસ્ટમ એડમિનિસ્ટ્રેટર્સ કઈ કૌશલ્યોને "પમ્પ અપ" કરી શકે છે તેની ચર્ચા કરીએ છીએ: OS અને નેટવર્ક સેટ કરવાથી લઈને વાસ્તવિક પ્રોજેક્ટ્સના મોક-અપ્સનું પરીક્ષણ અને એપ્લિકેશનને સ્થાનાંતરિત કરવા સુધી.

• શા માટે પ્રોગ્રામરને ક્લાઉડમાં કાર્યસ્થળની જરૂર છે?. 2016 માં પાછા, ટેકક્રંચના પૃષ્ઠો પર તેઓએ કહ્યું કે સ્થાનિક સોફ્ટવેર વિકાસ ધીમે ધીમે "મૃત્યુ પામી રહ્યો છે." તે રિમોટ વર્ક દ્વારા બદલવામાં આવ્યું હતું, અને પ્રોગ્રામરોની નોકરીઓ ક્લાઉડ પર ખસેડવામાં આવી હતી. આ વિષયના અમારા સામાન્ય વિહંગાવલોકનમાં, અમે ચર્ચા કરીએ છીએ કે વિકાસકર્તાઓની ટીમ માટે વર્કસ્પેસ કેવી રીતે ગોઠવવું અને વર્ચ્યુઅલ વાતાવરણમાં નવા સૉફ્ટવેરનો ઉપયોગ કેવી રીતે કરવો.

• વિકાસકર્તાઓ કન્ટેનરનો ઉપયોગ કેવી રીતે કરે છે. અમે તમને કહીએ છીએ કે કન્ટેનરની અંદરની એપ્લિકેશન્સનું શું થાય છે અને તે બધું કેવી રીતે સંચાલિત કરવું. અમે એપ્લિકેશન પ્રોગ્રામિંગ અને હાઇ-લોડ સિસ્ટમ્સ સાથે કામ કરવા વિશે પણ વાત કરીશું.

/અનસ્પ્લેશ/ લુઇસ વિલાસ્મિલ

• ઓપન સોર્સ પ્રોજેક્ટ્સમાં ભાગીદારી કંપનીઓ માટે ફાયદાકારક બની શકે છે. ખુલ્લા અભિગમથી કેવી રીતે લાભ મેળવવો તે અંગે અમે અમારા વિચારો શેર કરીએ છીએ. અમે સંશોધન અને અભિપ્રાયોની ચર્ચા કરીએ છીએ.

અમારી અન્ય પસંદગીઓ:

• ટેક્નોલોજી, SSL પ્રમાણપત્રો અને IaaS પ્રદાતાના કાર્ય વિશે
• ક્લાઉડ સાથે કામ કરવા અને આઇટી ઇન્ફ્રાસ્ટ્રક્ચર ગોઠવવા વિશે
• વર્ચ્યુઅલ ઈન્ફ્રાસ્ટ્રક્ચર, માહિતી સુરક્ષા અને IaaS માર્કેટમાં વલણો વિશે

સોર્સ: www.habr.com