क्लाउड में विकास, सूचना सुरक्षा और व्यक्तिगत डेटा: 1क्लाउड से एक सप्ताहांत रीडिंग डाइजेस्ट

ये व्यक्तिगत डेटा के साथ काम करने, आईटी सिस्टम की सुरक्षा और क्लाउड डेवलपमेंट के बारे में हमारे कॉर्पोरेट और हबब्लॉग की सामग्रियां हैं। इस डाइजेस्ट में आपको शब्दों, बुनियादी दृष्टिकोण और प्रौद्योगिकियों के विश्लेषण के साथ-साथ आईटी मानकों के बारे में सामग्री वाले पोस्ट मिलेंगे।

/अनस्प्लैश/ ज़ैन इलिक

व्यक्तिगत डेटा, मानकों और सूचना सुरक्षा के बुनियादी सिद्धांतों के साथ काम करना

• व्यक्तिगत डेटा (पीडी) पर कानून का सार क्या है. पीडी के साथ काम को विनियमित करने वाले विधायी कृत्यों के बारे में परिचयात्मक सामग्री। हम आपको बताते हैं कि संघीय कानून संख्या 152 किससे संबंधित है और किससे संबंधित नहीं है, और व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति से क्या समझा जाना चाहिए। और हम संघीय कानून की आवश्यकताओं का अनुपालन करने के लिए कार्यों की एक योजना प्रस्तुत करते हैं, और हम सुरक्षा और सुरक्षात्मक उपकरणों के मुद्दों पर भी बात करते हैं।

• व्यक्तिगत डेटा: सुरक्षा उपाय. हम व्यक्तिगत डेटा सुरक्षा, खतरों के प्रकार और सुरक्षा स्तरों की आवश्यकताओं का विश्लेषण करते हैं। इसके अलावा, हम विषय पर विधायी कृत्यों की एक सूची और व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के उपायों की एक बुनियादी सूची प्रदान करते हैं।

• पीडी और सार्वजनिक बादल. व्यक्तिगत डेटा पर सामग्रियों की हमारी श्रृंखला का तीसरा भाग। इस बार हम सार्वजनिक क्लाउड के बारे में बात कर रहे हैं: हम ओएस, संचार चैनल, वर्चुअल वातावरण की सुरक्षा के मुद्दों पर विचार कर रहे हैं, और वर्चुअल सर्वर के मालिक और आईएएएस प्रदाता के बीच डेटा सुरक्षा के लिए जिम्मेदारी के वितरण के बारे में भी बात कर रहे हैं।

• क्या जीडीपीआर के युग में कुकी बैनर आवश्यक हैं: स्थिति और कानूनी आवश्यकताओं पर चर्चा. न तो उपयोगकर्ताओं को और न ही इंटरनेट संसाधनों के मालिकों को कुकी बैनर पसंद हैं। हम पता लगाते हैं कि विनियमन को वास्तव में क्या चाहिए, और डीएनटी फ्रेमवर्क और ब्राउज़र एक्सटेंशन का उपयोग करके समस्या को हल करने के तरीकों के बारे में बात करते हैं।

• यूरोपीय नियामक कुकी बैनरों का विरोध करते हैं. कुकीज़ की स्थापना के बारे में उपयोगकर्ताओं को सूचित करने की स्थिति का अवलोकन। हम इस बारे में बात करेंगे कि क्यों कई यूरोपीय देशों में सरकारी एजेंसियां ​​दावा करती हैं कि बैनरों का उपयोग जीडीपीआर के विपरीत है और नागरिकों के अधिकारों का उल्लंघन है। हम संबंधित मंत्रालयों, वेबसाइट मालिकों, विज्ञापन कंपनियों और उपयोगकर्ताओं के दृष्टिकोण से इस मुद्दे पर विचार कर रहे हैं। इस हैब्रापोस्ट पर अब तक 400 से ज्यादा कमेंट्स आ चुके हैं और यह 25 हजार व्यूज का आंकड़ा पार करने की तैयारी में है।

/अनस्प्लैश/ अलवारो रेयेस

• डिजिटल हस्ताक्षर के बारे में आपको क्या जानने की आवश्यकता है. विषय का परिचय उन लोगों के लिए जो यह समझना चाहते हैं कि डिजिटल हस्ताक्षर क्या हैं और जानना चाहते हैं कि उनकी पहचान प्रणाली कैसे काम करती है। हम प्रमाणन मुद्दों पर भी संक्षेप में गौर करते हैं और यह पता लगाते हैं कि किस मीडिया कुंजी को संग्रहीत किया जा सकता है और क्या यह विशेष सॉफ्टवेयर खरीदने लायक है।

• IETF ने एसएसएल प्रमाणपत्रों के साथ काम करने के मानक एसीएमई को मंजूरी दे दी है. हम इस बारे में बात कर रहे हैं कि नया मानक एसएसएल प्रमाणपत्रों की प्राप्ति और कॉन्फ़िगरेशन को स्वचालित करने में कैसे मदद करेगा। और परिणामस्वरूप, डोमेन नाम सत्यापन की विश्वसनीयता और सुरक्षा बढ़ जाती है। हम एसीएमई की कार्य प्रणाली, उद्योग प्रतिनिधियों की राय और समान समाधानों की विशेषताएं - एससीईपी और ईएसटी प्रोटोकॉल प्रस्तुत करते हैं।

• WebAuthn मानक आधिकारिक तौर पर समाप्त हो गया है. यह पासवर्ड रहित प्रमाणीकरण के लिए नया मानक है। आइए बात करें कि WebAuthn कैसे काम करता है (नीचे दिया गया चित्र), साथ ही मानक के कार्यान्वयन के फायदे, नुकसान और बाधाएं।

• क्लाउड बैकअप कैसे काम करता है. उन लोगों के लिए बुनियादी जानकारी जो यह जानना चाहते हैं कि कितनी प्रतियां बनाने में लागत आती है, उन्हें कहां रखना है, कितनी बार अपडेट करना है और आभासी वातावरण में एक सरल बैकअप सिस्टम कैसे स्थापित करना है।

• वर्चुअल सर्वर की सुरक्षा कैसे करें. सबसे आम हमले के प्रकारों से सुरक्षा के बुनियादी तरीकों के बारे में एक परिचयात्मक पोस्ट। हम बुनियादी सिफारिशें देते हैं: दो-कारक प्रमाणीकरण से लेकर 1क्लाउड क्लाउड में कार्यान्वयन के उदाहरणों के साथ निगरानी तक।

बादल में विकास

• क्लाउड सेवा में DevOps: हमारा अनुभव. हम आपको बताते हैं कि 1क्लाउड क्लाउड प्लेटफॉर्म का विकास कैसे किया गया। सबसे पहले, आइए इस बारे में बात करें कि हमने पारंपरिक "विकास - परीक्षण - डिबगिंग" चक्र के आधार पर कैसे शुरुआत की। आगे - उन DevOps प्रथाओं के बारे में जिनका हम अभी उपयोग करते हैं। सामग्री में परिवर्तन करने, निर्माण, परीक्षण, डिबगिंग, सॉफ़्टवेयर समाधान तैनात करने और DevOps टूल का उपयोग करने के विषय शामिल हैं।

• सतत एकीकरण प्रक्रिया कैसे काम करती है?. सीआई और विशेष उपकरणों के बारे में हैब्रापोस्ट। हम बताते हैं कि निरंतर एकीकरण का क्या मतलब है, दृष्टिकोण के इतिहास और उसके सिद्धांतों का परिचय देते हैं। हम अलग से उन चीज़ों के बारे में बात करते हैं जो किसी कंपनी में सीआई के कार्यान्वयन में बाधा बन सकती हैं, और कई लोकप्रिय रूपरेखाएँ प्रस्तुत करते हैं।

• प्रशासकों के लिए प्रशिक्षण स्टैंड: क्लाउड कैसे मदद कर सकता है. इस आलेख में, हम चर्चा करते हैं कि क्लाउड वातावरण में सिस्टम प्रशासक कौन से कौशल "पंप अप" कर सकते हैं: ओएस और नेटवर्क स्थापित करने से लेकर वास्तविक परियोजनाओं के मॉक-अप का परीक्षण करने और अनुप्रयोगों को माइग्रेट करने तक।

• एक प्रोग्रामर को क्लाउड में कार्यस्थल की आवश्यकता क्यों है?. 2016 में, टेकक्रंच के पन्नों पर उन्होंने कहा कि स्थानीय सॉफ्टवेयर विकास धीरे-धीरे "मर रहा था।" इसकी जगह दूरस्थ कार्य ने ले ली और प्रोग्रामर की नौकरियाँ क्लाउड पर चली गईं। इस विषय के हमारे सामान्य अवलोकन में, हम चर्चा करते हैं कि डेवलपर्स की एक टीम के लिए कार्यक्षेत्र को कैसे व्यवस्थित किया जाए और आभासी वातावरण में नए सॉफ़्टवेयर को कैसे तैनात किया जाए।

• डेवलपर्स कंटेनरों का उपयोग कैसे करते हैं. हम आपको बताते हैं कि कंटेनरों के अंदर एप्लिकेशन का क्या होता है और इसे कैसे प्रबंधित किया जाए। हम एप्लिकेशन प्रोग्रामिंग और हाई-लोड सिस्टम के साथ काम करने के बारे में भी बात करेंगे।

/अनस्प्लैश/ लुइस विलास्मिल

• ओपन सोर्स प्रोजेक्ट्स में भागीदारी कंपनियों के लिए फायदेमंद हो सकती है. हम खुले दृष्टिकोण से कैसे लाभ उठाया जाए, इस पर अपने विचार साझा करते हैं। हम शोध और राय पर चर्चा करते हैं।

हमारे अन्य चयन:

• प्रौद्योगिकियों, एसएसएल प्रमाणपत्रों और आईएएएस प्रदाता के कार्य के बारे में
• क्लाउड के साथ काम करने और आईटी बुनियादी ढांचे को व्यवस्थित करने के बारे में
• आभासी बुनियादी ढांचे, सूचना सुरक्षा और IaaS बाज़ार के रुझानों के बारे में

स्रोत: www.habr.com