Szerző: Yuri Gagarin

Domain-frontrendszer TLS 1.3 alapokon

Bevezetés. A modern vállalati tartalomszűrő rendszerek, mint például a Cisco, BlueCoat, FireEye, sok közös vonással rendelkeznek a nemzeti szinten intenzíven bevezetett DPI rendszerekkel. Mindkettő célja, hogy ellenőrizze a bejövő és kimenő internetes forgalmat, és a fekete/fehér listák alapján döntéseket hozzon […]

Webtárhely választás: az 5 legjobb ajánlás

Weboldal vagy internetes projekt számára megfelelő "otthon" kiválasztásakor fontos, hogy néhány egyszerű ajánlásra figyeljünk, hogy később ne legyen "fájóan fájdalmas" a veszteséges idő és pénz. Tanácsaink segítenek egy világos algoritmus kidolgozásában a fizetős webtárhely kiválasztásához, különböző ingyenes és fizetős tartalomkezelő rendszerek alapján. Első tanács. Gondosan válasszuk ki a szolgáltatót. A webtárhely szolgáltatók száma a magyar piacon […]

Adatközpont információbiztonság

Ilyen a moszkvai NORD-2 adatközpont monitorozási központja. Azokról az információbiztonsági (IB) intézkedésekről, amelyeket a biztonság érdekében hoznak, már többször olvastál. Bármely magára valamit adó IT-s könnyedén felsorolhat 5-10 IB szabályt. A Cloud4Y azonban azt ajánlja, hogy beszéljünk az adatközpontok információbiztonságáról. Az adatközpont információbiztonságának biztosítása során a legjobban „védett” objektumok a következők: információs erőforrások (adatok); folyamatok […]

A CDC felfedezte a tüdőbetegségek okát az elektromos cigarettát használó dohányosoknál.

Az Egyesült Államok Egészségügyi Minisztériumának Szövetségi Ügynöksége, a Betegségellenőrzési és Megelőzési Központok (CDC), áttörést jelentett az elektromos cigarettát használó dohányosok tüdőbetegségeinek okainak vizsgálatában. A CDC szakemberei megállapították, hogy 10 államban 29 beteg tüdejében lévő folyadékminták ugyanazt a kémiai anyagot tartalmazzák — a vitamin E acetátot. […]

Az internet győzött: A Paramount bemutatta a Sonic sündisznó új filmes változatát

A Paramount Pictures filmstúdió figyelembe vette a Sonic játékváltozatának rajongóit, és teljesen átformálta a híres szuperszonikus sündisznó filmes verzióját. Az új megjelenését a „Sonic the Hedgehog” (Süni a moziban) című film friss előzetesében lehet látni. Emlékeztetünk arra, hogy az év elején a filmstúdió közzétette a film debütáló előzetesét, amely hatalmas kritikát váltott ki a rajongók részéről. A bemutatott sündisznó nem csupán távol állt […]

Sebezhetőség a libjpeg-turbo könyvtárban

A libjpeg-turbo-ban, amely a JPEG formátumú képek kódolására és dekódolására szolgáló könyvtár, sebezhetőséget azonosítottak (CVE-2019-2201), amely egész szám túlcsorduláshoz és az úgynevezett JPEG fájlok bizonyos formázása által kiváltott heap-tartalom megsérüléséhez vezet. A sebezhetőség potenciálisan nem zárja ki annak lehetőségét, hogy exploitokat hozzanak létre a kód futtatására a rendszerben (a támadáshoz nagyon nagy felbontású képet kell feldolgozni […]

Miért nem hívtak vissza-6, vagy légy figyelmes, felhasználónév

Amikor majdnem egy évvel ezelőtt írtam a „Hogyan spóroljunk meg időt a interjúkon, vagy egy kicsit a HR tévhiteiről” című cikket, azzal a feltételezéssel indultam, hogy mindkét fél érdeklődik a hosszú távú együttműködés iránt (kölcsönös nyereség, win-win, ez az egész). Az elmúlt év gyakorlata azt mutatja, hogy a piaci helyzet fokozatosan a munkavállaló számára kedvezőtlen irányba változik, és […]

Hogyan takarítsunk meg időt a meghallgatások során, vagy egy kicsit a HR tévedéseiről

A következő nap úgy kezdődött, ahogy egy rövid héten télen kell. A feladatkezelőbe klasszikus feladatok érkeztek - „Tegnap írtam egy levelet Vaszilij Ivanovicsnak a Sportlotónak, Ivan Vasziljevics helyett a Loto-milliáron, ahol mindenféle szemetet írtam Vaszilij Ivanovicsról, kérem, úgy intézzék, hogy ne olvassa el a levelet” vagy „Itt a fiókban tavaly optimalizáltuk […]

Szigorú gyakorlat: milyen vezeték nélküli megoldásaink vannak a szállodákban

A PR-osztály kollégái már néhány éve gyűjtik azokat az esettanulmányokat, amelyekben a céges szintű berendezéseinket alkalmazzák. Ezek jelentős része a vendéglátás területén készült. Ennek oka, hogy ez a szektor a TP-Link projektirányának egy kulcsfontosságú összetevője, valamint hogy ezek az esetek gyakran a professzionális szempontból a legérdekesebbek. A hotelek tipikus követelményei. […]

Privilegizált hozzáférés-kezelés mint prioritás az információbiztonságban (a Fudo PAM példáján)

Van egy érdekes dokumentum a CIS Controls, amely az információbiztonságot a Pareto-elv (80/20) alkalmazásával vizsgálja. Ez az elv azt mondja, hogy a védelmi intézkedések 20%-a hozza a 80%-os eredményt a cég védelme szempontjából. E dokumentum tanulmányozása során sok 'biztonsági' szakember azt tapasztalja, hogy a védelmi intézkedések kiválasztásánál nem a leghatékonyabb intézkedésekkel kezdik. A dokumentumban 5 kulcsfontosságú intézkedést emelnek ki […]

EAV helyettesítése JSONB-ra PostgreSQL-ben

TL; DR: A JSONB jelentősen egyszerűsítheti az adatbázis-séma fejlesztését a lekérdezési teljesítmény csökkentése nélkül. Bevezetés. Vegyünk egy klasszikus példát, talán a relációs adatbázisok világának egyik legrégebbi felhasználási módjáról: van egy entitásunk, és bizonyos tulajdonságokat (attribútumokat) kell tárolnunk róla. De nem minden példány rendelkezik ugyanazzal a tulajdonságkészlettel, sőt […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster