Kategória: Blog

EAV helyettesítése JSONB-ra PostgreSQL-ben

TL; DR: A JSONB jelentősen egyszerűsítheti az adatbázis-séma fejlesztését a lekérdezési teljesítmény csökkentése nélkül. Bevezetés. Vegyünk egy klasszikus példát, talán a relációs adatbázisok világának egyik legrégebbi felhasználási módjáról: van egy entitásunk, és bizonyos tulajdonságokat (attribútumokat) kell tárolnunk róla. De nem minden példány rendelkezik ugyanazzal a tulajdonságkészlettel, sőt […]

Privilegizált hozzáférés-kezelés mint prioritás az információbiztonságban (a Fudo PAM példáján)

Van egy érdekes dokumentum a CIS Controls, amely az információbiztonságot a Pareto-elv (80/20) alkalmazásával vizsgálja. Ez az elv azt mondja, hogy a védelmi intézkedések 20%-a hozza a 80%-os eredményt a cég védelme szempontjából. E dokumentum tanulmányozása során sok 'biztonsági' szakember azt tapasztalja, hogy a védelmi intézkedések kiválasztásánál nem a leghatékonyabb intézkedésekkel kezdik. A dokumentumban 5 kulcsfontosságú intézkedést emelnek ki […]

Szigorú gyakorlat: milyen vezeték nélküli megoldásaink vannak a szállodákban

A PR-osztály kollégái már néhány éve gyűjtik azokat az esettanulmányokat, amelyekben a céges szintű berendezéseinket alkalmazzák. Ezek jelentős része a vendéglátás területén készült. Ennek oka, hogy ez a szektor a TP-Link projektirányának egy kulcsfontosságú összetevője, valamint hogy ezek az esetek gyakran a professzionális szempontból a legérdekesebbek. A hotelek tipikus követelményei. […]

Hogyan takarítsunk meg időt a meghallgatások során, vagy egy kicsit a HR tévedéseiről

A következő nap úgy kezdődött, ahogy egy rövid héten télen kell. A feladatkezelőbe klasszikus feladatok érkeztek - „Tegnap írtam egy levelet Vaszilij Ivanovicsnak a Sportlotónak, Ivan Vasziljevics helyett a Loto-milliáron, ahol mindenféle szemetet írtam Vaszilij Ivanovicsról, kérem, úgy intézzék, hogy ne olvassa el a levelet” vagy „Itt a fiókban tavaly optimalizáltuk […]

Miért nem hívtak vissza-6, vagy légy figyelmes, felhasználónév

Amikor majdnem egy évvel ezelőtt írtam a „Hogyan spóroljunk meg időt a interjúkon, vagy egy kicsit a HR tévhiteiről” című cikket, azzal a feltételezéssel indultam, hogy mindkét fél érdeklődik a hosszú távú együttműködés iránt (kölcsönös nyereség, win-win, ez az egész). Az elmúlt év gyakorlata azt mutatja, hogy a piaci helyzet fokozatosan a munkavállaló számára kedvezőtlen irányba változik, és […]

Sebezhetőség a libjpeg-turbo könyvtárban

A libjpeg-turbo-ban, amely a JPEG formátumú képek kódolására és dekódolására szolgáló könyvtár, sebezhetőséget azonosítottak (CVE-2019-2201), amely egész szám túlcsorduláshoz és az úgynevezett JPEG fájlok bizonyos formázása által kiváltott heap-tartalom megsérüléséhez vezet. A sebezhetőség potenciálisan nem zárja ki annak lehetőségét, hogy exploitokat hozzanak létre a kód futtatására a rendszerben (a támadáshoz nagyon nagy felbontású képet kell feldolgozni […]

Az internet győzött: A Paramount bemutatta a Sonic sündisznó új filmes változatát

A Paramount Pictures filmstúdió figyelembe vette a Sonic játékváltozatának rajongóit, és teljesen átformálta a híres szuperszonikus sündisznó filmes verzióját. Az új megjelenését a „Sonic the Hedgehog” (Süni a moziban) című film friss előzetesében lehet látni. Emlékeztetünk arra, hogy az év elején a filmstúdió közzétette a film debütáló előzetesét, amely hatalmas kritikát váltott ki a rajongók részéről. A bemutatott sündisznó nem csupán távol állt […]

RabbitMQ vs Kafka: hibatűrés és magas rendelkezésre állás

Az előző cikkben a RabbitMQ klaszterezését vizsgáltuk a hibátűrő és magas rendelkezésre állás érdekében. Most mélyebben belemerülünk az Apache Kafka világába. Itt a replikáció egysége a partíció. Minden témának van egy vagy több partíciója. Minden partícióban van egy vezető és követői, vagy anélkül. Amikor egy témát létrehozunk, meg kell adni a partíciók számát és a replikációs arányt. A szokásos érték 3, ez […]

Az ön ideje, grafikon: hogyan nem találtunk jó hálózati grafikont, és létrehoztuk a magunkat

A csalás, bot-hálózatok, csalárd tranzakciók és bűnözői hacker csoportokkal kapcsolatos ügyek vizsgálatakor a Group-IB szakértői már évek óta grafikus elemzést használnak különböző kapcsolatok azonosítására. Az egyes esetekben saját adatbázisok, saját kapcsolati azonosító algoritmusok és a konkrét feladatokhoz illeszkedő felületek állnak rendelkezésre. Mindezek az eszközök a Group-IB belső fejlesztésének eredményei voltak, és csak munkatársaink számára voltak elérhetőek. […]

Biztonságos felhő a DF Cloud platformon 

A 152/2006. (XII. 15.) törvény a személyes adatok védelméről vonatkozik minden létező alanyra: természetes és jogi személyekre, állami hatóságokra és helyi önkormányzatokra egyaránt. Gyakorlatilag ez a törvény minden olyan szervezetre vonatkozik, amely információt és orosz állampolgárok személyes adatait dolgozza fel, függetlenül a tulajdonforma és a szervezet méretétől. Néha egy szervezet váratlanul rátalálhat elsődlegesen nem nyilvános információs rendszereire […]

Mit választasz?

Helló, Habr! Kire tanuljunk? Menjünk számítástechnikát tanulni, vagy sajátítsuk el a szoftvermérnöki készségeket? Ezek a kérdések nagyon aktuálisak manapság. De mit választasz? Azok az emberek, akik most kezdik el az IT területét és szeretnének beiratkozni valamilyen technikai egyetemre vagy csak keresnek programozási tanfolyamokat, gyakran óriási számban találkoznak […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster