Categoria: Blog

Sostituzione di EAV con JSONB in PostgreSQL

TL; DR: JSONB può semplificare notevolmente lo sviluppo dello schema del database senza compromettere le prestazioni delle query. Introduzione Facciamo un classico esempio, probabilmente uno dei più antichi casi d'uso nel mondo dei database relazionali: abbiamo un'entità e dobbiamo salvare determinate proprietà (attributi) di questa entità. Ma non tutti gli oggetti possono avere lo stesso insieme di proprietà, inoltre in […]

Gestione degli Accessi Privilegiati come obiettivo prioritario nella Sicurezza Informatica (esempio Fudo PAM)

Esiste un documento piuttosto interessante chiamato CIS Controls, che esamina la Sicurezza Informatica applicando il principio di Pareto (80/20). Questo principio afferma che il 20% delle misure di sicurezza produce l'80% dei risultati in termini di protezione dell'azienda. Dopo aver esaminato questo documento, molti "professionisti della sicurezza" scoprono che nella scelta delle misure di protezione non partono dalle più efficaci. Nel documento vengono evidenziate 5 misure chiave […]

Pratica rigorosa: quale nostra soluzione wireless è in uso presso gli albergatori

I colleghi del servizio PR stanno collezionando da diversi anni casi in cui viene utilizzato il nostro equipaggiamento di classe aziendale. Una parte significativa di essi riguarda progetti nel settore dell'ospitalità. Ciò è dovuto al fatto che questo settore è uno dei componenti chiave della direzione progettuale di TP-Link, e inoltre questi casi si rivelano spesso i più interessanti dal punto di vista professionale. Sui requisiti tipici degli hotel Per […]

Come risparmiare tempo proprio e altrui durante i colloqui, o un po' sui fraintendimenti degli HR

Un altro giorno iniziava come ci si aspetta in un giorno invernale di una settimana corta. Nel task manager arrivavano le classiche richieste: "Ieri ho inviato una lettera a Vasiliy Ivanovich in Sportloto, invece che a Ivan Vasilyevich in Loto-milione, dove ho scritto cose inopportune su Vasiliy Ivanovich, fate in modo che non legga la lettera" oppure "Qui nella filiale, l'anno scorso abbiamo ottimizzato […]

Perché non mi hanno richiamato-6, o fai attenzione, nome utente

Quasi un anno fa, quando scrivevo l'articolo "Come risparmiare il proprio e l'altrui tempo nei colloqui, o un po' sui miti degli HR", partivo dall'assunto di buona fede e interesse reciproco da parte di entrambe le parti per una collaborazione duratura (vincere-vincere, ecco tutto). La pratica dell'ultimo anno mostra che la situazione sul mercato sta cambiando gradualmente in peggio per il lavoratore, e […]

Vulnerabilità nella libreria libjpeg-turbo

In libjpeg-turbo, una libreria per la codifica e decodifica di immagini in formato JPEG, è stata identificata una vulnerabilità (CVE-2019-2201) che causa un overflow aritmetico e il successivo danneggiamento del contenuto della memoria heap durante l'elaborazione di file JPEG formattati in un modo specifico. Potenzialmente, la vulnerabilità non esclude la possibilità di creare un exploit per l'esecuzione di codice nel sistema (per l'attacco è necessario elaborare un'immagine molto grande con una risoluzione […]

Internet ha vinto: Paramount ha presentato una nuova versione cinematografica del riccio Sonic

La casa di produzione Paramount Pictures ha ascoltato i fan dell'universo di Sonic e ha completamente rifatto la versione cinematografica del famoso riccio supersonico. Si può vedere il suo nuovo aspetto nel recente trailer del film "Sonic in cinema" (Sonic the Hedgehog). Ricordiamo che nella primavera di quest'anno la casa di produzione ha pubblicato il trailer debutto del film, che ha suscitato una valanga di critiche da parte dei fan. Il riccio mostrato lì era non solo distante […]

RabbitMQ contro Kafka: resilienza e alta disponibilità

Nell'articolo precedente abbiamo esaminato la clustering di RabbitMQ per garantire la resilienza e l'alta disponibilità. Ora approfondiamo Apache Kafka. Qui l'unità di replica è la partizione (partition). Ogni topic ha una o più partizioni. In ogni partizione c'è un leader con o senza follower. Quando si crea un topic, si specifica il numero di partizioni e il coefficiente di replica. Il valore normale è 3, […]

Il tuo approdo, grafico: come abbiamo trovato un buon grafo di rete e creato il nostro

Indagando su casi legati al phishing, alle botnet, alle transazioni fraudolente e ai gruppi di hacker criminali, gli esperti di Group-IB utilizzano da molti anni l'analisi grafica per rilevare vari tipi di relazioni. In diversi casi esistono i propri insiemi di dati, i propri algoritmi per l'identificazione delle relazioni e interfacce progettate per compiti specifici. Tutti questi strumenti sono stati sviluppati internamente da Group-IB e sono stati accessibili solo ai nostri dipendenti. […]

Cloud protetto sulla piattaforma DF Cloud 

La legge n. 152 'Sulla protezione dei dati personali' si applica a tutti i soggetti esistenti: persone fisiche e giuridiche, enti governativi federali e enti locali. In effetti, questa legge si applica a qualsiasi organizzazione che tratti informazioni e dati personali dei cittadini russi, indipendentemente dalla forma di proprietà e dalle dimensioni dell'organizzazione. A volte, un’organizzazione può scoprire in modo piuttosto inaspettato sistemi informativi personali inizialmente non evidenti […]

Cosa sceglierai?

Ciao, Habr! Su cosa dovrei studiare? Dovrei seguire corsi di informatica o apprendere le competenze per diventare un ingegnere del software? Queste domande sono molto attuali al giorno d'oggi. E voi, cosa scegliereste? Le persone che muovono i primi passi nel mondo IT e stanno per iscriversi a qualche istituto tecnico oppure cercano semplicemente programmi di formazione sulla programmazione si imbattono spesso in un'enorme quantità di […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster