ການພັດທະນາໃນຄລາວ, ຄວາມປອດໄພຂອງຂໍ້ມູນ ແລະຂໍ້ມູນສ່ວນຕົວ: ສະຫຼຸບການອ່ານທ້າຍອາທິດຈາກ 1cloud

ເຫຼົ່ານີ້ແມ່ນເອກະສານຈາກບໍລິສັດຂອງພວກເຮົາແລະ habrablog ກ່ຽວກັບການເຮັດວຽກກັບຂໍ້ມູນສ່ວນບຸກຄົນ, ການປົກປ້ອງລະບົບ IT ແລະການພັດທະນາຄລາວ. ໃນບົດສະຫຼຸບນີ້, ທ່ານຈະພົບເຫັນຂໍ້ຄວາມທີ່ມີການວິເຄາະຂໍ້ກໍານົດ, ວິທີການພື້ນຖານແລະເຕັກໂນໂລຢີ, ເຊັ່ນດຽວກັນກັບເອກະສານກ່ຽວກັບມາດຕະຖານ IT.

/unsplash/ Zan Ilic

ເຮັດວຽກກັບຂໍ້ມູນສ່ວນບຸກຄົນ, ມາດຕະຖານແລະພື້ນຖານຂອງຄວາມປອດໄພຂອງຂໍ້ມູນ

• ຫຼັກການຂອງກົດໝາຍວ່າດ້ວຍຂໍ້ມູນສ່ວນຕົວ (PD) ແມ່ນຫຍັງ?. ເອກະສານແນະນຳກ່ຽວກັບນິຕິກຳທີ່ຄວບຄຸມການເຮັດວຽກກັບ PD. ພວກເຮົາບອກທ່ານວ່າໃຜທີ່ກົດຫມາຍວ່າດ້ວຍລັດຖະບານກາງສະບັບເລກທີ 152 ເປັນຫ່ວງແລະບໍ່ເປັນຫ່ວງ, ແລະສິ່ງທີ່ຄວນຈະເຂົ້າໃຈໂດຍການຍິນຍອມທີ່ຈະປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ. ແລະພວກເຮົາສະເຫນີແຜນການປະຕິບັດເພື່ອປະຕິບັດຕາມຂໍ້ກໍານົດຂອງກົດຫມາຍຂອງລັດຖະບານກາງ, ແລະພວກເຮົາຍັງສໍາຜັດກັບບັນຫາຂອງຄວາມປອດໄພແລະອຸປະກອນປ້ອງກັນ.

• ຂໍ້ມູນສ່ວນຕົວ: ມາດຕະການປ້ອງກັນ. ພວກເຮົາວິເຄາະຄວາມຕ້ອງການສໍາລັບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ, ປະເພດຂອງໄພຂົ່ມຂູ່ແລະລະດັບຄວາມປອດໄພ. ນອກຈາກນັ້ນ, ພວກເຮົາສະຫນອງບັນຊີລາຍຊື່ຂອງນິຕິບັນຍັດກ່ຽວກັບຫົວຂໍ້ແລະບັນຊີລາຍຊື່ພື້ນຖານຂອງມາດຕະການເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງ PD.

• PD ແລະຄລາວສາທາລະນະ. ສ່ວນທີສາມຂອງຊຸດອຸປະກອນຂອງພວກເຮົາກ່ຽວກັບຂໍ້ມູນສ່ວນບຸກຄົນ. ເວລານີ້ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບການຟັງສາທາລະນະ: ພວກເຮົາກໍາລັງພິຈາລະນາບັນຫາຂອງການປົກປ້ອງ OS, ຊ່ອງທາງການສື່ສານ, ສະພາບແວດລ້ອມ virtual, ແລະຍັງເວົ້າກ່ຽວກັບການແຈກຢາຍຄວາມຮັບຜິດຊອບສໍາລັບຄວາມປອດໄພຂອງຂໍ້ມູນລະຫວ່າງເຈົ້າຂອງເຄື່ອງແມ່ຂ່າຍ virtual ແລະຜູ້ໃຫ້ບໍລິການ IaaS.

• ປ້າຍໂຄສະນາຄຸກກີແມ່ນມີຄວາມຈໍາເປັນໃນຍຸກຂອງ GDPR: ປຶກສາຫາລືສະຖານະການແລະຂໍ້ກໍານົດທາງດ້ານກົດຫມາຍ. ທັງຜູ້ໃຊ້ ຫຼືເຈົ້າຂອງຊັບພະຍາກອນອິນເຕີເນັດເຊັ່ນ: ປ້າຍໂຄສະນາຄຸກກີ. ພວກເຮົາຊອກຫາສິ່ງທີ່ກົດລະບຽບຕ້ອງການ, ແລະເວົ້າກ່ຽວກັບວິທີທີ່ຈະແກ້ໄຂບັນຫາໂດຍໃຊ້ກອບ DNT ແລະສ່ວນຂະຫຍາຍຂອງຕົວທ່ອງເວັບ.

• ຜູ້ຄວບຄຸມເອີຣົບຄັດຄ້ານປ້າຍໂຄສະນາຄຸກກີ. ພາບລວມຂອງສະຖານະການທີ່ມີການແຈ້ງເຕືອນຜູ້ໃຊ້ກ່ຽວກັບການຕິດຕັ້ງ cookies. ພວກເຮົາຈະເວົ້າກ່ຽວກັບວ່າເປັນຫຍັງອົງການຂອງລັດຖະບານໃນຫຼາຍໆປະເທດເອີຣົບອ້າງວ່າການນໍາໃຊ້ປ້າຍໂຄສະນາຂັດກັບ GDPR ແລະລະເມີດສິດທິຂອງພົນລະເມືອງ. ພວກເຮົາກໍາລັງພິຈາລະນາບັນຫາຈາກທັດສະນະຂອງກະຊວງທີ່ກ່ຽວຂ້ອງ, ເຈົ້າຂອງເວັບໄຊທ໌, ບໍລິສັດໂຄສະນາແລະຜູ້ໃຊ້. habrapost ນີ້ໄດ້ຮັບແລ້ວຫຼາຍກວ່າ 400 ຄໍາເຫັນແລະກໍາລັງກະກຽມທີ່ຈະຂ້າມ 25 ພັນ views.

/unsplash/ Alvaro Reyes

• ສິ່ງທີ່ທ່ານຈໍາເປັນຕ້ອງຮູ້ກ່ຽວກັບລາຍເຊັນດິຈິຕອນ. ການແນະນໍາກ່ຽວກັບຫົວຂໍ້ສໍາລັບຜູ້ທີ່ຢາກເຂົ້າໃຈວ່າລາຍເຊັນດິຈິຕອນແມ່ນຫຍັງແລະຮູ້ວ່າລະບົບການກໍານົດຂອງພວກເຂົາເຮັດວຽກແນວໃດ. ພວກເຮົາຍັງເບິ່ງສັ້ນໆກ່ຽວກັບບັນຫາການຢັ້ງຢືນ ແລະຊອກຫາສິ່ງທີ່ກະແຈສື່ສາມາດເກັບໄວ້ໄດ້ ແລະວ່າມັນຄຸ້ມຄ່າກັບການຊື້ຊອບແວພິເສດຫຼືບໍ່.

• IETF ອະນຸມັດ ACME - ນີ້ແມ່ນມາດຕະຖານສໍາລັບການເຮັດວຽກກັບໃບຢັ້ງຢືນ SSL. ພວກເຮົາກໍາລັງລົມກັນກ່ຽວກັບວິທີການມາດຕະຖານໃຫມ່ຈະຊ່ວຍໃຫ້ອັດຕະໂນມັດການຮັບແລະການຕັ້ງຄ່າໃບຢັ້ງຢືນ SSL. ແລະດັ່ງນັ້ນ, ເພີ່ມຄວາມຫນ້າເຊື່ອຖືແລະຄວາມປອດໄພຂອງການກວດສອບຊື່ໂດເມນ. ພວກເຮົານໍາສະເຫນີກົນໄກການເຮັດວຽກຂອງ ACME, ຄວາມຄິດເຫັນຂອງຜູ້ຕາງຫນ້າອຸດສາຫະກໍາແລະລັກສະນະຂອງການແກ້ໄຂທີ່ຄ້າຍຄືກັນ - ອະນຸສັນຍາ SCEP ແລະ EST.

• ມາດຕະຖານ WebAuthn ແມ່ນສໍາເລັດຢ່າງເປັນທາງການ. ນີ້ແມ່ນມາດຕະຖານໃໝ່ສຳລັບການພິສູດຢືນຢັນແບບບໍ່ມີລະຫັດຜ່ານ. ມາລົມກັນວ່າ WebAuthn ເຮັດວຽກແນວໃດ (ແຜນວາດຂ້າງລຸ່ມນີ້), ພ້ອມທັງຂໍ້ດີ, ຂໍ້ເສຍ ແລະ ອຸປະສັກຕໍ່ການຈັດຕັ້ງປະຕິບັດມາດຕະຖານ.

• ການສຳຮອງຂໍ້ມູນຄລາວເຮັດວຽກແນວໃດ. ຂໍ້​ມູນ​ພື້ນ​ຖານ​ສໍາ​ລັບ​ຜູ້​ທີ່​ຕ້ອງ​ການ​ທີ່​ຈະ​ຄິດ​ວ່າ​ຈໍາ​ນວນ​ຫຼາຍ​ສໍາ​ເນົາ​ທີ່​ມີ​ຄ່າ​ໃຊ້​ຈ່າຍ​, ບ່ອນ​ທີ່​ຈະ​ຈັດ​ວາງ​, ການ​ປັບ​ປຸງ​ເລື້ອຍໆ​ແລະ​ວິ​ທີ​ການ​ຕັ້ງ​ລະ​ບົບ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​ງ່າຍ​ດາຍ​ໃນ​ສະ​ພາບ​ແວດ​ລ້ອມ virtual ໄດ້​.

• ວິທີການປົກປ້ອງເຄື່ອງແມ່ຂ່າຍ virtual. ບົດຄວາມແນະນໍາກ່ຽວກັບວິທີພື້ນຖານຂອງການປ້ອງກັນຕົວແປການໂຈມຕີທົ່ວໄປທີ່ສຸດ. ພວກເຮົາໃຫ້ຄໍາແນະນໍາຂັ້ນພື້ນຖານ: ຈາກການກວດສອບສອງປັດໃຈໄປຫາການຕິດຕາມດ້ວຍຕົວຢ່າງຂອງການປະຕິບັດໃນ 1cloud cloud.

ການພັດທະນາໃນເມຄ

• DevOps ໃນການບໍລິການຄລາວ: ປະສົບການຂອງພວກເຮົາ. ພວກເຮົາບອກທ່ານວ່າການພັດທະນາຂອງແພລະຕະຟອມຄລາວ 1cloud ຖືກສ້າງຂຶ້ນແນວໃດ. ທໍາອິດ, ໃຫ້ເວົ້າກ່ຽວກັບວິທີທີ່ພວກເຮົາເລີ່ມຕົ້ນບົນພື້ນຖານຂອງວົງຈອນ "ການພັດທະນາ - ການທົດສອບ - debugging". ຕໍ່ໄປ - ກ່ຽວກັບການປະຕິບັດ DevOps ທີ່ພວກເຮົາໃຊ້ໃນປັດຈຸບັນ. ເອກະສານດັ່ງກ່າວກວມເອົາຫົວຂໍ້ຂອງການປ່ຽນແປງ, ການກໍ່ສ້າງ, ການທົດສອບ, ການດີບັກ, ການນຳໃຊ້ໂຊລູຊັ່ນຊອບແວ ແລະການໃຊ້ເຄື່ອງມື DevOps.

• ຂະບວນການປະສົມປະສານຢ່າງຕໍ່ເນື່ອງເຮັດວຽກແນວໃດ?. Habrapost ກ່ຽວກັບ CI ແລະເຄື່ອງມືພິເສດ. ພວກເຮົາອະທິບາຍສິ່ງທີ່ຫມາຍເຖິງການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງ, ແນະນໍາປະຫວັດສາດຂອງວິທີການແລະຫຼັກການຂອງມັນ. ພວກເຮົາແຍກຕ່າງຫາກເວົ້າກ່ຽວກັບສິ່ງທີ່ສາມາດຂັດຂວາງການປະຕິບັດ CI ໃນບໍລິສັດ, ແລະນໍາສະເຫນີກອບທີ່ນິຍົມຈໍານວນຫນຶ່ງ.

• ການຝຶກອົບຮົມຢືນສໍາລັບຜູ້ບໍລິຫານ: cloud ສາມາດຊ່ວຍໄດ້ແນວໃດ. ໃນບົດຄວາມນີ້, ພວກເຮົາປຶກສາຫາລືກ່ຽວກັບທັກສະທີ່ຜູ້ບໍລິຫານລະບົບສາມາດ "pump up" ໃນສະພາບແວດລ້ອມເມຄ: ຈາກການຕັ້ງຄ່າ OS ແລະເຄືອຂ່າຍເພື່ອທົດສອບ mock-ups ຂອງໂຄງການທີ່ແທ້ຈິງແລະຄໍາຮ້ອງສະຫມັກການເຄື່ອນຍ້າຍ.

• ເປັນຫຍັງນັກຂຽນໂປລແກລມຕ້ອງການບ່ອນເຮັດວຽກຢູ່ໃນຄລາວ?. ກັບໄປໃນປີ 2016, ໃນຫນ້າຂອງ TechCrunch ພວກເຂົາເຈົ້າໄດ້ກ່າວວ່າການພັດທະນາຊອບແວທ້ອງຖິ່ນແມ່ນຄ່ອຍໆ "ຕາຍ." ມັນໄດ້ຖືກແທນທີ່ດ້ວຍການເຮັດວຽກຫ່າງໄກສອກຫຼີກ, ແລະວຽກຂອງນັກຂຽນໂປລແກລມຍ້າຍໄປຟັງ. ໃນພາບລວມຂອງພວກເຮົາກ່ຽວກັບຫົວຂໍ້ນີ້, ພວກເຮົາປຶກສາຫາລືກ່ຽວກັບວິທີການຈັດພື້ນທີ່ເຮັດວຽກສໍາລັບທີມງານຂອງນັກພັດທະນາແລະນໍາໃຊ້ຊອບແວໃຫມ່ໃນສະພາບແວດລ້ອມ virtual.

• ນັກພັດທະນາໃຊ້ຕູ້ຄອນເທນເນີແນວໃດ. ພວກເຮົາບອກທ່ານວ່າມີຫຍັງເກີດຂຶ້ນກັບແອັບພລິເຄຊັນພາຍໃນກ່ອງບັນຈຸ ແລະວິທີການຈັດການມັນທັງໝົດ. ພວກເຮົາຍັງຈະເວົ້າກ່ຽວກັບການຂຽນໂປລແກລມຄໍາຮ້ອງສະຫມັກແລະການເຮັດວຽກກັບລະບົບການໂຫຼດສູງ.

/unsplash/ Louis Villasmil

• ການມີສ່ວນຮ່ວມໃນໂຄງການແຫຼ່ງເປີດສາມາດເປັນປະໂຫຍດສໍາລັບບໍລິສັດ. ພວກເຮົາແບ່ງປັນຄວາມຄິດຂອງພວກເຮົາກ່ຽວກັບວິທີທີ່ຈະໄດ້ຮັບຜົນປະໂຫຍດຈາກວິທີການເປີດ. ພວກເຮົາສົນທະນາການຄົ້ນຄວ້າແລະຄວາມຄິດເຫັນ.

ການຄັດເລືອກອື່ນໆຂອງພວກເຮົາ:

• ກ່ຽວກັບເຕັກໂນໂລຢີ, ໃບຢັ້ງຢືນ SSL ແລະການເຮັດວຽກຂອງຜູ້ໃຫ້ບໍລິການ IaaS
• ກ່ຽວກັບການເຮັດວຽກກັບຄລາວແລະການຈັດຕັ້ງໂຄງສ້າງພື້ນຖານດ້ານໄອທີ
• ກ່ຽວກັບໂຄງສ້າງພື້ນຖານ virtual, ຄວາມປອດໄພຂອງຂໍ້ມູນແລະແນວໂນ້ມໃນຕະຫຼາດ IaaS

ແຫຼ່ງຂໍ້ມູນ: www.habr.com