Autors: Yuri Gagarins

TLS 1.3 bāzes domēna fronting

Ievads Mūsdienu korporatīvās satura filtrēšanas sistēmas no tādiem pazīstamiem ražotājiem kā Cisco, BlueCoat, FireEye ir diezgan līdzīgas saviem jaudīgākajiem kolēģiem — DPI sistēmām, kuras intensīvi tiek ieviestas valsts līmenī. Abu būtība ir tāda, lai veiktu ienākošā un izejošā interneta trafika pārbaudi un, pamatojoties uz melnajiem/baltajiem sarakstiem, pieņemtu lēmumus […]

Izvēlamies hostingu: top-5 ieteikumi

Izvēloties "māju" jūsu vietnei vai interneta projektam, ir svarīgi atcerēties dažus vienkāršus ieteikumus, lai vēlāk nebūtu "sāpīgi skumji" par zaudēto laiku un naudu. Mūsu padomi palīdzēs jums izveidot skaidru algoritmu, lai izvēlētos maksas hostingu jūsu vietnes izvietošanai, balstoties uz dažādām maksas un bezmaksas satura pārvaldības sistēmām. Pirmais padoms. Rūpīgi izvēlieties uzņēmumu. Hostinga pakalpojumu sniedzēju skaits vienīgi krievu interneta telpā pārsniedz […]

Datu centra informācijas drošība

Šādi izskatās monitoringa centrs, kas atrodas Maskavā, datu centrā NORD-2. Par to, kādi pasākumi tiek veikti informācijas drošības nodrošināšanai, jūs esat lasījis ne reizi vien. Ikviens sevi cienošs IT speciālists ar vieglumu nosauks 5-10 informācijas drošības noteikumus. Cloud4Y piedāvā runāt par datu centru informācijas drošību. Nodrošinot datu centra informācijas drošību, visvairāk "aizsargājamie" objekti ir: informācijas resursi (dati); procesi […]

CDC atrada iemeslu plaušu bojājumiem smēķētājiem, kas lieto elektroniskās cigaretes

ASV veselības ministrijas federālā aģentūra "Slimību kontroles un profilakses centri" (Centers for Disease Control and Prevention, CDC) paziņoja par progresu izmeklēšanā par plaušu slimībām elektronisko cigarešu lietotājiem. CDC speciālisti noteica, ka 29 pacientu no 10 štatiem plaušu šķidrumu paraugi satur to pašu ķīmisko vielu — E vitamīna acetātu. Pa […]

Internets uzvar: Paramount prezentēja jauno Sonic ezera kinoversiju

Datu uzņēmums Paramount Pictures ieklausījās Sonic spēļu pasaules līdzjutējos un pilnībā pārveidoja slavenā superskaidrā ezera kinoversiju. Jauno tēlu var redzēt jaunajā filmas «Sonic the Hedgehog» treilerī. Atgādinām, ka šī gada pavasarī kinokompanija publicēja filmas debijas treileri, kas izraisīja milzīgu kritiku no līdzjutējiem. Tur redzamais ezis bija ne tikai tālu […]

Vainojamība bibliotēkā libjpeg-turbo

Bibliotēkā libjpeg-turbo, kas paredzēta JPEG attēlu kodēšanai un dekodēšanai, ir identificēta ievainojamība (CVE-2019-2201), kas noved pie veselu skaitļu pārpildījuma un turpmākas kaudzes satura bojāšanas, apstrādājot noteiktā veidā noformētus JPEG failus. Potenciāli ievainojamība neizslēdz iespēju izveidot eksploitu koda izpildei sistēmā (uzbrukumam nepieciešama ļoti liela attēla apstrāde ar izšķirtspēju […]

Kāpēc viņi man nepazvanīja-6, vai esi uzmanīgs, lietotājvārds

Kad gandrīz gadu atpakaļ es rakstīju rakstu «Kā taupīt savu un citu laiku intervijās, vai nedaudz par HR maldiem», es balstījos uz pieņēmumu par labo gribēšanu un abu pušu interesi par ilgtermiņa sadarbību (savstarpējs ieguvums, win-win, tas viss). Pagājušā gada prakse rāda, ka situācija tirgū pakāpeniski mainās darbiniekam nelabvēlīgā virzienā, un […]

Kā ekonomēt savu un citu laiku intervijās, vai nedaudz par HR maldiem

Kārtējā diena sākās, kā pienākas ziemas dienai īsā nedēļā. Uz uzdevumu pārvaldnieku krīt klasiskās problēmas — «es vakar nosūtīju vēstuli Vasīlijam Ivanovičam Sportloto, nevis Ivanam Vasīlijevičam Loto-miljon, kur es uzrakstīju visādas nepatikšanas par Vasīliju Ivanoviču, padariet tā, lai viņš vēstuli neizlasītu» vai «mēs šeit filiālē pagājušajā gadā optimizējām […]

Skarba prakse: kāda ir mūsu bezvadu ieviešana viesnīcās

PR nodaļas kolēģi jau vairākus gadus vāca gadījumus, kuros tiek izmantota mūsu korporatīvā klases iekārta. Lielo daļu šo gadījumu veido projekti viesmīlības jomā. Tas ir saistīts ar to, ka šī joma ir viena no TP-Link projekta virziena galvenajām sastāvdaļām, kā arī ar to, ka šādi gadījumi bieži izrādās visinteresantākie profesionālajā ziņā. Par tipiskām viesnīcu prasībām [...]

Privileģētā piekļuves pārvaldība kā prioritāte informācijas drošībā (pēc Fudo PAM piemēra)

Ir ļoti interesants dokuments CIS Controls, kas aplūko Informācijas drošību, izmantojot Pareto principu (80/20). Šis princips nosaka, ka 20% aizsardzības pasākumu rada 80% rezultātu uzņēmuma drošības ziņā. Iepazīstoties ar šo dokumentu, daudzi „drošības” speciālisti atklāj, ka, izvēloties aizsardzības pasākumus, viņi parasti nesāk ar visefektīvākajiem risinājumiem. Dokumentā tiek izdalīti 5 galvenie pasākumi [...]

EAV nomaiņa uz JSONB PostgreSQL

TL; DR: JSONB ievērojami atvieglo datu bāzes shēmas izstrādi bez ievērojama snieguma zaudējuma vaicājumos. Ievads Apskatīsim klasisko piemēru, varbūt vienu no senākajiem lietojumiem relāciju datu bāzēs: mums ir entitāte, un ir nepieciešams saglabāt noteiktus šīs entitātes īpašības (atribūtus). Tomēr ne visi piemēri var saturēt vienādu īpašību kopumu, turklāt [...]

Mokas vai garā stāsta par vienu datu atjaunošanas mēģinājumu

Pagal kalenderi 2019. gada beigās mūsu laboratorijā ir nonācis diezgan neparasts datu nesējs QUANTUM FIREBALL Plus KA ar 9.1 GB ietilpību. Saskaņā ar šī datu nesēja īpašnieka teikto, atteikums notika tālajā 2004. gadā elektroapgādes bloka bojājuma dēļ, kas sev līdzi noveda cieto disku un citus datora komponentus. Pēc tam tika veiktas vizītes dažādos servis [...]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster