क्लाउडमधील विकास, माहिती सुरक्षा आणि वैयक्तिक डेटा: 1क्लाउड वरून आठवड्याच्या शेवटी वाचन डायजेस्ट

वैयक्तिक डेटासह कार्य करणे, IT प्रणालीचे संरक्षण करणे आणि क्लाउड डेव्हलपमेंट याविषयी आमच्या कॉर्पोरेट आणि हॅब्राब्लॉगवरील हे साहित्य आहेत. या डायजेस्टमध्ये तुम्हाला अटींचे विश्लेषण, मूलभूत दृष्टीकोन आणि तंत्रज्ञान तसेच IT मानकांबद्दलच्या सामग्रीसह पोस्ट सापडतील.

/स्प्लॅश/ झॅन इलिक

वैयक्तिक डेटा, मानके आणि माहिती सुरक्षिततेच्या मूलभूत गोष्टींसह कार्य करणे

• वैयक्तिक डेटावरील कायद्याचे सार काय आहे (पीडी). PD सह कार्याचे नियमन करणार्‍या विधायी कायद्यांबद्दल प्रास्ताविक सामग्री. आम्ही तुम्हाला सांगतो की फेडरल लॉ क्र. 152 कोणाशी संबंधित आहे आणि कोणाशी संबंधित नाही आणि वैयक्तिक डेटाच्या प्रक्रियेस संमतीने काय समजले पाहिजे. आणि आम्ही फेडरल कायद्याच्या आवश्यकतांचे पालन करण्यासाठी कृतींची योजना सादर करतो आणि आम्ही सुरक्षा आणि संरक्षणात्मक उपकरणांच्या मुद्द्यांवर देखील स्पर्श करतो.

• वैयक्तिक डेटा: संरक्षण उपाय. आम्ही वैयक्तिक डेटा संरक्षण, धोक्यांचे प्रकार आणि सुरक्षा स्तरांसाठी आवश्यकतांचे विश्लेषण करतो. याव्यतिरिक्त, आम्ही विषयावरील विधायी कायद्यांची सूची आणि PD सुरक्षितता सुनिश्चित करण्यासाठी उपायांची मूलभूत सूची प्रदान करतो.

• पीडी आणि सार्वजनिक मेघ. आमच्या वैयक्तिक डेटावरील सामग्रीच्या मालिकेचा तिसरा भाग. यावेळी आम्ही सार्वजनिक क्लाउडबद्दल बोलत आहोत: आम्ही ओएस, संप्रेषण चॅनेल, आभासी वातावरणाचे संरक्षण करण्याच्या मुद्द्यांवर विचार करत आहोत आणि व्हर्च्युअल सर्व्हरचे मालक आणि आयएएएस प्रदाता यांच्यातील डेटा सुरक्षिततेच्या जबाबदारीच्या वितरणाबद्दल देखील बोलत आहोत.

• GDPR च्या युगात कुकी बॅनर आवश्यक आहेत: परिस्थिती आणि कायदेशीर आवश्यकता यावर चर्चा करणे. कुकी बॅनरसारख्या इंटरनेट संसाधनांचे वापरकर्ते किंवा मालक नाहीत. आम्ही नियमनाला प्रत्यक्षात काय आवश्यक आहे ते शोधतो आणि DNT फ्रेमवर्क आणि ब्राउझर विस्तार वापरून समस्येवर काम करण्याच्या मार्गांबद्दल बोलतो.

• युरोपियन नियामक कुकी बॅनरला विरोध करतात. कुकीजच्या स्थापनेबद्दल वापरकर्त्यांना सूचित करण्याच्या परिस्थितीचे विहंगावलोकन. अनेक युरोपीय देशांमधील सरकारी एजन्सी का दावा करतात की बॅनरचा वापर जीडीपीआरचा विरोधाभास करतो आणि नागरिकांच्या अधिकारांचे उल्लंघन करतो याबद्दल आम्ही बोलू. आम्ही संबंधित मंत्रालये, वेबसाइट मालक, जाहिरात कंपन्या आणि वापरकर्ते यांच्या दृष्टीकोनातून या समस्येचा विचार करत आहोत. या habrapost ला आतापर्यंत 400 हून अधिक कमेंट्स मिळाल्या आहेत आणि 25 हजार व्ह्यूजचा टप्पा ओलांडण्याची तयारी करत आहे.

/स्प्लॅश/ अल्वारो रेज

• डिजिटल स्वाक्षरींबद्दल तुम्हाला काय माहित असणे आवश्यक आहे. डिजीटल स्वाक्षरी काय आहेत आणि त्यांची ओळख प्रणाली कशी कार्य करते हे जाणून घेऊ इच्छित असलेल्यांसाठी विषयाचा परिचय. आम्ही प्रमाणन समस्या देखील थोडक्यात पाहतो आणि कोणत्या मीडिया की संग्रहित केल्या जाऊ शकतात आणि विशेष सॉफ्टवेअर खरेदी करणे योग्य आहे की नाही हे शोधून काढतो.

• IETF मंजूर ACME - हे SSL प्रमाणपत्रांसह कार्य करण्यासाठी एक मानक आहे. नवीन मानक SSL प्रमाणपत्रांची पावती आणि कॉन्फिगरेशन स्वयंचलित करण्यास कशी मदत करेल याबद्दल आम्ही बोलत आहोत. आणि परिणामी, डोमेन नाव पडताळणीची विश्वसनीयता आणि सुरक्षितता वाढवा. आम्ही ACME ची कार्यप्रणाली, उद्योग प्रतिनिधींची मते आणि तत्सम उपायांची वैशिष्ट्ये - SCEP आणि EST प्रोटोकॉल सादर करतो.

• WebAuthn मानक अधिकृतपणे पूर्ण झाले आहे. पासवर्डलेस ऑथेंटिकेशनसाठी हे नवीन मानक आहे. चला WebAuthn कसे कार्य करते याबद्दल बोलूया (खालील आकृती), तसेच मानकांच्या अंमलबजावणीतील फायदे, तोटे आणि अडथळे.

• क्लाउड बॅकअप कसे कार्य करते. ज्यांना किती प्रती बनवायला लागतात, त्या कुठे ठेवायच्या, किती वेळा अपडेट करायच्या आणि आभासी वातावरणात एक साधी बॅकअप प्रणाली कशी सेट करायची हे शोधून काढू इच्छित असलेल्यांसाठी मूलभूत माहिती.

• व्हर्च्युअल सर्व्हरचे संरक्षण कसे करावे. सर्वात सामान्य आक्रमण प्रकारांपासून संरक्षणाच्या मूलभूत पद्धतींबद्दल एक परिचयात्मक पोस्ट. आम्ही मूलभूत शिफारसी देतो: द्वि-घटक प्रमाणीकरणापासून ते 1क्लाउड क्लाउडमधील अंमलबजावणीच्या उदाहरणांसह निरीक्षणापर्यंत.

ढग मध्ये विकास

• क्लाउड सेवेमध्ये DevOps: आमचा अनुभव. 1क्लाउड क्लाउड प्लॅटफॉर्मचा विकास कसा झाला ते आम्ही तुम्हाला सांगतो. प्रथम, पारंपारिक "विकास - चाचणी - डीबगिंग" चक्राच्या आधारावर आम्ही कसे सुरुवात केली याबद्दल बोलूया. पुढे - आम्ही आता वापरत असलेल्या DevOps पद्धतींबद्दल. सामग्रीमध्ये बदल करणे, तयार करणे, चाचणी करणे, डीबग करणे, सॉफ्टवेअर सोल्यूशन्स तैनात करणे आणि DevOps टूल्स वापरणे या विषयांचा समावेश आहे.

• सतत एकत्रीकरण प्रक्रिया कशी कार्य करते?. सीआय आणि विशेष साधनांबद्दल हॅब्रापोस्ट. आम्ही सतत एकत्रीकरण म्हणजे काय हे स्पष्ट करतो, दृष्टिकोनाचा इतिहास आणि त्याची तत्त्वे ओळखतो. आम्ही स्वतंत्रपणे अशा गोष्टींबद्दल बोलतो ज्या कंपनीमध्ये CI च्या अंमलबजावणीमध्ये अडथळा आणू शकतात आणि अनेक लोकप्रिय फ्रेमवर्क सादर करतात.

• प्रशासकांसाठी प्रशिक्षण स्टँड: क्लाउड कशी मदत करू शकते. या लेखात, आम्ही क्लाउड वातावरणात सिस्टम प्रशासक कोणती कौशल्ये "पंप अप" करू शकतात यावर चर्चा करतो: OS आणि नेटवर्क सेट करण्यापासून ते वास्तविक प्रकल्पांच्या मॉक-अपची चाचणी आणि अनुप्रयोग स्थलांतरित करण्यापर्यंत.

• प्रोग्रामरला क्लाउडमध्ये कामाच्या ठिकाणी का आवश्यक आहे?. 2016 मध्ये, TechCrunch च्या पृष्ठांवर त्यांनी सांगितले की स्थानिक सॉफ्टवेअर विकास हळूहळू "मृत्यू" होत आहे. त्याची जागा रिमोट वर्कने घेतली आणि प्रोग्रामरच्या नोकऱ्या क्लाउडवर हलवण्यात आल्या. या विषयाच्या आमच्या सर्वसाधारण विहंगावलोकनमध्ये, आम्ही विकासकांच्या टीमसाठी कार्यक्षेत्र कसे आयोजित करावे आणि आभासी वातावरणात नवीन सॉफ्टवेअर कसे उपयोजित करावे याबद्दल चर्चा करतो.

• विकसक कंटेनर कसे वापरतात. कंटेनरमधील अनुप्रयोगांचे काय होते आणि ते सर्व कसे व्यवस्थापित करावे ते आम्ही तुम्हाला सांगतो. आम्ही ऍप्लिकेशन प्रोग्रामिंग आणि हाय-लोड सिस्टमसह काम करण्याबद्दल देखील बोलू.

/स्प्लॅश/ लुई व्हिलास्मिल

• ओपन सोर्स प्रकल्पांमध्ये सहभागी होणे कंपन्यांसाठी फायदेशीर ठरू शकते. खुल्या दृष्टीकोनातून कसा फायदा मिळवायचा याबद्दल आम्ही आमचे विचार सामायिक करतो. आम्ही संशोधन आणि मतांवर चर्चा करतो.

आमच्या इतर निवडी:

• तंत्रज्ञान, SSL प्रमाणपत्रे आणि IaaS प्रदात्याच्या कार्याबद्दल
• क्लाउडसह काम करणे आणि आयटी पायाभूत सुविधा आयोजित करण्याबद्दल
• आभासी पायाभूत सुविधा, माहिती सुरक्षा आणि IaaS मार्केटमधील ट्रेंड बद्दल

स्त्रोत: www.habr.com