क्लाउडमा विकास, सूचना सुरक्षा र व्यक्तिगत डेटा: 1 क्लाउडबाट सप्ताहन्त पढ्ने डाइजेस्ट

यी व्यक्तिगत डेटासँग काम गर्ने, IT प्रणालीहरू र क्लाउड विकासको सुरक्षा गर्ने बारे हाम्रो कर्पोरेट र habrablog बाट सामग्रीहरू हुन्। यस डाइजेस्टमा तपाईंले सर्तहरू, आधारभूत दृष्टिकोणहरू र प्रविधिहरू, साथै IT मापदण्डहरूको बारेमा सामग्रीहरूको विश्लेषणका साथ पोस्टहरू फेला पार्नुहुनेछ।

/ अनस्प्लास / Zan Ilic

व्यक्तिगत डेटा, मापदण्ड र सूचना सुरक्षाको आधारभूत कुराहरूसँग काम गर्दै

• व्यक्तिगत डाटा (PD) मा कानूनको सार के हो?। PD सँग कामलाई विनियमित गर्ने विधायी कार्यहरूको बारेमा परिचयात्मक सामग्री। हामी तपाईलाई बताउँछौं कि संघीय कानून नम्बर 152 कसले सरोकार राख्छ र सरोकार गर्दैन, र व्यक्तिगत डेटाको प्रशोधनमा सहमतिले के बुझ्नुपर्छ। र हामी संघीय कानूनको आवश्यकताहरूको पालना गर्न कार्यहरूको योजना प्रस्तुत गर्दछौं, र हामी सुरक्षा र सुरक्षा उपकरणहरूको मुद्दाहरूमा पनि छुन्छौं।

• व्यक्तिगत डेटा: सुरक्षा उपाय। हामी व्यक्तिगत डेटा सुरक्षा, खतराहरूको प्रकार र सुरक्षा स्तरहरूको लागि आवश्यकताहरूको विश्लेषण गर्छौं। थप रूपमा, हामी यस विषयमा विधायी कार्यहरूको सूची र PD सुरक्षा सुनिश्चित गर्न उपायहरूको आधारभूत सूची प्रदान गर्दछौं।

• PD र सार्वजनिक क्लाउड। व्यक्तिगत डेटा मा सामग्री को हाम्रो श्रृंखला को तेस्रो भाग। यस पटक हामी सार्वजनिक क्लाउडको बारेमा कुरा गर्दैछौं: हामी ओएस, सञ्चार च्यानलहरू, भर्चुअल वातावरणको सुरक्षाका मुद्दाहरू विचार गर्दैछौं, र भर्चुअल सर्भरको मालिक र IaaS प्रदायक बीच डाटा सुरक्षाको लागि जिम्मेवारी वितरणको बारेमा पनि कुरा गर्दैछौं।

• GDPR को युगमा कुकी ब्यानरहरू आवश्यक छन्: परिस्थिति र कानुनी आवश्यकताहरू छलफल गर्दै। कुकी ब्यानरहरू जस्ता इन्टरनेट स्रोतहरूको न त प्रयोगकर्ताहरू वा मालिकहरू। हामी विनियमले वास्तवमा के चाहिन्छ भनेर पत्ता लगाउँछौं, र DNT फ्रेमवर्क र ब्राउजर विस्तारहरू प्रयोग गरेर समस्याको वरिपरि काम गर्ने तरिकाहरूको बारेमा कुरा गर्छौं।

• युरोपेली नियामकहरूले कुकी ब्यानरहरूको विरोध गर्छन्। कुकीहरूको स्थापनाको बारेमा प्रयोगकर्ताहरूलाई सूचित गर्ने स्थितिको सिंहावलोकन। हामी किन धेरै युरोपेली देशहरूमा सरकारी एजेन्सीहरूले ब्यानरहरूको प्रयोगले GDPR विपरीत र नागरिकहरूको अधिकार उल्लङ्घन गर्दछ भनेर दाबी गर्ने कुरा गर्नेछौं। हामी यस मुद्दालाई सम्बन्धित मन्त्रालयहरू, वेबसाइट मालिकहरू, विज्ञापन कम्पनीहरू र प्रयोगकर्ताहरूको दृष्टिकोणबाट विचार गरिरहेका छौं। यस habrapost मा पहिले नै 400 भन्दा बढी कमेन्ट प्राप्त भइसकेको छ र 25 हजार भ्यूको संख्या पार गर्ने तयारीमा छ।

/ अनस्प्लास / अल्भारो रेस

• तपाईले डिजिटल हस्ताक्षरको बारेमा के जान्न आवश्यक छ। डिजिटल हस्ताक्षरहरू के हुन् र तिनीहरूको पहिचान प्रणालीले कसरी काम गर्छ भनेर जान्न चाहनेहरूका लागि विषयको परिचय। हामी छोटकरीमा प्रमाणीकरण मुद्दाहरू पनि हेर्छौं र कुन मिडिया कुञ्जीहरूमा भण्डारण गर्न सकिन्छ र यो विशेष सफ्टवेयर किन्न लायक छ कि छैन भनेर पत्ता लगाउँछौं।

• IETF स्वीकृत ACME - यो SSL प्रमाणपत्रहरूसँग काम गर्ने मानक हो। हामी कसरी नयाँ मानकले SSL प्रमाणपत्रहरूको रसिद र कन्फिगरेसन स्वचालित गर्न मद्दत गर्नेछ भन्ने बारेमा कुरा गर्दैछौं। र नतिजाको रूपमा, डोमेन नाम प्रमाणिकरणको विश्वसनीयता र सुरक्षा बढाउनुहोस्। हामी ACME को काम गर्ने संयन्त्र, उद्योग प्रतिनिधिहरूको राय र समान समाधानका विशेषताहरू - SCEP र EST प्रोटोकलहरू प्रस्तुत गर्दछौं।

• WebAuthn मानक आधिकारिक रूपमा समाप्त भयो। यो पासवर्डरहित प्रमाणीकरणको लागि नयाँ मानक हो। WebAuthn कसरी काम गर्छ भन्ने बारे कुरा गरौं (तलको रेखाचित्र), साथै मानकको कार्यान्वयनमा फाइदाहरू, बेफाइदाहरू र अवरोधहरू।

• क्लाउड ब्याकअपले कसरी काम गर्छ। तिनीहरूका लागि आधारभूत जानकारी जो यो पत्ता लगाउन चाहानुहुन्छ कि कति प्रतिलिपिहरू बनाउन खर्च लाग्छ, तिनीहरूलाई कहाँ राख्ने, कति पटक अद्यावधिक गर्ने र कसरी भर्चुअल वातावरणमा साधारण ब्याकअप प्रणाली सेटअप गर्ने।

• भर्चुअल सर्भर कसरी सुरक्षित गर्ने। सबैभन्दा सामान्य आक्रमण संस्करणहरू विरुद्ध सुरक्षाको आधारभूत विधिहरूको बारेमा एक परिचयात्मक पोस्ट। हामी आधारभूत सिफारिसहरू दिन्छौं: 1क्लाउड क्लाउडमा कार्यान्वयनका उदाहरणहरू सहित दुई-कारक प्रमाणीकरणबाट अनुगमन गर्न।

क्लाउडमा विकास

• क्लाउड सेवामा DevOps: हाम्रो अनुभव। हामी तपाईंलाई 1 क्लाउड क्लाउड प्लेटफर्मको विकास कसरी बनाइएको थियो भनेर बताउँछौं। पहिले, हामीले परम्परागत "विकास - परीक्षण - डिबगिङ" चक्रको आधारमा कसरी सुरु गर्यौं भन्ने कुरा गरौं। अर्को - हामीले अहिले प्रयोग गर्ने DevOps अभ्यासहरूको बारेमा। सामग्रीले परिवर्तनहरू, निर्माण, परीक्षण, डिबगिङ, सफ्टवेयर समाधानहरू प्रयोग गर्ने र DevOps उपकरणहरू प्रयोग गर्ने विषयहरू समेट्छ।

• निरन्तर एकीकरण प्रक्रियाले कसरी काम गर्छ?। CI र विशेष उपकरणहरूको बारेमा Habrapost। हामी निरन्तर एकीकरणको अर्थ के हो भनेर व्याख्या गर्छौं, दृष्टिकोणको इतिहास र यसका सिद्धान्तहरू परिचय गराउँछौं। हामी कम्पनीमा CI को कार्यान्वयनमा बाधा पुऱ्याउन सक्ने कुराहरूको बारेमा छुट्टै कुरा गर्छौं, र धेरै लोकप्रिय फ्रेमवर्कहरू प्रस्तुत गर्दछौं।

• प्रशासकहरूको लागि प्रशिक्षण स्ट्यान्ड: क्लाउडले कसरी मद्दत गर्न सक्छ। यस लेखमा, हामी क्लाउड वातावरणमा प्रणाली प्रशासकहरूले "पम्प अप" गर्न सक्ने कस्ता सीपहरू बारे छलफल गर्छौं: ओएस र नेटवर्कहरू सेटअपदेखि वास्तविक परियोजनाहरूको नक्कली परीक्षणहरू र अनुप्रयोगहरू माइग्रेट गर्ने।

• किन एक प्रोग्रामरलाई क्लाउडमा कार्यस्थल चाहिन्छ?। 2016 मा फिर्ता, TechCrunch को पृष्ठहरूमा तिनीहरूले भने कि स्थानीय सफ्टवेयर विकास बिस्तारै "मर्दैछ।" यसलाई टाढाको कामले प्रतिस्थापन गरेको थियो, र प्रोग्रामरहरूको काम क्लाउडमा सारियो। यस विषयको हाम्रो सामान्य सिंहावलोकनमा, हामी विकासकर्ताहरूको टोलीको लागि कार्यस्थान कसरी व्यवस्थित गर्ने र भर्चुअल वातावरणमा नयाँ सफ्टवेयर प्रयोग गर्ने बारे छलफल गर्छौं।

• विकासकर्ताहरूले कन्टेनरहरू कसरी प्रयोग गर्छन्। हामी तपाईंलाई कन्टेनरहरू भित्रका अनुप्रयोगहरूलाई के हुन्छ र यो सबै कसरी व्यवस्थापन गर्ने भनेर बताउँछौं। हामी एप्लिकेसन प्रोग्रामिङ र उच्च-लोड प्रणालीहरूसँग काम गर्ने बारे पनि कुरा गर्नेछौं।

/ अनस्प्लास / लुइस विलास्मिल

• खुला स्रोत परियोजनाहरूमा सहभागिता कम्पनीहरूको लागि लाभदायक हुन सक्छ। हामी खुला दृष्टिकोणबाट कसरी लाभ उठाउने भन्ने बारे हाम्रा विचारहरू साझा गर्छौं। हामी अनुसन्धान र विचारहरू छलफल गर्छौं।

हाम्रा अन्य चयनहरू:

• प्रविधिहरू, SSL प्रमाणपत्रहरू र IaaS प्रदायकको कामको बारेमा
• क्लाउडसँग काम गर्ने र IT पूर्वाधारलाई व्यवस्थित गर्ने बारे
• भर्चुअल पूर्वाधार, सूचना सुरक्षा र IaaS बजारमा प्रचलनहरू बारे

स्रोत: www.habr.com