Autor: Yuri Gagarin

Domain fronting oparty na TLS 1.3

Wprowadzenie. Nowoczesne korporacyjne systemy filtrowania treści, od znanych producentów takich jak Cisco, BlueCoat, FireEye, mają wiele wspólnego z ich potężniejszymi odpowiednikami — systemami DPI, które są intensywnie wdrażane na poziomie krajowym. Ich działanie polega na monitorowaniu przychodzącego i wychodzącego ruchu internetowego i, na podstawie czarnych/białych list, podejmowaniu decyzji […]

Wybór hostingu: top 5 rekomendacji

Wybierając „domek” dla strony internetowej lub projektu internetowego, warto pamiętać o kilku prostych zasadach, aby później nie żałować straconego czasu i pieniędzy. Nasze porady pomogą Ci stworzyć jasny algorytm wyboru płatnego hostingu dla umieszczenia strony na podstawie różnych płatnych i bezpłatnych systemów zarządzania. Rada pierwsza. Starannie wybierz firmę. Tylko w polskim internecie jest wielu dostawców hostingu […]

Bezpieczeństwo informacji w CTO

Tak wygląda centrum monitorowania zlokalizowanego w Moskwie DC NORD-2 O tym, jakie środki są podejmowane w celu zapewnienia bezpieczeństwa informacji (IB), czytałeś nie raz. Każdy szanujący się informatyk łatwo wymieni 5-10 zasad IB. Cloud4Y proponuje jednak porozmawiać o bezpieczeństwie informacji w centrach danych. W zapewnieniu bezpieczeństwa informacji w DC najbardziej „chronionymi” obiektami są: zasoby informacyjne (dane); procesy […]

CDC znalazło przyczynę uszkodzeń płuc u palaczy elektronicznych papierosów

Federalna agencja Ministerstwa Zdrowia USA „Centra do Kontroli i Zapobiegania Chorobom” (Centers for Disease Control and Prevention, CDC) ogłosiła przełom w dochodzeniu przyczyn chorób płuc u palaczy elektronicznych papierosów. Specjaliści CDC ustalili, że próbki płynów w płucach 29 pacjentów z 10 stanów zawierają tę samą substancję chemiczną — octan witaminy E. Po […]

Internet wygrał: Paramount zaprezentował nową filmową wersję jeża Sonika

Wytwórnia filmowa Paramount Pictures wsłuchała się w głosy fanów uniwersum gier Sonic i całkowicie przebudowała filmową wersję słynnego supersonicznego jeża. Jego nowy wizerunek można zobaczyć w świeżym zwiastunie filmu „Sonic w kinie” (Sonic the Hedgehog). Przypomnijmy, że wiosną tego roku wytwórnia opublikowała premierowy zwiastun filmu, który wywołał falę krytyki ze strony fanów. Pokazany tam jeż był nie tylko daleki […]

Luka w bibliotece libjpeg-turbo

W bibliotece libjpeg-turbo, która służy do kodowania i dekodowania obrazów w formacie JPEG, wykryto podatność (CVE-2019-2201), prowadzącą do przepełnienia bufora i uszkodzenia zawartości sterty podczas przetwarzania specjalnie przygotowanych plików JPEG. Potencjalna podatność nie wyklucza możliwości stworzenia exploita do uruchomienia kodu w systemie (do ataku wymagana jest obróbka bardzo dużego obrazu o rozdzielczości […]

Dlaczego do mnie nie oddzwonili-6, albo bądź ostrożny, użytkowniku

Kiedy prawie rok temu pisałem artykuł „Jak oszczędzać swój i cudzy czas podczas rozmów kwalifikacyjnych, czyli trochę o błędnych wyobrażeniach HR”, wychodziłem z założenia o dobrej woli i zainteresowaniu obu stron długotrwałą współpracą (wzajemna korzyść, win-win, wszystko to). Praktyka ostatniego roku pokazuje, że sytuacja na rynku stopniowo zmienia się na gorszą dla pracowników, a […]

Jak oszczędzać swój i cudzy czas na rozmowach kwalifikacyjnych, czyli trochę o błędnych przekonaniach HR

Kolejny dzień zaczynał się, jak przystało na zimowy dzień w krótkim tygodniu. Do menedżera zadań napływały klasyczne zadania — „wczoraj wysłałem list Wasilijowi Iwanowiczowi do Sportloto, zamiast do Iwana Wasiliewicza w Loto-milion, gdzie napisałem różne nieodpowiednie rzeczy o Wasiliju Iwanowiczu, sprawdźcie, aby nie przeczytał tego listu” lub „w ubiegłym roku w oddziale zoptymalizowaliśmy […]

Surowa praktyka: jak nasze rozwiązania bezprzewodowe sprawdzają się w hotelarstwie

Koledzy z działu PR od kilku lat zbierają przypadki użycia naszego sprzętu klasy korporacyjnej. Znaczną ich część stanowią projekty z branży hotelarskiej. Związane jest to z tym, że ta dziedzina jest jedną z kluczowych domen projektowych TP-Link oraz z tym, że takie przypadki często okazują się najbardziej interesujące z profesjonalnego punktu widzenia. O typowych wymaganiach hoteli Po […]

Zarządzanie dostępem uprzywilejowanym jako priorytetowe zadanie w bezpieczeństwie informacji (na przykładzie Fudo PAM)

Istnieje dość interesujący dokument CIS Controls, który rozpatruje bezpieczeństwo informacji z zastosowaniem zasady Pareto (80/20). Ta zasada głosi, że 20% zabezpieczeń daje 80% wyniku w zakresie ochrony firmy. Zapoznając się z tym dokumentem, wielu „specjalistów ds. bezpieczeństwa” odkrywa, że wybierając środki zabezpieczające, nie zaczynają od najskuteczniejszych rozwiązań. W dokumencie wyróżnia się 5 kluczowych środków […]

Zastąpienie EAV przez JSONB w PostgreSQL

TL; DR: JSONB może znacznie uprościć rozwój schematu bazy danych bez uszczerbku dla wydajności zapytań. Wprowadzenie Przytoczmy klasyczny przykład, prawdopodobnie jednego z najstarszych zastosowań w świecie relacyjnych baz danych (baza danych): mamy byt i musimy zapisać określone cechy (atrybuty) tego bytu. Jednak nie wszystkie instancje mogą mieć taki sam zestaw cech, a poza tym w […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster