Autor: Yuri Gagarin

Domain Fronting com base em TLS 1.3

Introdução Sistemas corporativos modernos de filtragem de conteúdo, de fabricantes renomados como Cisco, BlueCoat e FireEye, têm bastante em comum com seus colegas mais potentes — sistemas DPI, que estão sendo implantados em nível nacional. A essência do funcionamento de ambos é inspecionar o tráfego de internet de entrada e saída e, com base em listas negras/brancas, tomar decisões […]

Escolhendo um serviço de hospedagem: top 5 recomendações

Ao escolher um 'lar' para o site ou projeto online, é importante lembrar algumas recomendações simples, para que depois não haja 'dor agonizante' por tempo e dinheiro perdidos. Nossas dicas ajudarão você a construir um algoritmo claro para a escolha de um serviço de hospedagem pago para hospedar seu site com base em diferentes sistemas de gestão pagos e gratuitos. Primeira dica. Selecione cuidadosamente a empresa. Somente no mercado russo existem […]

Segurança da Informação em Data Centers

Esta é a aparência do centro de monitoramento do data center NORD-2 localizado em Moscovo. Você leu várias vezes sobre as medidas tomadas para garantir a segurança da informação (SI). Qualquer profissional de TI respeitável facilmente listará de 5 a 10 regras de SI. A Cloud4Y, por sua vez, propõe discutir a segurança da informação em data centers. Ao garantir a segurança da informação do data center, os 'objetos mais protegidos' são: recursos de informação (dados); processos […]

CDC identificou a causa de lesões pulmonares em usuários de cigarros eletrônicos

A agência federal do ministério da saúde dos EUA 'Centros de Controle e Prevenção de Doenças' (Centers for Disease Control and Prevention, CDC) anunciou uma descoberta na investigação das causas de doenças pulmonares em usuários de cigarros eletrônicos. Especialistas do CDC determinaram que amostras de líquido nos pulmões de 29 pacientes de 10 estados continham a mesma substância química — acetato de vitamina E. Por […]

A internet venceu: a Paramount apresentou a nova versão cinematográfica do ouriço Sonic

A Paramount Pictures ouviu os fãs do universo de Sonic e refez completamente a versão cinematográfica do famoso ouriço supersônico. Você pode ver sua nova aparência no trailer recém-lançado do filme 'Sonic the Hedgehog'. Vale lembrar que na primavera deste ano, a produtora divulgou o trailer de estreia do filme, que gerou uma onda de críticas por parte dos fãs. O ouriço mostrado lá era nada menos […]

Vulnerabilidade na biblioteca libjpeg-turbo

Foi encontrada uma vulnerabilidade na libjpeg-turbo, uma biblioteca para codificação e decodificação de imagens no formato JPEG (CVE-2019-2201), que resulta em um estouro de inteiro e subsequente corrupção da memória heap ao processar arquivos JPEG formatados de forma específica. Potencialmente, essa vulnerabilidade não exclui a possibilidade de criar um exploit para a execução de código no sistema (para a ataque, é necessário processar uma imagem muito grande com resolução de […]

Por que eles não me retornaram a ligação-6, ou tenha cuidado, nome de usuário

Quando escrevi o artigo "Como economizar seu e o tempo dos outros em entrevistas, ou um pouco sobre os equívocos de HR" quase um ano atrás, partia da suposição de boa-fé e interesse de ambas as partes em uma colaboração de longo prazo (ganhos mútuos, win-win, isso tudo). A prática do último ano mostra que a situação no mercado está mudando gradualmente para pior para os trabalhadores, e […]

Como economizar seu e o tempo dos outros em entrevistas, ou um pouco sobre os equívocos de HR

Mais um dia começou, como é típico de um dia de inverno em uma semana curta. No gerenciador de tarefas, surgiam as tarefas clássicas — "ontem enviei uma carta ao Vasily Ivanovich na Sportloto, em vez de Ivan Vasilyevich na Loto-milion, onde escrevi coisas inconvenientes sobre Vasily Ivanovich mesmo, faça com que ele não leia a carta" ou "aqui na filial, no ano passado otimizamos […]

Prática rigorosa: qual é o nosso Wi-Fi em uso pelos hoteleiros

Os colegas da equipe de PR já estão coletando há vários anos casos de uso de nosso equipamento corporativo. Uma parte significativa deles consiste em projetos na área de hospitalidade. Isso se deve ao fato de que esse setor é uma das principais áreas de foco da TP-Link, além de que tais casos costumam ser os mais interessantes profissionalmente. Sobre os requisitos típicos dos hotéis […]

Gestão de Acesso Privilegiado como principal tarefa em segurança da informação (exemplo Fudo PAM)

Há um documento bastante interessante chamado CIS Controls, que analisa a Segurança da Informação sob a aplicação do princípio de Pareto (80/20). Este princípio afirma que 20% das medidas de proteção proporcionam 80% do resultado em termos de segurança da empresa. Ao se familiarizarem com este documento, muitos profissionais de segurança percebem que, ao escolherem as medidas de proteção, não começam pelas mais eficazes. O documento destaca 5 medidas-chave […]

Substituição de EAV por JSONB no PostgreSQL

TL; DR: JSONB pode simplificar significativamente o desenvolvimento de esquemas de banco de dados sem comprometer o desempenho das consultas. Introdução Vamos dar um exemplo clássico, provavelmente uma das mais antigas aplicações no mundo dos bancos de dados relacionais: temos uma entidade e precisamos salvar determinadas propriedades (atributos) dessa entidade. No entanto, nem todas as instâncias podem ter o mesmo conjunto de propriedades, além de que […]

Caminhando por dificuldades ou a longa história de uma tentativa de recuperação de dados

Era 2019. Recebemos na nossa laboratório um dispositivo de armazenamento não muito comum para a nossa época, o QUANTUM FIREBALL Plus KA com capacidade de 9,1 GB. Segundo o proprietário, a falha ocorreu em 2004, devido a uma fonte de alimentação defeituosa que acabou danificando o disco rígido e outros componentes do PC. Depois disso, foram várias idas a diferentes serviços […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster