Autor: Yuri Gagarin

Domain fronting bazat pe TLS 1.3

Introducere Sistemele moderne de filtrare a conținutului corporativ, de la producători de renume precum Cisco, BlueCoat, FireEye, au multe în comun cu omologii lor mai puternici — sistemele DPI, care sunt implementate intens la nivel național. Sursa de funcționare a ambelor este aceea de a inspecta traficul de internet intrant și ieșit și, pe baza listelor negre/ albe, de a lua decizii […]

Alegerea unui hosting: top 5 recomandări

Atunci când alegi „casa” pentru site-ul sau proiectul tău online, este important să ții cont de câteva recomandări simple pentru a nu suferi „dureros” din cauza timpului și banilor pierduți. Sfaturile noastre te vor ajuta să construiești un algoritm clar pentru alegerea unui hosting plătit pentru găzduirea site-ului pe baza diferitelor sisteme de management plătite și gratuite. Primul sfat. Alege cu atenție compania. Numai în rețeaua românească, numărul furnizorilor de hosting depășește […]

Securitatea informațiilor în DC

Așa arată centrul de monitorizare al datacenter-ului NORD-2 situat în Moscova. Despre măsurile luate pentru asigurarea securității informațiilor (SI) ai citit de mai multe ori. Orice specialist IT de bună credință îți va numi cu ușurință 5-10 reguli de SI. Cloud4Y, însă, propune să discutăm despre securitatea informațională a datacenter-elor. Când vine vorba de asigurarea securității informaționale a datacenter-ului, cele mai „protejate” obiecte sunt: resursele informaționale (datele); procesele […]

CDC a găsit cauza afecțiunilor pulmonare la fumătorii de țigări electronice

Agenția federală a Ministerului sănătății din SUA „Centrele pentru Controlul și Prevenirea Bolilor” (Centers for Disease Control and Prevention, CDC) a anunțat o descoperire în investigarea cauzelor bolilor pulmonare la fumătorii de țigări electronice. Specialiștii CDC au determinat că probele de lichid din plămânii a 29 de pacienți din 10 state conțin aceeași substanță chimică — acetat de vitamina E. Potrivit […]

Internetul a câștigat: Paramount a prezentat noua versiune cinematografică a ariciului Sonic

Compania de film Paramount Pictures a ascultat fanii universului jocurilor Sonic și a refăcut complet versiunea cinematografică a celebrului arici supersonic. Poți vedea noul său aspect în trailerul proaspăt al filmului „Sonic the Hedgehog”. Reamintim că în primăvara acestui an, compania de film a publicat trailerul de debut al filmului, care a stârnit un val de critici din partea fanilor. Ariciul arătat acolo era nu doar departe […]

Vulnerabilitate în biblioteca libjpeg-turbo

În libjpeg-turbo, o bibliotecă pentru codarea și decodarea imaginilor în format JPEG, a fost descoperită o vulnerabilitate (CVE-2019-2201) care duce la o depășire a valorii întregi și la deteriorarea ulterioară a conținutului heap-ului atunci când se procesează fișiere JPEG concepute într-un anumit mod. Vulnerabilitatea nu exclude în mod potențial posibilitatea de a crea un exploit pentru a provoca executarea codului în sistem (pentru atac este necesar să se proceseze o imagine foarte mare cu o rezoluție de […]

De ce nu m-au sunat înapoi-6, sau fii atent, nume de utilizator

Când am scris articolul „Cum să economisim timpul nostru și al altora la interviuri, sau puțin despre iluziile HR” acum aproape un an, am plecat de la presupunerea că ambele părți sunt cinstite și interesate de o colaborare pe termen lung (câștig reciproc, win-win, și așa mai departe). Practica din ultimul an arată că situația de pe piață se schimbă treptat în defavoarea angajatului, iar […]

Cum să economisești timpul tău și al altora în interviuri, sau puțin despre conceptiile greșite ale HR-ului

O nouă zi a început, așa cum se cuvine într-o zi de iarnă dintr-o săptămână scurtă. În managerul de sarcini se acumulau sarcini clasice – „ieri am trimis un email lui Vasili Ivanovici la Sportloto, în loc de Ivan Vasilevici la Loto-million, unde am scris tot felul de lucruri nepotrivite despre Vasili Ivanovici, faceți în așa fel încât să nu citească emailul” sau „am optimizat aici la filiala noastră anul trecut […]

Practica dură: ce tip de rețea wireless folosesc hotelierii

Colegii din departamentul PR adună deja de câțiva ani cazuri în care este utilizată echipamentul nostru de clasă corporate. O parte semnificativă a acestora sunt proiecte în domeniul ospitalității. Aceasta se datorează faptului că acest domeniu este una dintre componentele cheie ale direcției de proiectare TP-Link, precum și că aceste cazuri sunt adesea cele mai interesante din perspectiva profesională. Cerințe tipice ale hotelurilor În […]

Managementul accesului privilegiat ca sarcină prioritară în securitatea informației (de exemplu, Fudo PAM)

Există un document interesant numit CIS Controls, care abordează securitatea informației folosind principiul Pareto (80/20). Acest principiu afirmă că 20% dintre măsurile de securitate oferă 80% din rezultat în ceea ce privește protecția companiei. După familiarizarea cu acest document, mulți „specialiști în securitate” descoperă că, atunci când aleg măsurile de securitate, nu încep cu cele mai eficiente. Documentul evidențiază 5 măsuri cheie […]

Înlocuirea EAV cu JSONB în PostgreSQL

TL; DR: JSONB poate simplifica semnificativ dezvoltarea schemelor de baze de date fără a afecta performanța interogărilor. Introducere Să luăm un exemplu clasic, probabil unul dintre cele mai vechi cazuri de utilizare în lume a bazelor de date relaționale: avem o entitate și trebuie să salvăm anumite proprietăți (atribute) ale acestei entități. Dar nu toate instanțele pot avea același set de proprietăți, de asemenea în […]

Dureri și suferințe sau o lungă poveste despre o încercare de recuperare a datelor

În curte era anul 2019. La laboratorul nostru a ajuns un dispozitiv de stocare QUANTUM FIREBALL Plus KA de 9.1GB, care nu era tocmai obișnuit pentru vremurile noastre. Conform spusele proprietarului, defectul s-a întâmplat în 2004 din cauza unei unități de alimentare defecte, care a afectat și hard disk-ul și alte componente ale PC-ului. A urmat o serie de vizite la diverse service-uri […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster