Ukuzaji katika wingu, usalama wa habari na data ya kibinafsi: muhtasari wa usomaji wa wikendi kutoka 1cloud

Hizi ni nyenzo kutoka kwa shirika letu na habrablog kuhusu kufanya kazi na data ya kibinafsi, kulinda mifumo ya TEHAMA na ukuzaji wa wingu. Katika muhtasari huu utapata machapisho yenye uchanganuzi wa masharti, mbinu za kimsingi na teknolojia, pamoja na nyenzo kuhusu viwango vya IT.

/Onyesha/ Zan Ilic

Kufanya kazi na data ya kibinafsi, viwango na misingi ya usalama wa habari

• Ni nini kiini cha sheria juu ya data ya kibinafsi (PD). Nyenzo za utangulizi kuhusu vitendo vya kisheria vinavyodhibiti kazi na PD. Tunakuambia ni nani Sheria ya Shirikisho Nambari 152 inahusu na haijalishi, na nini kinapaswa kueleweka kwa idhini ya usindikaji wa data ya kibinafsi. Na tunawasilisha mpango wa vitendo ili kuzingatia mahitaji ya Sheria ya Shirikisho, na pia tunagusa masuala ya usalama na vifaa vya kinga.

• Data ya kibinafsi: hatua za ulinzi. Tunachanganua mahitaji ya ulinzi wa data ya kibinafsi, aina za vitisho na viwango vya usalama. Kwa kuongeza, tunatoa orodha ya vitendo vya kisheria juu ya mada na orodha ya msingi ya hatua ili kuhakikisha usalama wa data ya kibinafsi.

• PD na wingu la umma. Sehemu ya tatu ya safu yetu ya nyenzo kwenye data ya kibinafsi. Wakati huu tunazungumza juu ya wingu la umma: tunazingatia maswala ya kulinda OS, njia za mawasiliano, mazingira ya kawaida, na pia tunazungumza juu ya usambazaji wa jukumu la usalama wa data kati ya mmiliki wa seva ya kawaida na mtoaji wa IaaS.

• Je, mabango ya vidakuzi ni muhimu katika enzi ya GDPR: kujadili hali na mahitaji ya kisheria. Wala watumiaji au wamiliki wa rasilimali za Mtandao kama mabango ya vidakuzi. Tunapata kile ambacho kanuni inahitaji kweli, na tunazungumza juu ya njia za kutatua shida kwa kutumia mfumo wa DNT na viendelezi vya kivinjari.

• Wadhibiti wa Ulaya wanapinga mabango ya vidakuzi. Muhtasari wa hali hiyo kwa kuwaarifu watumiaji kuhusu usakinishaji wa vidakuzi. Tutazungumzia kwa nini mashirika ya serikali katika nchi kadhaa za Ulaya yanadai kwamba matumizi ya mabango yanapingana na GDPR na inakiuka haki za raia. Tunazingatia suala hili kwa mtazamo wa wizara husika, wamiliki wa tovuti, makampuni ya utangazaji na watumiaji. Habrapost hii tayari imepokea maoni zaidi ya 400 na inajiandaa kuvuka alama ya kutazamwa elfu 25.

/Onyesha/ Alvaro Reyes.

• Unachohitaji kujua kuhusu saini za kidijitali. Utangulizi wa mada kwa wale ambao wangependa kuelewa saini za kidijitali ni nini na kujua jinsi mfumo wao wa vitambulisho unavyofanya kazi. Pia tunaangalia kwa ufupi masuala ya uidhinishaji na kubaini ni vitufe vipi vya media vinaweza kuhifadhiwa na ikiwa inafaa kununua programu maalum.

• IETF inaidhinisha ACME, kiwango cha kufanya kazi na vyeti vya SSL. Tunazungumza kuhusu jinsi kiwango kipya kitasaidia kuweka upokeaji kiotomatiki na usanidi wa vyeti vya SSL. Na matokeo yake, ongeza kuegemea na usalama wa uthibitishaji wa jina la kikoa. Tunawasilisha utaratibu wa kufanya kazi wa ACME, maoni ya wawakilishi wa sekta na vipengele vya ufumbuzi sawa - itifaki za SCEP na EST.

• Kiwango cha WebAuthn kimekamilika rasmi. Hiki ndicho kiwango kipya cha uthibitishaji usio na nenosiri. Wacha tuzungumze juu ya jinsi WebAuthn inavyofanya kazi (mchoro hapa chini), pamoja na faida, hasara na vikwazo kwa utekelezaji wa kiwango.

• Jinsi chelezo ya wingu inavyofanya kazi. Maelezo ya msingi kwa wale ambao wangependa kufahamu ni gharama ngapi kutengeneza nakala, mahali pa kuziweka, mara ngapi za kusasisha na jinsi ya kuweka mfumo rahisi wa kuhifadhi nakala katika mazingira ya mtandaoni.

• Jinsi ya kulinda seva pepe. Chapisho la utangulizi kuhusu mbinu za kimsingi za ulinzi dhidi ya vibadala vya kawaida vya mashambulizi. Tunatoa mapendekezo ya kimsingi: kutoka kwa uthibitishaji wa vipengele viwili hadi ufuatiliaji kwa mifano ya utekelezaji katika 1cloud cloud.

Maendeleo katika wingu

• DevOps katika huduma ya wingu: uzoefu wetu. Tunakuambia jinsi maendeleo ya jukwaa la wingu la 1cloud lilijengwa. Kwanza, hebu tuzungumze kuhusu jinsi tulivyoanza kwa msingi wa mzunguko wa jadi wa "maendeleo - kupima - utatuzi". Inayofuata - kuhusu desturi za DevOps tunazotumia sasa. Nyenzo hii inashughulikia mada za kufanya mabadiliko, kujenga, kupima, kurekebisha hitilafu, kupeleka ufumbuzi wa programu na kutumia zana za DevOps.

• Je, Mchakato wa Kuunganisha Unaoendelea hufanya kazi vipi?. Habrapost kuhusu CI na zana maalum. Tunaelezea nini maana ya ushirikiano wa kuendelea, kuanzisha historia ya mbinu na kanuni zake. Tunazungumza kando juu ya mambo ambayo yanaweza kuzuia utekelezaji wa CI katika kampuni, na tunawasilisha mifumo kadhaa maarufu.

• Mafunzo ya kusimama kwa wasimamizi: jinsi wingu inaweza kusaidia. Katika makala hii, tunajadili ni wasimamizi wa mfumo wa ujuzi gani wanaweza "kusukuma" katika mazingira ya wingu: kutoka kwa kuanzisha OS na mitandao hadi kupima dhihaka za miradi halisi na programu zinazohamia.

• Kwa nini programu inahitaji mahali pa kazi katika wingu?. Huko nyuma mnamo 2016, kwenye kurasa za TechCrunch walisema kwamba maendeleo ya programu ya ndani yalikuwa "yakifa." Ilibadilishwa na kazi ya mbali, na kazi za watengeneza programu zilihamia kwenye wingu. Katika muhtasari wetu wa jumla wa mada hii, tunajadili jinsi ya kupanga nafasi ya kazi kwa timu ya wasanidi programu na kupeleka programu mpya katika mazingira pepe.

• Jinsi watengenezaji hutumia vyombo. Tunakuambia kile kinachotokea kwa programu ndani ya vyombo na jinsi ya kudhibiti yote. Tutazungumza pia juu ya upangaji wa programu na kufanya kazi na mifumo yenye mzigo mkubwa.

/Onyesha/ Louis Villasmil

• Kushiriki katika miradi ya chanzo huria kunaweza kuwa na manufaa kwa makampuni. Tunashiriki mawazo yetu juu ya jinsi ya kufaidika na njia iliyo wazi. Tunajadili utafiti na maoni.

Chaguzi zetu zingine:

• Kuhusu teknolojia, vyeti vya SSL na kazi ya mtoa huduma wa IaaS
• Kuhusu kufanya kazi na wingu na kuandaa miundombinu ya IT
• Kuhusu miundombinu pepe, usalama wa habari na mienendo katika soko la IaaS

Chanzo: mapenzi.com