वीकेंड रीडिंग: IaaS परिचयात्मक सामग्री, सूचना सुरक्षा और आईटी नियामक कार्यक्रम

कटौती के तहत आपको ऐसे लेख मिलेंगे, जहां व्यावहारिक केस स्टडी का उपयोग करके, हम IaaS अवसंरचना का उपयोग करने की संभावनाओं को प्रदर्शित करते हैं। इसके अलावा, हम आईएएएस के क्षेत्र में बुनियादी अवधारणाओं और प्रौद्योगिकियों को समझते हैं, सूचना सुरक्षा के विषय पर स्पर्श करते हैं और आईटी विनियमन के बारे में बात करते हैं।


/ फ़्लिकर / naixn / cc

पेश है वर्चुअल इन्फ्रास्ट्रक्चर और IaaS

• वर्चुअल डेस्कटॉप इन्फ्रास्ट्रक्चर क्या है और इसकी आवश्यकता क्यों है - बाजार के विश्लेषकों द्वारा पूर्वानुमान से पता चलता है कि केवल 3-4 वर्षों में, डेस्कटॉप वर्चुअलाइजेशन बाजार में $ 13 बिलियन का खर्च आएगा। इसलिए, हमने इसके एक घटक - वर्कप्लेस इंफ्रास्ट्रक्चर या वर्चुअल डेस्कटॉप इन्फ्रास्ट्रक्चर के बारे में बात करने का फैसला किया। यहां हम समझने योग्य उदाहरणों के साथ समझाते हैं कि रिमोट एक्सेस की आवश्यकता क्यों हो सकती है और इसे कैसे प्रदान करना है, उदाहरण के लिए, एक व्यक्ति को नहीं, बल्कि उद्यम के कई कर्मचारियों को।

• किराए का इंफ्रास्ट्रक्चर सामान्य हार्डवेयर से बेहतर क्यों है - इस लेख में हम सरल शब्दों में समझाते हैं कि वर्चुअल सर्वर क्या है, इसके फायदों के बारे में बात करें और पारंपरिक हार्डवेयर के साथ इसकी क्षमताओं की तुलना करें। तुलना के मानदंड के रूप में, हम खराबी के साथ काम करने के लिए विश्वसनीयता, विशेषताओं और क्षमताओं पर विचार करते हैं।

• ट्रैफ़िक वितरण कार्य के गतिशील तरीके - लिवरपूल वैज्ञानिकों ने गणना की है कि बायस्ड रैंडम सैंपलिंग लोड बैलेंसिंग विधि डेटा विलंबता को 22% तक कम कर सकती है। आइए बताते हैं कि यह और अन्य गतिशील संतुलन कैसे काम करते हैं: "चींटी" और "मधुमक्खी"।

• आवेदन कंटेनरों का सार क्या है? एनालिटिकल कंपनी 451 रिसर्च लिखती है कि कंटेनराइजेशन मार्केट 2020 तक $ 2.7 बिलियन का हो जाएगा। लगभग दुनिया भर में, यह क्लाउड इन्फ्रास्ट्रक्चर के अन्य सेगमेंट की तुलना में तेजी से बढ़ रहा है। इस सामग्री में आपको क्षेत्र के विकास के मुख्य बिंदुओं के साथ एक संक्षिप्त ऐतिहासिक भ्रमण मिलेगा। वह यह भी बताएगा कि सॉफ़्टवेयर समाधान के विकास और अत्यधिक लोड सिस्टम के निर्माण में कंटेनरों का उपयोग कैसे किया जाता है।

• हमें एक वर्चुअल डेडिकेटेड सर्वर की आवश्यकता क्यों है ? यहां हम वर्चुअल डेडिकेटेड सर्वर (VDS) पर एक परिचय प्रदान करते हैं कि यह किस व्यावहारिक कार्य को हल करता है और यह भौतिक से कैसे भिन्न होता है। आइए VDS की कहानी बताएं, और फिर सुरक्षा, विश्वसनीयता और लचीलेपन के मापदंड के अनुसार VDS और "आयरन" सर्वर की तुलना करें।

• ऑब्जेक्ट स्टोरेज कहां उपयोगी है - मार्केट स्टोरेज भविष्य के शोधकर्ताओं के अनुसार, ऑब्जेक्ट स्टोरेज के बादल लगातार बढ़ रहे हैं : 2023 तक, इसका मूल्य $ 6 बिलियन तक पहुंच जाएगा। इस पोस्ट में, हम ऑब्जेक्ट भंडारण का उपयोग करने के व्यावहारिक मामलों के बारे में बात करते हैं: बैकअप से और डेटा की वसूली से कॉर्पोरेट प्रलेखन और वॉल्यूमिनस मल्टीमीडिया फ़ाइलों के भंडारण तक।

• शब्दावली का एक क्षण: निगरानी क्यों आवश्यक है? एक निगरानी प्रणाली से निपटना इतना मुश्किल नहीं है। यहां हम कंप्यूटर बुनियादी ढांचे की निगरानी के विषय पर व्यावहारिक सिफारिशें देते हैं। अंदर, हम सरल शब्दों में सवालों के जवाब देते हैं: "सर्वर के प्रदर्शन की जांच कैसे करें", "आपको कितनी बार सेवाओं और सर्वर की उपलब्धता की जांच करने की आवश्यकता है", "किसी भी विषय पर स्वचालन कैसे निगरानी को आसान बनाता है" और अन्य।

क्लाउड व्यावहारिक अनुप्रयोग

• 1Coud डेवलपर के लिए जीवन कैसे आसान बनाता है: एक ग्राहक के साथ साक्षात्कार - यहां आपको एक उदाहरण मिलेगा कि कैसे एक VPS सर्वर 1C डेवलपर के काम में मदद करता है। हमारे ग्राहक के अनुसार, 1 सी डेवलपर कई कार्यों का सामना करता है जिन्हें बहुत जल्दी हल करने की आवश्यकता होती है: उदाहरण के लिए, ग्राहक को काम का परिणाम प्रदर्शित करने के लिए SQL या 1C सर्वर सेटिंग्स में आवश्यक परिवर्तन करें। इसके लिए, डेवलपर के पास हमेशा एक प्रभावी उपकरण होना चाहिए - एक वर्चुअल इन्फ्रास्ट्रक्चर।

• "पक्षपातपूर्ण विपणन": एक ग्राहक के साथ एक साक्षात्कार - यहाँ हम अपने ग्राहकों में से एक की सफलता की कहानी पढ़ने की पेशकश करते हैं - ओलेग बाइकोव, जो इंटरनेट उद्यमिता और वेबसाइट के प्रचार में लगी हुई है। वह बताएंगे कि कैसे 1cloud क्लाउड संसाधनों के संरक्षण में मदद करता है और 24/7 प्रारूप में स्वचालित संग्रह और सूचना के प्रसार को व्यवस्थित करता है।

• एक आदर्श विकास वातावरण: क्लाउड में एक प्रोग्रामर का कार्यस्थल - इस लेख में हमने विकास कार्यों के उदाहरण एकत्र किए हैं जो क्लाउड को हल करने में मदद कर सकते हैं। हम प्रोग्रामर के एक समूह के एक संयुक्त काम को कैसे स्थापित करें, इसके बारे में बात करेंगे कि आभासी सर्वर पर सॉफ्टवेयर उत्पादों के परीक्षण की ख़ासियत क्या है, और ऑपरेशन में डालने से पहले उत्पाद को तैनात करने के लिए क्लाउड का उपयोग कैसे करें।

• आईएएएस कैसे फ्रीलांस प्रोग्रामर्स की मदद करता है: 1cloud अनुभव - दुनिया भर के 170 देशों के 21,000 फ्रीलांसरों का भुगतान किया। इस सर्वेक्षण के परिणामों से पता चला कि एक फ्रीलांस प्रोग्रामर "डिस्टेंस वर्क" सेगमेंट में उच्चतम भुगतान की स्थिति है (प्रोग्रामर ने लेखकों, अनुवादकों, डिजाइनरों और फाइनेंसरों को दरकिनार कर दिया है)। घर छोड़ने के बिना अधिक कमाने के लिए, कई डेवलपर्स फ्रीलांस पर स्विच करना चाहते हैं। नतीजतन, फ्रीलांस प्रोग्रामर के बीच प्रतिस्पर्धा बढ़ रही है, और भीड़ में खो जाने के लिए नहीं, डेवलपर्स डीएएएस जैसी तकनीकों का उपयोग करते हैं। इस पोस्ट में, हम 5 व्यावहारिक मामले प्रस्तुत करते हैं, जहां IaaS फ्रीलांस डेवलपर्स के जीवन को सरल बनाता है और प्रतियोगियों को हराने में मदद करता है।

सूचना सुरक्षा

• जुलाई 2018 से, HTTP साइट्स को असुरक्षित माना जाएगा - फरवरी 2018 में, Google ने घोषणा की कि Chrome 68 (जुलाई 2018 से) की रिलीज़ के बाद, HTTP का उपयोग करने वाली सभी साइटों को ब्राउज़र द्वारा असुरक्षित के रूप में चिह्नित किया जाएगा। यहां हम वर्तमान स्थिति को समझेंगे और आपको बताएंगे कि HTTPS पर स्विच करते समय किन बातों का ध्यान रखें।

• Google HTTP का उपयोग करके प्राप्त कुकीज़ के "जीवनकाल" को कम क्यों करता है - हम Google के HTTP के अविश्वास के विषय को जारी रखते हैं: हम आईटी दिग्गज के अगले चरण के बारे में बात कर रहे हैं - धीरे-धीरे कुकीज़ की "उम्र" को सीमित कर रहे हैं। कंपनी के प्रतिनिधियों का मानना ​​है कि "लंबे समय तक रहने वाले कुकीज़" हमलावरों को " व्यापक निगरानी " और अन्य समान प्रकार के हमलों के हमले के लिए मदद करते हैं। हम स्थिति के बारे में अधिक विस्तार से बात करते हैं और संभावित परिणामों का विश्लेषण करते हैं।

• DigiCert ने 23 हज़ार एसएसएल प्रमाणपत्र वापस ले लिए: क्या कारण है - फरवरी 2018 में, ट्रस्टिको ने लिया और बस 23 हजार निजी उपयोगकर्ता प्रमाणपत्र कुंजियों को ईमेल द्वारा DigiCert प्रमाणन प्राधिकरण को भेज दिया। इस संबंध में, DigiCert को इन सभी प्रमाणपत्रों को रद्द करना पड़ा, और प्रमाणपत्र मालिकों को इससे निपटना पड़ा। हम इस बारे में बात करते हैं कि यह कैसे हुआ और समुदाय इसके बारे में क्या सोचता है।

• सिस्को एएसए: फ़ायरवॉल की महत्वपूर्ण भेद्यता को पैच किया गया - सिस्को एएसए फ़ायरवॉल की भेद्यता, जिसके कारण साइबर अपराधियों ने डीडीओएस हमलों को अंजाम दिया और सिस्टम को दूर से रिबूट किया, पहले से ही "बंद" है। फिर भी, इस पोस्ट में हमने विस्तार में भेद्यता के सार का खुलासा करने और एएसए के लिए पैच के बारे में बात करने का फैसला किया, जो सिस्को में जारी किए गए थे। इसके अतिरिक्त, समीक्षा में हमने नवीनतम अपडेट के लिंक प्रदान किए।

/ विकिमीडिया / यूएस नेवी फोटो / सीसी

• पासवर्ड रहित प्रमाणीकरण के लिए नए मानक: वे कैसे काम करते हैं - इस वर्ष के अप्रैल में, पासवर्ड रहित प्रमाणीकरण के लिए 2 नए मानक जारी किए गए थे: WebAuthn API और CTAP। इस आलेख में, आप सीखेंगे कि वेबऑन प्रमाणीकरण कैसे काम करता है और सीटीएपी प्रोटोकॉल किस स्तर के होते हैं। इसके अलावा, हम उन कंपनियों पर ध्यान केंद्रित करते हैं जो इस दृष्टिकोण को लागू करने की योजना बनाते हैं: मोज़िला, Google, Microsoft और (संभवतः) Apple।

• "होली बीप": लिनक्स "बीपर" में एक महत्वपूर्ण भेद्यता पाई गई - यहां हम बात करेंगे कि बीप मॉड्यूल की भेद्यता कैसे दी गई है "दी गई" साइबर अपराधियों को फाइलों के साइड इफेक्ट्स लॉन्च करने और मनमाने कार्यक्रमों के लॉन्च को रोकने के अधिकार हैं। हम भेद्यता के कारण का विश्लेषण करते हैं और समझते हैं कि इसे कैसे खत्म किया जाए।

• "मेल्टडाउन और स्पेक्टर के बिना": इंटेल अपने प्रोसेसर को फिर से डिज़ाइन करता है - हमारे पिछले लेखों में से एक में, हमने मेलडाउन और स्पेक्टर के बारे में बात की थी । इस बार हम नए प्रोसेसर मॉडल में "सिलिकॉन स्तर" पर कमजोरियों को खत्म करने के इंटेल के इरादे के बारे में बात करेंगे। इसके अलावा, हम चर्चा करेंगे कि वे एएमडी और माइक्रोसॉफ्ट में क्या कर रहे हैं।

• GPU के लिए नया "काम": GPU वायरस के हमलों से रक्षा करेगा - हम इंटेल की योजनाओं के बारे में बात करना जारी रखते हैं: कंपनी ने अपने अगले प्रोसेसर में हार्डवेयर स्तर पर वायरस के खतरों से निपटने के लिए प्रौद्योगिकियों को पेश करने का निर्णय लिया। उनमें से पहला - त्वरित मेमोरी स्कैनिंग - GPU को मेमोरी पर हमलों का पता लगाने की अनुमति देगा, और दूसरा - उन्नत प्लेटफॉर्म टेलीमेट्री - सीपीयू के व्यवहार की अधिक सटीक निगरानी करने में मदद करेगा। इन तकनीकों और इंटेल योजनाओं के बारे में अधिक जानकारी हमारे केंद्र में है।

• "चिप पहेली": DARPA के आदेश से एक अविनाशी प्रोसेसर विकसित किया जाएगा - अमेरिकी रक्षा विभाग (DARPA) के उन्नत अनुसंधान परियोजनाओं के विभाग का मानना ​​है कि "लोहे" के स्तर पर "अंतराल" को समाप्त करने से 40% सॉफ्टवेयर कारनामों से बचा जा सकेगा। इसलिए, DARPA ने एक प्रोसेसर बनाने के लिए एक अनुदान आवंटित करने का फैसला किया जो इस प्रकार के हमले से डरता नहीं है। मिशिगन विश्वविद्यालय के शोधकर्ताओं को अनुदान प्रदान किया गया था जिन्होंने परियोजना को लागू करने के लिए पहले से ही शुरू कर दिया था। यहां हम दक्षिण कोरिया और अबू धाबी के वैज्ञानिकों द्वारा इसी तरह के विकास के बारे में बात करते हैं।

• अन्य लोगों की गलतियों से पैसे कैसे कमाएँ: बग बाउंटी का इतिहास - सुरक्षा प्रणालियों में कमजोरियों की खोज करने के लिए "व्हाइट हैकर्स" का भुगतान करने के इच्छुक लोगों की सूची में बड़े निगम, छोटे और मध्यम आकार के उद्यम, साथ ही साथ सरकारी एजेंसियां ​​भी शामिल हैं । हम इस मुद्दे के इतिहास को समझने की पेशकश करते हैं: जिन्होंने पहले "पटाखे" के लिए एक इनाम की पेशकश की, बग बाउंटी कार्यक्रम कैसे विकसित हुआ, और अब यह क्या हो रहा है।

आईटी विनियमन

• वहां कौन है? यूरोपीय संघ ने डोमेन नाम मालिकों के डेटा को छिपाने का प्रस्ताव दिया - सामग्री "ICANN के खिलाफ WHOIS" के मामले पर ध्यान केंद्रित करेगी। निगम ने WHOIS से डोमेन स्वामी डेटा हटाने का सुझाव दिया ताकि प्रणाली GDPR के अनुसार काम करे। यह क्या आया - हमारे लेख में पढ़ें।

• ICANN ने अपनी WHOIS नीतियों को फिर से नवीनीकृत किया - वे फिर से दुखी हैं - "ICANN बनाम WHOIS" विषय को जारी रखते हुए हम नेटवर्क प्रोटोकॉल के बारे में निगम की नई पहल के बारे में बात कर रहे हैं। प्रोटोकॉल के साथ काम करने के लिए एक अस्थायी विनिर्देश के रूप में, आईसीएएनएन ने सुझाव दिया कि रजिस्ट्रार एक प्रणाली बनाते हैं जो तीसरे पक्ष को ई-मेल द्वारा डोमेन नाम मालिकों से जानकारी का अनुरोध करने की अनुमति देगा। इस सामग्री में विवरण और रजिस्ट्रार की राय के बारे में अधिक जानकारी दी जाएगी।

• सिक्योर डेटा एक्ट 2018 - अमेरिका में वे उपकरणों में बैकस्ट पर प्रतिबंध लगाने की योजना बना रहे हैं - फिर से यूएस हाउस ऑफ रिप्रेजेंटेटिव के सदस्यों ने एक बिल को फिर से "बढ़ावा" देने की कोशिश की, जो डिवाइस निर्माताओं को अपने उत्पादों में बैकडोर को एकीकृत करने की बाध्यता से मुक्त करेगा। लेख में हम पहल का सार बताते हैं।

पुनश्च Habré पर हमारे अन्य चयन:

• वर्चुअल इन्फ्रास्ट्रक्चर, सूचना सुरक्षा और आईएएएस बाजार के रुझान पर सामग्रियों का चयन
• क्लाउड डाइजेस्ट: टेक्नोलॉजीज, एसएसएल सर्टिफिकेट और आईएएएस प्रदाता प्रदर्शन के बारे में
• "अल्टीमेट डीएनएस डाइजेस्ट": हैबर और अन्य संसाधनों से 45 सामग्री