क्लाउड में विकास, सूचना सुरक्षा और व्यक्तिगत डेटा: 1cloud से सप्ताहांत पर पढ़ने के लिए पचाना

ये हमारे कॉर्पोरेट और habrablog से व्यक्तिगत डेटा के साथ काम करने, आईटी सिस्टम और क्लाउड डेवलपमेंट की सुरक्षा के बारे में हैं। इस डाइजेस्ट में आपको पदों के विश्लेषण, बुनियादी दृष्टिकोण और प्रौद्योगिकियों के साथ-साथ आईटी मानकों के बारे में सामग्री के साथ पोस्ट मिलेंगे।


/ अनपलाश / ज़ैन इलिक

व्यक्तिगत डेटा, मानकों और सूचना सुरक्षा के मूल सिद्धांतों के साथ काम करें

• व्यक्तिगत डेटा (पीडी) पर कानून का सार क्या है । विधायी कार्यों पर परिचयात्मक सामग्री पीडी के साथ काम को नियंत्रित करती है। हम बताते हैं कि कौन चिंता करता है और संघीय कानून संख्या 152 पर लागू नहीं होता है, और पीडी के प्रसंस्करण के लिए सहमति से क्या समझने की आवश्यकता है। और हम संघीय कानून की आवश्यकताओं का पालन करने के लिए कार्यों की एक योजना देते हैं, और फिर भी हम सुरक्षा और सुरक्षात्मक उपकरणों पर स्पर्श करते हैं।

• व्यक्तिगत डेटा: सुरक्षा के साधन । हम पीडी सुरक्षा, खतरों के प्रकार और सुरक्षा स्तरों के लिए आवश्यकताओं का विश्लेषण करते हैं। इसके अलावा, हम विषय पर विधायी कृत्यों की सूची और पीडी की सुरक्षा सुनिश्चित करने के उपायों की एक मूल सूची प्रदान करते हैं।

• पीडी और सार्वजनिक बादल । हमारे व्यक्तिगत डेटा सामग्री चक्र का तीसरा भाग। इस बार हम सार्वजनिक क्लाउड के बारे में बात कर रहे हैं: हम ओएस, संचार चैनलों, आभासी पर्यावरण की सुरक्षा के मुद्दों पर विचार कर रहे हैं, और हम वर्चुअल सर्वर के मालिक और आईएएएस प्रदाता के बीच डेटा सुरक्षा के लिए जिम्मेदारी के वितरण के बारे में भी बात कर रहे हैं।

• क्या हमें GDPR के युग में कुकीज़ की आवश्यकता है: हम स्थिति और कानून की आवश्यकताओं पर चर्चा करते हैं । कुकीज़ उपयोगकर्ताओं या इंटरनेट संसाधनों के मालिकों को पसंद नहीं करती हैं। हमें पता चलता है कि वास्तव में विनियमन की क्या आवश्यकता है, और DNT ढांचे और ब्राउज़र एक्सटेंशन का उपयोग करके समस्या के आसपास काम करने के तरीकों के बारे में बात करें।

• यूरोपीय नियामकों ने कुकी बैनरों का विरोध किया । कुकीज़ की स्थापना के बारे में उपयोगकर्ताओं को सूचित करने के साथ स्थिति का अवलोकन। यह इस बारे में होगा कि कई यूरोपीय देशों में सरकारी एजेंसियां ​​क्यों कहती हैं कि बैनरों का इस्तेमाल जीडीपीआर के विपरीत है और नागरिकों के अधिकारों का उल्लंघन करता है। हम विशेष मंत्रालयों, वेबसाइट के मालिकों, विज्ञापन कंपनियों और उपयोगकर्ताओं के दृष्टिकोण से इस मुद्दे पर विचार करते हैं। यह हैब्रापोस्ट पहले से ही 400 से अधिक टिप्पणियों को एकत्र कर चुका है और 25 हजार विचारों के निशान पर जाने की तैयारी कर रहा है।

/ अनप्लैश / अल्वारो रेयेस

• डिजिटल हस्ताक्षर के बारे में आपको क्या जानने की आवश्यकता है । उन लोगों के लिए विषय के साथ परिचित होना जो डिजिटल हस्ताक्षर क्या हैं और यह जानना चाहते हैं कि उनकी पहचान प्रणाली कैसे काम करती है। हम प्रमाणन मुद्दों की संक्षिप्त समीक्षा भी करते हैं और समझते हैं कि किस मीडिया कुंजी को संग्रहीत किया जा सकता है और क्या यह विशेष सॉफ़्टवेयर खरीदने के लायक है।

• IETF स्वीकृत ACME - यह एसएसएल प्रमाणपत्र के साथ काम करने के लिए मानक है । हम इस बारे में बात कर रहे हैं कि नया मानक एसएसएल प्रमाणपत्रों की प्राप्ति और कॉन्फ़िगरेशन को स्वचालित करने में कैसे मदद करेगा। और परिणामस्वरूप, डोमेन नाम सत्यापन की विश्वसनीयता और सुरक्षा बढ़ाने के लिए। हम एसीएमई के तंत्र, उद्योग के प्रतिनिधियों की राय और समान समाधान की विशेषताएं - एससीईपी और ईएसटी प्रोटोकॉल प्रस्तुत करते हैं।

• WebAuthn मानक आधिकारिक तौर पर पूरा हो गया है । यह नया पासवर्ड रहित प्रमाणीकरण मानक है। हम बात करते हैं कि यह कैसे काम करता है WebAuthn ( नीचे आरेख ), साथ ही साथ मानक के कार्यान्वयन के फायदे, नुकसान और बाधाएं।

• क्लाउड बैकअप कैसे काम करता है । उन लोगों के लिए बुनियादी जानकारी जो यह पता लगाना चाहते हैं कि इसे बनाने के लिए कितनी प्रतियां हैं, उन्हें कहां रखना है, कितनी बार अपडेट करना है, और एक आभासी वातावरण में एक साधारण बैकअप सिस्टम कैसे सेट करना है।

• वर्चुअल सर्वर की सुरक्षा कैसे करें । सबसे आम हमले के विकल्प के खिलाफ बुनियादी रक्षा पर परिचयात्मक पोस्ट। हम बुनियादी सिफारिशें देते हैं: दो-कारक प्रमाणीकरण से लेकर 1 क्लॉउड क्लाउड में कार्यान्वयन के उदाहरणों तक निगरानी।

क्लाउड डेवलपमेंट

• बादल में देव: हमारे अनुभव । हम वर्णन करते हैं कि 1cloud क्लाउड प्लेटफॉर्म का विकास कैसे हुआ। सबसे पहले, हमने पारंपरिक चक्र "विकास - परीक्षण - डिबगिंग" के आधार पर कैसे शुरू किया। इसके बाद देवओप्स प्रथा है जिसे हम अभी लागू करते हैं। सामग्री में परिवर्तन, असेंबली, परीक्षण, डिबगिंग, सॉफ़्टवेयर समाधानों की तैनाती और DevOps टूल के उपयोग के विषयों को शामिल किया गया है।

• सतत एकीकरण प्रक्रिया कैसे काम करती है । हब और विशेष उपकरणों के बारे में हबप्रोस्ट। हम बताते हैं कि निरंतर एकीकरण से क्या मतलब है, हम दृष्टिकोण के इतिहास और इसके सिद्धांतों से परिचित हैं। अलग-अलग, हम उन चीजों के बारे में बात करते हैं जो कंपनी में सीआई के कार्यान्वयन में हस्तक्षेप कर सकते हैं, और हम कई लोकप्रिय रूपरेखाओं को सूचीबद्ध करते हैं।

• प्रवेश के लिए प्रशिक्षण स्टैंड: बादल कैसे मदद करेगा । इस लेख में, हम चर्चा करते हैं कि कौशल प्रणाली प्रशासक क्लाउड में "पंप" क्या कर सकते हैं: वास्तविक परियोजनाओं और अनुप्रयोग प्रवासन के लेआउट का परीक्षण करने के लिए ओएस और नेटवर्क स्थापित करने से।

• एक प्रोग्रामर को क्लाउड में वर्कप्लेस की आवश्यकता क्यों होती है । 2016 में वापस, टेकक्रंच ने कहा कि स्थानीय सॉफ्टवेयर विकास धीरे-धीरे मर रहा है। इसे दूरस्थ कार्य से बदल दिया गया, और प्रोग्रामर की नौकरियां क्लाउड में चली गईं। इस विषय के हमारे अवलोकन में, हम चर्चा करते हैं कि कैसे एक विकास टीम के लिए एक कार्यक्षेत्र को व्यवस्थित किया जाए और एक आभासी वातावरण में नए सॉफ्टवेयर को तैनात किया जाए।

• डेवलपर्स कंटेनरों का उपयोग कैसे करते हैं । हम आपको बताते हैं कि कंटेनरों के अंदर अनुप्रयोगों के साथ क्या होता है, और यह सब कैसे प्रबंधित किया जाए। हम एप्लिकेशन प्रोग्रामिंग और अत्यधिक लोड सिस्टम के साथ काम करने के बारे में भी बात करेंगे।

/ अनप्लाश / लुइस विल्मासिल

• ओपन सोर्स प्रोजेक्ट्स में भागीदारी कंपनियों के लिए फायदेमंद हो सकती है । हम अपने विचारों को खुले दृष्टिकोण से कैसे लाभान्वित करें, इस पर साझा करते हैं। हम शोध और राय पर चर्चा करते हैं।

---

हमारे अन्य संग्रह:

• प्रौद्योगिकियों, एसएसएल प्रमाणपत्रों और आईएएएस प्रदाता के काम के बारे में
• क्लाउड के साथ काम करने और आईटी बुनियादी ढांचे के आयोजन के बारे में
• वर्चुअल इन्फ्रास्ट्रक्चर, सूचना सुरक्षा और आईएएएस बाजार के रुझान के बारे में