Месяц: Октябрь 2022
-
OSPF Forwarding Address: ещё один костыль
Один из моих читателей прислал мне любопытный вопрос об NSSA (подробнее в будущей статье), который побудил меня копнуть глубже, зачем понадобилось поле OSPF Forwarding Address (FA) в Type-5 и Type-7 LSA.Типовой сценарий для объяснения OSPF FA, который можно найти в интернете, выглядит так:Источник: blog.ipspace.netДва OSPF ASBR подключены к одному и тому же внешнему сегменту сети,…
-
Consul начало приключения
Когда мы говорим о service mesh, в первую очередь следует упомянуть о Consul, разработанную HashiCorp.Consul — это один из инструментов с открытым исходным кодом, который широко используется для обнаружения сервисов для нескольких эфемерных или неэфемерных ресурсов.Но следует упомянуть о многих системах service mesh — Istio, Linkerd, Traefik Mesh, Open Service Mesh (OSM), Nginx Service Mesh…
-
Compliance-дайджест: что изменилось в ИБ‑законодательстве в сентябре
На связи Катя, консультант по информационной безопасности направления «Solar Интеграция». В сегодняшнем посте я поделюсь краткой подборкой новостей из мира комплаенса ИБ за прошедший сентябрь. Вы узнаете о дальнейшем развитии подзаконных актов 266-ФЗ, изменениях в области стандартизации, отраслевых новшествах и не только. Все новости по традиции разбиты на тематические блоки. Персональные данные1. Минцифры России представило…
-
Как мы принимаем звонки в техподдержку и офис через Telegram
Telegram поддерживает множество параллельных звонков на одном аккаунте, хорошо распространен по миру, и это может быть в полной мере востребовано бизнесом. Рассказываем, как «Доктор Веб” перевел в “телегу” значительную часть звонков в службу поддержки и офис, сэкономив на телефонии и одновременно улучшив качество сервиса.Наш опыт организации решения для международной телефонии на базе Telegram может пригодится…
-
React, я люблю тебя, но ты сводишь меня с ума
Привет, друзья! Представляю вашему вниманию перевод этой статьи, вызывавшей определенный резонанс в сообществе React-разработчиков. Дорогой React, мы встречаемся уже почти 10 лет. Мы прошли долгий путь вместе. Но ситуация вышла из-под контроля. Нам нужно поговорить.
-
Agima Camp 2022: как мы провели воркшоп по дизайн-мышлению на 200 человек
С 2006 года Agima проводит летний Camp. Это корпоративный выезд на природу, где в течение нескольких дней мы живем в палатках, чтобы вместе отдыхать и заряжать друг друга. В этом году Camp собрал более 200 человек из нашей и других компаний семьи.За последние пару лет у нас было не так много возможностей встретиться лично. Поэтому…
-
Отправляем спамеров в парольное чистилище
Как лучше всего наказывать спамеров? Я очень долго думал над этой темой, потому что потратил кучу времени на фильтрацию бесконечного хлама, который они мне присылали. И тут меня озарило: наказание должно соответствовать преступлению — краже моего времени. То есть я, в свою очередь, должен красть их время. Разумеется, с минимальными затратами моего времени. Поэтому в…
-
Конспект книги «Научная мысль как планетное явление», В.Вернадский, 1938 г (!), о роли живого вещества на Земле
Прочитал и обалдел и записал себе конспект книги выдающегося отечественноого космиста академика Вернадского о роли живого вещества на Земле, он реально прямо предшественник недавно вышедшего и распиаренного Илоном Маском longtermist’ского вижна МакАскилла человечеству на 500 млн лет. Только МакАскилл написал свою работу сейчас, а Вернадский целых 80 лет назад. Ощущение, что мог бы 10 лет…
-
Как защитить мобильное приложение или онлайн-сервис?
Если вы разработали мобильное приложение для своих клиентов или онлайн-сервис для совершения определенных операций, не спешите делиться своей разработкой и привлекать к ней внимание. Обеспечьте надежную защиту, чтобы конкуренты не смогли воспользоваться результатом вашего интеллектуального труда. Расскажем, как защитить приложение или сервис от недобросовестных конкурентов. Почему приложение нужно зарегистрировать в Роспатенте?Мобильные приложения и сервисы сейчас…
-
Ansible и развертывание тестовых стендов
Вот мы и подошли к самому интересному кейсу использования ansible для пентеста — создание уязвимых стендов, которые можно поднимать просто описав настройки в конфигах. Попробуем разобраться действительно ли это настолько просто и что можно сделать через ansible.Постановка задачи и описание стендаОпределимся с системами, которые будут использоваться для создания стенда. В этой статье было принято решение…