Месяц: Февраль 2023

  • Проверки защиты персональных данных ФСТЭК: как это происходит на практике

    от автора

    В прошлом году мы писали гайд по подготовке к прохождению проверок защиты персональных данных со стороны разных регуляторов. В одном из комментариев один из хабравчан (Vadiara50 это про тебя) заинтересовался тем, как происходят реальные проверки. Я обратил внимание на этот комментарий и решил рассказать о своем опыте прохождения проверки ФСТЭК в одном из госорганов. Поделюсь…

  • Проблемы безопасности SNMP на практике: имитация атак и меры профилактики

    от автора

    Уже больше 30 лет для мониторинга оборудования и сервисов используют протокол SNMP. За это время он прошел закономерную эволюцию, получив несколько версий протокола с особенностями безопасной передачи данных. В рамках статьи попробуем погрузиться в практические аспекты безопасности передаваемых по SNMP данных. И понять, какие угрозы может нести небезопасная настройка и как это исправить.

  • «Докажите, что кариес — поведенческое заболевание» — ок, давайте мы докажем своими деньгами

    от автора

    Вы как-то спросили, готовы ли мы подписаться под тем, что, если вовремя делать профилактику, кариес не возникнет. Мы некоторое время чесали голову и решили, что готовы. Логика простая: если вы ходили на приёмы регулярно, а кариес возник — лечение полностью за наш счёт. То есть те пациенты, которые и так делают всё правильно и не…

  • Европа может быть покрыта солёным льдом

    от автора

    Европа, спутник Юпитера – один из самых интересных объектов нашей Солнечной системы. Считается, что под его поверхностью существует океан, в котором, вероятно, содержится в три раза больше воды, чем на всей Земле. Потенциально на этом небольшом спутнике может существовать жизнь. Но потенциально обитаемый подповерхностный океан не единственное, что интересует учёных. Лёд на поверхности спутника для…

  • OSPF: 34 вещи, которые вы должны запомнить

    от автора

    Open Shortest Path First [сначала открыть кратчайший путь] (OSPF) — это протокол маршрутизации для сетей Internet Protocol (IP). Он использует алгоритм маршрутизации по состоянию соединения и относится к группе внутренних протоколов маршрутизации, работающих в пределах одной автономной системы (AS). Он определен как OSPF версии 2 в RFC 2328 (1998) для IPv4. Обновления для IPv6 определены как OSPF версии 3 в RFC 5340 (2008).OSPF, возможно, является наиболее широко используемым протоколом внутреннего шлюза…

  • Когда антидепрессанты не помогли, а депрессия убивала

    от автора

    Расскажу о методике, о которой узнал у психолога «9 шагов из депрессии», которые помогут из нее выбраться, а вот растянуть их на вечность или сделать — решать вам.Как начинается депрессияВ один момент приходит неприятное понимание. Жизнь стала тяжелой и тусклой. Любимое дело не радует, общаться не хочется. Ничего не хочется. Усталость с самого утра.Это состояние называется депрессией. Сложно сказать, когда именно начинается депрессия, но ясно точно,…

  • Распознавание корпоративных документов: как не утонуть в море бумаг?

    от автора

    Обработка документов — один из самых трудоемких и демотивирующих процессов для сотрудников. Мы подсчитали, что ручной ввод данных из типовых форм занимает 6–7 часов в день. Автономная система Smart Document Engine на смартфоне справляется с подобной задачей буквально за минуты. В этой статье мы расскажем о самых эффективных бизнес‑кейсах применения нашей мобильной OCR.Кадр из фильма «Бойцовский клуб» (1999) Когда в вашей компании появляется новый клиент или запустился очередной проект…

  • Роль уверенности в тестировании

    от автора

    Несколько недель назад я решил написать о тестировании фиксов. Главной моей целью было определить, существует ли системный подход, которому можно было бы следовать в общих случаях. Анализируя это, я быстро понял решающую роль уверенности в проверке и одобрении любого тестируемого нами программного обеспечения. Уверенность диктует, сколько тестов, по нашему мнению, нам нужно выполнить, прежде чем мы сможем подтвердить успешность тестирования. Уверенность в команде разработчиков напрямую…

  • У меня возникают сложности с продуктивной работой на Python

    от автора

    Примечание: всё, что говорится в этой статье, можно отнести и к любому другому языку с динамической типизацией (скажем, Ruby). Я делюсь своим опытом и мытарствами конкретно по Python только потому, что сам пользуюсь этим языком. Изначально я осваивал программирование на Python, и этот язык до сих пор занимает особое место в моем сердце. Именно он…

  • Расширяем возможности Ansible: шаблоны

    от автора

    Система Ansible является одним из самых распространенных средств автоматизации и настройки ресурсов в сети. С помощью этого решения можно осуществлять подготовку контейнеров и виртуальных машин, и многое другое. Ранее мы уже рассматривали автоматизацию управления с помощью Ansible. Напомним, что система работает в так называемом проталкивающем режиме. Вся работа с инфраструктурой осуществляется с сервера управления. И с этой машины ведется применение настроек к управляемым узлам. Ansible…