Привет! Меня зовут Пётр Жучков, я руководитель группы хранения секретов и конфигураций в отделе Message Bus в Ozon. Мы отвечаем за поддержку и развитие системы хранения и использование секретов, активно сотрудничаем с ребятами из департамента информационной безопасности, чтобы все сервисы могли безопасно работать с секретами.Основной наш инструмент для управления секретами — Vault. Он отличается хорошей функциональностью, а также имеет подробную документацию, благодаря которой можно быстро начать его использовать. Конечно, запустить Vault и подключить к своему сервису — это совсем не то же самое, что надёжно и безопасно предоставить платформенный доступ более 6000 сервисов и других инфраструктурных систем. Для нас крайне важно отдавать данные быстро и хранить безопасно.Если вы хотите безопасно хранить секреты или просто погрузиться в gRPC и Go, то, думаю, вам будет интересно и полезно не повторять наши ошибки.Далее я расскажу историю о том, как во время стандартной процедуры обслуживания Vault мы смогли положить его и потратили много времени и нервных клеток, чтобы вернуть в рабочее состояние. Читать далее

ВведениеИнформационная безопасность является одной из ключевых областей в современном мире, где каждый день появляются новые угрозы и вызовы. Студенты, обучающиеся в вузах, получают ценные знания и навыки в области информационной безопасности, однако часто остаются неподготовленными к реальным задачам, с которыми сталкиваются специалисты в данной сфере.В этой статье мы рассмотрим отличие между навыками, получаемыми после классического обучения в вузе, и навыками, которые реально требуются на практике в сфере информационной безопасности. Будут рассмотрены проблемы и противоречия, с которыми сталкиваются выпускники, а также предложены пути усовершенствования образовательных программ для более эффективной подготовки специалистов к работе в области кибербезопасности.Данная тема является актуальной и важной, поскольку в сфере информационной безопасности решения принимаются на основе практического опыта и актуальных знаний о современных угрозах, технологиях и методах защиты. Анализ отличий между образованием и практикой в информационной безопасности поможет выявить ключевые аспекты, на которые необходимо обратить внимание при подготовке специалистов в данной области.Теоретические знания vs Практические навыкиВо-первых, хочется выделить самую распространенную проблему, которая кроется в отсутствии практических навыков у студентов. И это касается не только ИБ направлений, но и многих других образовательных программ. В частности, что касается ИБ, в университете студентов обычно учат основам криптографии, сетевым протоколам и другим базисным вещам. Однако, на практике в информационной безопасности требуются навыки практической реализации защиты информационных систем, умение анализировать уязвимости, проводить тестирование безопасности, реагировать на инциденты, анализировать вредоносное обеспечение и т.д. Поэтому, теоретические знания бесспорно важны, но не менее важно уметь применить теорию на практике. Все ,наверное, согласятся с тем, что никто ещё не научился водить машину или плавать, просто прочтя книгу. Поэтому, правила дорожного движения необходимо изучать всем, но на одной теории далеко не уедешь. Читать далее

Всем привет меня зовут Роман. Я CTO компании LikeSoft и сегодня я хочу поделиться кейсом как я переводил LMS платформу на облако. Читать далее

Процесс-зомби (zombie process) — дочерний процесс в Unix-системе, завершивший своё выполнение, но ещё присутствующий в списке процессов операционной системы, чтобы дать родительскому процессу считать код завершения. Обычно, когда процесс завершает выполнение и работу, операционная система собирает статус завершения дочернего процесса с помощью системных вызовов wait() или waitpid(), выполненные родительским процессом. Если родительский процесс не вызывает эти функции вовремя, информация о состоянии дочернего процесса не может быть удалена из ядра, что приводит к тому, что процесс остается в состоянии «зомби». Попытка удалить зомби-процесс с помощью kill -9 неэффективна, поскольку он не занимает ресурсов CPU или памяти, а лишь сохраняет номер процесса (PID) и небольшое количество информации о состоянии.Однако, если зомби-процессов становится слишком много, это может исчерпать ресурсы идентификаторов процессов, что помешает созданию новых процессов и негативно скажется на стабильности системы. Читать далее

Рассмотрим статью 2018 года наших индийских коллег Rahul Baboota и Harleen Kaur «Predictive analysis and modelling football results using machine learning approach for English Premier League». Особое внимание советую уделить отбору признаков (feature engineering) — возможно, у вас появятся собственные новые идеи в этой области. Также рекомендую сравнить результаты различных моделей (naive Bayes, SVM, Random Forest, XGBoost) с вашими собственными. Читать далее

رهبر انقلاب در خطبه‌های نماز جمعه: هر ملتی حق دارد از کشور و خاک خود در مقابل متجاوز دفاع کند.

وزیر خارجه ایران در سفر به بیروت، با نخست‌وزیر دولت پیشبرد امور لبنان دیدار و گفت‌وگو کرد.

رهبر معظم انقلاب در خطبه‌های نماز جمعه: دشمن نمیتواند به تشکیلات مقاومت ضربه بزند کشتار غیر نظامیان را نشانه پیروزی خود قلمداد میکند.

O bucată de tencuială de pe holul clădirii recent reabilitate a căzut peste o profesoară. Femeia a fost transportată la spital.

Fostul internațional a activat ultima dată la PRO TV.

Il turista tedesco era sbarcato da una nave arrivata dalla Grecia

La 21enne di Traversetolo è ai domiciliari per i neonati sepolti ma la Procura ha fatto appello

山陀兒颱風雖然在高雄登陸，但其帶來的豪雨也影響到北部地區，基隆地區今（4日）多處傳出坍方，其中位於基隆環保局清潔大樓後方邊坡發生大規模坍方，十幾輛車滑落被土石掩埋，現場令人看了...…

連日豪雨造成台東市太平溪溪水暴漲，水淹休閒步道，水散退後留下泥濘，一名老婦拄著拐杖散步，愈走愈難以自拔，友人看到通報119，消防人員趕到，在泥淖上架鋁梯，才助她脫困，人受驚嚇，...…

彰化縣一名男子從當兵開始就對少女伸魔爪，曾被判刑9年4月，出獄後又再犯，今年初他透過交友軟體認識就讀國中的少女，半年內對她性侵21次，被判刑9年，出獄前必須評估強制治療必要，避...…

សមត្ថកិច្ចម៉ាឡេស៊ីបានបញ្ជូនពលករខ្មែរម្នាក់មកដាក់ទោសនៅកម្ពុជា ក្រោយរូបគេបាននិយាយរិះគន់ឥតសំចៃមាត់នៅតាមបណ្តាញសង្គមអំពីបញ្ហាព្រំដែនជាមួយវៀតណាម ពិសេសអំពីការដឹកនាំរបស់រដ្ឋាភិបាលកម្ពុជា។ មន្ត្រីនាំពាក្យអគ្គនាយកដ្ឋានពន្ធនាគារកម្ពុជាបានបញ្ជាក់ប្រាប់វិទ្យុបារាំងអន្តរជាតិ RFI នៅថ្ងៃទី៤ តុលានេះថា ពលករខ្មែរនៅម៉ាឡេស៊ីរូបនោះមានឈ្មោះ នួន តឿន និងកំពុងឃុំខ្លួននៅក្នុងពន្ធនាគារព្រៃស ក្រោមបទចោទប្រកាន់ក្នុងបទល្មើសព្រហ្មទណ្ឌចំនួន ២ដែលអាចប្រឈមនឹងការដេកក្នុងគុកយ៉ាងតិច ៥ឆ្នាំ។

أكد وزير الخارجية الإيراني عباس عراقجي على ضرورة استخدام كافة الطاقات الدبلوماسية للجمهورية الاسلامية الايرانية لحماية لبنان والمنطقة في مواجهة عدوان...

قال مراسم قناة العالم الاخبارية مهدي عبد الصاحب أن هناك حضور شعبي من قبل الشعب الايراني في مراسم احياء ذكرى شهيد طريق القدس السيد حسن نصرالله في مصلى...

شن طيران الاحتلال الإسرائيلي سلسلة غارات هي الأعنف بإحدى عشرة غارة على منطقة المريجة في الضاحية الجنوبية لبيروت؛ ما أدى الى دمار واسع في الممتلكات....

В Москве проходит прощание с Вячеславом Григорьевичем. Алла Борисовна не смогла вернуться в Россию, чтобы проводить друга в последний путь, но отправила от себе венок.

Композитору было 78 лет. В последний месяц жизни его состояние резко ухудшилось, но он до последнего продолжал работать и мечтал выпустить еще одну песню.

Телеведущая не упускает возможности уколоть бывшего, хотя сейчас влюблена в блогера Николая Сердюкова. Бизнесмен тоже не молчит — жизнь с Ксений он называет «пороховой бочкой».

Не успели Чекалины привыкнуть к спокойной жизни без регулярных поездок по судам, как им пришлось столкнуться с очередными испытаниями. Блогерам грозит серьезное наказание за финансовые махинации.

[allAfrica]

The Air Marshal Association says TSA lacks law enforcement culture and the marshals want to do more police work in airports.

New ad clips, snips and twists so many things that nearly every frame is deceptive.

Средний курс продажи доллара в Украине снизился до 41,45 гривен, а курс евро упал до 45,95 гривен.

L'Observatoire de lutte contre la corruption et les malversations économiques (OLUCOME) a organisé, le 2 octobre 2024, un atelier de présentation du rapport alternatif sur la mise en œuvre du Plan National de Développement (PND) pour la période 2018-2022. Ce document évalue les progrès réalisés et souligne les défis persistants dans des secteurs clés.

Proeuropietiška Sakartvelo prezidentė Salomė Zurabišvili, nepritarianti prorusiškai dabartinės vyriausybės krypčiai, sakė, kad yra gan optimistiškai nusiteikusi prieš šį mėnesį vyksiančius parlamento rinkimus.

Kandidatas į JAV prezidento postą Donaldas Trumpas neleis nugalėti Ukrainos, jei lapkritį laimės rinkimus. Tokią nuomonę interviu laikraščiui „The Telegraph“ išsakė buvęs Jungtinės Karalystės ministras pirmininkas Borisas Johnsonas.

1,5 mlrd. eurų vertės Europos Sąjungos planas, skirtas Europos gynybos pramonei stiprinti, yra per mažas, atsižvelgiant į Rusijos keliamus iššūkius ir Ukrainos apginklavimą, šią savaitę pareiškė auditoriai.

Polițiștii din cadrul Secției de Poliție 24 efectuează cercetări sub supravegherea Parchetului de pe lângă Judecătoria Sectorului 5

Un bărbat care se afla într-o parcare auto din Gherla s-a trezit cu un șarpe pe umăr.

Este tardiv pentru a atenua semnificativ ambițiile nucleare ale Teheranului, și cel mai probabil Israelul va lansa un atac „masiv” asupra instalațiilor petroliere ale Iranului, a prezis fostul premier israelian Ehud Barak într-un interviu.

În cel mai nou videoclip pentru noul său single „Temporary”, Eminem dezvăluie că va deveni bunic, în cadrul unui montaj emoționant, compus din imagini vechi cu fiica sa.