Александр Иванов

Как только не называют благословенный XIX век – это и век пара, и век электричества, и век социалистических идей, и век железных дорог. Но, так уж вышло, что для подавляющего большинства людей на планете, живших в то время, этот век стал веком холеры.

Страшные пандемии (всего их за столетие случится семь), возникая одна за одной в долине Ганга, уносили жизни миллионов людей. «Быстрый» XIX век, когда мир стал близким и единым, своими пароходами и колониальными товарами мгновенно разносил заразу по всему миру, и не существовало никакой защиты и никакого противодействия этой болезни.

Хотя про гигиену тогда уже знали: карболка стараниями Рунге, Лорана и Листера была знакома каждому лекарю, но всё же медицина оставалась еще в довольно диком состоянии и перед холерой оказывалась полностью бессильной.

Вполне вероятно, что наша история начинается с того, что китайский крестьянин где-то в районе Южной Гоби около 1333 года поймал тарбагана и съел его. Если бы наш крестьянин был местным жителем – уйгуром или монголом, у которых этот степной сурок считается лакомством, – то он знал бы, что «сонных» сурков, которые в какой-то момент начинают еле передвигаться, есть нельзя, потому что такие сурки – больны, и болезнь эта – смертельна.

Но наш крестьянин был из Центрального Китая, откуда на север его и его семью прогнал голод и целая череда невероятных бедствий: полоса неурожаев, засуха, а может быть, ураганы и наводнения, почти уничтожившие в эти годы Ханбалык (будущий Пекин) и множество других городов, и про тарбаганов он мало что знал.Обрадовавшись легкой добыче, он и вся его семья наконец-то поели.

Сейчас известно, что тарбаган – естественный носитель чумной палочки  (лат. Yersinia pestis), но сам возбудитель чумы будет открыт только в 1894 году швейцарцем, работавшим в Пастеровском институте, Александром Йерсеном во время очередной вспышки чумы в Гонконге, но тогда, в середине 30-х гг. XIV века, об этом никто не знал и не помышлял, и скрытое от глаз человека зло начало свое неспешное путешествие из Азии в Европу, уже в пути сея смерть и ужас.

В продолжение предыдущей статьи, где описали основные принципы и протоколы для построения вендор-независимой и отказоустойчивой сети, будем разбираемся дальше:

1. Рекомендации по применению базовых протоколов и стандартов

2. Общие настройки сетевого оборудования

3. Коротко и таблично уделим внимание безопасности

Обновить Zabbix или сохранить наработки? Вот в чем вопрос

«Лихие 90-е» — понятие, вызывающее противоречивые чувства практически в каждом человеке, кто прошел через этот чудный период. Оно и понятно, последствия перестройки, тяжело упавшие на плечи простых экс-советских граждан, довольно ощутимо и ярко отпечатались в памяти и запомнились большинству как время запредельного разгула преступности, произвола и кризиса практически во всех сферах жизни. Для кого-то это время отмечено лестницей, ведущей как вверх, к возможностям, так и вниз, к самому дну. Но, с другой стороны, были и хорошие, ламповые моменты, вызывающие тепло в сердце и ностальгическую улыбку. Особенно у тех детей, чье детство выпало на этот интересный для нашей страны период. Дети, которым сегодня уже по тридцать лет, и они сами в массе своей являются родителями. Для них это время бунтарства и юности, вкупе со вседозволенностью, импортными товарами, забугорными кино и музыкой. А также прикольными вещицами, которые сейчас покажутся хламом: игрушки-покемоны и тамагочи, наклейки и плакаты, йо-йо и робозвери, а также герой нашего очерка — фишки. О них и поговорим.

Сегодня рассуждаем над задачей построения максимально отказоустойчивой сетевой инфраструктуры предприятия, с минимальной привязкой к конкретному вендору, преимущественно на открытых протоколах и стандартах.

Рассмотрим такие вопросы:

1. Вендор-независимость (долой проприетарное рабство)

2. Отказоустойчивость (больше линков, больше железа, меньше технологий)

3. Модульность (занудно, но важно)

Начало счёта по-немецки — eins, zwei, drei — знают даже те, кто никогда немецкий не учил. Запоминанию этих числительных способствует и то, что все три рифмуются. Тем больший сюрприз ждёт приехавших в Швейцарию, потому что в швейцарском немецком рифмы нет. Представление о провинциальном диалекте как о результате «искажения» столичного языка соседством с иноязычными областями — не позволяет объяснить, каким образом такая броская рифма могла бы потеряться.

Наверное, многие сталкивались с ситуацией, когда среди проектов работающих на современном ПО, остается пара полузабытых, а держать отдельную машину под них не хочется. Вариантов решения масса, но в службе поддержки хостинг-компании данная проблема не теряет своей актуальности м моими коллегами был разработан скрипт, помогающий добавить нужную версию php в VestaCP буквально за пару минут. Данный метод уже зарекомендовал себя с хорошей стороны и продолжает радовать сотрудников поддержки. Самое время его опубликовать и помочь всем, кто столкнулся с подобной проблемой.

«Я сделала все из того, чего люди не ожидали от девушки!»

Доброго времени суток, друзья!

В этой статье я хочу поделиться с вами результатами небольшого исследования, посвященного HTTP-заголовкам, которые связаны с безопасностью веб-приложений (далее — просто заголовки).

Сначала мы с вами кратко разберем основные виды уязвимостей веб-приложений, а также основные виды атак, основанные на этих уязвимостях. Далее мы рассмотрим все современные заголовки, каждый — по отдельности. Это в теоретической части статьи.

В практической части мы реализуем простое Express-приложение, развернем его на Heroku и оценим безопасность с помощью WebPageTest и Security Headers. Также, учитывая большую популярность сервисов для генерации статических сайтов, мы настроим и развернем приложение с аналогичным функционалом на Netlify.

Исходный код приложений находится здесь.

Демо Heroku-приложения можно посмотреть здесь, а Netlify-приложения — здесь.

Основными источниками истины при подготовке настоящей статьи для меня послужили следующие ресурсы:

• Security headers quick reference — Google Developers
• OWASP Secure Headers Project
• Web security — MDN

В этой статье речь пойдёт о мучениях индийцев: как они создавали танк собственной разработки. Назвали его Arjun ("Арджун"). Не так давно было выпущено 124 машины, в этом году "Арджун" модернизировали до варианта Mk. 1A. Но при чём тут тогда "Санта-Барбара"? Расскажем обо всём с самого начала — с 1970 года. И нет, это не ошибка: впервые индийские военные именно тогда задумались о своём собственном танке. В те годы Т-72 были лишь опытным объектом 172, а немцы только недавно стали получать свои "Леопард" 1.

Доброго времени суток, друзья!

Предлагаю вашему вниманию результаты небольшого исследования, посвященного сравнению Redux и Vuex.

Введение

Redux и Vuex — это библиотеки для управления состоянием React и Vue-приложений, соответственно. Каждая из них по-своему реализует архитектуру для создания пользовательских интерфейсов, известную под названием Flux.

Когда я три года назад написал, что подготовка к суборбитальным туристическим полетам вышла на финишную прямую, я и не догадывался, что это заявление окажется настолько преувеличенно оптимистичным. Действительно, уже тогда и Blue Origin с системой New Shepard, и Virgin Galactic с космопланом SpaceShipTwo начали проводить регулярные испытания, и, казалось бы, до первых туристов осталось совсем чуть-чуть. Однако обе компании вроде бы вообще никуда не торопились. Прошла половина 2018 года и весь 2019, блаженные доковидные времена. Потом был еще весь 2020, но у него есть уважительная причина. Зато сейчас обе компании наконец-то устроили гонку на потеху публике. Пользуясь тем, что Blue Origin объявила о продаже места на первый полет в мае и назвала дату первого полета (20 июля) еще в начале июня, Virgin Galactic успела выпрыгнуть вперед и объявила о своем первом полете с туристами 11 июля. Так что сейчас отличное время вспомнить о том, какую долгую и тернистую дорогу уже успел пройти суборбитальный туризм.

Мы в Dropbox считаем, что управление инцидентами — это центральный элемент нашей системы по обеспечению надёжности. И хотя мы также используем проактивные методы, такие как хаос-инжиниринг (сhaos engineering), то, как мы реагируем на инциденты существенное влияет на опыт наших пользователей. Во время потенциального сбоя сайта или проблемы с продуктом на счету каждая минута.

Ключевые компоненты нашего процесса управления инцидентами существуют уже несколько лет, но мы видим возможности для постоянного развития в этой области. Изменения, которые мы внесли с течением времени, включают в себя как технологические, так и организационные, и процедурные улучшения.

В этом посте мы расскажем подробно о нескольких уроках, которые Dropbox вынесли из опыта управления инцидентами. Вероятнее всего, не каждый из пунктов можно найти в методичке по структуре управления инцидентами, и не стоит думать, что эти улучшения универсальны для любой компании. (Полезность этих уроков зависит от вашего технологического стека, размеров организации и других факторов). Вместо этого мы надеемся, что эта статья послужит примером, как вы можете систематически анализировать реакцию на инциденты в вашей компании и улучшать её так, чтобы удовлетворить потребности ваших пользователей.