Рубрика: habrahabr

Разработчики стараются внимательно относиться к своим продуктам, минифицируют файлы, настраивают кэш, дерутся за каждую миллисекунду скорости. Но почему-то почти везде игнорируется то, что самым первым отправляется пользователю — а именно заголовки HTTP. Как-то довелось мне посетить курсы по информационной безопасности, и там советовали первым делом смотреть именно на них, поскольку о них чаще всего и забывают.

Я как лентяй программист который параноит при каждом заходе на сайт увлекается информационной безопасностью, решил развить эту идею. Если вам интересно, милости прошу.
Читать дальше →
Безопасность сайта по его заголовкам, или что делать, если хочется залезть во внутренности каждого сайта
Source: habrahabr

Сегодня существует несколько вариантов размещения ИТ-инфраструктуры для бизнеса. Все они обладают своими плюсами и минусами, насчет каждого есть достаточно информации разной степени актуальности. Но обобщающего материала на эту тему мы не нашли, и нам стало интересно осветить основные сценарии размещения инфраструктуры и сравнить их преимущества и недостатки.

С одной стороны, в этой сфере постоянно появляются новые возможности, а с другой – потребности бизнеса могут как возрастать, так и сокращаться, могут меняться цели и задачи, стоящие перед ИТ-инфраструктурой, поэтому стратегию её дальнейшего развития приходится анализировать и пересматривать на регулярной основе. Всего мы определили четыре основных варианта:

• Локальное размещение: серверный шкаф или стойка на собственной территории;
• Colocation — размещение своего оборудования на территории ЦОД;
• Dedicated — аренда физических серверов в дата-центре;
• Public cloud — использование облачных услуг.

Первый подразумевает капитальные затраты, остальные – только операционные. Чаще всего размещение целесообразно осуществить в дата-центре на территории РФ, но иногда есть смысл сделать это в другой юрисдикции… Однако по всем по порядку.

Читать дальше →
Четыре варианта стратегического планирования ИТ-инфраструктуры
Source: habrahabr

Каждый думает, что если к нему на сайт заходит миллион посетителей в месяц, и он тратит шестизначные суммы на рекламу в AdWords, то это стабильный и надежный канал продаж. Мы тоже так думали, пока нам не заблокировали AdWords без объяснения причин как раз во время запуска новых услуг и акций. Поделимся нашим опытом, надеемся он поможет другим минимизировать риски и потери.
Читать дальше →
Не О’кей, Google! Или, как говорить с поддержкой Google AdWords
Source: habrahabr

В жизни каждого мужчины наступает момент, когда, окинув взглядом свежую мировую статистику по использованию операционных систем, он понимает, что пришло время больших перемен. Дом, работу и жену при этом менять вовсе не обязательно, а вот попробовать охватить аудиторию, которая заметно выросла за последний десяток лет, все же стоит. Речь пойдет о разработке на Delphi для macOS (в девичестве OS X) и о том, как мы в компании TamoSoft выбирали инструменты, осваивали новое, учились, подрывались на минах и получали удовольствие от процесса.
Читать дальше →
[Из песочницы] Delphi со вкусом Cocoa
Source: habrahabr

Несмотря на то, что Фотошопом пользуюсь всё реже и реже, к нему иногда приходится возвращаться. Скетч слишком плохо работает с растром (фактически никак), поэтому графику подготавливаю в Фотошопе. В этом посте поделюсь своими настройками интерфейса.

Читать дальше →
Настройки Photoshop после установки
Source: habrahabr

В виду подходящего весеннего сезона и многих запланированных релизов в это время, сейчас лучший момент прочесть перевод статьи геймдизайнера Matthew Donatelli и вынести несколько полезных уроков до того как вы выйдете в Ранний Доступ. Это самый трезвый взгляд на Early Access, который я когда-либо читал.

Читать перевод
[Перевод] Как «правильно» выходить в Ранний Доступ на Steam
Source: habrahabr

Как можно управлять тем, о чьем существовании Вы даже не знаете? Постоянная и 100% видимость всего аппаратного и программного обеспечения в Вашей компании позволяет более эффективно управлять ИТ-активами, планировать ИТ-бюджеты, контролировать их использование и, банально, предотвращать кражи оборудования. Как можно централизованно и удаленно осуществлять инвентаризацию своих ИТ-активов? Рассмотрим на примере облачного RMM-решения Panda Systems Management.

Читать дальше →
Как можно удаленно и централизованно осуществлять инвентаризацию и аудит всех ИТ-активов компании
Source: habrahabr

На самом деле, конечно, вот прямо сесть — достаточно серьёзная задача даже при полном раздолбайстве. Но потерять работу за день и больше никогда не вернуться в ИТ-сферу — таких случаев сотни.

Я расскажу несколько баек. В некоторых из них изменены детали, чтобы нельзя было узнать компанию. Если вы узнаете свою — не беспокойтесь, наверняка эти случаи почти типичные для всей страны. Вы же знаете анекдот про первого залетевшего дятла.
Читать дальше →
Начнём год с позитива: как садятся админы и CIO
Source: habrahabr