/ фото Ozzy Delaney CC
Мы в 1cloud много рассказываем о собственном опыте работы над провайдером виртуальной инфраструктуры и тонкостях организации внутренних процессов. Сегодня мы решили немного поговорить об оптимизации БД.Читать полностью »
Рубрика «Разработка под e-commerce» - 28
Немного о повышении производительности БД: Практические советы
2016-07-04 в 7:00, admin, рубрики: 1сloud, базы данных, Блог компании 1cloud.ru, оптимизация, Разработка под e-commerceКонцепция производительности и масштабируемости Spryker
2016-07-02 в 17:05, admin, рубрики: e-commerce, performance, performance tests, php, высокая производительность, Разработка под e-commerceПредлагаю вашему вниманию перевод статьи Spryker Performance and Scalability Concepts.
Spryker это e‑commerce фреймворк, является результатом реализации более чем 100 индивидуальных e‑commerce проектов. Он предоставляет из коробки два важнейших архитектурных качества — высокую производительность и масштабируемость. В этой статье описываются основные концепции для их достижения.
Читать полностью »
IaaS-дайджест: 30 материалов о трансформации технологий
2016-07-01 в 6:57, admin, рубрики: iaas, IaaS-дайджест, Блог компании ИТ-ГРАД, ИТ-ГРАД, Разработка под e-commerce
Экономика и трансформация технологий – эти две темы всегда были тесно взаимосвязаны, мы решили рассмотреть их подробнее и начать с подборки материалов.
Другие выпуски IaaS-дайджеста:
PCI DSS: Тенденции и преимущества
2016-06-29 в 7:17, admin, рубрики: pci dss, Блог компании ИТ-ГРАД, виртуальная инфраструктура, ИТ-ГРАД, Разработка под e-commerce, системное администрирование
/ фото Håkan Dahlström CC
Недавно мы провели опрос среди пятидесяти значимых игроков на рынке электронных платежей в России и Казахстане. Крупнейшие платежные системы рассказали нам о том, какую выгоду несет сертификация по стандарту PCI DSS.
Стандарт PCI DSS был разработан Советом по стандартам безопасности данных индустрии платежных карт (Payment Card Industry Security Standards Council). Он определяет требования к организациям, имеющим отношение к безопасности данных платежных карт.Читать полностью »
Не самолет, но в «облаках»: Автомобили и облачные технологии
2016-06-22 в 6:48, admin, рубрики: iaas, автотехника, Блог компании ИТ-ГРАД, ИТ-ГРАД, облачные сервисы, Разработка под e-commerce, системное администрирование
Облака все больше и больше укрепляют позиции в самых разных сферах деятельности. Мы уже писали в нашем блоге на Хабре о том, как новые технологии помогают в работе магазинов розничной торговли и крупных стриминговых сервисов.Читать полностью »
Что угрожает вашему сайту после установки онлайн-консультанта и как мы с этим боремся
2016-06-14 в 9:43, admin, рубрики: mitm, SaaS / S+S, sql-injection, XSRF, xss, антивирусная защита, атака, Блог компании RedHelper, информационная безопасность, личные данные, обратный звонок, Разработка под e-commerceРазрабатываемые нами сервисы — онлайн-консультант RedHelper и обратный звонок RedConnect работают с личными данными посетителей, и потому требуют очень тщательного подхода к безопасности как клиентской части виджета, так и к серверной. В этой статье мы немного расскажем о том, какие типы угроз могут ожидать Ваш после установки различных виджетов, и как мы обеспениваем безопасность в наших продуктах.
Безопасность виджета
Зачастую владелец сайта может даже не догадываться, что страницы его представительства в интернете чем-то заражены. Конечно, в последнее время хостеры достаточно успешно начали решать эту проблему, постоянно проводя проверку файлов своих клиентов на наличие вредоносного кода, но и это, как известно, не панацея.
Чтобы защитить клиентскую часть виджеты RedHelper загружается через iframe. Те, кто в курсе как работает эта технология уже поняли, в чем суть. Но все же приведу аналогию. Iframe можно сравнить с посольством. Какие бы страшные вещи не происходили за забором посольства, внутри действуют законы того государства, чей флаг развивается над входом. Точно так же и для iframe-виджета RedHelper не важно, какие угрозы и дыры в безопасности присутствуют на сайте — все данные вводятся в защищенные поля ввода, безопасность которых обеспечена серверной частью.
Безопасность серверной части
Мы постарались защитить RedHelper по высшей категории от всех имеющихся угроз. Но чтобы не расслабляться, мы регулярно просим известные компании, занимающиеся интернет-безопасностью, провести аудит нашей системы. К нашей чести, результаты всегда находятся на высоком уровне, а все найденные уязвимости мы оперативно устраняем.
Если говорить подробнее, то виджеты онлайн-консультантов и обратных звонков подвержены 5 типам интернет-угроз. И ниже мы расскажем, как им противостоит RedHelper.
MITM — Man In The Middle — Человек посередине
Самая понятная аналогия для этого типа уязвимости — прослушка телефона. Но в том, что кто-то может прочитать или удалить сообщения оператора и клиента только полбеды — злоумышленник может их изменять по своей воле. Причем ни оператор, ни клиент не будут догадываться о наличии “третьего лишнего” в канале.
Magento 2: добавление колонки к гриду админки
2016-06-10 в 11:50, admin, рубрики: Grid, magento 2, UI, Разработка под e-commerceПод катом пример добавления в гриде админки Magento 2 дополнительной колонки с данными из таблицы, связанной с основной таблицей грида, и "грязный хак" для работы фильтра по дополнительной колонке. Допускаю, что это не вполне "Magento 2 way", но это как-то работает, а потому — имеет право на существование.
Как не дать частым релизам поломать ваше API, или пишем авто-тесты для открытого API и шлем результат в Telegram бот
2016-06-08 в 10:54, admin, рубрики: api, python, qa automation, платежные системы, Разработка под e-commerce, Тестирование веб-сервисов
Предисловие
Наша команда разрабатывает финансовые инструменты, в том числе открытые платежные API, и как многие проекты, работающие по практике continuous integration мы одновременно с созданием проекта 3 года назад начали думать над тем, как улучшить покрытие проекта тестами и добиться максимальной стабильности нашего кода при довольно частых изменениях (мы иногда устанавливаем обновления на продуктовую среду несколько раз в день). Особенно это важно в трех аспектах:
- мы предоставляем наши API интерфейсы в открытый доступ клиентам и важно, чтобы все взаимодействие четко соответствовало описаниям спецификаций
- мы интегрируемся с большим количеством других финансовых сервисов и банков, и помимо покрытия тестами своего кода мы вынуждены также покрывать интеграционными тестами взаимодействие с test (а иногда и prod) средой сторонних систем
- наша внутренняя архитектура включает в себя большое количество микросервисов, которые общаются между собой по HTTP API
В этой статье я хотел бы поделиться опытом и показать пример, как мы разрабатываем тесты для API интерфейсов включающих в себя как сервер-сервер взаимодействие, так и работу через браузер. Для демонстрации я приведу простой пример тестирования процесса оплаты банковской картой через наш платежный шлюз с отправкой результата тестов в Telegram.
Читать полностью »
На Amazon идёт война алгоритмов за позицию «лучшего» товара
2016-06-06 в 12:12, admin, рубрики: amazon, Buy Box, алгоритмический трейдинг, Алгоритмы, Блог компании Rootwelt, подстройка цены, Разработка под e-commerce
В 2011 году два алгоритма, оставленные без присмотра, подняли цену книги до 23 миллионов долларов
Amazon начал как книжный магазин в 1994 году, но к настоящему времени превратился в настоящего монстра интернет-торговли. На площадке продаётся что угодно. Самое удобное — там можно сравнить цены разных продавцов и выбрать наиболее подходящее предложение. Более того, алгоритм Amazon выполняет такое сравнение за нас и находит «оптимальное предложение» (“Buy Box”), остаётся только нажать кнопку «Добавить в корзину».
Никто не знает, как работает алгоритм Amazon: формула включает в себя не только цену, но и количество положительных отзывов, и что-то ещё. Проблема в том, что торговцы активно манипулируют алгоритмом Amazon, чтобы попасть в заветный “Buy Box”. Причём задача торговца — не только попасть на оптимальную позицию, но и продать товар по максимально возможной цене, не теряя позицию. Наблюдать за битвой торговых ботов на Amazon с постоянными рывками цен весьма забавно: такое исследование провели специалисты из Северо-Восточного университета (США), pdf.
Читать полностью »
Работа с данными: Как это делают крупные компании
2016-05-30 в 7:21, admin, рубрики: 1сloud, big data, Google, uber, Блог компании 1cloud.ru, Разработка под e-commerce
/ фото Jason Tester Guerrilla Futures CC
Компания IDC сообщает, что в 2011 году человечеством было сгенерировано 1,8 зеттабайт информации. В 2012 году эта цифра составила уже 2,8 зеттабайт, а к 2020 она увеличится до 40 зеттабайт.
Существенную часть этих данных генерируют крупные мировые компании, такие как Google, Facebook, Apple. Им нужно не просто хранить данные, но и выполнять резервное копирование, следить за их актуальностью, обрабатывать, причем делать это с минимальными затратами. Поэтому ИТ-отделы крупных организаций разрабатывают собственные системы для решения этих задач.Читать полностью »