Архив за 07 апреля 2015 - 10

Часть 1 из 7: CompTIA A+ и запись вебинара о подготовке к сертификациям по ИБ
Часть 4 из 7: CompTIA Security+. Сертификации CompTIA для ИТ-специалистов
Часть 7 из 7: CompTIA CTT+ (Certified Technical Trainer)
Сертификации CompTIA для ИТ-специалистов. Часть 6 из 7. CompTIA Storage+ - 1
Пашков Кузьма — Lead InfoSec, EMC trainer @ training.muk.ua

Сети и системы хранения данных (далее ССХД)

Капитализация компаний, достигнувших высокого уровня автоматизации бизнес-процессов, все больше состоит из информационных активов, стоимость которых зачастую на порядки превышает стоимость автоматизированной системы в которой они хранятся и обрабатываются. Экспоненциальный рост обьема и усложнение семантики этих активов заставляют владельцев бизнеса непрерывно оценивать и минимизировать ассоциированные с этими активами риски информационной безопасности.

Одним из необходимых условий экономически-целесообразной минимизации рисков является реализация стратегии ILM — Information Lifecycle Management (стратегии управления и хранения информации), предполагающей дифференцированный подход к хранению и управлению информацией компании на всех этапах ее жизненного цикла.
В свою очередь, необходимым условием реализации стратегии ILM является использование ISS — Intelligent Storage Systems (интеллектуальных систем хранения данных) и SAN — Storage Area Networks (сетей хранения данных).

Разработкой и внедрением стандартов в этой отрасли занимается некоммерческая ассоциация ведущих производителей (EMC, IBM, Hewlett-Packard, Hitachi и пр.) ССХД — SNIA — Storage Network Industry Association. Ассоциация является оператором развитой программы вендорнезависимых сертификаций для всех значимых категорий специалистов по ССХД: инженеров, архитекторов и экспертов. В 2011 году SNIA делегировала проведение обязательного начального экзамена по основам ССХД на уже известную по предыдущим статьям этой серии ассоциацию CompTIA — так родилась одна из самых популярных «молодых» сертификаций Storage+.
С ней меня познакомил мой ментор Ting-Ying Li из корпорации ЕМС, когда я начал специализироваться в системах хранения данных этого производителя.

1. Знакомство с сертификацией

Читать полностью »

Немалое число критиков нашлось для биткоина и иных цифровых валют, которые легко подвергать остракизму. Однако если цифровые валюты и платежные системы займут место, равное действующим в настоящее время, то мы даже представить себе не можем, как изменится наш мир. Так, например, вспомните первые дни пользования мобильными телефонами, когда видеозвонок или геолокации не то что не существовали, а их представить было невозможно. Более того, существовало мнение, что появление фотокамеры в телефоне станет причиной разорения компании Eastman Kodak. В то время предположение казалось бредовым. Ровно до 2012 году, когда фирма заявила о своем банкротстве.

image
Читать полностью »

image

Сегодня мы поговорим о проведении тестирования на проникновение в соответствии с требованиями СТО БР ИББС-1.0-2014 своими силами.

Распоряжением Банка России от 10.07.2014 N Р-556 http://www.consultant.ru/document/cons_doc_LAW_165504/ «О вводе в действие рекомендаций в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности на стадиях жизненного цикла автоматизированных банковских систем» с 1 сентября 2014 года были введены в действие Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности на стадиях жизненного цикла автоматизированных банковских систем» РС БР ИББС-2.6-2014» http://www.cbr.ru/credit/Gubzi_docs/rs-26-14.pdf (документ хотя и носит рекомендательный характер, но, по сути, служит руководством к действию).
Читать полностью »

В начале февраля мы провели опрос по автоматизированному тестированию для выявления изменений, произошедших за последние 5 лет в этой области. В качестве сравнительной базы использовались результаты нашего исследования «Инструменты автоматизации тестирования», проведенного в 2011г. Читать полностью »

Пока еще Cortana не стала доступной для русскоговорящих пользователей Windows Phone 8.1, а это ожидается скоро, я предлагаю вам самим сделать веселое апрельское приложение, с помощью которого можно будет поговорить с телефоном, покомандовать им, а может быть и поиграть.

На деле это, оказывается, довольно просто.

Поговори со мной, Windows Phone - 1

В качестве примера предлагаю сделать детское приложение, которое тренирует в устном счете до 10-ти. Приложение будем писать на XAML/C#
Читать полностью »

Привет, Мегамозг!

Нас семь человек, и мы консультируем компании. Основная наша работа — это аудит качества сервиса. Мы много времени проводим в Москве, но наша работа позволяет нам часто бывать дома. География нашей маленькой команды обширна: Москва, Мурманск, Нижний Новгород и Краснодарский край, а один из нас, дизайнер, примерно половину года живет в Таиланде. Да, мы любим путешествовать. Правда, в последнее время путешествия под большим вопросом из-за экономических изменений. Опять-таки из-за этих самых изменений приходится пересматривать расходы, искать способы сокращать все лишнее и минимизировать необходимое. В этом посте я бы хотел рассказать о своем кратком анализе предложений сотовых операторов. В месяц я трачу около 2 тысяч рублей, не особенно стесняясь в разговорах. Почти половина моих звонков — общение с коллегами. Поэтому мы решили выбрать корпоративный тариф для малого бизнеса, изучив предложения пяти основных операторов связи: «МТС», «Билайн», «МегаФон», «Теле2» и «Yota».
Читать полностью »

Пузырьковый телеграф — это одна из первых попыток использовать электричество для передачи информации.

Пузырьковый телеграф - 1

Каждой букве и цифре соответствовал свой электрический провод. На принимающей станции провода были выведены в стеклянный сосуд-аквариум с подкисленной водой. Когда через провод на передатчике подавался ток, то с соответствующего контакта на приемнике благодаря электролизу выделялись пузырьки водорода и указывали, что передана именно эта буква.
Читать полностью »

Раскраски для взрослых — лидеры продаж на Amazon - 1
Замысловатые контуры в раскрасках для взрослых. Фото: Джоанна Басфорд, Laurence King

Кто бы мог подумать, что обычные раскраски принесут автору миллионы долларов? Что эти книжки выйдут на первые места в списке самых продаваемых книг? Но именно это происходит сейчас: см. топ бестселлеров Amazon в США и Великобритании.
Читать полностью »

Разбор естественного языка: грамматическая нотация - 1

Я уже довольно давно интересуюсь ИИ, особенно областью, связанной с пониманием машиной текстов, написанных на естественном языке. Как известно, классическая теория анализа текста разделяет этот процесс на три этапа:

  • Морфологический — анализ словоформ и их характеристик (число, падеж, и т.д.);
  • Синтаксический — выделение структуры предложения (отношения между словами);
  • Семантический — выделение смысла исходя из «модели мира»;

Первый этап в целом решён. Мы имеем подробные морфологические словари, покрывающие львиную долю слов, встречающихся в большинстве текстов. Кроме того, для распространённых языков существуют правила, позволяющие с достаточной точностью классифицировать неизвестные словоформы.

Ситуация с синтаксическим разбором куда более сложная. Существующие анализаторы не могут претендовать на правильность и точность разбора в сложных случаях. Большая часть качественных продуктов выпущены под проприетарной лицензией (в большей мере это касается русского языка; с английским проблема, кажется, не стоит столь остро). Поэтому для прогресса в понимании машиной текстов, написанных на естественном языке, мы нуждаемся в качественных и доступных синтаксических анализаторах.

Из-за отсутствия у меня глубоких знаний в области нейронных сетей я решил следовать более проторенной тропой, а именно разработать BNF-подобную грамматическую нотацию и реализовать анализатор, использующий грамматические правила, описанные с её помощью. С этой точки зрения при разработке практически полезного анализатора основная работа заключается именно в построении достаточной системы правил (что у меня далеко до завершения). В следующем посте я опишу устройство реализованного анализатора, а пока хочу сфокусироваться на разработанной грамматической нотации.
Читать полностью »

Компания ZTE начала продажи смартфонов ZTE Blade S6 Plus, используя в качестве канала сбыта исключительно сайт eBay. Цена новинки — 300 долларов, но на начальном этапе продаж ввел скидку до 270 долларов. Цена в Европе равна 280 евро, со скидкой — 253 евро. Доставку оплачивает производитель.


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js