Какой рейтинг вас больше интересует?
|
Главная / Главные темы / Тэг «ssl»
[Перевод] Elasticsearch как NoSQL база данных 2014-05-14 17:00:03
Может ли поисковый сервер Elasticsearch использоваться в качестве NoSQL базы данных? ...
+ развернуть текст сохранённая копия
Может ли поисковый сервер Elasticsearch использоваться в качестве NoSQL базы данных? Положительный ответ позволит рассмотреть его различные свойства, в том числе и те, от реализации которых он отказался, чтобы стать одним из самых гибких, производительных и масштабируемых поисковых движков. Но для ответа на этот вопрос стоит сначала определиться с самим термином NoSQL, так как в зависимости от контекста он может трактоваться по-разному.
Что же все-таки такое NoSQL?
Разработчики NoSQL дают такое определение: база данных следующего поколения, характеризующаяся отказом от реляционности, распределенностью, открытостью исходных текстов и горизонтальной масштабируемостью. Назвать это определение точным, увы, нельзя.
Дело в том, что речь идет совсем не об SQL. Поясним. Язык запросов Hive явно был вдохновлен SQL. Это же можно сказать и о языке Esper, хоть он работает и не с потоками, а с отношениями. Интересна история PostgreSQL — изначально он назывался Postgres, в качестве языка запросов использовал Quel и являлся ORDBMS, а сегодня PostgreSQL обладает многими функциями, которые позволяют ему быть документноориентированным хранилищем.
В данном случае речь идет не о ACID — в определении NoSQL о транзакциях ничего не говорится. Hyperdex — это база NoSQL, которая стремится обеспечивать ACID-транзакции. MySQL, несомненно, является базой SQL и в своей истории имеет сомнительные интерпретации на тему, что же на самом деле означает ACID.
Читать дальше →
Тэги: elasticsearch, nosql, percolator.io, sql, блог, веб-разработка, компании
Обновление экзаменов SQL Server 2014 2014-05-09 13:36:17
Экзамены 70-457 и 70-458 будут обновлены с 15 мая. В них будут включены вопросы по SQL Server 2014. ...
+ развернуть текст сохранённая копия
Экзамены 70-457 и 70-458 будут обновлены с 15 мая. В них будут включены вопросы по SQL Server 2014. Post from: http://shomin.infoОбновление экзаменов SQL Server 2014 Post from: http://shomin.info
Обновление экзаменов SQL Server 2014
Тэги: 2014, server, sql, тесты, экзамены
Обновленный облачный сервис Azure Web Sites для размещения сайтов PHP, Java, .NET, Node.js и Python 2014-04-27 16:06:52
... доменов и бесплатные SSL;
функция ...
+ развернуть текст сохранённая копия
Это статья является дополнением и продолжением статьи Единая облачная PaaS-платформа для ASP.NET, PHP, Node.js и Python. С момента написания предыдущего материала сервис Azure Web Sites значительно обновился и его возможности расширились сразу во многих направлениях. Об этих изменениях и пойдет речь в данной статье.
Далее рассматриваются следующие функциональные возможности:
- поддержка проектов на Java;
- интеграция с онлайн-редактором Visual Studio Online “Monaco”;
- функция создания резервных копий сайта;
- дополнительные развертывания сайтов, стейджинг и другие окружения;
- выполнение фоновых задач на базе скриптов, кода python, .net, php или node.js;
- удаленная отладка размещенных сайтов;
- поддержка wildcard доменов и бесплатные SSL;
- функция AlwaysOn и поддержка web-сокетов;
- администрирование, Kudu, доступ по IP, управление с помощью Azure Management Libraries;
- новое ценообразование Azure Web Sites.
Рассмотрим каждую из новых функций более подробно.
Читать дальше →
Тэги: .net, azure, java, kudu, libraries, management, microsoft, monaco, node.js, php, python, ssl, studio, visual, блог, веб-разработка, компании
Heartbleed Security Update 2014-04-16 00:02:36
WordPress.com has taken steps to deal with the Heartbleed vulnerability. Here's what you need to ...
+ развернуть текст сохранённая копия
WordPress.com has taken steps to deal with the Heartbleed vulnerability. Here's what you need to know. 
Тэги: heartbleed, security, ssl
«HTTP Strict-Transport-Security» или как обезопасить себя от атак «man-in-the-middle» и заставить браузер всегда использовать HTTPS 2014-03-23 10:30:32
Внимание к мелочам рождает совершенство,
а вот совершенство уже не мелочь.
...
+ развернуть текст сохранённая копия
Внимание к мелочам рождает совершенство,
а вот совершенство уже не мелочь.
Микеланджело Буонарроти
C 2012 года администраторам веб-ресурсов стала доступна новая технология HTTP Strict Transport Security (HSTS) — механизм, активирующий форсированное защищённое соединение по HTTPS. Данная политика безопасности позволяет сразу же устанавливать безопасное соединение, вместо использования HTTP. Механизм использует особый заголовок HTTP Strict-Transport-Security, для переключения пользователя, зашедшего по HTTP, на HTTPS-сервер [1].
HSTS направлен на закрытие следующих уязвимостей к атакам:
| Пользователь помещает в закладки или набирает в адресной строке http://example.com/ и становится жертвой атаки «man-in-the-middle» |
HSTS автоматически преобразует HTTP-запросы в HTTPS для целевого домена |
| Веб-приложение, предполагаемое к использованию строго по HTTPS, по небрежности содержит HTTP-ссылки или отдает контент по HTTP |
HSTS автоматически преобразует HTTP-запросы в HTTPS для целевого домена |
| Атакующий «man-in-the-middle» пытается перехватить трафик жертвы используя поддельный сертификат в надежде, что пользователь не обратит внимания на сообщение о невалидном сертификате |
HSTS не даст пользователю пройти дальше сообщения о проблемах с сертификатом |
Включается данная технология проще простого, необходимо возвращать пользователю HTTP-заголовок «Strict-Transport-Security» в тот момент, когда он заходит на сайт по HTTPS: Strict-Transport-Security: max-age=expireTime [; includeSubdomains]
expireTime
Время в секундах, на которое браузер должен запомнить, что данный сайт должен посещаться исключительно по HTTPS. includeSubdomains (опционально)
Если указать этот необязательный параметр, правила так же применятся ко всем поддоменам. Читать дальше →
Тэги: apache, https, nginx, security, ssl, администрирование, безопасность, веб-разработка, веб-серверов, информационная, системное
Главная / Главные темы / Тэг «ssl»
|
Взлеты Топ 5
Падения Топ 5
|
