Οι ειδικοί της Kaspersky Lab βοήθησαν στην αναγνώριση και επιδιόρθωση επτά άγνωστων ευπαθειών στη σουίτα ThinsPro – μία βιομηχανική IoT πλατφόρμα, σχεδιασμένη για βιομηχανικά συστήματα ελέγχου απόκτησης δεδομένων και απομακρυσμένης ανάλυσης. Ορισμένες από τις ευπάθειες που εντοπίστηκαν θα μπορούσαν ενδεχομένως να επιτρέψουν στους απειλητικούς φορείς να αποκτήσουν εξαιρετικά προνομιακή πρόσβαση σε βιομηχανικά συστήματα IoT και…

Η επικοινωνία μέσω email έχει γίνει πια αναπόσπαστο κομμάτι της καθημερινής ζωής των περισσότερων ανθρώπων, τόσο σε επαγγελματικό όσο και σε προσωπικό επίπεδο. Παρόλο που αφιερώνουμε πολύ χρόνο ανταλλάσσοντας μηνύματα μέσω ηλεκτρονικού ταχυδρομείου, ελάχιστοι από εμάς αναρωτιόμαστε κατά πόσο είμαστε ασφαλείς πραγματικά όσο στέλνουμε και λαμβάνουμε email, θεωρώντας ότι απλά και μόνο έχοντας ένα ασφαλή…

Η mobile εκδοχή του Edge browser της Microsoft θα «ενημερώνει» τους κατόχους των συσκευών αν οι ιστοσελίδες από τις οποίες ενημερώνονται είναι άξιες εμπιστοσύνης. Η εν λόγω λειτουργία αναπτύχθηκε από την Microsoft σε συνεργασία με την NewsGuard, ενός οργανισμού που ιδρύθηκε από δημοσιογράφους και αξιολογεί τις ενημερωτικές ιστοσελίδες με βάση μια σειρά κριτηρίων. Η λειτουργία…

Δια στόματος Tim Cook εκφράζεται η άποψη της Apple αναφορικά με το βαθμό στον οποίο οι χρήστες θα ελέγχουν τα δεδομένα τους.  O Διευθύνων Σύμβουλος της Apple καλεί την αμερικανική Κυβέρνηση να δώσει στους χρήστες τα κατάλληλα εργαλεία προκειμένου να μπορούν να ελέγχουν με απόλυτο τρόπο όλα τα online δεδομένα που συλλέγονται από εκείνους. Σύμφωνα…

Το Vodafone TV υποδέχεται το National Geographic+, την υπηρεσία on demand διανομής περιεχομένου ντοκιμαντέρ, η οποία καλύπτει πάνω από 40 διαφορετικές θεματικές κατηγορίες. Έτσι, οι συνδρομητές του Vodafone TV έχουν πλέον πρόσβαση σε περισσότερα από 700 επιλεγμένα συναρπαστικά ντοκιμαντέρ, παρουσιασμένα σε 40+ θεματικές κατηγορίες με την υπογραφή του National Geographic, με την καλύτερη ποιότητα θέασης.…

Το ποσό των 50 εκατομμυρίων ευρώ καλείται να πληρώσει η Google για παραβιάσεις του Γενικού Κανονισμού Προστασίας Προσωπικών δεδομένων (GDPR).  Σύμφωνα με τις επιταγές του GDPR, ο οποίος έχει ήδη τεθεί σε ισχύ στην Ευρώπη, η Υπηρεσία Προστασίας Προσωπικών Δεδομένων της Γαλλίας επέβαλλε πρόστιμο 50 εκατομμυρίων ευρώ στην Google λόγω του ότι δεν καθιστά σαφές…

Οι ειδικοί της Kaspersky Lab έχουν συμβάλλει στην έρευνα «Good Practices for Security of Internet of Things in the context of Smart Manufacturing», με στόχο την υποστήριξη της ανάγκης για αυστηρά πρότυπα ασφάλειας του IoT. Η έκθεση, που αναπτύχθηκε από τον Ευρωπαϊκό Οργανισμό για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA), στοχεύει στην ενίσχυση της ασφάλειας…

Σύμφωνα με έρευνα της Kaspersky Lab, η συνδεσιμότητα είναι στις μέρες μας ζωτικό κομμάτι του καθήκοντός μας απέναντι στην οικογένεια, τους φίλους και τα αγαπημένα μας πρόσωπα. Η έρευνα δείχνει ότι στις περιπτώσεις που οι άνθρωποι δεν μπορούν να χρησιμοποιήσουν τις συσκευές τους, οι συνηθέστερες ανησυχίες τους είναι ότι η οικογένεια και οι φίλοι τους…

Το Viber λανσάρει διεθνώς τα Polls, το νέο εργαλείο ζωντανών δημοσκοπήσεων, και «φέρνει δημοκρατικές διαδικασίες» σε Group chats (ομαδικές συνομιλίες) και σε Communities (κοινότητες). Με το νέο χαρακτηριστικό εμπλουτίζεται ακόμα περισσότερο η επικοινωνία, καθώς οι χρήστες μπορούν να συμμετέχουν και να εκφράζουν την άποψή τους για διάφορα θέματα με έναν εύκολο και γρήγορο τρόπο. Η…

前面有一篇文章中提到过开源软件，不过主要是在系统运维的角度去讲的，主要分析一些系统级的开源软件(例如bind,memcached)，这里我们讨论的是用于搭建初创网站应用的开源软件(例如phpbb,phparticle)，运行在Linux，MySQL，Apache,PHP,Java等下面。 创业期的网站往往采用比较简单的系统架构，或者是直接使用比较成熟的开源软件。使用开源软件的好处是搭建速度快，基本不需要开发，买个空间域名，下个软件一搭建，用个半天就搞定了，一个崭新的网站就开张了，在前期可以极大程度的节约时间成本和开发成本。 当然使用开源软件搭建应用也存在一些局限性，这是我们要重点研究的，而研究的目的就是如何在开源软件选型时以及接下来的维护过程中尽量避免。 一方面是开源软件一般只有在比较成熟的领域才有，如果是一些创新型的项目很难找到合适的开源软件，这个时候没什么好的解决办法，如果非要用开源的话一般会找一个最相似的改一下。实际上目前开源的项目也比较多了，在sf.net上可以找到各种各样的开源项目。选型的时候尽量应该选取一个程序架构比较简单的，不一定越简单越好，但一定要简单，一目了然，别用什么太高级的特性，互联网应用项目不需要太复杂的框架。原因有两个，一个是框架复杂无非是为了实现更好的可扩展性和更清晰的层次，而我们正在做的互联网应用范围一般会比开源软件设计时所考虑的范围小的多，所以有的应用会显得设计过度，另外追求完美的层次划分导致的太复杂的继承派生关系也会影响到整个系统维护的工作量。建议应用只需要包含三个层就可以了，数据(实体)层，业务逻辑层，表现层。太复杂的设计容易降低开发效率，提高维护成本，在出现性能问题或者突发事件的时候也不容易找到原因。 另外一个问题是开源软件的后期维护和继续开发可能会存在问题，这一点不是绝对的，取决于开源软件的架构是否清晰合理，扩展性好，如果是较小的改动可能一般不会存在什么问题，例如添加一项用户属性或者文章属性，但有些需求可能就不是很容易实现了。例如网站发展到一定阶段后可能会考虑扩展产品线，原来只提供一个论坛加上cms，现在要再加上商城，那用户系统就会有问题，如何解决这个问题已经不仅仅是改一下论坛或者cms就可以解决了，这个时候我们需要上升到更高的层次来考虑问题，是否需要建立针对整个网站的用户认证系统，实现单点登录，用户可以在产品间无缝切换而且保持登录状态。由于网站初始的用户数据可能大部分都存放在论坛里，这个时候我们需要把用户数据独立出来就会碰到麻烦，如何既能把用户数据独立出来又不影响论坛原有系统的继续运行会是件很头痛的事情。经过一段时间的运行，除非是特别好的设计以及比较好的维护，一般都会在论坛里存在各种各样乱七八糟的对用户信息的调用，而且是直接针对数据库的，这样如果要将用户数据移走的话要修改代码的工作量将不容忽视，而另外一个解决办法是复制一份用户数据出来，以新的用户数据库为主，论坛里的用户数据通过同步或异步的机制实现同步。最好的解决办法就是在选型时选一个数据层封装的比较好的，sql代码不要到处飞的软件，然后在维护的时候保持系统原有的优良风格，把所有涉及到数据库的操作都放到数据层或者实体层里，这样无论对数据进行什么扩展，代码修改起来都比较方便，基本不会对上层的代码产生影响。 网站访问速度问题对初创网站来说一般考虑的比较少，买个空间或者托管服务器，搭建好应用后基本上就开始运转了，只有到真正面临极大的速度访问瓶颈后才会真正对这个问题产生重视。实际上在从网站的开始阶段开始，速度问题就会一直存在，并且会随着网站的发展也不断演进。一个网站最基本的要求，就是有比较快的访问速度，没有速度，再好的内容或服务也出不来。所以，访问速度在网站初创的时候就需要考虑，无论是采用开源软件还是自己开发都需要注意，数据层尽量能够正确，高效的使用SQL。SQL包含的语法比较复杂，实现同样一个效果如果考虑到应用层的的不同实现方法，可能有好几种方法，但里面只有一种是最高效的，而通常情况下，高效的SQL一般是那个最简单的SQL。在初期这个问题可能不是特别明显，当访问量大起来以后，这个可能成为最主要的性能瓶颈，各种杂乱无章的SQL会让人看的疯掉。当然前期没注意的话后期也有解决办法，只不过可能不会解决的特别彻底，但还是要吧非常有效的提升性能。看MySQL的SlowQuery Log是一个最为简便的方法，把执行时间超过1秒的查询记录下来，然后分析，把该加的索引加上，该简单的SQL简化。另外也可以通过Showprocesslist查看当前数据库服务器的死锁进程，从而锁定导致问题的SQL语句。另外在数据库配置文件上可以做一些优化，也可以很好的提升性能，这些文章在网站也比较多，这里就不展开。 这些工作都做了以后，下面数据库如果再出现性能问题就需要考虑多台服务器了，一台服务器已经解决不了问题了，我以前的文章中也提到过，这里也不再展开。 其它解决速度问题的办法就不仅仅是在应用里面就可以实现的了，需要从更高的高度去设计系统，考虑到服务器，网络的架构，以及各种系统级应用软件的配合，这里也不再展开。 良好设计并实现的应用+中间件+良好的分布式设计的数据库+良好的系统配置+良好的服务器/网络结构，就可以支撑起一个较大规模的网站了，加上前面的几篇文章，一个小网站发展到大网站的过程基本上就齐了。这个过程会是一个充满艰辛和乐趣的过程，也是一个可以逐渐过渡的过程，主动出击，提前考虑，减少救火可以让这个过程轻松一些。