В компании «АйТи» начал работу Центр компетенций «Центры обработки
данных», который объединил ресурсы компании по оказанию
консультационных услуг, проектированию, строительству, эксплуатации и
техническому обслуживанию ЦОД.
Решение о создании Центра компетенций было принято в начале 2009
года. На пилотном этапе в Центр компетенций привлекались ресурсы
Уральского филиала «АйТи», имеющего значительный опыт по созданию
крупных инфраструктурных проектов. Сейчас подразделение объединяет
профильных специалистов независимо от их географического
местонахождения, что особенно актуально для компании, поскольку филиалы
компании работают по всей России. Сама модель Центра позволяет
привлекать к разработке и продвижению решений на рынок необходимые
ресурсы вне зависимости от принадлежности к структурным подразделениям
компании.
Руководителем Центра компетенций назначен Андрей Синяченко, ранее
занимавший должность заместителя коммерческого директора Уральского
филиала «
...
Читать дальше »
|
В июле 2009 г. вышла книга Александра Полякова «Безопасность Oracle глазами аудитора: нападение и защита».
Автор книги является ведущим аудитором Digital Security, одним из
основателей и руководителем исследовательского центра Digital Security
Research Group [DSecRG], занимающегося поиском и анализом уязвимостей
приложений и систем. Помимо этого, Александр Поляков входит в состав
Экспертного Совета Сообщества PCIDSS.RU, а также является известным
экспертом по безопасности бизнес-приложений, обнаружившим и
опубликовавшим информацию о большом количестве уязвимостей в
приложениях таких производителей, как Oracle, SAP и других.
Книга является первым исследованием, написанным отечественным автором,
которое посвящено проблеме безопасности СУБД Oracle. Материал книги
основан на практическом опыте автора, полученном им в результате
выполнения проектов для ведущих компаний России и стран СНГ при
проведении тестов на проникновение, анализа защищённости
бизнес-при
...
Читать дальше »
|
|
В интеллектуальном соревновании за звание Самого Системного
администратора – 2009 участники преодолевали 15 тестовых вопросов и 3
творческие задачи из практики системного администрирования.
Победителем
2009 года стал системный администратор с 7-летним стажем Алексей
Стариков. По словам Алексея, вопросы конкурса вполне по зубам опытному
сисадмину, хотя по некоторым пришлось консультироваться с
профессиональной литературой. Алексей Стариков получил главный приз
конкурса – цифровую зеркальную фотокамеру Nikon D5000, интернет-шлюз
Ideco ICS 3.0 with Kaspersky Antivirus & AntiSpam на 50
пользователей, подписку на журнал «Системный администратор» и футболку
настоящего сисадмина.
В конкурсе приняли участие специалисты со всей
России, Украины и даже из городов дальнего зарубежья. Несмотря на
большое количество ответов, пройти все задания конкурса смогли лишь 10%
участников.
Конкурс «Самый системный администратор» проводится компанией «Айдеко».
|
На конференции BlackHat 2009, проходящей в конце июля в Лас-Вегасе, был представлен инструмент, который позволяет проводить анализ защищённости СУБД Oracle методом тестирования на проникновение.
Инструмент представляет собой модуль для широко известного набора автоматизированного проникновения в системы – Metasploit.
В написании данного инструмента активное участие принимал руководитель
исследовательского центра Digital Security Research Group – Александр
Поляков, написав ряд модулей, позволяющих повысить привилегии в СУБД,
получить доступ к операционной системе и выполнить ряд других атак.
Кроме того, ряд модулей для получения SID был написан с использованием
исследования DSecRG
...
Читать дальше »
|
Еврокомиссия всерьез занялась делом
о слиянии Sun/Oracle, и, в частности, его аспектом, связанным с MySQL.
Пользователи этой базы данных начали получать достаточно объемные
списки вопросов, ответы на которые лягут в основу антитрастового
отчета, который должен быть опубликован 3-го сентября.
Некоторые детали, касающиеся сферы, к которой проявляет интерес Еврокомиссия, отражены в блоге
Mayflower/ThinkPHP. Комиссия пытается составить объективную картину
чего ожидают пользователи от слияния компаний Sun и Oracle. Один из
приведенных в качестве примера вопросов предлагает охарактеризовать в
лучшую или худшую сторону изменилось качество InnoDB с момента
приобретения компанией Oracle вендора Innobase Oy.
В ответ на предложение Mayflower помочь с распростра
...
Читать дальше »
|
|