🚨 Сегодня мы наблюдаем за одной из самых громких кибератак этого лета, которая затронула и граждан Беларуси.

Речь о масштабной хакерской атаке на авиакомпанию «Аэрофлот». Две крупные группировки кибертеррористов провели «продолжительную и масштабную операцию».

Хакеры уточняют, что внутри корпоративной системы они находились на протяжении года. По их словам, им удалось получить доступ на 12ТБ баз данных — 8ТБ файлов с Windows Share, 2ТБ корпоративной почты, также якобы получилось уничтожить около 7 тыс. физических и виртуальных серверов. Среди них персональная информация пассажиров, летавших «Аэрофлотом».

‼️Последствия — десятки перенесенных рейсов, многомиллионные убытки, сорванные планы и испорченный отдых пассажиров.

Кибератака такого масштаба говорит о том, что в компании есть системные уязвимости. Безусловно, защитить инфраструктуру на 100% невозможно. Вероятно, имела место атака с «шифровальщиком», которая приводит к остановке деятельности компании. Пример прошлой недели — остановка работы магазинов российского ритейлера «Винлаб».

Это пример, когда злоумышленники достаточно длительное время взламывают компанию, получают доступ к ключевым критическим ресурсам, а дальше происходит шифрование данных для того, чтобы остановить деятельность. Дальше хакеры либо просят выкуп, либо свою задачу они уже выполнили — нанесли ущерб.

🔵Вывод, который можно сделать, достаточно простой. Вопрос обеспечения кибербезопасности и защита от киберугроз — это не то, на чем можно сэкономить. Это одно из самых приоритетных направлений деятельности для IT-подразделений компании. Необходимо значительно повысить внимание к защите от подобного рода угроз и проводить масштабную работу по повышению грамотности сотрудников компании. Недостаточная цифровая гигиена отдельных специалистов и сотрудников зачастую приводит к серьезным последствиям.

➡️Заказать аудит системы защиты информации у InDev Solutions ◀️

Хотите писать код, который не только не будет работать, но еще и вгонит вас в депрессию? 🤩 Тогда этот пост для вас!

🟣 Не планируйте архитектуру
Вы же не планируете строить дом. Прежде чем начать писать код, не продумывайте структуру вашего приложения.
🟣 Не пишите чистый код
Используйте непонятные имена переменных и функций и не комментируйте код. Разнообразьте жизнь своих коллег интересным квестом.
🟣 Не используйте паттерны проектирования
Паттерны – это вообще про что и зачем? Мы прекрасно справимся без них!
🟣 Не занимайтесь рефакторингом
Лучше потратьте время на хобби.
🟣 Не занимайтесь тестированием
За вас это сделает кот заказчика.

Следуйте этим простым советам, и ваш код никогда не станет чище, надежнее и проще в поддержке! 🚀

💡 ИИ-сервис ChatGPT получил обновления, направленные на повышение психологического комфорта пользователей.

💭 Теперь чат-бот анализирует длительность сессий и предлагает сделать перерыв, а также стал более осторожным в ответах на деликатные личные вопросы, избегая прямых советов и помогая пользователям самостоятельно взвесить все «за» и «против».

👀 Кроме того, разработчики OpenAI работают над улучшением способности ChatGPT распознавать признаки стресса и эмоционального дискомфорта, чтобы предоставлять пользователям информацию о проверенных ресурсах для поддержки. В этом процессе участвуют эксперты из области психического здоровья.

👉 Кстати, налаженная коммуникация существует не только у ChatGPT. Например, у InDev Solutions есть собственная CR-система, которая помогает в общении с клиентами, сокращая время ответа на запрос пользователя.

✅ Обратитесь к нашим специалистам за подробной консультацией — https://indev.by

✅ Правильный сайт — это совокупность факторов: удобство использования, доступность и достоверность информации, скорость работы, безопасность, а также соответствие требованиям законодательства.

💡 Мы, как компания, которая имеет большой опыт в создании интернет-сайтов, всегда учитываем эти факторы при разработке. Так как у заказчиков часто возникают вопросы по требованиям законодательства о порядке функционирования интернет-сайтов государственных органов и организаций, делимся с вами некоторыми пунктами из Постановления Совета Министров Республики Беларусь от 29 апреля 2010 г. №645

1. Целями создания и функционирования интернет-сайтов государственных органов и организаций являются:

1️⃣ предоставление официальной информации о деятельности государственных органов и организаций;

2️⃣ своевременное обеспечение граждан и юридических лиц полной и достоверной информацией;

3️⃣ осуществление взаимосвязи между информационными ресурсами государственных органов и организаций;

4️⃣ содействие гражданам Республики Беларусь в реализации их прав и законных интересов.

2. Информация на интернет-сайтах государственных органов и организаций размещается с учетом следующих требований:

1️⃣ актуальность, оперативность, достоверность и целостность;

2️⃣ четкость структуризации, распределение данных по тематическим рубрикам (разделам, подразделам);

3️⃣ многовариантность представления информации с использованием различных телекоммуникационных средств, технопрограммных решений и различного уровня доступа к ней;

4️⃣ представление информации на русском и (или) белорусском языках, а при необходимости также на одном или нескольких иностранных языках с учетом особенностей, определенных законодательством;

5️⃣ доступность для инвалидов по зрению в соответствии с требованиями, определенными в технических нормативных правовых актах.

Доступ к информации, размещенной на интернет-сайтах государственных органов и организаций, является свободным и бесплатным.

На интернет-сайтах государственных органов размещается изображение Государственного герба Республики Беларусь.

3. Не подлежит размещению на интернет-сайтах государственных органов и организаций информация, содержащая сведения, составляющие государственные секреты Республики Беларусь, либо иные охраняемые в соответствии с законодательством сведения и (или) имеющая соответствующие ограничительные грифы.

💭 Обратитесь к нашим специалистам для получения дополнительной информации в теме создания интернет-сайтов: https://indev.by/home/kontakty

🔥 Выбор правильных библиотек критически важен для успешной разработки backend-приложений на Go и Node.js. Они позволяют упростить интеграцию с различными сервисами, повысить производительность и надежность ваших решений. Давайте рассмотрим популярные библиотеки для работы с базами данных, кэшем и брокерами сообщений в Go и Node.js.

✅ Базы Данных

⚫️ Для Go:

SQL:

1️⃣ database/sql: Встроенный интерфейс Go для работы с SQL базами данных (PostgreSQL, MySQL, SQLite, etc.). Требует использования драйверов для каждой конкретной БД.

2️⃣ github/jmoiron/sqlx: Расширение database/sql, упрощающее работу с отображением данных на структуры и предоставляющее удобные функции для выполнения запросов.

3️⃣ github/go-gorp/gorp: ORM (Object-Relational Mapping) для Go, позволяющий работать с БД, используя объекты Go.

NoSQL:

1️⃣ go.mongodb/mongo-driver/mongo: Официальный драйвер MongoDB для Go.

2️⃣ github/go-redis/redis/v8: Клиент Redis для Go.

⚫️ Для Node.js:

SQL:

1️⃣ pg: Node.js клиент для PostgreSQL.

2️⃣ mysql: Node.js клиент для MySQL.

3️⃣ sqlite3: Node.js клиент для SQLite.

4️⃣ sequelize: ORM (Object-Relational Mapping) для Node.js, поддерживающий различные SQL базы данных (PostgreSQL, MySQL, SQLite, etc.).

5️⃣ knex.js: Query builder для Node.js, позволяющий строить SQL запросы программно.

NoSQL:

1️⃣ mongoose: ORM (Object-Document Mapping) для MongoDB в Node.js.

2️⃣ redis: Node.js клиент для Redis.

✅ Кэширование

⚫️ Для Go:

1️⃣ github/go-redis/redis/v8: (Уже упомянут) Клиент Redis для Go - популярное решение для кэширования данных.

2️⃣ github/patrickmn/go-cache: In-memory кэш для Go, подходящий для небольших объемов данных и локального кэширования.

⚫️ Для Node.js:

1️⃣ redis: (Уже упомянут) Node.js клиент для Redis - часто используется для кэширования сессий, результатов запросов и других данных.

2️⃣ node-cache: In-memory кэш для Node.js, аналогичный go-cache в Go.

3️⃣ memcached: Node.js клиент для Memcached.

✅ Брокеры сообщений

⚫️ Для Go:

1️⃣ github/streadway/amqp: AMQP (Advanced Message Queuing Protocol) клиент для Go. Используется для работы с RabbitMQ и другими AMQP брокерами.

2️⃣ github/Shopify/sarama: Apache Kafka клиент для Go.

⚫️ Для Node.js:

1️⃣ amqplib: AMQP (Advanced Message Queuing Protocol) клиент для Node.js - используется для работы с RabbitMQ.

2️⃣ kafka-node: Apache Kafka клиент для Node.js.

3️⃣ nats: NATS клиент для Node.js