How Google got rid of VPN and other old(?) security methods

They called it BeyondCorp and it main goal sound as:
Every Google employee work successfully from untrusted networks without the use of a VPN. It needed for improving productivity and keep company secure.

Implementation started in 2011 and successfully ended in 2014, proccess was described in this article. Now Google starts sharirg the lessons that they have learned over the 5 years of exploitation.

P.S. On Google SSO page you can find random pictures (:

#security

Amazon купили себе 44.192.0.0/10. История этой сети и её продажи со стороны продавца AMPRNet. В самом конце есть FAQ - дайджест статьи в ответах на вопросы, в том числе "Почему?" и "За сколько?". Продали тем кто больше предложил, себе оставили ещё /9 и /10.
IPv4 адреса всё ещё есть, пока их можно купить.

ЖИР ПОТЕК ПО МОНИТОРУ :D

Зрелище на выходные: супер-подробный (три часа!) доклад/практикум об HTTP/2 и как настроить свой стек так, чтобы достичь максимальной производительности.

https://www.youtube.com/watch?v=ct5MvtmL1NM&feature=youtu.be

Теперь 100% open source

YugaByte DB разработана для поддержки быстрорастущих онлайн-сервисов в публичных, частных и гибридных облаках с целостностью транзакций, высокой доступностью, низкой задержкой, высокой пропускной способностью и масштабируемостью в нескольких регионах, а также предоставляет беспрецедентную свободу моделирования данных архитекторам приложений

https://blog.yugabyte.com/why-we-changed-yugabyte-db-licensing-to-100-open-source

Kubernetes Failure Stories, or: How to Crash Your Cluster

Классный доклад от компании Zalando про то, с какими проблемами им пришлось столкнуться в процессе менеджмента 130ти кластеров Kubernetes.

https://youtu.be/LpFApeaGv7A

Productionproofing EKS

Пост от компании SaleMove про подводные камни в переходе с self-managed Kubernetes на EKS.

https://medium.com/glia-tech/productionproofing-eks-ed52951ffd6c

Изучаем Python по 50 статьям
https://medium.mybridge.co/learn-python-from-top-50-articles-for-the-past-year-v-2019-3225f4643d9c

Стэнфордский PDF со статьей, демонстрирующей настоящую мощь serverless: представление фреймворка gg для практически мгновенного выполнения тяжелых вычислительных задач засчет параллелизации в облаке:

http://amp.gs/rhgl

EKS GPU Cluster from Zero to Hero
https://itnext.io/eks-gpu-cluster-from-zero-to-hero-8df92cf720a5

Reliability Pillar. AWS Well-Architected Framework.

Кто в Python теме - советую к просмотру

Злата Обуховская, Nvidia «Structured Concurrency. Что не так с асинхронностью в питоне?»

PS: По урле https://pythondigest.ru/issue/291/ - собраны доклады с pycon.ru

#хозяйкеНаЗаметку

Онлайн тулза для создания seq-диаграмм с помощью mermaid размерты. Работает лучше оригинального генератора, к тому же использует ламповый стиль xkcd!

https://www.websequencediagrams.com

За рукожопство такого размаха, нужно просто на всю жизнь отправлять в шахты под землю..

Всеобщая компьютеризация до добра точно не доведет. Вот болгар не довела. Кто-то хакнул налоговую Болгарии и получил все данные на 5 миллионов человек (все население страны — 7 млн человек, видимо, остальные 2 миллиона это дети). Забавно, что злоумышленник увидел адрес файла архива в каком-то там телевизионном репортаже, где его показали, не особо опасаясь, потому что "файл же запаролен". В итоге чувак скачал файл, и попросил на каком-то сервисе взломать пароль. Ему пароль взломали, и внутри архива оказась персональная информация, включая финансовые данные. ну и база, конечно, оказалась и у СМИ, и в интернете. Так что теперь там у них весело.

https://www.zdnet.com/article/hacker-steals-data-of-millions-of-bulgarians-emails-it-to-local-media/
https://www.zdnet.com/article/bulgarias-hacked-database-is-now-available-on-hacking-forums/

PS пару лет назад взломали Equifax, кредитное бюро в США, украли все персональные данные на 150млн человек. Сегодня была новость о том, что Эквифакс заплатит 400 млн долларов "пострадавшим". Ага, вся информация человека, получается, стоит 2,5 доллара. Ну окей.

Как бы год прошел, а #python не завезли... Одной #java продукт не продвинуть

http://www.opennet.ru/opennews/art.shtml?num=51148