แนะนำ

Star Trek สัญญาว่าจะมีอนาคตแห่งสันติภาพและการสำรวจทางวิทยาศาสตร์ มันเป็นโลกที่มนุษย์อาศัยอยู่โดยไม่มีการสู้รบภายในและติดอาวุธโดยไม่มีอะไรนอกจากรายการของแนวทางที่ควรส่งเสริมความก้าวหน้าของมนุษย์ ไม่มีเงินหรือต้องการ ผู้ลอกเลียนแบบจัดหาสิ่งค้ำจุนที่ทุกคนปรารถนา. ทุกอย่างฟังดูดีมากและค่อนข้างห่างไกลจากโลกแห่งสงครามการคอร์รัปชั่นและการเฝ้าระวังอย่างเป็นระบบที่เรากำลังพูดถึงอยู่. แต่อะไรที่ทำให้ผู้คนใน Star Trek ในวันพรุ่งนี้ตัดความแตกต่างออกไปเพื่อให้มนุษย์มีชีวิตยืนยาวและเจริญรุ่งเรืองโดยปราศจากอุปสรรค แน่นอนว่าการปฏิบัติที่โหดเหี้ยมที่เราเห็นว่ารัฐบาลใช้ในทุกวันนี้ในชีวิตจริงไม่ได้สังเกตเห็นได้ในหลักการของ Star Trek หรือว่าพวกเขา? Darmok และ Jalad ที่ Tanagra ตำแหน่งของอำนาจที่เราเห็นบ่อยที่สุดในโลกของ Star Trek คือตำแหน่งของผู้บังคับบัญชา (เช่น Picard และ Kirk) และพวกเขาปฏิบัติงานโดยไม่ต้องรับโทษทั้งหมดและไม่มีขอบเขตใด ๆ ตัวอย่างเช่นมีหลายกรณีที่เจ้าหน้าที่แทนที่ล็อคเพื่อเข้าสู่ไตรมาสส่วนตัวโดยไม่ต้องมีกระบวนการพิจารณาคดีรับประกันหรือบางครั้งก็เป็นสาเหตุ ดูเหมือนความเป็นส่วนตัวไม่ได้เป็นความกังวลในศตวรรษที่ 24. นอกจากนี้ยังมีความเสียสละที่คาดว่าจะแสดงให้เห็นว่าเป็นกัปตัน ผู้บังคับบัญชาทุกคนจะต้องปฏิบัติตามความตั้งใจเพราะกลัวศาลทหารหรือตายแม้ว่าราชประสงค์จะทำให้ผู้คนตกอยู่ในอันตรายโดยตรง. ดังที่ได้กล่าวไปแล้วไม่มีเงินในโลก Star Trek หรือความต้องการรางวัลใด ๆ – ผู้ลอกเลียนแบบเห็นว่า ซึ่งหมายความว่าผู้คนจะต้องปฏิบัติตามคำสั่งของกัปตันโดยไม่มีเหตุผลอื่นใดนอกจากความกลัวผลสะท้อนหากพวกเขาไม่ทำ. และผลกระทบอะไรที่อาจเกิดขึ้น ยานอวกาศเป็นอาวุธที่มีการทำลายล้างสูงกว่าความสามารถในการสลายตัวของดาวเคราะห์ทั้งใบหากกัปตันเห็นว่าจำเป็น เป็นที่สงสัยหรือไม่ว่าผู้คนจำนวนมากเล่นบอลกันแล้ว? และราวกับว่าการยอมจำนนต่ออำนาจที่สมบูรณ์ของกัปตันนั้นยังไม่เพียงพอนอกจากนี้ยังมีองค์กรลับที่มีอยู่จริงเพื่อจัดการควบคุมและรับรองความต่อเนื่องของสหพันธ์ และไม่มันไม่ใช่ ‘เหมือนกับ NSA’ โอ้ไม่มันแย่กว่านั้นอีก. ตั้งค่าโทรศัพท์ของคุณเป็น ‘ทำลายความสนุก’. มาตรา 31 […]

More

เว็บไซต์ที่ใช้ HTTPS (ระบุด้วยล็อกสีเขียวในแถบเบราว์เซอร์) เข้ารหัสข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเว็บไซต์ ไม่มีใครในระหว่างที่สามารถดูเนื้อหาของการเชื่อมต่อทำให้คุณปลอดภัยจากการโจมตีของคนกลาง. เรียกดูไซต์ที่ไม่ใช้ HTTPS ไซต์ที่ไม่มีการเข้ารหัส HTTPS พื้นฐานจะเปิดเผยข้อมูลของคุณต่อนักแสดงหลายคน การใช้ VPN สามารถช่วยปกป้องคุณจากสิ่งที่เลวร้ายที่สุด. ใครสามารถดูข้อมูล HTTP ของคุณเมื่อคุณไม่ได้ใช้ VPN? เราเตอร์ / ผู้ประกอบการ Wi-Fi ISP ของคุณ นักแสดงระหว่าง ISP ของคุณและ ISP ของเซิร์ฟเวอร์ ISP ของเซิร์ฟเวอร์ เป็นไปไม่ได้ที่จะหลีกเลี่ยงการสอดแนมสวิตช์อินเทอร์เน็ตระหว่างประเทศและสายเคเบิลใยทะเลน้ำลึก หน่วยข่าวกรองของรัฐในประเทศใหญ่รวมถึงรัฐบาลที่ข้อมูลผ่านสามารถดูและเก็บเกี่ยวเนื้อหาที่ไม่ได้เข้ารหัส. หากคุณเชื่อมต่อกับ VPN ผู้ดักฟังจะมีช่วงเวลาที่ยากขึ้นในการระบุตัวคุณและที่อยู่ของคุณ อย่างไรก็ตามข้อมูลภายในข้อมูลที่ส่ง (เช่นที่อยู่อีเมลชื่อหรือข้อมูลเกี่ยวกับคอมพิวเตอร์ของคุณ) ยังสามารถระบุตัวคุณได้. Wi-Fi Router / ผู้ให้บริการสามารถเห็นได้เกือบทั้งหมดที่คุณทำออนไลน์ ผู้ให้บริการเครือข่ายท้องถิ่นสามารถเห็นทุกไซต์ที่คุณเยี่ยมชมและติดตามแต่ละคลิกที่คุณทำหรือฟอร์มที่คุณกรอก นอกจากนี้เนื้อหาของการสื่อสารที่ทำผ่านการร้องขอ HTTP ก็จะปรากฏขึ้นเช่นกัน. ผู้ให้บริการเครือข่ายท้องถิ่นสามารถฉีดโค้ดที่เป็นอันตรายลงในไซต์ใด ๆ ที่คุณเยี่ยมชมหรือแทนที่ซอฟต์แวร์ใด ๆ ที่คุณกำลังดาวน์โหลดด้วยตัวเอง. บ่อยครั้งที่การฉีดที่เป็นอันตรายมีรูปแบบที่ไร้เดียงสาเช่นโฆษณาซึ่งเราเตอร์จะวางไว้ในเว็บไซต์ที่คุณเยี่ยมชม ตัวแปรมัลแวร์ที่ชาญฉลาดมากขึ้นจะแทนที่โฆษณาที่มีอยู่ด้วยตนเองทำให้เจ้าของไซต์ที่มีรายได้จากการโฆษณาลดลง. การเปลี่ยนโฆษณามักจะไม่ได้เกิดจากความอาฆาตพยาบาทที่ด้านของกิจการที่ให้บริการอินเทอร์เน็ต โดยทั่วไปเราเตอร์จะติดมัลแวร์และแพร่กระจายไปยังอุปกรณ์อื่น […]

More

วิธีที่เราใช้ Ansible อย่างกว้างขวางที่ ExpressVPN ทีมพัฒนาของเราทำงานอย่างอิสระกล่าวคือทีมเป็นเจ้าของผลิตภัณฑ์ของพวกเขาตลอดวงจรชีวิต การตั้งค่านี้หมายถึงความเข้าใจ Ansible ของเรามาจากการรวบรวมความรู้จากทีมต่าง ๆ ใน บริษัท มากกว่ากลุ่มส่วนกลางที่จัดการ Ansible. พนักงานที่มีการกระจายอำนาจช่วยให้ทีมงานของเรามีความยืดหยุ่นและคล่องตัวสูง แต่ยังสร้างแรงกดดันให้บุคคลต้องรู้เกี่ยวกับเครื่องมือมากมาย. เพื่อให้ง่ายต่อการแบ่งปันความรู้และใช้เครื่องมืออย่างถูกต้องเราตัดสินใจที่จะสร้างมาตรฐานวิธีที่เราใช้ Ansible สำหรับการจัดการการกำหนดค่าและการทำงานของเซิร์ฟเวอร์. บล็อกนี้ครอบคลุมบทเรียนที่เราได้เรียนรู้การทำงานในระดับของเราการสะท้อนถึงวิธีการทำงานของเราและวิธีการจัดการ Ansible ในบริบทดังกล่าว. เอกสารประกอบ มาลงความเห็นกันเถอะ! เอกสารสำหรับ Ansible ทำให้บางสิ่งเป็นที่ต้องการโดยเฉพาะอย่างยิ่งเมื่อพูดถึงเอกสารแบบครบวงจร (เช่นคุณจะได้รับจากจุด A ถึงจุด Z ได้อย่างไร). บางคำถามที่เราพบเป็นประจำคือ:“ ความสำคัญของตัวแปรทำงานอย่างไร” และ“ Ansible Vault นั้นเหมาะสมได้อย่างไร” ปัญหาทั้งสองได้รับการบันทึกไว้เป็นอย่างดีมาก ๆ (ที่นี่และที่นี่) และหน้าตัวแปร Ansible มีส่วนที่ดีมากเกี่ยวกับลำดับความสำคัญอย่างชัดเจน แต่จุดตัดของทั้งสองได้รับการกล่าวถึงอย่างย่อ ๆ เท่านั้น ปัญหาคือไม่มีการเชื่อมโยงระหว่างเอกสารเกี่ยวกับตัวแปรและห้องใต้ดินทำให้เกิดความรู้สึกว่าผู้ใช้อยู่ในความต้องการของผู้ใช้ในการหาวิธีที่ทั้งสองตัดกัน. ดังนั้นวันนี้เราจะลองครอบคลุมจุดตัดระหว่างตัวแปรและห้องใต้ดินกับแนวปฏิบัติที่ดีที่สุด. สิ่งที่คุณสามารถใช้ไฟล์ Ansible Vault โดยสรุป: เอกสารอธิบายห้องนิรภัยนั้น คุณสามารถเข้ารหัสทุกอย่างภายในโฟลเดอร์ Ansible […]

More

หากคุณกังวลเกี่ยวกับ ISP บริษัท และรัฐบาลที่สอดแนมคุณอยู่ตลอดเวลาอาจถึงเวลาแล้วที่จะต้องทำการฝึกที่เรียกว่าแบบจำลองการคุกคาม. ดูเหมือนสิ่งที่เพนตากอนทำในห้องสงคราม แต่เป็นคำที่นักพัฒนาซอฟต์แวร์ใช้เพื่อคาดการณ์ปัญหาความปลอดภัยในรหัสของพวกเขา ในทางปฏิบัติแล้วการสร้างแบบจำลองภัยคุกคามเป็นสิ่งที่ทุกคนควรทำเมื่อพิจารณาถึงวิธีการปกป้องข้อมูลของพวกเขา. ทำตามขั้นตอนด้านล่างเพื่อแปลงความหวาดระแวงที่คลุมเครือของคุณให้เป็นแผนเกมที่มีเหตุผลและได้รับความอุ่นใจ: การสร้างแบบจำลองภัยคุกคามคืออะไร? รูปแบบการคุกคามที่ดีคือคำอธิบายโดยละเอียดเกี่ยวกับห้าสิ่ง: สิ่งที่คุณต้องปกป้อง คุณต้องการปกป้องใคร ความน่าจะเป็นของพวกเขาที่ได้รับมา คุณยินดีที่จะปกป้องมันไกลแค่ไหน จะเกิดอะไรขึ้นถ้าคุณล้มเหลว 1. สิ่งที่คุณต้องปกป้อง: สินทรัพย์ อย่าคิดว่าเป็นการถามว่า“ คุณต้องซ่อนอะไร” แค่ลองนึกถึงข้อมูลทุกประเภทที่คุณมีในอุปกรณ์ดิจิตอลที่คุณเก็บไว้และจำนวนสำเนาที่มีอยู่. อีเมลภาพถ่ายข้อความเอกสาร: มีจำนวนเท่าใดในระบบคลาวด์และอุปกรณ์ในพื้นที่มีเท่าไหร่? จำนวนอุปกรณ์ท้องถิ่นเหล่านั้นเชื่อมต่อกับอินเทอร์เน็ต (สมาร์ทโฟนแล็ปท็อป) และจำนวนเท่าใด (ฮาร์ดไดรฟ์ USB)? 2. ผู้ที่คุณต้องการปกป้องจาก: ศัตรู สำหรับสินทรัพย์แต่ละชิ้นให้คิดถึงผลที่ตามมาของมันที่ตกไปอยู่ในมือผิด ตัวอย่างเช่นหากคุณเป็นนักข่าวคุณอาจมีนักการเมืองและ / หรือ บริษัท ที่ต้องการดูรายชื่อผู้ติดต่อของคุณ. บางทีคุณอาจมีบางคนที่คุณไม่ต้องการเข้าถึงโปรไฟล์สื่อสังคมออนไลน์ของคุณ อย่า จำกัด เพียงความคิดของคุณสำหรับคนที่มีความรู้ด้านเทคนิคในการรับทรัพย์สินของคุณเพราะเราจะไปที่นั้นในขั้นตอนต่อไป. 3. ความน่าจะเป็นที่พวกเขาได้รับ: ความเสี่ยง สำหรับคู่ต่อสู้แต่ละคนให้คิดว่าเขา / เธอมีโอกาสเข้าถึงข้อมูลของคุณมากน้อยเพียงใดหรือแม้แต่พยายามโจมตีในครั้งแรก สิ่งนี้จะขึ้นอยู่กับระดับทักษะทางเทคนิคแรงจูงใจและความตั้งใจของพวกเขา. เพื่อนบ้านของคุณอาจเพลิดเพลินกับ Wi-Fi ฟรีเป็นบางครั้ง แต่เธออาจจะไม่คดเคี้ยวหรือมีแรงจูงใจมากพอที่จะพยายามขโมยรหัสผ่านของคุณ หากคุณทำงานด้านการขายคู่แข่งของคุณมีแรงจูงใจด้านการเงินเพื่อดูอีเมลส่วนตัวของคุณ แต่พวกเขาสามารถแฮ็คข้อมูลลงในแล็ปท็อปของคุณได้หรือไม่? ISP […]

More

เมื่อเร็ว ๆ นี้รัฐบาลคาซัคสถานบังคับให้ประชาชนติดตั้ง Certificate Authority (CA) ชั่วคราวที่อนุญาตให้รัฐถอดรหัสเนื้อหาและการสื่อสารทั้งหมดในการโจมตีแบบคนกลาง. ใบรับรองยังอนุญาตให้รัฐบาลเปลี่ยนข้อมูลและหลอกผู้ใช้ให้ทำงานและดาวน์โหลดไวรัสและสปายแวร์ ความคิดริเริ่มของรัฐบาลคาซัคสถานอาจล้มเหลวในตอนนี้ แต่การคุกคามนั้นเป็นเรื่องจริง. หน่วยงานผู้ออกใบรับรองอธิบาย ผู้ออกใบรับรองรับรองว่าเว็บไซต์เป็นสิ่งที่เว็บไซต์แจ้งเมื่อทำการเข้ารหัสข้อมูลระหว่างเซิร์ฟเวอร์กับคุณ CA จะลงนามในใบรับรองการเข้ารหัสของเว็บไซต์ซึ่งจะปรากฏแก่ผู้ใช้ทุกครั้งที่มีการเปิดเว็บไซต์. ผู้ขายเบราว์เซอร์และระบบปฏิบัติการไม่สามารถตรวจสอบความเป็นเจ้าของเว็บไซต์ทั้งหมดได้ด้วยตนเองดังนั้นพวกเขาจึงมอบหมายให้ CA ที่เชื่อถือได้จำนวนหนึ่ง CA ทั้งหมดจะต้องมีกระบวนการและการตรวจสอบในสถานที่เพื่อให้แน่ใจว่ามีการออกใบรับรองให้กับเจ้าของที่ถูกต้องของโดเมนเท่านั้น. ตัวอย่างเช่นเมื่อเข้าสู่เว็บไซต์ของธนาคารคุณต้องการให้แน่ใจว่าคุณใช้เว็บไซต์ของธนาคารจริงๆไม่ใช่การแอบอ้าง ดังนั้นเบราว์เซอร์ของคุณจะตรวจสอบว่าใบรับรองที่นำเสนอโดยเว็บไซต์นั้นออกโดย CA ที่เชื่อถือได้ดังนั้นจึงสร้าง“ เครือข่ายความไว้วางใจ” ซึ่งเป็นหลักฐานว่าคุณใช้เว็บไซต์ที่ถูกต้องจริงๆ. ในอดีตมีหลายกรณีที่เบราว์เซอร์และผู้จำหน่ายระบบปฏิบัติการได้นำสิทธิ์ออกจาก CA เนื่องจากพิสูจน์แล้วว่าไม่มีคุณสมบัติหรือเป็นอันตรายในการออกใบรับรอง หากหน่วยงานผู้ออกใบรับรองลงชื่อร้องขอให้ผู้อื่นเช่นรัฐชาติหรือแฮกเกอร์ระบบจะไม่ทำงาน. คอมพิวเตอร์ของคุณมาพร้อมกับชุดของหน่วยงานออกใบรับรองที่ติดตั้งไว้ล่วงหน้าในขณะที่ Firefox ใช้รายการของตัวเองตรวจสอบโดยผู้เชี่ยวชาญของตัวเอง คาซัคสถานพยายามให้หน่วยงานออกใบรับรองที่เป็นอันตรายรวมอยู่ใน Firefox แต่ Mozilla ปฏิเสธอย่างสุภาพ CA ไม่ได้รวมอยู่ในเบราว์เซอร์หลักอื่น ๆ แต่สามารถเพิ่ม CA ด้วยตนเองได้ นักพัฒนาเบราว์เซอร์ทราบถึงช่องโหว่นี้โดยมีข้อเสนอบางอย่างที่จะบล็อก CA ที่เป็นอันตรายอย่างถาวรและทำให้ผู้ใช้ไม่สามารถติดตั้งหรือข้ามข้อ จำกัด ได้. ผู้ออกใบรับรองปลอม ด้วยการสร้างหน่วยงานออกใบรับรองของตนเองและให้ความสามารถในการแอบอ้างเว็บไซต์ที่ต้องการรัฐบาลคาซัคสถานพยายามที่จะก้าวเท้าเลี่ยงห่วงโซ่ความเชื่อที่สำคัญนี้. ตราบใดที่มันควบคุมกระแสข้อมูลก็สามารถที่จะนำเสนอเซิร์ฟเวอร์ใด ๆ ที่“ ถูกต้องตามกฎหมาย” และใช้มันเพื่อทำลายข้อมูลประจำตัวของคุณ […]

More