Путешествие в мир IT

SSL-сертификаты

SSL - это цифровая подпись,устанавливаемый на Ваш веб-сайт. Является криптографическим протоколом, гарантирующим более безопасную связь между устройством-клиентом и сервером. Как вы понимаете, такой уровень защиты по-настоящему необходим при совершении финансовых операций, либо при передаче конфиденциальной информации.

Но так ли хорош этот сертификат и насколько он реально работает? Последняя версия SSL - 3.0. Первая выпущенная в массы - 2.0, увидела свет в ‘95 году. Следующая, то бишь 3-я, в ‘96. 

Осенью 2014 года была найдена уязвимость, названная POODLE (Padding Oracle On Downgraded Legacy Encryption). Данная уязвимость позволяет злоумышленнику осуществить атаку Man-in-the-Middle на соединение, зашифрованное с помощью SSL 3.0. Уязвимость POODLE — это уязвимость протокола, а не какой-либо его реализации, соответственно, ей подвержены все соединения зашифрованные SSL v3.

Атака посредника или «человек посередине» (Man in the middle) — вид атаки, когда злоумышленник перехватывает и подменяет сообщения, которыми обмениваются корреспонденты, причём ни один из последних не догадывается о его присутствии в канале.

Подробный пример этой атаки (спасибо Википедии):

При всём этом, REG.RU, например, вот что пишет:

Популярнейший поисковик (Google) изменил правила ранжирования — теперь сайты, использующие HTTPS-соединение, поднимаются выше в результатах поиска. Став обладателем SSL-сертификата, вы сможете не только надежно защитить свой сайт, но и привлечь намного больше пользователей. 

TLS

Протокол нового поколения, TLS, был выпущен в ‘99 году, а последняя его версия, 1.2 - в 2008.

Улучшения в протоколе TLS, по сравнению с SSL:

Вместо алгоритма Message Authentication Code (MAC), который использовался в SSL, в TLS используется keyed-Hash Message Authentication Code (HMAC).

Добавлены новые alert сообщения.

В TLS it is not always necessary to include certificates all the way back to the root CA. You can use an intermediary authority.

TLS specifies padding block values that are used with block cipher algorithms.

TLS не поддерживает шифрование и обмен ключами Fortezza.

Что такое лендинг и с чем его едят?

Landing page - целевая страница. Её цель - продавать, а если вдаться в детали, то максимально конвертировать поток посетителей в поток покупателей, клиентов.

Эта страница проста, красива и качественно выполнена. Она быстро загружается, одинаково хорошо выглядит как на экране ПК, так и на мобильных устройствах.

На ней нет лишней информации, она имеет минимум элементов и все усилия приложены к тому, чтобы побудить человека, зашедшего на сайт, выполнить требуемое действие.

Active Directory — служба директорий от мелкомягких для операционки Windows NT. И просто чертовски сложная штука. Она позволяет админам использование групповых политик (групповая политика - это регламент или настройки, в соответствии с которыми производится настройка рабочей среды приёма/передачи) для обеспечения синхронности настроек пользовательской рабочей среды, установки ПО, обновлений и т. д.

AD - это как бы ядро корпоративной сети. Она всё знает и всё может, главное уметь правильно её готовить. (с) Со временем, эта технология действительно стала более значимой и на данном этапе находится в центре многих корпоративных IT-ресурсов. 

NAT, то бишь Network Address Translation, а если по-русски, то преобразователь сетевых адресов - это такая технология, вроде посредника, которая представляет в сети сразу группу устройств. Нетрудно догадаться, зачем это необходимо, но всё таки…

Представьте себе сколько устройств выходят в наш любимый Интернет ежесекундно… Это по-настоящему трудно представить, потому что количество активных пользователей всемирной паутины достигает приблизительно 3.340.000.000. А, как вы знаете, каждому устройству необходим свой идентификатор, если быть точным - адрес. Но ведь количество этих адресов не может быть бесконечным. Их число вполне себе конечно и достигает 2^32 степени, что равно 4,294,967,296 уникальных IP-адресов. Фактическое число доступных адресов является меньшим, причём где-то на четверть. Согласитесь, это не мало! Но потребности современного мира растут как на дрожжах и ничего с этим не поделаешь. Если раздавать адреса налево и направо - их может и не хватить… Тут-то на помощь и приходит NAT.

Помимо этого, NAT - помощник в администрировании и соблюдения безопасности устройства. Во-первых, этот метод позволяет предотвратить или ограничить обращение снаружи ко внутренним хостам (хост - устройство, подключенное к сети и использующее протоколы TCP/IP), оставляя возможность обращения изнутри наружу. Во-вторых, позволяет повысить безопасность и скрыть приватные ресурсы.

О том, как это происходит

Есть три концепции происходящего, итак:

Статическая, Static Network Address Translation или SNAT.

  Отображение незарегистрированного IP-адреса на зарегистрированный IP-адрес на основании один к одному. Особенно полезно, когда устройство должно быть доступным снаружи сети.

Динамическая, Dynamic Address Translation или DAT.

Отображает незарегистрированный IP-адрес на зарегистрированный адрес из группы зарегистрированных IP-адресов. Динамический NAT также устанавливает непосредственное отображение между незарегистрированным и зарегистрированным адресом, но отображение может меняться в зависимости от зарегистрированного адреса, доступного в пуле адресов, во время коммуникации.

Перегруженный NAT,  Network Address Port Translation, NAPT или даже маскарадинг 

Спецификация HTTP/2 была опубликована в мае 2015. Это был шаг длиной в 18 лет.

Главное отличие второй версии протокола в том, что HTTP/2 является бинарным, когда HTTP/1 - текстовый. Отсюда вытекает вот что:

HTTP/2

Поддерживает мультиплексирование запросов

Поддерживает сжатие заголовков

Приоритетность

Использует PUSH-технологии на сервере

DHCP, Dynamic Host Configuration Protocol - протокол динамической настройки узла.

Для тех, кто знает только протокол по сериалам на НТВ (да, я про всякие “ментовские войны” сейчас), напишу: “Сетевой протокол —  регламент, позволяющий осуществлять соединение и обмен данными между двумя и более объединёнными в сеть устройствами”.

Так вот DHCP - сетевой протокол, позволяющий машинам автоматически получать свой законный IP-адрес и др. сетевые параметры.

Данный протокол работает по модели «клиент-сервер». Эта модель, если упростить, представляет собой вот что: есть у нас большой и могучий сервер, а есть устройства-клиенты. Сервер ждёт, пока устройство сделает запрос и затем использует свои ресурсы для его выполнения. Результат возвращается клиенту.

Протокол DHCP предоставляет три способа распределения IP-адресов:

Ручное распределение. При этом способе бородатый олень сисадмин записывает аппаратному адресу каждого клиента определённый IP-адрес. 

Автоматическое распределение. При данном способе каждому клиентскому устройству выдаётся произвольный IP-шник из определённого сисадмином диапазона.

Disqus - это такой плагин, который позволяет включить комментарии на практически любой платформе. В том числе и на любимом Тамблере. То есть, даже незарегистрированные пользователи могут оставлять комменты. Для личного блога в них, ИМХО, потребности нет, а вот для тематических - имеет смысл их подключить. 

Самым главным плюсом для нас является абсолютно простое подключение и полная интеграция с Tumblr. Я была по-настоящему удивлена, когда прикрутила Disqus, потому что это ну оооочень просто! 

Не буду повторяться за кучей мануалов по установке, которые запросто можно найти в гугле, а просто скажу: 

Мне тут нужно чуть-чуть разобраться с некоторыми основными сетевыми терминами... Пусть будет краткий конспект 😊

DNS aka Domain Name System, ну и на родном и могучем - система доменных имён. Что ж это за зверь-то такой? Система…

Для начала определимся, что доменное имя - это набор символов, вернее цифр и букв, который обозначает имя сайта или компьютера. Ну, в общем, какую-то автономную единицу в сети обозначает.

Так вот эта система доменных имен предполагает перевод домена в IP-адрес и обратно, то есть IP-адрес в доменное имя.

Зачем это нужно?

Делегирование домена - это передача контроля над областью доменной зоны другой ответственной стороне. Ну, вы поняли…

Как это происходит?

Шрифт для лого/Font - тык

PSD - тык

Apache - свободный веб-сервер.

Разработан программистами в США. Не лишним будет отметить, что apache был создан первым, то бишь в 1995 году. Является кроссплатформенным ПО, то бишь работает как с Windows, так и с Linux, BSD, Mac и т. д.

Про принцип действия: если коротко, то эпэч работает по принципу каждому новому запросу - новый поток.

Почему его выбирают многие? Бытует мнение, что дело лишь в его популярности. К плюсам можно отнести также богатое обеспечение документацией, а также своей комплексностью в плане его возможности  исполнять программы на огромном количестве языков программирования без использования внешнего ПО.

Nginx - свободный веб-сервер, разработанный нашим соотечественником, что, согласитесь, несколько греет душу :) По аналогии со старшим братом, кроссплатформенен.

Итак, создателем сего замечательного ПО является русский программист, Игорь Владимирович Сысоев. Первый релиз был выпущен им в 2004 году, и только лишь в 2011 году была создана компания Nginx, в рамках которой продолжается работа над популярным веб-сервером.

Nginx работает по событийной модели и выдает новый поток новому событию, в отличие от Apache. Очевидно, это позволяет значительно снизить потребление ресурсов. Естественно, сыграло роль то, что этот сервер был выпущен позже эпэч, были учтены всевозможные тонкости при разработке.

Сейчас занимаюсь разработкой сайта “под ключ” для медицинского центра. Потихоньку заполняю страницы, ссылки, правлю код под нужды. Наверное, первый мой столь серьезный проект.

Да, я ожидала от себя большего в плане дизайна, но пока мои навыки верстки не дают разогнаться :) Медленно, но верно привожу всё к тому виду, как хотела бы видеть свою работу.

Стараюсь соответствовать новейшим стандартам HTML и CSS. Пытаюсь применить самые современные технологии.