Заметки о данных, ИИ, ИТ
и безопасности
Без маркетингового тумана. Так, как я думаю о задачах в реальной работе с собственниками и руководителями.
Риск цепочки поставок до эпохи SBOM: почему зависимости уже надо считать системно
Непрозрачность транзитивных зависимостей - это не академическая проблема. Это уже работающий вектор атаки.
Touch ID и корпоративная идентичность: что в биометрии реально полезно, а что опасно переоценивать
Биометрия - удобный фактор аутентификации, но не замена архитектуре управления идентичностью.
Контракты между командами: данные и API должны жить не на доверии, а на договоре
Почему внутренние интерфейсы требуют явных ожиданий - по структуре, по качеству и по совместимости.
Лог как источник истины: почему событийная модель начинает побеждать точечные интеграции
Как переход от двусторонних вызовов к единому журналу событий упрощает связность систем и убирает хрупкость двойных записей.
Docker меняет разговор о поставке: важнее не контейнер, а повторяемая среда
Контейнеризация - это прежде всего дисциплина доставки программного обеспечения, а не новый способ упаковать приложение.
Минимальные привилегии на практике: почему доступы надо убавлять, а не раздавать быстрее
Удобство выдачи доступа без управления его жизненным циклом рано или поздно оборачивается реальным риском для бизнеса.
Взлом Adobe как урок по хранению паролей и цене старых схем
Что крупный взлом 2013 года говорит о цене устаревших схем хранения секретов и о том, как компании реагируют на инциденты.
Edge до того, как это назвали edge: что вычислять у станка, а что в центре
Реакция, задержка и надёжность связи требуют разного места вычислений. Как думать о распределении логики между устройством и центром.
Обучение с подкреплением и Atari: не игры, а класс задач
Почему результаты DeepMind с игровой приставкой важны не для развлечений, а как намёк на целый класс оптимизационных задач в бизнесе.
План непрерывности для SaaS: когда чужой сервис - ваша опора
SaaS ускоряет бизнес, но не отменяет обязанность готовиться к сбоям. Как думать о зависимостях от внешних сервисов.
Вопросы совету директоров после раскрытия программ слежки
Резервирование, юрисдикция, журналирование, контракты, доступ оператора - что руководство должно проверить после истории с PRISM.
После PRISM: облако - уже не только вопрос цены
Раскрытие программы слежки АНБ превратило доверие к облачному провайдеру из технического в политический вопрос.