#Cloud
🗻معماری ابر با میکروسرویس ها.
نگاهی به دیدگاه جدید استفاده از میکروسرویس ها و همخوانی API ها در محیط های ابری با بررسی پیشنهادات سرویس ابری اوراکل
@roozbeh_learning 👈🏼
🌐www.ccsp.co

#Cloud #Vulnerability

☣آسیب پذیری متوسط در سرویس دسکتاپ ابری Vmware

Advisory ID: VMSA-2017-0002
Severity:    Moderate

Synopsis:    Horizon DaaS update addresses an insecure data validation  issue
Issue date:  2017-03-02
Updated on:  2017-03-02 (Initial Advisory)

CVE number:  CVE-2017-4897

1. Summary
   Horizon DaaS update addresses an insecure data validation issue
2. Relevant Products
   VMware Horizon DaaS

@roozbeh_learning 👈🏼

#Cloud #Vulnerability

🛶دسکتاپ ابری Vmware چیست ؟

(ویدیوی آشنایی مختصر مرتبط با اعلام آسیب پذیری فوق ؛ برای متخصصان و علاقمندان امنیت)

@roozbeh_learning 👈🏼

#Cloud

🏗Magic Quadrant for Unified Communications as a Service(UCaaS)-Gartner

#Cloud
🏜مستندی بر تعریف SDN و NV و مشخص سازی مرزها از زبان Citrix

SDN: Software Defined Networking
NV: Network Virtualization

(حوزه دانشی Cloud)
@roozbeh_learning 👈🏼

#Cloud #DR #Virtualization

🚒 مستند بازیابی سیستمها از فاجعه در محیطهای ابری و مجازی مدرن امروزی

@roozbeh_learning 👈🏼

#Vulnerabity_Management #Cloud

🚠دیتاشیت Tenable.io

مدیریت آسیب پذیری برمبنای Cloud

http://lookbook.tenable.com/tenable-io-vm-product-lookbook/tenable-io-vm-data-sheet


@roozbeh_learning 👈🏼

#Cloud #OpenStack

🚁 اجزای OpenStack

اپن استک( OpenStack) از اجزاي مختلفي تشكيل شده است كه هركدام وظيفه اي براي فراهم آوري زيرساخت محيط ابري را برعهده دارند.
سرويسها يا همان ماژولهاي اصلي اين اقلام هستند :

Horizone:
از طريق واسطه كاربري كه ارايه ميدهد ، امكان مديريت Opestack را برای کاربر فراهم ميسازد.

KeyStone:
سرويس مركزي تعيين هويت ،سطح دسترسي و مديريت كاربران همچنين تعريف نقش ها است
Neutron:
ارتباطات شبكه اي بين سرويسها را اين ماژول برعهده دارد
Nova:
ارايه خدمات پردازشي و مدیریت ماشین های مجازی که بر روی نودهای هایپروازورها در حال اجرا هستند برعهده اين سرويس است
Glance:
محل ذخيره سازي ايميج هاي ماشين هاي مجازي و اسنپ شات ها است
Swift:
ذخيره سازي اقلام را بصورت Object برعهده دارد
‍Ceilometer:
ارايه خدمات اندازه گيري منابع و مانيتورينگ
Heat:
مديريت كل چرخه فعاليت در زيرساخت ابر و تنظیمات مرتبط را انجام ميدهد

@roozbeh_learning 👈🏼

#Cloud #OpenStack

🚜برای شروع OpenStack

در آدرس زیر گروهی مشتکل از علاقمندان و متخصصین اپن استک گردهم آمده اند .
این گروه بر پیاده سازی اپن استک بر روی CentOS ، Fedoraو Red Hat Enterprise تمرکز دارد.

در این سایت انواع مختلف منابع را در این زمینه خواهید یافت :
https://www.rdoproject.org/

@roozbeh_learning آموزش روزبه

#Cloud

🚎آشنایی با انواع فضای ذخیره سازی Azure
(محیط ابری مایکروسافت )

🔸Azure Blob storage: Also known as object storage

🔸Azure Queue storage

🔸Azure Table storage

🔸Azure File storage

🔸Azure Premium storage

🔸Azure Data Lake Store

🔸Azure StorSimple

🔸Azure Site Recovery

@roozbeh_learning 👈🏼

#Software_Security #Cloud

🌋بخش امنیت نرم افزار

زیر بخش : امنیت نرم افزار در رایانش ابری
🏖بحث امروز آشنایی با :

👌RESTful API

@roozbeh_learning👈🏼

#Software_Security #Cloud

🌋بخش امنیت نرم افزار

زیر بخش : امنیت نرم افزار در رایانش ابری
🏖بحث امروز آشنایی با :

👌RESTful API

هنر ابداعی برای ارتباط و اندرکنش برنامه ها(برنامه های کوچک ) در بستر شبکه است بایکدیگر، که بسیار پهنای باند کمتری مصرف میکند و میتواند با هر برنامه دیگری کارکند .
این روش برنامه نویسی بر مبنای متد های زیر در HTTP است
GETبازیابی داده از منبع
POSTایجاد منبع
PUTتعییرات
DELETEحذف
بازیگران بزرگی در دنیای اینترنت امروزه از این روش استفاده میکنند
نظیر
Amazon , Google,LinkedIN, twitter
در این روش ، تراکنش به یکسری زیر کمپوننت شکسته میشود که انها با انجام وظیفه خود ، کار نهایی را به انجام میرسانند .
@roozbeh_learning👈🏼
درراین روش برنامه نویسی ، منابع، چون جعبه سیاه در نظر گرفته میشوند که پاسخ سوالات برنامه های ما را فراهم میاورند
تمام ارتباطات بصورت
Stateless
است و این بسیار برای ارتباطات محیط ابری مناسب است .چون میتوان هر تراکنش را فارق از وضعیت پیشین برای یک منبع ارسال کرد . این موضوع کمک بزرگی در مدیریت خرابی و کنترل بار دارد .
در حال حاضر
RESTful API
در حال پیشی گرفتن روشهای وب سرویس نویسی بر پایه SOAP است که در اواخر دهه هفتاد و ابتدای دهه ۸۰ شمسی رواج یافته بود ، است .
برای مثال در شکل میبینیم برنامه های اندرویید ، IOS و وب سایت ها سوال خودرا به آسانی از RESTful API میپرسند و او آنرا از دیتا بیس پرسیده و برمیگرداند .

در پست های بعد تفاوت های روش SOAP و RESTful و امنیت مرتبط را صحبت خواهیم کرد .

@roozbeh_learning👈🏼

#Software_Security #Cloud

🌋بخش امنیت نرم افزار

زیر بخش : امنیت نرم افزار در رایانش ابری
🏖بحث امروز آشنایی با :

👌RESTful API
و ارتباطات آن

@roozbeh_learning👈🏼

#Software_Security #API #Cloud

🌋امنیت نرم افزار

🚥عوامل مهم در امنیتِ API:

-Authorization
-Input validation
-Output encoding
-Cryptography
-HTTP status code

@roozbeh_learning👈🏼

فراخوان مقالات کاربردی و صنعتی #رایانش_ابری و #مجازی_سازی

در چهارمین رویداد سالیانه رایانش ابری ایران
http://occc.ir

#Call4Paper #Cloud #Virtualization #BigData @occc_news

بررسی موارد کاربرد بلاکچین در رایانش ابری

ثبت نام
#Blockchain #Cloud #SmartContract
@occc_news
@iotreport

رویداد 81 جامعه آزاد رایانش ابری ایران

یکشنبه 14 بهمن 97 - ساعت 16:30
پژوهشگاه ارتباطات و فناوری اطلاعات

بخش اول: بررسی معماری مرجع اینترنت اشیا
بخش دوم: امنیت بلاکچین

ثبت نام

#Cloud #IoT #ISO #Blockchain #Security
@occc_news
@iotreport

مجموعه سمینارهای آشنایی با فناوری های محاسباتی

27 بهمن - رایانش ابری - ساعت 10 تا 12
30 بهمن - اینترنت اشیا - ساعت 10 تا 12
4 اسفند - کلان داده ها - ساعت 10 تا 12
7 اسفند - بلاکچین - ساعت 10 تا 12

دانشگاه صنعتی امیرکبیر - ساختمان فارابی - سالن آمفی تئاتر پروفسور سلیمی
ثبت نام
#Cloud #IoT #Bigdata #Blockchain
@occc_news
@iotreport

🚨چهار سال پیش هشدار دادیم که امنیت ابر را جدی بگیرید
ولی
😔کسی گوش نکرد

⚠️این بار نگذارید حادثه باز تکرار شود

✳️اصولی کار کنیم

🔰ارایه دوره استاندارد امنیت ابر
🏮با تنها دارنده مدرک رسمی امنیت ابر در کشور
عضو هیات علمی آکادمی روزبه

🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
021 860 340 75
0990 285 72 89

#ccsp #cloud #cloudcomputing #cloudsecurity

⁉️سوال بزرگ : چرا بر اساس علم کار نمیکنیم ؟
چرا هر فناوری به کشور میاوریم به امنیت آن بی توجهیم ؟