2014.10.15 блиц-доклад PostgreSQL в Mili.ru

•

1 recomendación•1,740 vistas

Nikolay Samokhvalov

#PostgreSQLRussia Dmitrii Golub: «про как мы в mili.ru ускорили алгоритм вычисления задолженности, переписав его на pl/pgsql, с какими сложностями столкнулись, чего добились». Mili.ru - сервис микрозаймов (http://siliconrus.com/2013/01/a-milli-a-milli/)

PL/pgSQL в Mili

Производить вычисления
далеко от данных долго

PL/pgSQL

Два слайда
для тех, кто только начинает

Комментарий – два дефиса
Для дебага: raise notice '%', var;
Помощь планировщику (особенно актуально в
случае использования функций в запросах):
Волатильность, result_rows

При возврате таблицы

Сложности

Если хочется еще быстрее?

Дмитрий Голубь
dmitrii.golub@gmail.com

Más contenido relacionado

Más de Nikolay Samokhvalov

Future database administration will be highly automated. Until then, we still live in a world where extensive manual interactions are required from a skilled DBA. This will change soon as more "autonomous databases" reach maturity and enter the production environment. Postgres-specific monitoring tools and systems continue to improve, detecting and analyzing performance issues and bottlenecks in production databases. However, while these tools can detect current issues, they require highly-experienced DBAs to analyze and recommend mitigations. In this session, the speaker will present the initial results of the POSTGRES.AI project – Nancy CLI, a unified way to manage automated database experiments. Nancy CLI is an automated database management framework based on well-known open-source projects and incorporating major open-source tools and Postgres modules: pgBadger, pg_stat_kcache, auto_explain, pgreplay, and others. Originally developed with the goal to simulate various SQL query use cases in various environments and collect data to train ML models, Nancy CLI turned out to be very a universal framework that can play a crucial role in CI/CD pipelines in any company. Using Nancy CLI, casual DBAs and any engineers can easily conduct automated experiments today, either on AWS EC2 Spot instances or on any other servers. All you need is to tell Nancy which database to use, specify workload (synthetic or "real", generated based on the Postgres logs), and what you want to test – say, check how a new index will affect all most expensive query groups from pg_stat_statements, or compare various values of "default_statistics_target". All the collected information with a very high level of confidence will give you understanding, how various queries and overall Postgres performance will be affected when you apply this change to production.

The Art of Database Experiments – PostgresConf Silicon Valley 2018 / San Jose

The Art of Database Experiments – PostgresConf Silicon Valley 2018 / San Jose

The Art of Database Experiments – PostgresConf Silicon Valley 2018 / San Jose

Nikolay Samokhvalov

Nancy CLI, a unified way to manage automated database experiments. Nancy CLI is an automated database management framework based on well-known open-source projects and incorporating major open-source tools. Using these tools, casual DBAs can conduct automated experiments today, either on AWS EC2 Spot instances or on any other servers. All you need is to tell Nancy which database to use, how to determine workloads and what you want to verify – say, check how some index will help, or compare various values of "default_statistics_target" for your database and your workload. Everything else Nancy will do for you, in fully automated fashion, in the end presenting you detailed results for comparison.

Nancy CLI. Automated Database Experiments

Nancy CLI. Automated Database Experiments

Nancy CLI. Automated Database Experiments

Nikolay Samokhvalov

Онлайн-опросы неизменно показывают — всех нас очень интересуют две вещи: а) как писать наиболее эффективные SQL-запросы, б) как «читать» такие запросы, а точнее, как понимать, что именно делает или будет делать СУБД при их выполнении. Эти две неразрывно связанные друг с другом темы чрезвычайно обширны, SQL-искусству можно (и нужно) учиться годами. Во время нашей очередной встречи в прямом эфире мы затронем некоторые аспекты обеих. ЧАСТЬ 1: EXPLAIN Алексей Ермаков. Как читать и интерпретировать вывод команды EXPLAIN Команда EXPLAIN — основной инструмент анализа запросов, позволяющий разобраться, каким образом запрос будет выполняться и как можно его ускорить. Для сложных запросов вывод может быть довольно громоздким и его становится сложно читать. Я расскажу, из каких частей состоит план запроса, на какие «маркеры» в нём следует обращать внимание в первую очередь и как на это реагировать. ЧАСТЬ 2: ADVANCED SQL Николай Самохвалов. SQL современный и «продвинутый» «Я не волшебник, я только учусь». Продвинутому SQL нас постоянно учат такие видные гуру как Markus Winand и Макс Богук. Рекурсивные CTE, LATERAL JOIN, виртуозная работа с массивами и строками, window functions и прочие модные штучки, которые помогут вам в дрессировке вашего Постгреса, — я постараюсь сделать хороший обзор, а если вдруг тема покажется интересной, то в следующих сеансах группового Постгреса мы обязательно пригласим настоящих гуру :)

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

Nikolay Samokhvalov

Онлайн-опросы неизменно показывают — всех нас очень интересуют две вещи: а) как писать наиболее эффективные SQL-запросы, б) как «читать» такие запросы, а точнее, как понимать, что именно делает или будет делать СУБД при их выполнении. Эти две неразрывно связанные друг с другом темы чрезвычайно обширны, SQL-искусству можно (и нужно) учиться годами. Во время нашей очередной встречи в прямом эфире мы затронем некоторые аспекты обеих. ЧАСТЬ 1: EXPLAIN Алексей Ермаков. Как читать и интерпретировать вывод команды EXPLAIN Команда EXPLAIN — основной инструмент анализа запросов, позволяющий разобраться, каким образом запрос будет выполняться и как можно его ускорить. Для сложных запросов вывод может быть довольно громоздким и его становится сложно читать. Я расскажу, из каких частей состоит план запроса, на какие «маркеры» в нём следует обращать внимание в первую очередь и как на это реагировать. ЧАСТЬ 2: ADVANCED SQL Николай Самохвалов. SQL современный и «продвинутый» «Я не волшебник, я только учусь». Продвинутому SQL нас постоянно учат такие видные гуру как Markus Winand и Макс Богук. Рекурсивные CTE, LATERAL JOIN, виртуозная работа с массивами и строками, window functions и прочие модные штучки, которые помогут вам в дрессировке вашего Постгреса, — я постараюсь сделать хороший обзор, а если вдруг тема покажется интересной, то в следующих сеансах группового Постгреса мы обязательно пригласим настоящих гуру :)

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

Nikolay Samokhvalov

Мы обсудим несколько фундаментальных ситуаций использования РСУБД (каждая из которых неоднократно встречалась автору), попутно разбирая возможные ошибки: - элементарная модификация данных; - работа с датой, временем и временными зонами;  - проверка ограничений целостности; - очередь заданий; - пакетная работа с данными (например, удаление пачки записей в таблице); - полнотекстовый поиск; - относительно новые задачи (создание API, machine learning).

Database First! О распространённых ошибках использования РСУБД

Database First! О распространённых ошибках использования РСУБД

Database First! О распространённых ошибках использования РСУБД

Nikolay Samokhvalov

Первый релиз-кандидат версии 9.6 вышел 1 сентября, а это значит, что совсем скоро будет полноценный релиз. Все вокруг уже успели обсудить новинки, и теперь уже стыдно ничего не знать о таких вещах, как параллелизация выполнения запросов, pushdown для FDW, мониторинг waitlocks, полнотекстовый поиск по фразам или магический \gexec в psql. Чтобы никому не приходилось краснеть, мы быстро пройдёмся по всем основным и интересным моментам версии 9.6.

#RuPostges в Yandex, эпизод 3. Что же нового в PostgreSQL 9.6

#RuPostges в Yandex, эпизод 3. Что же нового в PostgreSQL 9.6

#RuPostges в Yandex, эпизод 3. Что же нового в PostgreSQL 9.6

Nikolay Samokhvalov

#noBackend, или Как выжить в эпоху толстеющих клиентов

#noBackend, или Как выжить в эпоху толстеющих клиентов

#noBackend, или Как выжить в эпоху толстеющих клиентов

Nikolay Samokhvalov

#PostgreSQLRussia в банке Тинькофф, доклад №1

#PostgreSQLRussia в банке Тинькофф, доклад №1

#PostgreSQLRussia в банке Тинькофф, доклад №1

Nikolay Samokhvalov

SFPUG 2015.11.20 lightning talk "PostgreSQL in Russia"

SFPUG 2015.11.20 lightning talk "PostgreSQL in Russia"

SFPUG 2015.11.20 lightning talk "PostgreSQL in Russia"

Nikolay Samokhvalov

Встречи сообщества http://PostgreSQLRussia.org - Миграция из Oracle в Postgres. Встреча в компании CUSTIS. План встречи: 19:00 Приветственная пицца, свободное общение. 19:20 Вступление. Рассказ о CUSTIS. 19:25 Николай Самохвалов. Коротко о PostgreSQL. 19:35 Максим Трегубов, CUSTIS. Миграция данных из Oracle в Postgres. Доклад о том, как мы для одного из заказчиков тестировали переход с СУБД Oracle на Postgres. Расскажем о выборе инструмента миграции данных, настройке тестовой среды и о полученных результатах. Также немного затронем модную тему DevOps и покажем роль Ansible в миграции данных. 20:10 Вячеслав Муравлев, CUSTIS. Data Access Layer как страховка при миграции СУБД. Для многих АС миграция с одной СУБД на другую сродни наступлению страхового случая «тотал» - необходимо переписать львиную долю кода. Подстраховаться от такого ущерба можно с помощью шаблона проектирования Data Access Layer (DAL). Мы расскажем как этот подход помог нам провести первый этап миграции АС одного из заказчиков с Oracle на PostgreSQL, рассмотрим инструментарий, обсудим применимость подхода на уровне предприятия. 20:30 Иван Кухарчук, ЯНДЕКС. Как можно сэкономить на лицензиях и снизить нагрузку на Oracle, переселив отчёты в PostgreSQL. 20:50 Завершение встречи, свободное общение.

#PostgreSQLRussia 2015.09.15 - Николай Самохвалов - 5 главных особенностей Po...

#PostgreSQLRussia 2015.09.15 - Николай Самохвалов - 5 главных особенностей Po...

#PostgreSQLRussia 2015.09.15 - Николай Самохвалов - 5 главных особенностей Po...

Nikolay Samokhvalov

Максим Трегубов, CUSTIS. Миграция данных из Oracle в Postgres. Доклад о том, как мы для одного из заказчиков тестировали переход с СУБД Oracle на Postgres. Расскажем о выборе инструмента миграции данных, настройке тестовой среды и о полученных результатах. Также немного затронем модную тему DevOps и покажем роль Ansible в миграции данных.

#PostgreSQLRussia 2015.09.15 - Максим Трегубов, CUSTIS - Миграция из Oracle в...

#PostgreSQLRussia 2015.09.15 - Максим Трегубов, CUSTIS - Миграция из Oracle в...

#PostgreSQLRussia 2015.09.15 - Максим Трегубов, CUSTIS - Миграция из Oracle в...

Nikolay Samokhvalov

Доклад от Parallels: Методики тестировния производительности database-centric приложений Описание: При работе над сложными продуктами в database-centric приложениях изменения в коде и тем более в SQL запросах к базе данных могут приводить к неожиданным падениям производительности или же деградации производительности приложения с ростом размера базы данных. Поэтому важно уметь как можно быстрее отлавливать и исправлять причины таких деградаций. Доклад о том, как устроен процесс мониторинга производительности продукта автоматизации хостинга и облачных сервисов Parallels Automation, для которого определяющим фактором является производительность базы данных. Компания покажет, как анализирует планы исполнения SQL запросов внутри PostgreSQL, как проверяет насколько быстро и эффективно в целом работают SQL запросы, как определяет стратегию дальнейшей оптимизации.

2014.12.23 Александр Андреев, Parallels

2014.12.23 Александр Андреев, Parallels

2014.12.23 Александр Андреев, Parallels

Nikolay Samokhvalov

2014.10.15 Сергей Бурладян, Avito.ru

2014.10.15 Сергей Бурладян, Avito.ru

2014.10.15 Сергей Бурладян, Avito.ru

Nikolay Samokhvalov

* приемы доступа к данным; * прикладной класс работы с БД поверх PDO, особенности PDO; * связки пуллов коннектов; * API хранимых процедур; * работа c распределенным хранилищем; * RPC между базами на примере асинхронного геокодинга.

2014.10.15 Мурат Кабилов, Avito.ru #PostgreSQLRussia

2014.10.15 Мурат Кабилов, Avito.ru #PostgreSQLRussia

2014.10.15 Мурат Кабилов, Avito.ru #PostgreSQLRussia

Nikolay Samokhvalov

2014.10.15 блиц-доклад PostgreSQL kNN search

2014.10.15 блиц-доклад PostgreSQL kNN search

2014.10.15 блиц-доклад PostgreSQL kNN search

Nikolay Samokhvalov

2014.09.24 история небольшого успеха с PostgreSQL (Yandex)

2014.09.24 история небольшого успеха с PostgreSQL (Yandex)

2014.09.24 история небольшого успеха с PostgreSQL (Yandex)

Nikolay Samokhvalov

PostgreSQL Moscow Meetup - September 2014 - Oleg Bartunov and Alexander Korotkov

PostgreSQL Moscow Meetup - September 2014 - Oleg Bartunov and Alexander Korotkov

PostgreSQL Moscow Meetup - September 2014 - Oleg Bartunov and Alexander Korotkov

Nikolay Samokhvalov

20080214 Rupg Meeting1 Whatisnewpostgresql8.3

20080214 Rupg Meeting1 Whatisnewpostgresql8.3

20080214 Rupg Meeting1 Whatisnewpostgresql8.3

Nikolay Samokhvalov

20080424 Cdb2008 Postgresql News Bartunov

20080424 Cdb2008 Postgresql News Bartunov

20080424 Cdb2008 Postgresql News Bartunov

Nikolay Samokhvalov

20080424 Cdb2008 Postgresql8.3 Samokhvalov

20080424 Cdb2008 Postgresql8.3 Samokhvalov

20080424 Cdb2008 Postgresql8.3 Samokhvalov

Nikolay Samokhvalov

Más de Nikolay Samokhvalov (20)

The Art of Database Experiments – PostgresConf Silicon Valley 2018 / San Jose

The Art of Database Experiments – PostgresConf Silicon Valley 2018 / San Jose

The Art of Database Experiments – PostgresConf Silicon Valley 2018 / San Jose

Nancy CLI. Automated Database Experiments

Nancy CLI. Automated Database Experiments

Nancy CLI. Automated Database Experiments

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

#RuPostgresLive 4: как писать и читать сложные SQL-запросы

Database First! О распространённых ошибках использования РСУБД

Database First! О распространённых ошибках использования РСУБД

Database First! О распространённых ошибках использования РСУБД

#RuPostges в Yandex, эпизод 3. Что же нового в PostgreSQL 9.6

#RuPostges в Yandex, эпизод 3. Что же нового в PostgreSQL 9.6

#RuPostges в Yandex, эпизод 3. Что же нового в PostgreSQL 9.6

#noBackend, или Как выжить в эпоху толстеющих клиентов

#noBackend, или Как выжить в эпоху толстеющих клиентов

#noBackend, или Как выжить в эпоху толстеющих клиентов

#PostgreSQLRussia в банке Тинькофф, доклад №1

#PostgreSQLRussia в банке Тинькофф, доклад №1

#PostgreSQLRussia в банке Тинькофф, доклад №1

SFPUG 2015.11.20 lightning talk "PostgreSQL in Russia"

SFPUG 2015.11.20 lightning talk "PostgreSQL in Russia"

SFPUG 2015.11.20 lightning talk "PostgreSQL in Russia"

#PostgreSQLRussia 2015.09.15 - Николай Самохвалов - 5 главных особенностей Po...

#PostgreSQLRussia 2015.09.15 - Николай Самохвалов - 5 главных особенностей Po...

#PostgreSQLRussia 2015.09.15 - Николай Самохвалов - 5 главных особенностей Po...

#PostgreSQLRussia 2015.09.15 - Максим Трегубов, CUSTIS - Миграция из Oracle в...

#PostgreSQLRussia 2015.09.15 - Максим Трегубов, CUSTIS - Миграция из Oracle в...

#PostgreSQLRussia 2015.09.15 - Максим Трегубов, CUSTIS - Миграция из Oracle в...

2014.12.23 Александр Андреев, Parallels

2014.12.23 Александр Андреев, Parallels

2014.12.23 Александр Андреев, Parallels

2014.10.15 Сергей Бурладян, Avito.ru

2014.10.15 Сергей Бурладян, Avito.ru

2014.10.15 Сергей Бурладян, Avito.ru

2014.10.15 Мурат Кабилов, Avito.ru #PostgreSQLRussia

2014.10.15 Мурат Кабилов, Avito.ru #PostgreSQLRussia

2014.10.15 Мурат Кабилов, Avito.ru #PostgreSQLRussia

2014.10.15 блиц-доклад PostgreSQL kNN search

2014.10.15 блиц-доклад PostgreSQL kNN search

2014.10.15 блиц-доклад PostgreSQL kNN search

2014.09.24 история небольшого успеха с PostgreSQL (Yandex)

2014.09.24 история небольшого успеха с PostgreSQL (Yandex)

2014.09.24 история небольшого успеха с PostgreSQL (Yandex)

PostgreSQL Moscow Meetup - September 2014 - Oleg Bartunov and Alexander Korotkov

PostgreSQL Moscow Meetup - September 2014 - Oleg Bartunov and Alexander Korotkov

PostgreSQL Moscow Meetup - September 2014 - Oleg Bartunov and Alexander Korotkov

20080214 Rupg Meeting1 Whatisnewpostgresql8.3

20080214 Rupg Meeting1 Whatisnewpostgresql8.3

20080214 Rupg Meeting1 Whatisnewpostgresql8.3

20080424 Cdb2008 Postgresql News Bartunov

20080424 Cdb2008 Postgresql News Bartunov

20080424 Cdb2008 Postgresql News Bartunov

20080424 Cdb2008 Postgresql8.3 Samokhvalov

20080424 Cdb2008 Postgresql8.3 Samokhvalov

20080424 Cdb2008 Postgresql8.3 Samokhvalov

Último

Мир кибербезопасности пополнился последней и самой совершенной версией общей системы оценки уязвимостей CVSS версии 4.0. Эта версия обещает произвести революцию в том, как мы оцениваем критичность и влияние уязвимостей ПО, ведь версия 3.1 была всего лишь разминкой. 📌 Более детализированные базовые показатели. если есть что-то, что любят профессионалы в области ИБ, так это детализация. Теперь мы не только можем оценить воздействие на уязвимую систему, но и потратить тысячу листов на детализацию, это уже серьёзный уровень профессионализма 📌 Группа угроз – критичность уязвимости может быть скорректирована в зависимости от того, мог ли кто-то где-то подумать о их использовании, и теперь паранойя всегда подкрепляется последними данными об угрозах. 📌 Метрики окружения позволяют адаптировать оценку к нашей конкретной вычислительной среде. ничто так не говорит о "индивидуальности", как корректировка оценок на основе множества мер по смягчению последствий. 📌 Показатели угроз были упрощены до уровня зрелости эксплойтов. если и есть что-то, что легко определить, так это то, насколько зрелым является эксплойт. 📌 Система подсчёта оценки стала проще и гибче и … больше. если и есть какое-то слово, которое ассоциируется с CVSS, так это простота, ведь теперь поддерживается несколько оценок для одной и той же уязвимости Итак, CVSS версии 4.0 призван спасти положение благодаря своей повышенной ясности, простоте и повышенному вниманию ко всем мелочам и деталям. Потому что, как мы все знаем, единственное, что доставляет больше удовольствия, чем оценка уязвимостей, — это делать это с помощью новой, более сложной системы.

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Хроники кибер-безопасника

DCRat, швейцарский армейский нож киберпреступного мира, истинное свидетельство предпринимательского духа, процветающего в темных уголках Интернета. С момента своего грандиозного дебюта в 2018 году DCRat стал незаменимым гаджетом для каждого начинающего злодея со склонностью к цифровым проказам. По очень низкой цене в 7 долларов можно приобрести двухмесячную подписку на это чудо современного вредоносного ПО, а для тех, кто действительно предан делу, доступна пожизненная лицензия за внушительную сумму в 40 долларов. DCRat служит напоминанием, что в эпоху цифровых технологий безопасность настолько сильна, насколько сильна способность не переходить по подозрительным ссылкам.

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Хроники кибер-безопасника

Пристегнитесь, потому что мы собираемся отправиться в захватывающее путешествие по мистической стране инноваций Китая, где драконы прошлого превратились в единорогов мира технологий. Да, мы говорим о превращении Китая из любимой в мире машины Xerox в сияющий маяк инноваций. И как им удалось совершить этот удивительный подвиг? Ведь теперь Запад сидит в стороне, заламывая руки и задаваясь вопросом: "Должны ли мы вскочить в уходящий поезд или придерживаться другого плана действий?" Оказывается, Запад ещё не полностью перехитрили, и у него все ещё есть несколько козырей в рукаве. В статье проповедуется, что сидеть и смотреть не самый разумный выбор. Вместо этого Западу следует напрячь свои демократические мускулы и чутье свободного рынка, чтобы остаться в игре.

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Ирония безопасности

CVE-2024-0204 как ключ под ковриком, для не прошедших проверку подлинности, и желающих создать своего собственного пользователя-администратора. Эта уязвимость может быть использована удалённо и является классическим примером CWE-425: "Принудительный доступ, когда веб-приложение просто слишком вежливое, чтобы обеспечить надлежащую авторизацию". Уязвимые версии 6.x начиная с 6.0.1 и версии 7.x до 7.4.1, которая была исправлена, а для уязвимых версией необходимо удалить файл /InitialAccountSetup.xhtml или заменить на пустой с перезапуском службы/ Последствия подобны альбому величайших хитов о кошмарах безопасности: 📌Создание неавторизованных пользователей-администраторов (акция «избавляемся от складских запасов аутентификационных ключей») 📌Потенциальная утечка данных (для повышения популярности компании) 📌Внедрение вредоносных программ (вместо традиционных схем распространения) 📌Риск вымогательства (минутка шантажа) 📌Сбои в работе (разнообразие от повелителя хаоса) 📌Комплаенс и юридические вопросы (ничто так не оживляет зал заседаний, как старый добрый скандал с комплаенсом и потенциальная юридическая драма) Планка "сложности атаки" установлена так низко, что даже малыш может споткнуться об неё. Отмечается простота, которая заставляет задуматься, не является ли "безопасность" просто модным словом, которым они пользуются, чтобы казаться важными

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Хроники кибер-безопасника

Действие очередной кибер-саги разворачивается в мистических землях Азиатско-Тихоокеанского региона, где главные герои (или антагонисты, в зависимости от вашего взгляда на конфиденциальность данных и необходимость доступа к ним) начали свое цифровую деятельность ещё в середине 2021 года и качественно усилили её в 2022 году. Вооружённый арсеналом инструментов и специально разработанного вредоносного программного обеспечения, предназначенного для кражи данных и шпионажа, Dark Pink был воплощением настойчивости. Их любимое оружие? Фишинговые электронные письма, содержащие сокращённый URL-адрес, который приводил жертв на бесплатный файлообменный сайт, где их ждал ISO-образ, конечно же вредоносный. Давайте углубимся в цели кибер-художников. Корпоративный шпионаж, кража документов, аудиозапись и утечка данных с платформ обмена сообщениями – все это было делом одного дня для Dark Pink. Их географическая направленность, возможно, начиналась в Азиатско-Тихоокеанском регионе, но их амбиции не знали границ, нацелившись на европейское правительственное министерство в смелом шаге по расширению своего портфолио. Их профиль жертв был таким же разнообразным, как совещание ООН, нацеливаясь на военные организации, правительственные учреждения и даже религиозную организацию. Потому что дискриминация это не модная повестка. В мире киберпреступности они служат напоминанием о том, что иногда самые серьёзные угрозы приходят в самых непритязательных упаковках с розовым бантиком.

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Хроники кибер-безопасника

LockBit 3.0 завоевал золото на хакерской олимпиаде, за ним последовали отважные новички Clop и ALPHV/BlackCat. По-видимому, 48% организаций почувствовали себя обделёнными вниманием и решили принять участие в кибератаках. Бизнес-сервисы получили награду в номинации "наиболее подверженные цифровому взлому", а образование и розничная торговля последовали за ними. Хакеры расширили свой репертуар, перейдя от скучного старого шифрования к гораздо более захватывающему миру вымогательства. Не бедные страны США, Великобритания и Канада заняли первое место в категории "страны, которые, скорее всего, заплатят". Биткоины были предпочтительной валютой, хотя некоторые стали поглядывать в сторону Monero. Некоторые организации пытались сэкономить на выкупе, заплатив только 37%. Тем, кто все-таки раскошелился, пришлось в среднем отдать $408 643. Кибер-преступность действительно окупается!

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

Хроники кибер-безопасника

В постоянно развивающемся мире ИБ, где цифровая сфера устойчива, как карточный домик во время урагана, появился новаторский документ под названием "Доктрина киберзащиты, которая управляет рисками: полное прикладное руководство по организационной киберзащите", предположительно написанный израильским Сунь Цзы из эпохи цифровых технологий. Доктрина, являющаяся шедевром кибернетической мудрости, делит свои стратегии оценки рисков и управления ими на два направления, вероятно, потому что одно из них является слишком уже не модно. Эти направления изобретательно основаны на потенциальном ущербе для организации – новой концепции, для воплощения которой, должно быть, потребовалось как минимум несколько сеансов мозгового штурма за чашкой кофе. Как принято сегодня говорить, доктрина является ярким примером приверженности индустрии киберзащиты … к тому, чтобы как можно подробнее изложить очевидное. Она убеждает нас в том, что перед лицом киберугроз мы всегда можем положиться на объёмные документы, которые защитят нас.

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ирония безопасности

С 4368 жертвами, пойманными в их цифровые сети, киберпреступникам удалось превзойти самих себя по эффективности на 55,5% по сравнению с предыдущим годом, вот что значит KPI. Средняя сумма выкупа для предприятия выросла до более чем 100 000 долларов, при этом требования в среднем составляли крутые 5,3 миллиона долларов. 80% организаций придерживаются политики "Не платить", и все же в прошлом году 41% в итоге заплатили выкуп. И для тех, кто думает, что страховка может спасти положение, подумайте ещё раз. 77% организаций на собственном горьком опыте убедились, что программы-вымогатели – это далеко не то, за что страховая с лёгкостью заплатит, не проверив, а всё ли вы сделали для защиты.

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Хроники кибер-безопасника

Документ содержит руководство по эффективной стратегии и тактике реагирования на инциденты (IR). Руководство, разработанное группой реагирования на инциденты Microsoft, призвано помочь избежать распространённых ошибок и предназначено не для замены комплексного планирования реагирования на инциденты, а скорее для того, чтобы служить тактическим руководством, помогающим как группам безопасности, так и старшим заинтересованным сторонам ориентироваться в расследовании реагирования на инциденты. В руководстве также подчёркивается важность управления и роли различных заинтересованных сторон в процессе реагирования на инциденты

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

Ирония безопасности

Último (9)

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

2014.10.15 блиц-доклад PostgreSQL в Mili.ru

1. PL/pgSQL в Mili

2. Производить вычисления далеко от данных долго

4. Два слайда для тех, кто только начинает

5. Комментарий – два дефиса Для дебага: raise notice '%', var; Помощь планировщику (особенно актуально в случае использования функций в запросах): Волатильность, result_rows

6. При возврате таблицы

7. Сложности

8. Если хочется еще быстрее?

9. Дмитрий Голубь dmitrii.golub@gmail.com