Η αρχή έγινε με το PlayStation Network, το οποίο είναι το on-line store για την παιχνιδομηχανή PlayStation, το οποίο οι hackers όχι απλά έβγαλαν εκτός λειτουργίας, αλλά κατάφεραν να υποκλέψουν τα προσωπικά στοιχεία εκατομμυρίων χρηστών ανά τον κόσμο. Προσωπικά στοιχεία που περιλαμβάνουν usernames,e-mails,passwords, credit card numbers κ.α.

Σειρά είχε το site της SonyBMG στην Ελλάδα, το site της Sony Ericsson στον Καναδά και ακόμη πιο πρόσφατα το site της SonyPictures στην Αμερική. Ειδικά από το τελευταίο λέγεται ότι έχουν διαρρεύσει τα πλήρη προσωπικά στοιχεία πάνω από 1.000.000 εκατομμυρίων χρηστών!

Το τραγικό της υπόθεσης είναι ότι σε σχεδόν όλες αυτές τις επιθέσεις δεν έγινε χρήση κάποιων πολύ εξελιγμένων και “περίεργων” τεχνικών για hacking. Τα περισσότερα ήταν ευάλωτα σε απλά SQL injections (1, 2)! Αυτό δείχνει ότι ο μόνος υπεύθυνος για αυτή την καταστροφή είναι η ίδια η Sony που έχει τα συστήματα της τόσο απροστάτευτα. Πόσο μάλλον αν συνυπολογίσουμε ότι σχεδον όλα τα δεδομένα τα οποία κλάπηκαν ήταν και unencrypted!

Η αλήθεια είναι ότι όποιος έχει έστω και κάποιες βασικές τεχνολογικές γνώσεις που αφορούν την ασφάλεια στα δίκτυα και τους Η/Υ, ξέρει ότι ποτέ κανένα σύστημα δεν μπορεί να είναι 100% ασφαλές από όλες τις απειλές που μπορεί να δεχτεί. Άλλα συστήματα είναι πιο ασφαλή από άλλα ενώ υπάρχουν πολλές τεχνικές για το πως μπορούν, τουλάχιστον τα κρίσιμα δεδομένα να παραμείνουν κρυφά έστω και αν πέσουν στα χέρια κάποιου επιτήδειου.

Σε κάθε περίπτωση η καλύτερη επιλογή που έχει κάθε εταιρία για να προστατεύσει την ίδια, αλλά και τους πελάτες της είναι η πρόληψη. Η θωράκιση των συστημάτων με όλους τους γνωστούς τρόπους ασφαλείας και η διακίνηση όλων των ευαίσθητων δεδομένων σε κρυπτογραφημένη μορφή θα πρέπει να θεωρούνται δεδομένα.

Γίνεται πλέον κατανοητό ότι η επένδυση στην ασφάλεια των δεδομένων δεν είναι αυτό που λέμε “πεταγμένα λεφτά”. Το αντίθετο μάλιστα. Το σωστό testing των συστημάτων, τόσο σε επίπεδο stress/functional testing όσο και σε security testing είναι κάτι που μπορεί να σώσει ζωές και θέσεις εργασίας…

Είναι πολύ σημαντικό λοιπόν να ελεγχθεί το σύστημα μας πως ανταποκρίνεται απέναντι στις πιο συνηθισμένες και γνωστές απειλές και να μελετηθεί εξ ολοκλήρου στην δομή του από ειδικά εργαλεία, που σκοπό έχουν να ανακαλύψουν “τρύπες” σε αυτό και να βοηθήσουν τους developers να τις “μπαλώσουν”.

Σκοπός του έργου είναι η περαιτέρω βελτίωση της παροχής υπηρεσιών συντήρησης, αλλά και η διευκόλυνση, η ταχύτερη διαχείριση και αξιολόγηση των εσωτερικών διαδικασιών της Digea. Πιο συγκεκριμένα, μέσω του Siebel -το οποίο διαθέτει βάση δεδομένων- θα γίνει συλλογή, χρήση, ανάλυση και τελική αξιολόγηση των υπαρχόντων στοιχείων πελατών και συνεργατών της εταιρίας, αυτοματοποιώντας τη διαχείριση και συντήρηση των επιχειρηματικών διαδικασιών. Επιπλέον, μέσω του e-Business Suite υποστηρίζονται οι εσωτερικές διεργασίες της εταιρίας, όπως τα υποσυστήματα οικονομικής διαχείρισης, προμηθειών και διαχείρισης αποθηκών.

Θα επανέλθουμε με περισσότερα όταν ολοκληρωθεί το έργο.

Είχαμε αρκετό καιρό να οργανώσουμε μία μεγάλη παρουσίαση του TOAD. Έτσι σε συνέχεια των TOAD Open Labs που έχουμε καθιερώσει από τα τέλη του 2010 (έχουμε οργανώσει ήδη 4 Labs) και που πιστεύουμε ότι συνεχίζουν να έχουν ιδιαίτερο ενδιαφέρον, αποφασίσαμε από κοινού με τη Quest Software, να ξανακάνουμε μετά από δύο χρόνια, μία μεγαλύτερη εκδήλωση.

Ο Martin Rapetti λοιπόν,  Technical Distribution Manager της Quest Software, θα μας βοηθήσει να παρουσιάσουμε καινούργια «κόλπα» του TOAD, τη Τρίτη 15 Μαρτίου, 9:00 – 13:00, στο Villaga @ The Mall, στο Μαρούσι. Επιλέξαμε αυτό το χώρο γιατί πραγματικά πιστεύουμε ότι είναι πολύ άνετος χώρος και με άψογη οπτικοακουστική υποδομή, που δίνει τη δυνατότητα στον συμμετέχοντα να μείνει απόλυτα ικανοποιημένος.

Τέτοια TOAD Tips & Tricks events, οργανώνονται από τη Quest και τους τοπικούς αντιπροσώπους της, σε όλες τις χώρες, με ιδιαίτερη επιτυχία. Μέσα από τέτοιες εκδηλώσεις, γίνεται αντιληπτό ότι οι χρήστες του TOAD ξέρουν μόνο ένα μικρό ποσοστό από τις δυνατότητες του εργαλείου και φεύγοντας, είναι συνηθισμένο να λένε “δεν ήξερα ότι μπορώ να το κάνω αυτό με το TOAD”.

Είναι εντυπωσιακό το ενδιαφέρον που υπάρχει για το TOAD και στην Ελλάδα. Χρόνο με το χρόνο όλο και περισσότερες εταιρίες, επενδύουν στο εργαλείο, βλέποντας τις μεγάλες δυνατότητες που δίνονται έναντι των άλλων εργαλείων που κυκλοφορούν. Το σημαντικό είναι ότι το TOAD δεν απευθύνεται μόνο στους developers και στους DBA’s, αλλά πλέον και στους Business & Data Analysts και στους υπευθύνους διασφάλισης ποιότητας, μιας και έχουν ενταχθεί εργαλεία όπως το Toad Data Analyst και το Code Tester. Αν και το TOAD υποστηρίζει όλες τις διαδεδομένες βάσεις δεδομένων (Oracle, SQLServer, DB2, MySQL, Sybase, Cloud Databases), η συγκεκριμένη εκδήλωση απευθύνεται σε επαγγελματίες που ασχολούνται με Oracle.

Θα ήταν λοιπόν ιδιαίτερη χαρά μας να σας δούμε από κοντά στην εκδήλωση μας.  Για να εγγραφείτε στη εκδήλωση μας, παρακαλούμε επισκεφθείτε το link REGISTER.

«Τι είναι το Cloud;» …

Όσες φορές έχω ρωτήσει,  ποτέ δεν παίρνω την ίδια απάντηση. Αν ρωτήσετε άνθρωπο στον ευρύτερο χώρο του IT και της τεχνολογίας, η απάντηση θα είναι κοντά σε αυτό που θέλετε – αν ρωτήσετε οποιονδήποτε άλλο θα σας δώσει τη μετεωρολογική προσέγγιση!

Οι περισσότεροι όμως, καταλήγουν στο ότι, το cloud είναι ένα σύνολο υπηρεσιών και τεχνολογιών που καθιστούν δυνατή την παροχή των υπολογιστικών υπηρεσιών μέσω του Διαδικτύου σε πραγματικό χρόνο, επιτρέποντας στους τελικούς χρήστες άμεση πρόσβαση σε δεδομένα και εφαρμογές από οποιαδήποτε συσκευή με πρόσβαση στο Διαδίκτυο.

Οι απόψεις φυσικά διίστανται…. Άλλοι συμφωνούν ότι είναι η τάση του μέλλοντος και άλλοι πιστεύουν ότι «Μόδα είναι θα περάσει!». Προσωπικά πιστεύω ότι ήρθε για να μείνει – και καλά θα κάνει

Η παραγωγικότητα, η γρήγορη ανταπόκριση και η ευκολία πρόσβασης είναι τα ζητούμενα πολλών εταιρειών και επιχειρήσεων και το cloud computing μπορεί να γίνει η απάντηση σε όλα τα παραπάνω, προσθέτοντας επιπλέον εξαιρετική ευελιξία, ασφάλεια και μείωση λειτουργικών εξόδων.

Στην αντίπερα όχθη τίθεται το θέμα ασφαλείας ευαίσθητων δεδομένων και εκεί φυσικά εξαρτάται από το ποιόν της εκάστοτε επιχείρησης ή οργανισμού – δημοσίου ή μη (π.χ. … μη περιμένετε ποτέ να δείτε δεδομένα της Πολεμικής Αεροπορίας στο cloud).

Νομίζω ότι η πλειοψηφία, ειδικά για μεσαίες και μεγάλες επιχειρήσεις θα είναι ο συνδυασμός του in-house infrastructure και του cloud. Μια υβριδική υποδομή δηλαδή που θα παρέχει και ευελιξία αλλά παράλληλα και ασφάλεια.

Η μετάβαση στο cloud είναι ιδιαίτερα απλή! Περισσότερα όταν ολοκληρωθεί και η μετάβαση της ίδιας της iteam στο BPOS!

Στόχος των δύο group είναι η δημιουργία μιας κοινότητας ΙΤ που θα προσφέρει ενημέρωση και συμβουλές ώστε να βοηθήσει στη βέλτιστη λειτουργία αυτών των λύσεων, μέσα από τις εμπειρίες ανθρώπων που έχουν δουλέψει πάνω σ’ αυτές.

Μπείτε κι εσείς στα groups και μοιραστείτε τις απόψεις και τις απορίες σας!

Ο απώτερος στόχος του APM, όπως οι περισσότεροι θα γνωρίζετε, είναι να ενημερώνει αν κάποιες εφαρμογές επιβραδύνουν τη λειτουργία της επιχείρησης και να παρέχει τα εργαλεία και την κατεύθυνση προς την επίλυση των προβλημάτων και τη βελτίωση της απόδοσης αυτών των εφαρμογών.

Στόχος του βιβλίου είναι να βοηθήσει να βρούμε την πιο αποτελεσματική λύση APM για τις ανάγκες της κάθε εταιρείας.  Το βιβλίο προφανώς, όπως και προδίδει ο τίτλος του, μιλάει για τα 5 βασικά στοιχεία που πρέπει να περιέχει μια λύση Application Performance Monitoring και ο κεντρικός ισχυρισμός του είναι ότι μ’ αυτά τα 5 στοιχεία το APM μπορεί να εξελιχθεί σε μια πιο χρήσιμη διαδικασία για το ΙΤ περιβάλλον.

Πιο συγκεκριμένα τα πέντε βασικά στοιχεία που θα έπρεπε να περιέχει μια λύση APM, όπως τα καταγράφει το βιβλίο είναι τα εξής…

-          End-user experience monitoring

-          User-defined transaction profiling

-          Application component discovery and modeling

-          Application component deep-dive monitoring

-          Application performance management database

Αυτά τα 5 στοιχεία μας διευκολύνουν να αποφασίσουμε για την καταλληλότερη λύση APM σύμφωνα με τις ανάγκες μας, ώστε να διαχειριζόμαστε την απόδοση των εφαρμογών μας κατά κύριο λόγο από την πλευρά του τελικού χρήστη, και να αντιμετωπίζουμε τα προβλήματα πιο γρήγορα και πιο αποτελεσματικά.

Πολύ χρήσιμο βιβλίο για όποιον ασχολείται με το θέμα, διαβάστε το κάνοντας απλά register στο site της Quest.

Αναζητώντας μερικές ιδέες πέσαμε πάνω σε μία εκπληκτική παρουσίαση για το θέμα του David McCandless με τίτλο  The beauty of data visualization  . Νομίζω ότι είναι από τις εντυπωσιακές και απλές παρουσιάσεις που έχω δει.

Πραγματικά ζήλεψα…Αξίζει να τη δείτε.

Σήμερα ξεκινάμε με το Recovery Manager του Active Directory, με τον Νίκο Παπανικολάου να μας παρουσιάζει τις δυνατότητες του εργαλείου καθώς και διάφορα πιθανά σενάρια «καταστροφής» και πώς μπορούν να αποφευχθούν.  Ο Νίκος απευθύνεται στους administrator και τους βάζει να φανταστούν κάποιες δύσκολες καταστάσεις όπως τι θα έκαναν αν γινόταν corrupt το Active Directory ή αν κατά λάθος σβήνανε ένα OU με αποτέλεσμα κάποιοι χρήστες να μην μπορούν να κάνουν log-in ή να πάρουν mail.

Οι απαντήσεις του διαφωτιστικές!

Αν είστε πιο οπτικός τύπος και αντιμετωπίζετε κάποιο πρόβλημα ή αν έχετε κάποια απορία της οποίας την απάντηση θα θέλατε να δείτε, πείτε μας!

Στόχος του blog post είναι να παρουσιάσει τους δύο τρόπους desktop virtualization, VDI και Session Host, και να αναδείξει σε ποιες περιπτώσεις πρέπει να χρησιμοποιηθεί η λύση του VDI αντί του Session Host.

Επιγραμματικά το άρθρο αναφέρει 8 λόγους για τους οποίους μπορεί να επιλεγεί το VDI για το virtualization και hosting των Windows desktops και apps:

-          Application Compatibility and App Vendor Support

-          USB Device support

-          Often reboots of desktops

-          Advanced Graphics Requirements

-          Physical to Virtual Migrations

-          User-installed Applications

-          Application Features which are not available on a Session Host

-          Business Continuity

Τέλος, αξίζει να αναφερθεί ότι η λύση της Quest Software vWorkplace δίνει την δυνατότητα διαχείρισης και του Session Host αλλά και του VDI από μια κονσόλα.

Περισσότερα στο “When VDI and not Session Host (Terminal Server)?”

Στόχος του έργου ήταν η ασφαλής μετάβαση, χωρίς απώλεια δεδομένων, από Active Directory 2003 σε Active Directory 2008 και από Exchange 2003 σε Exchange 2010.

Το migration του Exchange 2003 προγραμματίστηκε προσεκτικά προκειμένου να εξασφαλίσουμε ότι οι τελικοί χρήστες δεν θα είχαν κανένα πρόβλημα κατά τη διάρκεια της μετάβασης. Αυτό επιτεύχθηκε με την ακολουθία μερικών απλών guidelines κατά την εισαγωγή των δύο Exchange Server 2010 (cluster) στο infrastructure της Olympic shipping. Πριν τη μετάβαση, να σημειωθεί, έγιναν και όλα τα απαραίτητα health checks (χρησιμοποιώντας λύσεις της Quest Software) στο Active Directory καθώς και στον  Exchange Server 2003.

Τα πρώτα test, κατά τη διάρκεια της μετάβασης, πραγματοποιήθηκαν σε lab environment χρησιμοποιώντας virtual machines.  Κατά τη διάρκεια των test συναντήσαμε κάποια προβλήματα που ευτυχώς επιλύθηκαν αρκετά γρήγορα.

Aφού βεβαιωθήκαμε ότι μεταφέρθηκαν κάποια από τα mailboxes σωστά, προχωρήσαμε με το migration στο live περιβάλλον δίνοντας βάση στο high availability και το Disaster Recovery των server.

Στο ήδη υπάρχον περιβάλλον δεν υπήρχε λόγος να αλλάξει το ‘Active Directory forest model’, ούτε να γίνουν αλλαγές στο Exchange organization. Η πιο απλή λύση για την υλοποίηση του έργου ήταν να γίνει μετάβαση στον Exchange 2010 εγκαθιστώντας τους server στο ίδιο organization.  Γι αυτό αποφασίστηκε να  χρησιμοποιηθεί το ‘move mailbox functionality’ του Exchange 2010 όπου μεταφέρθηκαν τα messaging data από τον Exchange 2003 στον Exchange 2010. Αυτή η προσέγγιση είναι ευρέως γνωστή και ως transition scenario.

Μαζί με τα mailbox των χρηστών μεταφερθήκαν και τα Public Folders.

Για τους τελικούς χρήστες  που χρησιμοποιούσαν Outlook 2003 ή Outlook 2007, δεν χρειάστηκε να αλλάξουμε κάτι σε επίπεδο client-side. Οι χρήστες έγιναν αυτόματα redirect για να συνδεθούν μέσω MAPI στους CAS server του Exchange 2010.

Το project στέφθηκε με επιτυχία και όπως τελικώς αποδείχτηκε, στο live περιβάλλον αντιμετωπίσαμε πολύ λιγότερα προβλήματα από ό,τι στα virtual labs που ‘τρέξαμε’ τα test.