امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۷ دقیقه
آرشیو
نوشتهها و یادداشتها
تحلیلهای فنی و مدیریتی؛ گاهی هم سفرنامه و دلنوشته.
همهٔ موضوعها و دستهها
نمایش آرشیو
صفحه ۴ / ۷ · ۷۵ نوشته
امنیت 
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۸ دقیقه
کانتینر، مرز امنیتی مستقل نیست
کانتینر محل ریسک را از نمونهٔ در حال اجرا به image، زنجیرهٔ ساخت، runtime و کرنل میزبان منتقل میکند؛ اما سختسازی میزبان را حذف نمیکند. ادامه مطلب ←
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۷ دقیقه
از STIG و CIS تا RBAC؛ تفاوت استاندارد، کنترل و مکانیزم
استاندارد میگوید چه نتیجهای باید قابل دفاع باشد، کنترل هدف امنیتی را تعریف میکند و مکانیزمهایی مانند SELinux و AppArmor آن را اجرا میکنند. ادامه مطلب ←
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۵ دقیقه
از معماری بدون اعتماد تا هوش مصنوعی بدون اعتماد
چرا امنکردن شبکه برای هوش مصنوعی کافی نیست و ZTAI چگونه اصل «هرگز اعتماد نکنید، همیشه تأیید بگیرید» را به داده، مدل و چرخهٔ حیات هوش مصنوعی گسترش میدهد. ادامه مطلب ←
حاکمیت زیرساخت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۹ دقیقه
مهاجرت، ریسک سامانههای Legacy را حذف نمیکند
پیش از انتخاب مقصد باید داراییها را به قابل بازاستقرار، حساس و نیازمند انزوا، و غیرقابل ارتقا تقسیم کرد؛ هر گروه منطق تصمیم متفاوتی دارد. ادامه مطلب ←
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۸ دقیقه
انتخاب توزیع لینوکس، یک تصمیم امنیتی و حاکمیتی است
انتخاب توزیع یعنی انتخاب چرخهٔ تغییر، زنجیرهٔ تصمیم، مدل اعتماد و هزینهٔ بازگشت؛ نه صرفاً انتخاب مجموعهای از بستهها پیرامون یک کرنل مشترک. ادامه مطلب ←
امنیت انتشار ۱۴ بهمن ۱۴۰۵ · ۹ دقیقه
MLOps؛ بستر پیادهسازی هوش مصنوعی بدون اعتماد
چرا بدون مدیریت و ردیابی چرخهٔ حیات داده، کد و مدل، اصول ZTAI از سطح سیاست فراتر نمیروند. ادامه مطلب ←
امنیت انتشار ۱۴ بهمن ۱۴۰۵ · ۱۵ دقیقه
یک سیاست ایمنسازی برای همهٔ لینوکسها وجود ندارد
چرا نوع کاربری، سطح مواجهه و مأموریت هر سامانه باید پیش از انتخاب توزیع، الگوی بهروزرسانی و پروفایل سختسازی مشخص شود. ادامه مطلب ←
سفرنامه انتشار ۲۵ مهر ۱۴۰۴ · ۱۸ دقیقه
جیتکس ۲۰۲۵؛ هوش مصنوعی همهجا بود، جز آنجا که باید
روایتی از یک هفته جستوجو میان هزاران غرفه جیتکس؛ جایی که هوش مصنوعی روی تقریباً همه تابلوها دیده میشد، اما زیر بسیاری از آنها چیزی بیش از یک چتبات، یک گردشکار شبیه n8n یا همان نرمافزار قدیمی با برچسب AI وجود نداشت. ادامه مطلب ←
سیاستگذاری هوش مصنوعی انتشار ۲۳ مهر ۱۴۰۴ · ۶ دقیقه
هوش مصنوعی، از جیتکس تا مجلس شورای اسلامی
همزمان با نمایش رقابت کشورهای منطقه در جیتکس، مجلس بررسی طرح توسعه هوش مصنوعی را در دستور کار دارد؛ طرحی که باید نسبتش با نوآوری، بازار و نقش دولت روشن شود. ادامه مطلب ←
حکمرانی داده انتشار ۲۲ تیر ۱۴۰۴ · ۱۹ دقیقه
تجربیات جهانی تنظیمگری دادهها: تعادل میان نوآوری، حریم خصوصی و امنیت در عصر دیجیتال
مرور تجربههای جهانی نشان میدهد تنظیمگری کارآمد داده، به تعادلی پویا میان نوآوری، حریم خصوصی، امنیت و منافع عمومی نیاز دارد. ادامه مطلب ←
فناوری و امنیت انتشار ۱۱ تیر ۱۴۰۴ · ۸ دقیقه