ترگمان انتشار ۱۸ خرداد ۱۴۰۵ · ۱۴ دقیقه
آرشیو
نوشته‌ها و یادداشت‌ها
تحلیل‌های فنی و مدیریتی؛ گاهی هم سفرنامه و دلنوشته.
همهٔ موضوع‌ها و دسته‌ها
نمایش آرشیو
صفحه ۶ / ۹ · ۱۰۲ نوشته
ترگمان 
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۸ دقیقه
امنیت زیرساخت هوش مصنوعی از کرنل و GPU آغاز می‌شود
پشتهٔ AI زنجیره‌ای از کرنل، درایور، runtime، کانتینر، داده، مدل و شتاب‌دهنده است؛ شکست سازگاری یا اعتماد در هر حلقه کل بار کاری را تهدید می‌کند. ادامه مطلب ←
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۷ دقیقه
آفلاین‌بودن، امنیت نیست؛ مرز اعتماد را جابه‌جا می‌کند
در محیط ایزوله، اینترنت حذف می‌شود اما تهدید از رسانه، زنجیرهٔ تأمین، دسترسی فیزیکی، بوت و مسیر ورود وصله‌ها بازمی‌گردد. ادامه مطلب ←
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۷ دقیقه
ثباتی که قابل اثبات و بازگشت نیست، امنیت نیست
از رانش پیکربندی و وضعیت اعلامی تا Attestation، Snapshot و بازگشت‌پذیری؛ چرا سالم‌بودن امروز برای اعتماد فردا کافی نیست. ادامه مطلب ←
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۸ دقیقه
کانتینر، مرز امنیتی مستقل نیست
کانتینر محل ریسک را از نمونهٔ در حال اجرا به image، زنجیرهٔ ساخت، runtime و کرنل میزبان منتقل می‌کند؛ اما سخت‌سازی میزبان را حذف نمی‌کند. ادامه مطلب ←
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۷ دقیقه
از STIG و CIS تا RBAC؛ تفاوت استاندارد، کنترل و مکانیزم
استاندارد می‌گوید چه نتیجه‌ای باید قابل دفاع باشد، کنترل هدف امنیتی را تعریف می‌کند و مکانیزم‌هایی مانند SELinux و AppArmor آن را اجرا می‌کنند. ادامه مطلب ←
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۵ دقیقه
از معماری بدون اعتماد تا هوش مصنوعی بدون اعتماد
چرا امن‌کردن شبکه برای هوش مصنوعی کافی نیست و ZTAI چگونه اصل «هرگز اعتماد نکنید، همیشه تأیید بگیرید» را به داده، مدل و چرخهٔ حیات هوش مصنوعی گسترش می‌دهد. ادامه مطلب ←
حاکمیت زیرساخت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۹ دقیقه
مهاجرت، ریسک سامانه‌های Legacy را حذف نمی‌کند
پیش از انتخاب مقصد باید دارایی‌ها را به قابل بازاستقرار، حساس و نیازمند انزوا، و غیرقابل ارتقا تقسیم کرد؛ هر گروه منطق تصمیم متفاوتی دارد. ادامه مطلب ←
امنیت انتشار ۱۶ بهمن ۱۴۰۴ · ۱۸ دقیقه
انتخاب توزیع لینوکس، یک تصمیم امنیتی و حاکمیتی است
انتخاب توزیع یعنی انتخاب چرخهٔ تغییر، زنجیرهٔ تصمیم، مدل اعتماد و هزینهٔ بازگشت؛ نه صرفاً انتخاب مجموعه‌ای از بسته‌ها پیرامون یک کرنل مشترک. ادامه مطلب ←
امنیت انتشار ۱۴ بهمن ۱۴۰۵ · ۹ دقیقه
MLOps؛ بستر پیاده‌سازی هوش مصنوعی بدون اعتماد
چرا بدون مدیریت و ردیابی چرخهٔ حیات داده، کد و مدل، اصول ZTAI از سطح سیاست فراتر نمی‌روند. ادامه مطلب ←
امنیت انتشار ۱۴ بهمن ۱۴۰۵ · ۱۵ دقیقه
یک سیاست ایمن‌سازی برای همهٔ لینوکس‌ها وجود ندارد
چرا نوع کاربری، سطح مواجهه و مأموریت هر سامانه باید پیش از انتخاب توزیع، الگوی به‌روزرسانی و پروفایل سخت‌سازی مشخص شود. ادامه مطلب ←
سفرنامه انتشار ۲۵ مهر ۱۴۰۴ · ۱۸ دقیقه