Система аутентификации SecureLogin и электронный идентификатор Рутокен протестированы на совместимость

Система аутентификации SecureLogin и электронный идентификатор Рутокен протестированы на совместимость

Компании Rainbow Technologies и "Актив" объявили об успешном завершении тестирования на совместимость двух сертифицированных в России продуктов: системы аутентификации SecureLogin и электронного идентификатора Рутокен.

Система ActivIdentity SecureLogin SSO представляет собой технологию сквозной однократной аутентификации (SSO - single sing-on) корпоративного уровня. Ее основное назначение- решение вопросов использования и управления паролями в корпоративной среде, которая включает в себя большое количество приложений с независимой парольной системой аутентификации.

Сертифицированное ФСТЭК решение SecureLogin SSO обладает рядом важных характеристик, делающих его оптимальным для корпоративного и государственных секторов. Открытый скриптовый язык позволяет выполнить интеграцию с любыми приложениями по требуемому сценарию без внесения изменений в сами приложения. Интеграция со службами каталога позволяет выполнять централизованные настройки. Отсутствие серверной составляющей сокращает издержки на управление и резервирование "серверных" элементов.

Применение идентификатора Рутокен дает возможность заменить парольный доступ к ключевой информации на более современную и надежную двухфакторную авторизацию. В защищенной энергонезависимой памяти Рутокен хранится ключевая информация, на основе которой система SecureLogin разрешает или отказывает в доступе к хранилищу паролей пользователя. Эта информация защищена путем симметричного шифрования по российскому стандарту ГОСТ 28147-89. Электронный идентификатор Рутокен также имеет сертификаты ФСБ и ФСТЭК.

Как прокомментировал коммерческий директор Rainbow Technologies Дэян Момчилович: "На основе проведенной квалификации Рутокен для совместной работы с SecureLogin мы планируем выпустить абсолютно новый продукт. В скором будущем он будет поставляться компанией "Актив".

Совместное использование SecureLogin и Рутокен дает возможность построить комплексную систему аутентификации, решающую ряд важнейших задач в области информационной безопасности предприятия, таких как: аутентификация в Windows-сетях и приложениях, а также внедрение электронно-цифровой подписи и шифрование данных.

Зачем Яндекс Go создал отдельный язык для расчёта стоимости поездок

Цена поездки в Яндекс Go — это не расстояние, умноженное на минуты и километры. В расчёт вмешиваются геозоны, спрос, скидки, платные дороги, дополнительные остановки и требования вроде перевозки кота, велосипеда или лыж. Чтобы управлять этим хозяйством без бесконечных деплоев, разработчики вынесли алгоритм ценообразования из кода сервиса в собственный язык.

Как объяснили разработчики в статье на Хабре, прайсинг работает не только при заказе машины.

Он пересчитывает стоимость при смене маршрута или способа оплаты, завершении поездки, обращении в поддержку и проверке данных аналитиками. Цена при этом может быть фиксированной, интервальной или считаться по таксометру.

 

Сначала сервисы параллельно собирают параметры поездки: тарифную категорию, геозоны, скидки, повышенный спрос и дополнительные услуги. Зависимости между источниками выстраиваются в граф, а запросы выполняются асинхронно на базе userver. Если некритичный источник не ответил, весь расчёт не падает.

 

Сам алгоритм раньше можно было бы держать в C++, но он меняется в среднем дважды в неделю. Выкатка сервиса на 50 подов занимает около 40 минут, а лес динамических конфигов быстро превратил бы код в музей условных операторов.

Поэтому Яндекс разработал собственный DSL. В нём есть условия, функции, неизменяемые значения и fold вместо циклов. Правила собираются в последовательную цепочку: каждое преобразование получает текущую цену и параметры, а возвращает новый результат с метаданными. Грамматику описали через ANTLR 4, а верификатор Z3 проверяет, что программа не выдаст некорректную цену.

 

Теперь изменение алгоритма не требует пересборки сервиса, ошибочную версию можно быстро откатить, а каждый расчёт — воспроизвести по входным данным и промежуточным результатам.

 

В итоге прайсинг превратился в отдельную платформу, которой уже пользуются Такси, Доставка и сервис зарядки электромобилей.

RSS: Новости на портале Anti-Malware.ru