Вышел Ideco UTM 15.0 с новыми возможностями по разграничению доступа в сеть

Вышел Ideco UTM 15.0 с новыми возможностями по разграничению доступа в сеть

Вышел Ideco UTM 15.0 с новыми возможностями по разграничению доступа в сеть

Компания «Айдеко» сообщила о выходе новой версии межсетевого экрана UTM, получившей номер 15.0. Релиз отметился новыми функциональными возможностями по разграничению доступа в сеть.

Разработчики также усилили защиту от сканирования внутренних данных компании посторонними и сделали работу Ideco UTM быстрее. В процессе подготовки новой версии учитывались отзывы пользователей.

Прежде всего, как отмечают в «Айдеко», UTM 15.0 обновил платформу на базе ядра Linux 6.1.18 и реализовал возможность использовать расширенную базу правил предотвращения вторжений от «Лаборатории Касперского» (но здесь потребуется дополнительное лицензирование).

Помимо этого, можно отметить балансировку трафика на несколько серверов обратным прокси-сервером, интеграцию с Samba DC (в т. ч. BaseALT Linux), аудит действий администраторов.

Ideco UTM 15.0 может интегрироваться с сервисом «Мультифактор» для двухфакторной аутентификации (2FA).

Межсетевой экран получил больше сессий в виджете top5 на главном дашборде, а также ускоренную обработку трафика DPI-модулями. Девелоперы обновили и модуль системы предотвращения вторжений.

Зачем Яндекс Go создал отдельный язык для расчёта стоимости поездок

Цена поездки в Яндекс Go — это не расстояние, умноженное на минуты и километры. В расчёт вмешиваются геозоны, спрос, скидки, платные дороги, дополнительные остановки и требования вроде перевозки кота, велосипеда или лыж. Чтобы управлять этим хозяйством без бесконечных деплоев, разработчики вынесли алгоритм ценообразования из кода сервиса в собственный язык.

Как объяснили разработчики в статье на Хабре, прайсинг работает не только при заказе машины.

Он пересчитывает стоимость при смене маршрута или способа оплаты, завершении поездки, обращении в поддержку и проверке данных аналитиками. Цена при этом может быть фиксированной, интервальной или считаться по таксометру.

 

Сначала сервисы параллельно собирают параметры поездки: тарифную категорию, геозоны, скидки, повышенный спрос и дополнительные услуги. Зависимости между источниками выстраиваются в граф, а запросы выполняются асинхронно на базе userver. Если некритичный источник не ответил, весь расчёт не падает.

 

Сам алгоритм раньше можно было бы держать в C++, но он меняется в среднем дважды в неделю. Выкатка сервиса на 50 подов занимает около 40 минут, а лес динамических конфигов быстро превратил бы код в музей условных операторов.

Поэтому Яндекс разработал собственный DSL. В нём есть условия, функции, неизменяемые значения и fold вместо циклов. Правила собираются в последовательную цепочку: каждое преобразование получает текущую цену и параметры, а возвращает новый результат с метаданными. Грамматику описали через ANTLR 4, а верификатор Z3 проверяет, что программа не выдаст некорректную цену.

 

Теперь изменение алгоритма не требует пересборки сервиса, ошибочную версию можно быстро откатить, а каждый расчёт — воспроизвести по входным данным и промежуточным результатам.

 

В итоге прайсинг превратился в отдельную платформу, которой уже пользуются Такси, Доставка и сервис зарядки электромобилей.

RSS: Новости на портале Anti-Malware.ru