Коллеги, такой вопрос. Не работал прогером в айтишной фирме, учил пару лет Пайтон и бэкэнд разработку. На нынешней работке, не связанной с айти, предложили сделать сервис для архивирования почты, чтобы имейлы сотрудников не забивались. Что меня больше всего беспокоит это безопасность. В письмах бывают вложения, как их проверять на вредоносность? Ну ок, разрешим системе сохранять файлы с определенными расширениями и не больше/не меньше определенного размера, но этого ведь мало кто решал такие задачи, можете что-то подсказать? Кто вообще в нормальных айти фирмах занимается безопасностью приложений, сам бэкэндер? Использовать планирую Django, MySQL.

Коллеги, такой вопрос. Не работал прогером в айтишной фирме, учил пару лет Пайтон и бэкэнд разработку. На нынешней работке, не связанной с айти, предложили сделать сервис для архивирования почты, чтобы имейлы сотрудников не забивались. Что меня больше всего беспокоит это безопасность. В письмах бывают вложения, как их проверять на вредоносность? Ну ок, разрешим системе сохранять файлы с определенными расширениями и не больше/не меньше определенного размера, но этого ведь мало кто решал такие задачи, можете что-то подсказать? Кто вообще в нормальных айти фирмах занимается безопасностью приложений, сам бэкэндер? Использовать планирую Django, MySQL.

Да намана, если норм применять.

Я бы поспорил, ибо область применения очень узкая на самом деле. Но это тема не для этого чата все же.

Ну, и для этого тоже. Опосредованно. Про выстраиваение рабочих процессов

Да намана, если норм применять.

Неэффективных* пропустил.

ну так разве в конторе антивирусники е проверяют вложения?

Безопасность админами настраивплась обычно. Через их сервак и фильтры/ фволы/проверки всё проходит и потом сотрудникам падает.

Там так устроено: почтовый сервер арендован у стороннего хостинга. Протокол IMAP. Надо, чтобы почта забиралась с сервера хостинга и архивировалась на нашем локальном сервере. Получается, надо перед архивацией прогонять антивирем вложения и все?

Ну как выше сказал через песочницу, я вмегда именго с таким сталкивался

Тут админа практически и нет, контора маленькая.

Почитай про шлюзы для корпоративной почты. Тот же proxmox этим занимплся, хотя чаще от cisco стоит

Эффективность меряется чем? Сравнение с процессом с этой же командой, но с другим подходом. Если по агиле всем стало проще/легче/понятнее, то почему бы и да

Количество наносимой пользы за единицу времени. Скрам как раз вредит и уменьшает эффективность. Лень обсуждать, мы все равно видимо о разных вещах говорим, раз ты перескакиваешь со скрама на аджайл, что абсолютно разные вещи.

Ну, у нас, видимо, какой-то гибрид ща из этих подходов используется. Двухнедельные спринты с открытием и закрытием, собрания были три раза в неделю с отчетом по задачам (ща перешли на схему: в пн открытие - первая среда середина недели - по ситуации дополнительные совещания внутри группы, если есть что обсудить - среда второй недели, закрытие в пт). Задачи разбиты по стори поинтам.

Это не скрам.

Тут админа практически и нет, контора маленькая.

Контора маленькая, а разработку хотят? Да и какой объём почты у них?

Видимо, для того, чтоб всякие тз, макеты и прочее от клиентов получать.

Скрам пошел от агилы? Да. Там спринты? Да Там совещания? Да. Утка =)

Контора маленькая, а разработку хотят? Да и какой объём почты у них?

Даже когда я условный продакшн увалил и данные восстанавливали два дня всем отделом. Меня лишили премии на пол года и на этом все ( да премия была пол зарплаты это начало 2000х), но потом вспоминали скорее со смехом и я наказание воспринял как более чем адекватное

200 Гб на хостинге забили почтой за полгода. Потому хотят архивировать, а почтовый сервер на хостинге очищать

Скрам пошел от агилы? Да. Там спринты? Да Там совещания? Да. Утка =)

У нас в таком случае тупо скидывали на гугл. Ну то есть приходит письмо оно копируется на гугл почту. Почта на хостинге чистится на гугле нет

На Гугле же тоже есть лимит. 15 Гб на ящик вроде

На Гугле же тоже есть лимит. 15 Гб на ящик вроде

это если бесплатно

200 Гб на хостинге забили почтой за полгода. Потому хотят архивировать, а почтовый сервер на хостинге очищать

Нет на диск. Это разные вещи

У скрама есть четкий гайд, который еще и регулярно обновляется, там не может быть разночтений :)

Мы для работы по гайду или гайд для нашего удобства?=) не обязательно 1в1 делать, чтоб стало удобно, а уж как назвать - дело десятое

Ну а если ссылка в письме, то как ее проверишь? Вот и получится что бухгалтер Дуня все равно имеет шанс получить вирус, и только антивирус на машине спасёт

Я же поэтому и сказал, что мы говорим о разных вещах. А доказывать бесполезность спринтов, церемоний и прочего - мне лень, поэтому спокойной ночи мне.

короче, решение - перед архивированием вносить в сэндбокс с антивирусом, насколько я понял

ты ссылку тоже будешь парсить и скачивать с какойго-нибудь яндекс-диска?

Я же поэтому и сказал, что мы говорим о разных вещах. А доказывать бесполезность спринтов, церемоний и прочего - мне лень, поэтому спокойной ночи мне.

Не понял вопрос. Какую ссылку? Антивирус на машине у всех есть. Вопрос в том, как наиболее безопасно сохранить письмо в архив с того же сервера, с которого письма приходят на машину пользователя.

Я же поэтому и сказал, что мы говорим о разных вещах. А доказывать бесполезность спринтов, церемоний и прочего - мне лень, поэтому спокойной ночи мне.

Не понял вопрос. Какую ссылку? Антивирус на машине у всех есть. Вопрос в том, как наиболее безопасно сохранить письмо в архив с того же сервера, с которого письма приходят на машину пользователя.

У тебя есть письмо в которм может быть а) ссылка на вредоносный файл б) приаттачен вредоносный файл т е в принципе на компе пользователя и так стоит антивирус который это обезвредит, тогда зачем париться и изощряться с доп проверкой при помещении в архив?

Ну на той машине где сервис будет работать тоже антивирус надо бы поставить

Если этого достаточно, то супер будет

Добрый день. Подскажите, в чем вы собираете теоретические знания, в бумажных тетрадях, oneNote или еще где-то?

Добрый день. Подскажите, в чем вы собираете теоретические знания, в бумажных тетрадях, oneNote или еще где-то?

Как стать програмистом

Это большая сфера

А что именно учить😅

Что такое фрейм ворк

https://practicum.yandex.ru/career-advisor/

Для примера в мобильной сфере это как устроена система андроид .

А что именно учить😅

А бек енд и фронтенд

Интересно

Денег не дали сказав что я за идею работал😂