بلاگ

FaaS یکی از مهم‌ترین مدل‌های اجرای نرم‌افزار در معماری‌های Serverless است که به توسعه‌دهندگان اجازه می‌دهد منطق برنامه را به شکل Functionهای مستقل اجرا کنند، بدون اینکه لازم باشد مستقیماً درگیر مدیریت دائمی سرور، سیستم‌عامل و زیرساخت اجرای آن باشند. در معماری سنتی، برای اجرای یک سرویس معمولاً باید سرور یا ماشین مجازی ایجاد شود، سیست...

DevOps چیست؟ DevOps یا «دواپس» رویکردی برای نزدیک‌کردن تیم‌های توسعه نرم‌افزار و عملیات زیرساخت است تا نرم‌افزار با سرعت بیشتر، کیفیت بالاتر و ریسک کمتر توسعه داده، تست، منتشر و در محیط Production اجرا شود. برخلاف تصور رایج، DevOps یک ابزار، یک نرم‌افزار یا حتی صرفاً یک عنوان شغلی نیست؛ بلکه ترکیبی از فرهنگ سازمانی، فرآیندهای مهندسی، اتوماسیون و...

وقتی یک کاربر روی یک دکمه کلیک می‌کند، یک API درخواست می‌فرستد یا یک سرویس Microservice اطلاعاتی را از سرویس دیگری دریافت می‌کند، داده باید از یک نقطه شبکه به نقطه دیگری منتقل شود. فاصله جغرافیایی، مسیر شبکه، تجهیزات میانی، شلوغی شبکه و حتی نحوه طراحی Application می‌توانند باعث شوند این انتقال مقداری زمان ببرد. این تأخیر را Network Latency می‌نا...

تقریباً هر سامانه‌ای که از Password برای احراز هویت استفاده می‌کند، در معرض تلاش برای حدس زدن رمز عبور قرار دارد. یکی از قدیمی‌ترین و در عین حال همچنان مهم‌ترین روش‌های این دسته، Brute Force Attack یا حمله جست‌وجوی فراگیر است. در یک حمله Brute Force، مهاجم تلاش می‌کند با امتحان کردن تعداد زیادی رمز عبور یا ترکیب‌های مختلف، به یک Credential معتبر...

نشت اطلاعات (Data Breach) یکی از جدی‌ترین رخدادهای امنیتی است که می‌تواند برای هر سازمانی اتفاق بیفتد. در یک Data Breach، اطلاعات حساس، محرمانه یا شخصی یک سازمان بدون مجوز در معرض دسترسی، سرقت، افشا یا سوءاستفاده قرار می‌گیرد. این اطلاعات ممکن است شامل اطلاعات کاربران و مشتریان، رمزهای عبور، اطلاعات مالی، اسناد سازمانی، اطلاعات کارکنان، کلید...

وقتی آدرس یک وب‌سایت مانند example.com را در مرورگر وارد می‌کنیم، کامپیوتر باید بداند برای برقراری ارتباط با این دامنه به کدام IP Address متصل شود. کاربران معمولاً با نام‌های قابل‌خواندن مانند دامنه‌ها کار می‌کنند، اما شبکه برای برقراری ارتباط به آدرس‌های IP نیاز دارد. اینجاست که DNS یا Domain Name System وارد عمل می‌شود. DNS را می‌توان یکی از ا...

در یک سرویس آنلاین، Availability به اندازه امنیت و Performance اهمیت دارد. اگر وب‌سایت، API، سامانه پرداخت یا Application شما برای کاربران قابل دسترسی نباشد، حتی بهترین معماری نرم‌افزاری و قوی‌ترین زیرساخت نیز عملاً ارزش خود را از دست می‌دهد. یکی از مهم‌ترین تهدیدها علیه Availability سرویس‌های اینترنتی، DDoS یا Distributed Denial of Service است؛...

وقتی کاربری در تهران، کاربر دیگری در استانبول و کاربر دیگری در برلین یک وب‌سایت را باز می‌کنند، منطقی نیست که هر سه نفر مجبور باشند برای دریافت تمام فایل‌ها و محتوا به یک سرور واحد در یک نقطه جغرافیایی متصل شوند. هرچه فاصله کاربر از سرور بیشتر باشد، Latency شبکه، تعداد Hopهای مسیر و احتمال اختلال در مسیر ارتباطی نیز می‌تواند افزایش پیدا کند. از...

وقتی یک کاربر آدرس یک وب‌سایت را در مرورگر وارد می‌کند، معمولاً انتظار داریم درخواست مستقیماً به سروری که Application روی آن اجرا می‌شود برسد. اما در معماری‌های مدرن، این مسیر اغلب بسیار پیچیده‌تر است: User ↓ Internet ↓ Reverse Proxy ↓ Load Balancer ↓ Application Servers ↓ Database / Services در این معماری، کاربر لزوماً مستقیماً با سر...