BitLocker przestał być bezpieczny. Co powinna zrobić Twoja firma już teraz?

BitLocker przestał być bezpieczny. Co powinna zrobić Twoja firma już teraz?

BitLocker to wbudowane w Windows narzędzie do szyfrowania dysków, będące standardowym elementem infrastruktury firm produkcyjnych, usługowych i technologicznych działających na Windows 11 i Windows Server. 13 maja 2026 roku badacz bezpieczeństwa opublikował exploita o nazwie YellowKey, który pozwala otworzyć dysk chroniony BitLockerem przy pomocy zwykłego pendrive’a i restartu komputera, bez podawania jakiegokolwiek klucza. Redakcja Tom’s […]

Czytaj więcej
SOC 2 dla firm SaaS: praktyczny przewodnik po audycie, kosztach i przygotowaniach

SOC 2 dla firm SaaS: praktyczny przewodnik po audycie, kosztach i przygotowaniach

SOC 2 to raport z niezależnego badania kontroli bezpieczeństwa systemu. Nie certyfikat, nie wymóg prawny, ale de facto przepustka do sprzedaży B2B enterprise, zwłaszcza do klientów z USA lub organizacji objętych reżimami NIS2 i DORA. Kluczowy wybór: Type I (projekt kontroli na dany dzień) vs Type II (skuteczność działania kontroli w czasie, potwierdzona przez audytora […]

Czytaj więcej
„Uścisk śmierci” – analiza techniczna infrastruktury, która przeżyła (i nie przeżyła) finał zbiórki Łatwoganga

„Uścisk śmierci” – analiza techniczna infrastruktury, która przeżyła (i nie przeżyła) finał zbiórki Łatwoganga

Zastrzeżenie metodologiczne: Poniższa analiza opiera się na publicznie dostępnych informacjach, obserwacjach zachowania systemów podczas eventu oraz standardach branżowych SRE. Wewnętrzna architektura SiePomaga i Tipply nie jest publicznie udokumentowana. Tam, gdzie piszemy o przyczynach i mechanizmach awarii, przedstawiamy nasze hipotezy i najbardziej prawdopodobną rekonstrukcję zdarzeń – nie twierdzenia oparte na bezpośrednim dostępie do systemów. Rekomendacje architektoniczne […]

Czytaj więcej
Dokumentacja infrastruktury IT: Dlaczego jej brak kosztuje więcej niż awaria serwera?

Dokumentacja infrastruktury IT: Dlaczego jej brak kosztuje więcej niż awaria serwera?

Większość firm inwestuje ogromne budżety w nowoczesny sprzęt, wydajne serwery i drogie licencje. Jednak niewielu decydentów zdaje sobie sprawę, że nawet najdroższa infrastruktura jest tykającą bombą, jeśli nie towarzyszy jej rzetelna dokumentacja techniczna IT. Dokumentacja infrastruktury IT to nie tylko „instrukcja obsługi” systemów. To strategiczny zasób, który w krytycznym momencie decyduje o tym, czy Twoja […]

Czytaj więcej
Replikacja 3x czy Erasure Coding 4+2 w Ceph? Realny koszt wysokiej dostępności storage

Replikacja 3x czy Erasure Coding 4+2 w Ceph? Realny koszt wysokiej dostępności storage

Wysoka dostępność (High Availability) to w dzisiejszym biznesie matematyka, nie magia. Każdy model ochrony danych to świadomy kompromis między bezpieczeństwem, wydajnością a kosztem. Podczas gdy tradycyjna replikacja 3x, oparta na trzykrotnym kopiowaniu danych, oferuje najwyższą wydajność kosztem zaledwie 33% efektywności dyskowej, nowoczesny Erasure Coding 4+2 matematycznie dzieli dane na fragmenty, zapewniając tę samą odporność przy […]

Czytaj więcej
Architektura Ceph: CRUSH, RADOS i samonaprawa bez centralnego kontrolera

Architektura Ceph: CRUSH, RADOS i samonaprawa bez centralnego kontrolera

W tradycyjnych macierzach dyskowych wydajność systemu jest ograniczona przez moc obliczeniową kontrolera (head unit). W pewnym momencie dodawanie kolejnych dysków nie przynosi zysku – procesor macierzy po prostu nie nadąża z obsługą metadanych i operacji I/O. Co to jest Ceph? Ceph to rozproszony system pamięci masowej typu Software-Defined Storage (SDS), który eliminuje wąskie gardła tradycyjnych […]

Czytaj więcej