Atlassian Plugins 3: Новая платформа - новые возможности

•

0 j'aime•775 vues

Atlassian Plugins 3 является новой технологической платформой для разработки расширений и дополнений к различным продуктам компании Atlassian. В презентации рассмотрены различные аспекты Plugins 3, начиная от целей, которые преследовали в Atlassian при ее создании и заканчивая техническими подробностями работы новой платформы.

Technologie

Новая платформа – новые возможности
Atlassian Plugins 3
Александр Кузнецов
StiltSoft

О чем поговорим
1. С чего все началось
2. Что такое Plugins 3
3. Как их сделать
4. Когда их ждать

Всего плагинов более 1200
..но на OnDemand доступно только 23

Проблемы Plugins 2
Безопасность
<% String eid = request.getParameter("eid"); %>
...
Employee ID: <%= eid %>

Проблемы Plugins 2
Безопасность
Производительность
Обновления

Что такое Plugins 3
Новый тип плагинов для продуктов Atlassian

Atlassian Connect
Основной сценарий использования
Интеграция с различными онлайн сервисами
Особенности
Не требуют установки в приложение Atlassian

Universal Binary Plugin
Основной сценарий использования
Обычные плагины в понимании Plugins 2, но с
возможностью установки на onDemand
Особенности
Могут устанавливаться в приложение Atlassian
Могут не устанавливаться в приложение Atlassian

Что такое Plugins 3
Новый тип плагинов для продуктов Atlassian
При установке спрашивают разрешений на
выполнение тех или иных действий в системе

Права доступа
Доступ к данным
read_content
read_users_and_groups
Выполнение кода
execute_java
insert_web_resources
Сервисы
send_email
intercept_requests

Что нужно
Linux или Mac OS X
Java 7
Git
…
Желание программировать 

Когда ждать Plugins 3
Точных сроков нет 
Предположительно –
середина-конец 2013

Спасибо!
alexkuznetsov@stiltsoft.com
http://stiltsoft.com

Contenu connexe

En vedette

Teamlead Atlassian Day 4-2013 | СКБ Контур | От wacko wiki через mediawiki к ...

Teamlead

Teamlead Atlassian Day 4-2013 Ekaterinburg | Teamlead About TAD

Teamlead

Teamlead Atlassian Day 4-2013 Ekaterinburg | Teamlead - Производительность ко...

Teamlead

Aug 3-2012 - ALM Works - Structure

Teamlead

Aug 3-2012 - StiltSoft - 10 features for JIRA admin

Teamlead

Teamlead Atlassian Day 4-2013 | Agile Technologes | Визуализация в Agile

Teamlead

Aug 3-2012 - Atlassian - How we do support

Teamlead

En vedette (7)

Teamlead Atlassian Day 4-2013 | СКБ Контур | От wacko wiki через mediawiki к ...

Teamlead Atlassian Day 4-2013 Ekaterinburg | Teamlead About TAD

Teamlead Atlassian Day 4-2013 Ekaterinburg | Teamlead - Производительность ко...

Aug 3-2012 - ALM Works - Structure

Aug 3-2012 - StiltSoft - 10 features for JIRA admin

Teamlead Atlassian Day 4-2013 | Agile Technologes | Визуализация в Agile

Aug 3-2012 - Atlassian - How we do support

Similaire à Atlassian Plugins 3: Новая платформа - новые возможности

В докладе речь пойдёт об основных принципах разработки и обеспечения отказоустойчивости в системах, развёртываемых в облаках. Рассмотрим следующие темы: - что такое отказоустойчивые системы; - классификация возможных сбоев на уровне приложения и на уровне инфраструктуры; - подходы к обеспечению отказоустойчивости; - анализ и верификация отказоустойчивости; - TheButcher как инструмент обеспечения отказоустойчивости. Также увидим сравнение вживую отказоустойчивой и отказонеустойчивой систем, развёрнутых на OpenStack.

Стабильны ли ваши приложения в облаках?

Yandex

Всем привет! На этой встрече Гончик Цымжитов рассказал, как COVID-19 повлиял на установку и конфигурацию продуктов Atlassian. Вот план выступления: 1 . Обзор изменений на уровне экосистемы Atlassian (security mail list, dashboards, etc) 2. Баг баунти программа в MarketPlace 3. Тенденции обновления инстансов в зоне ru (маленький график) 4. Рекомендации и обсуждении проблем безопасности Jira & Confluence

28.08 Как COVID-19 помогает безопасности земных инсталляции Jirа, продуктов A...

Gonchik Tsymzhitov

Blitz Identity Provider

Mikhail Vanin

Enterprise flex pure mvc, slides, russian

Sergiy Shychynov

Automation testing desktop applications

Алексей Стягайло

Enterprise flex pure mvc.v4

Sergiy Shychynov

Идентификация и аутентификация - встроенные функции безопасности или задачи с...

Mikhail Vanin

3-го ноября 2015-го года компания Cisco анонсировала новую версию своей системы централизованного контроля и управления сетевым доступом Cisco ISE 2.0. К числу новых возможностей можно отнести поддержку сетевых устройств не-Cisco, поддержку TACACS+, новые эко-партнеры в рамках pxGrid, интеграцию с Cisco Mobility Service Engine (MSE), интеграцию с FireSIGHT Management Center и ряд других функций.

Обзор новой версии Cisco Identity Service Engine 2.0

Cisco Russia

еще один недостаток современных клиент серверных приложений

snowytoxa

FFCMS - вводная для пользователя

zenn1989

Перспективно мыслящие ИТ-специалисты, которым приходится постоянно иметь дело с попытками взлома систем безопасности, целенаправленными устойчивыми угрозами и сотрудниками из поколения 2000-х, которым нужен доступ в Интернет 24 часа в сутки, теперь могут создать единую точку контроля для доступа в Интернет и обеспечения безопасности, используя решение F5 Secure Web Gateway Services.

Экранирование локальных пользователей при выходе в публичные сети: эталонная ...

Dmitry Tikhovich

Ecp manual

Dim Kin

Тестирование мобильных приложений существенно отличается от тестирования веб и десктопных приложений. Что вам нужно знать для того, чтоб качественно протестировать мобильное приложение? Доклад о том как лучше всего подбирать мобильный тест-набор, и о том, что необходимо проверить в первую очередь на различных этапах жизненного цикла программного обеспечения. Кроме того, чеклисты и инструменты, которые помогут экономить время.

QA Fest 2016. Денис Яременко. Как облегчить процесс мобильного тестирования

QAFest

Диагностика проблем в промышленной среде с помощью Intelli Trace и Visual Stu...

Александр Шамрай

Использование комбинаторного тестирования для мобильных приложений

SQALab

Инструкция по работе с демонстрацией рабочего стола

Женя Бушуева

В операционных системах семейства Windows реализована довольно неплохая система журналирования событий безопасности. О ней в различных публикациях и обзорах написано много чего хорошего, но эта статья будет про другое. Здесь мы поговорим о проблемах и недоработках в этой системе. Некоторые из рассматриваемых проблем будут некритичными, лишь осложняющими процедуры анализа событий, другие же будут представлять весьма серьезные угрозы безопасности. Выявленные проблемы проверялись на Windows 7 Максимальная (русская версия), Windows 7 Professional (английская версия), Windows 10 Pro (русская версия), Windows Server 2019 Datacenter (русская версия). Все операционные системы были полностью обновлены.

Проблемы в системе журналирования событий безопасности ОС Windows

imbasoft ru

Уязвимости систем SCADA после массового распространения червя Stuxnet стали любимой страшилкой журналистов и страшным сном для всех, кто связан с промышленностью и национальной безопасностью. Насколько тяжело найти уязвимость в SCADA? Какие векторы атак для этих систем наиболее опасны? Сколько неустранённых уязвимостей в SCADA известно на настоящий момент? В рамках доклада пройдет практическая демонстрация уязвимостей нулевого дня в популярных системах управления производственным процессом.

Positive Hack Days. Гуркин. Нулевой день для SCADA (0-day)

Positive Hack Days

Обзор решения по управлению оборудованием корпоративной сети

Cisco Russia

Василий Шауро, Руководитель направления стратегического маркетинга в Emerson, в своем докладе рассказывает о развитии кибербезопасности АСУ ТП в условиях цифровизации предприятий. Подробнее о конференции: https://kas.pr/kicsconf2021

Василий Шауро. Развитие кибербезопасности АСУТП в условиях цифровизации пред...

Kaspersky

Similaire à Atlassian Plugins 3: Новая платформа - новые возможности (20)

Стабильны ли ваши приложения в облаках?

28.08 Как COVID-19 помогает безопасности земных инсталляции Jirа, продуктов A...

Blitz Identity Provider

Enterprise flex pure mvc, slides, russian

Automation testing desktop applications

Enterprise flex pure mvc.v4

Идентификация и аутентификация - встроенные функции безопасности или задачи с...

Обзор новой версии Cisco Identity Service Engine 2.0

еще один недостаток современных клиент серверных приложений

FFCMS - вводная для пользователя

Экранирование локальных пользователей при выходе в публичные сети: эталонная ...

Ecp manual

QA Fest 2016. Денис Яременко. Как облегчить процесс мобильного тестирования

Диагностика проблем в промышленной среде с помощью Intelli Trace и Visual Stu...

Использование комбинаторного тестирования для мобильных приложений

Инструкция по работе с демонстрацией рабочего стола

Проблемы в системе журналирования событий безопасности ОС Windows

Positive Hack Days. Гуркин. Нулевой день для SCADA (0-day)

Обзор решения по управлению оборудованием корпоративной сети

Василий Шауро. Развитие кибербезопасности АСУТП в условиях цифровизации пред...

Dernier

Мир кибербезопасности пополнился последней и самой совершенной версией общей системы оценки уязвимостей CVSS версии 4.0. Эта версия обещает произвести революцию в том, как мы оцениваем критичность и влияние уязвимостей ПО, ведь версия 3.1 была всего лишь разминкой. 📌 Более детализированные базовые показатели. если есть что-то, что любят профессионалы в области ИБ, так это детализация. Теперь мы не только можем оценить воздействие на уязвимую систему, но и потратить тысячу листов на детализацию, это уже серьёзный уровень профессионализма 📌 Группа угроз – критичность уязвимости может быть скорректирована в зависимости от того, мог ли кто-то где-то подумать о их использовании, и теперь паранойя всегда подкрепляется последними данными об угрозах. 📌 Метрики окружения позволяют адаптировать оценку к нашей конкретной вычислительной среде. ничто так не говорит о "индивидуальности", как корректировка оценок на основе множества мер по смягчению последствий. 📌 Показатели угроз были упрощены до уровня зрелости эксплойтов. если и есть что-то, что легко определить, так это то, насколько зрелым является эксплойт. 📌 Система подсчёта оценки стала проще и гибче и … больше. если и есть какое-то слово, которое ассоциируется с CVSS, так это простота, ведь теперь поддерживается несколько оценок для одной и той же уязвимости Итак, CVSS версии 4.0 призван спасти положение благодаря своей повышенной ясности, простоте и повышенному вниманию ко всем мелочам и деталям. Потому что, как мы все знаем, единственное, что доставляет больше удовольствия, чем оценка уязвимостей, — это делать это с помощью новой, более сложной системы.

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Хроники кибер-безопасника

В постоянно развивающемся мире ИБ, где цифровая сфера устойчива, как карточный домик во время урагана, появился новаторский документ под названием "Доктрина киберзащиты, которая управляет рисками: полное прикладное руководство по организационной киберзащите", предположительно написанный израильским Сунь Цзы из эпохи цифровых технологий. Доктрина, являющаяся шедевром кибернетической мудрости, делит свои стратегии оценки рисков и управления ими на два направления, вероятно, потому что одно из них является слишком уже не модно. Эти направления изобретательно основаны на потенциальном ущербе для организации – новой концепции, для воплощения которой, должно быть, потребовалось как минимум несколько сеансов мозгового штурма за чашкой кофе. Как принято сегодня говорить, доктрина является ярким примером приверженности индустрии киберзащиты … к тому, чтобы как можно подробнее изложить очевидное. Она убеждает нас в том, что перед лицом киберугроз мы всегда можем положиться на объёмные документы, которые защитят нас.

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ирония безопасности

LockBit 3.0 завоевал золото на хакерской олимпиаде, за ним последовали отважные новички Clop и ALPHV/BlackCat. По-видимому, 48% организаций почувствовали себя обделёнными вниманием и решили принять участие в кибератаках. Бизнес-сервисы получили награду в номинации "наиболее подверженные цифровому взлому", а образование и розничная торговля последовали за ними. Хакеры расширили свой репертуар, перейдя от скучного старого шифрования к гораздо более захватывающему миру вымогательства. Не бедные страны США, Великобритания и Канада заняли первое место в категории "страны, которые, скорее всего, заплатят". Биткоины были предпочтительной валютой, хотя некоторые стали поглядывать в сторону Monero. Некоторые организации пытались сэкономить на выкупе, заплатив только 37%. Тем, кто все-таки раскошелился, пришлось в среднем отдать $408 643. Кибер-преступность действительно окупается!

2023 Q4. The Ransomware report. [RU].pdf

Хроники кибер-безопасника

DCRat, швейцарский армейский нож киберпреступного мира, истинное свидетельство предпринимательского духа, процветающего в темных уголках Интернета. С момента своего грандиозного дебюта в 2018 году DCRat стал незаменимым гаджетом для каждого начинающего злодея со склонностью к цифровым проказам. По очень низкой цене в 7 долларов можно приобрести двухмесячную подписку на это чудо современного вредоносного ПО, а для тех, кто действительно предан делу, доступна пожизненная лицензия за внушительную сумму в 40 долларов. DCRat служит напоминанием, что в эпоху цифровых технологий безопасность настолько сильна, насколько сильна способность не переходить по подозрительным ссылкам.

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Хроники кибер-безопасника

Действие очередной кибер-саги разворачивается в мистических землях Азиатско-Тихоокеанского региона, где главные герои (или антагонисты, в зависимости от вашего взгляда на конфиденциальность данных и необходимость доступа к ним) начали свое цифровую деятельность ещё в середине 2021 года и качественно усилили её в 2022 году. Вооружённый арсеналом инструментов и специально разработанного вредоносного программного обеспечения, предназначенного для кражи данных и шпионажа, Dark Pink был воплощением настойчивости. Их любимое оружие? Фишинговые электронные письма, содержащие сокращённый URL-адрес, который приводил жертв на бесплатный файлообменный сайт, где их ждал ISO-образ, конечно же вредоносный. Давайте углубимся в цели кибер-художников. Корпоративный шпионаж, кража документов, аудиозапись и утечка данных с платформ обмена сообщениями – все это было делом одного дня для Dark Pink. Их географическая направленность, возможно, начиналась в Азиатско-Тихоокеанском регионе, но их амбиции не знали границ, нацелившись на европейское правительственное министерство в смелом шаге по расширению своего портфолио. Их профиль жертв был таким же разнообразным, как совещание ООН, нацеливаясь на военные организации, правительственные учреждения и даже религиозную организацию. Потому что дискриминация это не модная повестка. В мире киберпреступности они служат напоминанием о том, что иногда самые серьёзные угрозы приходят в самых непритязательных упаковках с розовым бантиком.

Cyberprint. Dark Pink Apt Group [RU].pdf

Хроники кибер-безопасника

Пристегнитесь, потому что мы собираемся отправиться в захватывающее путешествие по мистической стране инноваций Китая, где драконы прошлого превратились в единорогов мира технологий. Да, мы говорим о превращении Китая из любимой в мире машины Xerox в сияющий маяк инноваций. И как им удалось совершить этот удивительный подвиг? Ведь теперь Запад сидит в стороне, заламывая руки и задаваясь вопросом: "Должны ли мы вскочить в уходящий поезд или придерживаться другого плана действий?" Оказывается, Запад ещё не полностью перехитрили, и у него все ещё есть несколько козырей в рукаве. В статье проповедуется, что сидеть и смотреть не самый разумный выбор. Вместо этого Западу следует напрячь свои демократические мускулы и чутье свободного рынка, чтобы остаться в игре.

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Ирония безопасности

Документ содержит руководство по эффективной стратегии и тактике реагирования на инциденты (IR). Руководство, разработанное группой реагирования на инциденты Microsoft, призвано помочь избежать распространённых ошибок и предназначено не для замены комплексного планирования реагирования на инциденты, а скорее для того, чтобы служить тактическим руководством, помогающим как группам безопасности, так и старшим заинтересованным сторонам ориентироваться в расследовании реагирования на инциденты. В руководстве также подчёркивается важность управления и роли различных заинтересованных сторон в процессе реагирования на инциденты

MS Navigating Incident Response [RU].pdf

Ирония безопасности

С 4368 жертвами, пойманными в их цифровые сети, киберпреступникам удалось превзойти самих себя по эффективности на 55,5% по сравнению с предыдущим годом, вот что значит KPI. Средняя сумма выкупа для предприятия выросла до более чем 100 000 долларов, при этом требования в среднем составляли крутые 5,3 миллиона долларов. 80% организаций придерживаются политики "Не платить", и все же в прошлом году 41% в итоге заплатили выкуп. И для тех, кто думает, что страховка может спасти положение, подумайте ещё раз. 77% организаций на собственном горьком опыте убедились, что программы-вымогатели – это далеко не то, за что страховая с лёгкостью заплатит, не проверив, а всё ли вы сделали для защиты.

Ransomware_Q3 2023. The report [RU].pdf

Хроники кибер-безопасника

CVE-2024-0204 как ключ под ковриком, для не прошедших проверку подлинности, и желающих создать своего собственного пользователя-администратора. Эта уязвимость может быть использована удалённо и является классическим примером CWE-425: "Принудительный доступ, когда веб-приложение просто слишком вежливое, чтобы обеспечить надлежащую авторизацию". Уязвимые версии 6.x начиная с 6.0.1 и версии 7.x до 7.4.1, которая была исправлена, а для уязвимых версией необходимо удалить файл /InitialAccountSetup.xhtml или заменить на пустой с перезапуском службы/ Последствия подобны альбому величайших хитов о кошмарах безопасности: 📌Создание неавторизованных пользователей-администраторов (акция «избавляемся от складских запасов аутентификационных ключей») 📌Потенциальная утечка данных (для повышения популярности компании) 📌Внедрение вредоносных программ (вместо традиционных схем распространения) 📌Риск вымогательства (минутка шантажа) 📌Сбои в работе (разнообразие от повелителя хаоса) 📌Комплаенс и юридические вопросы (ничто так не оживляет зал заседаний, как старый добрый скандал с комплаенсом и потенциальная юридическая драма) Планка "сложности атаки" установлена так низко, что даже малыш может споткнуться об неё. Отмечается простота, которая заставляет задуматься, не является ли "безопасность" просто модным словом, которым они пользуются, чтобы казаться важными

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Хроники кибер-безопасника

Dernier (9)

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

2023 Q4. The Ransomware report. [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

MS Navigating Incident Response [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Atlassian Plugins 3: Новая платформа - новые возможности

1. Новая платформа – новые возможности Atlassian Plugins 3 Александр Кузнецов StiltSoft

2. О чем поговорим 1. С чего все началось 2. Что такое Plugins 3 3. Как их сделать 4. Когда их ждать

3. С чего все началось

4. С чего все началось

6. Atlassian Marketplace

8. Всего плагинов более 1200 ..но на OnDemand доступно только 23

10. Проблемы Plugins 2 Безопасность <% String eid = request.getParameter("eid"); %> ... Employee ID: <%= eid %>

11. Проблемы Plugins 2 Производительность

12. Проблемы Plugins 2 Обновления

13. Проблемы Plugins 2 Безопасность Производительность Обновления

14. Что такое Plugins 3

15. Что такое Plugins 3 Новый тип плагинов для продуктов Atlassian

16. Atlassian Connect Основной сценарий использования Интеграция с различными онлайн сервисами Особенности Не требуют установки в приложение Atlassian

17. Universal Binary Plugin Основной сценарий использования Обычные плагины в понимании Plugins 2, но с возможностью установки на onDemand Особенности Могут устанавливаться в приложение Atlassian Могут не устанавливаться в приложение Atlassian

18. Что такое Plugins 3 Новый тип плагинов для продуктов Atlassian При установке спрашивают разрешений на выполнение тех или иных действий в системе

19. Права доступа

20. Права доступа Доступ к данным read_content read_users_and_groups Выполнение кода execute_java insert_web_resources Сервисы send_email intercept_requests

21. Что такое Plugins 3 Новый тип плагинов для продуктов Atlassian При установке спрашивают разрешений на выполнение тех или иных действий в системе Могут устанавливаться как локально в ваш Confluence, JIRA, так и удаленно на SaaS

22. Локальная установка

23. Удаленная установка

24.

25. Что нужно Linux или Mac OS X Java 7 Git … Желание программировать 

26. Создаем новый проект

27. Дескриптор плагина

28. Запускаем JIRA

29. Запускаем Plugins 3

30.

31. Когда ждать Plugins 3 Точных сроков нет  Предположительно – середина-конец 2013

32. Путь к успеху

33. Успех