গত কয়েক মাস ধরে Redis শিক্ষা দল Redis নিরাপত্তা নিয়ে একটি নতুন কোর্স তৈরিতে কাজ করছিল। আজ, আমরা RU330: Redis Security-এর সাধারণ উপলব্ধতা ঘোষণা করে আনন্দিত! যদি আপনি প্রোডাকশনে Redis চালান, তবে আপনি অবশ্যই সাইন আপ করবেন।
আরো설得 হলে, পড়তে থাকুন।
কেন Redis Security?
এটি একটি সার্বজনীন সত্য যে যেকোনো ডাটাবেস যদি তার মান রাখে তবে সেটি অবশ্যই নিরাপদ হতে হবে। কিন্তু আপনি Redis কীভাবে সুরক্ষিত করবেন? আমরা যদি সম্পূর্ণ সত্য কথা বলি, Redis-এর প্রাথমিক ডেভেলপমেন্ট সাধারণত নিরাপত্তার চেয়ে ইউটিলিটি এবং স্থিতিশীলতাকে অগ্রাধিকার দিয়েছিল।
তবে gần বছরের মধ্যে এটি পরিবর্তন হয়েছে, বিশেষ করে Redis 6 রিলিজের সাথে। এখন, আপনি অ্যাক্সেস কন্ট্রোল লিস্ট (ACL) ব্যবহার করে কমপক্ষে সুবিধার নীতি প্রয়োগ করতে পারেন, এবং TLS (ট্রান্সপোর্ট লেয়ার সিকিউরিটি) এনক্রিপশন সক্ষম করে আপনার Redis সংযোগ সুরক্ষিত করতে পারেন।
এই গতিশীলতাকে आगे বাড়িয়ে, আমরা Redis নিরাপত্তার চূড়ান্ত গাইড তৈরি করতে চেয়েছিলাম, এবং RU330: Redis Security সেই প্রচেষ্টার ফল।
তাহলে, কে এই কোর্স পড়াচ্ছেন? আপনি কেন এটি নেবেন? এবং আপনি কী শিখবেন?
কোর্স ইন্সট্রাক্টররা
Redis Security-এর আইডিয়া জেমি স্কটের तरफ থেকে আসে, একজন Redis প্রোডাক্ট ম্যানেজার যিনি নিরাপত্তার ওপর ফোকাস করেন। কাস্টমারদের সাথে নিরাপত্তা নিয়ে দৈনিক কথা বলায়, জেমি ওপেন সোর্স Redis 6, Redis Enterprise এবং Redis Enterprise Cloud-এর নিরাপত্তা ফিচার ডেভেলপমেন্টে গভীরভাবে জড়িত ছিলেন। 말할 필요 없이, জেমি এই প্রচেষ্টা নেতৃত্ব করার জন্য সঠিক ব্যক্তি, এবং জেমি নিরাপত্তা কোর্সের অধিকাংশ অংশের প্রধান শিক্ষক।
আমি জেমির সহ-শিক্ষক। একজন দীর্ঘদিনের সফ্টওয়্যার ইঞ্জিনিয়ার, টেকনিক্যাল লেখক এবং অভিজ্ঞ Redis University করিকুলাম ডেভেলপার হিসেবে, আমি জেমিকে একটি আকর্ষণীয়, তথ্যবহুল কোর্স তৈরি করতে সাহায্য করেছি যা আপনার সময়ের যোগ্য।
আপনি কী শিখবেন
আমাদের কোর্স নিরাপত্তা শিক্ষার একটি সমग्र পদ্ধতি নেয়।
যেকোনো Redis-নির্দিষ্ট বিষয়ে যাওয়ার আগে, আমরা কিছু সাধারণ নিরাপত্তা নীতি দিয়ে শুরু করি যা আমরা মনে করি সবার জানা উচিত। আমরা ইনফরমেশন সিকিউরিটির বেসিকস কভার করি, যার মধ্যে CIA ট্রায়াড (গোপনীয়তা, অখণ্ডতা এবং উপলব্ধতা), ডিফেন্স ইন ডেপথ এবং কমপক্ষে সুবিধার নীতি। এটি Redis-এর বেসিক সিকিউরিটি কন্ট্রোলের একটি ট্যারের জন্য মঞ্চ তৈরি করে। কোর্সের পরে, আমরা এনক্রিপশন এবং পাবলিক কী ক্রিপ্টোগ্রাফির একটি جامع পরিচিতি দিই এবং তারপর আপনাকে সঠিকভাবে দেখাই কিভাবে আপনার Redis ডিপ্লয়মেন্টে TLS ইমপ্লিমেন্ট করবেন।
Redis-এর নিরাপত্তা ফিচারগুলির পেছনের যুক্তি ব্যাখ্যা করে, আমাদের লক্ষ্য হলো আপনাকে প্রোডাকশনে যাওয়ার সময় সেরা সিদ্ধান্ত নিতে সাহায্য করা। উদাহরণস্বরূপ, আমরা চাই আপনি গভীরভাবে চিন্তা করুন আপনার অ্যাপ্লিকেশনগুলোর πραγবিত কত লেভেলের Redis অ্যাক্সেস দরকার। আপনি যদি একটি সার্ভিস চালান যার একমাত্র কাজ RediSearch-এর বিরুদ্ধে সার্চ কোয়েরি রান করা, তবে আপনি সেই সার্ভিসের জন্য একটি নির্দিষ্ট ACL ইউজার তৈরি করবেন। আপনি যে ACL ইউজারটি সংজ্ঞায়িত করবেন সেটি এরকম দেখতে পারে:
user searchservice on >secret +FT.SEARCH ~*
এই ACL ডাইরেক্টিভ একটি ইউজার তৈরি করে যিনি ঠিক একটি Redis কমান্ড চালাতে পারেন: FT.SEARCH, যা একটি RediSearch ইন্ডেক্স কোয়েরি করে। এটি একটি ভালো অভ্যাস কারণ এটি আপনার অ্যাপ্লিকেশন বোন্রøm করা হলে কোনো ক্ষতি করার সম্ভাবনা কমিয়ে দেয়। উদাহরণস্বরূপ, আপনার অ্যাপ্লিকেশন FLUSHDB কল করতে পারবে না, একটি কমান্ড যা সকল Redis ডাটা ড্রপ করবে এবং আপনার ব্যবহারকারীদের কিছু অসুবিধা ঘটাবে।
হরর স্টোরি
আপনি এই কোর্সকে Redis হরর স্টোরি এড়ানোর টেকনিকের একটি সিরিজ হিসেবেও ভাবতে পারেন। আসলে, যেহেতু Redis খুব ব্যাপকভাবে ডিপ্লয় করা হয়, এটি হ্যাকাররা (খারাপ ধরনের) এবং স্ক্রিপ্ট কিডিগুলোর টার্গেট হতে পারে। এক種 অনুপ্রেরণা হিসেবে, জেমি এবং আমি কোর্সে প্রতিটি সপ্তাহে একটি আলাদা Redis হরর স্টোরি ফিচার করার আইডিয়া পেয়েছিলাম। আপনি কিছু বিখ্যাত Redis এক্সপ্লয়েট এবং সেগুলো এড়াতে কী করা যেতো তা শিখবেন।
ওপেন সোর্স Redis
এই কোর্স ওপেন সোর্স Redis-এ ফোকাস করে, তাই এটি অধিকাংশ Redis ব্যবহারকারীদের জন্য প্রযোজ্য। মাঝে মাঝে আমরা Redis Enterprise বা Redis Enterprise Cloud-এর একটি ফিচার নির্দেশ করব, যা আপনার প্রতিষ্ঠানে Redis-এর ব্যবহার বাড়ানোর সাথে সাথে আপনার দরকার হতে পারে। কিন্তু Redis ওপেন সোর্স Redis ব্যবহারকারীদের প্রতি পুরোপুরি কমিটেড, তাই আমরা এই কোর্সে ওপেন সোর্স Redis-এ জোর দিয়েছি, ঠিক যেমন আজকের অন্যান্য ছয়টি Redis University কোর্সে করেছি।
আপনার Redis ডিপ্লয়মেন্ট সুরক্ষিত করুন
আপনি শিখতে পারেন Redis নিরাপত্তা, এবং সঠিক নিরাপত্তা সিদ্ধান্ত लेकर অধিকাংশ আক্রমণকারীকে থামাতে পারেন। RU330: Redis Security আপনাকে এই সব শিখিয়ে, প্লাস অন্য যেকোনো সিস্টেম সুরক্ষিত করার জন্য প্রযোজ্য কিছু নীতি।
কোর্সটি ইন্সট্রাক্টর-পেসড, তিন সপ্তাহ ধরে চলবে, ফাইনাল এক্সামের জন্য আরেক সপ্তাহ। প্রক্রিয়ার সাথে সাথে, আমি কোর্সের Discord চ্যানেলে আপনার সকল প্রশ্নের উত্তর দেব বা শুধু "হাই" বলব। আশা করি আপনি আমাদের সাথে যোগ দেবেন!
