В сети есть много статей о том как использовать SpecFlow, как настраивать TFS для запуска тестов, но нет ни одной которая содержала бы в себе все аспекты. В статье я расскажу, как можно сделать запуск и редактирование сценариев SpecFlow удобным для всех. Под катом вы узнаете как получить: Запуск тестов из TFS Автоматический линк сценариев […]
Привет, Хабр! Сегодня мне хотелось бы поговорить о том, как можно защитить процессы от посягательств злоумышленников в macOS. Например, это полезно для антивируса или системы резервного копирования, особенно в свете того что под macOS существует сразу несколько способов “убить” процесс. Об этом и о методах защиты читайте под катом. Классический способ “убить” процесс Всем известный […]
Эту неделю астрологи объявили неделей бэка: сразу несколько встреч и по .NET и по Java. А еще начали появляться неожиданные сочетания внутри одного мероприятия, например: JavaScript и DevOps или DevOps и ML. А еще много хардкорной практики — можно сделать своего робота или собрать руками микросервисы используя подход Java Enterprise. Появляются новые форматы, например, обсуждение […]
Некоммерческая организация Tor Project, деятельность которой связана с разработкой анонимной сети Tor, объявила о сокращении штата сотрудников. Из-за экономической неопределённости, вызванной пандемией коронавируса, организацию покинут 13 из 35 сотрудников. «Tor, как и большая часть мира, оказалась в ловушке кризиса, вызванного COVID-19. Кризис сильно ударил по нам, как и по многим другим некоммерческим организациям и предприятиям малого […]
Clearview AI, которая предоставляла услуги распознавания лиц, судят за посягательства на свободы и несанкционированный сбор личных данных. Также компания, собравшая 3 млрд идентифицированных фотографий, ранее допустила утечку данных. Но на этом история не закончилась — согласно новому отчёту TechCrunch, Clearview AI не в состоянии заботиться о безопасности даже собственных данных и технологий. Из-за неправильной конфигурации […]
Apple объявила, что до конца текущей недели вновь откроет розничный магазин в столице Южной Кореи, Сеуле, в рамках предпринимаемых усилий по более широкому возобновлению розничных операций в условия пандемии коронавируса. О следующих точках продаж, подлежащих скорому открытию, Apple не сообщает, но прежде компания заявляла, что её магазины в США начнут возвращаться к работе в мае. […]
Раскрыты сведения об уязвимостях в прокси-сервере Squid, которые без лишней огласки были устранены ещё в прошлом году в выпуске Squid 4.8. Проблемы присутствуют в коде обработки блока «@» в начале URL («user@host») и позволяют обойти правила ограничения доступа, отравить содержимое кэша и совершать атаку с использованием межсайтового скриптинга. CVE-2019-12524 — клиент при помощи специально оформленного […]
Доступны корректирующие выпуски почтового сервера Postfix — 3.5.1, 3.4.11, 3.3.9 и 3.2.14, в которых добавлен код для исправления нарушения работоспособности DANE/DNSSEC при использовании системной библиотеки Glibc 2.31, в которой была нарушена обратная совместимость в области передачи флагов DNSSEC. В частности, передача DNSSEC-флага AD (authenticated data) стала производиться не по умолчанию, а только при указании в […]
Некоммерческий фонд Tor Project, курирующий разработку анонимной сети Tor, сообщил о значительном сокращении персонала. В результате финансовых проблем и кризиса, вызванных пандемией коронавируса SARS-CoV-2, организация вынуждена расторгнуть отношения с 13 сотрудниками. Трудоустроенными остаются 22 работника, входящие в Сore team и занимающиеся работой над Tor Browser и экосистемой Tor. Отмечается, что это трудная, но вынужденная мера, […]
Наступление нового года и нового десятилетия – это прекрасный момент для критической оценки и изучения ключевых тенденций в технологической отрасли и сфере хранения данных, которые будут с нами в течение следующих месяцев. Уже очевидно, что приход и будущую вездесущность интернета вещей (IoT), искусственного интеллекта (ИИ) и умных технологий осознали все, кроме того, уже активно обсуждаются […]
Ryuk – это один из самых известных вариантов шифровальщиков за последние несколько лет. С тех пор как он впервые появился летом 2018 года, он собрал внушительный список жертв, особенно в бизнес-среде, которая является главным объектом его атак. 1. Общая информация Данный документ содержит анализ варианта шифровальщика Ryuk, а также загрузчика, отвечающего за загрузку вредоносной программы […]
Эта статья написана по мотивам очень удачного пентеста, который пару лет назад провели специалисты Group-IB: случилась история, претендующая на экранизацию в Болливуде. Сейчас, наверное, последует реакция читателя: «О, очередная пиар-статья, опять эти рисуются, какие они хорошие, еще не забудьте купить пентест». Ну с одной стороны, так и есть. Однако есть еще ряд мотивов, почему появилась […]