Автор: Yuri Gagarin

Использование сканера уязвимостей в используемых библиотеках Dependency-Check в GitlabCI

Важная часть управления уязвимостями состоит в том, чтобы хорошо понимать и обеспечить безопасность цепочки поставок тех компонентов ПО, из которых строятся современные системы. Команды, практикующие гибкие методики и DevOps, широко применяют библиотеки и каркасы с открытым исходным кодом, чтобы сократить время и стоимость разработки. Но эта медаль имеет и обратную сторону: возможность получить в наследство […]

Онлайн-ретейлеры протестировали упрощённую оплату товаров в системе быстрых платежей

Онлайн-ретейлеры Ozon и Ак Барс Банк успешно протестировали функцию «мгновенный счёт» системы быстрых платежей (СБП), которая позволяет сделать покупки в интернет-магазинах через сервис Центробанка России без QR-кода. К данной системе, как уточняют официальные представители ЦБ, уже подключились 36 банков, однако на данный момент оплату товаров и услуг тестируют лишь 8 из них. В Центробанке предполагают, […]

Microsoft собирается исправить ещё одну ошибку в поиске Windows

Поисковая система давно является неотъемлемой частью всей линейки операционных систем Microsoft и Windows 10 в частности. Она позволяет легко находить документы, изображения или приложения. Однако проблемы с поиском в «десятке» встречаются регулярно и довольно часто. Потому в Microsoft в настоящее время работают над новым приложением Indexer Diagnostics, которое уже доступно в Microsoft Store. По мнению разработчиков, […]

Первый выпуск wasm3, быстрого интерпретатора WebAssembly

Доступен первый выпуск wasm3, очень быстрого интерпретатора промежуточного кода WebAssembly, главным образом рассчитанного на применение для запуска WebAssembly-приложений на микроконтроллерах и платформах, для которых отсутствует реализация JIT для WebAssembly, недостаточно памяти для работы JIT или не допускается создание исполняемых страниц памяти, необходимых для реализации JIT. Код проекта написан на языке Си и распространяется под лицензией […]

Mozilla внедряет CRLite для проверки проблемных TLS-сертификатов

Компания Mozilla объявила о начале тестирования в ночных сборках Firefox нового механизма определения отозванных сертификатов — CRLite. CRLite позволяет организовать эффективную проверку отзыва сертификатов по базе данных, размещаемой на системе пользователя. Развиваемая в Mozilla реализация CRLite опубликована под свободной лицензией MPL 2.0. Код для генерации БД и серверные компоненты написаны на Python и Go. Добавленные […]

Обмани меня, если сможешь: особенности проведения социотехнического пентеста

Представьте себе такую ситуацию. Холодное октябрьское утро, проектный институт в областном центре одного из регионов России. Кто-то из отдела кадров заходит на одну из страниц вакансий на сайте института, размещенную пару дней назад, и видит там фотографию кота. Утро быстро перестает быть скучным… В этой статье Павел Супрунюк, технический руководитель департамента аудита и консалтинга Group-IB, […]

Tableau в рознице, реально?

Время отчётности в Excel стремительно уходит — тренд на удобные инструменты представления и анализа информации виден во всех сферах. Мы давно обсуждали внутри цифровизацию построения отчётности и выбрали систему визуализации и self-service аналитики Tableau. Александр Безуглый, руководитель отдела аналитических решений и отчётности Группы «М.Видео-Эльдорадо», рассказал об опыте и итогах построения боевого дашборда. Скажу сразу, не […]

Перевод PHP бэкенда на шину Redis streams и выбор независимой от фреймворков библиотеки

Предисловие Мой сайт, которым я занимаюсь в качестве хобби, предназначен для хранения интересных домашних страниц и персональных сайтов. Эта тема стала интересовать меня в самом начале моего пути в программировании, в тот момент меня восхищало нахождение больших профессионалов, которые пишут о себе, своих увлечениях и проектах. Привычка открывать их для себя осталась и сейчас: почти […]

Microsoft рекомендовала 400 млн пользователей купить новый ПК вместо обновления Windows

Поддержка операционной системы Windows 7 заканчивается завтра и в преддверии этого события Microsoft опубликовала сообщение, в котором рекомендовала пользователям вместо того, чтобы обновляться до Windows 10, приобретать новые ПК. Примечательно, что Microsoft не просто рекомендует новые ПК, а советует покупать фирменные устройства Surface, чьи достоинства подробно описываются в упомянутой ранее публикации. «Многим пользователям Windows 7 […]

Linux в 2020 году сможет, наконец, обеспечить нормальный контроль температуры SATA дисков

Одной из проблем Linux на протяжении более чем 10 лет был контроль температуры SATA/SCSI-дисков. Дело в том, что это реализовывалось сторонними утилитами и демонами, а не ядром, потому их требовалось устанавливать отдельно, давать доступ и так далее. Но теперь, похоже, ситуация изменится. Сообщается, что в ядре Linux 5.5 в случае NVMe-накопителей уже можно обойтись без […]

Из Kali Linux уберут root права по-умолчанию

В течение многих лет в Kali Linux было принято использовать политику root-доступа для пользователя по-умолчанию, что наследовалось еще из BackTrack Linux. 31 декабря 2019 года разработчики Kali Linux приняли решение перейти к более «классической» политике — отсутствию root прав в пользователя в дефолтной сессии. Изменение будет внедрено в выпуск 2020.1 дистрибутива, но, при желании, можно […]

Как мы вырастили системного аналитика с нуля

Знакома ли вам ситуация, когда потребности вашего бизнеса растут, а людей под их реализацию не хватает? Что в таком случае делать? Где искать людей с нужными компетенциями и стоит ли вообще этим заниматься? Так как проблема, прямо скажем, не новая, то пути её решения уже есть. Одни компании прибегают к аутстаффинговой схеме и привлечению специалистов […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster