Автор: Yuri Gagarin

Ричард Хэмминг. «Несуществующая глава»: Как мы знаем, что мы знаем (1-10 минута из 40 )

Этой лекции не было в расписании, но ее пришлось добавить, чтобы не возникало окна между занятиями. Лекция, в сущности, посвящена тому, как мы знаем то, что мы знаем, если, конечно, мы и в самом деле это знаем. Эта тема стара как мир – она обсуждается последние 4000 лет, если не дольше. В философии для ее […]

На пути к автоматизации выпуска SSL

Достаточно часто нам приходится работать с SSL сертификатами. Давайте вспомним процесс создания и установки сертификата (в общем случае для большинства).   Найти провайдера (сайт на котором мы можем купить SSL). Сгенерировать CSR. Отправить его провайдеру. Подтвердить владение доменом. Получить сертификат. Преобразовать сертификат в нужную форму (опционально). Например, из pem в PKCS #12. Установить сертификат на […]

Всё, что вы хотели знать о МАС адресе

Всем известно, что это шесть байт, обычно отображаемых в шестнадцатеричном формате, присвоены сетевой карте на заводе, и на первый взгляд случайны. Некоторые знают, что первые три байта адреса – это идентификатор производителя, а остальные три байта им назначаются. Известно также, что можно поставить себе произвольный адрес. Многие слышали и про «рандомные адреса» в Wi-Fi. Разберемся, […]

Вскрытие Intel NUC 9 Extreme на платформе Ghost Canyon: просто добавь видеокарту

В завершающие дни выставки Consumer Electronics Show в Лас-Вегасе нам удалось заглянуть внутрь компактного компьютера Intel NUC на аппаратной платформе Ghost Canyon. Компания выпустила первый Next Unit of Computing ещё в 2012 году, и с тех пор непрерывно наращивает потенциал системы. Последняя итерация апгрейда, когда на одной подложке поселились интеловский CPU и графический процессор Vega […]

Введение в метод семантического дифференциала за 5 минут

Введение Для чего может понадобиться знание методики семантического дифференциала? Можем узнать наше место относительно конкурентов в подсознании потребителей. Нам может показаться, что клиенты плохо относятся к нашему товару, но что будет, если мы узнаем, что к конкурентам они относятся ещё хуже по наиболее значимым для нас критериям? Можем узнать, насколько успешна наша реклама относительно реклам […]

Что принёс нам Pandas 1.0

9 января состоялся релиз Pandas 1.0.0rc. Предыдущая версия библиотеки — 0.25. Первый мажорный релиз содержит множество замечательных нововведений, в том числе улучшенное автоматическое суммирование датафреймов, больше форматов вывода, новые типы данных и даже новый сайт документации. Все изменения можно посмотреть здесь, в статье же мы ограничимся небольшим, менее техническим обзором самого главного. Установить библиотеку можно […]

Использование сканера уязвимостей в используемых библиотеках Dependency-Check в GitlabCI

Важная часть управления уязвимостями состоит в том, чтобы хорошо понимать и обеспечить безопасность цепочки поставок тех компонентов ПО, из которых строятся современные системы. Команды, практикующие гибкие методики и DevOps, широко применяют библиотеки и каркасы с открытым исходным кодом, чтобы сократить время и стоимость разработки. Но эта медаль имеет и обратную сторону: возможность получить в наследство […]

Онлайн-ретейлеры протестировали упрощённую оплату товаров в системе быстрых платежей

Онлайн-ретейлеры Ozon и Ак Барс Банк успешно протестировали функцию «мгновенный счёт» системы быстрых платежей (СБП), которая позволяет сделать покупки в интернет-магазинах через сервис Центробанка России без QR-кода. К данной системе, как уточняют официальные представители ЦБ, уже подключились 36 банков, однако на данный момент оплату товаров и услуг тестируют лишь 8 из них. В Центробанке предполагают, […]

Microsoft собирается исправить ещё одну ошибку в поиске Windows

Поисковая система давно является неотъемлемой частью всей линейки операционных систем Microsoft и Windows 10 в частности. Она позволяет легко находить документы, изображения или приложения. Однако проблемы с поиском в «десятке» встречаются регулярно и довольно часто. Потому в Microsoft в настоящее время работают над новым приложением Indexer Diagnostics, которое уже доступно в Microsoft Store. По мнению разработчиков, […]

Первый выпуск wasm3, быстрого интерпретатора WebAssembly

Доступен первый выпуск wasm3, очень быстрого интерпретатора промежуточного кода WebAssembly, главным образом рассчитанного на применение для запуска WebAssembly-приложений на микроконтроллерах и платформах, для которых отсутствует реализация JIT для WebAssembly, недостаточно памяти для работы JIT или не допускается создание исполняемых страниц памяти, необходимых для реализации JIT. Код проекта написан на языке Си и распространяется под лицензией […]

Mozilla внедряет CRLite для проверки проблемных TLS-сертификатов

Компания Mozilla объявила о начале тестирования в ночных сборках Firefox нового механизма определения отозванных сертификатов — CRLite. CRLite позволяет организовать эффективную проверку отзыва сертификатов по базе данных, размещаемой на системе пользователя. Развиваемая в Mozilla реализация CRLite опубликована под свободной лицензией MPL 2.0. Код для генерации БД и серверные компоненты написаны на Python и Go. Добавленные […]

Обмани меня, если сможешь: особенности проведения социотехнического пентеста

Представьте себе такую ситуацию. Холодное октябрьское утро, проектный институт в областном центре одного из регионов России. Кто-то из отдела кадров заходит на одну из страниц вакансий на сайте института, размещенную пару дней назад, и видит там фотографию кота. Утро быстро перестает быть скучным… В этой статье Павел Супрунюк, технический руководитель департамента аудита и консалтинга Group-IB, […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster