Апеляцыйны суд штата Каліфорнія вынес рашэнне ў разглядзе паміж кампаніяй Open Source Security Inc. (развівае праект Grsecurity) і Брусам Перэнсам (Bruce Perens). Суд адхіліў апеляцыю і пацвердзіў вердыкт суда ніжэйшай інстанцыі, у якім былі адхіленыя ўсе прэтэнзіі да Бруса Перэнса, а кампаніі Open Source Security Inc прадпісана пакрыццё судовых выдаткаў, якія склалі 259 тысяч долараў (Перэнс […]
Кампанія Google апублікавала план дадання ў Chrome новых механізмаў абароны ад небяспечнай загрузкі файлаў. У Chrome 86, рэліз якога намечаны на 26 кастрычніка, загрузка ўсіх выглядаў файлаў па спасылках са старонак, адчыненых па HTTPS, будзе магчымая толькі пры аддачы файлаў з выкарыстаннем пратаколу HTTPS. Адзначаецца, што загрузка файлаў без шыфравання можа выкарыстоўвацца для здзяйснення шкоднаснай […]
Mайк Гэбрыэл (Mike Gabriel), які ўдзельнічае ў суправаджэнні пакетаў з Qt і Mate у Debian, прадставіў ініцыятыву па стварэнні пакетаў з Unity 8 і Mir для Debian GNU/Linux і іх наступнай інтэграцыі ў дыстрыбутыў. Праца вядзецца сумесна з праектам UBports, які ўзяў у свае рукі распрацоўку мабільнай платформы Ubuntu Touch і працоўнага стала Unity 8, пасля […]
Нядаўна Майк Гэбрыэл (Mike Gabriel), адзін з мэйнтэйнераў Debian, дамовіўся з людзьмі з UBports Foundation, каб «апакеціць» працоўны стол Unity 8 для Debian. Нашто гэта рабіць? Галоўная перавага Unity 8 – гэта канвергентнасць: адзіная кодавая база для ўсіх платформаў. Ён аднолькава добра глядзіцца на дэсктопах, планшэтах і смартфонах. На Debian зараз няма ніводнага гатовага […]
Неўзаметку для ўсіх каманда распрацоўнікаў выпусціла CentOS 8.1 – цалкам бясплатны варыянт камерцыйнага дыстрыбутыва ад Red Hat. Новаўвядзенні аналагічныя такім у RHEL 8.1 (выключаючы некаторыя мадыфікаваныя ці выдаленыя ўтыліты): Даступная ўтыліта kpatch для «гарачага» (не патрабавальнага перазагрузкі) абнаўленні ядра. Дададзена ўтыліта eBPF (Extended Berkeley Packet Filter) - віртуальная машына для выканання кода ў прасторы ядра. Дададзена падтрымка […]
У мабільным браўзэры Firefox Preview, праўда, пакуль толькі ў начных зборках, з'явілася доўгачаканая магчымасць падлучэння дадаткаў на базе API WebExtension. У браўзэры дадалі пункт меню "Add-ons Manager", дзе можна ўбачыць даступныя для ўстаноўкі дапаўненні. Мабільны браўзэр Firefox Preview развіваецца для замены бягучай рэдакцыі Firefox для Android. Браўзэр заснаваны на рухавічку GeckoView і бібліятэках Mozilla Android […]
Попыт на таленавітых ІТ-адмыслоўцаў сёння вышэй, чым калі-небудзь. З-за татальнай цыфравізацыі бізнесу распрацоўшчыкі сталі найбольш каштоўным рэсурсам для кампаній. Аднак знайсці падыходзячых людзей у каманду вельмі складана, недахоп кваліфікаваных кадраў стаў ужо хранічнай праблемай. Дэфіцыт кадраў у ІТ-сферы Партрэт рынку сёння такі: прафесіяналаў у прынцыпе мала, іх практычна не вучаць, па многіх запатрабаваных кірунках гатовых […]
Дзяліцца з супольнасцю карыснай інфармацыяй заўсёды прыемна. Мы папрасілі нашых супрацоўнікаў параіць рэсурсы, якія яны самі наведваюць, каб быць у курсе падзей у свеце ИБ. Падборка атрымалася вялікая, прыйшлося разбіць на дзве часткі. Частка першая. Twitter NCC Group Infosec – тэхнічны блог буйной ИБ кампаніі, якая рэгулярна выпускае свае даследаванні, інструменты / убудовы для Burp. Gynvael Coldwind […]
Многія людзі думаюць аб хвалюючых іх праблемах перад сном або па абуджэнні. Я не выключэнне. Сёння з раніцы ў мяне ў галаве ўсплыў адзін камент з Хабра: Калега ў чаце падзяліўся гісторыяй: У мяне пазалетась быў афігенны кліент, гэта яшчэ калі я браў чысты «крызіс». У кліента ў дзеўгрупе дзве каманды, кожная займаецца […]
Вітаю! Сардэчна запрашаем на сёмы ўрок курса Fortinet Getting Started. На мінулым уроку мы пазнаёміліся з такімі профілямі бяспекі, як Web Filtering, Application Control і HTTPS інспекцыя. На дадзеным уроку мы працягнем знаёмства з профілямі бяспекі. Спачатку мы пазнаёмімся з тэарэтычнымі аспектамі працы антывіруса і сістэмы прадухілення ўварванняў, а пасля разгледзім працу дадзеных профіляў бяспекі […]
Сёння з падручных матэрыялаў мы збяром у Яндэкс.Аблокі Telegram-бот з выкарыстаннем Yandex Cloud Functions (або Яндэкс-функцыі - для сцісласці) і Yandex Object Storage (або Аб'ектнае сховішча - для яснасці). Код будзе на Node.js. Аднак, ёсць адна пікантная акалічнасць - нейкая арганізацыя пад назвай, скажам так, РосКомЦензур (цэнзура забаронена артыкулам 29 Канстытуцыі РФ), не дазваляе інтэрнэт-правайдэрам […]
Пераклад артыкула падрыхтаваны спецыяльна для студэнтаў курса "Сеткавы інжынер". Набор на курс ужо адчынены. НАЗАД У БУДУЧЫНЯ З АДНАПАРНЫМ ETHERNET 10 МБ/С — ПІТЭР ДЖОНС, ETHERNET ALLIANCE І CISCO У гэта цяжка паверыць, але Ethernet 10 Мбіт/з зноў становіцца вельмі папулярнай тэмай у нашай галіне. Мяне пытаюцца: "Чаму мы вяртаемся ў 1980-я гады?". Існуе просты […]
