Автор: Юрий Гагарин

Използване на скенер за уязвимости в библиотеките Dependency-Check в GitlabCI

Важна част от управлението на уязвимостите е доброто разбиране и осигуряване на сигурността на веригата за доставки на софтуерните компоненти, от които се изграждат съвременните системи. Екипите, които практикуват гъвкави методики и DevOps, широко използват библиотеки и рамки с отворен код, за да съкратят времето и разходите за разработка. Но тази монета има и обратна страна: възможността да наследим […]

Онлайн търговците тестват опростено плащане на стоки в системата за бързи плащания

Онлайн ритейлърите Ozon и Ак Барс Банк успешно тестват функцията "мгновен счет" на системата за бързи плащания (СБП), която позволява покупки в интернет магазини през услугата на Централната банка на Русия без QR код. Както уточняват официалните представители на ЦБ, до тази система вече са се присъединили 36 банки, но в момента само 8 от тях тестват плащанията за стоки и услуги. В Централната банка смятат […]

Microsoft планира да коригира още една грешка в търсенето на Windows

Търсачката отдавна е неразделна част от целия спектър операционни системи на Microsoft, а Windows 10 в частност. Тя позволява лесно намиране на документи, изображения или приложения. Въпреки това проблемите с търсенето в "десетката" възникват редовно и доста често. Поради това в Microsoft в момента работят над ново приложение Indexer Diagnostics, което вече е налично в Microsoft Store. Според разработчиците […]

Първото издание на wasm3, бърз интерпретатор на WebAssembly

Достъпен е първият изход на wasm3, много бърз интерпретатор на междинен код WebAssembly, основно предназначен за използване за стартиране на WebAssembly приложения на микроконтролери и платформи, за които липсва JIT реализация за WebAssembly, недостатъчна памет за работа с JIT или не е позволено създаването на изпълними страници памет, необходими за реализация на JIT. Кодът на проекта е написан на езика C и се разпространява под лиценз […]

Mozilla внедрява CRLite за проверка на проблемни TLS-сертификати

Компания Mozilla обяви за старта на тестване в нощните сборки на Firefox на нов механизъм за определяне на отзовани сертификати — CRLite. CRLite позволява ефективна проверка на отзоваването на сертификати по база данни, разположена на системата на потребителя. Развиваната в Mozilla реализация на CRLite е публикувана под свободна лицензия MPL 2.0. Кодът за генериране на БД и сървърните компоненти е написан на Python и Go. Добавени […]

Измани ме, ако можеш: особености на провеждането на социотехнически пентест

Представете си такава ситуация. Студено октомврийско утро, проектен институт в областен център на един от регионите на Русия. Някой от отдела за човешки ресурси влиза на една от страниците за свободни работни позиции на сайта на института, публикувана преди няколко дни, и вижда там снимка на котка. Утро бързо спира да бъде скучно… В тази статия Павел Супрунюк, технически ръководител на департамента за одит и консултиране на Group-IB, […]

Tableau в ритейл, наистина ли?

Времето за отчетност в Excel бързо утихва — тенденцията за удобни инструменти за представяне и анализ на информацията е видима във всички сфери. Отдавна обсъждахме вътре цифровизацията на изграждането на отчетността и избрахме система за визуализация и self-service аналитика Tableau. Александър Безуглий, ръководител на отдел «Аналитични решения и отчетност» в Групата «М.Видео-Елдорадо», разказа за опита и резултатите от изграждането на работен дашборд. Ще кажа направо, не […]

Превод на PHP бекенда на Redis streams и избор на независима от фреймворците библиотека

Предговор Моят сайт, който управлявам като хоби, е предназначен за съхранение на интересни домашни страници и персонални сайтове. Тази тема започна да ме интересува в самото начало на моя път в програмирането, когато бях възхитен от откритията на големи професионалисти, които пишат за себе си, своите хобита и проекти. Навикът да ги откривам за себе си остана и днес: почти […]

Microsoft препоръча на 400 милиона потребители да закупят нов компютър вместо да обновяват Windows

Подкрепата за операционната система Windows 7 приключва утре и в навечерието на това събитие Microsoft публикува съобщение, в което препоръчва на потребителите вместо да преминават на Windows 10, да закупят нови компютри. Забележително е, че Microsoft не просто препоръчва нови PC, а съветва да се купуват фирмени устройства Surface, чиито предимства са подробно описани в споменатото преди това издание. «Много потребители на Windows 7 […]

Linux през 2020 година ще може най-накрая да осигури нормален контрол на температурата на SATA дисковете

Една от проблемите с Linux през последните повече от 10 години беше контролът на температурата на SATA/SCSI дисковете. Факт е, че това се реализираше чрез трети лица утилити и демони, а не от ядрото, затова трябваше да се инсталират отделно, да се предостави достъп и така нататък. Но сега, изглежда, ситуацията ще се променя. Съобщава се, че в ядрото на Linux 5.5 вече е възможно да се справите без […]

От Kali Linux ще премахнат root правата по подразбиране

В продължение на много години в Kali Linux беше приет принципът за root достъп за потребителя по подразбиране, наследен от BackTrack Linux. На 31 декември 2019 г. разработчиците на Kali Linux решиха да преминат към по „класическа“ политика — без root права за потребителя в подразбираща сесия. Промяната ще бъде реализирана в версия 2020.1 на дистрибутива, но, при желание, може да […]

Как създадохме системен анализатор от нулата

Срещали ли сте ситуация, в която нуждите на вашия бизнес нарастват, а количеството хора, които могат да ги реализират, не достига? Какво да правите в такъв случай? Къде да намерите хора с необходимите компетенции и заслужава ли изобщо да се занимавате с това? Тъй като проблемът не е нов, решенията му вече са налични. Някои компании прибягват до схемата на аутстафинг и привлекат специалисти […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster