През май тази година участвах като играч в MMO-събитието KatherineOfSky. Забелязах, че когато броят на играчите достигне определено число, част от тях "отключват" на всеки няколко минути. За ваше щастие (но не и за моето), аз бях един от тези играчи, които се отключваха всеки път, дори с добро свързване. Възприех това […]
Явно, дизайнерите на Microsoft работят върху нови икони за основните приложения на Windows 10, включително „Проводник“. Това се подсказва от многобройни изтичания, както и от ранните действия на компанията. Напомняме, че по-рано тази година Microsoft започна да обновява различни логота за офис приложения (Word, Excel, PowerPoint) и OneDrive. Новите иконки, както се твърди, отразяват по-съвременна естетика и съответстват на […]
Разработчиците на проекта Grsecurity споделиха поучителна история, демонстрираща как неразумното отстраняване на предупреждения на компилатора може да доведе до появата на уязвимости в кода. В края на май беше предложено коригиране на нов вектор на експлоатация на уязвимостта Spectre чрез системен извикване ptrace. По време на тестването на патча разработчиците обърнаха внимание, че при компилация компилаторът генерира предупреждение за смесване на код и определения […]
Разработчиците на свободната облачна платформа Nextcloud съобщиха, че все повече учреждения и компании от Европейския съюз се отказват от използването на централизирани облачни системи в полза на частни облачни хранилища, разположени на собствените им мощности. Основно европейските организации мигрират от публични облачни системи, за да отговорят на изискванията на закона GDPR и заради правни проблеми, причинени от прилагането в САЩ на закона Cloud Act, който определя […]
Състоя се минорният релиз на GNU Emacs 26.3 — текстов редактор от семейството на Emacs. Списък на промените: Добавена е опция help-enable-completion-auto-load, която позволява да се деактивира функцията, добавена в релиза Emacs 26.1, зареждаща файлове по време на авто-допълнение по C-h f и C-h v; Непоследно назначена точка юникод „U+32FF“ беше включена в базата данни на символите юникод Emacs; Това е предимно сервизен релиз, който съдържа […]
Проблемата беше, че локален или отдалечен нападател може да изпълнява програми с права на администратор на системата. В момента няма информация, че тази уязвимост вече е била експлоатирана, но POC съществува. На 06.09 ще бъдат публикувани пачове в версия 4.92.2 в репозитория в Git и пакетите ще бъдат налични на FTP сървър. Източник: linux.org.ru
Алгоритми и тактика за реагиране на инциденти в информационната безопасност, тенденции на актуални кибератаки, подходи за разследване на изтичане на данни в компаниите, проучване на браузъри и мобилни устройства, анализ на криптирани файлове, извличане на данни за геолокация и аналитика на големи обеми данни — всички тези и други теми могат да бъдат изучавани в новите съвместни курсове на Group-IB и Belkasoft. През август анонсирахме първия […]
Здравейте! Казвам се Евгения Голева, говорих на TeamLeadConf с доклад относно обратната връзка и искам да споделя с вас свободната разшифровка на него. Успях да науча инженерите да дават обратна връзка много по-добре, отколкото преди, под претекста на съвсем друг проект. За това ми се наложи не само дълго и внимателно да обяснявам "защо и как", но и […]
Здравейте! Казвам се Евгения Голева, говорих на TeamLeadConf с доклад относно обратната връзка и искам да споделя с вас свободната разшифровка на него. Успях да науча инженерите да дават обратна връзка много по-добре, отколкото преди, под претекста на съвсем друг проект. За това ми се наложи не само дълго и внимателно да обяснявам "защо и как", но и […]
Колко често ходите на интервюта? Ако сте възрастен и утвърден в професията човек, нямате време да се лутате из чужди офиси в търсене на по-добра съдба. Ситуацията се усложнява, ако сте интроверт и срещите с непознати хора по принцип ви е трудно да търпите. Какво да правите? Според изследване на аналитичния център НАФИ, най-широко разпространеният начин за търсене на работа […]
През последните години новинарските ленти бяха заляти от съобщения за нов тип разпределени изчислителни мрежи, които се появяват буквално от нищото и решават (или по-скоро се опитват да решат) най-разнообразни задачи — да направят града интелигентен, да спасят света от нарушители на авторските права или обратно, тайно да предадат информация или ресурси, да избягат от контрола на държавата в различни сфери. Независимо от сферата, всичко […]
Пренасянето на данни и приложения в облак представлява ново предизвикателство за корпоративните SOC-ове, които не винаги са готови да наблюдават чужда инфраструктура. Според данни от Netoskope средното предприятие (явно все пак в САЩ) използва 1246 различни облачни услуги, което е с 22% повече в сравнение с миналата година. 1246 облачни услуги!!! 175 от тях се отнасят до HR услуги, 170 са свързани с маркетинг, 110 […]