Категория: Блог

Microsoft вероятно подготвя обновления на иконите за основните приложения на Windows 10

Явно, дизайнерите на Microsoft работят върху нови икони за основните приложения на Windows 10, включително „Проводник“. Това се подсказва от многобройни изтичания, както и от ранните действия на компанията. Напомняме, че по-рано тази година Microsoft започна да обновява различни логота за офис приложения (Word, Excel, PowerPoint) и OneDrive. Новите иконки, както се твърди, отразяват по-съвременна естетика и съответстват на […]

Критична уязвимост в Exim (CVE-2019-15846)

Проблемата беше, че локален или отдалечен нападател може да изпълнява програми с права на администратор на системата. В момента няма информация, че тази уязвимост вече е била експлоатирана, но POC съществува. На 06.09 ще бъдат публикувани пачове в версия 4.92.2 в репозитория в Git и пакетите ще бъдат налични на FTP сървър. Източник: linux.org.ru

Излезе GNU Emacs 26.3

Състоя се минорният релиз на GNU Emacs 26.3 — текстов редактор от семейството на Emacs. Списък на промените: Добавена е опция help-enable-completion-auto-load, която позволява да се деактивира функцията, добавена в релиза Emacs 26.1, зареждаща файлове по време на авто-допълнение по C-h f и C-h v; Непоследно назначена точка юникод „U+32FF“ беше включена в базата данни на символите юникод Emacs; Това е предимно сервизен релиз, който съдържа […]

Държавни учреждения във Франция, Германия, Швеция и Нидерландия преминават на платформата Nextcloud

Разработчиците на свободната облачна платформа Nextcloud съобщиха, че все повече учреждения и компании от Европейския съюз се отказват от използването на централизирани облачни системи в полза на частни облачни хранилища, разположени на собствените им мощности. Основно европейските организации мигрират от публични облачни системи, за да отговорят на изискванията на закона GDPR и заради правни проблеми, причинени от прилагането в САЩ на закона Cloud Act, който определя […]

Неразумното коригиране доведе до непълно отстраняване на уязвимостта Spectre в ядрото на Linux

Разработчиците на проекта Grsecurity споделиха поучителна история, демонстрираща как неразумното отстраняване на предупреждения на компилатора може да доведе до появата на уязвимости в кода. В края на май беше предложено коригиране на нов вектор на експлоатация на уязвимостта Spectre чрез системен извикване ptrace. По време на тестването на патча разработчиците обърнаха внимание, че при компилация компилаторът генерира предупреждение за смесване на код и определения […]

Събеседване за интроверт

Колко често ходите на интервюта? Ако сте възрастен и утвърден в професията човек, нямате време да се лутате из чужди офиси в търсене на по-добра съдба. Ситуацията се усложнява, ако сте интроверт и срещите с непознати хора по принцип ви е трудно да търпите. Какво да правите? Според изследване на аналитичния център НАФИ, най-широко разпространеният начин за търсене на работа […]

1000 и 1 обратна връзка

Здравейте! Казвам се Евгения Голева, говорих на TeamLeadConf с доклад относно обратната връзка и искам да споделя с вас свободната разшифровка на него. Успях да науча инженерите да дават обратна връзка много по-добре, отколкото преди, под претекста на съвсем друг проект. За това ми се наложи не само дълго и внимателно да обяснявам "защо и как", но и […]

1000 и 1 обратна връзка. Как да даваш обратна връзка самостоятелно и да научиш другите, опит на Lamoda

Здравейте! Казвам се Евгения Голева, говорих на TeamLeadConf с доклад относно обратната връзка и искам да споделя с вас свободната разшифровка на него. Успях да науча инженерите да дават обратна връзка много по-добре, отколкото преди, под претекста на съвсем друг проект. За това ми се наложи не само дълго и внимателно да обяснявам "защо и как", но и […]

Съвместни курсове на Group-IB и Belkasoft: какво ще научим и на кого да дойде

Алгоритми и тактика за реагиране на инциденти в информационната безопасност, тенденции на актуални кибератаки, подходи за разследване на изтичане на данни в компаниите, проучване на браузъри и мобилни устройства, анализ на криптирани файлове, извличане на данни за геолокация и аналитика на големи обеми данни — всички тези и други теми могат да бъдат изучавани в новите съвместни курсове на Group-IB и Belkasoft. През август анонсирахме първия […]

На всички ни ни трябва хелпдеск

Идеята за разработка на облачна система за хелпдеск през 2018 година изглеждаше не съвсем трезва — на пръв поглед пазарът съществува, има местни и чуждестранни решения, а самопишещите системи също не са малко. Да се замислиш за разработката на нова система, когато вече имаш голяма CRM разработка и повече от 6000 "живи" и активни клиенти, които постоянно имат нужда от нещо, е истински ресурсен […]

Тренинг Cisco 200-125 CCNA v3.0. Ден 32. Восстановяване на пароли, XMODEM/TFTPDNLD и активиране на лицензи Cisco

Днес ще говорим за възстановяване на пароли на рутери и суичове, обновяване, преинсталиране и възстановяване на IOS и за лицензионната система на Cisco за операционната система IOSv15. Това са много важни теми, свързани с управлението на мрежови устройства. Как можете да възстановите паролата? Можете да се запитате, защо това е необходимо. Да кажем, че сте настроили устройството и сте задали всички нужни пароли: на VTY, на конзолата […]

Мониторинг на сигурността в облаците

Пренасянето на данни и приложения в облак представлява ново предизвикателство за корпоративните SOC-ове, които не винаги са готови да наблюдават чужда инфраструктура. Според данни от Netoskope средното предприятие (явно все пак в САЩ) използва 1246 различни облачни услуги, което е с 22% повече в сравнение с миналата година. 1246 облачни услуги!!! 175 от тях се отнасят до HR услуги, 170 са свързани с маркетинг, 110 […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster