Категория Блог
На проведеното PHDays 9 проведохме състезание по хакване на газова помпена станция — конкурс Industrial Ninja. На терена имаше три щанда с различни параметри на сигурност (No Security, Low Security, High Security), имитиращи един и същ индустриален процес: в балон се надуваше (а след това спускаше) въздух под налягане. Въпреки различните параметри на сигурност, хардуерната конфигурация на щандовете беше […]
Лятото традиционно намалява както покупателната активност, така и интензивността на промените в инфраструктурата на уеб проектите, ни казва Капитан Очевидност. Просто защото дори айтишниците, случва се, ходят на отпуск. И ЦТО също. Толкова по-трудно е на тези, които остават на поста, но сега не е темата: може би точно затова лятото е най-добрият период, за да обмислите внимателно съществуващата схема за резервиране […]
В мрежата можете да намерите много материали за протокола RSTP. В рамките на тази статия предлагам да сравним протокола RSTP с проприетарния протокол от Phoenix Contact – Extended Ring Redundancy. Подробности за реализирането на RSTP Общи сведения Време за конвергенция – 1-10 с Възможни топологии – всяка Разпространено е мнението, че RSTP позволява свързването на комутатори само в кръг: Но RSTP позволява […]
Веднъж компанията Parallels реши да отговори на онези свои служители, които отдавна работят в компанията и не искат да я променят, но искат да променят местоживеенето си, за да бъдат по-близо до Запада, да имат паспорт на ЕС и да бъдат по-мобилни и независими в своите премествања. Така се роди идеята да се разшири географията на присъствието и да се открие R&D център на Parallels […]
Програмата за награди за открития на уязвимости в браузъра Google Chrome бе стартирана през 2010 година. Към момента благодарение на тази програма разработчиците получиха около 8500 отчета от потребители, а общата сума на наградите надхвърли $5 милиона. Сега стана известно, че Google увеличи хонорара за откритие на сериозни уязвимости в собствения си браузър. В програмата […]
В събрание Microsoft Edge Canary с номер 77.0.222.0 се появи нова функция за повишаване на поверителността в браузъра. Тя позволява на потребителите да избират какви данни да изтриват след затваряне на приложението. Това определено ще е полезно, ако потребителят работи на чужд компютър или просто е толкова параноик, че да изтрива всичките си следи. Новата опция е налична в раздела Настройки -> Поверителност и услуги […]
Публикуван е метод, позволяващ на всяка добавка за Chrome да изпълнява външен JavaScript код без предоставяне на разширени права на добавката (без unsafe-eval и unsafe-inline в manifest.json). Правата за достъп предполагат, че без unsafe-eval добавката може да изпълнява само код, включен в локалната доставка, но предложената методология дава възможност да се заобиколи това ограничение и да се изпълни в контекста на добавката всякакъв JavaScript, зареден […]
В подсистемата fbdev (Framebuffer) е открита уязвимост, която може да доведе до преливане на стека на ядрото с 64 байта при обработка на неправилно форматирани параметри EDID. Експлоатацията може да бъде извършена чрез свързване на злонамерен монитор, проектор или друго устройство за извеждане (например, специално подготвено устройство, симулиращо монитор). Интересно е, че на уведомлението за уязвимост първи отговори Линус Торвалдс, който предложи […]
Съвременният софтуер все по-често представлява обикновен модул за изтегляне на файлове от отдалечен сървър. Поради високата скорост на свързване, потребителят често дори не обръща внимание на това. Но понякога възникват ситуации, когато автономният инсталатор е просто необходим. Става въпрос за компании и корпорации. Разбира се, никой с добър ум не би изтеглил едно и също софтуерно приложение […]
Сертификационната програма на Cisco съществува вече 26 години (основана е през 1993 г.). Много хора познават инженерната линия сертификации CCNA, CCNP, CCIE. Тази година програмата беше допълнена и с сертификации за разработчици, а именно DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Самата програма DevNet съществува в компанията повече от пет години. Подробно за програмата Cisco DevNet […]
Здравейте. Днес бих искал да разгледам процеса на написване на клиент-сървърни приложения, които изпълняват функции на стандартни утилити Windows, като Telnet, TFTP и т.н., на чиста Java. Разбира се, че няма да внеса нещо ново — всички тези утилити успешно работят от много години, но предполагам, че не всеки знае какво се случва под капака. Именно за […]
Всички приветствам! Казвам се Людмила Макарова, аз съм мениджър на разработката в УБРиР и една трета от екипа ми са „универсали“. Признайте: всеки Tech Lead мечтае за крос-функционалност в екипа си. Все пак е чудесно, когато един човек може да замести трима и да го направи качествено, без да се забавят сроковете. И, което не е маловажно, това осигурява икономия на ресурси! Звучи много […]