Категория Блог
За безопасността се плаща, а за нейното отсъствие се разплаща. Уинстън Чърчил Поздравяваме всички, свързани със сферата на сигурността, с тяхния професионален ден, желаем по-високи заплати, по-спокойни потребители, да бъде оценявана от ръководството и изобщо! А какъв е този празник? Има такъв портал Sec.ru, който поради своята насоченост предложи 12 ноември да бъде обявен за празничен ден — Ден […]
В тази статия ще поговорим за функционалните зависимости в базите данни — какво представляват, къде се прилагат и какви алгоритми съществуват за тяхното откриване. Ще разглеждаме функционалните зависимости в контекста на релационните бази данни. Грубата представа е, че в такива бази данни информацията се съхранява под формата на таблици. По-нататък използваме приближени понятия, които в […]
Изследователи от Техническия университет в Грац (Австрия) разкриха информация за нов метод на атака чрез странични канали ZombieLoad 2.0 (CVE-2019-11135), който позволява извличане на конфиденциална информация от други процеси, операционната система, виртуални машини и защитени анклави (TEE, Trusted Execution Environment). Проблемът засяга само процесорите на Intel. Компонентите за блокиране на проблема бяха предложени във вчерашното обновление на микрокода. Проблемът принадлежи към класа MDS […]
След шест месеца разработка беше представен релизът на системата за управление на уеб съдържание WordPress 5.3. Основните промени в новото издание са свързани с модернизацията на визуалния редактор за блочна компонация на страниците, в който е осигурено по-интуитивно управление, предложени са нови опции за подреждане на блоковете, добавена е поддръжка за допълнителни стилове и подобрена е поддръжката за вмъкване на изображения с висока резолюция. За хората, предпочитащи управление с клавиатура, е добавен […]
Компанията Red Hat обяви за създаването на новия открит проект Quay, който ще продължи развитието на разработвания преди това зад затворени врати едноименен регистър за изображения на контейнери, който лежи в основата на услугите Red Hat Quay и Quay.io. Проектът премина в ръцете на Red Hat след покупката на компанията CoreOS и е открит в рамките на инициативата за преминаване на собствените продукти на погълнатите компании в категорията на отворен софтуер. […]
Втора година поред, проучването, проведено от Forbes и неправителствената изследователска група Just Capital, показва, че Microsoft е най-етичната публична компания в САЩ. Изследователите от Just Capital анкетираха над 4000 американци, за да разберат мнението на респондентите относно 1000-те най-печеливши корпорации в страната по 29 въпроса, включително заплати, предимства, приоритизиране на личното разнообразие и вземане под внимание на индивидуалните способности, а […]
Проектът LinuxBoot съществува вече почти две години и през това време е постигнал значителни успехи. Този проект се позиционира като открит аналог на собствените UEFI фърмуерни решения. Въпреки това, до скоро системата беше доста ограничена. Но сега Крис Кох (Chris Koch) от Google представи нова версия в рамките на Security Summit 2019. Докладва се, че новата сборка на LinuxBoot поддържа зареждане […]
Приблизително две години минаха от появата на мобилния браузър Firefox Rocket, който беше опростена версия на стандартния браузър, притежаващ редица ексклузивни функции и пуснат на пазарите в някои държави от азиатския регион. По-късно приложението беше преименувано на Firefox Lite, а сега разработчиците представят нова версия на софтуерния продукт. Браузърът носи името Firefox Lite 2.0 и той все още […]
Здравей, Хабр. В първата част бяха разгледани 5 начина за използване на Raspberry Pi. Темата се оказа доста интересна и днес ще разгледам още няколко варианта за това как може да се използва този микрокомпютър с полза. Снимка от сайта learn.adafruit.com Както в предишната част, ще разгледам онези методи, които не изискват програмиране. За тези, които се интересуват, продължението под кат. […]
Бяха 2019 година. В нашата лаборатория постъпи не съвсем обичаен за нашето време носител QUANTUM FIREBALL Plus KA с капацитет 9.1Гб. Според собственика на носителя отказът се случил през далечната 2004 година заради повреда на блока за захранване, който повлече след себе си твърдия диск и други компоненти на PC-то. След това имаше обиколки из различни сервизи […]
TL; DR: JSONB може значително да опрости разработката на база данни без да жертва производителността на запитванията. Въведение. Нека приведем класически пример, вероятно един от най-старите начини на използване в света на релационните бази данни (БД): имаме обект и е необходимо да запазим определени свойства (атрибути) на този обект. Но не всички екземпляри могат да имат еднакъв набор от свойства, освен това в […]
Съществува интересен документ CIS Controls, който разглежда информационната сигурност чрез принципа на Парето (80/20). Този принцип гласи, че 20% от защитните мерки осигуряват 80% резултати по отношение на защитеността на компанията. След като се запознаят с този документ, много специалисти по сигурността откриват, че при избора на защитни мерки започват не от най-ефективните решения. В документа се выделят 5 ключови мерки […]