Autor: Yuri Gagarin

Vyšel nový ABBYY FineScanner AI s podporou funkcí AI

Společnost ABBYY oznámila vydání nové mobilní aplikace FineScanner AI pro iOS a Android, určené k řešení úkolů spojených se skenováním dokumentů. Produkt vytvořený ruským vývojářem umožňuje vytvářet PDF nebo JPG soubory z jakýchkoli tištěných dokumentů (účty, osvědčení, smlouvy, osobní dokumenty). Program obsahuje technologii OCR, která rozpoznává texty ve 193 jazycích a zachovává formátování […]

Zranitelnost v Dockeru, která umožňuje uniknout z kontejneru

V nástrojích pro správu izolovaných Linuxových kontejnerů Docker byla nalezena zranitelnost (CVE-2018-15664), která za určitých okolností umožňuje získat přístup k hostitelskému prostředí z kontejneru, pokud máte možnost spouštět své obrazy v systému nebo máte přístup k běžícímu kontejneru. Problém se objevuje ve všech verzích Dockeru a zůstává neopravený (byl navržen, ale dosud nebyl přijat, patch, který realizuje pozastavení práce kontejneru […]

Ekonomická abeceda pro IT specialisty

Dobrý den, drazí IT specialisté! Přestaňte si hrát s prstem v nose, raději si poslechněte školení o ekonomii. Z kurzu se dozvíte o nejdůležitějších ekonomických pojmech, díky nimž se stanete velmi chytrými. A pokud správně odpovíte na otázky, rodiče vám koupí zmrzlinu a vezmou vás do zoo. Úkol 1 V třetím království, ve třetím státě pěstoval dědeček řepu a slepička Ryba snášela […]

MuddyWater: Jak hackeři z MuddyWater zaútočili na tureckého výrobce vojenské elektroniky

Iránští prorežimní hackeři mají velké problémy. Celé jaro anonymní uživatelé na Telegramu publikovali „tajné úniky“ - informace o iránských APT skupinách spojených s vládou - OilRig a MuddyWater - jejich nástroje, oběti, spojení. Ale ne o všech. V dubnu odborníci z Group-IB objevili únik e-mailových adres turecké společnosti ASELSAN A.Ş, jejíž specializací je výroba taktické vojenské radiostanice a elektronických […]

Monorepozitáře: prosím, je to nutné

Překlad článku byl připraven pro studenty kurzu „DevOps praktiky a nástroje“ v vzdělávacím projektu OTUS. Měli byste vybrat monorepozitář, protože chování, které podporuje ve vašich týmech – to je transparentnost a kolektivní odpovědnost, zejména při růstu týmů. V každém případě budete muset investovat do nástrojů, ale vždy je lepší, když je chování ve výchozím nastavení, […]

Od "ruské ruletě" k bezpečnému LOTO: jak chránit personál datového centra

Bezpečnost na prvním místě – není to abstraktní výzva, ale zcela konkrétní plán akcí v podnicích s riziky průmyslové bezpečnosti. Datová centra patří mezi takové objekty, a proto by měla mít dobře promyšlená pravidla ochrany práce. Dnes vám povím, jak na místě Linxdatacenter v Petrohradě funguje systém LOTO, který zvyšuje bezpečnost provozu datových center. Analýza výrobních nehod, úrazů, nešťastných příhod a profesionálních onemocnění […]

Jak si vzít síťovou infrastrukturu pod kontrolu. Čtvrtá kapitola. Automatizace. Šablony

Tento článek je šestý v cyklu článků „Jak získat kontrolu nad síťovou infrastrukturou“. Obsah všech článků cyklu a odkazy naleznete zde. Po některých tématech jsem se rozhodl začít novou kapitolu. K bezpečnosti se vrátím později. Zde chci prodiskutovat jeden jednoduchý, ale účinný přístup, který, jak jsem přesvědčen, se v jedné nebo druhé formě, […]

Seznámení s Helm 3.

Pozn. přek.: 16. května letošního roku je významným mezníkem ve vývoji správce balíčků pro Kubernetes — Helm. Tato událost představila první alfa verzi budoucí velké verze projektu — 3.0. Její vydání přinese do Helmu významné a dlouho očekávané změny, na které mnozí ve Kubernetes komunitě vkládají velké naděje. K nim patříme i my, protože aktivně […]

Srovnání a výběr systémů migrace dat

Srovnání a výběr systémů migrace dat. Datový model během vývoje má tendenci se měnit a v určitém okamžiku přestává odpovídat databázi. Samozřejmě lze databázi odstranit, a pak ORM vytvoří novou verzi, která bude odpovídat modelu, ale takový postup povede ke ztrátě stávajících dat. Funkce systému migrace tedy spočívá v tom, aby […]

Organizace W3C a WHATWG se dohodly na společném rozvoji specifikací HTML a DOM

Organizace W3C a WHATWG podepsaly dohodu o dalším společném rozvoji specifikací HTML a DOM. Podpis dohody završil proces sbližování W3C a WHATWG, který byl zahájen v prosinci 2017 po zavedení některých společných pracovních postupů a schválení jednotných pravidel týkajících se duševního vlastnictví ve WHATWG. Pro organizaci spolupráce na specifikacích byl ve W3C vytvořen nový pracovní […]

Certifikace ISTQB. Část 2: Jak se připravit na certifikaci ISTQB? Příběhy z praxe

V první části našeho článku o certifikaci ISTQB jsme se snažili odpovědět na otázky: Komu? a Proč? je tento certifikát potřebný. Malá spoiler: spolupráce s ISTQB otvírá více dveří spíše před zaměstnavatelem než před novým držitelem certifikátu. Ve druhé části článku naše zaměstnankyně sdílí své příběhy, dojmy a postřehy z testu ISTQB, jak v rámci СНГ, […]

Píšeme Reverse socks5 proxy na PowerShell. Část 1

Příběh o výzkumu a vývoji ve 3 částech. Část 1 — výzkumná. Je zde mnoho písmen — ještě více užitku. Stanovení úkolu. Při provádění penetračních testů a RedTeam kampaní se ne vždy podaří využít standardní prostředky objednatelů, jako jsou VPN, RDP, Citrix atd., jako nástroj pro přístup do vnitřní sítě. Někde standardní VPN funguje přes MFA […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster