Autor: Yuri Gagarin

Použití skeneru zranitelností v používaných knihovnách Dependency-Check v GitlabCI

Důležitou součástí správy zranitelností je dobré porozumění a zajištění bezpečnosti dodavatelského řetězce komponentů softwaru, ze kterých jsou vytvářeny moderní systémy. Týmy praktikující agilní metodiky a DevOps široce používají knihovny a frameworky s otevřeným zdrojovým kódem, aby snížily čas a náklady na vývoj. Ale tato mince má i druhou stranu: možnost zdědit […]

Online maloobchodníci otestovali zjednodušené placení za zboží v systému rychlých plateb

Online maloobchodníci Ozon a Ak Bars Bank úspěšně otestovali funkci 'okamžitý účet' v systému rychlých plateb (SБP), která umožňuje realizovat nákupy v internetových obchodech prostřednictvím služby Centrální banky Ruska bez QR kódu. K tomuto systému, jak upřesňují oficiální zástupci CB, se již připojilo 36 bank, avšak v současnosti testují platby za zboží a služby pouze 8 z nich. V Centrální bance se předpokládá, […]

Microsoft plánuje opravit další chybu v systému Windows Search

Vyhledávač se již dlouho stal nedílnou součástí celého portfolia operačních systémů Microsoft a konkrétně Windows 10. Umožňuje snadno vyhledávat dokumenty, obrázky nebo aplikace. Nicméně s vyhledáváním v 'desítce' se pravidelně objevují problémy. Proto v Microsoftu aktuálně pracují na nové aplikaci Indexer Diagnostics, která je již dostupná v Microsoft Store. Podle názoru vývojářů […]

První vydání wasm3, rychlého interpretrátora WebAssembly.

Dostupné je první vydání wasm3, velmi rychlého interpretrátora mezikódu WebAssembly, který je primárně navržen pro spuštění aplikací WebAssembly na mikrokontrolérech a platformách, pro které neexistuje JIT implementace pro WebAssembly, je nedostatek paměti pro provoz JIT nebo není možné vytvořit stránky paměti potřebné pro realizaci JIT. Kód projektu je napsán v jazyce C a je šířen pod licencí […]

Mozilla zavádí CRLite pro kontrolu problematických TLS certifikátů

Společnost Mozilla oznámila zahájení testování nového mechanismu pro určení odvolaných certifikátů — CRLite — ve svých nočních verzích Firefoxu. CRLite umožňuje efektivní kontrolu odvolání certifikátů na základě databáze, která je umístěna v systému uživatele. Realizace CRLite vyvíjená v Mozille byla publikována pod volnou licencí MPL 2.0. Kód pro generování databáze a serverové komponenty je napsán v Pythonu a Go. Přidané […]

Oklam mě, pokud můžeš: rysy provádění sociotechnického pentestu

Představte si takovou situaci. Chladné říjnové ráno, projektový ústav v oblastním centru jednoho z ruských regionů. Někdo z personálního oddělení se dostává na jednu z stránek s volnými místy na webu ústavu, zveřejněnou před pár dny, a vidí tam fotografii kočky. Ráno se rychle přestává nudit… V tomto článku Pavel Suprunuk, technický vedoucí oddělení auditu a poradenství Group-IB, […]

Tableau v maloobchodu, opravdu?

Čas na reporting v Excelu rychle odchází - trend k pohodlným nástrojům pro prezentaci a analýzu informací je viditelný ve všech oblastech. Už dlouho jsme uvnitř diskutovali o digitalizaci reportingových struktur a vybrali jsme systém vizualizace a self-service analýzy Tableau. Alexandr Bezuglyj, vedoucí oddělení analytických řešení a reportingu skupiny „M.Video-Eldorado“, hovořil o zkušenostech a výsledcích vytvoření bojeschopného dashboardu. Hned řeknu, že […]

Převod PHP backendu na sběrnici Redis streams a výběr frameworku nezávislé knihovny

Předmluva Můj web, kterému se věnuji jako koníčku, je určen pro uchovávání zajímavých osobních stránek a stránek jednotlivců. Tato tematika mě začala zajímat na začátku mé cesty k programování, v tu chvíli mě fascinovalo objevování velkých profesionálů, kteří píší o sobě, svých zájmech a projektech. Zvyk otevírat si je pro sebe zůstal i dnes: skoro […]

Microsoft doporučil 400 milionům uživatelů koupit nový počítač místo aktualizace Windows

Podpora operačního systému Windows 7 končí zítra a v předvečer tohoto události Microsoft zveřejnil oznámení, ve kterém doporučuje uživatelům místo aktualizace na Windows 10 zakoupit nové PC. Je pozoruhodné, že Microsoft nedoporučuje jen nové PC, ale doporučuje kupovat značková zařízení Surface, jejichž přednosti jsou podrobně popsány v již zmíněném oznámení. "Mnohým uživatelům Windows 7 […]

Linux v roce 2020 konečně zajistí normální kontrolu teploty SATA disků

Jedním z problémů Linuxu po více než 10 let byl kontrola teploty SATA/SCSI disků. Faktem je, že to bylo implementováno pomocí třetích stran utilit a démonů, a ne jádrem, takže je bylo třeba instalovat samostatně, poskytovat přístup atd. Ale nyní se zdá, že se situace změní. Říká se, že v jádru Linuxu 5.5 by již u NVMe disků mělo být možné obejít se bez […]

Z Kali Linuxu budou odstraněna výchozí práva roota

Po mnoho let bylo v Kali Linux běžné používat politiku root přístupu pro uživatele jako výchozí, což bylo zděděno ještě z BackTrack Linuxu. Dne 31. prosince 2019 se vývojáři Kali Linuxu rozhodli přejít na klasickou politiku - bez root práv pro uživatele v základní relaci. Tato změna bude zavedena ve vydání 2020.1 distribuce, ale pokud si budete přát, můžete […]

Jak jsme vychovali systémového analytika od nuly

Znáte situaci, kdy rostou potřeby vašeho podnikání, ale není dostatek lidí na jejich realizaci? Co v takovém případě dělat? Kde hledat lidi s požadovanými kompetencemi a má to vůbec smysl? Protože problém, řekněme, není nový, existují už cesty, jak jej vyřešit. Některé společnosti využívají systém outsourcování a najímají specialisty […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster