Kategorie: Blog

Sichere Push-Benachrichtigungen: Von der Theorie zur Praxis

Hallo, Habr! Heute möchte ich über das sprechen, woran mein Kollege und ich seit mehreren Monaten arbeiten: über Push-Benachrichtigungen für mobile Messenger. Wie ich bereits erwähnt habe, liegt der Schwerpunkt unserer Anwendung auf Sicherheit. Daher haben wir untersucht, ob Push-Benachrichtigungen „Schwachstellen“ aufweisen und wenn ja, wie wir diese ausgleichen können, um diese nützliche Funktion in […]

Die Kontrolle elektronischer Geräte an der Grenze – Notwendigkeit oder Verletzung der Menschenrechte?

Die Prüfung von Smartphones und Laptops an Flughäfen wird für viele Länder zur Norm. Einige halten das für notwendig, andere für einen Eingriff in das Privatleben. Wir diskutieren die Situation, die letzten Änderungen zu diesem Thema und erzählen, wie man sich unter den neuen Umständen verhalten kann. / Unsplash / Jonathan Kemper Das Problem der Privatsphäre an der Grenze Nur im Jahr 2017 führten die Zollbehörden in den USA 30.000 […]

WebTotem oder wie wir das Internet sicherer machen wollen.

Ein kostenloser Service zur Überwachung und zum Schutz von Websites. Idee: Im Jahr 2017 begann unser Team bei ЦАРКА mit der Entwicklung eines Tools zur Überwachung des gesamten Cyberraums in der nationalen Domain-Zone .KZ, was etwa 140.000 Websites umfasste. Die Aufgabe ist komplex: Es müssen schnell Überprüfungen jeder Website auf Anzeichen von Hacks und Viren durchgeführt und ein benutzerfreundliches Dashboard erstellt werden […]

CMC Magnetics kauft Verbatim.

Das taiwanesische Unternehmen CMC Magnetics hat seine Position als weltweiter Marktführer bei der Herstellung von optischen Datenträgern weiter gefestigt. Kürzlich gab CMC Magnetics in Zusammenarbeit mit der japanischen Mitsubishi Chemical Corporation (MCC) eine Pressemitteilung heraus, in der die Einigung über den Erwerb der Mitsubishi Chemical Media-Sparte — das Unternehmen Verbatim — bekannt gegeben wird. Der Wert der Transaktion beträgt 32 Millionen Dollar. Der Abschluss der Transaktion und die Übertragung […]

Das Ende der Unterstützung für i386 in Ubuntu wird zu Problemen mit der Bereitstellung von Wine führen

Die Entwickler des Wine-Projekts warnten vor Problemen bei der Bereitstellung von Wine für Ubuntu 19.10, falls die Unterstützung für 32-Bit-Systeme x86 in dieser Version eingestellt wird. Bei der Entscheidung, die Unterstützung der 32-Bit-Architektur x86 aufzugeben, rechneten die Entwickler von Ubuntu mit der Bereitstellung einer 64-Bit-Version von Wine oder der Verwendung einer 32-Bit-Version in einem Container auf Basis von Ubuntu 18.04. Das Problem liegt darin, […]

Der Quellcode von Sorbet, einem System zur statischen Typprüfung für Ruby, ist jetzt verfügbar.

Das Unternehmen Stripe, das sich auf die Entwicklung von Online-Zahlungsplattformen spezialisiert hat, hat die Quelltexte des Projekts Sorbet veröffentlicht, im Rahmen dessen ein System zur statischen Typüberprüfung für die Programmiersprache Ruby erstellt wurde. Der Code ist in C++ geschrieben und wird unter der Lizenz Apache 2.0 verbreitet. Typinformationen im Code können dynamisch berechnet und auch in Form einfacher Anmerkungen angegeben werden, die im Code […]

Der neue Microsoft Edge ist für Windows 7 verfügbar.

Microsoft hat die Abdeckung seines Edge-Browsers auf Basis von Chromium für Nutzer von Windows 7, Windows 8 und Windows 8.1 erweitert. Die Entwickler haben für diese Betriebssysteme Vorabversionen von Canary veröffentlicht. Es wird behauptet, dass diese Neuheiten nahezu die gleiche Funktionalität wie die Version für Windows 10 bieten, einschließlich eines Kompatibilitätsmodus für Internet Explorer. Letzteres dürfte für Geschäftsnutzer von Interesse sein, die […]

Zertifizierung ISTQB: Vorteile und Besonderheiten

Der Erfolg eines IT-Projekts hängt stark davon ab, wie gut das Test- und Qualitätssicherungssystem (Quality Assurance, QA) in allen Phasen seines Lebenszyklus organisiert ist. Für einen QA-Spezialisten ist einer der verlässlichsten Wege, seine beruflichen Qualitäten zu bestätigen, das Vorhandensein einer internationalen ISTQB-Zertifizierung. Heute sprechen wir darüber, welche Vorteile eine solche Zertifizierung für den Mitarbeiter, den Arbeitgeber und das Geschäft bringt, und […]

Ansible: Updates in Schlüssel-Lösungen zur Automatisierung Ihrer Welt

Die Ansible-Community erfreut uns ständig mit neuen Inhalten – Plugins und Modulen – und schafft viele neue Aufgaben für diejenigen, die Ansible betreuen, da neuer Code so schnell wie möglich in die Repositories integriert werden muss. Die Fristen einzuhalten, gelingt nicht immer, und der Start einiger bereits marktreifer Produkte wird auf die nächste offizielle Version von Ansible Engine verschoben. Bis vor Kurzem […]

Systemadministrator in einer nicht-IT-Firma. Untragbare Last des Seins?

Systemadministrator in einem kleinen Unternehmen außerhalb der IT-Branche zu sein, ist ein echtes Abenteuer. Der Chef hält dich für einen Faulenzer, die Mitarbeiter in schlechten Zeiten für einen Gott des Netzwerks und der Hardware, in guten für einen Bier- und Tankliebhaber, die Buchhaltung – eine Ergänzung zu 1C, und die gesamte Firma insgesamt – der Treiber für das erfolgreiche Funktionieren der Drucker. Währenddessen träumst du von einem guten Cisco und […]

Wenn das Internet zu "TscheburNet" wird: Projektübersicht

Wie Sie sich erinnern, hat der Präsident Anfang Mai 2019 das Gesetz "Über das souveräne Internet" unterzeichnet, das am 1. November in Kraft treten wird. Das Gesetz soll nominell die stabile Funktion des russischen Internetsegments bei der Abkopplung vom weltweiten Netz oder koordinierten Angriffen gewährleisten. Und was kommt danach? Ende Mai hat das Ministerium für digitale Entwicklung einen Regierungsbeschlussentwurf über die Genehmigung der Regelungen zur zentralisierten Verwaltung des Kommunikationsnetzes vorbereitet […]

In Firefox 67.0.4 und 60.7.2 wurde eine weitere 0-Day-Schwachstelle behoben

Nach den Veröffentlichungen von Firefox 67.0.3 und 60.7.1 wurden zusätzliche korrigierende Releases 67.0.4 und 60.7.2 veröffentlicht, in denen die zweite 0-Day-Sicherheitsanfälligkeit (CVE-2019-11708) beseitigt wurde, die es ermöglicht, den Sandbox-Isolationsmechanismus zu umgehen. Das Problem nutzt eine Manipulation des IPC-Aufrufs Prompt:Open aus, um im übergeordneten Prozess, in dem keine Sandbox verwendet wird, Web-Inhalte zu öffnen, die vom untergeordneten Prozess ausgewählt wurden. In Kombination mit einer anderen Sicherheitsanfälligkeit ermöglicht dieses Problem, alle […]

60GB SSD 8Gb DDR4