Autor: Yuri Gagarin

Uso del escáner de vulnerabilidades en las bibliotecas utilizadas Dependency-Check en GitlabCI

Una parte importante de la gestión de vulnerabilidades es entender bien y asegurar la cadena de suministro de los componentes de software que conforman los sistemas modernos. Los equipos que practican metodologías ágiles y DevOps utilizan ampliamente bibliotecas y marcos de código abierto para reducir el tiempo y los costos de desarrollo. Pero esta medalla tiene un reverso: la posibilidad de heredar […]

Los minoristas en línea han probado un pago simplificado de productos en el sistema de pagos rápidos

Los minoristas en línea Ozon y Ak Bars Bank han probado con éxito la función de "cuenta instantánea" del sistema de pagos rápidos (SBP), que permite realizar compras en tiendas en línea a través del servicio del Banco Central de Rusia sin código QR. A esta sistema, como aclaran los representantes oficiales del Banco Central, ya se han conectado 36 bancos, pero en este momento solamente 8 de ellos están probando el pago de bienes y servicios. En el Banco Central suponen […]

Microsoft planea corregir otro error en la búsqueda de Windows

El motor de búsqueda ha sido desde hace tiempo una parte integral de toda la línea de sistemas operativos de Microsoft, en particular Windows 10. Permite encontrar fácilmente documentos, imágenes o aplicaciones. Sin embargo, los problemas de búsqueda en "la diez" ocurren con regularidad y bastante a menudo. Por lo tanto, en Microsoft están actualmente trabajando en una nueva aplicación llamada Indexer Diagnostics, que ya está disponible en Microsoft Store. Según los desarrolladores, […]

Lanzamiento de wasm3, un intérprete rápido de WebAssembly

Está disponible la primera versión de wasm3, un intérprete de código intermedio de WebAssembly muy rápido, diseñado principalmente para ejecutar aplicaciones WebAssembly en microcontroladores y plataformas que no tienen una implementación JIT de WebAssembly, que carecen de memoria suficiente para la operación del JIT o que no permiten crear páginas de memoria ejecutables, necesarias para implementar el JIT. El código del proyecto está escrito en C y se distribuye bajo la licencia […]

Mozilla implementa CRLite para la verificación de certificados TLS problemáticos

La empresa Mozilla ha anunciado el inicio de pruebas en las versiones nocturnas de Firefox de un nuevo mecanismo para identificar certificados revocados: CRLite. CRLite permite realizar una verificación eficaz de la revocación de certificados a partir de una base de datos almacenada en el sistema del usuario. La implementación de CRLite desarrollada en Mozilla se ha publicado bajo la licencia abierta MPL 2.0. El código para generar la base de datos y los componentes del servidor están escritos en Python y Go. Añadido […]

Engáñame si puedes: características de la realización de un pentesting sociotécnico.

Imagina esta situación. Una fría mañana de octubre, un instituto de diseño en la capital de alguna región de Rusia. Alguien del departamento de recursos humanos entra en una de las páginas de vacantes del sitio web del instituto, publicada hace un par de días, y ve allí una foto de un gato. La mañana deja de ser aburrida rápidamente… En este artículo, Pavel Suprunyuk, director técnico del departamento de auditoría y consultoría de Group-IB, […]

¿Tableau en retail, de verdad?

El tiempo de la elaboración de informes en Excel se está desvaneciendo rápidamente; la tendencia hacia herramientas amigables de presentación y análisis de información es evidente en todos los campos. Hemos estado discutiendo la digitalización de la elaboración de informes y elegimos el sistema de visualización y análisis de autoservicio Tableau. Alexander Bezugly, jefe del departamento de soluciones analíticas e informes del Grupo 'M.Video-Eldorado', compartió su experiencia y los resultados de construir un panel de control operativo. Digo de inmediato, no […]

Traducción del backend de PHP a la arquitectura de Redis streams y selección de una biblioteca independiente de los frameworks.

Prefacio Mi sitio web, que gestiono como un pasatiempo, está destinado a almacenar páginas de interés y sitios web personales. Este tema comenzó a interesarme al principio de mi camino en la programación, en ese momento me fascinaba encontrar a grandes profesionales que escriben sobre sí mismos, sus pasiones y proyectos. La costumbre de descubrirlos para mí permanece hasta ahora: casi […]

Microsoft recomendó a 400 millones de usuarios comprar una nueva PC en lugar de actualizar Windows

El soporte del sistema operativo Windows 7 finaliza mañana y, ante este acontecimiento, Microsoft publicó un comunicado recomendando a los usuarios que, en lugar de actualizarse a Windows 10, compren nuevas PCs. Cabe destacar que Microsoft no solo recomienda nuevas PCs, sino que aconseja comprar dispositivos Surface, cuyos beneficios se describen en la publicación mencionada anteriormente. «A muchos usuarios de Windows 7 […]

Linux en 2020 finalmente podrá ofrecer un control adecuado de la temperatura de los discos SATA

Uno de los problemas de Linux durante más de 10 años ha sido el control de la temperatura de los discos SATA/SCSI. El asunto es que esto se implementaba a través de utilidades y demonios externos, y no en el núcleo, por lo que tenían que instalarse por separado, otorgar acceso, y demás. Pero ahora, parece que la situación está cambiando. Se informa que en el núcleo de Linux 5.5, en el caso de las unidades NVMe, ya es posible prescindir de […]

Kali Linux eliminará los derechos de root por defecto

Durante muchos años, Kali Linux ha utilizado la política de acceso root como usuario por defecto, heredada de BackTrack Linux. El 31 de diciembre de 2019, los desarrolladores de Kali Linux decidieron adoptar una política más 'clásica': la ausencia de derechos de root en el usuario de la sesión por defecto. Este cambio se implementará en el lanzamiento de la versión 2020.1 del distribuidor, pero, si lo deseas, puedes […]

Cómo hicimos crecer a un analista de sistemas desde cero

¿Te resulta familiar la situación en la que las necesidades de tu negocio aumentan, pero no hay suficientes personas para llevarlas a cabo? ¿Qué hacer en ese caso? ¿Dónde buscar personas con las competencias necesarias y vale la pena hacerlo? Dado que el problema, seamos sinceros, no es nuevo, ya existen soluciones. Algunas empresas recurren a esquemas de outstaffing y contratan especialistas […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster