وبلاگ دسته بندی
در اواسط ماه مارس، Joint Advanced Student School 2019 (JASS)، یک مدرسه یک هفته ای هکاتون ++ دانش آموزی به زبان انگلیسی در توسعه نرم افزار، در مونیخ برگزار شد. آنها قبلاً در سال 2012 در هابره در مورد آن نوشتند. در این پست در مورد مدرسه صحبت خواهیم کرد و برداشت های دست اول از چندین دانش آموز را به اشتراک می گذاریم. هر شرکت حامی کد (امسال زایس) 20 […]
نینتندو پس از اینکه متوجه شد سازنده یک ویرایشگر کد را در بازی مخفی کرده است، بازی را از فروشگاه اینترنتی نینتندو حذف کرد که به کاربران اجازه میدهد برنامههای اساسی بنویسند. آن بازی یک اتاق تاریک بود. به تازگی توسط امیر راجان بر روی نینتندو سوییچ منتشر شده است. این پروژه در آخر این هفته از فروشگاه اینترنتی نینتندو حذف شد، زیرا توسعه دهنده […]
آینده جدیدی که تصویر آن را در مقاله قبلی در مورد اتصال یک فرد به اینترنت توضیح دادیم، طبق فرض تعدادی از محققان، در 20 سال آینده در انتظار بشریت است. بردار کلی توسعه انسانی چیست؟ جریان های مالی قابل توجهی برای توسعه کیفیت زندگی انسان سرمایه گذاری می شود. منابع اصلی وخامت کیفیت زندگی به طور کلی انواع بیماری ها و مرگ و میر هستند. کار روی […]
برای هدف قرار دادن حسابداران در یک حمله سایبری، می توانید از اسناد کاری که آنها به صورت آنلاین جستجو می کنند استفاده کنید. تقریباً این روشی است که گروه سایبری در چند ماه گذشته فعالیت می کند و درهای پشتی معروف Buhtrap و RTM و همچنین رمزگذارها و نرم افزارهای سرقت ارزهای دیجیتال را توزیع می کند. بیشتر اهداف در روسیه قرار دارند. این حمله با قرار دادن تبلیغات مخرب در Yandex.Direct انجام شد. قربانیان احتمالی به وب سایتی رفتند که […]
ترجمه مقاله: مدل threading Envoy - https://blog.envoyproxy.io/envoy-threading-model-a8d44b922310 این مقاله برای من بسیار جالب به نظر می رسید و از آنجایی که Envoy اغلب به عنوان بخشی از "istio" یا به سادگی به عنوان استفاده می شود. "کنترل کننده ورودی" kubernetes می شود، بنابراین اکثر مردم تعامل مستقیمی با آن ندارند که مثلاً با نصب های معمولی Nginx یا Haproxy. با این حال، اگر چیزی خراب شود، خوب است […]
انتشار کیت توزیع TeX Live 2019 که در سال 1996 بر اساس پروژه teTeX ایجاد شده است، آماده شده است. TeX Live ساده ترین راه برای استقرار زیرساخت مستندسازی علمی است، صرف نظر از سیستم عاملی که استفاده می کنید. برای دانلود، یک مجموعه DVD (2,8 گیگابایت) از TeX Live 2019 تولید شده است که شامل یک محیط Live کار، مجموعه کاملی از فایل های نصب برای سیستم عامل های مختلف، یک کپی از مخزن CTAN […]
ایموگن هیپ، سازنده نمایش موسیقی الکترونیک و ضبط موسیقی الکترونیک برنده جایزه، از جمله دو جایزه گرمی، معرفی خود را آغاز می کند. او دستانش را با حرکت خاصی به هم میپیوندد که ظاهراً برنامه را شروع میکند، سپس یک میکروفون نامرئی را به لبهایش میآورد و فواصل تکرار را با دست آزادش تنظیم میکند و پس از آن، با چوبهایی به همان اندازه نامرئی، ریتم را روی طبلهای وهمآمیزی میکوبد. […]
از پایان سال گذشته، ما شروع به ردیابی یک کمپین مخرب جدید برای توزیع یک تروجان بانکی کردیم. تمرکز مهاجمان روی به خطر انداختن شرکتهای روسی، یعنی کاربران شرکتها بود. این کمپین مخرب حداقل به مدت یک سال فعال بود و علاوه بر تروجان بانکی، مهاجمان به استفاده از ابزارهای مختلف نرم افزاری دیگر نیز متوسل شدند. اینها شامل یک بوت لودر ویژه بسته بندی شده با استفاده از NSIS و نرم افزارهای جاسوسی […]
یا کمی تتریسولوژی کاربردی. هر چیز جدیدی، قدیمیاش را به خوبی فراموش میکند. کتیبهها. بیان مسئله: لازم است که به صورت دورهای فایل لاگ PostgreSQL فعلی را از ابر AWS به یک سرور محلی دانلود کنید. Linux میزبان. نه به صورت بلادرنگ، اما با کمی تأخیر، به اصطلاح. دوره دانلود بهروزرسانی فایل لاگ ۵ دقیقه است. فایل لاگ در AWS هر ساعت تغییر میکند. ابزارهای مورد استفاده: برای آپلود فایل لاگ به میزبان […]
چندین گروه سایبری شناخته شده وجود دارد که در سرقت وجوه از شرکت های روسی تخصص دارند. ما شاهد حملاتی با استفاده از حفره های امنیتی بوده ایم که امکان دسترسی به شبکه هدف را فراهم می کند. هنگامی که مهاجمان دسترسی پیدا کردند، ساختار شبکه سازمان را مطالعه می کنند و ابزارهای خود را برای سرقت وجوه مستقر می کنند. نمونه کلاسیک این روند، گروه های هکری Buhtrap، Cobalt و Corkow هستند. گروه RTM که این […]
مزایای شرکت در هکاتون یکی از موضوعاتی است که همیشه مورد بحث قرار خواهد گرفت. هر طرف استدلال های خاص خود را دارد. همکاری، هیاهو، روحیه تیمی - برخی می گویند. "و چی؟" - دیگران با غم و اندوه و اقتصادی پاسخ می دهند. شرکت در هکاتون ها، در ساختار چرخه ای آن، بسیار شبیه به آشنایی های یک بار در Tinder است: افراد با یکدیگر آشنا می شوند، علایق مشترک پیدا می کنند، تجارت می کنند، […]
بلومبرگ که سال گذشته اطلاعات متناقضی در مورد یک تراشه جاسوسی تایید نشده در بردهای Supermicro منتشر کرد، از شناسایی یک درب پشتی در تجهیزات هواوی خبر داد. با این حال، Vodafone که این مشکل را کشف کرده است، آن را یک آسیب پذیری می نامد و بلومبرگ اغراق می کند. ظاهراً درپشتی یک درب پشتی عمدی نبود که با نیت مخرب و اهداف جاسوسی اضافه شده بود، بلکه نتیجه […]