Autor: Yuri Gagarin

Korištenje skenerа ranjivosti u korištenim knjižnicama Dependency-Check u GitlabCI

Važan dio upravljanja ranjivostima je dobro razumijevanje i osiguravanje sigurnosti lanca opskrbe onih softverskih komponenti od kojih se grade moderni sustavi. Timovi koji prakticiraju agilne metodologije i DevOps široko koriste biblioteke i okvire s otvorenim izvorom kako bi smanjili vrijeme i troškove razvoja. No ova medalja ima i drugu stranu: mogućnost nasljeđivanja […]

Online trgovci testirali pojednostavljeno plaćanje proizvoda u sistemu brzih plaćanja

Online trgovci Ozon i Ak Bars Bank uspješno su testirali funkciju 'trenutni račun' sistema brzih plaćanja (SBP), koja omogućava kupovinu u internetskim trgovinama putem servisa Centralne banke Rusije bez QR koda. Prema službenim predstavnicima Centralne banke, već se 36 banaka povezalo na ovaj sistem, ali trenutno samo 8 od njih testira plaćanje proizvoda i usluga. U Centralnoj banci se predviđa […]

Microsoft planira ispraviti još jednu grešku u pretraživanju Windows-a

Pretraživač je odavno neizostavni dio cijele linije operativnih sistema Microsoft-a, posebno Windows 10. Omogućava lako pronalaženje dokumenata, slika ili aplikacija. Međutim, problemi sa pretraživanjem u 'desetki' se redovno pojavljuju i često su prilično učestali. Zbog toga se Microsoft trenutno bavi razvojem nove aplikacije Indexer Diagnostics, koja je već dostupna u Microsoft Store-u. Prema mišljenju developera, […]

Prvo izdanje wasm3, brzog interpreter-a WebAssembly

Dostupan je prvi izdanak wasm3, veoma brzog interpreter za međukod WebAssembly, prvenstveno namijenjenog za pokretanje WebAssembly aplikacija na mikrokontrolerima i platformama koje nemaju JIT implementaciju za WebAssembly, nemaju dovoljno memorije za JIT ili ne omogućavaju stvaranje izvršnih stranica memorije potrebnih za JIT. Kod projekta napisan je na C jeziku i distribuiran je pod licencom […]

Mozilla implementira CRLite za provjeru problematičnih TLS certifikata

Tvrtka Mozilla objavila je početak testiranja u noćnim gradnjama Firefoxa novog mehanizma za identifikaciju opozvanih certifikata – CRLite. CRLite omogućava učinkovitu provjeru opoziva certifikata prema bazi podataka koju hosta korisnikov sustav. Implementacija CRLite razvijena u Mozilli objavljena je pod slobodnom licencom MPL 2.0. Kod za generiranje baze podataka i poslužiteljske komponente napisani su na Pythonu i Go-u. Dodano […]

Prevari me, ako možeš: osobitosti provođenja sociotehničkog pentesta

Zamislite ovakvu situaciju. Hladno listopadsko jutro, projektni institut u okružnom centru jednog od ruskih regija. Netko iz odjela za ljudske resurse ulazi na jednu od stranica s oglasima za posao na stranici instituta, objavljenih prije nekoliko dana, i vidi fotografiju mačke. Jutro brzo prestaje biti dosadno… U ovom članku Pavel Suprunyuk, tehnički voditelj odjela za reviziju i savjetovanje Group-IB, […]

Tableau u maloprodaji, je li to stvarno?

Vrijeme izrade izvještaja u Excelu brzo prolazi – trend prikladnih alata za prezentaciju i analizu informacija vidljiv je u svim područjima. Već dugo razgovaramo o digitalizaciji izrade izvještaja i odabrali smo sustav vizualizacije i self-service analitike Tableau. Aleksandar Bezugly, voditelj odjela analitičkih rješenja i izvještavanja Grupe „M.Video-Eldorado“, podijelio je svoje iskustvo i rezultate izrade operativne nadzorne ploče. Odmah ću reći, ne […]

Microsoft preporučila 400 milijuna korisnika da kupe novo računalo umjesto da nadograde Windows.

Podrška za operativni sustav Windows 7 završava sutra, a uoči ovog događaja Microsoft je objavio poruku u kojoj preporučuje korisnicima da umjesto nadogradnje na Windows 10, kupe nove PC-e. Zanimljivo je da Microsoft ne samo da preporučuje nove PC-e, već savjetuje kupnju njihovih vlastitih Surface uređaja, čije prednosti su detaljno opisane u ranije spomenutom članku. „Mnogim korisnicima Windowsa 7 […]

Iz Kali Linuxa će ukloniti root prava po_default

Dugogodišnja praksa u Kali Linuxu bila je korištenje politike root pristupa za korisnika po_default, koja je naslijeđena još iz BackTrack Linuxa. 31. prosinca 2019. godine, developeri Kali Linuxa donijeli su odluku da pređu na više "klasičnu" politiku — bez root prava za korisnika u zadnjoj sesiji. Promjena će biti implementirana u izdanju 2020.1 distribucije, ali po želji, mogu se […]

Kako smo izgradili sistemskog analitičara od nule

Da li vam je poznata situacija kada potrebe vašeg poslovanja rastu, a ljudskih resursa za njihovo ostvarenje nedostaje? Što učiniti u tom slučaju? Gdje pronaći ljude s potrebnim kompetencijama i vrijedi li se uopće time baviti? Budući da problem, blago rečeno, nije nov, rješenja za njega već postoje. Neke kompanije pribjegavaju outsourcanju i angažiranju stručnjaka […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster