Szerző: Yuri Gagarin

Megjelent az új ABBYY FineScanner AI mesterséges intelligencia funkciókkal.

Az ABBYY bejelentette új mobil alkalmazásának, a FineScanner AI-nek a megjelenését iOS és Android platformokra, amely dokumentumok szkennelésére szolgál. Az orosz fejlesztő által készített termék lehetővé teszi PDF- vagy JPG-fájlok létrehozását bármilyen nyomtatott dokumentumból (számlák, bizonyítványok, szerződések, személyes dokumentumok). A programba beépített OCR technológia képes szövegek felismerésére 193 nyelven, a formázás megőrzésével […]

Sebezhetőség a Dockerben, amely lehetővé teszi a tartályból való kijutást.

A Docker eszközkészletében, amely az izolált Linux-konténerek kezelésére szolgál, egy sérülékenységet (CVE-2018-15664) azonosítottak, amely bizonyos körülmények között lehetővé teszi a gazda környezet elérését a konténerből, amennyiben van lehetőség saját képek futtatására a rendszeren vagy hozzáférés a futó konténerhez. A probléma minden Docker verziót érint, és még nem javították (javasolták egy javítás beszüntetését, amely a konténer működésének felfüggesztését valósítja meg […]

Gazdasági alapok az IT szakembereknek

Üdvözlöm, kedves IT szakemberek! Hagyd abba az orrod piszkálását, inkább hallgasd meg a gazdasági tanfolyamot. A kurzusból megismerheted a legfontosabb gazdasági fogalmakat, így igazán okos lehetsz. És ha helyesen válaszolsz a kérdésekre, a szüleid fagyit vásárolnak neked és elvisznek az állatkertbe. Feladat 1 Egy mesebeli országban, ahol a nagypapa répát termesztett, a Rjába tojásokat tojt […]

Zavaros vizek: hogyan támadták meg a MuddyWater hackerei a török katonai elektronikai gyártót

Az iráni kormányzati hackereknek komoly problémáik vannak. Tavasszal ismeretlenek titkos adatokat publikáltak a Telegramon, amelyek az iráni kormányhoz köthető APT-csoportokról — OilRig és MuddyWater —, illetve azok eszközeiről, áldozatairól, kapcsolatairól szóltak. De nem mindegyikről. Áprilisban a Group-IB szakértői felfedezték a török ASELSAN A.Ş. emiatt bekövetkező e-mail-címek kiszivárgását, amely taktikailag fontos katonai rádiók és elektronikai […]

Monorepozitóriumok: kérlek, szükséges.

A cikk fordítása az „DevOps gyakorlatok és eszközök” kurzus hallgatói számára készült az OTUS oktatási projekt keretében. Az önnek egy monorepo-t kell választania, mert az a viselkedés, amelyet ez ösztönöz a csapataiban – az átláthatóság és a kollektív felelősség, különösen a csapatok növekedésénél. Mindenesetre beruházni kell az eszközökbe, de mindig jobb, ha az alapértelmezett viselkedés […]

A «orosz rulettől» a biztonságos LOTO-ig: hogyan védjük a DC személyzetét

A biztonság az első – nem elvont felhívás, hanem egy konkrét cselekvési terv az ipari biztonsági kockázatokkal rendelkező vállalatok számára. Az adatközpontok ilyen objektumok, ezért átgondolt munkahelyi biztonsági szabályokkal kell rendelkezniük. Ma elmondom, hogyan működik a LOTO rendszer a Linxdatacenter területén Szentpéterváron, amely növeli a DC üzemeltetésének biztonságát. A munkahelyi balesetek, sérülések, munkahelyi balesetek és foglalkozási megbetegedések elemzése […]

Hogyan tehetjük ellenőrzésünk alá a hálózati infrastruktúrát. Negyedik fejezet. Automatizálás. Sablonok

Ez a cikk a „Hogyan vegyük kezünkbe a hálózati infrastruktúrát” cikkfolyam hatodik része. A cikkek teljes tartalmát és linkeket itt találhat. Miután néhány témát hátrahagytam, úgy döntöttem, hogy mégis egy új fejezetet kezdek. A biztonságra később visszatérek. Itt egy egyszerű, de hatékony megközelítést szeretnék megvitatni, amely biztos vagyok benne, hogy valamilyen formában […]

Ismerkedés a Helm 3-mal

Megjegyzés: 2023. május 16-a fontos mérföldkő volt a Kubernetes csomagkezelő menedzserének, a Helm fejlesztésében. Ezen a napon bemutatták a projekt jövőbeli főverziójának — 3.0 — első alfa kiadását. Ennek megjelenése jelentős és régóta várt változásokat hoz a Helmbe, amelyekre sokan nagy reményeket fűznek a Kubernetes közösségben. Mi is ebbe a körbe tartozunk, mivel aktívan […]

Adatmigrációs rendszerek összehasonlítása és kiválasztása

Adatmigrációs rendszerek összehasonlítása és kiválasztása A fejlesztés alatt álló adatmodell hajlamos változni, és valamikor már nem felel meg az adatbázisnak. Természetesen az adatbázis törölhető, és akkor az ORM új verziót hoz létre, amely megfelel a modellnek, de ez a folyamat a meglévő adatok elvesztésével jár. Így az adatmigrációs rendszer funkciója az, hogy […]

A W3C és a WHATWG szervezetek megállapodtak, hogy közös HTML és DOM specifikációkat fejlesztenek.

A W3C és a WHATWG szervezetek megállapodást írtak alá a HTML és DOM specifikációk további közös fejlesztéséről. A megállapodás aláírása a W3C és a WHATWG közötti közeledés folyamatát zárta le, amely 2017 decemberében indult el, miután a WHATWG-be néhány közös munkafolyamatot vezettek be, és egyesítették a szellemi tulajdonra vonatkozó szabályokat. A W3C-ben egy új munkacsoportot hoztak létre a specifikációk közös kidolgozásához […]

ISTQB tanúsítvány. 2. rész: Hogyan készüljünk az ISTQB tanúsítványra? Gyakorlati történetek

Cikkünk első részében az ISTQB tanúsítással kapcsolatos kérdésekre próbáltunk válaszolni: Kinek? és Miért? szükséges ez a tanúsítvány. Egy kis spoiler: az ISTQB-vel való együttműködés inkább a munkáltatói cégek előtt nyit kapukat, mint az új tanúsítványt megszerzők előtt. A cikk második részében munkatársaink megosztják tapasztalataikat, benyomásaikat és betekintéseiket az ISTQB vizsga letételével kapcsolatban, akár a FÁK területén […]

Fordított socks5 proxy-t írunk PowerShellen. 1. rész

Történet a kutatásról és fejlesztésről, 3 részben. 1. rész – kutatási. Sok a betű – még több a haszon. A feladatfelvetés során, a pentestek és Red Team kampányok alatt nem mindig lehetséges a megrendelői eszközök, mint például VPN, RDP, Citrix stb., bevetése a belső hálózatba való behatolás megerősítésére. Valahol a szokásos VPN működik az MFA […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster