Szerző: Yuri Gagarin

A sebezőségek vizsgálójának használata a GitlabCI által használt Dependency-Check könyvtárakban

A sebezhetőségkezelés fontos része, hogy jól megértsük és biztosítsuk a szoftverkomponensek ellátási láncának biztonságát, amelyekből a modern rendszerek épülnek. Azok a csapatok, akik agilis módszereket és DevOps-t gyakorolnak, széleskörűen alkalmazzák az nyílt forráskódú könyvtárakat és keretrendszereket a fejlesztési idő és költségek csökkentésére. De ennek az éremnek van egy hátoldala: lehetőség arra, hogy örököljünk […]

Az online kiskereskedők tesztelték az egyszerűsített termékfizetést a gyors fizetési rendszerben.

Az Ozon online kiskereskedő és az Ak Bars Bank sikeresen tesztelte a gyorsfizetési rendszer (SMP) „azonnali számla” funkcióját, amely lehetővé teszi a vásárlásokat az orosz Központi Bank által biztosított szolgáltatáson keresztül QR-kód nélkül. A rendszerhez, ahogy a Központi Bank hivatalos képviselői pontosítják, már 36 bank csatlakozott, azonban jelenleg csak 8 bank teszteli a termékek és szolgáltatások kifizetését. A Központi Bank várakozásai szerint […]

A Microsoft készül, hogy javítson egy újabb hibát a Windows keresőjében

A keresőmotor már régóta elengedhetetlen része a Microsoft operációs rendszerei egészének, különösen a Windows 10-nek. Lehetővé teszi a dokumentumok, képek vagy alkalmazások egyszerű megtalálását. Azonban a keresési problémák a „tizedik” verzióban rendszeresen és gyakran előfordulnak. Ezért a Microsoft jelenleg egy új Indexer Diagnostics alkalmazáson dolgozik, amely már elérhető a Microsoft Store-ban. A fejlesztők véleménye szerint […]

Megjelent a wasm3, a WebAssembly gyors értelmezője

Megjelent a wasm3 első kiadása, egy rendkívül gyors WebAssembly közbenső kódértelmező, amelyet főként WebAssembly-alkalmazások mikrokontrolleren és olyan platformokon való futtatására terveztek, ahol nincs JIT megvalósítás WebAssembly-re, nem áll rendelkezésre elegendő memória a JIT működtetéséhez, vagy nincs lehetőség végrehajtható memóriablokkok létrehozására, amelyek a JIT megvalósításához szükségesek. A projekt kódja C nyelven íródott, és […].

A Mozilla bevezeti a CRLite-t a problémás TLS tanúsítványok ellenőrzésére

A Mozilla bejelentette a Firefox éjszakai buildjeiben a visszavont tanúsítványok azonosítására szolgáló új mechanizmus tesztelését — a CRLite-t. A CRLite lehetővé teszi a tanúsítványok visszavonásának hatékony ellenőrzését egy felhasználói rendszeren tárolt adatbázis alapján. A Mozilla által fejlesztett CRLite megvalósítás MPL 2.0 szabad licenc alatt került kiadásra. Az adatbázis generálására és a szerver komponensek írására Python és Go nyelven került sor. A hozzáadott […]

Csalj meg, ha tudsz: a szociotechnikai pentesting végrehajtásának jellemzői

Képzelje el az alábbi helyzetet. Hűvös októberi reggel, egy projektintézet Oroszország egyik megyeszékhelyén. Egy HR-es belép az intézet álláshirdetési oldalának egyikére, amelyet néhány nappal korábban tettek közzé, és lát egy macskás fényképet. A reggel hamarosan nem unalmas többé… Ebben a cikkben Pavel Suprunyuk, a Group-IB audit és tanácsadás osztályának műszaki vezetője […]

Valóban működik a Tableau a kiskereskedelemben?

Az Excel jelentéskészítési időszaka gyorsan eltűnik — a kényelmes információmegjelenítési és elemzési eszközök iránti tendencia minden területen látható. Már régóta beszélgettünk a digitalizálásról a jelentéskészítéssel kapcsolatban, és kiválasztottuk a Tableau vizualizáló és önkiszolgáló analitikai rendszert. Alekszandr Bezugly, a M.Video-Eldorado Csoport analitikai megoldások és jelentések osztályának vezetője mesélt a harci műszerfal felépítésének tapasztalatairól és eredményeiről. Azonnal elmondom, hogy […]

A Microsoft 400 millió felhasználónak javasolta egy új PC vásárlását a Windows frissítése helyett.

A Windows 7 operációs rendszer támogatása holnap végéhez érkezik, és ennek előestéjén a Microsoft közzétett egy üzenetet, amelyben azt javasolta a felhasználóknak, hogy a Windows 10-re való frissítés helyett vásároljanak új PC-ket. Figyelemre méltó, hogy a Microsoft nemcsak új PC-ket javasol, hanem azt is tanácsolja, hogy vásároljanak márkás Surface eszközöket, amelyek előnyeit részletesen ismertetik az említett korábbi közleményben. 'Sok Windows 7 felhasználónak […]

A Linux 2020-ban végre megfelelő hőmérséklet-ellenőrzést tud biztosítani a SATA meghajtók számára.

Az egyik problémája a Linuxnak több mint 10 éve a SATA/SCSI meghajtók hőmérsékletének ellenőrzése volt. A helyzet az volt, hogy ezt külső segédprogramok és démonok valósították meg, nem pedig a kernel, ezért ezeket külön kellett telepíteni, hozzáférést adni stb. De most úgy tűnik, hogy a helyzet megváltozik. A hírek szerint a Linux 5.5 kernelében az NVMe-meghajtók esetében már el lehet kerülni a […]

A Kali Linuxból eltávolítják az alapértelmezett root jogokat.

Évek óta a Kali Linux használta a root-hozzáférés politikáját alapértelmezett felhasználóként, ami még a BackTrack Linuxból maradt ránk. 2019. december 31-én a Kali Linux fejlesztői úgy döntöttek, hogy áttérnek egy 'klasszikusabb' politikára – a root jogok nélküli felhasználóra az alapértelmezett munkamenetben. A változtatást a 2020.1-es disztribúció kiadásánál vezetik be, de igény esetén […]

Hogyan neveltünk ki egy rendszerszervezőt nulláról

Ismerős az a helyzet, amikor a vállalkozásod igényei növekednek, de az emberek, akik megvalósíthatnák ezeket, nincsenek? Mit lehet tenni ebben az esetben? Hol keressünk olyan embereket, akiknek a szükséges kompetenciáik megvannak, és egyáltalán megéri-e ezzel foglalkozni? Mivel a probléma, hogy finoman fogalmazzunk, nem új, már léteznek megoldási lehetőségek. Néhány vállalat külső szakemberek bevonásához folyamodik […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster