Rubrica Blog
Ciao, Habr! Oggi parlerò di ciò su cui io e i miei colleghi siamo stati impegnati per diversi mesi: le notifiche push per i messaggeri mobili. Come ho già detto, nella nostra applicazione ci si concentra principalmente sulla sicurezza. Pertanto, abbiamo indagato se le notifiche push presentano "punti deboli" e, se sì, come possiamo attenuarli per aggiungere questa utile opzione in […]
La verifica degli smartphone e dei laptop negli aeroporti sta diventando la norma per molti paesi. Alcuni la considerano una necessità, altri un'intrusione nella vita privata. Discutiamo la situazione, le ultime modifiche a riguardo e raccontiamo come possiamo agire nelle nuove circostanze. / Unsplash / Jonathan Kemper Il problema della privacy alla frontiera Solo nel 2017 negli Stati Uniti le autorità doganali hanno effettuato 30.000 […]
Servizio gratuito per il monitoraggio e la protezione dei siti web. Idea Nel 2017, il nostro team di ЦАРКА ha iniziato a sviluppare uno strumento per il monitoraggio dell'intero cyberspazio nella zona di dominio nazionale .KZ, che comprendeva circa 140.000 siti web. Il compito è complesso: era necessario controllare rapidamente ogni sito alla ricerca di segni di hacking e virus, presentando un dashboard chiaro […]
L'azienda taiwanese CMC Magnetics ha ulteriormente consolidato la propria posizione di leader mondiale nella produzione di dischi ottici per la memorizzazione dei dati. Recentemente, CMC Magnetics, insieme all'azienda giapponese Mitsubishi Chemical Corporation (MCC), ha rilasciato un comunicato stampa nel quale si annuncia un accordo per l'acquisto della divisione Mitsubishi Chemical Media — l'azienda Verbatim. Il valore dell'accordo ammonta a 32 milioni di dollari. La conclusione della transazione e il trasferimento […]
I sviluppatori del progetto Wine hanno avvisato riguardo a problemi di fornitura di Wine per Ubuntu 19.10, nel caso in cui venga interrotta in questa release la supporto per i sistemi a 32 bit x86. Nel prendere la decisione di abbandonare il supporto per l'architettura x86 a 32 bit, gli sviluppatori di Ubuntu contavano sulla fornitura della versione a 64 bit di Wine o sull'uso della versione a 32 bit in un contenitore basato su Ubuntu 18.04. Il problema è che […]
L'azienda Stripe, specializzata nello sviluppo di piattaforme per pagamenti online, ha aperto i codici sorgente del progetto Sorbet, nell'ambito del quale è stato preparato un sistema di verifica statica dei tipi per il linguaggio Ruby. Il codice è scritto in C++ e distribuito sotto licenza Apache 2.0. Le informazioni sui tipi nel codice possono essere calcolate dinamicamente e possono anche essere specificate sotto forma di semplici annotazioni che possono essere indicate nel codice […]
L'azienda Microsoft ha ampliato la portata del suo browser Edge basato su Chromium per gli utenti di Windows 7, Windows 8 e Windows 8.1. Gli sviluppatori hanno rilasciato versioni preliminari Canary per questi sistemi operativi. A quanto si dice, le novità hanno quasi la stessa funzionalità della versione per Windows 10, compresa la modalità di compatibilità con Internet Explorer. Quest'ultima dovrebbe essere interessante per gli utenti aziendali che necessitano di […]
Il successo di un progetto IT dipende in gran parte da come è organizzato il sistema di testing e assicurazione della qualità (Quality Assurance, QA) in tutte le fasi del suo ciclo di vita. Per un professionista QA, uno dei modi più affidabili per confermare le proprie competenze è il possesso di una certificazione internazionale ISTQB. Oggi parleremo di cosa offre questa certificazione ai dipendenti, ai datori di lavoro e alle aziende, e […]
La comunità Ansible continua a sorprendere con nuovi contenuti - plugin e moduli - creando anche molto lavoro per coloro che si occupano di Ansible, poiché il nuovo codice deve essere integrato il più rapidamente possibile nei repository. Rispettiamo le scadenze non sempre e il lancio di alcuni prodotti pronti per il rilascio è rinviato alla prossima versione ufficiale di Ansible Engine. Fino a poco tempo fa […]
Essere un amministratore di sistema in una piccola azienda al di fuori del settore IT è un'avventura. Il tuo capo ti considera un nullafacente, i dipendenti in tempi difficili ti vedono come un dio della rete e dell'hardware, nei momenti buoni come un amante della birra e dei giochi, la contabilità come un'applicazione di 1C, e tutta l'azienda nel suo insieme come un driver per il funzionamento efficace delle stampanti. Mentre tu sogni una buona Cisco, e […]
Come sapete, all'inizio di maggio 2019, il presidente ha firmato la legge «Sull'internet sovrano», che entrerà in vigore il 1° novembre. La legge è nominalmente progettata per garantire il funzionamento stabile del segmento russo di internet in caso di disconnessione dalla rete mondiale o attacchi coordinati. E poi? Alla fine di maggio, il Ministero delle Comunicazioni ha preparato un progetto di risoluzione del governo «Sull'approvazione dell'Ordine di gestione centralizzata della rete di comunicazione […]
Dopo il rilascio di Firefox 67.0.3 e 60.7.1, sono stati pubblicati ulteriori rilasci correttivi 67.0.4 e 60.7.2, in cui è stata risolta la seconda vulnerabilità 0-day (CVE-2019-11708), che consente di eludere il meccanismo di isolamento sandbox. Il problema sfrutta la manipolazione della chiamata IPC Prompt:Open per aprire nel processo padre, dove non viene applicata la sandbox, contenuti web scelti dal processo figlio. Combinato con un'altra vulnerabilità, questo problema consente di bypassare tutti […]