Autor: Yuri Gagarin

Wydano nowy ABBYY FineScanner AI z wsparciem funkcji AI

Firma ABBYY ogłosiła wydanie nowej aplikacji mobilnej FineScanner AI dla systemów iOS i Android, przeznaczonej do rozwiązywania problemów związanych z skanowaniem dokumentów. Opracowany przez rosyjskiego dewelopera produkt umożliwia tworzenie plików PDF lub JPG z dowolnych dokumentów drukowanych (rachunków, świadectw, umów, dokumentów osobistych). Program zawiera technologię OCR, która rozpoznaje teksty w 193 językach, zachowując formatowanie […]

Vulnerabilność w Dockerze, która pozwala na wydostanie się z kontenera

W narzędziach do zarządzania izolowanymi kontenerami Linux Docker ujawniono podatność (CVE-2018-15664), która w określonych okolicznościach pozwala uzyskać dostęp do środowiska gospodarza z kontenera, pod warunkiem możliwości uruchamiania własnych obrazów w systemie lub dostępu do działającego kontenera. Problem występuje we wszystkich wersjach Dockera i pozostaje niepoprawiony (zapewniono, ale na razie nie przyjęto łatki, która realizuje wstrzymanie pracy kontenera […]

Ekonomiczna lekcja dla informatyków

Cześć, drodzy informatycy! Przestańcie grzebać palcem w nosie, lepiej posłuchajcie kursu z ekonomii. Z kursu dowiecie się o najważniejszych pojęciach ekonomicznych, dzięki czemu staniecie się bardzo inteligentni. A jeśli poprawnie odpowiecie na pytania, rodzice kupią wam lody i zabiorą do zoo. Zadanie 1 W trzecim królestwie, w trzydziestym państwie, dziadek uprawiał rzepę, a kurka Rybka znosiła […]

Mętne wody: jak hakerzy z MuddyWater zaatakowali tureckiego producenta elektroniki wojskowej

Irańscy hakerzy propaństwowi mają poważne problemy. Przez całą wiosnę nieznani sprawcy publikowali na Telegramie „sekretne wycieki” – informacje o związanych z rządem Iranu grupach APT – OilRig i MuddyWater – ich narzędziach, ofiarach, powiązaniach. Ale nie o wszystkich. W kwietniu specjaliści z Group-IB odkryli przeciek adresów e-mail tureckiej korporacji ASELSAN A.Ş, zajmującej się produkcją taktycznych radiostacji wojskowych oraz elektronicznych […]

Monorepozytoria: proszę, trzeba

Tłumaczenie artykułu zostało przygotowane dla studentów kursu „Praktyki i narzędzia DevOps” w projekcie edukacyjnym OTUS. Powinieneś wybrać monorepozytorium, ponieważ zachowanie, które sprzyja w twoich zespołach, to przejrzystość i zbiorowa odpowiedzialność, szczególnie w miarę wzrostu zespołów. W każdym razie będziesz musiał zainwestować w narzędzia, ale zawsze lepiej, gdy domyślne zachowanie to zachowanie, […]

Od „rosyjskiej ruletki” do bezpiecznego LOTO: jak chronić personel centrum danych

Bezpieczeństwo przede wszystkim – to nie abstrakcyjne wezwanie, a całkiem konkretna strategia działania w zakładach z ryzykiem przemysłowym. Centra danych należą do takich obiektów, a zatem powinny mieć opracowane zasady bhp. Dziś opowiem, jak w Linxdatacenter w Sankt Petersburgu działa system LOTO, który zwiększa bezpieczeństwo użytkowania centrum danych. Analiza wypadków produkcyjnych, urazów, nieszczęśliwych wypadków oraz chorób zawodowych […]

Jak przejąć kontrolę nad infrastrukturą sieciową. Rozdział czwarty. Automatyzacja. Szablony

Ten artykuł jest szóstym w cyklu artykułów „Jak przejąć kontrolę nad infrastrukturą sieciową”. Spis treści wszystkich artykułów w cyklu oraz linki można znaleźć tutaj. Po pozostawieniu za sobą kilku tematów postanowiłem jednak zacząć nowy rozdział. Do kwestii bezpieczeństwa wrócę nieco później. Tutaj chcę omówić jedno proste, ale skuteczne podejście, które, jestem pewien, w takim czy innym kształcie […]

Wprowadzenie do Helm 3

Przyp. red.: 16 maja tego roku to ważny kamień milowy w rozwoju menedżera pakietów dla Kubernetes - Helm. Tego dnia zaprezentowano pierwszą wersję alpha przyszłej dużej wersji projektu - 3.0. Jej wydanie przyniesie istotne i długo oczekiwane zmiany w Helm, na które wiele osób w społeczności Kubernetes pokłada duże nadzieje. My także do nich należymy, ponieważ aktywnie […]

Porównanie i wybór systemów migracji danych

Porównanie i wybór systemów migracji danych Model danych w trakcie rozwoju ma tendencję do zmiany, a w pewnym momencie przestaje odpowiadać bazie danych. Oczywiście, bazę danych można usunąć, a wtedy ORM stworzy nową wersję, która będzie odpowiadać modelowi, ale taka procedura doprowadzi do utraty istniejących danych. W ten sposób funkcja systemu migracji ogranicza się do tego, aby […]

Organizacje W3C i WHATWG zgodziły się rozwijać wspólne specyfikacje HTML i DOM

Organizacje W3C i WHATWG podpisały porozumienie dotyczące dalszego wspólnego rozwoju specyfikacji HTML i DOM. Podpisanie porozumienia zakończyło proces zbliżenia W3C i WHATWG, zapoczątkowany w grudniu 2017 roku po wprowadzeniu do WHATWG niektórych wspólnych procesów roboczych oraz zatwierdzeniu jednolitych zasad dotyczących własności intelektualnej. Dla organizacji wspólnej pracy nad specyfikacjami w W3C stworzono nową grupę roboczą […]

Certyfikacja ISTQB. Część 2: Jak przygotować się do certyfikacji ISTQB? Historie z praktyki

W pierwszej części naszego artykułu na temat certyfikacji ISTQB staraliśmy się odpowiedzieć na pytania: Kto? i Po co? potrzebny jest ten certyfikat. Mały spoiler: współpraca z ISTQB otwiera więcej drzwi raczej przed firmą-pracodawcą, niż przed nowo upieczonym posiadaczem certyfikatu. W drugiej części artykułu nasze pracownice podzielą się swoimi historiami, wrażeniami i spostrzeżeniami na temat zdawania testu ISTQB, zarówno w ramach WNP, […]

Pisanie Reverse socks5 proxy w powershell. Część 1

Historia badań i rozwoju w trzech częściach. Część 1 — badawcza. Książek dużo — korzyści jeszcze więcej. Ustalenie zadania Podczas przeprowadzania testów penetracyjnych i kampanii RedTeam nie zawsze udaje się skorzystać z standardowych narzędzi Klientów, takich jak VPN, RDP, Citrix itd. jako elementu wchodzącego do wewnętrznej sieci. Gdzieś standardowy VPN działa na MFA […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster