Blog
Компания Google объявила об увеличении сумм, начисляемых в рамках программы выплаты вознаграждений за выявлении уязвимостей в браузере Chrome и лежащих в его основе компонентов. Максимальный размер выплаты за создание эксплоита для выхода из sandbox-окружения увеличено с 15 до 30 тысяч долларов, за метод обхода разграничения доступа в JavaScript (XSS) c 7.5 до 20 тысяч долларов, […]
P4 — это язык программирования, предназначенный для программирования правил маршрутизации пакетов. В отличие от языка общего назначения, такого как C или Python, P4 — это предметно-ориентированный язык с рядом конструкций, оптимизированных для сетевой маршрутизации. P4 — это язык с открытым исходным кодом, лицензируемый и поддерживаемый некоммерческой организацией, которая называется P4 Language Consortium. Он также поддерживается […]
Возможно, Вы знаете что такое OSINT и пользовались поисковиком Shodan, или уже используете Threat Intelligence Platform для приоритизации IOC от разных фидов. Но иногда необходимо постоянно смотреть на свою компанию с внешней стороны и получать помощь в устранении выявленных инцидентов. Digital Shadows позволяет отслеживать цифровые активы компании и её аналитики предлагают конкретные действия. По сути […]
В данной статье хотелось бы раскрыть возможности прозрачного проксирования, которое позволяет абсолютно незаметно для клиентов перенаправлять весь либо часть трафика через внешние прокси-серверы. Когда я начинал решать данную задачу то столкнулся с тем, что её реализация имеет одну существенную проблему — протокол HTTPS. В старые добрые времена особых проблем с прозрачным проксированием HTTP не возникало, […]
В больших группах людей всегда появляется лидер, осознанно или нет. Распределение власти от высшей до низшей ступени иерархической пирамиды обладает рядом преимуществ для группы как в целом, так и для отдельно взятых индивидов. Ведь порядок всегда лучше хаоса, не так ли? На протяжении тысяч лет человечество во всех цивилизациях реализовывало иерархическую пирамиду власти самыми разными […]
Понедельник, 15 апреля, должен был стать обычным днём для сотрудников службы совместного использования автомобилей Car2Go в Чикаго. В течение дня наблюдался рост спроса на автомобили Mercedes-Benz класса «люкс». Время владения арендованными транспортными средствами значительно превышало среднее значение поездок в Car2Go, а многие автомобили и вовсе не были возвращены. В это же время десятки автомобилей, принадлежащих […]
Опубликовано корректирующее обновление Firefox 68.0.1 в котором устранено несколько проблем: Сборки для macOS подписаны ключом Apple, позволяющим использовать их в бета-выпусках macOS 10.15; Решена проблема с отсутствием кнопки перехода в полноэкранный режим при просмотре видео в полноэкранном режиме HBO GO; Исправлена ошибка, приводившая к появлению некорректных сообщений для некоторых локалей при попытке запроса с использованием […]
Компания Google сообщила об изменении поведения режима инкогнито в выпуске Chrome 76, намеченном на 30 июля. В частности, будет блокирована возможность использования лазейки в реализации FileSystem API, позволяющей определить из web-приложения факт применения режима инкогнито пользователем. Суть метода в том, что раньше при работе в режиме инкогнито браузер блокировал доступ к FileSystem API для предотвращения […]
Разработчики из студии PanicBarn и издательство No More Robots объявили о том, что до конца года на Nintendo Switch будет портирована Not Tonight. Игра, похожая на Papers, Please геймплеем, получит на новой платформе подзаголовок Take Back Control Edition. Местом действия проекта стала альтернативная Великобритания, в которой уже произошёл брексит и к власти пришли представители ультраправых. […]
Корпорация Microsoft стремится продемонстрировать, что её система обеспечения безопасности на выборах — это не просто теория. Разработчики представили первую систему голосования, в которой была задействована технология ElectionGuard, которая должна обеспечить более лёгкое и надёжное голосование. Аппаратная сторона системы включает в себя планшетный компьютер Surface, принтер и адаптивный контроллер Xbox, позволяющий сделать голосование более доступным для всех […]
Аналитический обзор угроз кибербезопасности для медицинских информационных систем, актуальных в период с 2007 по 2017 год. – Насколько распространены в России медицинские информационные системы? – Можно подробней о единой информационной государственной системе здравоохранения (ЕГСИЗ)? – Можно подробней о технических особенностях отечественных медицинских информационных систем? – Какова ситуация с кибербезопасностью отечественной системы ЕМИАС? – Какова ситуация […]
В июне этого года в небольшом швейцарском городке Рапперсвиле уже в десятый раз прошло мероприятие под названием ZuriHac. В этот раз на нём собрались более пятисот любителей Хаскелля, от новичков до отцов-основателей языка. Хотя организаторы называют это мероприятие хакатоном, всё же оно не является конференцией или хакатоном в классическом смысле. Его формат отличается от традиционных […]