Autor: Yuri Gagarin

Uso de scanner de vulnerabilidades nas bibliotecas utilizadas pelo Dependency-Check no GitlabCI

Uma parte importante da gestão de vulnerabilidades é entender bem e assegurar a segurança da cadeia de suprimentos dos componentes de software que compõem os sistemas modernos. As equipes que utilizam metodologias ágeis e DevOps recorrem amplamente a bibliotecas e frameworks de código aberto para reduzir o tempo e os custos de desenvolvimento. Mas essa medalha tem seu lado inverso: a possibilidade de herdar […]

Os varejistas online testaram um método simplificado de pagamento de produtos no sistema de pagamentos rápidos

Os varejistas online Ozon e Ak Bars Bank testaram com sucesso a função 'fatura instantânea' do sistema de pagamentos rápidos (SPB), que permite fazer compras em lojas virtuais através do serviço do Banco Central da Rússia sem QR code. Segundo representantes oficiais do Banco Central, 36 bancos já se conectaram a este sistema, mas, até o momento, apenas 8 deles estão testando o pagamento de produtos e serviços. No Banco Central, eles supõem […

A Microsoft está se preparando para corrigir mais um erro na busca do Windows

O sistema de busca há muito é uma parte essencial de toda a linha de sistemas operacionais da Microsoft, e especialmente do Windows 10. Ele permite localizar facilmente documentos, imagens ou aplicações. No entanto, problemas com a busca na 'dezena' ocorrem regularmente e com bastante frequência. Portanto, atualmente a Microsoft está trabalhando em um novo aplicativo chamado Indexer Diagnostics, já disponível na Microsoft Store. De acordo com os desenvolvedores, […

Primeira versão do wasm3, um interpretador rápido de WebAssembly

Está disponível a primeira versão do wasm3, um interpretador muito rápido para o código intermediário WebAssembly, destinado principalmente à execução de aplicativos WebAssembly em microcontroladores e plataformas onde não há implementação JIT para WebAssembly, falta memória para operar JIT ou não é permitido criar páginas de memória executáveis necessárias para a implementação de JIT. O código do projeto foi escrito em C e é distribuído sob a licença […]

A Mozilla implementa o CRLite para verificar certificados TLS problemáticos

A Mozilla anunciou o início dos testes em versões noturnas do Firefox de um novo mecanismo para verificar certificados revogados — o CRLite. O CRLite permite realizar uma verificação eficiente da revogação de certificados por meio de um banco de dados hospedado no sistema do usuário. A implementação do CRLite em desenvolvimento na Mozilla foi publicada sob a licença livre MPL 2.0. O código para gerar o banco de dados e os componentes do servidor foram escritos em Python e Go. As adições […]

Engane-me, se puder: peculiaridades da realização de um pentest sociotécnico

Imagine a seguinte situação. Uma manhã fria de outubro, um instituto de projetos em uma cidade de uma das regiões da Rússia. Alguém do departamento de recursos humanos acessa uma das páginas de vagas no site do instituto, publicada há alguns dias, e vê uma foto de um gato. A manhã rapidamente deixa de ser entediante… Neste artigo, Pavel Suprunyuk, líder técnico do departamento de auditoria e consultoria da Group-IB, […]

Tableau no varejo, é real?

O tempo de relatórios em Excel está rapidamente se esgotando — a tendência por ferramentas práticas de apresentação e análise de informações é visível em todos os setores. Há muito tempo discutimos a digitalização na construção de relatórios e escolhemos o sistema de visualização e análise self-service Tableau. Alexander Bezugly, chefe do departamento de soluções analíticas e relatórios do Grupo 'M.Video-Eldorado', compartilhou suas experiências e resultados da construção de um dashboard operacional. Digo de imediato, não […]

Migração do backend PHP para a estrutura Redis streams e escolha de uma biblioteca independente de frameworks

Prefácio Meu site, que eu cuido como um hobby, destina-se a armazenar páginas interessantes e sites pessoais. Este tema começou a me interessar desde o início da minha jornada na programação, quando eu admirava encontrar grandes profissionais que escreviam sobre si mesmos, seus hobbies e projetos. O hábito de descobri-los para mim permanece até hoje: quase […]

A Microsoft recomendou que 400 milhões de usuários comprassem um novo PC em vez de atualizar o Windows

O suporte ao sistema operacional Windows 7 termina amanhã e, antecipando esse evento, a Microsoft publicou uma mensagem recomendando aos usuários que, em vez de atualizar para o Windows 10, adquirissem novos PCs. É notável que a Microsoft não está apenas recomendando novos PCs, mas aconselhando a compra de dispositivos Surface de marca, cujas vantagens são detalhadas na publicação mencionada anteriormente. "Muitos usuários do Windows 7 […]

O Linux em 2020 finalmente poderá oferecer controle adequado da temperatura dos discos SATA

Um dos problemas do Linux por mais de 10 anos foi o controle da temperatura de discos SATA/SCSI. O fato é que isso era feito por utilitários e demônios de terceiros, em vez do kernel, então era necessário instalá-los separadamente, conceder acesso e assim por diante. Mas agora, parece que a situação está mudando. Relata-se que no kernel Linux 5.5, no caso de dispositivos NVMe, já é possível evitar […]

O Kali Linux terá os direitos de root removidos por padrão

Durante muitos anos, o Kali Linux adotou a política de acesso root para o usuário por padrão, uma prática que remonta ao BackTrack Linux. Em 31 de dezembro de 2019, os desenvolvedores do Kali Linux decidiram adotar uma política mais "clássica" — a ausência de direitos de root no usuário na sessão padrão. Essa mudança será implementada na versão 2020.1 da distribuição, mas, se desejado, é possível […]

Como desenvolvemos um analista de sistemas do zero

Você já se deparou com a situação em que as necessidades do seu negócio crescem, mas faltam pessoas suficientes para atendê-las? O que fazer nesse caso? Onde encontrar pessoas com as competências necessárias e vale a pena mesmo se envolver nisso? Como essa problemática não é nova, já existem caminhos para a sua solução. Algumas empresas recorrem a esquemas de outsourcing e à contratação de especialistas […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster