Autor: Yuri Gagarin

Utilizarea scanner-ului de vulnerabilități în bibliotecile utilizate Dependency-Check în GitlabCI

O parte importantă a gestionării vulnerabilităților constă în a înțelege bine și a asigura securitatea lanțului de aprovizionare al componentelor software, din care sunt construite sistemele moderne. Echipele care practică metodologii Agile și DevOps utilizează pe scară largă biblioteci și cadre cu sursă deschisă pentru a reduce timpul și costul dezvoltării. Dar această monedă are și o reversare: riscul de a moșteni […]

Retailerii online au testat un sistem de plată simplificat pentru produse în cadrul sistemului de plăți rapide

Retailerii online Ozon și Ak Bars Bank au testat cu succes funcția „cont instant” a sistemului de plăți rapide (SBP), care permite efectuarea achizițiilor în magazinele online prin intermediul serviciului Băncii Centrale a Rusiei, fără QR code. Conform reprezentanților oficiali ai Băncii Centrale, 36 de bănci s-au conectat deja la acest sistem, totuși, în prezent, doar 8 dintre ele testează plata bunurilor și serviciilor. Banca Centrală presupune, […]

Microsoft se pregătește să corecteze încă o eroare în căutarea Windows

Motorul de căutare a fost dintotdeauna o parte esențială a întregii game de sisteme de operare Microsoft, în special Windows 10. Acesta permite găsirea rapidă a documentelor, imaginilor sau aplicațiilor. Cu toate acestea, problemele de căutare din 'zece' apar regulat și destul de frecvent. Din acest motiv, Microsoft lucrează în prezent la o nouă aplicație Indexer Diagnostics, care este deja disponibilă în Microsoft Store. Potrivit dezvoltatorilor, […]

Prima versiune a wasm3, un interpret rapid pentru WebAssembly

Este disponibil primul release wasm3, un interpret foarte rapid pentru codul intermediar WebAssembly, destinat în principal utilizării la rularea aplicațiilor WebAssembly pe microcontrolere și platforme pentru care nu există o implementare JIT pentru WebAssembly, nu este suficientă memorie pentru a rula JIT sau nu este permisă crearea de pagini executabile de memorie, necesare pentru implementarea JIT. Codul proiectului este scris în limbajul C și este distribuit sub licența […]

Mozilla implementează CRLite pentru a verifica certificatele TLS problematice

Compania Mozilla a anunțat începerea testării în versiunile nightly ale Firefox a noului mecanism de determinare a certificatelor revocate - CRLite. CRLite permite organizarea unei verificări eficiente a revocării certificatelor pe baza unei baze de date găzduite pe sistemul utilizatorului. Implementarea CRLite dezvoltată de Mozilla este publicată sub licența liberă MPL 2.0. Codul pentru generarea bazei de date și componentele serverului sunt scrise în Python și Go. Componenta adăugată […]

Înșală-mă, dacă poți: caracteristici ale realizării unei pentestări socio-tehnice

Imaginați-vă o astfel de situație. O dimineață rece de octombrie, un institut de proiectare într-un centru regional din Rusia. Cineva din departamentul de resurse umane accesează una dintre paginile cu oferte de muncă de pe site-ul institutului, postată cu câteva zile în urmă, și vede acolo o fotografie cu o pisică. Dimineața încetează rapid să mai fie plictisitoare... În acest articol, Pavel Suprunyuk, liderul tehnic al departamentului de audit și consultanță Group-IB, […]

Tableau în retail, este posibil?

Timpul de raportare în Excel se scurge rapid - tendința spre instrumente convenabile de prezentare și analiză a informației este vizibilă în toate domeniile. Am discutat de mult despre digitalizarea creării rapoartelor și am ales sistemul de vizualizare și analiză self-service Tableau. Alexander Bezughly, șeful departamentului de soluții analitice și rapoarte din cadrul Grupului „M.Video-Eldorado”, a povestit despre experiența și rezultatele construirii unui dashboard operațional. Voi spune din start, nu […]

Traducerea backend-ului PHP pe baza Redis streams și alegerea unei biblioteci independente de framework-uri

Prefață Site-ul meu, pe care îl administrez ca un hobby, este destinat stocării de pagini intersante și site-uri personale. Această temă m-a întrigat de la începutul călătoriei mele în programare, când eram fascinat de a descoperi profesioniști talentați care scriu despre ei înșiși, despre pasiunile și proiectele lor. Obiceiul de a-i descoperi a rămas și acum: aproape […]

Microsoft a recomandat ca 400 de milioane de utilizatori să cumpere un nou PC în loc să actualizeze Windows

Suportul pentru sistemul de operare Windows 7 se încheie mâine și, înainte de acest eveniment, Microsoft a publicat un mesaj în care recomandă utilizatorilor, în loc să facă upgrade la Windows 10, să cumpere PC-uri noi. Este demn de menționat că Microsoft nu recomandă doar PC-uri noi, ci sugerează achiziționarea dispozitivelor Surface de la ei, a căror valoare este detaliată în publicația menționată anterior. „Mulți utilizatori Windows 7 […]

Linux va putea, în sfârșit, să ofere un control corespunzător asupra temperaturii discurilor SATA în 2020

Una dintre problemele cu Linux, pe parcursul a mai mult de 10 ani, a fost controlul temperaturii discurilor SATA/SCSI. Acesta a fost realizat prin utilities și demoni terți, nu de către nucleu, astfel că trebuiau instalate separat, acordându-le acces și așa mai departe. Dar acum, se pare că situația se va schimba. Se raportează că în nucleul Linux 5.5, în cazul unităților NVMe, va fi posibil să ne descurcăm fără […]

Kali Linux va elimina drepturile root în mod implicit

De-a lungul multor ani, în Kali Linux a fost obișnuit ca utilizatorul implicit să aibă acces root, o politică moștenită încă din BackTrack Linux. Pe 31 decembrie 2019, dezvoltatorii Kali Linux au decis să adopte o politică mai „clasică” — absența drepturilor root în sesiunea implicită. Schimbarea va fi implementată în versiunea 2020.1 a distribuției, dar, dacă se dorește, se poate […]

Cum am crescut un analist de sistem de la zero

Îți este cunoscută situația în care nevoile afacerii tale cresc, dar nu ai suficienți oameni pentru a le implementa? Ce ar trebui să faci atunci? De unde să cauți oameni cu competențele necesare și merită acest lucru? Deoarece problema nu este tocmai nouă, există deja căi de soluționare. Unele companii apelează la scheme de outsourcing și la angajarea specialiștilor […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster