Categoría Blog
Salut, Habr! Recent am vizionat versiunea descărcată a stream-ului despre programare „Cum să îți creezi propria aplicație web pe Flask”. Și am decis să îmi consolidez cunoștințele într-un proiect. Nu știam mult timp ce să scriu și mi-a venit ideea: „De ce să nu fac un mini-backdoor pe Flask?”. În capul meu imediat au apărut primele variante de realizare și posibilitățile backdoor-ului. Dar am decis […]
Pe 13 aprilie, ziarul american The New York Times a publicat pe site-ul său un articol care povestește despre cum poliția din SUA se adresează Google pentru ajutor în investigarea crimelor în care anchetatorii nu dispun de alte metode de căutare a martorilor și suspecților. Articolul vorbește despre povestea lui Jorge Molina — un simplu stivuitor, acuzat de omor comis în decembrie […]
Introducere „Generarea numerelor aleatoare este prea importantă pentru a fi lăsată la întâmplare” Robert Cavu, 1970 Această articole este dedicată aplicării practice a soluțiilor care utilizează generarea colectivă de numere aleatoare într-un mediu neîncrezător. Pe scurt — cum și de ce este folosit randomul în blockchain-uri și puțin despre cum să distingi un „bun” random de un „rău”. Generarea unui număr cu adevărat aleatoriu este […]
95% din amenințările de securitate informațională sunt cunoscute și pot fi combătute cu instrumente tradiționale, cum ar fi antivirale, firewall-uri, IDS, WAF. Celelalte 5% din amenințări – necunoscute și cele mai periculoase. Ele constituie 70% din riscul pentru companie, deoarece este foarte dificil să le detectezi și cu atât mai mult să te protejezi de ele. Exemple de „lebede negre” sunt epidemii de ransomware precum WannaCry, […]
Odată cu creșterea funcțiilor integrate, multifuncționalele de birou au depășit de mult timp simplul scanat/printat. Acum s-au transformat în dispozitive auto-suficiente, integrate în rețele locale și globale de înaltă tehnologie, conectând utilizatorii și organizațiile nu doar în interiorul unui singur birou, ci și în întreaga lume. În acest articol, împreună cu expertul în securitate informațională practică Luka Safonov LukaSafonov, vom examina […]
Nu va dura mult până când Soarele va apune de două ori sub orizont, iar toți Jedi IT, padawan și younglings se vor aduna în sistemul cosmic „Pădurile Adânci” pentru a-și confirma statutul IT. Testarea adepților Forței va fi realizată de „Rostelecom”, „RT Labs” și Habr. Punctul de inițiere va fi Forumul Internet Rus (RIF), unde războinicii tehnologiilor informaționale se vor reuni pentru o dezbatere pe numeroase întrebări de importanță galactică — mic și mediu business […]
Cu siguranță, fiecare dintre noi s-a gândit vreodată la cum arată echipa visurilor. Echipă de prieteni cool a lui Ocean? Sau echipa națională de fotbal a Franței? Sau poate echipa de dezvoltatori de la Google? Oricum ar fi, ne-ar plăcea să facem parte dintr-o astfel de echipă sau chiar să o creăm. În lumina acestui context, vreau să împărtășesc […]
Primul candidat pentru lansările instalatorului celei de-a următoare mari versiuni Debian 10 „Buster” este disponibil. În prezent, există 146 de erori critice care blochează lansarea (cu o lună în urmă erau 316, acum două luni - 577, la momentul înghețării în Debian 9 - 275, în Debian 8 - 350, Debian 7 - 650). Lansarea finală a Debian 10 este așteptată vara. Comparativ cu […]
Contextul Într-o organizație medicală, au fost implementate soluții bazate pe servere PACS Orthanc și client DICOM Radiant. În timpul configurării, s-a stabilit că fiecare client DICOM trebuie să fie descris în serverele PACS astfel: Numele clientului AE-numele (trebuie să fie unic) Portul TCP, care se deschide automat pe partea clientului și acceptă examinările DICOM de la serverul PACS (adică, serverul le împinge spre client […]
Atunci când o afacere operează cu date voluminoase, unitatea de stocare devine nu un singur disc, ci un set de discuri, o combinație a acestora, un agregat de volum necesar. Și trebuie să fie gestionat ca o entitate unitară. Logica scalării stocării cu agregate mari este bine descrisă prin exemplul JBOD — atât ca format de combinare a discurilor, cât și ca dispozitiv fizic. Infrastructura de discuri poate fi scalată nu doar „în sus”, prin cascadarea JBOD, ci […]
Probabil ați observat deja că a fost lansată Visual Studio 2019. Așa cum era de așteptat, am adăugat îmbunătățiri pentru dezvoltarea web și pentru dezvoltarea în Azure. Ca punct de plecare, Visual Studio 2019 oferă noi caracteristici pentru a începe lucrul cu codul dumneavoastră, iar de asemenea am actualizat experiența de creație a proiectelor ASP.NET și ASP.NET Core pentru a se adapta următoarelor […]
În blocatorul de reclame Adblock Plus a fost identificată o vulnerabilitate care permite executarea codului JavaScript în contextul site-urilor, în cazul utilizării filtrelor neverificate, pregătite de atacatori (de exemplu, prin conectarea pachetelor externe de reguli sau prin înlocuirea regulilor în timpul unui atac MITM). Autorii listelor cu pachete de filtre pot organiza executarea propriului cod în contextul site-urilor accesate de utilizatori prin adăugarea de reguli cu operatorul „rewrite“, […]