Autor Yuri Gagarin

Použitie skenera zraniteľností v používaných knižniciach Dependency-Check v GitlabCI

Dôležitou súčasťou správy zraniteľností je dobre chápať a zabezpečiť dodávateľský reťazec technických komponentov softvéru, z ktorých sú moderné systémy vytvorené. Tímy, ktoré praktikujú flexibilné metodiky a DevOps, široko používajú knižnice a rámce s otvoreným zdrojovým kódom, aby skrátili čas a náklady na vývoj. Ale táto minca má aj druhú stranu: možnosť získať v dedičstve […]

Online maloobchodníci otestovali zjednodušenú platbu za tovary v systéme rýchlych platieb

Online maloobchodníci Ozon a Ak Bars Bank úspešne otestovali funkciu "okamžitý účet" systému rýchlych platieb (SБП), ktorá umožňuje nakupovať v internetových obchodoch prostredníctvom služby Centrálnej banky Ruska bez QR kódu. K tejto sústave, ako uvádzajú oficiálni zástupcovia CB, sa už pripojilo 36 bánk, avšak v súčasnosti testuje platenie za tovary a služby iba 8 z nich. V Centrálnej banke predpokladajú, […]

Microsoft plánuje opraviť ďalšiu chybu vo vyhľadávaní vo Windows

Vyhľadávací systém sa už dlho stal neoddeliteľnou súčasťou celej línie operačných systémov Microsoft, najmä Windows 10. Umožňuje ľahko vyhľadávať dokumenty, obrázky alebo aplikácie. Problémy so vyhľadávaním v „desiatke“ sa však pravidelne vyskytujú pomerne často. Preto Microsoft v súčasnosti pracuje na novej aplikácii Indexer Diagnostics, ktorá je už dostupná v Microsoft Store. Podľa názoru vývojárov, […]

Prvé vydanie wasm3, rýchleho interpretátora WebAssembly

Dostupné je prvé vydanie wasm3, veľmi rýchleho interpretera medzikódu WebAssembly, predovšetkým určeného na spúšťanie aplikácií WebAssembly na mikrokontroléroch a platformách, pre ktoré neexistuje implementácia JIT pre WebAssembly, nemajú dostatok pamäte na prevádzku JIT alebo neumožňujú vytváranie spustiteľných stránok pamäte, potrebných na realizáciu JIT. Kód projektu je napísaný v jazyku C a je distribuovaný pod licenciou […]

Mozilla zavádza CRLite na overovanie problémových TLS certifikátov

Spoločnosť Mozilla oznámila začiatok testovania v nočných zostaveniach Firefoxu nového mechanizmu na identifikáciu odvolaných certifikátov — CRLite. CRLite umožňuje efektívne overenie odvolania certifikátov prostredníctvom databázy sprístupnenej na systéme používateľa. Realizácia CRLite vyvíjaná spoločnosťou Mozilla bola uverejnená pod voľnou licenciou MPL 2.0. Kód na generovanie DB a serverové komponenty sú napísané v Pythone a Go. Pridané […]

Oklam ma, ak môžeš: špecifiká vykonávania sociontechnického pentestu

Predstavte si takúto situáciu. Chladné októbrové ráno, projektový ústav v oblastnom centre jedného z ruských regiónov. Niekto z oddelenia ľudských zdrojov navštívi jednu z stránok s voľnými miestami na webovej stránke ústavu, zverejnenú pred pár dňami, a vidí tam fotografiu mačky. Ráno sa rýchlo prestáva zdať nudné… V tomto článku Pavel Suprunjuk, technický vedúci oddelenia auditu a poradenstva Group-IB, […]

Tableau v maloobchode, naozaj?

Čas reportovania v Exceli rýchlo ubieha — trend pohodlných nástrojov na prezentáciu a analýzu informácií je viditeľný vo všetkých oblastiach. Už dlhšie diskutujeme o digitalizácii reportovania a vybrali sme systém vizualizácie a self-service analytiky Tableau. Alexander Bezugly, vedúci oddelenia analytických riešení a reportovania skupiny „M.Video-Eldorado“, porozprával o skúsenostiach a výsledkoch budovania funkčného dashboardu. Povedzme rovno, nie […]

Microsoft odporučil 400 miliónom používateľov zakúpiť nový počítač namiesto aktualizácie Windows

Podpora operačného systému Windows 7 končí zajtra a pred touto udalosťou Microsoft publikoval oznámenie, v ktorom odporúčal používateľom, aby si namiesto prechodu na Windows 10 zakúpili nové počítače. Zaujímavé je, že Microsoft neodporúča len nové počítače, ale radí kupovať zariadenia Surface, ktorých výhody sú podrobne opísané v spomínanom oznámení. „Mnohým používateľom Windows 7 […]

Linux v roku 2020 konečne umožní riadne sledovanie teploty SATA diskov

Jedným z problémov Linuxu počas viac ako 10 rokov bol kontrola teploty SATA/SCSI diskov. V podstate to bolo realizované prostredníctvom externých utilít a démonov, a nie jadrom, takže ich bolo potrebné inštalovať samostatne, nastavovať prístup a podobne. Ale teraz sa zdá, že sa situácia zmení. Hovorí sa, že v jadre Linux 5.5 už možno pre NVMe úložiská obísť […]

Z Kali Linux odstránia root oprávnenia predvolene

Po mnoho rokov bolo v Kali Linux bežné používať politiku root prístupu pre predvoleného používateľa, čo sa zdedilo ešte z BackTrack Linux. 31. decembra 2019 sa vývojári Kali Linux rozhodli prejsť na „tradičnejšiu“ politiku — absenciu root práv pre používateľa v predvolenej relácii. Zmena bude implementovaná vo vydaní 2020.1 distribúcie, ale ak to bude potrebné, je možné […]

Ako sme vychovali systémového analytika od nuly

Poznáte situáciu, keď rastú potreby vášho podnikania, no chýbajú ľudia na ich realizáciu? Čo v takom prípade robiť? Kde hľadať ľudí s potrebnými kompetenciami a má to vôbec zmysel? Keďže problém nie je nový, existujú už aj spôsoby jeho riešenia. Niektoré spoločnosti sa uchyľujú k scheme outsourcingu a náboru odborníkov […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster