Avtor: Yuri Gagarin

Использование сканера уязвимостей в используемых библиотеках Dependency-Check в GitlabCI

Ključni del upravljanja ranljivostmi je dobro razumevanje in zagotavljanje varnosti dobavne verige komponent programske opreme, iz katerih so zgrajeni sodobni sistemi. Ekipe, ki prakticirajo agilne metode in DevOps, široko uporabljajo knjižnice in ogrodja z odprto kodo, da bi skrajšale čas in stroške razvoja. Vendar pa ta medalja ima tudi drugo stran: možnost, da pridobimo v dediščino […]

Spletni trgovci so preizkusili poenostavljeno plačevanje izdelkov v sistemu hitrih plačil.

Spletni trgovci Ozon in Ak Bars Bank sta uspešno preizkusila funkcijo „takojšnji račun“ sistema hitrih plačil (SBP), ki omogoča nakupovanje v spletnih trgovinah prek storitve Banke Rusije brez QR kode. Kot navajajo uradni predstavniki CB, se je tej sistemu že pridružilo 36 bank, vendar trenutno testirajo plačila za blago in storitve le 8 od njih. V Centralni banki predvidevajo, […]

Microsoft namerava odpraviti še eno napako pri iskanju v Windows.

Iskalni mehanizem že dolgo predstavlja nepogrešljiv del celotne linije operacijskih sistemov Microsoft, zlastiWindows 10. Omogoča enostavno iskanje dokumentov, slik ali aplikacij. Vendar pa se težave z iskanjem v 'desetki' redno pojavljajo. Zato Microsoft trenutno dela na novi aplikaciji Indexer Diagnostics, ki je že na voljo v Microsoft Store. Po mnenju razvijalcev, […]

Prva izdaja wasm3, hitrega interpreterja WebAssembly

Na voljo je prva izdaja wasm3, zelo hitrega interpreterja vmesne kode WebAssembly, namenjenega predvsem za zagon aplikacij WebAssembly na mikrokrmilnikih in platformah, kjer implementacija JIT za WebAssembly ni na voljo, pomnilnik za delovanje JIT ni dovolj ali ne dovoljuje ustvarjanja izvršljivih strani spomina, potrebnih za implementacijo JIT. Koda projekta je napisana v jeziku C in je razširjena pod licenco […]

Mozilla uvaja CRLite za preverjanje problematičnih TLS-certifikatov

Podjetje Mozilla je napovedalo začetek testiranja novega mehanizma za ugotavljanje preklicanih certifikatov CRLite v nočnih različicah Firefoxa. CRLite omogoča učinkovito preverjanje preklica certifikatov na podlagi podatkovne baze, ki je shranjena na uporabnikovem sistemu. Implementacija CRLite, ki jo razvija Mozilla, je objavljena pod prosto licenco MPL 2.0. Koda za generiranje podatkovne baze in strežniški komponenti sta napisani v Pythonu in Go. Dodano […]

Prevari me, če zmoreš: značilnosti izvajanja sociotehničnega pentesta

Predstavljajte si takšno situacijo. Hladno oktobrsko jutro, projektni inštitut v okrožnem središču enega od regij Rusije. Nekdo iz kadrovske službe obišče eno izmed strani z razpisi za delo na spletnem mestu inštituta, objavljeno pred dvema dnvoma, in tam vidi sliko mačke. Jutro hitro preneha biti dolgočasno… V tem članku Pavel Suprunjuk, tehnični vodja oddelka za revizijo in svetovanje Group-IB, […]

Tableau v maloprodaji, resnično?

Čas poročanja v Excelu hitro mineva — trend po uporabniku prijaznih orodjih za predstavitev in analizo informacij je opazen na vseh področjih. Že dolgo razpravljamo o digitalizaciji priprave poročil in izbrali smo sistem vizualizacije in self-service analitike Tableau. Aleksander Bezuglyj, vodja oddelka za analitične rešitve in poročanje skupine „M.Video-Eldorado“, je spregovoril o izkušnjah in rezultatih ustvarjanja delovnega nadzornega panela. Takoj moram povedati, da ne […]

Microsoft je priporočil 400 milijonov uporabnikom, naj kupijo nov računalnik namesto prenove Windows

Podpora operacijskega sistema Windows 7 se jutri konča in pred tem dogodkom je Microsoft objavil sporočilo, v katerem je uporabnikom priporočil, da namesto nadgradnje na Windows 10 raje kupijo nove osebne računalnike. Zanimivo je, da Microsoft ne priporoča le novih osebnih računalnikov, temveč svetuje nakup blagovnih naprav Surface, katerih prednosti so podrobno opisane v prej omenjenem sporočilu. "Velikemu številu uporabnikov Windows 7 […]

Iz Kali Linuxa bodo odstranili pravice root privzeto.

Leta so v Kali Linuxu veljala pravila o dostopu root za privzeto uporabnika, kar izhaja še iz BackTrack Linuxa. 31. decembra 2019 so razvijalci Kali Linuxa sprejeli odločitev za prehod na bolj "klasično" politiko — brez pravic root v privzeti seji. Sprememba bo uvedena v izdaji 2020.1 distribucije, vendar se lahko po želji […]

Kako smo vzgojili sistemskega analitika iz nič.

Ali poznate situacijo, ko potrebe vašega podjetja rastejo, a ljudi za njihovo uresničevanje primanjkuje? Kaj v takem primeru narediti? Kje poiskati ljudi s potrebnimi kompetencami in ali se sploh splača? Ker težava, če gledamo resnico, ni nova, so že znani načini njenega reševanja. Nekatera podjetja se poslužujejo sheme zunanjega zaposlovanja in privabljanja strokovnjakov […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster