Делаем требования безопасными с помощью методик INVEST, SMART, What-If и misuse cases
Привет! На связи снова Саша Симоненко, операционный директор Xilant. Сегодня разбираем конкретные методики написания безопасных требований: INVEST, SMART, What-If и misuse cases. Чтобы быть в контексте, зачем они нужны и какую проблему решают, рекомендую начать с первой части трилогии — о том, как...
Расследование инцидентов и ретроспективный анализ: итоги проектов 2024-2025
Команда комплексного реагирования на киберугрозы экспертного центра Positive Technologies завершила анализ инцидентов за период с IV квартала 2024 года по III квартал 2025 года. За это время мы провели более сотни расследований и в очередной раз убедились: киберугрозы не становятся сложнее, но...
Axiom JDK: криптография «из коробки» и подключение ГОСТ-провайдеров
Приглашаем на вебинар, на котором поговорим, как защитить сборки, избежать зависимостей от внешних репозиториев и повысить надёжность. Вебинар бесплатный, нужно только зарегистрироваться. Читать далее...
Как бывший инженер Intel украл 18 тысяч секретных файлов, и другие случаи массовых утечек информации
В один прекрасный день сотрудник технологического гиганта под названием Intel решил уволиться с работы. Он занимал должность инженера и звали его Лю Цзинфен. Казалось бы, чего тут такого? Ну уволился и уволился. Это происходит каждый день и даже каждый час. Даже если кто-то прихватит с собой...
Honor анонсировала смарт-часы Watch X5 с GPS, защитой IP68 и автономностью до 14 дней
В каталоге продукции Honor появились смарт-часы Watch X5, которые компания позиционирует как сравнительно доступную модель. Новинка получит поддержку широкого набора спортивных режимов, функции мониторинга здоровья, а также надёжную защиту от воды....
Qualcomm выпустила игровое ПО для процессоров Snapdragon X Elite
Компания Qualcomm представила приложение Snapdragon Control Panel для управления встроенной графикой ноутбучных процессоров X Elite. По набору функций оно похоже на решения NVIDIA и AMD — с его помощью можно оптимизировать настройки железа для «буста» игровой производительности....
Энтузиаст создал ретро-ПК в духе 80-х и поделился схемами (2 фото)
Дизайнер Джефф Меррик создал ретрокомпьютер в стиле Epson PX-4, оснащённый гораздо более современными комплектующими. Кроме того, энтузиаст поделился «рецептом», с помощью которого обзавестись таким устройством сможет практически любой желающий....
Xiaomi предупредила о значительном подорожании смартфонов в 2026 году
Xiaomi предупредила, что в следующем году потребители, вероятно, столкнутся с дальнейшим ростом цен на смартфоны из-за резкого увеличения стоимости чипов памяти. В компании также отметили, что даже такие меры не позволят полностью компенсировать издержки. Об этом пишет информационное агентство...
Python для этичного хакера: проверяем форму авторизации через Username Enumeration
Автоматизация — лучший друг пентестера. Сегодня практикуемся в написании кастомных эксплойтов на Python для решения задач Web Security Academy. Разберем лабораторию «Username enumeration via different responses»: проанализируем логику ошибок бэкенда, обойдем форму аутентификации без использования...
Мобильный Vivaldi 7.7 — Найти и сохранить
Пользователи всегда хотят большего, и количество самых разных запросов постоянно растёт. Но есть некоторые функции, которые пользуются особой популярностью. Вот такие запросы мы и реализовали в новой версии браузера Vivaldi 7.7 для Android. Читать далее...
Аналитика DDoS-атак за III квартал 2025
Центр компетенций сетевой безопасности группы компаний «Гарда» провел исследование изменений ландшафта и особенностей DDoS-атак в третьем квартале 2025 года по сравнению с аналогичным периодом 2024 года и вторым кварталом. Узнать, как изменился ландшафт DDoS-атак...
Qlever Solutions: Что такое OEE (Overall Equipment Effectiveness, Общая эффективность оборудования) и как ее считать?
...
Обзоры сервисов для учебы: Лучшие нейросети для практических работ в 2025 году: топ-10 сервисов для студентов
...
Kubernetes с поддержкой confidential containers (CoCo). Хакеры и облачные провайдеры останутся ни с чем
Kubernetes, который нельзя взломать. Знакомьтесь с Confidential Containers - технология, которая скрывает ваши контейнеры ото всех. В посте мы разберем: 1. Секреты архитектуры невидимых подов 2. Волшебство аппаратного шифрования (TEE) на практике 3. Kata Containers как ключ к конфиденциальности 4....
Twake Drive. Опенсорсный клон GDrive на своём сервере
Французская компания Linagora продвигает облачный сервис Twake Workplace как опенсорсную и безопасную альтернативу Google Workspace и прочим корпоративным платным облакам. В комплект с чатом и почтой входит Twake Drive — защищённое файлохранилище. В Twake Workplace код открыт, используются...
5 одноплатников начала осени для решения самых разных задач
Осень 2025 принесла несколько тихих, но интересных обновлений в мире одноплатников. Производители представили девайсы для самых разных сценариев: от FPGA-решений для разработчиков до бюджетных RISC-V моделей и плат на Intel Twin Lake. Здесь нет громких анонсов — просто практичные устройства, каждое...
Минфин назвал сумму ожидаемых поступлений от технологического сбора
Она будет расти и к концу 2028 года достигнет совокупно 218 млрд рублей...
Громче, ещё громче. Новые умные телевизоры Sber с голосовым управлением — технологией Farfield
Салют, Хабр! Сегодня мы представили новые умные телевизоры Sber серии 7000 с голосовым управлением без пульта. Его обеспечивает технология Farfield. Этим телевизорам достаточно дать голосовую команду, чтобы включить фильм, поставить его на паузу, изменить громкость и так далее. Сегодня расскажем,...