Все блоги
Ваша DCAP не справляется: еще раз об идеальных vs достижимых требованиях к системе файлового аудита
Привет, Хабр! На связи Алексей Парфентьев, я в «СёрчИнформ» заведую инновациями и аналитикой. Каждый год мы изучаем, чем и как защищают данные российские компании (кстати, недавно делились первыми результатами этого года). Увидели, что доля внедрения DCAP-решений с 2021 года выросла почти в 10 раз...
Выбор инструментов для доставки секретов в Kubernetes. Наш путь delivery of secrets
Привет, Хабр! Меня зовут Натиг Нагиев, я Devops-инженер в МТС Диджитал. Проект, над которым я сейчас работаю, занимается обеспечением авторизации внешних клиентов. Это Mission Critical система, поэтому нам нужно было ускорить и оптимизировать доставку секретов в контейнеры с микросервисом, избежать...
5 одноплатных ПК под самые разные задачи: новинки ноября
В ноябре на рынке DYI-компонентов было представлено несколько интересных одноплатных компьютеров. Несмотря на свою компактность, такие ПК предлагают внушительный набор интерфейсов, что позволяет легко интегрировать их в различные проекты, от образовательных до промышленных. Если я упустил из виду...
Обзор портативной колонки Maibenben BS02
Maibenben BS02 — портативная колонка от бренда, который широко известен в узких кругах, как производитель ноутбуков. Постепенно расширяется номенклатура, в портфеле компании есть и SFF компьютеры, периферия, рюкзаки и вот теперь очередь дошла до акустики. Читать далее...
[Перевод] IDOR в cookie-сессии, приводящий к массовому захвату аккаунтов
Если вы знакомы с концепцией IDOR (Insecure Direct Object Reference), то знаете, что эта уязвимость может быть где угодно: в URL, теле запроса, запросах GET или POST, а также в cookie. Я участвовал в одной приватной программе. начала, я начал изучать логику работы приложения. Обычно это дает...
Пентестим терминалы
На просторах сети можно найти множество публикаций на тему проведения различных пентестов: этапность, используемые инструменты, получаемые результаты, отчетность и т.д. Однако, все это относится к классическому тестированию на проникновение в корпоративных сетях. При этом как правило не...
Ставим Arch c mainline ядром на экшен камеру Aceline S60
Порой отладочные доски довольно скучные, конечно если там не стоит жирный стратикс или цинк в полном обвесе. Не то что заниматься разработкой на серийной железке: схемы нет, исходники фрагментарные, даташиты поди найди. Но цена за железку была как два раза кофе попить, а беглое гугление по...
Apple Pro Weekly News (02.12 – 08.12.24)
Выходит в общедоступный релиз iOS 18.2 и macOS 15.2 Sequoia – что там нового? Тим Кук дал интервью, а также объявил об открытии магазинов в новой стране. Через что разработчики смогут писать на Swift даже для Android, а когда App Store будет медленно модерировать приложения? Как сгибаемый iPhone...
Что положить геймеру под елку: портативные игровые консоли конца 2024 года
Бонджорно, Хабр! Это Идар Табухов — скрам-мастер в МТС Диджитал и фанат компьютерных игр. Скоро Новый год, так что самое время подумать над подарками друзьям, близким и себе. Интересный вариант — игровая портативная консоль, чтобы было удобно играть в любом месте и любое время. Компании предлагают...
В Cаудовской Аравии открыли самое длинное в мире беспилотное метро (5 фото)
Саудовская Аравия активно работает над преобразованием своей страны в высокотехнологичный туристический центр. В рамках этой инициативы правительство открыло новое метро без машинистов, получившее статус самой длинной беспилотной системы метрополитена в мире....
Microsoft запустила бесплатную нейросеть для создания 3D-моделей
Компания Microsoft разработала нейросеть с открытым исходным кодом для создания 3D-модели объекта по его фотографии или текстовому описанию. Она доступна всем желающим без оформления подписки, и может не только создавать объекты, но и модифицировать их по текстовому запросу....
Инженеры придумали необычную альтернативу GPS
Австралийская компания Advanced Navigation представила систему навигации Terrain Relative Navigation (TRN), основанную на технологии «отпечатков местности». Система создаёт уникальную карту окружения по рельефу, что позволяет ориентироваться без GPS....
Infinix привёз в Россию складной смартфон ZERO Flip и умные часы XWatch 3 Plus
Международная технологическая компания Infinix сообщает о старте продаж своего первого складного смартфона ZERO Flip. Для максимального комфорта в устройстве были продуманы все сценарии использования как в разложенном, так и в сложенном виде. Внешний 3,64-дюймовый экран позволяет пользоваться...
Электростимуляции мозга помогла неходячим людям встать на ноги
Учёные из Швейцарии применили инновационный метод глубокой электростимуляции гипоталамуса для восстановления способности ходить у людей с травмами спинного мозга. Ранее эта техника использовалась для лечения двигательных расстройств, таких как болезнь Паркинсона....
Особенности построения графиков Qt в «Авроре»
Привет, читатель! Графики — это удобно. Нередко при разработке они нужны мне для визуализации процесса или демонстрации критичных событий. А еще их можно использовать, чтобы отобразить изменения погоды в течение дня, колебания курса валюты или диаграмму нагрузки и доступности сервера. В большинстве...
Скрыть нельзя найти: как прятали информацию на ПК в 2000-х
Приватность — одна из базовых потребностей человека. Как только персональные компьютеры распространились по миру, проблема защиты личных данных стала очень актуальной. Сегодня расскажу о практических приемах сокрытия информации от посторонних глаз. Речь пойдут о способах и инструментах, которые...
Весёлая «Карусель»: начали продавать билеты на ёлку в октябре и получили конверсию в продажу 3,39%
Какие рекламные инструменты помогли совершить новогоднее чудо и осчастливить почти 10 000 мальчишек, девчонок, а также их родителей....
bit kogan: Запад не доверяет данным Банка России. Должны ли мы?
...