Чего боятся стажеры? {Спойлер: всех отвлекать, все поломать, чего-то не знать, на код-ревью завалиться…}
Мы все чего-то боимся. И это нормально: страх достался нам от наших предков как защитная реакция на какой-либо раздражитель, чтобы настроить организм на дальнейшие действия. И хотя времена мамонтов и саблезубых тигров давно прошли, наша биохимия никуда не делась. Главное – как тогда, так и сейчас –...
Потерянный Android-смартфон теперь можно найти даже без интернета (4 фото)
Компания Google представила свой аналог сервиса Apple Find My для поиска потерянных смартфонов. Он работает без подключения к интернету, а некоторые гаджеты серии Pixel будут подавать «сигнал SOS» даже при выключенном питании. Представители компании рассказали главные подробности о новой технологии....
HUAWEI представила новую версию планшета MatePad Pro (3 фото)
Компания HUAWEI выпустила новую версию планшета HUAWEI MatePad Pro. Новинка сохранила внешний вид и характеристики оригинальной модели, но при этом обзавелась поддержкой сотовой связи....
Пользователи Android-смартфонов смогут быстро искать информацию о незнакомых телефонных номерах
Google работает над реализацией простой и удобной функции, которая может оказаться весьма полезной для большинства пользователей смартфонов на базе Android. Речь идёт об инструменте под названием Lookup для приложения Google Phone, с помощью которого можно легко найти информацию о незнакомых...
ViewSonic представила 760-дюймовый модульный дисплей в тонком корпусе (5 фото)
В каталоге продукции ViewSonic появилась необычная новинка — коммерческие модульные LED-дисплеи с максимальной диагональю 760 дюймов, которые к тому же можно «склеивать» между собой. Компания раскрыла подробности о продукте и показала, как он выглядит....
90+ дашбордов для OSINT и глобального мониторинга
Наблюдение за тем, какие изменения происходят на планете в масштабах стран и континентов — настоящий источник вдохновения для OSINT-аналитиков. Специалисты Бастион поделились актуальным списком интерактивных дашбордов, которые они держат в закладках, плюс я добавил парочку от себя. Даже если вы...
Удалить нельзя эксплуатировать: как мы нашли уязвимость в установщике Битрикс
Методология тестирования на проникновение предполагает разделение поиска уязвимостей на несколько этапов. Один из первых этапов заключается в поиске легаси с известными уязвимостями, популярных мисконфигов и других low hanging fruits на периметре. Их эксплуатация проста и зачастую не требует от...
Континент 4 Getting Started 2.0. VPN
Рады приветствовать вас уже в шестой статье цикла «Континент 4 NGFW Getting Started 2.0» на образовательном портале TS University! В предыдущей статье мы детально изучили веб-фильтрацию: настраивали фильтрацию по SNI, работали с Web/FTP фильтрацией, тестировали потоковый антивирус. В этом материале...
Apple Pro Weekly News (01.04 – 07.04.24)
Что нового в свежих бета-версиях iOS 17.5 и visionOS 1.2, какие фишки добавлены в офисный пакет Apple, а ещё эмуляторы игр теперь можно ждать в App Store. Анонсированы новые наушники Beats, но ожидаются ещё несколько. Что будет в новых продуктах Apple, зачем купертиновцы покупают лицензию на...
Российские бренды просят запретить параллельный импорт электроники
По информации издания "Ведомости", соответствующее письмо в Минцифры направил консорциум АНО «Вычислительная техника», в который входят «Аквариус», Yadro, Depo и другие российские бренды. По заявлению участников рынка, такая мера необходима для продвижения отечественных товаров....
В США успешно испытали новую установку по поиску тёмной материи (3 фото)
Учёные впервые испытали новую установку по поиску тёмной материи — гипотетической частицы, которая как бы цементирует обычное вещество, не даёт ему разлетаться. Согласно теории, только благодаря ей во Вселенной появились звёзды, галактики и мы с вами. Первый запуск установки BREAD принёс результат....
Как мини-приложения ВКонтакте превратились в полноценный B2B-инструмент
Бизнес использует мини-аппы и выигрывает....
Разговор с директором по развитию бизнеса Solar NGFW Андреем Щербаковым об NGFW и использовании open source в нём
Тема NGFW в связи с уходом западных компаний всё чаще начала всплывать в сфере российской ИБ. То тут, то там слышны новости, что у разных фирм появились свои NGFW‑решения. Одно из таких демонстрировалось на форуме «Кибербезопасность в финансах». Поэтому я решил расспросить ответственного за...
6 вредных советов, которые помогут испортить ТЗ в видеопродакшене
Стараемся потратить время впустую и слить бюджет....
Анализ Telegram аккаунтов
Введение Снова приветствую дорогих читателей! Продолжаю цикл статей "ШХ" и сегодня нашим блюдом будет Telegram. В предыдущих статьях мы рассмотрели способы анализа аккаунтов целевого пользователя по его никнейму, после чего проводили разведку его аккаунта в социальной сети Вконтакте. Сейчас я...
BSIMM: с чего начинается AppSec в компании
Безопасная разработка является неотъемлемой частью непростого пути к безопасности приложений. И у всех руководителей и лидов R&D, кто задумывается о построении у себя AppSec, возникает вопрос — с чего же начать? А начать нужно с организации процессов: определить положение дел, понять, какие...
Б значит не Безумие, а Безопасность часть 3 — Последний элемент
Любое действие рождает противодействие — именно об этом хочется поговорить в рамках финальной статьи. На данном этапе уже не хочется рассказывать про то, как инфраструктура масштабировалась в дальнейшем, но хочется поделиться кейсом повышения безопасности одного из самых важных компонентов...
Не ок, Google: мошенники используют Looker Studio для фишинговых рассылок
Специалисты компании F.A.C.C.T. зафиксировали использование в России новой мошеннической схемы, позволяющей злоумышленникам отправлять фишинговые ссылки клиентам банков от имени популярного сервиса компании Google. Впервые об этой проблеме сообщили исследователи из компании Checkpoint в сентябре...