[Перевод] Как защитить Python-приложения от внедрения вредоносных скриптов
Python-приложения используют множество скриптов. Этим и пользуются злоумышленники, чтобы подложить нам «свинью» — туда, где мы меньше всего ожидаем её увидеть. Одним из достоинств Python считается простота использования: чтобы запустить скрипт, нужно просто сохранить его в .py-файле и выполнить...
Уязвимости в коде. Как отличить опасную брешь от незначительной ошибки?
Как обычно выглядит проверка кода приложений на уязвимости? Специалист по безопасности инициирует процедуру, код сканируется, в приложении обнаруживаются тысячи уязвимостей. Все — и безопасник, и разработчики — в шоке. Естественная реакция разработчика: «Да наверняка половина — это ложные...
Кнопка: Понятным языком про деньги и законы — 46
В этом выпуске: пересчёт взносов ИП; больничный не ниже МРОТ; отмена бумажных больничных; новые бланки для регистрации бизнеса; принудительная ликвидация недействующих ИП. Поехали! Лёд тронулся: налоговые начали пересчитывать взносы ИП по ставке 1% с учетом расходов Если ИП на «доходно-расходной»...
iPhone в музейном образовании — онлайн-лекция Алексея Шадрина в Академии re:Store
26 августа в 19:00 в Академии re:Store онлайн-лекцию проведёт Алексей Шадрин — арт-аналитик, эксперт по цвету, преподаватель. В рамках вебинара Алексей расскажет, как использовать iPhone для самообразования, посещая музеи и галереи. Посмотреть онлайн-трансляцию вы сможете в официальном сообществе...
Дочь Мизулиной хочет штрафовать соцсети на сотни миллионов за недостаток самоцензуры
Предложение брать с соцсетей штраф в размере 1%-1,5% от годового оборота направил в рабочую группу Совета Федерации по науке, образованию и культуре Национальный центр помощи пропавшим и пострадавшим детям. Штраф будет налагаться за неудаление «деструктивного контента», суицидальных групп и...
«Автоматика» Ростеха поставит в школах и вузах рамки с распознаванием лиц. А на выборах — тренажёр для обучения цифровому голосованию
Дочка "Ростеха" показала на форуме "Армия-2020" арочные металлодетекторы с тепловизорами и распознаванием лиц. Применение нашей продукции в учебных заведениях обсуждается сейчас на уровне Минпромторга и Миннауки. Если будет заказ, рамки могут появиться в российских учебных заведениях уже в...
Spark_news: Портрет посетителя компьютерных клубов в России: исследование Colizeum
Доход, карьера, возраст и мотивация – публикуем основные выводы опроса завсегдатаев компьютерных клубов. Возраст и доход Большая часть российских посетителей компьютерных клубов (49,3%) увлеклась киберспортивными дисциплинами до 14 лет и имеет игровой стаж порядка 1- 5 лет. Российские игроки...
DJI представила четвертый в серии стабилизатор для смартфонов Osmo Mobile 4
DJI не перестает удивлять пользователей своими разработками. В этот раз компания представила новый портативный электронный стабилизатор для работы со смартфонами — Osmo Mobile 4. Легче своего предшественника, новинка обладает расширенными качествами съемки и постобработки. Об этом и не только в...
Представлена «вечная» батарейка на радиоактивных элементах
Американский стартап Nano Diamond Battery представил прототип бета-гальванической батареи, которая способна проработать тысячи лет. Это не теория, сейчас разработку переводят на коммерческую основу. Несколько недель назад разработчик завершил тестирование, убедившись в работоспособности системы....
В myTarget появился бесплатный инструмент для анализа сегментов аудитории — «Портрет аудитории»
Технология позволяет оценить основные характеристики загруженного сегмента аудитории и понять, насколько выбранный список пользователей соответствует аудитории платформы. Это помогает выставить правильные настройки таргетирования при запуске рекламы....
Где россияне слушают музыку и как реагируют на рекламу? Рейтинг онлайн-сервисов
Какие онлайн-сервисы для прослушивания музыки используют, высоко ли их оценивают и где чаще всего оформляют платную подписку — в новом исследовании Анкетолога....
Высоцкий Александр: Треугольник компетентности
Если директор или владелец компании собственноручно одобряет счета на оплату, он не сможет вырваться из рутины. Конечно, необходимо заботиться о том, чтобы деньги расходовались рационально. Но для принятия правильного решения об оплате счета требуется очень глубокое понимание того, насколько это...
Управление репутацией без бюджетов: восстанавливаемся после кризиса
...
Слон VS Моська: что микробизнесу и большим корпорациям нужно знать о работе друг с другом
Юлия Прохорова, основатель Prokhorova Brand Garden, поделилась выстраданной историей: как микроагентства кровью, потом и слёзами заполучают большие контракты с корпорациями. Отчаянным на заметку....
Смарт очки юного изобретателя из США аналогичны очкам Железного человека (видео)
Корпорация Google, разрабатывающая умные очки, неожиданно получила конкурента в лице 16-ти летнего подростка Марса Кападиа из американского города Гилберта расположенного в Аризоне. На создание собственной версии смарт очком, юный изобретатель потратил полтора года. Побудила юношу к работе над...
Для пилотов экзоскелетов придумали отдельный вид спорта (видео)
Экзоскелеты, призванные облегчить выполнение тяжелой и однообразной физической работы, а также помочь людям во время реабилитации после травм, завоевывают все большую популярность. Канадский проект Prosthesis: Mech Racing реализуемый компанией Furrion Exo-Bionics и представленный на...
[Из песочницы] DevSecOps: принципы работы и сравнение SCA. Часть первая
Значимость анализа сторонних компонентов ПО (англ. Software Composition Analysis — SCA) в процессе разработки растет по мере выхода ежегодных отчетов об уязвимостях open source библиотек, которые публикуются компаниями Synopsys, Sonatype, Snyk, White Source. Согласно отчету The State of Open Source...
GeekBrains запускает бесплатный онлайн-интенсив по продакт-менеджменту
12 и 13 сентября с 11 до 19 часов по московскому времени эксперты расскажут все секреты, как надо и как не надо разрабатывать продукты, на примере успехов и провалов....