Все блоги
Новые угрозы в OWASP API Security Top 10
Всем привет! Сегодня мы будем говорить о новых рисках в OWASP API Security Top 10, что плохого они нам обещают и что со всем этим можно сделать. В 2023 году некоммерческая организация OWSAP обновила свой отчёт и выпустила новую версию 2023. По сравнению с 2023 годом, перечень рисков претерпел...
[Перевод] Настройка аутентификации в приложении через Active Directory с использованием OpenAM
Почти каждая организация использует Active Directory для управления учетными записями сотрудников. И использование существующих учетных записей для доступа к корпоративным приложениям является хорошей практикой. В данной статье мы настроим аутентификацию в демонстрационном Spring Boot приложении...
Аутентификация go с использованием токенов PASETO
В этой статье мы напишем небольшой сервис аутентификации на go с использованием токенов PASETO. Этот токен можно использовать вместо JWT для процесса аутентификации. Если хотите узнать о PASETO подробнее, то можете почитать статьи на Хабре или гитхабе. Читать далее...
Жизнь после отвала eMMC. Часть 2: даём новую жизнь устройствам с полностью мёртвой памятью. Загружаем Android с MicroSD
Отвал флэш-памяти типа eMMC — весьма частая болячка смартфонов и планшетов, которая массово преследует современные девайсы на протяжении вот уже более 10 лет. Симптомы проблемы знакомы многим читателям: смартфон виснет на заставке, системные приложения регулярно вылетают, или настройки системы...
Lessons Learned: почему никогда не стыдно взять и всё переделать
Эта история будет несколько личной - с одной из предыдущих команд, в которой я когда-то была просто инженером, много лет назад мы начинали строить SOC для заказчиков, не сильно-то и понимая, как это делать правильно. В ход шло все - международные стандарты, здравый смысл и желание «сделать хорошо»....
Шухрат Мамасыдыков: Боли email-маркетинга. Важные критерии для результата этом направлении
...
China Today: Из Иу в Мытищи за 36 дней: как отправить контейнер товара в белую и сэкономить ~ 100 тыс. рублей
...
Охота за кредами
Существуют различные способы аутентификации в системах Windows, каждый из этих способов сохраняет или кэширует переданные учетные данные. В этом модуле мы рассмотрим основные типы аутентификации и места кэширования переданных данных, а также разберем, как можно получить к ним доступ. Читать далее...
Как усилить безопасность Linux Debian с ispmanager для сайта на Wordpress
Это первая статья из цикла, в котором расскажем о практических способах обеспечить безопасность сервера. В качестве примера — операционная система Linux Debian с панелью управления ispmanager 6 и сайт на Wordpress. В этой статье опишу: ▪️ Безопасность в процессе установки Debian ▪️ Защита...
Препарируем Wazuh. Часть 2: Подключаем источники
В первой статье мы начали рассмотрение решения с открытым кодом Wazuh. Мы развернули систему в конфигурации All In One, то есть все компоненты находятся на одном узле. В этой статье мы продолжим настройку нашего SIEM. Конечно, после установки он уже не совсем бесполезен, так как он собирает события...
Spark + Громче!: Больше половины предпринимателей готовы поощрять сотрудников бонусами за использование нейросетей: исследование PR-премии «Громче!»
...
Mediasurfer: Как использовать in-app ретаргетинг для повышения продаж?
...
VK открыла доступ к платформе для улучшения клиентского опыта всем пользователям
В одном месте бизнес может решать большинство задач в работе с клиентами....
Как искусственный интеллект может изменить клиентский путь к 2025 году
Работа ИИ, которую мы не замечаем....
«Экструдер» филамента для 3D-принтера своими Оч.Умелыми ручками
Небольшая предыстория В первой моей статье мне в панамку не напихали и вы, уважаемое сообщество, приняли её достаточно благосклонно, а значит, если хочется сделать доброе дело - никакие преграды и разрушения не остановят)))). Кроме того я получил обратную связь, в том числе через личные сообщения,...
Электровелосипед сделанный полностью из карбона (3 фото + видео)
Стартап Ofiito представил карбоновый велосипед-трансформер Urban Racer со встроенным автоматическим освещением и съёмным двигателем. Одним движением такое транспортное средство можно превратить в обычный велосипед, но даже с мотором новинка весит всего 13,7 килограмма....
Google представила улучшенный JPEG — Jpegli сжимает изображение на треть эффективнее
Несмотря на множество перспективных, в том числе и продвигаемых самой Google, форматов изображений, поисковый гигант не оставляет попыток улучшить и оптимизировать привычный многим JPEG. Вчера компания представила новую библиотеку кодирования JPEG по названием Jpegli, которая по заявлениям...