Все блоги
Apple Pro Weekly News (25.11 – 01.12.24)
В Apple на прошлой неделе отдыхали, но новости всё же есть: какова судьба красных устройств, где открыли новый магазин, куда съездил Тим Кук, какую промо-кампанию запустили в Лондоне, а также какие проблемы у App Store в Бразилии. Какие новинки в Apple Arcade ждать на новогодние праздники и немного...
Мини-обзор ридера PocketBook 634 Verse Pro Color: единственные цветные 6 дюймов
В начале лета мне довелось протестировать классический 6-дюймовый ридер PocketBook 634 Verse Pro. Модель оказалась вполне удачной – придраться я смог разве что к отсутствию слота для карт памяти. Зато все остальное выглядит более чем приличным: и экран, и корпус, и софт. Плюс аудио и защита от воды...
Raspberry Pi 5 превратили в портативный игровой автомат (3 фото)
Один из пользователей Reddit сделал портативный аркадный автомат на основе одноплатного компьютера Raspberry Pi 5. Разработка сочетает в себе классические идеи игровых автоматов и современные технологии, предлагая уникальное и портативное решение для фанатов ретроигр....
На образцах с астероида Рюгу нашли колонию бактерий, но вовсе не инопланетных
Учёные из Имперского колледжа Лондона обнаружили на доставшемся им для изучения образце с астероида Рюгу колонию микроорганизмов. Правда, прилетели они не из космоса. За неделю с момента загрязнения образца земными микробами их колония выросла с 14 до 147 единиц. «Захватчикам» пришлась по вкусу...
В темной-темной сети… Разбираем самые страшные задания киберучений CyberCamp 2024. Часть I
«Копай глубже» и «Пропавший мастер» — эти названия могли бы красоваться на афишах свеженьких хорроров, но их уже «зарезервировала» команда главного онлайн-кэмпа по практической кибербезопасности CyberCamp 2024 для заданий киберучений. Задания CyberCamp 2024 максимально приближены к реальности. В...
Максимальные охваты собирают Телеграм-каналы, в которые постят реже
Повышение частоты постинга негативно влияет на охваты постов в Телеграм-каналах. К таким выводам пришел сервис аналитики и управления соцсетями LiveDune, изучив охваты постов в 26 тысячах Телеграм-каналов. Cамые большие охваты на пост получают каналы, которые постят один раз в день. Два поста в...
Spark_news: Минфин: в России упростили процесс аренды площадей для банкоматов и торговых автоматов
...
Цифровая доступность и кибербезопасность: интеграция или конфликт?
Сложные пароли, двухфакторка, CAPTCHA. Всё это должно защищать, но что, если сами эти механизмы превращаются в огромную дыру в безопасности? Что делать, если ваш клиент — не «идеальный пользователь», а сотрудник компании с артритом, который не может набрать сложный пароль? Или клиент интернет-банка...
Первая Форма: В 10 раз ускорили претензионную работу производителя техники
...
Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки
Всем привет! Меня зовут Евгений Иляхин, я работаю архитектором процессов безопасной разработки в Positive Technologies, вместе с командой консалтинга в области безопасной разработки мы специализируемся на внедрении AppSec в различных компаниях и всячески продвигаем этот подход в массы. В отрасли ИБ...
Raspberry Pi Pico 2 W: новый микроконтроллер с чипом RP2350 и модулем беспроводной связи
Привет, Хабр! На связи Виктор Сергеев из команды спецпроектов МТС Диджитал. Raspberry Pi Pico произвел настоящий фурор в сообществе разработчиков в 2021 году. Микроконтроллер стоимостью всего 4 $ получил чип RP2040 от Raspberry Pi Foundation — он во многом и обеспечил успех модели. На волне...
[Перевод] Охота за уязвимостями File Upload. Особенности
В этом блоге я расскажу о некоторых уязвимостях при загрузке файлов. Введение: Во многих приложениях существует функция загрузки файлов. Однако её реализация отличается в зависимости от специфики использования. Некоторые приложения позволяют загружать только изображения, поддерживая лишь форматы,...
Spark_news: Больше 50% зумеров хотят испытывать в магазине спокойствие
...
Как я поддерживаю правильную влажность в домашней микро-типографии с помощью технологий умного дома
У меня дома есть малюсенькая домашняя «типография» (исключительно для личного использования), сердце которой – тяжеленный, весом 67 кг, цветной лазерный принтер. Он нужен для того, чтобы печатать пробники книжек, которые рисует моя супруга-художница, принты для её выставок, и всё тому подобное. В...
Jmeter + ГОСТ TLS. Подключаем отечественную криптографию к тестам веб сервисов
Многие знают, а многие возможно и не знают, что передача различной чувствительной информации в финансовой и банковской сфере, по требованиям ФСТЭК, должна защищаться отечественными алгоритмами шифрования и продуктами прошедшими сертификацию в ФСБ. Но как тестировать создаваемые продукты на...
(Не) безопасный дайджест: вымогатели багетов, арахисовый саботаж в Disney, парад компрометации «кредов»
Подоспело время обзора интересных и громких ИБ-инцидентов ноября. В подборке: многомиллионная афера бывшего топ-менеджера, кибер-отравитель в Disney World, отголоски взлома MOVEit в Amazon – и это еще не все. Читать далее...
Spark_news: «Не бойтесь сверхурочных»: в Китае появилась страховка на случай смерти из-за переработки
...