[Перевод] Джеф Атвуд: «Ваш пароль слишком короткий!»
Я уже устал писать про пароли. Но как и налоги, электронная почта и красные глаза, они никуда не денутся. Что я могу сказать, исходя из опыта: неважно, что вы скажете пользователям, они будут выбирать простые пароли и они будут использовать один и тот же пароль везде. Если повезёт – два пароля Что...
Законопроект о «Реестре российского программного обеспечения»
В продолжение новости об утверждении плана импортозамещения ПО до 2025 года. 9 апреля 2015 в государственную думу внесен законопроект (текст законопроекта, открываться будет долго), предполагающий внесение изменений в Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите...
Приглашаем на олимпиаду по безопасности в МИФИ
18-20 апреля в МИФИ на базе факультета кибернетики и информационной безопасности состоится третья всероссийская студенческая олимпиада по информационной безопасности. Принять участие в соревновании могут не только студенты МИФИ, но и учащиеся других вузов в возрасте 18-25 лет. Читать дальше →...
SSO на FreeIPA+Apache+Flask-Login+JWT
Всем привет В статье описывается разработка и развёртывание системы SSO-аутентификации, использующей Kerberos и JWT. Модуль аутентификации разработан с применением Flask, Flask-Login и PyJWT. Развёртывание выполнено с использованием веб-сервера Apache, сервера идентификации FreeIPA и модуля...
Бесплатный Code signing для Open Source от Certum
Запустив сегодня программу, описанную в статье, я увидел следующее предупреждение: Бросается в глаза необычный префикс, Open source developer. Кроме того, несколько дней назад я уже видел точно такой же префикс, с другим именем. Напрашивается вывод, что, скорее всего, существует какая-то программа...
[Перевод] Раскрывая секрет. Архитектура Secret
Любая ваша мысль или желание может анонимно распространяться по всему миру менее чем за секунду, начиная только с вас и ваших друзей. Secret вышел лишь четыре дня назад, и все, что мы увидели, нас вдохновляет. Мысли, распространяющиеся по стране честные, трогательные, смешные и, вопреки ожиданиям,...
[Перевод] Heartbleed и заблуждения о Open Source
Печально известный баг Heartbleed, найденный в библиотеке OpenSSL, потряс индустрию программного обеспечения. Он также показал некоторые заблуждения о мире открытого софта. 1) Закон Линуса «При достаточном количестве глаз баги выплывают на поверхность», — Эрик Рэймонд. Закон Линуса утверждает, что...
[Из песочницы] Путь от концепта к «зрелому» прототипу устройства
Публикация будет интересна людям, работающим в “хардверных” стартапах, а особенно если основатели имеют “софтверное” прошлое. У большинства людей, кто значительную часть своей карьеры проработал в ”софтверной” индустрии и хочет создать “хардверный”...
Далее