Как требования ИБ в банках усложняют архитектуру прикладных сервисов на примере внедрения ВКС.
Как требования в банках к ИБ усложняют архитектуру прикладных сервисов: кейс внедрения ВКСЗа предыдущее десятилетие банки стали центром ИТ-инноваций и высочайшей культуры разработки и эксплуатации ИТ-сервисов. Однако из-за жёсткого регулирования внедрение в банках даже простых и привычных сервисов часто требует усложнений.Поговорим о специфике требований к ИТ-инфраструктуре в банках и на примере посмотрим, как реализация этих требований отражается на довольно-таки стандартных проектах
Читать полностью
Сравнение протоколов VLESS и ShadowSocks: преимущества и отличия.
VLESS vs. ShadowSocksЕсли вы когда-нибудь искали бесплатные outline-ключи, то вам будет полезно узнать про VLESS — новый протокол, который постепенно приходит на смену Shadowsocks. Поговорим о том, чем они отличаются и какие у них есть преимущества.
Читать полностью
История Кима Доткома: основателя Megaupload, хакера и предпринимателя, арестованного и экстрадированного в США.
Немецкий Дуров: история Кима ДоткомаКим Дотком — основатель крупного файлобменного ресурса Megaupload, известный хакер и предприниматель. В 2012 году он был арестован в Новой Зеландии по подозрению в нарушении авторских прав, а также в вымогательстве. В 2024 году США добились его экстрадиции. В Штатах Доткому может грозить продолжительный тюремный срок. Вспоминаем историю Кима.
Читать полностью
Миссия «Венера-7»: первый аппарат, совершивший мягкую посадку на Венеру и передавший данные.
«Венера-7»: первый аппарат, который нырнул в инопланетный ад и подал оттуда весточку17 августа 1970 года в 8:38 МСК с космодрома Байконур состоялся пуск ракеты-носителя «Молния-М» с автоматической межпланетной станцией «Венера-7». АМС стала первым посланцем Земли, который смог совершить мягкую посадку на поверхность Венеры и передать ценные данные. Поговорим о том, что миссия дала науке и как помогла следующим полётам к соседней планете.
Читать полностью
10 кубиков синтаксического сахара в Python: примеры правильного и неправильного применения.
10 кубиков синтаксического сахараВ питоне очень много полезного и интересного синтаксического сахара. Настолько много, что у неподготовленных пользователей может случиться сахарный диабет. Здесь вы увидите несколько уникального для питона синтаксического сахара, его примеры правильного и неправильного применения.
Читать полностью
Почему роса не выпадает под деревьями, а на открытых автомобилях — да, разбираемся в физике.
Механизмы образования антициклонов над континентами. И при чём тут роса на траве по утрамРоса на траве и роса на крышах автомобилей имеют одинаковую физическую природу. При этом интересно, что если трава или автомашина находятся под кроной дерева, то на них росы или инея не возникает. А рядом в нескольких метрах стоит машина под открытым небом и вся машина буквально покрыта росой!Почему роса выпадает именно на крышах автомобиле? Давайте разбираться!
Читать полностью
Цитата из архива: логика программирования — разбиение задач, а не знание команд.
[ХАБРААРХИВ]«Логика программирования заключается в том, чтобы разбить большую задачу на маленькие подзадачи и последовательно реализовать их, а потом связать воедино. Программист — не тот, кто наперегонки печатает текст кода со знанием всех команд, а тот, кто мыслит в логике программы»Самое сложное в программировании — это…#хабраархив
Читать полностью
Ещё три примера успешного личного бренда на Хабре: Сергей Абдульманов, Дмитрий Беговатов, Павел Жовнер.
И в надежде вдохновить вас на развитие личного бренда публикуем ещё три примера «успешного успеха».👉 Сергей Абдульманов👉 Дмитрий Беговатов👉 Павел ЖовнерГлавное, помнить — вы можете так же!
Читать полностью
Сборка высоковольтного блока питания 1-10 кВ из подручных материалов с киловольтметром и миллиамперметром.
Простой лабораторный высоковольтный БП 1…10 кВ своими рукамиУниверсальный регулируемый источник питания 1…10 кВ постоянного тока из подножных материалов для замены индукционной катушки при работе с самодельными газоразрядными приборами. Блок питания имеет бортовой киловольтметр и миллиамперметр, а встроенный магазин балластных сопротивлений и переключающиеся шунты позволят использовать его как источник питания небольшого магниторазрядного высоковакуумного насоса или вакуумметра — т. н. ячей...
Читать полностью
Преимущества локального развёртывания LLM и обзор опенсорс-решений для этого.
Простой способ развернуть локальный LLMБольшие языковые модели стали незаменимыми инструментами для разработчиков и исследователей. С их помощью можно решать разнообразные задачи. Однако использование таких моделей часто связано с зависимостью от внешних сервисов, что накладывает определённые ограничения. Локальное развёртывание LLM позволяет сохранить контроль над данными и гибко настроить модель под конкретные нужды, используя при этом преимущества локальной инфраструктуры.Поговорим о преимуще...
Читать полностью
Mirai-ботнет Corona использует 0-day уязвимость в IP-камерах AVTECH (сняты с производства).
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетомБотнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты с производства, поэтому патчей ожидать не стоит.https://xakep.ru/2024/08/30/avtech-rce/
Читать полностью
Группировка Play слила данные Microchip Technology после атаки.
Хак-группа Play сливает данные, украденные у Microchip TechnologyУчастники вымогательской группировки Play опубликовали на своем сайте в даркнете гигабайты данных, якобы украденных у американского производителя микросхем Microchip Technology.https://xakep.ru/2024/08/30/microchip-technology-play/
Читать полностью
Что можно сделать на iMac без прав администратора и стандартных средств разработки.
«Рассказываю и показываю, что можно сотворить с iMac без прав администратора и установки стандартных средств разработки»Он вам не «MacOS»
Читать полностью
Истории успеха личного бренда на Хабре: Алексей Надёжин, Павел Комаровский, Иван Белокаменцев.
Задумывались о личном бренде? Если нет — то зря!Личный бренд положительно сказывается на карьере, притягивая лучшие предложения и проекты. Доказательством служат описанные здесь истории — истории тех, кто в своё время выбрал Хабр для прокачки личного бренда и неплохо в этом преуспел.👉 Алексей Надёжин 👉 Павел Комаровский 👉 Иван Белокаменцев Читайте, вдохновляйтесь, действуйте!
Читать полностью
РКН требует от операторов прекратить искажение трафика для ускорения YouTube.
РКН потребовал от операторов связи не искажать и не подменять трафик для ускорения YouTubeПодведомственный Роскомнадзору ФГУП «Главный радиочастотный центр» (ГРЧЦ) разослал операторам связи письмо, в котором призывает прекратить использовать на сетях технологии «искажения, фрагментации, подмены интернет-трафика». Это связно с тем, что некоторые операторы начали устанавливать на своих сетях решения, которые делают YouTube доступным для абонентов.https://xakep.ru/2024/08/30/rkn-youtube-mail/
Читать полностью
Обсуждение исторической точности в видеоиграх: как разработчики балансируют между развлечением и фактами.
Видеоигры как зеркала истории: от мифов до правды и лжиМногие разработчики используют исторические факты, события, информацию о персонах. Однако как показывает практика, этот процесс далеко не всегда является простым и однозначным.Обсудим, насколько точно можно представить исторические события, способна ли игра стать полноценным учебным пособием, какую роль проекты играют в формировании общественного мнения и как разработчики балансируют между развлекательным аспектом и желанием показать реальны...
Читать полностью
Азы самодиагностики: как правильно оформлять тикеты, чтобы помочь инженерам быстрее решать проблемы.
Семь бед — один тикет: азы самодиагностики и помощи инженерамЦель этой статьи — показать, что скорость помощи инженеров зависит в том числе от исходных данных, которые вы можете предоставить. Ведь кроме вас с первичной диагностикой никто не поможет.
Читать полностью
Обзор событий августа: арест Дурова, уязвимости AMD, взлом Microchip, блокировка VPN.
MEGANews. Самые важные события в мире инфосека за августВ этом месяце: Павла Дурова арестовали во Франции, в США предложили использовать OSINT для поиска проблем в Astra Linux, Роскомнадзор собирается блокировать научно‑техническую информацию о VPN, множество процессоров AMD подвержены уязвимости SinkClose, взломан производитель микросхем Microchip Technology Incorporated, а также другие интересные события последнего месяца лета.https://xakep.ru/2024/08/30/meganews-...
Читать полностью
Техпис — важная роль в команде, он должен быть инженером, знающим продукт со всех сторон.
Курица не птица, техпис не инженерТехпис — интереснейшая роль в команде. Разрабатывая доку, он сталкивается со всеми сторонами продукта. Не каждый разработчик знает о продукте так много. Так что мы не знаем, как там про куриц, а хороший техпис должен быть одним из самых прокачанных инженеров в продуктовой команде.
Читать полностью
APT29 использует эксплоиты коммерческой спайвари (Intellexa, NSO) для iOS и Android.
Группировка APT29 использует эксплоиты известных поставщиков коммерческой спайвариРусскоязычная хак-группа APT29 замечена в использовании эксплоитов для iOS и Android, созданных коммерческими производителями шпионского ПО (например, Intellexa и NSO Group), сообщают исследователи Google Threat Analysis Group (TAG).https://xakep.ru/2024/08/30/apt29-intellexa-nso-group/
Читать полностью
Новости к часу: Tetris Forever, сбой в Нидерландах, офис Telegram в Дубае закрыт, Google Play, ИИ-движок Doom и другие.
⚡️ Новости к этому часу🧱 Сборник Tetris Forever выйдет на ПК, Nintendo Switch и других платформах в конце этого года🕷 Ошибка в программном коде привела к сбою государственных служб и сервисов Нидерландов⛔️ Офис Telegram в Дубае закрыт и не используется сотрудниками🔵 Раскрыты детали судебного надзора, под который помещён основатель Telegram Павел Дуров во Франции🌌 Квантовая механика и гравитация согласуются друг с другом на поверхности чёрной дыры📱 Google Play теперь позволяет загружать и обновля...
Читать полностью
История Ивана Сытина: от крестьянина до крупнейшего книгоиздателя России, знаменитые календари, газетная империя и предложение стать наркомом.
Иван Сытин: как пройти путь от крестьянина до крупнейшего книгоиздателя России и предложения стать наркомомПоговорим про знаменитые календари и лубки Сытина, литературу для народа, газетную империю, которую можно сравнить с New York Times, а ещё про то, как Сытин пережил проблемы с рабочими и две революции и чем он ответил на предложение Ленина стать наркомом.
Читать полностью
Бывший инженер заблокировал 254 сервера для вымогательства, арестован, грозит до 35 лет.
Сотрудник заблокировал доступ к 254 Windows-серверам компании ради вымогательстваБывший инженер базовой инфраструктуры из неназванной компании в Нью-Джерси, был арестован после того, как заблокировал доступ администраторов к 254 серверам и попытался вымогать выкуп у своего работодателя. Из-за этой неудавшейся попытки вымогательства ему грозит до 35 лет тюрьмы. https://xakep.ru/2024/08/30/insider-extortion/
Читать полностью
В IntelliJ IDEA появилась поддержка рабочих пространств (Workspaces) — долгожданная функция.
Workspaces в IntelliJ IDEAЛучше поздно, чем никогда! Эта поговорка, возможно, лучший способ описать функциональность, которая представлена в этой статье, а именно — поддержка рабочих пространств в IntelliJ IDEA.
Читать полностью
Аналитики Bi.Zone: коммерческое вредоносное ПО, запрещённое для атак на СНГ, используется пиратскими версиями против российских компаний.
Хакеры используют чужую малварь и нарушают запреты ее авторовАналитики Bi.Zone обратили внимание, что с начала 2024 года для атак на российские компании все чаще используется коммерческое вредоносное ПО, разработчики которого запрещают применять его против организаций в странах СНГ. Однако атакующие отключают региональные ограничения и «пиратские» версии малвари распространяются на хак-форумах и в Telegram.https://xakep.ru/2024/08/30/malware-piracy/
Читать полностью
Магия шилдинга в CDN: как обезопасить источник от больших нагрузок, рассказ менеджера продуктов Selectel.
«Привет! Я Таня, менеджер продуктов в Selectel. Мы уже много рассказывали о нашем сервисе CDN (Content Delivery Network), о том, как он работает и помогает бизнесу. Сегодня расскажу, как обезопасить ваш источник от больших нагрузок в рамках CDN»Магия шилдинга в CDN: защита и скорость в одном флаконе
Читать полностью
DIY-ремонт управляющего планшета кондиционера за $1697: инженерный подход сэкономил кучу денег.
$1697 за выключатель кондиционера: DIY-ремонт управляющего планшетаЭта история — не просто рассказ о возмутительной ценовой политике, а о том, как инженерный подход и немного упорства могут сэкономить вам кучу денег. В этой статье автор делится своим опытом DIY-ремонта, который позволил ему обойтись без ненужных затрат и вернуть контроль над системой кондиционирования.
Читать полностью
Обсуждение улучшений производительности вызовов функций в Python в новых версиях CPython, сравнение со старыми.
Вызовы функций в Python по-прежнему медленные?Обсудим конкретные улучшения, внесённые в CPython, которые повышают производительность интерпретатора. Рассмотрим причины медленной работы в старых версиях и выясним, как нововведения помогают исправить ситуацию.
Читать полностью
Южнокорейская APT-C-60 использует 0-day в WPS Office для Windows для развёртывания бэкдора SpyGlace.
Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS OfficeИсследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office для Windows для развертывания бэкдора SpyGlace.https://xakep.ru/2024/08/29/wps-office-spyglace/
Читать полностью