Эксплуатируем XSS уязвимость на сайте ipay.ua для кражи карточных данных
—
от автора
—
от автора
Продолжая пинтестинг отечественных платежных систем, я остановился на довольно популярном в Украине платежном сервисе ipay.ua. Меня интересовало, на сколько PCI DSS сертификация платежными системами и проводимое ими ежеквартальное ASV-сканирование (в том числе на наличие XSS уязвимостей) гарантирует защиту данных клиентов.…
—
от автора
В NGINX версии 1.9.1 появилось новая возможность, позволяющая использовать сокетную опцию SO_REUSEPORT, которая доступна в современных версиях операционных систем, таких как DragonFly BSD и Linux (ядра 3.9 и новее). Данная опция разрешает открывать сразу несколько слушающих сокетов на одних и…
—
от автора
Дорогие друзья! Мы рады пригласить вас на следующий вебинар из
—
от автора
Приветствую вас, уважаемый Developer! Хочу поделиться с вами серией уроков, которые мы пишем на нашем канале. Цель данных уроков поделится своими знаниями в сфере Java/Android Development-а, показать как мы строим процесс разработки, и в итоге написать готовое приложение, которое будет…
—
от автора
Эпоха мессенджеров началась около 20 лет назад. В 1996 году старшеклассники из Тель-Авива основали компанию Mirabilis и выпустили то, что тогда называлось интернет-пейджером ICQ. О том, что изменилось с тех пор, что сейчас происходит на рынке мессенджеров, и как он…
—
от автора
Команда FlyElephant подготовила свежий выпуск дайджеста, который включает в себя подборку со ссылками на новости и материалы по направлениям: искусственный интеллект, большие данные и высокопроизводительные вычисления. Приятного чтения!
—
от автора
В начале 2015 года мы выпустили в релиз корпоративное мобильное приложение, поддерживающее социальную сеть для компании Леруа Мерлен. Разработано приложение было полностью нами с учетом специфики компании и целей нашего заказчика. В большой разветвленной компании внутренние коммуникации играют очень большую…
—
от автора
Китайский интернет-магазин AliExpress совместно с фондом «Сколково» проведет конкурс среди российских стартапов в сфере микроэлектроники. Они будут соревноваться в двух номинациях: «B2C идея» и «B2C готовое решение». Победителям будет оказано содействие на рынках США и Западной Европы. «Мы поможем этим…
—
от автора
Steam, игровая платформа Valve, обновила некоторые положения пользовательского соглашения. При этом обновления направлены на улучшение взаимодействия с пользователями, особенно в части возмещения средств за покупку игры или игрового контента. Так, новые правила предполагают возможность возврата средств практически за любую игру,…
—
от автора
Когда долго занимаешься каким-либо делом и уже кажется, что ты знаешь все, вдруг появляется Нечто вызывающее исследовательский зуд. Так случилось и со мной. Отдыхая от Unity и лениво просматривая очередной урок от мастеров 3D, я наткнулся на ролик, любезно предложенный…