Месяц: Май 2021

  • Дефицит чипов усиливается, нехватка ощущается в производстве смартфонов, автомобилей, систем связи и даже стиралок

    от автора

    Нехватка полупроводниковых компонентов — просто бич нашего времени. Причем проблемой это стало относительно недавно, из-за сочетания сразу нескольких негативных факторов, одним из главных которых является торговая война США и Китая. Еще один критический фактор — лавинообразный рост спроса на ноутбуки, ПК и прочие электронные системы из-за пандемии COVID-19. По данным аналитиков, дефицит полупроводников вырос до…

  • Как российские хостинг-провайдеры становятся стартапами

    от автора

    Я бы хотел привлечь внимание ИТ-общественности к определенным проблемам, связанным с хранением и обработкой данных на территории РФ. История с 152-ФЗ уже обсуждалась достаточно подробно, но последнее время ситуация начала стремительно ухудшаться, поскольку многие хостинг-провайдеры потеряли баланс между качеством и желанием захватить мир, пользуясь собственной безнаказанностью. Надо сказать, что я больше года не решался публиковать эту…

  • Выбор инструмента для анализа безопасности кода Terraform

    от автора

    Если вы озадачены выбором инструмента для статического анализа кода Terraform, то мы поможем вам с этим. Мы изучили несколько решений по анализу безопасности и конфигурации для AWS и GCP. А мотивом для этого исследования послужило желание унифицировать различные подходы инженеров Revolgy и предоставлять нашим клиентам лучшие и безопасные сервисы.Изучение инструментов анализа безопасности кода Terraform мы…

  • Кросс-браузерный трекинг на основе перебора обработчика внешних протоколов

    от автора

    В статье описывается способ создания кросс-браузерного идентификатора при помощи использования уязвимостей четырех популярных браузеров: Tor Browser, Safari, Chrome и Firefox. Ссылки на демо, исходный код.Два месяца назад, в процессе исследования браузера Safari, я случайно наткнулся на уязвимость, позволяющую проверять наличие конкретного приложения на компьютере пользователя прямиком из браузера с использованием JavaScript.Проверяя список из 24 приложений…

  • Парное программирование. Быть или не быть?

    от автора

    Привет. Меня зовут Вадим Бараненко. С украинским офисом EPAM я сотрудничаю в роли архитектора решений. И в этом материале я хотел бы поделиться своими взглядами и опытом в такой интересной теме, как парное программирование (далее — ПП). С ПП я впервые познакомился около 9 лет назад и практиковал этот подход на разных проектах — часть…

  • Привет, Telnet! И пока. Команда OpenSSL s_client для зашифрованных соединений

    от автора

    Изображение:  JanBaby, via Pixabay CC0 Сетевая утилита telnet на слуху. Её в своё время очень активно использовало подавляющее большинство системных администраторов и прочих любителей удалённого администрирования серверов. Утилита позволяет получить доступ к портам удалённого хоста, пройти процедуру авторизации и запускать команды на этой машине. Но протокол telnet не использует шифрование. В сегодняшних реалиях жертвовать безопасностью…

  • Как работает Team Viewer

    от автора

    В текущей экономической ситуации мы все чаще обращаемся к средствам удаленного управления для доступа к рабочему месту сотрудника или заказчика. Еще не так давно, при словах «удаленный доступ» и «проброс портов» системные администраторы заметно грустнели. Сейчас уже не нужно искать совместимые продукты для подключения разных типов операционных систем, достаточно поставить Team Viewer (TV), элементарно запустить…

  • Quarkus и разработка еdge-систем IoT, шпаргалка по Kubernetes, а также электронная книга «Ansible for DevOps»

    от автора

    Собрали для вас много новых инсайтов, записей важных вебинаров, книжек и шпаргалок. Прокачивайте скилы, читайте, смотрите, думайте, применяйте на практике! Станьте частью DevNation!Узнать новое:Как сделать мультизагрузочную флешку с несколькими Linux-дистрибутивами?Для этого есть отличная опенсорсная утилита Ventoy.Язык программирования Lisp в 2021 – зачем?На нем написана масса кода, который все еще используется и очень много где. Так…

  • Как привлечь деньги в стартап? Где взять и как н̶е̶ отдать?

    от автора

    Последнее время все больше молодежи (и не только) встают на путь предпринимательства, а дальше оказываются в поиске источников финансирования.Обычно поиск начинается с друзей и знакомых. Однако если круг знакомств не позволяет найти требуемый для запуска стартапа объем инвестиций, приходится искать во вне. На практике, список потенциальных источников зависит от проекта. В случае с ИТ проектом…

  • Как протестировать блокноты Jupyter с помощью pytest и nbmake

    от автора

    Файлы блокнотов Jupyter, в смысле количества одного из самых быстрорастущих типов файлов на Github, предоставляют простой интерфейс для итераций при решении визуальных задач, будь то анализ наборов данных или написание документов с большим объёмом кода. Однако популярность блокнотов Jupyter сопровождается проблемами: в репозитории накапливается большое количество файлов ipynb, многие из которых находятся в нерабочем состоянии.…