Месяц: Октябрь 2022
-
Security Week 2242: блокировка уязвимых драйверов в Windows
Тему уязвимых драйверов — легитимных кусков кода с цифровой подписью — мы за последнее время поднимали несколько раз. В сентябре мы сообщали о драйвере античит-системы из игры Genshin Impact, который использовался для остановки защитных систем в ходе атаки на корпоративную инфраструктуру. Совсем недавно стало известно об эксплуатации проблемного драйвера из программы MSI Afterburner. Использование уязвимых…
-
Цифровые финансовые активы как объект наследования
Развитие информационной среды приводит к активному внедрению объектов технологий в гражданский оборот. Безусловно, информационная среда так же, как экономическая и социальная, находится в постоянном совершенствовании, активно внедряясь в правовую действительность. Наследственное право, являющееся одной из основополагающих подотраслей гражданского права, также подвержено влиянию и взаимопроникновению информационных технологий в правовые нормы.В последнее время в связи с активными…
-
Актуален ли Terraform без «большой тройки» облачных провайдеров?
Автор курса Terraform База Павел Селиванов рассказывает о Terraform в условиях ухода «большой тройки» облаков с российского рынка, отечественных облачных сервисах и IaC.Павел — архитектор Yandex Cloud, выстроивший десятки инфраструктур и написавший сотни пайплайнов CI/CD. Certified Kubernetes Administrator, автор нескольких курсов по Devops и Kubernetes.Долгое время занимался внедрением Devops, сопровождением инфраструктуры и развитием сценариев на…
-
Программирование без кода. Лучшие инструменты 2022 года
В 1999 году каждая уважающая себя компания хотела веб-сайт. Спрос рождает предложение — так появились конструкторы сайтов и CMS.В 2022 году каждая уважающая себя компания хочет корпоративные приложения для внутреннего использования, в том числе мобильные — для управления персоналом, сбора данных, мониторинга процессов, общения и так далее. Рынок снова дал людям то, что они хотят.Платформы…
-
RE Crypto Part#1
Статья расскажет на примере алгоритма AES как можно найти конструкции алгоритма шифрования и доказать, что приложение действительно использует именно этот алгоритм для преобразования данных.Общие данныеПочему реверсить крипту сложно? Если рассматривать обратную разработку как дисциплину, в которой анализ данных подразделяется на различные виды, то можно выделить следующие группы:обратная разработка приложений из операционной системы;обратная разработка прошивок устройств;обратная…
-
Топ-10 докладов на С++ конференциях 2019-2022 года
В мире проходит множество интересных конференций по программированию. К сожалению, у нас нет телепорта, чтобы посещать каждую из них и слушать все интересующие нас доклады. Но зато мы можем посмотреть их на YouTube!Доклады спикеров на конференциях по С++ – это действительно универсальный вариант, чтобы потратить время на YouTube с пользой :). Но рекомендации YouTube не…
-
Linux: «Бесплатная» RAM за счет процессора
Зачем?Если вы вдруг оказались с компьютером, в котором RAM распаяна, или все слоты уже использованы, или просто нет возможности добавить еще одну планку памяти, то существует простое решение, имя ему zram.Я не буду подробно описывать все прелести zram, в интернете достаточно много информации о том, что это такое и как можно использовать. Здесь же я…
-
Не повторять, выполнено профессионалами: как не надо разрабатывать таск-трекер
Почти три года назад мы запустили сервис для управления проектами, но без ошибок не обошлось. Делюсь опытом, чтобы на наши грабли больше никто не наступил. Ошибка №1. Начали разрабатывать десктопное приложение на Electron Electron – фреймворк с открытым исходным кодом для создания десктопных мультиплатформенных приложений с использованием языков JavaScript/HTML/CSS.В 2018-2019 годах, когда мы начали разработку,…
-
Как правильно внедрить Self-service-аналитику и для чего вам это
Привет, Хабр! Я Лена Маеркина, CPO в AGIMA. Сегодня хотела бы поделиться опытом, который упросит жизнь продактам и сделает продукт удобнее для пользователей. Как вы поняли, речь пойдет о Self-service-аналитике. Погнали!В этой статье мы подробно остановимся на том, как развернуть необходимую инфраструктуру для внедрения Self-service-аналитики на стороне клиента, систематизировать и упростить работу с большими данными.…
-
«Гласнет»: первый и последний коммерческий провайдер в СССР
В СССР, как известно, многого не было, например, сотен сортов колбасы. А вот интернет — наоборот, был. В Советском Союзе имелся даже коммерческий интернет-провайдер, предоставлявший всем желающим возможность подключиться ко Всемирной Сети за определенную плату. Правда, проработал он недолго: с 17 октября 1991 года и вплоть до прекращения существования самого Советского Союза, то есть, чуть…