-
Привет! В мае прошел очередной, уже 11-й, PHDays, а вместе с ним и The Standoff, и мы, как обычно, не остались без кейсов интересных атак. В этот раз мы решили не описывать отдельные техники и тактики по матрице MITRE ATT&CK,…
-
Вглядываясь в зеркала или еще раз о проблеме гетероскедастичности
Секунда теорииГетероскедастичность – это ситуация, когда ошибка регрессии не удовлетворяет условию гомоскедастичности, т.е. дисперсия этой самой ошибки непостоянно. Это приводит при использовании метода наименьших квадратов к разным неприятным эффектам смещения значений оценок, что ставит под сомнение смысл всей проделанной на…
-
Звезды бега: как и зачем айтишники бьют спортивные рекорды
Три вдохновляющие истории сотрудников IT-компаний, которые связали свою жизнь со спортом.Привет! На связи AGIMA. 31 июля в Москве мы проводим ежегодный забег IT-специалистов RUNIT. Он проходит уже в третий раз. И с каждым годом количество участников растет. В этом году…
-
Если не мы, то кто занял VTY SSH линии? Это OPS
Недавно расследовали кейс, когда при следующей конфигурации (см. ниже) все попытки залогиниться на маршрутизатор Huawei NE40E-X8A (V800R021C00SPC100) были неуспешны в течение около двадцати минут, при этом все линии VTY SSH линии были свободны, никто не логинился на устройство несколько дней.…
-
Как внедрить подход DevSecOps: 5 ключевых идей 2022 года
Когда дело доходит до защиты ваших облачных ресурсов, безопасность должна быть основным приоритетом всей организации. Путь к зрелому DevSecOps нет так прост и очевиден, но есть много экспертов, которые знают, какие необходимы компоненты для надежной программы безопасности.Почти 85% респондентов Upskilling…
-
Аллегория зрения, или Масштабно о масштабах
Искусство начинается там, где начинается «чуть-чуть».Карл БрюлловВ XVII веке среди художников-живописцев большой популярностью пользовалась идея написания картин внутри картины. Ярким примером служит знаменитая серия полотен-кунсткамер Виллема ван Хахта. Такие картины, своеобразные галереи, в наши дни представляют огромную историческую ценность, так…
-
Я попробовала Firefox, и теперь не могу вернуться на Chrome
Нам кажется, автор довольно ясно и лаконично сформулировала основные преимущества Firefox. Добавим только, что этот браузер — по сути единственная оставшаяся альтернатива для монополии Google Chrome (и движка Chromium) 2008-й год. Я два года счастливо сидела на Firefox после болезненного, но…
-
Льготы для ИT-организаций: фискальный режим становится благоприятнее (Часть 2)
Сфера ИТ имеет свои отличительные особенности, которые государство старается учитывать для улучшения условий ведения бизнеса. Очередной пакет мер, направленный на установление благоприятного фискального режима для успешной работы ИТ-компаний, принят Федеральным законом от 14.07.2022 № 321-ФЗ. Закон смягчил условия для организаций, претендующих…
-
Виды Application Security Testing. Как не запутаться среди SAST, DAST и IAST
Какие плюсы есть у SAST? Чем он отличается от DAST? Что такое IAST? Что значат все эти слова?! Об этом (и не только) расскажем в статье-разборе основных видов Application Security Testing (далее AST).
-
Общий обзор методов резервного копирования
Решения по резервному копированию для окружений VMware и Hyper-V отличаются многими аспектами, которым можно посветить целую обширную статью. В этой же публикации мы разберем только один из этих аспектов – типы бэкапа. Ниже представлен краткий обзор каждого из традиционных (полный,…