Кто использует протокол аутентификации SAML 2.0
https://habr.com/ru/post/463775/
Tags: Блог компании 1cloud.ru, Разработка веб-сайтов, 1cloud, SAML 2.0, аутентификация, ИБ, разработка веб-сайтов
Author 1cloud on #habrahabr
https://habr.com/ru/post/463775/
Tags: Блог компании 1cloud.ru, Разработка веб-сайтов, 1cloud, SAML 2.0, аутентификация, ИБ, разработка веб-сайтов
Author 1cloud on #habrahabr
Хабр
Кто использует протокол аутентификации SAML 2.0
У себя в блоге мы часто затрагиваем вопросы защиты данных и авторизации. Например, мы рассказывали о новом стандарте для беспарольной авторизации WebAuthn и даже брали интервью у одного из его...
Новая уязвимость в Ghostscript
http://www.opennet.ru/opennews/art.shtml?num=51288
Не прекращается череда уязвимостей (1, 2, 3, 4, 5, 6) в Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF. Как и прошлые уязвимости новая проблема (CVE-2019-10216) позволяет при обработке специально оформленных документов обойти режим изоляции "-dSAFER" (через манипуляции с ".buildfont1") и получить доступ к содержимому ФС, что можно использовать для организации атаки для выполнения произвольного кода в системе (например, через добавление команд в ~/.bashrc или ~/.profile). Исправление доступно в виде патча. За появлением обновления пакетов в дистрибутивах можно проследить на данных страницах: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, FreeBSD. #opennet
http://www.opennet.ru/opennews/art.shtml?num=51288
Не прекращается череда уязвимостей (1, 2, 3, 4, 5, 6) в Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF. Как и прошлые уязвимости новая проблема (CVE-2019-10216) позволяет при обработке специально оформленных документов обойти режим изоляции "-dSAFER" (через манипуляции с ".buildfont1") и получить доступ к содержимому ФС, что можно использовать для организации атаки для выполнения произвольного кода в системе (например, через добавление команд в ~/.bashrc или ~/.profile). Исправление доступно в виде патча. За появлением обновления пакетов в дистрибутивах можно проследить на данных страницах: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, FreeBSD. #opennet
www.opennet.ru
Новая уязвимость в Ghostscript
Не прекращается череда уязвимостей (1, 2, 3, 4, 5, 6) в Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF. Как и прошлые уязвимости новая проблема (CVE-2019-10216) позволяет при обработке специально…
[Перевод] Обзор эмуляторов терминала
https://habr.com/ru/post/463785/
Tags: Блог компании ITSumma, Настройка Linux, Тестирование IT-систем, Системное администрирование, IT-стандарты, ITSumma, тестирование, linux, терминал, эмуляторы, перевод
Author ITSumma on #habrahabr
https://habr.com/ru/post/463785/
Tags: Блог компании ITSumma, Настройка Linux, Тестирование IT-систем, Системное администрирование, IT-стандарты, ITSumma, тестирование, linux, терминал, эмуляторы, перевод
Author ITSumma on #habrahabr
Хабр
Обзор эмуляторов терминала
Пара слов от нашего translate-бюро: обычно все стремятся переводить самые свежие материалы и публикации, и мы не исключение. Но терминалы — это не то, что обновл...
Обзор открытых решений для исправления опечаток
https://habr.com/ru/post/463683/
Tags: Блог компании NAUMEN, Поисковые технологии, Алгоритмы, Natural Language Processing, NLP, spellchecker, typo, автокорректор, опечатка
Author usefultool on #habrahabr
https://habr.com/ru/post/463683/
Tags: Блог компании NAUMEN, Поисковые технологии, Алгоритмы, Natural Language Processing, NLP, spellchecker, typo, автокорректор, опечатка
Author usefultool on #habrahabr
Хабр
Обзор открытых решений для исправления опечаток
У каждого пользователя когда-либо были опечатки при написании поисковых запросов. Отсутствие механизмов, которые исправляют опечатки, приводит к выдаче нерелеван...
Утечка 28 млн записей, используемых в платформе биометрической идентификации BioStar 2
http://www.opennet.ru/opennews/art.shtml?num=51289
Исследователи из компании vpnMentor выявили возможность открытого доступа к БД, в которой хранилось более 27.8 млн записей (23 Гб данных), связанных с работой системой биометрического контроля доступа Biostar 2, которая насчитывает около 1.5 млн установок по всему миру и интегрирована в платформу AEOS, применяемую более чем 5700 организациями в 83 странах, включая как крупные корпарации и банки, так и правительственные учреждения и полицейские участки. Утечка вызвана некорректной настройкой хранилища Elasticsearch, которое оказалось доступно на чтение всем желающим. #opennet
http://www.opennet.ru/opennews/art.shtml?num=51289
Исследователи из компании vpnMentor выявили возможность открытого доступа к БД, в которой хранилось более 27.8 млн записей (23 Гб данных), связанных с работой системой биометрического контроля доступа Biostar 2, которая насчитывает около 1.5 млн установок по всему миру и интегрирована в платформу AEOS, применяемую более чем 5700 организациями в 83 странах, включая как крупные корпарации и банки, так и правительственные учреждения и полицейские участки. Утечка вызвана некорректной настройкой хранилища Elasticsearch, которое оказалось доступно на чтение всем желающим. #opennet
www.opennet.ru
Утечка 28 млн записей, используемых в платформе биометрической идентификации BioStar 2
Исследователи из компании vpnMentor выявили возможность открытого доступа к БД, в которой хранилось более 27.8 млн записей (23 Гб данных), связанных с работой системы биометрического контроля доступа Biostar 2, которая насчитывает около 1.5 млн установок…
Большой старый сюрприз от HP
https://habr.com/ru/post/463787/
Tags: .NET, Разработка под Windows, Ноутбуки, .net, msdtc, hp, распределенные транзакции
Author mal_ls on #habrahabr
https://habr.com/ru/post/463787/
Tags: .NET, Разработка под Windows, Ноутбуки, .net, msdtc, hp, распределенные транзакции
Author mal_ls on #habrahabr
Хабр
Большой старый сюрприз от HP
Присоединяясь к новому проекту, разработка и поддержание долгоживущей программы, решил обновить себе ноутбук. Давно хотел приобрести себе что-то такое компактное...
[Перевод] Рендеринг кадра Resident Evil 2
https://habr.com/ru/post/462443/
Tags: Работа с 3D-графикой, Разработка игр, Дизайн игр, resident evil 2, шейдеры, конвейер рендеринга, освещение, rendering pipeline, re engine
Author PatientZero on #habrahabr
https://habr.com/ru/post/462443/
Tags: Работа с 3D-графикой, Разработка игр, Дизайн игр, resident evil 2, шейдеры, конвейер рендеринга, освещение, rendering pipeline, re engine
Author PatientZero on #habrahabr
Хабр
Рендеринг кадра Resident Evil 2
Общие примечания Все результаты получены на довольно старой машине (i7 3770+GTX 770), игра запускалась в DirectX 11 со средним качеством. Для анализа использовались RenderDoc и Nsight. Игра...
[Перевод] Сила дженериков в Swift. Часть 2
https://habr.com/ru/post/463789/
Tags: Блог компании OTUS. Онлайн-образование, Программирование, Разработка под iOS, Swift, iOS App Development, Generic Programming, Swift 4
Author MaxRokatansky on #habrahabr
https://habr.com/ru/post/463789/
Tags: Блог компании OTUS. Онлайн-образование, Программирование, Разработка под iOS, Swift, iOS App Development, Generic Programming, Swift 4
Author MaxRokatansky on #habrahabr
Хабр
Сила дженериков в Swift. Часть 2
Добрый день, друзья. Специально для студентов курса «iOS Разработчик. Продвинутый курс» мы подготовили перевод второй части статьи «Сила дженериков в Swift». Связанные типы, условия where, сабскрипты...
Вебинары Hewlett Packard Enterprise в августе-октябре 2019 года
https://habr.com/ru/post/462847/
Tags: Блог компании Hewlett Packard Enterprise, Информационная безопасность, IT-инфраструктура, Администрирование баз данных, Хранение данных, HPE OneView, HPE Primera, HPE MSA, HPE ProLiant, HPE Synergy, HPE InfoSight, HPE Datacenter Care
Author sidorovd on #habrahabr
https://habr.com/ru/post/462847/
Tags: Блог компании Hewlett Packard Enterprise, Информационная безопасность, IT-инфраструктура, Администрирование баз данных, Хранение данных, HPE OneView, HPE Primera, HPE MSA, HPE ProLiant, HPE Synergy, HPE InfoSight, HPE Datacenter Care
Author sidorovd on #habrahabr
Хабр
Вебинары Hewlett Packard Enterprise в августе-октябре 2019 года
В ближайшие три месяца специалисты HPE проведут серию вебинаров по защите данных с помощью интеллектуальных систем, облачным системам хранения данных, обеспечению доступности данных, расширению...
Как устроена защита детей от информации — и феерическая история про то, откуда она сначала взялась (18+)
https://habr.com/ru/post/463773/
Tags: Блог компании Мосигра, Управление продуктом, Законодательство в IT, защита детей от информации, защита информации от детей, дети, информации, комиксы, хороший вкус, игры
Author Milfgard on #habrahabr
https://habr.com/ru/post/463773/
Tags: Блог компании Мосигра, Управление продуктом, Законодательство в IT, защита детей от информации, защита информации от детей, дети, информации, комиксы, хороший вкус, игры
Author Milfgard on #habrahabr
Habr
Как устроена защита детей от информации — и феерическая история про то, откуда она сначала взялась (18+)
Всё началось с американских комиксов после Второй Мировой. Дело в том, что до войны ввели запрет на продажу порнографии, а порнографией нередко занимались бывш...
Nginx опубликовал обновление безопасности против DoS-уязвимостей в HTTP/2
https://habr.com/ru/post/463797/
Tags: Блог компании Nixys, Информационная безопасность, Системное администрирование, Nginx, Серверное администрирование, nginx, security
Author mikesidd on #habrahabr
https://habr.com/ru/post/463797/
Tags: Блог компании Nixys, Информационная безопасность, Системное администрирование, Nginx, Серверное администрирование, nginx, security
Author mikesidd on #habrahabr
Хабр
Nginx опубликовал обновление безопасности против DoS-уязвимостей в HTTP/2
Во вторник Nginx опубликовал пресс-релиз о важнейшем обновлении, в которое вошли патчи безопасности, закрывающие DoS-уязвимости в протоколе HTTP/2. Напомним, что эти уязвимости Netflix обнаружил еще в...
[Перевод] Оттенки значений в английском языке: как использовать глаголы Advise, Recommend, Suggest
https://habr.com/ru/post/463795/
Tags: Изучение языков, английский язык, грамматика английского, изучение языков
Author Marger1 on #habrahabr
https://habr.com/ru/post/463795/
Tags: Изучение языков, английский язык, грамматика английского, изучение языков
Author Marger1 on #habrahabr
Хабр
Оттенки значений в английском языке: как использовать глаголы Advise, Recommend, Suggest
Английский язык часто воспринимается как нечто не столь сложное, как некоторые другие языки – взять тот же немецкий. Но на самом деле в нем есть достаточное ко...
TCP против UDP или будущее сетевых протоколов
https://habr.com/ru/post/461829/
Tags: Блог компании Конференции Олега Бунина (Онтико), Высокая производительность, Программирование, Анализ и проектирование систем, Разработка систем связи, tcp, udp, quic, сети передачи данных, сетевые протоколы, highload++
Author olegbunin on #habrahabr
https://habr.com/ru/post/461829/
Tags: Блог компании Конференции Олега Бунина (Онтико), Высокая производительность, Программирование, Анализ и проектирование систем, Разработка систем связи, tcp, udp, quic, сети передачи данных, сетевые протоколы, highload++
Author olegbunin on #habrahabr
Хабр
TCP против UDP или будущее сетевых протоколов
Перед каждым сервисом, генерирующим хотя бы 1 Мбит/сек трафика в интернете возникает вопрос: «Как? по TCP или по UDP?» В прикладных областях, в том числе и платф...
[Перевод] Мой пятый день с Haiku — давайте портируем немножко программ
https://habr.com/ru/post/463803/
Tags: Блог компании Southbridge, Open source, Системное администрирование, Софт, haiku, haiku os, open source, testing, bug reports, Linux, ports, gitlab, compiling, qt, ci, macos, docker
Author Finnix on #habrahabr
https://habr.com/ru/post/463803/
Tags: Блог компании Southbridge, Open source, Системное администрирование, Софт, haiku, haiku os, open source, testing, bug reports, Linux, ports, gitlab, compiling, qt, ci, macos, docker
Author Finnix on #habrahabr
Хабр
Мой пятый день с Haiku: давайте портируем немножко программ
TL;DR: Новичок увидел Haiku в первый раз, пробует портировать некоторые программы из мира Linux. Моя первая портированная для Haiku программа, упакованная в ее...
Что мне не нравится в Windows 10
https://habr.com/ru/post/463799/
Tags: Системное администрирование, Интерфейсы, Настольные компьютеры, windows 10, windows, интерфейсы и юзабилити
Author aik on #habrahabr
https://habr.com/ru/post/463799/
Tags: Системное администрирование, Интерфейсы, Настольные компьютеры, windows 10, windows, интерфейсы и юзабилити
Author aik on #habrahabr
Хабр
Что мне не нравится в Windows 10
Встретил тут очередной список «10 причин, которые сподвигли перейти с Windows 10 на Linux» и решил составить свой список того, что мне не нравится в Windows 10 —...
Тысячи вещей, которые в Java стоило бы поправить с первой версии: большое интервью с Сергеем Куксенко из Oracle
https://habr.com/ru/post/463455/
Tags: Блог компании JUG Ru Group, Высокая производительность, Программирование, Java, Компиляторы, joker, joker2019, joker 2019
Author olegchir on #habrahabr
https://habr.com/ru/post/463455/
Tags: Блог компании JUG Ru Group, Высокая производительность, Программирование, Java, Компиляторы, joker, joker2019, joker 2019
Author olegchir on #habrahabr
Хабр
Тысячи вещей, которые в Java стоило бы поправить с первой версии: большое интервью с Сергеем Куксенко из Oracle
Сергей Куксенко — перформанс-инженер, видевший Java еще версии 1.0. За это время успел поучаствовать в разработке мобильных, клиентских, серверных приложений и...
[Перевод] Дзен изолированных компонентов в Android-архитектуре
https://habr.com/ru/post/463781/
Tags: Блог компании Badoo, Программирование, Разработка мобильных приложений, Разработка под Android, Kotlin, android, android architecture, mvicore, mvi
Author ANublo on #habrahabr
https://habr.com/ru/post/463781/
Tags: Блог компании Badoo, Программирование, Разработка мобильных приложений, Разработка под Android, Kotlin, android, android architecture, mvicore, mvi
Author ANublo on #habrahabr
Хабр
Дзен изолированных компонентов в Android-архитектуре
Несколько лет назад мы в Badoo начали использовать MVI-подход к Android-разработке. Он был призван упростить сложную кодовую базу и избежать проблемы некорректны...
[Перевод] Подготовка приложения к Android Q
https://habr.com/ru/post/463811/
Tags: Блог компании OTUS. Онлайн-образование, Программирование, Разработка под Android, Android, AndroidDev, Android Q, Android App Development
Author MaxRokatansky on #habrahabr
https://habr.com/ru/post/463811/
Tags: Блог компании OTUS. Онлайн-образование, Программирование, Разработка под Android, Android, AndroidDev, Android Q, Android App Development
Author MaxRokatansky on #habrahabr
Хабр
Подготовка приложения к Android Q. Часть 1
Перевод статьи подготовлен специально для студентов курса «Android-разработчик. Базовый курс». Также напоминаем о том, что мы продолжаем набор на расширенный кур...
Почему иностранный банк интересует источник происхождения ваших средств?
https://habr.com/ru/post/463815/
Tags: Платежные системы, Финансы в IT, банки, банковский счет, платежные карты
Author Alexandra_Erlanger on #habrahabr
https://habr.com/ru/post/463815/
Tags: Платежные системы, Финансы в IT, банки, банковский счет, платежные карты
Author Alexandra_Erlanger on #habrahabr
Хабр
Почему иностранный банк интересует источник происхождения ваших средств?
В конце десятых годов произошло множество негативных событий на рынке банковских услуг стран СНГ, заставляющих задуматься о необходимости иметь запасной счет в иностранном банке. Тем более, что...
Мультиван и маршрутизация на Mikrotik RouterOS
https://habr.com/ru/post/463813/
Tags: Системное администрирование, Сетевые технологии, Сетевое оборудование, mikrotik, routeros, multiwan
Author prislonsky on #habrahabr
https://habr.com/ru/post/463813/
Tags: Системное администрирование, Сетевые технологии, Сетевое оборудование, mikrotik, routeros, multiwan
Author prislonsky on #habrahabr
Хабр
Мультиван и маршрутизация на Mikrotik RouterOS
Адаптировано под ROS6 и ROS7. Редакция от 28.12.2021 Введение Статья ориентирована на начинающих администраторов Mikrotik RouterOS (далее ROS). В ней рассматривается маршрутизация с резервированием...
Применение машинного обучения и Data Science в промышленности
https://habr.com/ru/post/462769/
Tags: Блог компании Mail.ru Group, Python, Data Mining, Big Data, Искусственный интеллект, промышленность, наука и данных, машинное обучение
Author Syurmakov on #habrahabr
https://habr.com/ru/post/462769/
Tags: Блог компании Mail.ru Group, Python, Data Mining, Big Data, Искусственный интеллект, промышленность, наука и данных, машинное обучение
Author Syurmakov on #habrahabr
Хабр
Применение машинного обучения и Data Science в промышленности
Хабр, привет. Перевел пост, который идёт строго (!) в закладки и передаётся коллегам. Он со списком блокнотов и библиотек ML и Data Science для разных отраслей п...