Что угрожает блокчейн-сетям: рассматриваем атаки и способы защиты

Кем и для чего создается российская блокчейн-сеть «Мастерчейн» Image:Mch_logo.png «Мастерчейн» – российская национальная Блокчейн (Blockchain)-сеть, которая предназначена для передачи цифровых ценностей и информации о них между участниками. Она использует кодовую базу блокчейн-сети Ethereum, но при этом доработана с учетом требований к ...

Блокчейн и медицина: 4 стартапа в области здравоохранения, за которыми стоит следить Мы продолжаем изучать перспективные проекты, использующие технологии блокчейна и механизм ICO. В сегодняшней подборке 4 стартапа, которые могут изменить глобальную отрасль здравоохранения уже в 2018 году. Читать дальше →

Блокчейн не всемогущий Блокчейн не всемогущий: почему технология распределенного реестра не может встряхнуть финансовый мир, как это делают криптовалюты? Трудно, наверное, назвать более хайповую тему в финтехе, чем блокчейн. Уже четвертый год свидетели этой технологии говорят о том, как она изм...

В России создали альтернативу блокчейну В России запускается альтернатива технологии блокчейн. Команда проекта MetaHash объявила о запуске технологии TraceChain. Заявленная пропускная способность распределенной сети на тесте составляет от 60 тыс. до 80 тыс. транзакций, что сопоставимо с системами Visa и MasterCard...

Блокчейн-консорциум Hyperledger представил релиз Sawtooth 1.0 для корпоративных нужд Блокчейн-консорциум Hyperledger представил первую рабочую версию программного обеспечения Sawtooth, служащего платформой для создания распределенных реестров на базе алгоритма консенсуса Proof-Of-Elapsed-Time [доказательства истекшего времени]. ICYMI yesterday we announced H...

ЦБ РФ предложил использовать блокчейн-платформу «Мастерчейн» в ЕАЭС Банк России рассматривает возможность интеграции блокчейн-платформы «Мастерчейн» от Ассоциации ФинТех в единое платежное пространство Евразийского экономического союза (ЕАЭС). Об этом сообщает ТАСС. «Мы сейчас обсуждаем возможность создания новых технологий для передачи сооб...

Автогол. Тестируем защиту от DDoS-атак Тема DDoS-атак, их типов и способов защиты уже неоднократно поднималась нашими авторами в прошлом. Мы внимательно следим за пожеланиями наших читателей и поэтому сегодня продемонстрируем услугу по защите от DDoS на живом примере. В этой статье мы разберем подобную задачу: ...

Proof-of-Proof-of-Work на пальцах. На пути к разумному блокчейну Блокчейн-протоколы должны обеспечивать консенсус среди нод децентрализованной системы. Пожалуй, самым известным алгоритмом консенсуса можно считать «тормозунутый, но надежный, потому что тормознутый» алгоритм Proof-of-Work: каждая нода, имея набор новых транзакций перебирает...

Перспективы блокчейн в 2018 году Распределенный электронный реестр типа блокчейн обеспечивает новый уровень защиты бизнес-транзакций. Поскольку сегодня …

SingularityNET: искусственный интеллект на базе блокчейна может изменить мир Блокчейн-платформа SingularityNET и компания Nexus Earth Partners объявили о сотрудничестве в рамках исследования совместного применения искусственного интеллекта и технологии распределенного реестра. Целью данного партнерства является создание блокчейн-ИИ — самой защи...

Подразделение Alibaba задействовало блокчейн в системе трансграничной логистики Lynx International, подразделение китайского гиганта интернет-коммерции Alibaba, сообщило об успешной интеграции технологии распределенного реестра в трансграничные логистические системы компании. Об этом пишет CCN. По словам представителей компании, система на базе блокчейн...

Глава OpenMarket: мы провели на блокчейне 24 202 аукциона и продали активы на 692 млн грн Недавно журнал ForkLog сообщал, что Украина оказалась в числе стран, занимающих лидирующие позиции по внедрению технологии распределенного реестра. Несомненно, это в определенной мере связано с успешным и быстрым внедрением блокчейна в работу ГП «СЕТАМ». Так, в апреле прошло...

CME Group предложила технологию изменяемого блокчейна без достижения консенсуса Служба по патентам и товарным знакам США опубликовала патентную заявку Чикагской товарной биржи CME Group на создание способов, при которых разработчики смогут менять правила блокчейна без необходимости достижения консенсуса между всеми его нодами. Представители биржи отмеча...

[Перевод] 19 корпораций, которые используют технологии блокчейн и распределенные реестры Сегодня все говорят о том, что в области блокчейн не хватает успешно реализованных проектов, реальных кейсов, которые могли бы стать вдохновляющим примером для компаний, вставших на путь цифровой трансформации. Хочу поделиться с вами переводом статьи именно о таких кейсах. Т...

[Из песочницы] Blockchain на Go. Часть 4: Транзакции, часть 1 Привет, Habr! Представляю вашему вниманию перевод статьи "Building Blockchain in Go. Part 4: Transactions 1". Содержание Blockchain на Go. Часть 1: Прототип Blockchain на Go. Часть 2: Proof-of-Work Blockchain на Go. Часть 3: Постоянная память и интерфейс командной строки ...

В ближайшие месяцы Россия представит законопроект о регулировании блокчейна Нормативная база для полноценного использования технологии блокчейн в РФ может быть готова в ближайшие месяцы. Об этом сообщил вице-премьер РФ Аркадий Дворкович во время общения со студентами Российского экономического университета имени Плеханова, пишет ТАСС. Дворкович подч...

[Из песочницы] Bitcoin и Ethereum: что происходит на узлах, которые не занимаются добычей, и что с ними будет дальше? Введение В последнее время довольно часто говорят о перспективах блокчейн систем, о том, что в будущем блокчейн заменит классические платёжные системы, такие как, например, Visa или Mastercard, а затем, возможно, коренным образом изменит и юриспруденцию благодаря возможност...

Во Flash нашлась очередная "дыра" Уязвимость, получившая обозначение CVE-2018-4878, выявлена специалистами Центра реагирования на компьютерные угрозы (CERT) Южной Кореи. Она затрагивает как нынешнюю, так и все более ранние версии Flash. По данным южнокорейского CERT, уязвимость активно используется в атаках ...

Samsung Electronics задействует блокчейн для отслеживания глобальных цепей поставок Крупнейший мировой производитель смартфонов и полупроводников Samsung Electronics рассматривает возможность создания блокчейн-системы для отслеживания своих глобальных цепей поставок товаров, сообщает Bloomberg. Такое заявление сделал глава блокчейн-отделения SDS Co, логисти...

Китайский интернет-гигант Baidu запустил блокчейн-платформу для стоковых фотографий Крупнейший в Китае поисковик Baidu запустил блокчейн-сервис Totem для стоковых фотографий, который призван помочь в защите авторских прав на изображения. Это стало очередным шагом компании в рамках инициативы по развитию и продвижению технологии распределенного реестра, сооб...

ЛАНИТ идет в блокчейн Группа компаний ЛАНИТ объявляет о создании интегратора цифровых экосистем DTG (Digital Transformation Group). DTG выступит центром компетенции по формированию новых бизнес-моделей на базе технологий блокчейн, распределенных реестров и цифровых платформ.

В SWIFT успешно протестировали блокчейн-решение для банковской индустрии Общество всемирных межбанковских финансовых каналов связи (SWIFT) опубликовало результаты тестирования решения на базе распределенного реестра для корреспондентских счетов Ностро. Об этом сообщает Finextra. В тестировании DLT-решения на базе платформы Hyperledger Fabric v1.0...

Блокчейн — будущее финансовых технологий? Слова криптовалюта и блокчейн, несколько лет назад известные лишь единицам, теперь встречаются повсеместно. В этой обзорной статье мы детально разберем принцип работы технологии, рассмотрим варианты её применения и наметим возможные пути развития блокчейна. Кроме того, мы...

Теперь я тебя вижу: выявление бесфайловых вредоносных программ Злоумышленники твердо намерены применять для обхода средств защиты все более сложные методы. Использование бесфайловых вредоносных программ повышает незаметность и эффективность атаки. В прошлом году бесфайловые методы применялись в ходе двух крупномасштабных кампаний по рас...

Министерство образования РФ: технология блокчейн может быть задействована при проведении ЕГЭ Технология распределенного реестра способна найти широкое применение при проведении Единого государственного экзамена, однако для ее полномасштабного внедрения в процедуру аттестации потребуется около 10 лет. Об этом заявил замглавы Минобрнауки, руководитель Рособрнадзора Се...

Telegram могут заблокировать в Иране из-за проводимого мессенджером ICO Власти Ирана рассматривают запрет доступа к мессенджеру Telegram в стране из-за опасений, что выпущенный в рамках ICO токен Gram может представлять угрозу для национальной валюты. Об этом сообщает CoinDesk. Организаторы ICO Telegram Open Network уже привлекли $1,7 млрд. Полу...

Автомобиль Porsche Panamera оснастят технологией блокчейн Немецкий автопроизводитель Porsche в сотрудничестве с берлинским стартапом XAIN начал тестирование технологии блокчейн в автомобилях Porsche Panamera. Об этом сообщает портал Trustnodes. По информации издания, технология распределенного реестра была внедрена в программные ме...

[Перевод] Предсказание случайных чисел в умных контрактах Ethereum Ethereum приобрёл огромную популярность как платформа для первичного размещения монет (ICO). Однако она используется не только для токенов ERC20. Рулетки, лотереи и карточные игры — всё это можно реализовать на блокчейне Ethereum. Как любая реализация, блокчейн Ethereum не...

Консорциум R3 откроет обучающий центр для блокчейн-юристов Состоящий из более чем 200 финансовых учреждений блокчейн-консорциум R3 объявил о создании Legal Center of Excellence (LCoE). Новая платформа объединит десять крупных юридических фирм, призванных помочь юристам со всего мира изучить особенности технологии распределенного рее...

Уязвимости вашего приложения Актуальны ли ещё угрозы XSS? Прошло около 20 лет с тех пор, как Cross Site Scripting (XSS) появился как вид атаки. С тех пор мы получили богатый опыт и знания, защита наших сайтов стала намного сложнее, а многочисленные фреймворки были призваны оберегать нас от ошибок. Но по...

В продажу поступила первая российская книга о блокчейне Российское издательство «Альпина Паблишер» выпустило первую отечественную книгу о технологии распределенных реестров «Блокчейн: как это работает и что ждет нас завтра». Ее авторами являются профессор, доктор экономических наук и президент «Центра защиты вкладчиков и инв...

«Ланит» поверил в блокчейн Как стало известно "Коммерсанту", в новую структуру планируется инвестировать не менее 100 млн руб. в год. Ее первым партнером станет основанная в России блокчейн-платформа Universa.DTG будет искать новые бизнес-модели и тестировать проекты на базе технологий блокч...

Как Cisco мониторит безопасность в своей внутренней сети? С точки зрения обеспечения кибербезопасности перед нами обычно стоит всего три основные задачи, которые, конечно, потом разбиваются на более мелкие подзадачи и проекты, но, немного утрируя, по-крупному, задач всего три: предотвращение угроз обнаружение угроз реагирование н...

Microsoft работает над децентрализованной блокчейн-системой идентификации Технологический гигант Microsoft уже год работает над децентрализованной системой идентификации на базе публичных блокчейнов биткоина, Ethereum и Litecoin. Об этом сообщается в блоге компании. «На протяжении последних 12 месяцев мы составляли список идей по созданию идентифи...

ASP.NET Core: Механизмы предотвращения атак 2.0 По встроенным механизмам безопасности ASP .NET Core написано мало статей. Даже официальная документация имеет пробелы. В этой статье мы пройдём по всем основным компонентам, имеющим отношение к безопасности, и разберём, как это работает внутри. Если вы используете старый до...

[Из песочницы] Переосмысление алгоритма консенсуса PoA – алгоритм PoG Всем привет, меня зовут Константин, Я программист из Казахстана. Сейчас занимаюсь созданием собственной блокчейн платформы и хотел бы поделиться мыслями о существующих алгоритмах консенсуса и о том, что Я придумал для своей сети. Читать дальше →

«Сургутнефтегаз», РЖД и ОМК запустили пилотный проект на блокчейне Как рассказал TAdviser представитель "Сургутнефтегаза", на блокчейне реализован журнал аудирования этого процесса. Он включает отгрузку труб с завода, их транспортировку, приемку товара и определение, содержит ли он брак или нет. В случае обнаружения брака товар от...

Исследование: в 2021 году расходы на блокчейн-решения в бизнесе достигнут $9,2 млрд Специализирующаяся на рынках информационных технологий и телекоммуникаций исследовательская и консалтинговая компания International Data Corporation (IDC) опубликовала доклад о перспективах блокчейн-решений в различных бизнес-процессах, а также составила список стран, где ра...

Splunk + Excel. Что получится? В предыдущих статьях мы много рассказывали о Splunk. Это продукт, который позволяет собирать и анализировать данные с любых IT-систем в режиме реального времени, например, это могут быть результаты работы web-сервера, почтового сервера, Windows, различных приложений и тд. Зн...

[Перевод] Почему фотография Скарлетт Йоханссон заставила PostgresSQL майнить Monero В рамках кампании по защите данных наших клиентов мы в Imperva рассказываем о разных методах атак на БД. Если вы не знакомы с нашим исследовательским проектом StickyDB, почитайте прошлые статьи: часть I и часть II. Там описано устройство сети ханипотов (рис. 1), которая зама...

КНБ может получить право блокировать интернет и связь В случае угроз информационной безопасности спецслужба вносит обязательные для исполнения представления об устранении причин и условий, способствующих реализации угроз безопасности.

Eset: «полицейские» вымогатели — главная угроза для Android Вирусная лаборатория компании представила отчет об актуальных угрозах для мобильной платформы Google. Тенденция 2018 года — внедрение новых методов атак и маскировки.

Годовой отчет по кибер- и инфобезопасности за 2017 год Здравствуй, Хабр. Мы бы хотели представить тебе краткую версию годового отчета по кибер- и инфобезопасности за 2017 год, написанный нами совместно с главным партнером — Wallarm, предоставившим информацию по наиболее заметным уязвимостям и взломам. В 2017 году компании Qrato...

Защита ДНК ценой в миллиарды: как блокчейн помогает хранить медицинские данные Любая медицинская и генетическая информация – это способ идентифицировать личность человека. Каждый год объемы обрабатываемой и хранимой генетической информации растут с астрономической скоростью. Вместе с тем повышается риск того, что эти данные могут попасть в руки хакеров...

Mastercard подал патентную заявку на блокчейн-решение для защиты идентификационных данных Ведущий платежный оператор Mastercard подал патентную заявку на новое решение, в котором технология блокчейн рассматривается в качестве способа защиты идентификационных данных. Об этом сообщает CoinDesk. В заявке, опубликованной на минувшей неделе Управлением по патентам и т...

ESET: «Полицейские» вымогатели остаются главной угрозой для Android Аналитики компании подготовили отчет о наиболее опасных и актуальных угрозах для платформы Android. Эксперты пишут, что в 2018 году «в тренде» внедрение новых методов атак и маскировки.

Защита ваших приложений Xamarin с помощью Dotfuscator Это перевод рассказа Джо Сьюэлла, разработчика из команды Dotfuscator на PreEmptiveSolutions. Давайте говорить честно: выпуск библиотеки, приложения для рабочего стола или мобильного приложения может стать горьким опытом. Как только вы выкладываете вашу программу в открытый...

Авторы memcached-атак решили подзаработать В некоторых UDP-пакетах, составляющих часть DDoS-потока, создаваемого с помощью неправильно сконфигурированных серверов memcached, эксперты Akamai Technologies обнаружили вымогательское послание. Злоумышленники предлагают перевести 50 XMR (около 17 тыс. в долларовом эквивале...

Intel разрабатывает систему защиты авторских прав на основе блокчейна IT-корпорация Intel работает над блокчейн-системой защиты авторских прав на цифровые изображения. Соответствующую заявку гигант из Силиконовой долины подал в Ведомство по патентам и товарным знакам США, сообщает CoinDesk. «Блокчейн-технология используется для документации и ...

Windows 10: как изменить имя пользователя Если вы хотите изменить имя пользователя в Windows 10, это можно сделать по-разному в зависимости от типа учетной записи. В этой статье мы познакомим вас со всеми возможностями и разберем процесс пошагово.

Kerrisdale Capital: блокчейн-инициативы Kodak — лишь попытка спасти тонущий корабль Инвестиционная компания Kerrisdale Capital опубликовала результаты исследования рыночных перспектив Kodak. Как утверждается в отчете, недавние громкие анонсы блокчейн-инициатив от легенды фотоиндустрии — не более чем «последняя попытка продвинуть свои акции на пути к неизбеж...

Литва создаст блокчейн-систему для регистрации компаний-нерезидентов ЕС В Литве создадут блокчейн-систему, которая позволит зарубежным компаниям удаленно регистрировать фирмы в ЕС и управлять ими, сообщает Finextra. Инновационная система на базе технологии распределенного реестра создается при поддержке центрального банка страны. По словам члена...

ВЦИОМ внедрит блокчейн-технологии для проведения exit poll на выборах Данный проект станет одним из первых в мире примеров использования распределенной системы хранения данных в рамках электоральных исследований. Проект предполагает хранение данных, получаемых в результате опросов на выходе с избирательных участков, в специальном блокчейн-хран...

Блокчейну NEM может грозить централизация после атаки на Coincheck NEM Foundation разрабатывает механизм автоматического отслеживания и маркировки токенов XEM, дабы предотвратить хакерские атаки, подобные той, которой недавно подверглась японская криптовалютная биржа Coincheck. Критики убеждены, что это крайне негативно повлияет на экосисте...

[Перевод] Разработка на Blockchain — что изменится для разработчиков? Эта статья является переводом поста Винсента Чена (Vincent Chen) и Рамона Рекуэро (Ramon Recuero), цели которого очень схожи с теми, что преследуем и мы, и написанного для таких разработчиков, которых мы хотели бы видеть на своих мероприятиях. Введение Если вы читаете этот ...

Российские разработчики создали Blockchain 2.0 Команда российского проекта MetaHash объявила о запуске технологии TraceChain, которую вполне можно считать системой Blockchain 2.0 TraceChain является полноценно функционирующей системой на основе технологии децентрализованного распределенного реестра данных, которая отлича...

Угрозы прошлого и протоколы будущего Как многие из читателей блога Qrator Labs, вероятно, уже знают, DDoS-атаки могут быть нацелены на разные уровни сети. В частности, наличие у злоумышленника крупного ботнета позволяет ему осуществлять атаки на уровень L7 (application/прикладной) и пытаться мимикрировать под...

Блокчейн-стартап VeChain подписал договор о сотрудничестве с Оксфордским университетом Специализирующаяся на цепях поставок и защите товаров от подделок китайская блокчейн-компания VeChain будет сотрудничать с Оксфордским университетом в рамках проекта VeResearch, который занимается технологическим развитием платформы VeChain Thor в основе которой лежит модель...

[Из песочницы] Рекомендации по информационной безопасности для малого и среднего бизнеса (SMB) Привет, Хабр! Представляю вашему вниманию перевод и адаптацию статьи "CIS-Controls Implementation Guide for Small- and Medium-Sized Enterprises (SMEs)". Введение Утечки информации о кредитных картах, кража персональных данных, программы-вымогатели (например, Wann...

Ученые научились обнаруживать DDoS-атаки с IoT-устройств в реальном времени Ученые из Принстонского университета обнаружили способ обнаружения потребительских устройств Интернета вещей, участвующих в DDoS-атаках, с помощью конвейера машинного обучения, сообщает helpnetsecurity.com.   Система фиксирует и классифицирует IoT-трафик, проходящий ч...

Названы самые большие риски блокчейн-проектов Наибольшую угрозу безопасности представляют уязвимости внутри смарт-контрактов

«Новотранс» переведет логистику на блокчейн Группа компаний «Новотранс» переведет свои бизнес-процессы и логистику на технологию распределенного реестра. Платформу …

Уязвимость ядра IE стала мишенью APT-атак Китайские ИБ-эксперты из компании Qihoo 360 сообщили о продолжительных атаках повышенной сложности (APT), использующих 0-day уязвимость в ряде продуктов Microsoft. Под угрозой находятся последние версии Internet Explorer и работающие на его ядре приложения. Особенностью APT-...

Росреестр Чеченской республики переведут на блокчейн Внешэкономбанк планирует внедрить технологию распределенных реестров в деятельность Росреестра республики Чечня. Об этом глава региона Рамзан Кадыров сообщил на своей официальной странице в Telegram. По его словам, работа над проектом ведется совместно с первым заместителем ...

Искусственный интеллект поможет в борьбе с киберугрозами По прогнозам, число IoT-устройств к 2025 году увеличится втрое: эксперты ожидают более 75 млрд подключенных к интернету устройств. Производители спешат выпустить умные устройства на рынок по доступной цене, однако некоторые пренебрегают защитой и системами безопасности произ...

Как уничтожить Интернет? Помните угрозу анонима уничтожить Интернет? Где хакер грозился «положить» 13 корневых DNS серверов сети Интернет и сделать получение информации, посредством запроса с использованием доменного имени, невозможным? В результате чего любой, кто введёт «http://www.google.com» или...

Как выбрать надежного провайдера VPN сервиса Кажется, что еще совсем недавно интернет был свободной площадкой, где можно было получать полезную информацию, общаться с любым человеком на Земле и т.д., а единственной угрозой были вирусы. Но Сеть изменилась. Атака на пользователей и их интересы сейчас идет со всех сторон:...

SecaaS как вид облачных услуг и другие стандарты проекта ГОСТ «Защита информации при использовании облачных технологий» В предыдущей статье «Всё по ГОСТу. Защита информации при использовании технологий виртуализации», мы упомянули про разработанный проект ГОСТ «Защита информации при использовании облачных технологий». Несмотря на то, что он уже не первый год лежит без утверждения, мы можем ...

Объем рынка блокчейн приближается к $1 млрд Такую оценку в конце января 2018 года представили аналитики исследовательской компании IDC в рамках прогноза по инвестициям в технологии распределённого реестра (distributed ledger technology, DLT) на период до 2021 года."Интерес к технологиям блокчейн и распределенного...

Эдвард Сноуден: АНБ пристально следит за пользователями биткоина Одной из приоритетных задач Агентства национальной безопасности США (АНБ) в последнее время стал мониторинг блокчейна биткоина и идентификация пользователей этой распределенной сети. Об этом сообщает The Intercept со ссылкой на секретные документы, полученные от Эдварда Сноу...

Бывшие разработчики Blockstream создают суперкомпьютер на блокчейне Blockstream — компания, известная разработкой криптовалютных, блокчейн-проектов и продвижением технологии сайдчейнов, новых блокчейнов, базирующихся на родительской биткоин-цепочке. Недавно Бен Горлик и Джонни Дилли, два разработчика компании, покинули Blockstream, чтобы з...

Мнение: блокчейн поможет Великобритании сохранить значимость после Brexit Член Европейского парламента от в Великобритании Кей Суинберн выступила с обращением к администрации Лондона и Банку Англии с призывом развивать блокчейн-технологии. По ее словам, распределенный реестр поможет стране сохранить свою значимость после Brexit, сообщает Business ...

Создаем CSS кейлоггер Часто бывает так, что внешние JS файлы выглядят как угроза для клиента, в то время как внешнему CSS не придают особого значения. Казалось бы, как CSS правила могут угрожать безопасности вашего приложения, и собирать логины? Если вы считаете что это невозможно, то пост будет ...

22 страны ЕС подписали договор о партнерстве в развитии блокчейн-технологий Свыше 20 государств ЕС подписали в понедельник, 9 апреля, декларацию о создании Европейского партнерства в сфере блокчейн-технологий. Об этом со ссылкой на пресс-службу Еврокомиссии сообщает РИА Новости. Участники проекта намерены обмениваться опытом и знаниями в технической...

«Новотранс» переходит на блокчейн «Группа компаний Новотранс» переведет свои бизнес-процессы и логистику на технологию распределенного реестра. Платформу предоставит российский …

[Перевод] Создание игры на Lua и LÖVE — 3 Оглавление Статья 1 Часть 1. Игровой цикл Часть 2. Библиотеки Часть 3. Комнаты и области Часть 4. Упражнения Статья 2 Часть 5. Основы игры Часть 6. Основы класса Player Статья 3 Часть 7. Параметры и атаки игрока Часть 8. Враги 9. Director and Gameplay Loop 10. Coding ...

Майский хардфорк Bitcoin Cash увеличит размер блока до 32 Мб Команда разработчиков Bitcoin ABC объявила, что 15 мая в блокчейне Bitcoin Cash состоится хардфорк, в рамках которого протоколы консенсуса сети будут обновлены до версии 0.17.0. Одна из главных задач апгрейда — увеличение максимального размера блока до 32 Мб. #BitcoinCash wi...

[Перевод] Разбор алгоритма консенсуса в Tendermint В этой статье описан алгоритм консенсуса BCA (Byzantine Consensus Algorithm), используемый в Tendermint. Разработанный на основе протокола DLS, он не требует никакого "активного" майнинга, как в Proof-of-Work, и может обеспечить безопасную работу сети при наличии как миниму...

США и Великобритания предупреждают, что Россия имеет хакерские маршрутизаторы по всему миру Сегодня утром появились сообщения о том, что премьер-министр Великобритании Тереза Май была проинформирована о возможной российской кибератаке, которая может привести к выпуску компрометирующей информации о законодателях страны. Но угроза была разрешена за счет усиления влия...

Мошенники научились манипулировать поисковыми подсказками Исследователи из трех американских университетов определили, что каждая 200-я ссылка в поисковых подсказках Google связана с мошеннической активностью. «Черные SEO-шники» используют функцию автозаполнения, чтобы привлекать трафик на свои сайты, продвигать зловредно...

Как мы в Smart Engines учили Sailfish OS распознаванию Всем привет! Как вы уже знаете по нашим статьям, мы в Smart Engines занимаемся распознаванием, причем распознавать мы стараемся на чем угодно и в любых условиях. Мы поддерживаем все популярные операционные системы: iOS, Android, Windows, Linux, MacOS, Solaris. Поддерживаем ...

Ошибка в системе защиты Windows 10 позволяла прятать вредоносный код одним символом Вместе с Windows 10 компания Microsoft выпустила инструмент безопасности Anti-Malware Scan Interface (AMSI), который позволяет программам отправлять файлы на проверку антивирусом. Этот механизм обеспечивает защиту от угроз, которые не выявляет поиск по сигнатурам, т...

Три необычных примера использования блокчейна Высказывания о том, что блокчейн исключительно про ICO, криптовалюты, финансовую индустрию, банкинг и создание публичных открытых сетей, начинают терять свою значимость. Например, количество пилотных проектов, проведённых компанией IBM с партнёрами из самых разных отраслей у...

[Перевод] Создаем своих криптокотиков (Часть 1) В первых числах декабря 2017 года, пользователи блокчейн-проекта Ethereum столкнулись с неприятным открытием — любые их транзакции просто перестали подтверждаться. Фактически, вся сеть перестала функционировать из-за неожиданно разросшегося в размерах мемпула. Совсем скоро ...

«Умный дом» уязвим из-за нерадивости производителя и беспечности пользователя Пару дней назад аналитики заявили: хакеры могут использовать «умные дома» для добычи криптовалюты. Портал iot.ru поинтересовался у экспертов, почему системы уязвимы, что может встать на пути у злоумышленников, и на сколько кибермошенникам выгодно зарабатывать деньги таким...

Nemesida WAF: интеллектуальная защита от brute-force атак   Классическими средствами защиты от brute-force являются утилиты типа fail2ban, работающие по принципу: много запросов — один источник. Это не всегда может помочь заблокировать нарушителя, а также может привести к ложным (false-positive блокировкам). В этой статье я напишу...

Открыта регистрация на Unblock Blockchain Hackathon 6-8 апреля Привет, Хабр! Мы открыли регистрацию на 48-часовой блокчейн-хакатон Unblock и с удовольствием приглашаем участвовать разработчиков и аналитиков. Уровень квалификации не важен, хакатон – открытый, участие – бесплатное. Желание с головой окунуться в блокчейн-разработку прив...

Эстония использует блокчейн на государственном уровне Поддержку различных компонентов обеспечивает X-Road - децентрализованная база данных, в основе которой лежит инфраструктура KSI (Keyless Signature Infrastructure, инфраструктура подписи без кода). Такой распределенный реестр обеспечивает связь между государственным и частным...

[Из песочницы] Социальная инженерия как метод атаки «Only for fun» — такой девиз мы часто использовали, атакуя какие-либо системы. За довольно короткий период своей деятельности скопилось большое количество материала. Передо мной встала задача, как его упорядочить. Целью данной статьи не является обучение взлому. Это просто и...

Как решить проблемы с Wi-Fi на Mac На протяжении многих лет пользователи Mac сталкиваются с проблемами Wi-Fi-подключения. Неполадка обычно носит эпизодический характер, проявляясь в основном после установки крупного обновления операционной системы. Безусловно, чистая установка macOS в большинстве случаев ре...

Coca-Cola и Госдеп США задействуют блокчейн для борьбы с принудительным трудом Coca-Cola Co и Государственный департамент США в сотрудничестве с еще двумя компаниями создадут защищенный реестр рабочей силы с использованием блокчейна для борьбы с принудительным трудом во всем мире. Об этом сообщает Reuters. По данным Международной организации труда, бол...

Обнаружена уязвимость в панели управления хостингом Vesta CP В некоторых своих предыдущих статьях мы уже рассказывали о бесплатной панели управления Vesta CP. Сегодня утром мы получили тревожную информацию — в панели есть критическая уязвимость, позволяющая злоумышленникам получить доступ к серверу и производить с него DDoS атаки либо...

В Москве стартуют курсы для разработчиков приложений на блокчейне Ethereum С 1 марта на базе «Физтехпарка» в Москве начнутся занятия в первой на территории России школы программирования приложений на основе блокчейна Ethereum. Учебный курс разработан совместно с Московской школой программистов, сообщила пресс-служба организации. Основными темами ку...

В новой версии Joomla исправлено несколько ошибок Новая версия CMS Joomla — 3.8.4 — содержит более ста исправлений и улучшений, некоторые из них закрывают бреши в системе безопасности. Компания исправила три уязвимости, связанные с межсайтовым скриптингом (XSS) — технологией внедрения вредоносного кода на страницы веб-ресур...

Минэнерго назвало ключевые угрозы энергобезопасности страны В Минэнерго разработан проект Доктрины энергобезопасности. В обнародованном на днях документе перечислены основные внешнеполитические факторы, представляющие угрозу

[Перевод] Lightning Network In Depth, part 2: HTLC And Payment Routing В прошлой статье мы с вами подробно разобрали работу платежных каналов, а также несколько различных методов по обеспечению безопасности платежей, проходящих через них, однако этого все еще недостаточно для построения рабочей сети каналов: даже если мы уверены в том, что внут...

Как ускорить iPhone 5 и iPhone 5с на iOS 10.3.3 Большинство производителей мобильных девайсов стараются любыми способами стимулировать пользователей к покупке нового устройства, но при этом Apple несколько отличается от большинства конкурентов и довольно редко вычеркивает устаревшие iPhone и iPad из списка поддерживаемых ...

Ботнеты нового поколения смогут сами находить уязвимости Самообучающиеся кластеры, собранные из скомпрометированных устройств, могут стать одной из ключевых проблем в сфере компьютерной безопасности уже в ближайшем будущем. Роевые системы — искусственные нейросети, элементы которых взаимодействуют по принципу «равный — равном...

Южнокорейский регулятор выступил в поддержку развития блокчейн-платежей Комиссия по финансовым услугам Южной Кореи (FSC) объявила, что намерена поощрять использование блокчейн-технологий в платежных системах, что повысит безопасность пользовательских данных. Об этом сообщает Korea JoongAng Daily. По данным издания, новая нормативно-правовая база...

Walmart патентует применение блокчейна для хранения платежных данных Американская торговая сеть Walmart подала две заявки в Бюро по регистрации патентов и товарных знаков США, в которых описала применение технологии блокчейн для хранения платежных данных и их защиты от несанкционированного доступа. Об этом сообщает CoinDesk. Согласно первой з...

Microsoft закрыла уязвимость Outlook апрельским патчем Microsoft закрыла брешь в безопасности Outlook спустя год после ее обнаружения. Обновление было выпущено в апрельский «вторник патчей» вместе с исправлениями для 66 других уязвимостей. Баг в защите Outlook позволял киберпреступникам узнавать IP-адрес жертвы, имя до...

Пользователям Android угрожает веб-скрипт, добывающий криптовалюту Эксперты лаборатории Malwarebytes Labs обнаружили новый способ по обращению мощностей тысяч Android-смартфонов на скрытый майнинг криптовалюты Monero. Для этого злоумышленники используют скрипт Coinhive, встраивая его на страницы подконтрольных веб-ресурсов с капчей, заведо...

Блокчейн: возможности, структура, ЭЦП и задание для студента, часть 1 Предисловие Работаю ассистентом в вузе (как хобби), решил написать несколько лабораторных для студентов по дисциплине «распределенные системы». В первой части будет рассказано про возможности, структуру и ЭЦП, а во второй части про: проверку подписи, майнинг и примерную орга...

Тернарные операторы и логическое “И” в React.js Всем привет! Вы читаете перевод статьи Donavon West “Conditional Rendering in React using Ternaries and Logical AND” Существуют несколько способов заставить React рендерить то, что вам нужно. Вы можете использовать традиционный оператор if или switch. В этой статье мы рас...

Сторонник блокчейна Герман Греф назвал технологию «переоцененной» Президент Сбербанка РФ Герман Греф назвал лежащую в основе криптовалют технологию распределенного реестра недозрелой и переоцененной. Как пишет ТАСС, об этом он заявил на своей публичной лекции «Технологические тренды и факторы опережающего развития» в Кишиневе. &#...

Критическая уязвимость в Samba позволяет изменить пароль любого пользователя Обнаружена и устранена критическая уязвимость, представлявшая угрозу для всех версий Samba, начиная с 4.0.0.

Разбор основных экономико-технических угроз для блокчейн-приложений (продолжение) Рынок информационной безопасности, как правило, на шаг отстает от нововведений в мире информационных технологий. Многие компании очень часто вспоминают о безопасности продукта в том случае, когда что-то уже произошло и последующие риски обнаружения и эксплуатации недостатка ...

[Перевод] Создание игры на Lua и LÖVE — 6 ОглавлениеОглавление Статья 1 Часть 1. Игровой цикл Часть 2. Библиотеки Часть 3. Комнаты и области Часть 4. Упражнения Статья 2 Часть 5. Основы игры Часть 6. Основы класса Player Статья 3 Часть 7. Параметры и атаки игрока Часть 8. Враги Статья 4 Часть 9. Режиссёр и игро...

Разбор основных экономико-технических угроз для блокчейн-приложений Рынок информационной безопасности, как правило, на шаг отстает от нововведений в мире информационных технологий. Многие компании очень часто вспоминают о безопасности продукта в том случае, когда что-то уже произошло и последующие риски обнаружения и эксплуатации недостатка ...

OWASP Automated Threat Handbook: автоматизированные угрозы веб-приложениям   В методологии OWASP Automated Threat Handbook представлена информация защите веб-приложений от автоматизированных угроз. Эти угрозы связаны с использованием автоматизированных средств, отказа от обслуживания, нарушения логики работы работы приложения, "брошенные корзины",...

[Перевод] 29% вебсайтов уязвимы для DOS-атаки даже одной машиной (CVE-2018-6389) Важно отметить, что использование этой уязвимости является незаконным, если только у вас нет разрешения владельца веб-сайта. В платформе WordPress CMS была обнаружена простая, но очень серьезная уязвимость, связанная с атаками типа «отказ в обслуживании» (DoS) на уровне пр...

Скандально известный Чуров скептически отнесся к возможности применения блокчейна на выборах Бывший глава ЦИК РФ, а ныне посол по особым поручениям МИД России Владимир Чуров заявил, что скептически относится к использованию технологии блокчейн в процессе выборов. В комментарии РИА Новости Чуров, впрочем, допустил, что виной тому может быть недостаточная просвещеннос...

Представлено облачное решение для защиты веб-ресурсов Облачное решение позволяет корпоративным клиентам "Ростелекома" получить многоуровневую защиту веб-ресурсов от широкого спектра атак без раскрытия "чувствительных данных", таких как банковская тайна и персональные данные клиентов. В состав решения входит ...

Телеком-гигант Huawei работает над блокчейн-системой защиты авторских прав Одна из крупнейших компаний-производителей телекоммуникационного оборудования Huawei подала патентную заявку на блокчейн-систему защиты авторских прав. Соответствующая информация была накануне опубликована на сайте Государственного ведомства по интеллектуальной собственности...

Злоумышленники стали чаще атаковать пользователей Mac-устройств: «Лаборатория Касперского» рассказала о финансовых угрозах в 2017 году По данным «Лаборатории Касперского», в 2017 году доля финансового фишинга достигла рекордного уровня. Более половины (54%) всех фишинговых атак …

SingularityNET и Nexus Earth Partners снизят стоимость искусственного интеллекта Чтобы сделать искусственный интеллект доступным для масс, компании намерены создать ИИ на базе блокчейна. Как признался изданию MarkLog глава блокчейн-платформы SingularityNET Дэвид Хэнсон, цель сотрудничества с Nexus Earth Partners – создать самую защищенную, гибку...

ZTE: Запрет США против ZTE ставит существование компании под угрозу Бизнес китайской телекоммуникационной корпорации ZTE оказался под угрозой после того, как США ввели запрет на продажу компании американских технологий. В компании эти меры назвали несправедливыми и заявили, что запрет угрожает ее существованию, сообщает Reuters. Около пол...

В РФ появится Национальный реестр интеллектуальной собственности на базе блокчейна В июне в России начнет работу Национальный реестр интеллектуальной собственности. Цифровая платформа на основе технологии блокчейн будет защищать все виды авторских прав. Об этом сообщает ТАСС со ссылкой на заявление заместителя генерального директора АО «Национальный реестр...

Почему стоит установить апрельское обновление безопасности Более 300 уязвимостей операционной системы Android устранили разработчики Google в апрельском обновлении безопасности, которой вышло на этой неделе, передает SecurityLab. Эксплуатация злоумышленниками большинства из них представляла критическую опасность для мобильных устро...

Развитие цифровой экономики привлекает мошенников 6 февраля 2018 года в Москве, на площадке Digital October состоялся форум по кибербезопасности - Cyber Security Forum 2018, организованный РАЭК и РОЦИТ.В рамках CSF 2018 эксперты презентовали тренды в области кибербезопасности по итогам 2017 года.“Тема киберпреступлен...

Достижимость нижней границы времени исполнения коммита распределенных отказоустойчивых транзакций Предисловие Недавно прочитал очередную статью из серии: "мы лучше двухфазного коммита". Здесь я не буду анализировать содержания этой статьи (хотя, подумываю о том, чтобы дать развернутый анализ). Задача моего опуса — предложить самый эффективный вариант распределенного комм...

Обеспечение защиты ЦОД с помощью ИБП В далеком прошлом, когда использовались первые модели компьютерных машин, которые в то время считались предметом роскоши, часть ручной работы удалось автоматизировать, но несмотря на это при разнообразных сбоях присутствовала вероятность возвращения к исходному способу решен...

Главный критик Bitfinex нанял адвокатов для защиты от биржи Самый известный критик криптовалютной биржи Bitfinex Twitter-блоггер Bitfinex’ed, который, тем не менее, сохраняет анонимность, нанял вашингтонскую юридическую компанию Anderson Kill. Стивен Палли, партнер фирмы, уже предупредил адвокатов торговой платформы, что, если ...

Программный комитет по блокчейну или как отбиться от ICO Не секрет, что проведение профессиональной конференции требует большой подготовительной работы. Самой важной частью, без которой вообще ничего не получится, конечно, является работа программного комитета. Эта работа не заканчивается на этапе отсева рекламных докладов и док...

Ботнеты пошли в атаку Корпорация Microsoft опубликовала отчет об угрозах информационной безопасности Security Intelligence Report за период с февраля 2017 года. Отчет посвящен трем темам: ботнетам, популярным методам хакерских атак и вирусам-вымогателям. Широкое распространение ботнетов и ви...

Новый глава Центробанка Тайваня пообещал активно внедрять блокчейн-технологии Центральный банк Тайваня внимательно изучит возможности блокчейн-технологий для улучшения существующей инфраструктуры. Об этом заявил новый глава финансового учреждения Янг Чин-лонг во время своей инаугурационной речи. По словам Чин-лонга, банк начнет уделять больше внимания...

«Активный гражданин» получил награду как лучший социальный проект с блокчейном "Это первый работающий государственный блокчейн не только в России, но и в мире. Сегодня развернуто более 100 независимых нод, контролирующих голосование", - отметил советник по стратегическим проектам и инновациям руководителя Департамента информационных технологи...

Центробанк Сингапура и Банк Канады задействуют блокчейн для трансграничных платежей Денежно-кредитное управление Сингапура (MAS) и Банк Канады заключили партнерство с целью тестирования трансграничных платежей с использованием собственных криптовалютных токенов. Об этом сообщает CoinDesk. Глава MAS Рави Менон подчеркнул, что в рамках проекта Ubin власти Син...

Применение методологии OWASP Mobile TOP 10 для тестирования Android приложений Согласно BetaNews, из 30 лучших приложений с более чем 500 000 установок 94% содержат по меньшей мере три уязвимости среднего риска, а 77% содержат хотя бы две уязвимости с высоким уровнем риска. Из 30 приложений 17% были уязвимы для атак MITM, подвергая все данные перехвату...

Информационная безопасность банковских безналичных платежей. Часть 4 — Обзор стандартов моделирования угроз В предыдущей публикации цикла мы сформировали базовые требования к системе информационной безопасности безналичных платежей и сказали, что конкретное содержание защитных мер будет зависеть от модели угроз. Для формирования качественной модели угроз необходимо учесть сущес...

В браузере Safari устранили недостатки механизма HSTS Разработчики браузерного движка WebKit залатали потенциально опасную уязвимость в механизме HSTS, который отвечает за перенаправление запросов на https-версию сайта. Ошибка позволяла злоумышленникам получить доступ к уникальному идентификатору посетителя веб-ресурса, а потом...

Гонконгская фондовая биржа намерена снизить операционные расходы с помощью блокчейна Гонконгская фондовая биржа (HKEX) активно изучает возможности блокчейн-технологий для внедрения на своей площадке. Для этого компания заручилась поддержкой Австралийской фондовой биржи (ASX), которая в конце прошлого года объявила о переходе с текущей системы клиринговых рас...

Релиз Yii 2.0.15 и расширений баз данных с исправленными уязвимостями Сегодня мы выпускаем обновления Yii для нескольких последних версий 2.0.x и официальных расширений поддержки нереляционных баз данных для исправления найденных уязвимостей. Патчи исправляют проблему в методах слоя ActiveRecord: findOne() и findAll(), которые могут допустить ...

Microsoft начала интеграцию Azure с блокчейном Ethereum Разработчики облачной платформы Azure от Microsoft сообщают, что начали проведение работ по интеграции сервиса с блокчейном Ethereum. По их словам, новое решение позволит запускать приложения для одновременной работы в облаке и блокчейне, что может оказаться весьма полезно...

[Из песочницы] Фишинг на криптовалютах Сейчас наверняка все слышали о таком понятии, как криптовалюта или Биткоин. Эта тема является одной из самых популярных и обсуждаемых на сегодняшний день. Про «крипту» говорят везде: в интернете, на телевидении, по радио, в кругу семьи и друзей и т.д. Естественно, злоумышлен...

Трояны-шифровальщики составили почти 40% атак в 2017 году Телекоммуникационая компания Verizon выпустила отчет по киберугрозам ушедшего года. В исследовании приняли участие 67 организаций из 65 стран, которые предоставили информацию более чем о 53 тыс. инцидентов ИБ. В 2,2 тыс. случаев атаки привели к утечкам данных. Почти три четв...

Проведена первая регистрация договоров долевого участия с применением технологии блокчейн Блокчейн-решение применяется при взаимодействии Росреестра и публично-правовой компании "Фонд защиты прав граждан - участников долевого строительства". Центр компетенций "Блокчейн Коммуна", созданный ВЭБом, выступил техническим партнером проекта. Проведен...

Microsoft Word стал помощником «чёрных» майнеров Хакеры, желающие разжиться криптовалютой за чужой счёт, не гнушаются любыми способами, стараясь использовать любую, даже самую сомнительную лазейку для доступа к мощностям чужих компьютеров. На этот раз злоумышленники применили новую уловку, разместив в документах Microsof...

Что такое сайдчейны? 1 Что такое сайдчейны? Сайдчейны (от англ. side chain – боковая цепь) — находящаяся на стадии активного развития технология, позволяющие токенам и другим цифровым активам одного блокчейна безопасным образом использоваться в другом блокчейне и затем (в случае необходимо...

Китайский гигант JD.com запустил акселератор блокчейн-стартапов Одна из крупнейших в Китае платформ электронной коммерции JD.com объявила о запуске программы развития перспективных блокчейн-стартапов. Об этом сообщается в блоге компании. Помимо разработок на базе технологии распределенного реестра новый акселератор стартапов под название...

Блокчейн-компании получат налоговые льготы в Испании Народная партия действующего премьер-министра Испании Мариано Рахои разрабатывает проект закона, который предоставит налоговые преференции для компаний, применяющих в своей деятельности технологию распределенного реестра. Об этом сообщает Bloomberg. Один из соавторов докумен...

[Перевод] Создание игры на Lua и LÖVE — 5 Оглавление Статья 1 Часть 1. Игровой цикл Часть 2. Библиотеки Часть 3. Комнаты и области Часть 4. Упражнения Статья 2 Часть 5. Основы игры Часть 6. Основы класса Player Статья 3 Часть 7. Параметры и атаки игрока Часть 8. Враги Статья 4 Часть 9. Режиссёр и игровой цикл Ч...

Облачные приложения — новый вектор вредоносных атак Исследователи из калифорнийской компании Bitglass, предоставляющей услуги по защите доступа к облачным средам, обнаружили, что в арсенале 44% бизнес-структур имеется как минимум одна зараженная программа, ориентированная на выполнение в облаке. В среднем та или иная форма вр...

Онлайн-курсы по криптовалютам и блокчейну В этом списке собраны курсы по основным принципам работы блокчейна и криптовалют, размещенные на проверенных платформах онлайн-образования.

[Перевод] Книга Безопасность в PHP (часть 4). Недостаток безопасности на транспортном уровне (HTTPS, TLS и SSL) Книга «Безопасность в PHP» (часть 1) Книга «Безопасность в PHP» (часть 2) Книга «Безопасность в PHP» (часть 3) Связь через интернет между участниками процесса сопряжена с рисками. Когда вы отправляете платёжное поручение в магазин, используя онлайн-сервис, то совершенно точ...

ЦБ Японии: национальная криптовалюта несет угрозу финансовой системе В ближайшее время центральный банк Японии не собирается выпускать национальную криптовалюту, поскольку видит в этом угрозу для традиционной финансовой системы. Об этом говорится в официальном заявлении регулятора. По словам заместителя главы банка Масайоши Амамия, эмиссия ци...

В погоне за мечтой: как в Пуэрто-Рико строится настоящая «криптоутопия» После прорывного для криптовалют и блокчейн-технологий 2017 года нынешний оказался не столь радужным для индустрии. Многие страны начали значительно ужесточать регулирование обращения цифровых денег, стараясь как можно туже «закрутить гайки». Поэтому неудивительно, что блокч...

Huawei рассматривает возможность выпуска смартфона на блокчейне Один из крупнейших в мире производителей мобильных устройств Huawei рассматривает возможность создания смартфона со встроенной поддержкой блокчейн-приложений. Об этом сообщает Bloomberg. Ссылаясь на «знакомые с ситуацией источники», издание отмечает, что китайский гигант тел...

Как обмануть криптоказино. Предсказываем случайные числа в умных контрактах Ethereum Для подписчиковEthereum можно использовать в онлайн-рулетке, лотереях и карточных играх. Подтвержденные транзакции блокчейна нельзя подделать — технология децентрализована и прозрачна, — но код умных контрактов может быть уязвим. Одна из проблем — уязвимые генераторы псевдос...

Компания Deepwater Systems применит блокчейн в поисках затонувших кораблей и сокровищ Эквадорский стартап Deepwater Systems предлагает использовать искусственный интеллект и технологию распределенного реестра в поисках затонувших кораблей с сокровищами и минералов. Об этом журналу ForkLog рассказали представители проекта. По оценкам ЮНЕСКО, в морях и океанах ...

[Перевод] Обучение с подкреплением никогда не работало TL;DR: Обучение с подкреплением (RL) всегда было сложным. Не волнуйтесь, если стандартные техники глубинного обучения не срабатывают. В статье Алекса Ирпана хорошо изложены многие современные проблемы глубинного RL. Но большинство из них не новые — они существовали всегда. ...

Кто там? В Евросоюзе предложили скрыть данные владельцев доменных имен 25 мая в Евросоюзе вступает в силу Общий регламент по защите данных (GDPR). Постановление изменит способ хранения и обработки персональных данных компаниями, работающими на территории ЕС. Однако некоторые его положения до сих пор вызывают у сообщества вопросы. Так, Корпорац...

Критическая уязвимость в Exim угрожает как минимум 400 000 почтовых серверов Сотни тысяч серверов оказались под угрозой из-за RCE-уязвимости, обнаруженной в Exim.

В Москве стартует образовательная программа по блокчейну 16 апреля в Институте МИРБИС стартует программа повышения квалификации «Блокчейн и криптовалюты для инвесторов, руководителей и предпринимателей», организованная совместно c Дмитрием Тарасовым, управляющим партнером «К5 Инвестиционная Группа». Цель программы — обучение инвес...

[Перевод] Blockchain на Go. Часть 1: Прототип Блокчейн одна из самых революционных технологий 21 века, до сих пор не реализовавшая весь свой потенциал. По сути, блокчейн это просто распределенная база данных. Что же делает ее уникальной? Это база данных полностью открыта и хранится у каждого участника полной или частичн...

Запись в школы и детсады Новосибирска переведут на блокчейн Ученые из Сибирского отделения Российской академии наук выступили с предложением внедрить технологию распределенного реестра в автоматизированную систему регистрации дошкольников и школьников Новосибирска. Об этом сообщает ТАСС. По словам заместителя директора по научной раб...

В Москве пройдет 48-часовой хакатон для блокчейн-разработчиков 6–8 апреля в Москве пройдет блокчейн-хакатон Unblock с призовым фондом свыше $25 000. К участию приглашаются разработчики и аналитики, которые в течение двух дней будут создавать блокчейн-продукты под руководством жюри и менторов из компаний Blockchain Institute, Waves Platf...

ICANN просит разъяснений и отсрочки Всего месяц остается до вступления в силу в странах Евросоюза Общего регламента по защите данных (General Data Protection Regulation – GDPR). Он заметно ужесточает правила хранения и использования организациями персональных данных граждан ЕС. В частности, многие положения э...

Microsoft устранила два опасных бага в Outlook Февральский набор обновлений от Microsoft закрывает 50 уязвимостей, в том числе бреши в Windows, Office, Internet Explorer, Edge и JavaScript-движке ChakraCore. Четырнадцать уязвимостей оценены как критические, 34 — как опасные. Две серьезные бреши были обнаружены в Outlook....

Windows Defender защитил тысячи компьютеров Windows от массовой атаки майнера криптовалюты Ранее на этой неделе Microsoft заявила, что ее антивирус Windows Defender защитил тысячи ПК с Windows от массированной атаки майнера криптовалюты. По данным компании, киберпреступники использовали вариант трояна Dofoil, который использует приложение для добычи криптовалюты в...

«Газпром нефть» применила блокчейн при доставке груза в Печорское море Российская компания «Газпром нефть» провела испытания технологии распределенного реестра в логистическом секторе. Как сообщила пресс-служба компании, ее применили при доставке труопроводной арматуры из Великого Новгорода на платформу «Приразломная» в Печорском море. По их сл...

«Полицейские» вымогатели остаются главной угрозой для Android В 2017 году авторы вредоносных программ для Android продолжали поиск новых инструментов. Наиболее опасное нововведение вирусописателей - использование вредоносным ПО службы специальных возможностей Android Accessibility Service, облегчающей работу с устройством для людей с о...

Роспатент выдал более сотни патентов на блокчейне Технологии блокчейн помогут защитить интеллектуальные права, при этом увеличивая надежность и качество любых видов деятельности. Об этом заявил глава «Роспатента» Григорий Ивлиев, пишут РИА Новости. «Мы видим, что с помощью технологии блокчейн можно защищать и...

В России создадут единый реестр вкладчиков на базе блокчейна В 2019 году в России появится единый реестр вкладчиков на базе технологии блокчейн. Его созданием займутся Центробанк и Агентство по страхованию вкладов, пишут «Известия». Информацию об открытии депозита кредитная организация будет записывать в блок реестра, которы...

Настройка среды разработки: кофейная гуща (Часть 2) Привет, дорогой читатель! В этот раз я хочу поделиться своим результатом настройки персонального окружения для работы с различными PHP-based проектами с использованием Puppet. В данной статье описываются результаты, которые были получены в процессе изучения и написания Puppe...

Первая страна в мире провела выборы на технологии блокчейн По сообщению издания Futurism, с точки зрения избирателей процесс голосования ничем не отличался от обычных выборов. Они пришли на избирательные участки, предъявили документы и поставили отметку в бумажном бюллетене напротив имени одного из 16 кандидатов на пост президента.З...

6 простых способов защитить свой браузер от угроз Следуйте этим советам, чтобы не волноваться за безопасность своих данных.

Бизнес потратит на внедрение блокчейн-технологий до $2,1 млрд в 2018 году Исследовательская компания International Data Corporation выяснила, что в 2018 году расходы компаний по всему миру на разработку и внедрение блокчейн-решений в бизнес-процессы вырастут до $2,1 млрд. В ближайшие пять лет траты могут вырасти вплоть до $9,2 млрд. В 2017 году би...

[Перевод] Проектирование пользовательского интерфейса Windows 95 Три года назад мне попалась интересная научная статья сотрудника Microsoft Кента Салливана о процессе и результатах проектирования нового пользовательского интерфейса для Windows 95. С тех пор веб-страница исчезла — одна из причин, почему я такой цифровой Плюшкин. Статья оп...

Шпионский загрузчик Slingshot атакует жертву через роутер Исследователи обнаружили новую угрозу, связанную с кибершпионажем. Данный зловред, нареченный ими Slingshot, заражает роутеры и использует их как трамплин для атак на компьютеры в сети. Выступая в пятницу на саммите специалистов по ИБ (SAS), эксперты «Лаборатории Каспер...

Три способа обновить запрос в Jira из ScriptRunner, используя Jira Java API В этой статье будут рассмотрены три способа обновления запроса в Jira, используя Jira Java API. Я буду использовать следующие методы Jira Java API: Issue.setCustomFieldValue(CustomField customField, Object value) CustomField.updateValue(FieldLayoutItem fieldLayoutItem, Is...

Производительность и рантаймы на конференции JPoint 2018 Все мы имеем какие-то ожидания от конференций. Обычно мы идём на вполне конкретную группу докладов, вполне конкретной тематики. Набор тем отличается от платформы к платформе. Вот что сейчас интересует джавистов: Производительность Виртуальные машины и особенности рантаймов ...

Как устроена расширенная защита от DDoS в Selectel Прошло больше двух лет с момента запуска услуги Защита от DDoS в Selectel. За прошедшее время ею воспользовались более 100 клиентов компании, на защиту поставлено более 200 единичных IP-адресов, а некоторые клиенты защищают сразу подсети /24. За это время система отразила ...

Произошла купнейшая DDoS-атака в истории Атака осуществлялась с более тысячи различных автономных систем через десятки тысяч уникальных конечных точек. Использовались так называемые серверы Memcached. По мнению исследователей, реализация протокола UDP в таких серверах является неправильной, и любой может совершить ...

Всё дело в комбинации: история системы безопасности одного сайта Один из заказчиков, очень крупный интернет-магазин, как-то попросил нас обеспечить защиту веб-приложения от веб-атак. Учитывая масштабы ресурса, мы начали поиск нужного подхода. В результате решили применить комбинацию позитивной и негативной модели безопасности, реализовав...

Блокчейн поможет отслеживать качество поставок медикаментов Brieftrace, компания, специализирующаяся на внедрении IoT-решений и блокчейне, разработала решение для преобразования способа отслеживания фармацевтическими компаниями своих активов по всей цепочке поставок.  Brieftrace объединилась с транспортно-логистической ко...

Недопоставки азота на тайваньский завод Micron приведут к росту цен на память Вы будете смеяться, но производство памяти снова перед лицом угрозы со стороны негативных внешних факторов. К счастью, землетрясений, цунами, торнадо, пожаров и наводнений не произошло. Компьютерные сети предприятий не поразил вирус или атака хакеров. С поставками э...

[Перевод] Создание игры на Lua и LÖVE — 7 ОглавлениеОглавление Статья 1 Часть 1. Игровой цикл Часть 2. Библиотеки Часть 3. Комнаты и области Часть 4. Упражнения Статья 2 Часть 5. Основы игры Часть 6. Основы класса Player Статья 3 Часть 7. Параметры и атаки игрока Часть 8. Враги Статья 4 Часть 9. Режиссёр и игро...

Устройство и механизм работы Prometheus Operator в Kubernetes В основу этой статьи легла наша внутренняя документация для DevOps-инженеров, объясняющая, как работает Prometheus под управлением Prometheus Operator в разворачиваемых и обслуживаемых кластерах Kubernetes. С первого взгляда Prometheus может показаться достаточно сложным ...

100% реальных атак по перехвату SMS-сообщений достигают цели Сегодня киберпреступники не только осведомлены о проблемах безопасности сигнальных сетей, но и активно эксплуатируют эти уязвимости. Согласно результатам мониторинга Positive Technologies, злоумышленники следят за абонентами, перехватывают звонки, обходят системы тарификации...

Apple запатентовала клавиатуру для MacBook с защитой от крошек и пыли Компания Apple запатентовала очередное изобретение, и в данном случае речь идет о чем-то вполне правдоподобном, что может найти применение в реальном продукте уже в этом году, в отличие от большинства патентов. Одной из часто упоминаемых пользователями ноутбуков ...

Ripple представил новый алгоритм консенсуса по обеспечению дальнейшей децентрализации сети Поставщик финансовых услуг Ripple опубликовал два новых технических документа, описывающих в доступной форме алгоритм консенсуса, который лежит в основе токена XRP и способы достижения большей диверсификации соединений каждой ноды в сети. Оба документы доступны для экспертно...

Тысячи серверов Jenkins использовались для майнинга Monero Киберпреступники заработали более $3 млн, взломав серверы Jenkins. Неизвестные злоумышленники воспользовались уязвимостью в коде популярного программного продукта и внедрили в него зловред для майнинга криптовалюты. Jenkins позволяет автоматизировать рутинные операции разраб...

Блокчейн: организация сети, проверка подписи и задание для студента, часть 2 Предисловие В первой части было рассказано про возможности блокчейна, структуру и ЭЦП, в этой части будет рассказано про: проверку подписи, майнинг и примерную организацию сети. Отмечу, что не являюсь специалистом по распределенным системам (организация сети может быть не ве...

«Большая двадцатка» не признала криптовалюту обычной валютой Однако главы ЦБ стран G20 не считают, что криптовалюты несут угрозу экономике

Новый релиз Firefox повышает его безопасность и стабильность Обновление Mozilla Firefox исправляет 18 уязвимостей, в том числе две критические бреши, четыре серьезные и семь средних. Это уже второй апдейт браузера в 2018 году — 58-я версия вышла менее двух месяцев назад. Наибольшую угрозу представляют уязвимости CVE-2018-5125 и CVE-20...

[Перевод] Варианты хранения криптографических ключей Продолжает расти популярность решений на основе PKI — всё больше сайтов переходят на HTTPS, предприятия внедряют цифровые сертификаты для аутентификации пользователей и компьютеров, S/MIME доказывает свою состоятельность и для шифрования электронной почты, и как способ прове...

Остров Пасхи скоро затонет вместе с древними изваяниями Эксперты предрекают острову Пасхи и древним исполинским статуям, расположенным на побережье, скорую гибель. Этот участок суши в ближайшее время уйдет под воду из-за глобального потепления. Ученые дают острову максимум несколько десятилетий. Уже в 2100 году вода в океане по...

Сможет ли «евразкоин» составить конкуренцию тенге Использование жителями стран ЕАЭС международных блокчейн-платформ угрожает суверенитету Евразии.

[Из песочницы] Пишем плагин к Microsoft DNS server для защиты от IDN spoofing IDN spoofing — это генерация доменных имён «похожих» на выбранное, обычно применяемая с целью заставить пользователя перейти по ссылке на ресурс злоумышленника. Далее рассмотрим более конкретный вариант атаки. Представим, что атакуемая компания владеет доменом organization....

В России совершили первую в мире блокчейн-сделку с нефтепродуктами Накануне, 21-го февраля, компания «Петролеум Трейдинг», используя технологию блокчейн, поставила 92-й бензин клиентам из двух регионов страны. Ранее блокчейн применяли только в сделках с поставками нефти либо при отправлении танкерных партий.  Как рассказал «Инте...

Чарльз Хоскинсон: Cardano будет лучше биткоина и Ethereum CEO гонконгской блокчейн-компании IOHK Чарльз Хоскинсон считает, что созданный им проект Cardano имеет все шансы обойти в конкурентной борьбе биткоин и Ethereum – две ведущие криптовалюты в мире. Об этом пишет Bitsonline. «Мы работаем не покладая рук и движемся намного быстр...

Баги в процессорах AMD не затронут большинство пользователей Уязвимости в новых процессорах AMD существуют, но особой угрозы собой не представляют. Так считает Дэн Гуидо (Dan Guido), глава исследовательской компании Trail of Bits, который ознакомился с техническими деталями скандального отчета CTS Labs. По словам эксперта, эксплуатаци...

Блокчейн-решения в энергетике менее чем за год привлекли $300 млн инвестиций За период со второго квартала 2017 года по первый квартал текущего года было инвестировано более $300 млн в 40 проектов, связанных с применением блокчейна в энергетике. Об этом сообщает CCN со ссылкой на исследование компании GTM Research. По мнению исследователей, 2017 год ...

Работа Telegram в России частично восстановлена Разработчики Telegram частично восстановили работу мессенджера на территории России, убедился AppleInsider.ru. Теперь сервис обмена сообщениями исправно функционирует у большинства пользователей вне зависимости от использования прокси-соединения. Кажется, Павел Дуров начал...

ИТ-департаменты представляют собой наибольшую угрозу безопасности компаний По данным последнего исследования компании Balabit (принадлежит бизнесу One Identity), более трети ИТ-специалистов признают себя наиболее ценной мишенью злоумышленников, целью которых является взлом внутренней ИТ-инфраструктуры. Сотрудники ИТ-отделов, возможно, понимают, как...

[Из песочницы] Разработка высоконагруженного WebSocket-сервиса Как создать веб-сервис, который будет взаимодействовать с пользователями в реальном времени, поддерживая при этом несколько сотен тысяч коннектов одновременно? Всем привет, меня зовут Андрей Клюев, я разработчик. Недавно я столкнулся с такой задачей – создать интерактивный ...

Amazon представил сервис, упрощающий развертывание блокчейн-сетей Платформа облачных сервисов Amazon Web Services (AWS) представила сервис шаблонов для удобного запуска блокчейн-сетей на основе протоколов Ethereum и Hyperledger Fabric. Об этом сообщается на сайте компании. По словам вице-президента AWS Джеффа Барра, благодаря новому сервис...

ЦИК РФ: на следующих выборах президента может быть задействован блокчейн Председатель Центральной избирательной комиссии РФ Элла Памфилова заявила, что следующие выборы президента России, которые состоятся в 2024 году, могут пройти с использованием технологии распределенного реестра, сообщает ТАСС. «Может быть, следующие выборы у нас будут н...

GeekBrains начинает готовить специалистов по информационной безопасности Программа рассчитана на тех, кто хочет построить карьеру в сфере IT-безопасности. Также курс будет полезен программистам и системным администраторам, которые хотят повысить квалификацию. Первые благодаря полученным знаниям смогут при создании сайтов и приложений учитывать по...

Ученые рассказали, какую опасность в себе таит космическая радиация О том, что радиация опасна, знают все. Но в большинстве случаев люди думают о той радиации, которая встречается им на Земле. Она же идет из космоса, соответственно за пределами нашей атмосферы ее намного больше. Это создает серьезную проблему не только для людей, но и для те...

[Перевод] Создание игры на Lua и LÖVE — 4 Оглавление Статья 1 Часть 1. Игровой цикл Часть 2. Библиотеки Часть 3. Комнаты и области Часть 4. Упражнения Статья 2 Часть 5. Основы игры Часть 6. Основы класса Player Статья 3 Часть 7. Параметры и атаки игрока Часть 8. Враги Статья 4 Часть 9. Режиссёр и игровой цикл Ч...

Угроза недружественного поглощения сделала Qualcomm сговорчивее Компания Qualcomm пытается быстро решить патентный спор с Huawei, не откладывая дело в долгий ящик под угрозой недружественного поглощения со стороны Broadcom.

Telegram попросил суд отложить заседание по блокировке "Просим суд обеспечить фактическое исполнение требований процессуального кодекса и обеспечить реализацию всех процессуальных прав, предоставленных в данном случае законом компании Telegram как ответчику", - говорится в ходатайстве, опубликованном в Telegram-канале ...

Существование ZTE находится под угрозой из-за запрета США Как известно, министерство торговли США запретило американским производителям продавать компании ZTE продукцию до 2025 года. Сегодня компания ZTE заявила, что запрет, касающийся как аппаратных, так и программных средств, является несправедливым и угрожает существованию...

IBM: к 2030 году капитализация рынка блокчейн-решений достигнет $3,1 трлн Лидеры компании IBM уверены, что развитие технологии блокчейн запускает глобальное движение, которое вовлекает в себя «цепочки поставок, финансовые сервисы, госуслуги и здравоохранение». Поэтому в течение ближайшего десятилетия этот рынок способен преодолеть отметку в $3 три...

Сингапур задействует блокчейн для ускорения финансовой интеграции в странах АСЕАН Правительство Сингапура уделит особое внимание развитию блокчейна для ускорения процессов финансовой интеграции в странах Юго-Восточной Азии. Об этом сообщает местный канал Channel NewsAsia со ссылкой на заявление министра финансов Сингапура Хэна Свида Кита. По словам чиновн...

Эксплойт АНБ помог вирусу-майнеру заработать более 3 миллионов долларов Уязвимость EternalBlue уже известна специалистам по кибербезопасности. Считается, что над ней работало Агентство национальной безопасности США, а ещё с её помощью компьютеры заражал шифровальщик WannaCry. Теперь, согласно отчёту компании Proofpoint, эксплойт EternalBlue (C...

Еврокомиссия включила блокчейн и ICO в «План развития финтеха» на ближайшие годы Накануне Европейская комиссия — исполнительный орган Евросоюза — опубликовала «План развития финтеха» на ближайшее будущее. Новая инициатива призывает технологические компании и правительства Европы повысить «регулятивный и надзорный потенциал и знания» в сфере новых техноло...

Dimnie: от гиков с GitHub до корпоративных бухгалтеров Введение В то время как ИБ-сообщество России внимательно наблюдает за новыми атаками известных преступных групп Carbanak, Buhtrap и RTM, в стане финансовых угроз незаметно произошло пополнение. И вызвано оно не появлением совершенно нового банковского трояна, а добавлением ...

Запуск приложений с блокчейн на SAP Cloud Platform SAP Cloud Platform — это облачная платформа, которая работает по модели PaaS или платформа-как-сервис (Platform as a Service). С её помощью компании могут разрабатывать собственные приложения, расширения или дополнения для уже существующих продуктов SAP или же создавать гибр...

Украинский блокчейн-аукцион OpenMarket продал имущество на сумму более 1 млрд гривен Государственный онлайн-аукцион OpenMarket с момента внедрения в него технологии блокчейн продал имущество на сумму свыше 1 млрд гривен. Об этом сообщил генеральный директор ГП «СЕТАМ» OpenMarket Виктор Вишнев. Первый аукцион в рамках системы состоялся 6 сентября 2017 года. «...

Информационная безопасность банковских безналичных платежей. Часть 3 — Формирование требований к системе защиты В предыдущих частях исследования мы обсудили экономические основы и IT-инфраструктуру банковских безналичных платежей. В этой части речь пойдет о формировании требований к создаваемой системе информационной безопасности (ИБ). Далее мы рассмотрим: роль обеспечения безо...

Контроль сложности и архитектура UDF Сложность — главный враг разработчика. Есть такая гипотеза, хотя я бы отнес ее к аксиомам, что сложность любого программного продукта с течением времени, в процессе добавления нового функционала неизбежно растет. Растет она пока не достигнет порога при котором любое вносимо...

400 тысяч серверов могут быть подвержены RCE-атакам из-за уязвимости в почтовом агенте Exim В популярному агенте для пересылки сообщений Exim обнаружена серьезная уязвимость, которая открывает злоумышленникам возможность осуществления удаленного исполнения кода. Проблема была обнаружена исследователями компании Devcore Security Consulting, по их оценкам уязвимая ...

Backend на CodeFest: бигдэйта, машинлёнинг и блокчейн Менеджмент, тестирование и фронтенд позади, переходим к бекенду — секции-рекордсмену по количеству баззвордов. Читать дальше →

Новый протокол QUIC уязвим перед DDoS-атаками QUIC (Quick UDP Internet Connections) - новый экспериментальный интернет-протокол, разработанный Google для замены старого стека протоколов WWW. QUIC работает поверх всем известных транспортных протоколов типа UDP. Сегодня уже происходит активное внедрение QUIC, в частности,...

Систему безопасности Porsche Panamera оснастят технологией блокчейн Немецкий автомобильный концерн ePorsch заключил договор с блокчейн-стартапом XAIN из Берлина. Совместными усилиями стороны приступили к тестированию технологий распределённого реестра на автомобилях Porsche Panamera, — пишет Trustnodes. Издание сообщает со ссылкой н...

Стал известен размер награды майнерам Ethereum при гибридном механизме PoW / PoS Разработчики Ethereum представили технические характеристики первого этапа готовящегося обновления Friendly Finality Gadget Casper (FFG Casper), которое позволит сети перейти на гибридный механизм консенсуса Proof-of-Work (PoW) / Proof-of-Stake (PoS). Об этом пишет Trustnode...

Псевдо-админы Telegram-канала проекта Seele похитили $1,8 млн в Ethereum еще до старта ICO Блокчейн-проект Seele, работающий над созданием технологии «blockchain 4.0», подвергся хакерской атаке. Злоумышленники действовали от имени администраторов официального Telegram-канала проекта и сумели украсть у доверчивых инвесторов более $1,8 млн в Ethereum. Как сообщает B...

Сетевые продукты Juniper Networks стали безопаснее Американский производитель телекоммуникационного оборудования Juniper Networks выпустил обновление безопасности, затрагивающее целый набор продуктов для провайдеров и крупных корпораций. Патчи повышают стабильность работы программ, разработанных компанией, и укрепляют защиту...

Apache Ignite 2.4 — Distributed Database and Caching Platform 12 марта 2018 г., спустя 4 месяца после прошлой версии, вышел Apache Ignite 2.4. Этот релиз примечателен целым рядом нововведений: поддержка Java 9, множественные оптимизации и улучшения SQL, поддержка платформой нейронных сетей, новый подход к построению топологии при работ...

Блокчейн-маркетплейс DMarket сделает виртуальные предметы реальным товаром Основанный на блокчейне игровой маркетплейс DMarket и разработчики ведущего игрового движка Unity объявили о сотрудничестве. Об этом журналу ForkLog сообщили представители компаний. Представители сторон озаботились проблемой того, что любители компьютерных игр не являются по...

Главные угрозы для пользователей мобильных устройств в 2017 году По данным "Лаборатории Касперского", в 2017 году число пользователей Android, атакованных вредоносными программами, увеличилось в 1,2 раза (по сравнению с 2016 годом). Наиболее заметно при этом выросло количество мобильных троянцев-вымогателей - в 2 раза по сравнен...

Хакеры украли данные казино через термостат в аквариуме На лондонской встрече WSJ CEO Council Conference гендиректор Darktrace Николь Иган (Nicole Eagan) дала интервью журналистам, в котором описала интересный случай о хакерской атаке на казино. Основной темой интервью являлась безопасность устройств Интернета вещей (Int...

«Новотранс» переведет вагонный парк на блокчейн В основу масштабного проекта ляжет российская блокчейн-платформа Universa.

Android-смартфонам угрожает новый ботнет-майнер Эксперты в области кибербезопасности компании Qihoo 360 обнаружили новый ботнет ADB.miner, объединяющий устройства под управлением Android в виртуальную сеть для скрытой добычи криптовалюты Monero. С 3 февраля 2018 года (именно в этот день были зафиксированы первые атаки) б...

Telegram привлек российских инвесторов Гендиректор и основной акционер Qiwi Сергей Солонин принял участие в pre-ICO Telegram, сообщил в пятницу в ходе Российского инвестиционного форума в Сочи сам предприниматель. Речь идет об инвестициях на сумму около $17 млн., уточняет "КоммерсантЪ". Солонин также до...

ESET защитит телевизоры Smart TV ESET представляет ESET NOD32 Smart TV Security – продукт нацеленный на защиту от вредоносных программ телевизоров Smart TV и других «умных» устройств на базе операционной системы Android TV. Новинка была представлена на выставке MWC 2018. К 2020 году по мнению аналит...

Порошенко настроен лично участвовать в судебном процессе по делам Майдана Президент Украины Петр Порошенко лично изъявил желание принять участие в судебном процессе по делам Майдана. При этом он не преминул подчеркнуть, что данный случай станет беспрецедентным, поскольку произойдет впервые в истории государства. По словам главы государства, ...

Блокчейн-эксперты из IBM и Kaspersky Lab выступят на блокчейн-конференции в Москве 17-18 апреля в рамках Blockchain Conference Moscow, организованной международной компанией Smile-Expo, выступят блокчейн-специалисты Рене Бостик из IBM и Алексей Маланов из «Лаборатории Касперского». Их доклады прозвучат в специальном потоке конференции «Разработки и маркети...

IAB: перспективы блокчейна на рынке видеорекламы На рынке видеорекламы блокчейн означает сокращение числа запросов, отправляемых системой каждую секунду

BlackTDS: новый канал распространения вредоносного ПО Исследователи из Proofpoint обнаружили в дарквебе объявления об аренде системы распределения трафика (Traffic Distribution System, TDS), которая помогает без больших затрат разворачивать эксплойт-паки и вредоносные программы. Сотрудники компании назвали свою находку BlackTDS...

[Перевод] Анонимные криптовалюты: почему Эдвард Сноуден поддерживает концепцию доказательства с нулевым разглашением Перевела – Мария Агеева, Binary District 6 февраля на блокчейн-митапе Zero knowledge proof protocols генеральный директор ZCash Зуко Уилкокс и основатель Ergo Platform Александр Чепурной обсудят основные принципы работы протокола с нулевым разглашением, а также специфику...

Honeywell и LG работают над новым уровнем защиты автомобилей Honeywell и LG Electronics Inc. заключили договор о сотрудничестве в области создания уникального автомобильного ПО, а также инфраструктурного решения, призванных противостоять угрозам, вызванным развитием технологии подключения к транспортным средствам. Обе компании...

[Перевод] Каким будет Web 3.0: блокчейн-маркетплейсы для машинного обучения Как создать мощнейший искусственный интеллект? Один из способов — использовать модели машинного обучения с данными, которые распространяются через маркетплейсы, основанные на блокчейне. Зачем здесь блокчейн? Именно с его помощью в будущем мы можем ожидать появления открытых ...

Языки программирования для квантового компьютера Прототип ядра ионного квантового компьютера. Ion Quantum Technology Group, Сассекский университет Квантовые компьютеры время от времени попадают в СМИ. Вы слышите о том, как человек шаг за шагом приближается к их созданию, хотя для большинства развитие квантовых вычислений ...

Альфа-банк использует блокчейн для работы с иностранными контрагентами Кредитная организация присоединилась к международному блокчейн-консорциуму R3.

Eset представила отчет об угрозах для Android Чаще всего в 2017 году злоумышленники пользовались так называемыми "полицейскими" вымогателями, которые блокируют экран устройства и требуют выкуп.

Sawtooth: новая модульная платформа для корпоративного блокчейна Сообщество Hyperledger, поддерживаемое Linux Foundation и развивающее технологии блокчейна для корпоративного применения, представило свою вторую модульную платформу. Сообщество Hyperledger, поддерживаемое Linux Foundation, представило Sawtooth 1.0 – модульную п...

Брайан Белендорф: я надеюсь, что Proof-Of-Work умрет быстро и безболезненно Выступая на конференции Business of Blockchain от Массачусетского технологического института (MIT), исполнительный директор блокчейн-консорциума Hyperledger Брайан Белендорф рассказал о своем отношении к технологиям с открытым исходным кодом, регулированию криптовалютной инд...

Расширяем функционал Ansible с помощью модулей Под капотом сервиса d2c.io мы активно используем Ansible – от создания виртуальных машин в облаках провайдеров и установки необходимого программного обеспечения, до управления Docker-контейнерами с приложениями клиентов. В статье о раширении функциональности Ansible мы част...

Блокировка Telegram могла произойти и-за планов Дуров выпустить собственную криптовалюту Проведенные компанией ICO и планы по созданию платформы TON помогут Дурову создать «полностью неконтролируемую финансовую систему». В распоряжение РБК попало письмо сотрудника ФСБ, где говорится о блокчейн-системе Telegram как угрозе безопасности страны, посколько благодаря ...

Финансовый регулятор ЕС назвал криптовалюты одним из приоритетов на 2018 год Европейская организация по ценным бумагам и рынкам (ESMA) включила криптовалюты и блокчейн в перечень основных приоритетов на текущий год. Об этом пишет CoinDesk. Среди основных приоритетов рабочей программы на 2018 год ведомство выделило такое направление, как мониторинг ра...

К первой российской блокчейн-платформе для удаленных медконсультаций подключилась новая клиника Сеть медицинских центров «Бест Клиник» выходит на рынок онлайн-консультаций в партнерстве с Doctor Smart. «Бест Клиник» одной из первых в России подключилась к блокчейн-платформе удаленных консультаций в области здравоохранения Doctor Smart, сообщили в...

Известна истинная причина блокировки Telegram в России Настоящей причиной блокировки Telegram в России является желание Павла Дурова запустить собственную криптовалюту. Об этом пишет издание РБК со ссылкой на письмо одного из сотрудников ФСБ.  В частности, отмечается, что 18 апреля Роман Антипкин отправил своим коллегам пис...

[Перевод] DEFCON 23. «Let'sEncrypt: чеканка бесплатных сертификатов шифрования для Интернет». Ян Жу, Питер Эккерсли, Джеймс Кастен Меня зовут Ян Жу, я инженер по безопасности компании Yahoo, это Питер Эккерсли, ведущий компьютерный специалист компании Electronic Frontier Foundation, лидер команды разработчиков технологий, и Джеймс Кастен, специалист по технологиям и аспирант компьютерных наук и инженери...

«Тинькофф Банк» открыл центр по изучению блокчейна Специалисты нового центра в «Сколково» будут разрабатывать решения на блокчейне для прикладных задач банка и массового использования бизнесом.

Министерство связи РФ заявило о необходимости создания государственной блокчейн-платформы Для применения технологии блокчейн на государственном уровне необходимо создать собственную блокчейн-платформу, которая не подразумевает процесс майнинга. Об этом в ходе форума «Криптосреда» заявил замминистра связи и массовых коммуникаций Алексей Козырев, сообщает RNS. По с...

Oracle покупает компанию Zenedge В настоящее время клиенты уже применяют межсетевой экран для веб-приложений Zenedge Web Application Firewall (WAF) и продукты Zenedge для предотвращения DDoS-атак (Distributed Denial of Service - распределенные атаки "отказ в обслуживании") для защиты своих приложе...

[Перевод] Как статы и мониторинг WebRTC изменили мониторинг VoIP Сегодня мы публикуем перевод об очередном тренде WebRTC, спасибо за это консультанту Цахи. Какие изменения несет в мир VoIP технология WebRTC и что как меняется подход к статистике: об этом под катом. Кстати, возможно вы помните, что Цахи Левент-Леви приезжал на нашу конфе...

В ФСБ не видят террористической угрозы от WhatsApp, Viber и других мессенджеров Роскомнадзор объяснил vc.ru, почему в реестре организаторов распространения информации (ОРИ) нет WhatsApp, Viber, Facebook Messenger и Instagram, обязательства которого стали причиной для решения о блокировке Telegram.

СФО прочат будущее центра развития цифровой экономики Из-за свободных промышленных мощностей и недорогой электроэнергии Сибирь может стать центром мирового блокчейна и центром по производству оборудования для нужд цифровой экономики. По словам депутата Госдумы РФ Виктора Зубарева, лидеры мировой блокчейн-индустрии уже ...

Шпионский троян атакует российские банки Центр по борьбе с киберугрозами ЦБ России (ФинЦЕРТ) предупредил финансово-кредитные организации страны об атаке трояна Dimnie, нацеленной на кражу денег и конфиденциальной информации. Организация сообщила об участившихся случаях рассылки электронных писем со зловредом в каче...

Защита Denuvo 5.0 в Far Cry 5 была взломана менее чем за 3 недели с момента релиза игры Противостояние правообладателей и компьютерных пиратов продолжается с переменным успехом. На этот раз жертвой группы пиратов стала игра Far Cry 5, оснащённая защитой Denuvo 5.0. Напомним, эта игра стала доступной 26 марта. А через 19 дней с момента релиза ПК версия Far Cry 5...

Росреестр использовал в работе блокчейн Ведомство зарегистрировало таким образом договор долевого участия. Росреестр зарегистрировал договор о строительстве жилья в Ленинградской области, сообщило Агентство ипотечного жилищного кредитования. Блокчейн применят при взаимодействии с Фондом защиты прав участников д...

В 2017 году доля финансового фишинга достигла рекордного уровня Такие данные опубликованы в отчете "Лаборатории Касперского". При этом практически каждая четвёртая попытка загрузки фишинговой страницы, заблокированная решениями компании, была связана с банковским фишингом.Распределение различных типов фишинговых атак в 2017 год...

Блокчейн-проект Quorum отделится от банка JPMorgan Chase Американский банк JPMorgan Chase планирует выделить в отдельную компанию свой основной блокчейн-проект Quorum. Об этом сообщает Financial Times. Запущенный около двух лет назад проект Quorum занимается разработкой специализированной блокчейн-платформы, призванной повысить эф...

Apple знает, как сделать экранную клавиатуру более реальной Когда Стив Джобс представил первый iPhone в 2007 году, он назвал неэффективными физические клавиатуры в смартфонах, поскольку в этом случае пользователю не нужен постоянный доступ к набору текста. Однако экранная клавиатура подходит только для работы с небольшим объемом те...

Заделываем дыры в сервере приложений 1С и вокруг него В сегодняшней статье я расскажу об уязвимостях сервера 1С в корпоративной сети. Как показала практика, в инсталляциях с 1С все допускают одни и те же ошибки разной степени серьезности. Я не буду касаться очевидных вещей вроде установки обновлений, но пройдусь по специфике ...

[Перевод] Срыв масштабной хакерской атаки на пользователей Windows в России 6 марта Windows Defender заблокировал более 80 000 экземпляров нескольких сложных троянов, которые использовали изощренные приемы внедрения вредоносного кода в адресное пространство процессов и не менее изощренные механизмы обеспечения устойчивости и уклонения от обнаружения...

Блокчейн используют для мониторинга поставок кобальта Источники агентства Reuters, имеющие доступ к экспериментальному проекту сообщают, что в результате внедрения разработки компании получат возможность отслеживать доставку кобальта для производства литий-ионных батарей, чтобы добычей металла не занимались дети.Отслеживание по...

Хакеры атакуют клиентов Сбербанка и выводят деньги со счетов Аналитики антивирусной компании «Доктор Веб» зафиксировали распространение Android-трояна, который нацелен на клиентов Сбербанка. По словам специалистов, Android.BankBot.358.origin может нанести ущерб, превышающий 78 миллионов рублей. Вредоносная п...

Как поднять проект на PHP в Docker под Windows Чем является статья Статья является набором простых, понятных инструкций и советов для пользователей Docker под Windows. Статья поможет разработчикам на PHP быстро поднять проект. Описываются проблемы и их решения. Статья полезна тем, кто не обладает бесконечным ресурсом вре...

Немецкие исследователи заявили об обнаружении ссылок на детскую порнографию в блокчейне биткоина В рамках своего исследования специалисты 1600 файлов, хранившихся в цепочках транзакций криптовалюты, и обнаружили среди них файлы с сексуальным контентом и сотнями ссылок на контент с насилием над детьми. Это открытие может поставить блокчейн биткоина вне закона во многих с...

Криптофиатный банк ZODIAQ присоединился к FATCA и SWIFT Работающий над созданием универсальной финансовой блокчейн-корпорации банк проекта ZODIAQ присоединился к требованиям FATCA и получил идентификационный номер (GIIN) в системе Федеральной Налоговой Службы США. Запись об этом доступна в реестре на официальном сайте ведомства. ...

Брукингский институт: криптовалюта El Petro ставит под угрозу эффективность международных санкций Аналитики Брукингского института США выразили обеспокоенность тем, что национальная цифровая валюта Венесуэлы El Petro может нанести серьезный вред уже признанным криптовалютам, а также заметно снизить эффективность международных экономических санкций, сообщает CoinDesk. «Су...

[Перевод] Оптимальная игра в 2048 с помощью марковского процесса принятия решений В предыдущей статье про 2048 мы использовали цепи Маркова, чтобы выяснить, что в среднем для победы нужно не менее 938,8 ходов, а также исследовали с помощью комбинаторики и полного перебора количество возможных конфигураций поля игры. В этом посте мы используем математиче...

Блокчейн может быть внедрен во все центробанки ЕАЭС Центральные банки стран-участниц Евразийского экономического союза (ЕАЭС) разрабатывают систему передачи финансовых сообщений на основе технологии блокчейн. Об этом сообщила замглавы ЦБ РФ Ольга Скоробогатова, пишет RNS. По ее словам, регуляторы ЕАЭС договорились в ближайшее...

Security Week 6: «заколдованная буква» угрожает яблоководам, с миру по капче — жулику Monero, майнинг теперь и в Word → Новость Большинство из нас использует в быту максимум две раскладки клавиатуры и вряд ли задумывается о том, что приложения, которые мы ежедневно запускаем, для корректной работы должны понимать и правильно отображать тысячи символов из сотен языков. И если забыть хотя бы...

Учебник Thymeleaf: Глава 1. Знакомство Оглавление 1 Знакомство с Thymeleaf 1.1 Что такое Thymeleaf? Thymeleaf — современный серверный механизм Java-шаблонов для веб- и автономных сред, способный обрабатывать HTML, XML, JavaScript, CSS и даже простой текст. Основной целью Thymeleaf является создание элегантного ...

Фото смартфона Samsung Galaxy S9 просочились в Сеть Фотографии последнего флагманского телефона Samsung были раскрыты приложением, выпущенным самой фирмой. Изображения были обнаружены с помощью взлома Unpacked 2018, программы, которую компания попросила пригласить на воскресный запуск телефона в Барселоне. Эксперты говорят, ч...

Группа хакеров смогла взломать защиту Windows 10 UWP Стоимость разработки современной игры очень высока, так что издатель всеми возможными способами старается бороться с пиратством. Создаются разного рода механизмы защиты, однако, сколько бы издатели не корпели, всегда находится группа хакеров, способная эту защиту взломать...

Скрытая передача данных по TLS в обход защиты периметра Исследователи выпустили PoC-фреймворк для создания скрытого канала передачи данных по протоколу TLS. Этот метод использует возможности, предоставляемые стандартом X.509 для инфраструктуры открытого ключа, и позволяет скрыть обмен с C&C после вторжения и вывести данные в ...

PwC и ВЭБ говорят да блокчейну и Интернету вещей в России Вчера, 20 марта 2018 года, компания PwC и Центр блокчейн компетенций ВЭБ провели в Москве конференцию "Новая цифровая реальность. Применение блокчейн и IoT в России".

Разработки в области ИИ предложили засекретить Быстрое развитие технологий, за которыми закрепился термин «искусственный интеллект», повышает риск их использования злоумышленниками. Результатом могут стать автоматизированные хакерские атаки, аварии самоуправляемых автомобилей и использование обычных дронов в качеств...

Структуры данных со свойствами программы Как известно, база данных – это хранилище структурированной информации, пассивное по своей сути. Бизнес-логика приложения реализуется где-то вне базы, в виде «набора действий для достижения требуемого результата». В случае внесения изменений в хранимый набор данных результат...

Разработка драйвера PCI устройства под Linux В данной статье я рассматриваю процесс написания простого драйвера PCI устройства под OC Linux. Будет кратко изучено устройство программной модели PCI, написание собственно драйвера, тестовой пользовательской программы и запуск всей этой системы. В качестве подопытного вы...

Orchid Labs намерена привлечь $125 млн на блокчейн-альтернативу анонимному браузеру Tor Американский блокчейн-стартап Orchid Labs разрабатывает анонимный браузер, который бы стал альтернативой Tor и VPN. Согласно данным, опубликованным на сайте Комиссии по ценным бумагам и биржам США, на основе простого соглашения о будущих токенах (SAFT) компании уже удалось п...

Как мошенники обманывают пользователей криптовалют, и как защитить цифровые активы: 3 практических совета Объем рынка криптовалют вырос с $27 млрд в апреле 2017 года до отметки в $270 млрд по данным на 3 апреля 2018 года. Подобный рост связан с повышением стоимости биткоина относительно курса доллара, а также с распространением ICO, с помощью которых стартапы привлекают средст...

Пишем плагин для Unity правильно. Часть 2: Android В предыдущей части мы рассмотрели основные проблемы написания нативных плагинов на Unity под iOS и Android, а также методы их решения для iOS. В этой статье я опишу основные рецепты по решению этих проблем для Android, стараясь сохранить схожую структуру взаимодействия и п...

Электронная почта остается наибольшей угрозой безопасности Более трети всех случаев нарушений безопасности происходит из-за фишинговых писем или вредоносных вложений, отправленных на адреса сотрудников компаний. Об этом сообщила финская фирма-разработчик F-Secure. Ее специалисты проанализировали инциденты, с которыми сталкивались в ...

[Перевод] Самые распространённые вопросы на собеседовании программиста графики Недавно я проходил собеседования в игровых студиях на младшего программиста графики. По итогу я узнал, каких навыков они ожидают от начинающего программиста и какие вопросы могут задать. В этой статье я собрал вопросы в удобный список. Смысл в том, чтобы другие начинающие пр...

ЦБ создаст единый реестр вкладчиков на блокчейне Его внедрение поможет бороться с недобросовестными банкирами, уничтожающими базы данных клиентов в момент отзыва лицензии.

Простой способ установить Mikrotik RouterOS в любом облаке Многие облачные провайдеры не позволяют загружать ISO-файлы и не предоставляют никакой возможности для установки ОС отличных от тех что предусмотрены самим облаком. В этой статье я расскажу вам как избежать данное ограничение и как просто в 5 шагов можно установить Mikrotik ...

Мошенники начали использовать верифицированные Twitter-аккаунты для обмана криптоэнтузиастов У интернет-мошенников появилась новая тактика, с помощью которой они пытаются обманом завладеть чужими криптовалютами. Для этого начали использоваться верифицированные Twitter-аккаунты, которые практически не отличить от настоящих, сообщает BuzzFeed. Так, на прошлой неделе з...

О моделировании угроз Вопрос обеспечения информационной безопасности Государственных Информационных Систем не только не теряет актуальности, но с развитием концепции электронного правительства и увеличением количества электронных услуг, становится более значимым. Так, около месяца назад большой...

Nexus Earth и SingularityNET начнут разработку ИИ на базе блокчейна Блокчейн-платформа SingularityNET объявила о партнёрстве с Nexus Earth Partners. Теперь обе компании будут исследовать возможности создания и применения искусственного интеллекта с технологией блокчейн. Компании выпустили совместное заявление, в котором сказано, что основн...

Брешь Trustjacking грозит удаленным взломом iOS-устройств Компьютер, к которому хотя бы раз подключали iPhone или iPad через USB-порт, в дальнейшем может синхронизироваться с этим устройством по локальному Wi-Fi без ведома владельца. Это дает злоумышленникам возможность удаленно красть информацию или устанавливать на смартфон жертв...

Bitfury Group открывает российское представительство Международная многопрофильная блокчейн-компания Bitfury Group объявила об открытии российского представительства. Новый офис в Москве займется продажей и внедрением продуктов Bitfury в российских компаниях и госструктурах, а также созданием и запуском пилотных проектов. В ча...

SOC – это люди. Качаем экспу или как стать аналитиком 20 уровня В предыдущей статье речь шла о поиске и обучении инженеров для первой линии центра мониторинга и реагирования на кибератаки. Сегодня мы поговорим о поиске и подготовке кадров для второй линии — аналитиков, которые занимаются расследованием нетиповых инцидентов и работой с к...

Huawei проектирует блокчейн-смартфон Компания Huawei, по сообщениям сетевых источников, рассматривает возможность выпуска смартфона, оптимизированного для работы с блокчейн-приложениями. bloomberg.com

FreeBSD пропатчена против Spectre и Meltdown Вечером в субботу, 17 февраля, вышли патчи для FreeBSD, позволяющие блокировать или как минимум ограничить атаки Spectre и Meltdown на уязвимых устройствах. Протестированные нововведения интегрированы в ветку 11-STABLE, то есть доступны пока лишь разработчикам. Защита от Mel...

[Из песочницы] Анализ данных с использованием Python Язык программирования Python в последнее время все чаще используется для анализа данных, как в науке, так и коммерческой сфере. Этому способствует простота языка, а также большое разнообразие открытых библиотек. В этой статье разберем простой пример исследования и классифик...

APTSimulator — тестирование противодействия APT угрозам   APT Simulator — это фреймворк для проверки защитных средств и действия по расследованию инцидентов в Windows среде, имитирующий активность нарушителя информационной системы. Это хорошая платформа для тренировки Blue Team команды для противодействия современным угрозам. Чи...

Фундаментальная уязвимость HTML при встраивании скриптов Чтобы описать суть проблемы, мне нужно рассказать, как вообще устроен HTML. Вы наверняка в общих чертах представляли себе, но я все равно коротко пробегусь по основным моментам, которые понадобятся для понимания. Если кому-то не терпится, сразу переходите к сути. HTML — это ...

Защита ASP.NET приложений от взлома ASP.NET MVC — не самый хайповый, но довольно популярный стек в среде веб-разработчиков. С точки зрения (анти)хакера, его стандартная функциональность дает тебе кое-какой базовый уровень безопасности, но для предохранения от абсолютного большинства хакерских трюков нужна допо...

Австрийский стартап совершил транзакцию через Lightning Network на биткоин-банкомате Lightning Network — надстройка над блокчейном Биткоина, позволяющая быстро и практически без комиссии осуществлять миллионы транзакций, минуя основную сеть. Сейчас она находится на ранней стадии разработки, но уже активно тестируется пользователями. На днях австрийск...

Названа главная угроза цифровой трансформации бизнеса Исследование Cloud Industry Forum показало, что девять из десяти компаний рассматривают унаследованные технологии (legacy technologies) как препятствие на пути к цифровой трансформации бизнеса.

Реализация простой пиксельной игры в блокчейне Ethereum Всем привет! Вдохновившись r/place и желая реализовать наконец-то свой первый смарт-контракт на блокчейне, мы решили сделать всем доступное и веселое приложение в сети Ethereum, которое позволяет рисовать на холсте размером в 1000 x 1000 px, сохраняя каждый выбранный и раскр...

Белорусские компании могут стать новой крупной мишенью для хакеров Анализ криминогенной обстановки, проведенный МВД Беларуси, свидетельствует о перманентном росте количества преступлений в сфере высоких технологий: в 2017 году этот показатель увеличился на 25% (с 2471 в 2016 году до 3099 в 2017 году). При этом основной объем киберпреступлен...

В столице открыли первую российскую школу блокчейна Учащиеся нового курса за один семестр узнают, как организовывать блокчейн-сети и научатся разработке приложений в среде Ethereum.  Между Московской школой программистов и столичным IT-технопарком «Физтехпарк» в лице их руководителей Сергея Шедова и Александра Руч...

С надеждой на искусственный интеллект В Cisco выпустили очередной ежегодный отчет по информационной безопасности. Компания Cisco Systems представила в Москве очередной отчет по информационной безопасности — Cisco 2018 Annual Cybersecurity Report, содержащий результаты собственных исследований и данн...

5 основных приоритетов госзаказчиков в сфере ИБ Главный приоритет госзаказчиков – это соответствие требованиям законодательства. Новые перспективные технологии могут рассматривать ими только после успешного завершения процесса сертификации по требованиям безопасности. Статья входит в обзор TAdviser "http://www.tadviser.r...

[Перевод] Figma web-API — интерфейс, позволяющий подключаться к другим инструментам Первый шаг к открытой дизайн-экосистеме Mobile Dimension публикует перевод оригинальной статьи Figma, посвященной web API. Сегодня мы рады запустить платформу Figma — новый способ улучшить процессы дизайна и проектирования с помощью подключения Figma к другим инструмента...

Россияне придумали бесплатную Wi-Fi-сеть на блокчейне Теперь все пользователи, у которых есть Wi-Fi-роутер, могут на этом заработать. Это стало возможным благодаря разработке россиян. Они создали и пока тестируют в закрытом режиме первую всемирную бесплатную Wi-Fi-сеть, основанную на блокчейне эфириум. В этом процессе будут при...

РАКИБ предлагает повысить явку на выборы с помощью раздачи токенов Российская ассоциация криптовалют и блокчейна (РАКИБ) предложила Центральной избирательной комиссии РФ использовать технологию блокчейн в рамках единого дня голосования 9 сентября 2018 года, в том числе в ходе выборов глав регионов в 17 субъектах России. По словам представит...

Блокчейн в банковской сфере Технологии блокчейн в последнее время стали одними из самых обсуждаемых. Они с успехом применяются в различных сферах, в том числе в финансовой отрасли. Использование криптовалют и умных контрактов сможет кардинально поменять рынок платежей, переводов, инвестиционных и дру...

"Олимпийские" хакеры почти обманули экспертов по кибербезопасности Новый метод атрибуции вредоносного ПО позволил экспертам "Лаборатории Касперского" определить, что оставленные злоумышленниками метки были ложными и намеренно сбивали исследователей с верного следа.Напомним, что червь Olympic Destroyer смог на время парализовать...

В Пентагоне рассказали, как будут бороться с Россией и Китаем В оборонном ведомстве США обозначили главные угрозы. Выяснилось. Что безопасности страны угрожают Северная Корея, Россия и даже Китай. Ситуация с Пхеньяном сложилась самая напряженная, а Россию назвали «значительной угрозой». В Вашингтоне собираются прибегать в отношении ...

Blockchain Founder (+ Developer): освойте блокчейн-технологию с нуля за восемь недель! 22 апреля стартуют две программы обучения для руководителей и разработчиков блокчейн-проектов от Blockchain Founder! Лекции, вебинары, задания и стажировки от экспертов-практиков в сфере блокчейн-технологий, среди них основатель и СЕО децентрализованной с

Официальная позиция компании "МаксимаТелеком" по информации СМИ об утечке данных из Wi-Fi-сети метро ""МаксимаТелеком" сразу зашифровала передачу профильных данных (таких как номер телефона, пол, возрастная группа и пр.). До доработки системы авторизации мы выключили хранение данных о перемещении между станциями метро - таким образом полностью исчезла возможн...

Разработан новый бэкдор для подключенных автомобилей Аргентинские исследователи кибербезопасности Шейла Айлен Берта (Sheila Ayelen Berta) и Клаудио Караччиоло (Claudio Caracciolo) продемонстрируют разработанный ими инструмент захвата подключенных автомобилей на очередной ежегодной конференции Hack in the Box в Амстердаме с 9 п...

Тинькофф Банк запустит на блокчейне сервисы, которыми будут пользоваться миллионы Для этого Тинькофф Банк открывает собственный центр разработки на территории инновационного центра «Сколково». Его сотрудники займутся поиском новых решений для бизнеса на базе блокчейна и технологий распознавания голоса и лиц.

Основы программирования на SAS Base. Урок 2. Доступ к данным В предыдущей статье мы познакомились с интерфейсом SAS UE, терминологией SAS Base, типами данных, основными требованиях к синтаксису SAS Base, а также рассмотрели распространенные синтаксические ошибки. Сегодня я расскажу, как можно получить доступ к данным различных формат...

Массированная атака на Cisco Сегодня (в пятницу) вечером дважды получили уведомление о атаке на маршрутизаторы Cisco. В результате успешной атаки удаляется конфигурация. Читать дальше →

Востребованной блокчейн-специалистов на рынке труда возросла на 700% На протяжении последнего года востребованность специалистов со знанием технологии блокчейн на рынке труда возросла на 700%.

[Перевод] Как сохранить заряд смартфона? С 23 февраля, господа! Да, день защитника отечества давно перестал быть только для защитников, но им отдельный салют! По случаю праздника мы подготовили статью о том, что любит большинство парней — об играх. Точнее, о нашей новой разработке под кодовым названием RAVEN, кото...

Ukrainian Blockchain Day – отличная возможность разобраться в криптовалютах, трейдинге и блокчейн технологиях 25 марта состоится самый масштабный в Украине форум о криптовалюте, майнинге и блокчейн-технологиях Ukrainian Blockchain Day.

«Лаборатория Касперского» оценила мобильные угрозы 2017 года В 2017 году эксперты «Лаборатории Касперского» обнаружили свыше 5,7 млн мобильных вредоносов. По сравнению с 2016-м этот показатель снизился почти в полтора раза, но это не мешает ему вдвое превышать величину позапрошлого года. На количестве атак этот тренд никак н...

Криптомайнеры набрирают обороты По данным отчет Global Threat Intelligence Trends за второе полугодие 2017 г., подготовленого Check Point Software Technologies, за период с июля по декабрь 2017 г. от незаконного майнинга криптовалюты пострадала каждая пятая компания. С помощью этого вредоносного ПО киберпр...

Индексы в PostgreSQL — 10 В прошлых статьях мы рассмотрели механизм индексирования PostgreSQL и интерфейс методов доступа, а также хеш-индексы, B-деревья, GiST, SP-GiST, GIN, RUM и BRIN. Нам осталось посмотреть на индексы Блума. Bloom Общая идея Классический фильтр Блума — структура данных, позволя...

Россия заняла первое место по количеству атак мобильными банковскими троянцами С этой угрозой в стране встречался каждый 40-й пользователь устройств на Android.

[Перевод] Руководство для практикующего специалиста, как читать научные статьи по языкам программирования Неделю назад я пошутил, что статьи по принципам языков программирования POPL должны соответствовать критерию «интеллектуального запугивания», чтобы их принимали для публикации. Конечно, это неправда, но факт в том, что статьи по языкам программирования выглядят особенно устр...

Работа с API КОМПАС-3D → Урок 8 → Более сложные методы записи в основную надпись Продолжаем цикл статей по работе с API САПР КОМПАС-3D Сергея Норсеева, инженера-программиста АО «ВНИИ «Сигнал», автора книги «Разработка приложений под КОМПАС в Delphi». В качестве среды используется C++ Builder. Мы уже рассматривали работу с основной надписью в четвертой ча...

Blockchain Founder (+ Developer): освойте блокчейн-технологию с нуля за восемь недель! Blockchain Founder (+ Developer): освойте блокчейн-технологию с нуля за восемь недель! 22 апреля стартуют две программы обучения для руководителей и разработчиков блокчейн-проектов от Blockchain Founder! Лекции, вебинары, задания и стажи...

Дискредитация специалистов или современные собеседования Представьте, что вы — IT компания. Может большая или нет, но так получилось, что вам потребовался стажер. Ведь пора, наконец, растить новое поколение в духе вашей идеологии. Но вот незадача — стажеры такие животные, которые не обладают навыками. И ранее ничего полезного о...

Вкладчиков запомнят навеки. Банк России занесет всех клиентов кредитных организаций в блокчейн В России появится единый реестр вкладчиков на базе технологии блокчейн — его в следующем году создадут Центробанк и Агентство по страхованию вкладов (АСВ). Об этом «Известиям» рассказали источники, близкие к АСВ и ЦБ, и подтвердили два банкира, знакомых с ситуацией. Пока в м...

Ботнет JenX внедрился в Grand Theft Auto Исследователи из Radware обнаружили новый ботнет, который использует те же уязвимости, что и боты Satori, для заражения IoT-устройств через сообщество игроков Grand Theft Auto. Satori — это производная версия печально известного ботнета Mirai, который в 2016 году парализовал...

Что такое цифровая рукописная подпись (ЦРП) Русские буквы «Я», отличающиеся формой траектории, и пример нахождения экстремальных точек для быстрого сопоставления динамических кривых. Источник: Д.В. Колядин, И.Б. Петров, «Алгоритм выделения экстремальных точек применительно к задаче биометрической верификации рукописн...

Cоздана технология обнаружения уязвимостей в технологии блокчейн Технология блокчейн гарантирует, что данные не будут изменены в процессе передачи. Поэтому она может найти применение не только в сфере финансов, но и в других областях, включая недвижимость и здравоохранение. Блокчейн предлагает особые функции, которые получили название сма...

Blockstream представила третье Lightning-приложение в рамках недели Lapp’s Блокчейн-компания Blockstream представила Lightning-приложение Nanotip, которое является виртуальной банкой для чаевых, позволяющей любому пользователю в сети биткоина отправлять атомарные суммы на пожертвования с использованием Lightning Network. Day 3 of our #WeekofLApps b...

Система мониторинга как точка проникновения на компьютеры предприятия Это продолжение памятки про систему мониторинга Zabbix, опубликованной недавно в нашем блоге. Выражаем огромную благодарность пользователю Shodin, который внес значительный вклад в исследование и написал данную статью. Системы мониторинга — это очень практичный компонент д...

Первое в мире DAICO проекта Abyss будет защищать Group-IB Destiny.Games планирует провести Token Sale проекта The Abyss - игровой платформы цифровой дистрибуции нового поколения - для привлечения средств, необходимых для запуска и развития игрового портала. Первичное размещение криптовалюты решено провести по инновационной модели D...

Вредоносные криптоманеры продолжают атаку Исследователи Check Point выявили три различных варианта вредоносных криптомайнеров, которые вошли в топ-10 активных зловредов. Возглавил рейтинг CoinHive, который атаковал каждую четвертую компанию в январе. CoinHive способен в тайне от пользователя добывать криптовалюту Mo...

Trinity Protocol запустил конвертер между блокчейнами NEO и Ethereum Разработчики Trinity Protocol объявили о запуске кроссчейнового конвертера, который позволит их собственному токену Trinity Token (TNC) существовать сразу в двух блокчейнах: NEO и Ethereum. В настоящее время TNC представляет собой токен стандарта NEP-5 на блокчейне NEO. Trin...

Эксперты ИБ изучили роль «крипты» в кибератаках Аналитики «Лаборатории Касперского» сообщили о растущем интересе спамеров к криптовалютам. Злоумышленники используют популярную тему в мошеннических схемах и требуют биткойны в качестве выкупа при шантаже. В отчете компании приводится несколько примеров спам-рассыл...

«Цифровые государства»: с чего все началось Иллюстрация: Жан Гранвиль PD Консалтинговая компания Deloitte в конце 2017 года выпустила доклад о технологиях в международном государственном секторе. Главный тренд на 2018 год — то, что исследователи называют symphonic enterprise. Эта концепция подразумевает достижение кум...

Хакеры используют вредоносное ПО для сокрытия следов и истинных мотивов преступления Под видом троянов-вымогателей может скрываться шпионское ПО, которое после получения необходимых данных не просто шифрует, а уничтожает данные на компьютерах жертвы. Или, как было в случае атак на банкоматы, ВПО повреждало загрузочную запись ОС банкомата, и таким образом зло...

ForkLog Consulting, Axon Partners и European Business Association запускают спецпроект «Блокчейн и право» Криптовалютная консалтинговая компания ForkLog Consulting совместно с юридической компанией Axon Partners и European Business Association запускают спецпроект «Блокчейн и право».  В серии материалов, собранных на отдельной странице спецпроекта на ForkLog, будут проанализиров...

JavaScript, Java, какая теперь разница? На прошлом JPoint пообещал написать статью про использование GraalVM для смешивания Java и JS. Вот она. В чем проблема? В повседневной практике часто встречаются приложения, состоящие из двух частей: JavaScript-фронтенд и Java-бэкенд. Организация интеропа между ними требу...

Поиск под капотом. Облачная индексация В прошлой статье я рассказал о том, каким образом поисковая система может узнать о том, что существует та или иная веб-страница, и сохранить ее себе в хранилище. Но узнать о том, что веб-страница существует, — это только самое начало. Гораздо более важно за доли секунды успе...

QSun: трекер солнца и выработки витамина D На Kickstarter проводит сбор средств носимый девайс QSun, который отслеживает продолжительность воздействия и интенсивность ультрафиолетовых лучей. Под действием солнечного света в коже человека синтезируется витамин D (Холекальциферол), сохраняющий структуру костей. Длител...

Facebook приносит извинения за нарушение конфиденциальности с помощью полноформатных газетных объявлений Facebook не просто полагается на телевизионные выступления, чтобы извиниться за плохое управление обменом данными Cambridge Analytica. Социальная сеть вывела полностраничные объявления извинения в нескольких крупных изданиях США и Великобритании, включая «New York Times», «W...

Что такое блокчейн и как это работает? В этой статье мы объясним, как работает блокчейн (blockchain). Эта совершенно новая технология связана практически с каждой криптовалютой, но что за ней стоит?

Как именно работает Time Machine? Time Machine — это, безусловно, самый простой способ резервного копирования данных на Mac. Уникальность этой программы в том, что она сохраняет данные с помощью «снимков файловой системы». Но как именно работает этот инструмент? В чём его особенности и есть ли сущест...

Главная опасность виртуализации - администратор Как показало исследование "Защита виртуальной инфраструктуры", проведенное компанией "Код безопасности", особо остро это ощущают малые компании: представители 66% из них отметили, что боятся действий администратора ВИ. Эти опасения подтвердили и их колл...

Бывшие сотрудники Google основали сообщество xGoogler Blockchain Alliance Три бывших ведущих сотрудника Google основали сообщество xGoogler Blockchain Alliance (GBA) для тех, кто работает или работал в этой компании и интересуется технологией блокчейн. Создатель блокчейн-сети Nebulas Хиттерс Сю (Hitters Xu), бывший техдиректор Google Дэниел Ванг (...

В Пентагоне поведали об условиях применения ядерного оружия Официальные представители Пентагона рассказали о том, в каком случае правительство Соединенных Шатов Америки может прибегнуть к использованию ядерного вооружения. В американском ведомстве поведали о перечне таких «чрезвычайных обстоятельств». Новая ядерная доктрина была об...

Почему я не люблю DevOps (и современное ПО) Предисловие Данная статья очень субъективна и основана на моём опыте в ИТ-индустрии (Я разработчик с 10-и летним стажем и опытом работы в различных проектах, командах и странах (Казахстан, Канада)). Уверен, что многие не поддержат мою точку зрения и могут назвать эту статью ...

Фреймворк для бессерверных приложений в AWS Мы решили создать небольшой фреймворк для бессерверных веб-приложений в AWS. Может более правильно назвать это не фреймворком, а заготовкой, — я не знаю. Но суть в том, чтобы создать основу для быстрой разработки бессерверных приложений в AWS. Код выложен на GitHub и открыт ...

[Перевод] Оптимизация статического сайта: десятикратное ускорение Джонлука Де Каро, автор материала, перевод которого мы сегодня публикуем, однажды оказался в заграничной поездке и захотел показать другу свою личную страничку в интернете. Надо сказать, что это был обычный статический сайт, но, в процессе демонстрации оказалось, что всё раб...

[Из песочницы] Минимизируем код React Redux приложения Мне хотелось поделиться собственными размышлениями и способом построения структуры приложения с использованием react-redux. Так как я относительно недавно стал писать код на JS и поэтому не претендую на истину и на действительно верный способ разработки. Надеюсь эта статья п...

Современные возможности криптовалюты Многие интернет-пользователи еще не знают всех особенностей и преимуществ, которые связаны с криптовалютой биткоин. И чтобы получить больше полезной информации о таких виртуальных деньгах, мы перечислим их основные преимущества. Кроме того, отметим, что сегодня купить биткои...

Check Point: самой активной угрозой января снова стал майнер Согласно статистике Check Point, в январе 2018 года за 23% от общего числа атак отвечал майнер CoinHive.

Концепция BaselineTopology в Apache Ignite 2.4 На момент появления в Apache Software Foundation проекта Ignite он позиционировался как чистое in-memory-решение: распределенный кэш, поднимающий в память данные из традиционной СУБД, чтобы выиграть во времени доступа. Но уже в релизе 2.1 появился модуль встроенной персисте...

С чего начинается качественная стратегия и для чего она нужна в управлении продуктом? Управление продуктом становится важнейшей частью функционирования большинства компаний. Однако для некоторых стартапов и даже крупных команд процесс управления продуктом остается не до конца понятным явлением. Процесс управления продуктом состоит из нескольких этапов, где ...

[Из песочницы] Совершенствуем Redux Привет, Хабр! Представляю вашему вниманию перевод статьи "Redesigning Redux" автора Shawn McKay. Должно ли управление состоянием вызывать проблемы на сегодняшний день? Интуитивно, разработчики видят скрытую правду: управление состоянием куда сложнее, чем должно бы...

История про блокчейн и немного про биткойны В 2011 году, после того как продал по $2 довольно крупную сумму битков, я начал писать свою криптовалюту. Точнее не сразу как продал, а когда увидел парой месяцев спустя, что курс вырос в 25 раз до $50. Читать дальше →

Ассоциации криптовалют подадут в суд на поисковики и соцсети за отказ в рекламе Российская ассоциация криптовалют и блокчейна (РАКИБ) вместе с отраслевыми ассоциациями Китая и Кореи планируют в мае подать совместный иск к Google, Twitter, Facebook и Яндексу за отказ в размещении рекламы криптовалют. Об этом сообщил глава ассоциации Юрий Припачкин в ходе...

[Из песочницы] True XP/TDD в Пивотал изнутри: как это выглядит и возможно ли это? Ранее на хабре публиковалась статья о том, как в теории выглядит Xp/Tdd в Пивотал Лабс, и были вопросы о том, возможно\нужно ли это в действительности. Я попытаюсь объяснить, как это выглядит на практике и почему это может быть (внезапно) хорошо. В последние полгода мне при...

Пишем компонент — таблицу, не совсем обычным способом Еще одна небольшая статейка попроще вдогонку. Расскажу, как я рисую таблицы во Vue. Компонентов-таблиц для Vue наделано немало. С различными возможностями. И везде по-разному таблица собирается в template страницы или какого-то компонента. В основном происходит это как-то...

Microsoft придётся переписать код Skype для Windows для устранения одной уязвимости Корпорация Microsoft подтвердила наличие уязвимости в Skype, которая позволяет злоумышленникам получить привилегии администратора на компьютере. Компания не сможет решить проблему в ближайшее время, потому что для этого потребуется переписать уязвимую часть кода. Уя...

Количество угроз в сфере компьютерной безопасности удвоилось Компания Skybox Security проанализировала уязвимости, эксплойты и угрозы в сфере кибербезопасности, зафиксированные в 2017 году. Результаты исследования подтверждают тезис о том, что злоумышленники стараются превратить зловреды в машины по зарабатыванию денег. Преступники ид...

Индийская каста неприкасаемых запустит курсы по майнингу биткоина Торгово-промышленная палата касты неприкасаемых (далитов) и блокчейн-платформа Mahabfic объявили о запуске тренингов по майнингу в 30 городах Индии. Об этом сообщает Bitcoin.com. Цель образовательной программы – научить молодых людей майнингу, а также просветить их в области...

Check Point поддерживает запуск решения для защиты от мобильных угроз Check предоставила свою технологию Check Point Sandblast Mobile компании Orange Cyberdefense — подразделению Orange Group.

Веб-приложения банков наиболее уязвимы Специалисты Positive Technologies подготовили статистику по уязвимостям веб-приложений, которые были исследованы в рамках работ по автоматизированному анализу защищенности с применением PT Application Inspector в 2017 году.Наибольшему риску, как и следовало ожидать, подверже...

В популярных умных камерах обнаружены серьёзные уязвимости Эксперты "Лаборатории Касперского", сообщившие об уязвимостях, передали подробную информацию производителю устройств (Hanwha Techwin): к настоящему моменту часть из них закрыта, оставшиеся будут исправлены в ближайшее время.Исследованные умные камеры отличаются одн...

Wi-Fi в законе В соответствии с законодательством РФ, с 2014 года все общественные точки доступа Wi-Fi обязаны идентифицировать пользователей. Под действие закона попадают владельцы публичных сетей доступа в интернет, такие как рестораны и кафе, торговые центры, отели, автосалоны и прочие...

[Перевод] Чему робототехника может научить игровой ИИ Я исследователь-робототехник и в то же время моё хобби — разработка игр. Моя специализация — планирование многомерного движения манипуляторов роботов. Планирование движения — это очень важная тема для разработчиков игр, она пригождается каждый раз, когда нужно переместить у...

Блокчейн хотят поставить на службу энергетикам Российские ученые разрабатывают "умную" блокчейн-платформу NS для управления электроэнергией. Платформа снижает расход электроэнергии, фиксирует данные по объемам ее производства и потребления, автоматически выставляет счета за электроэнергию и многое другое

[Перевод] Segregated Witness для чайников Масштабируемость биткоина является одной из его главных проблем, над решением которой активно работают. Одним из представителей этих решений является, например, технология Lightning network, но ее реализация пока что не представляется возможной ввиду некоторых уязвимостей. Д...

Проверяй входящие данные. Исходная причина уязвимости и атаки на Cisco IOS В пятницу 6 апреля 2018 началась мощная атака на оборудование Cisco. Много пишут о том, что главная причина, по которой эта атака успешна, это открытые во внешние сети сервисные порты Cisco Smart Install. Эти порты открыты по умолчанию. А люди в массе своей оставляют то...

Нарушения безопасности мобильных приложений как результат недостаточного внимания компаний-разработчиков Во второй половине 2017 года в Google Play разработчики загружали примерно по 2800 приложений каждый день. По AppStore данные пока не удалось найти, но вряд ли во много раз меньше. Каждое из этих приложений содержит определённое количество данных (data), которые хранятся или...

Секционирование в PostgreSQL 10 и не только У многих достижений версии PostgreSQL 10 прописка в разделе Секционирование (Partitioning). И это справедливо: очевидно, что при переходе от 9.6 к 10 произошел мощный технологический скачок. В предыдущих версиях секции строили и управляли ими, теми средствами, что уже имели...

В Сочи пройдет международный Global Blockchain Summit 2018 24 марта в Сочи состоится международный практический саммит Global Blockchain Summit 2018, посвященный технологии блокчейн и криптовалютам. Как обещают организаторы мероприятия, участники получат максимум знаний, полезных контактов и удачных идей за один день. На официальном...

Европа хочет быть в центре развития блокчейна О ставке на новую технологию как «фундаментальную перемену» заявила накануне, 1-го февраля, член Еврокомиссии Мария Габриэль. Из заявления, сделанного Габриэль на общесоюзном форуме ЕС в Брюсселе, следует: Европа нацелена на серьезное подключение к изучению блокчейна,...

Удмуртия запустит блокчейн-проекты по управлению сельхозземлями и госсобственностью Правительство Удмуртии планирует протестировать блокчейн-технологии в государственном управлении в 2018 году. Пилотными могут стать проекты в сфере контроля за сельскохозяйственными угодьями, а также управления государственной и муниципальной собственностью. Об этом ТАСС соо...

Электрические плиты: правила эксплуатации и обслуживания Электроплита — главный кухонный помощник в приготовлении различных блюд. С каждым годом модельный ряд электропечей растет, у них появляются новые функции и современный дизайн. Но основной механизм и эксплуатационные правила неизменны из года в год. Если нарушить их, техника ...

[Перевод] Что нового в Swift 4.1? Xcode 9.3 и Swift 4.1, наконец-то, уже не являются бета! Данный релиз содержит долгожданные улучшения стандартной библиотеки и самого языка. Если вы не следите за процессом Swift Evolution, то эта статья для Вас. В этой статье вы узнаете о наиболее значительных изменениях,...

Владельцам всех компьютеров на Windows угрожает опасный вирус-вымогатель В любом программном продукте, особенно если это операционная система с миллионами строк кода, имеется множество различных уязвимостей. К счастью, крупнейшие IT-корпорации быстро устраняют все бреши в системе защиты, однако хакерам постоянно удается находить новые способы

Новая угроза для устройств на базе Android Как сообщает РИА Новости со ссылкой на портал Bleeping Computer, сеть ботов нацелена на поиск открытых портов отладки. В их числе порт 5555, который используется одним из важнейших интерфейсов ОС Android Debug Bridge, предоставляющим доступ к важным функциям. Попадая на устр...

[Перевод] Замок или Город Я собираюсь обсудить два основных архетипа большой организации — замок и город — и сравнить их. А что насчет вашего проекта? Это замок или город? Замок Замок большой и строится со временем путем усердной работы. Он олицетворяет силу, влияние и власть. Есть один Замок и у ...

PlayTable — первая в мире игровая блокчейн-консоль Для того чтобы вновь привлечь внимание младшего и старшего поколений к классическим настольным играм, компания Blok.Party разработала новую реализацию дополненной реальности. В ее основе — универсальное игровое поле PlayTable, выполненное в виде огромного планшета с се...

[Перевод] ITSM ликбез: 7 способов диагностики причин IT инцидентов и проблем Перевод любопытной статьи Стюарта Рейнса, дающей обзор некоторых подходов и техник поиска причин инцидентов и проблем. Обзор поверхностный, но и такого уровня погружения достаточно, чтобы зародить интерес к затронутой теме. Автор: Стюарт Рейнс (Stuart Rance) Опубликовано 3...

Блокчейн-платформа Play2Live поможет заработать на стримах и геймерам, и зрителям 11 способов монетизации против трёх у YouTube.

Алиса, Google Assistant, Siri, Alexa. Как писать приложения для голосовых ассистентов Рынок голосовых ассистентов расширяется, особенно для русскоязычных пользователей. 2 недели назад Яндекс рассказала впервые про платформу Яндекс.Диалоги, 2 месяца назад Google представила возможность писать диалоги для Google Assistant на русском языке, 2 года назад со сце...

Ошибка в SPI Flash угрожает потерей данных BIOS Инженеры Intel пропатчили серьезную уязвимость в конфигурации микросхемы SPI Flash. Брешь в реализации алгоритмов чипа позволяла злоумышленнику блокировать процесс обновления BIOS или UEFI либо частично повреждать или удалять прошивку. Под угрозой оказался широкий ряд устрой...

Подборка: 12 сервисов для защиты от DDoS-атак По статистике, около 33% компаний попадают под DDoS-атаки. Предсказать атаку невозможно, а некоторые из них могут быть действительно мощными и достигать 300-500 Гб/с. Для того чтобы обезопасить себя от DDoS-атак можно воспользоваться услугами специализированных сервисов. Н...

Исследование кибератак 2017 года: 47% атак направлены на инфраструктуру компаний Согласно собранной экспертами Positive Technologies статистике, самыми частыми объектами атак в 2017 году стали инфраструктура и веб-ресурсы компаний, а среди главных трендов года специалисты называют трояны-шифровальщики, развитие рынка киберуслуг, атаки на банки, криптов...

IoT-устройства: атак становится все больше Компания Trustwave опубликовала результаты опроса, согласно которому организации, использующие IoT-устройства, все чаще сталкиваются с проблемами безопасности. В исследовании, проведенном для Trustwave компанией Osterman Research в ноябре 2017 года, приняли участие 137 орган...

Три аспекта оптимизации (БД и ПО) Предисловие Довольно часто пользователи, разработчики, администраторы и т д СУБД MS SQL Server встречаются с проблемами производительности БД или СУБД в целом. В данной статье будут даны общие рекомендации по настройке оптимизации как БД, так и всей СУБД в целом. Также буду...

Хакер угрожает удалить файлы из сайта Минэнерго Украины Сайт Министерства энергетики Украины подвергся хакерской атаке, в результате которой злоумышленник требует перечислить на его криптокошелёк 0,1 биткоина ($928,2 или 57 180 рублей) под угрозой удаления важных файлов. Изначально хакер дал правительству Украины 10 часов на пере...

Компания Omise разработает блокчейн-систему цифровой идентификации для Таиланда Министерство информатизации Таиланда и компания Omise подписали меморандум о взаимопонимании, который положил начало работе по созданию национальной системы цифровой идентификации личности и платежной системы на базе технологии распределенного реестра. MOU of Digital ID Plat...

Дуров отказался исполнять требование Роскомнадзора о передаче ФСБ ключей шифрования Telegram Об этом основатель мессенджера написал в своем микроблоге, отметив, что угрозы блокировки Telegram ни к чему не приведут, и компания будет стоять на защите свободы и конфиденциальности.

Австралийский университет RMIT запустит первый в стране курс по блокчейну Мельбурнский общественный исследовательский университет RMIT объявил о запуске новой образовательной программы «Разработка блокчейн-стратегии». Восьминедельный онлайн-курс стартует 19 марта. Как говорится в описании, программа разработана университетским Blockchain Innovatio...

Playkey – облачная платформа, которая позволит запускать любые игры даже на слабом Mac Каким бы современным ни был Mac, он в любом случае будет испытывать проблемы с запуском игр. Несмотря на то, что macOS постепенно обрастает поддержкой определённых игрушек в Steam, система всё равно не может похвастаться должной производительностью. По этим же причинам глуп...

Пользовательские агрегатные и оконные функции в PostgreSQL и Oracle В этой статье мы посмотрим, как в двух системах создавать пользовательские агрегатные и оконные (в терминологии Oracle — аналитические) функции. Несмотря на различия в синтаксисе и в целом в подходе к расширяемости, механизм этих функций очень похож. Но и различия тоже имею...

Приглашаем на Cradle: Rave. И нет, это не дискотека С 16 по 18 февраля в Сколково мы будем проводить Cradle: Rave. Это самое большое мероприятие Сбербанк Технологий, которое объединит все, чем мы занимаемся — Artificial Intelligence, Machine learning, чат-боты, квантовые технологии, DevOps, IoT, блокчейн, big data, мобильную ...

Мессенджеры, пора делать следующий шаг В последние пару лет, мессенджеры изменили привычный ход потребления контента, whatsapp, telegram, viber, простите. Теперь весь контент сосредоточен в них, аудитория растет дикими темпами, они многое изменили, но самое главное — им еще предстоит — способ доставки контента,...

[Перевод] Как работает JS: сервис-воркеры Перед вами перевод восьмой части серии материалов об особенностях работы различных механизмов JavaScript. Сегодняшняя статья посвящена сервис-воркерам. Здесь мы рассмотрим их особенности, поговорим об их жизненном цикле, об их поддержке в браузерах, и о сценариях их использо...

TP-Link T2600G-28MPS: работа с PoE, LLDP и Voice VLAN Около полугода назад мы опубликовали пример построения Wi-Fi сети на базе нашего беспроводного оборудования: точек доступа и контроллера. Сегодня расскажем в деталях о коммутаторе T2600G-28MPS уровня 2+, который может использоваться для построения проводных сегментов сети, о...

Тренды безопасности: почему злоумышленники атакуют нефинансовые учетные записи для кражи денег Хакеры становятся всё более изобретательными в попытках завладеть чужой финансовой информацией. Согласно последнему исследованию компании Javelin Strategy & Research около 16,7 миллионов человек подверглось мошенническим атакам и краже личной информации с целью финансо...

[Из песочницы] Даже в Java 9 ArrayList всё ещё можно (и нужно) улучшать Думаю, большинство джавистов согласится, что java.util.ArrayList — наиболее используемая коллекция в мире Java. Она появилась в версии 1.2 и быстро стала "коллекцией по умолчанию", ведь в большинстве случаев её возможностей вполне достаточно для повседневной работы...

[Из песочницы] Как мы разработали технологию обнаружения устройств поблизости Эта история началась с функции “Рядом” в одном из наших мобильных приложений. Мы хотели, чтобы пользователи могли быстро создать групповой чат или добавить находящихся рядом пользователей в друзья. Мы попробовали решить эту задачу при помощи геолокации, Bluetooth, Wi-Fi и ...

Telegram снова под угрозой блокировки Сообщается, что уже через две недели популярный мессенджер Telegram может быть заблокирован.

Российские аэропорты получат защиту от дронов Федеральное агентство воздушного транспорта (Росавиация), по сообщению газеты «Известия», прорабатывает меры защиты российских гражданских аэропортов от беспилотных летательных аппаратов (БПЛА). Несанкционированные полёты дронов представляют серьёзную уг...

Windows 10 ARM не поддерживает многие компьютерные программы Заявления Microsoft о том, что операционная система Windows 10 ARM не будет сильно отличаться от обычной версии, оказались ложными. Компания случайно опубликовала список ограничений Windows 10 ARM. В нем, в частности, говорится об отсутствии поддержки 64-битных компьютерных ...

[На правах рекламы] Playkey – облачная платформа, которая позволит запускать любые игры даже на слабом Mac Каким бы современным ни был Mac, он в любом случае будет испытывать проблемы с запуском игр. Несмотря на то, что macOS постепенно обрастает поддержкой определённых игрушек в Steam, система всё равно не может похвастаться должной производительностью. По этим же причинам глуп...

Криптовалютам нашли поручителя. В России создают систему защиты инвестиций в ICO Первая система гарантий инвестиций в криптовалюты появится в России уже в этом году. Дочерний банк госкорпорации ВЭБ — «Глобэкс» совместно с Российской ассоциацией криптовалют и блокчейна (РАКИБ), а также интернет-площадкой CrowdHub создают систему защиты инвестиций в ICO — ...

Системный изолятор. Изолируем процессы в Windows средствами Less Privileged App Container (LPAC) Начиная с восьмой версии в Windows появился встроенный механизм контейнеров, которые позволяют изолировать процессы путем значительного усечения их прав. Этому системному механизму дали название Less Privileged App Container (LPAC), он поддерживается некоторыми приложениями,...

В США легализуют блокчейн-лотерею Firelotto Не так давно журнал ForkLog сообщал о проекте общественной и прозрачной блокчейн-лотереи Firelotto, которая уже полностью готова и в которую можно играть, несмотря на то, что ICO еще даже не началось. Эту лотерею называют общественной — потому что она работает до тех пор, по...

Facebook собирается форсировать конкуренцию с YouTube Facebook, быть может, не первая платформа, которая приходит на ум, когда люди задумываются о потенциальных угрозах для бизнес-модели YouTube. Однако, по мнению CNBC, всё может измениться в ближайшее время. Сообщается, что социальный гигант рассматривает возможность ...

Цифровая трансформация телекома, или Как операторы «идут» в ИТ Традиционные телекоммуникационные операторы, включая сотовые компании, попали в очень неприятную ситуацию: доходы практически не растут, а трафик стремительно увеличивается. Эти «ножницы» могут существенно «порезать» их прибыль и даже поставить под угрозу существование на ры...

Делаем лог-систему для Minecraft Приветствую, Хаброжители! Сегодня речь пойдет о мире, о который большинство из вас не знает, но при этом там крутятся многие отличные инженеры-разработчики и большие деньги. Да, как ни странно, речь пойдет о Minecraft. Minecraft — игра-песочница и на мультиплеер-серверах ос...

Эксперты обнаружили уязвимость iOS при синхронизации с iTunes Синхронизация iPhone с iTunes по Wi-Fi может использоваться как уязвимость iOS для получения доступа к устройству сторонними лицами. К соответствующему выводу по результатам исследования пришли специалисты компании Symantec. По их словам, при синхронизации по Wi-Fi устрой...

Минкультуры, Роспатент и Минобрнауки внедрят блокчейн-решение от IPChain Министерство культуры, Роспатент и Министерство образования и науки РФ заключили соглашения об использовании основанной на технологии блокчейн отечественной платформы IPChain, которая призвана стать инфраструктурной базой для сервисов управления правами. Об этом ТАСС рассказ...

Intel предлагает использовать GPU для защиты от малвари Компания Intel анонсировала новые технологии Threat Detection Technology (TDT) и Security Essentials, которые помогут бороться с различными угрозами с аппаратной точки зрения.

JPMorgan протестировал возможности блокчейна для операций с ценными бумагами Американский финансовый холдинг JPMorgan Chase & Co, National Bank of Canada (NBC) и ряд крупных компаний протестировали возможности блокчейн-платформы Quorum, сообщает Reuters. Объектом эксперимента стал депозитный сертификат «Янки» (Yankee CD) с плавающей ставкой на $1...

Kali Linux добавили в Windows Store, но Defender считает дистрибутив угрозой Kali Linux теперь доступен в официальном Windows Store, однако Windows Defender считает дистрибутив угрозой.

В криптосмартфоны Finney будет интегрирована криптовалюта Cardano Израильский стартап Sirin Labs объявил о партнерстве с японской блокчейн-компанией Emurgo и анонсировал интеграцию криптовалюты Cardano (ADA) в смартфоны Finney. Об этом сообщает Forex Magnates. Как отмечает издание, первая партия блокчейн-смартфонов под управлением SIRIN ‎O...

Запущен дополнительный отбор восьми Центров компетенций НТИ Программа государственной поддержки Центров компетенций Национальной технологической инициативы (НТИ) стартовала в 2017 году. Ее цель - преодоление технологических барьеров для достижения лидерства российских компаний на глобальных рынках НТИ. По решению Правительства Рос...

Хакеры украли данные о посетителях казино через аквариум Хакеры взломали казино оригинальным способом. Для своей атаки компьютерные злоумышленники выбрали аквариум, стоящий в вестибюле одного из американских игорных заведений.

[Перевод] Книга «Безопасность в PHP» (часть 2). Атаки с внедрением кода Книга «Безопасность в PHP» (часть 1) В списке десяти наиболее распространённых видов атак по версии OWASP первые два места занимают атаки с внедрением кода и XSS (межсайтовый скриптинг). Они идут рука об руку, потому что XSS, как и ряд других видов нападений, зависит от усп...

Cisco Talos обнаружила новые уязвимости в роутерах Moxa В прошлую пятницу, 13 апреля, исследователи из Cisco Talos опубликовали отчет о багах, найденных в системе безопасности роутера Moxa EDR-810. О наличии брешей в защите сообщил аналитик Карлос Пачо (Carlos Pacho). Cisco Talos не первый раз находит уязвимости в системе безопас...

Как я учусь практикам и ценностям Agile Под катом обзор и выводы с ретроспективы MeetUp-а про командную работу и рефлексию, который 3 апреля провела Елена Литвинова. Для меня он стал демонстрацией как обычная команда (далее команда 1.0), отличается от подготовленной (команда 2.0). Подготовленная означает, что ...

[Перевод] Срыв масштабной хакерской атаки на пользователей Windows в России: часть 2 Совсем недавно мы предотвратили массовую атаку с применением трояна Dofoil, целью которой была установка вредоносного ПО для майнинга криптовалют на сотни тысяч компьютеров. С помощью поведенческого мониторинга, моделей машинного обучения и многоуровневой системы защиты анти...

Чем игровая клавиатура отличается от обычной Вместе с компьютерной мышью клавиатура выступает основным «орудием» сетевых баталий на ПК, именно потому серьезные геймеры очень ответственно подходят к ее выбору. Рядовой пользователь не видит разницы между клавиатурами. Но она есть, причем существенная.

Просроченное мясо спровоцировало скандал в Бельгии В процессе случайной проверки выяснилось, что мясная продукция в магазинах города Вервье, представляет серьёзную угрозу для здоровья человека. Как стало известно, на прилавках магазинов Бельгии нашли некачественное мясо, поставляемое компанией Veviba. По указу чиновников, ...

Трудности перевода: как найти плагиат с английского языка в русских научных статьях В нашей первой статье в корпоративном блоге компании Антиплагиат на Хабре я решил рассказать о том, как работает алгоритм поиска переводных заимствований. Несколько лет назад возникла идея сделать инструмент для обнаружения в русскоязычных текстах переведенного и заимствован...

WhiteList vs BlackList: как реализовать проверку расширений файлов и не стать жертвой хакеров Нередко, во время анализа защищенности веб-приложений мы сталкиваемся с загрузкой каких-либо файлов на сервер – это могут быть и фотографии учетной записи, и какие-то текстовые документы, и что угодно другое. Существуют расширения файлов, с которыми многие работали и знают...

Фальшивые обновления для браузера загружают банковский троян Хорошо организованная и очень динамичная кампания по распространению вредоносного программного обеспечения набирает силу в Интернете. Скрипты, которые доставляются под видом обновлений популярных программ, устанавливают на зараженные компьютеры банковские трояны и другие зло...

Intel рассматривает приобретение Broadcom, если те купят Qualcomm Компания Broadcom еще с прошлого года предпринимает попытки приобретения компании Qualcomm. В виду множества сложностей, данный процесс протекает не так быстро, как им хотелось бы, но генеральный директор компании убежден, что это всего лишь вопрос времени. Впрочем, Qualcomm...

Опубликовано описание серьезных уязвимостей Facebook Эксперт по веб-безопасности Йосип Франькович (Josip Franjković) помог социальной сети Facebook устранить серьезные бреши в официальном Android-приложении. Уязвимости, которые специалист обнаружил в 2017 году, позволяли злоумышленникам увидеть закрытый список друзей и фрагмен...

Каждая вторая кибератака направлена на инфраструктуру компаний Компания Positive Technologies обнародовала развёрнутый отчёт, освещающий ситуацию с безопасностью в Интернете и основные направления развития угроз в киберпространстве. Исследование показало, что в прошлом году семь из каждых 10 атак были совершены с целью получени...

Блокчейн-платформа для образования заработает в новом учебном году Bitfury Group и Университет «Синергия» запускают первую в России блокчейн-платформу для учета и хранения результатов учебного процесса. Платформа заработает с сентября 2018 года, после завершения тестовой фазы.

Американским компаниям выдали 68 патентов на блокчейн-решения В США в общей сложности было подано 545 заявок, связанных с технологией блокчейн. Подавляющее большинство заявок подано банковскими учреждениями и платежными системами — в 68 случаях им был выдан патент. Об этом сообщает портал РАПСИ со ссылкой на заявление президента компан...

США как юрисдикция для криптовалют, ICO и блокчейн-стартапов Рынок США — мечта и одновременно страшный сон любого криптопроекта. Многие создают здесь главный офис, однако для проведения ІСО и выпуска токенов используют совсем другую компанию в тех юрисдикциях, где криптовалютная деятельность открыто приветствуется или же этот вопрос н...

РАКИБ: отток капитала в ICO-проекты с «русскими корнями» составит $1,5 млрд Российская экономика в 2018 году может потерять $1–1,5 млрд, которые привлекут на первичных размещениях монет (ICO) проекты с российскими корнями. Такие данные приводятся в проекте доклада Российской ассоциации криптовалют и блокчейна (РАКИБ) о мерах «по достижению лидирующе...

Как стоит выбирать онлайн казино для стабильного заработка В сети доступно много онлайн казино, которые предлагают своим клиентам окунуться в виртуальный мир и насладиться заработком денег. Однако в большинстве случаев реклама не является действительностью, ведь пользователи сталкиваются с примитивным ассортиментом развлечений и н...

Дыра в движке Drupal позволяет легко захватывать сайты Анонсируя выпуск патчей, разработчики Drupal предупредили в конце марта 2018 г., что эксплойты могут быть готовы в пределах нескольких часов после того, как информация об этом баге будет раскрыта публично.Баг, получивший индекс CVE-2018-7600, позволяет злоумышленнику запуска...

Intel может купить Broadcom, которая пытается купить Qualcomm Несмотря на то, что Intel фактически является лидером процессоров для настольных компьютеров и ноутбуков, Intel никогда не преуспевала на рынке чипов для смартфонов. Компания потратила около 10 миллиардов долларов, пытаясь конкурировать с Qualcomm и другими компаниями, но в ...

Каждый четвертый атакованный пользователь в мире сталкивался с мобильными «порнозловредами» К такому выводу пришли эксперты "Лаборатории Касперского", проанализировав киберугрозы для посетителей порносайтов и приложений. Всего в ходе своего исследования аналитики обнаружили 23 семейства мобильных зловредов, которые прячут свои реальные функции за материал...

Microsoft не собирается исправлять уязвимость в Skype Некоторое время назад исследователь Стефан Кантхак (Stefan Kanthak) обнаружил серьёзную уязвимость в Skype, с помощью которой злоумышленник может получить полный контроль над операционной системой. По всей видимости, уязвимость заключается в подмене DLL-файла, что позволяет...

В Google Play появился Lightning-кошелек для основной сети биткоина Разработанный французским блокчейн-стартапом ACINQ кошелек Eclair появился в магазине приложений Google Play. Eclair Wallet, our ⚡ Lightning wallet for Android, is now available on Google Play: https://t.co/nBnW9hnHY7 Source code is on github: https://t.co/G7kMYoXO5W ...

В Киеве пройдет международная конференция по блокчейну и криптовалютам 28 апреля в Киеве состоится международная конференция, в ходе которой эксперты расскажут о глобальных изменениях в цифровой экономике, представят кейсы необычного использования блокчейна в деловой среде и дадут советы по развитию своего личного проекта. На площадке Crypto Ca...

Morgan Creek намерен привлечь $500 млн в криптовалютный хедж-фонд Основатель Morgan Creek Capital Марк Юско заявил, что его компания планирует привлечь $500 млн инвестиций для создания нового хедж-фонда, ориентированного исключительно на криптоактивы и другие блокчейн-решения. Об этом пишет CCN. «В Morgan Creek уверены, что блокчейн станет...

Хакеры заразили миллионы Android-смартфонов для майнинга криптовалюты Майнинг — подбор решений задач для включения в блокчейн нового блока. Процесс гарантирует работу сети криптовалют, но при этом требует большую вычислительную мощность. Хакеры решили заработать без вложений и использовали смартфоны незнакомых людей. В результате получили 30 ...

Обмен данными в распределенных сетях В децентрализованных сетях обрабатывать данные гораздо сложнее, чем в централизованных. К тому же в техникумах и вузах обучают, в основном, программированию клиент-серверных систем. Поэтому p2p-программистов на порядки меньше, чем программистов клиент-серверных систем. Этой...

FPGA для программиста, конечные автоматы (verilog) Стиль описания конечного автомата как образ мышления Когда нужно преодолеть врожденную параллельность FPGA, и появляется желание заставить схему работать последовательно, по алгоритму, на помощь приходят конечные автоматы, про которые написано не мало академических и практич...

Оператор крупнейшей биткоин-биржи Южной Кореи инвестирует $90 млн в блокчейн-проекты Dunamu, оператор крупнейшей криптовалютной биржи Южной Кореи Upbit объявил о намерении инвестировать в течение следующих трех лет 100 млрд вонов (около $92 млн) в развитие различных блокчейн-проектов, сообщает The Korea Herald. Как заявили представители компании, она будет и...

В Ленинградской области зарегистрирован первый договор долевого участия на блокчейне Росреестр совместно с Внешэкономбанком и Агентством ипотечного жилищного кредитования (АИЖК) запустил блокчейн-проект для регистрации договоров участия в долевом строительстве (ДДУ). Первый такой договор зарегистрирован в Ленинградской области, ставшей пилотным регионом для ...

Минобороны Германии назвало главную угрозу мировой стабильности Министр обороны Германии Урсула фон дер Ляйен заявила, что кибератаки являются самой большой угрозой для глобальной стабильности. Об этом она сказала в интервью CNBC. «Я думаю, что киберугроза [является самой опасной], потому что, о каких бы противниках мы не подумали — и да...

Аппаратные ошибки в процессорах: последствия Spectre и Meltdown Безопасность Windows находится под угрозой из-за аппаратных ошибок в процессорах. Патч Microsoft позволяет закрыть дыру, но полностью от нее не избавляет. Как же происходят атаки на компьютеры?

The Red Strings Club – бар, коктейли и мегакорпорация (Мас) Далеко не всем пользователям нравятся интерактивные новеллы. Многие ругают их за отсутствие динамики. Однако нельзя отрицать, что в большинстве случаев подобные игры отличаются интересным сюжетом. Отлично подтверждает это утверждение новая киберпанк-адвенчура под названием T...

Поддержка IPv6 в CleanTalk Security для WordPress Недавно мы писали о том что сделали поддержку IPv6 в антиспам плагине. Но не только спамеры начали использовать IPv6, для других видов атак на сайты злоумышленники их тоже используют. Мы реализовали поддержку IPv6 в плагине безопасности для WordPress. Обновлены методы опред...

Шифровальщик GandCrab требует выкуп в криптовалюте DASH и распространяется посредством наборов эксплоитов ИБ-эксперты сообщили о появлении новой вымогательской угрозы GandCrab, которая отличается от других аналогичных вредоносов методом распространения и не только.

Эксперты: блокчейн решит глобальные вопросы прозрачности и надежности любых операций По мнению специалистов, цифровая экономика и блокчейн вызовут настоящую конкуренцию между странами, поскольку имеют большое значение для общества и государства. На прошлой неделе Дмитрий Медведев призвал ЕАЭС развивать цифровую экономику и отметил возрастающее значени...

Bitfury и университет «Синергия» запустят образовательную блокчейн-платформу Компания Bitfury Group и Московский финансово-промышленный университет «Синергия» запускают первую в России блокчейн-платформу для учета и хранения результатов учебного процесса. Она позволит решить проблему непрозрачности статуса документов об образовании, а также сможет по...

Беларусь: регулирование блокчейна и крипты Позавчера в Беларуси вступил в силу Декрет №8, касающийся регулирования блокчейна и связанной с ним инфраструктуры, который был подписан Президентом Республики Беларусь 22 декабря 2017. Декрет вводит в Беларуси такие понятия (и их регулирование), как блокчейн, криптовалюты, ...

Команда Waves анонсировала запуск нового проекта Vostok На мероприятии, посвященном двухлетию Waves Platform, CEO компании Александр Иванов объявил о создании нового проекта под названием Vostok. Продукт объединит открытые и закрытые блокчейны и будет призван предложить готовые решения для бизнеса и государства. Как отметил в сво...

Мастерноды — «ленивая» альтернатива майнингу Кругом все говорят о биткоинах, майнинге и о том, что было бы, если купить пару сотен биткоинов в 2009 году. Никто не хочет оставаться в стороне, стараясь влезть в модную тему и заработать на новой технологии немного лишних денег разными способами. О них и поговорим. Май...

Intel предлагает использовать блокчейн для защиты авторских прав Технология позволит присваивать изображениям и другому контенту, идентификатор автора и другие атрибуты.

[Из песочницы] JNI: Подружим Java и C++ Введение Бывают моменты, когда в Java некоторые действия выполняются за пределами обычных Java-классов. Например, необходимо исполнить код, написанный на C/C++ или другом каком-нибудь языке. В данной статье рассмотрим данный вопрос с практической точки зрения, а именно напи...

«Не влезай, убьет!» или вся правда о безопасности АСУ ТП Больша́я часть наших заказчиков — это промышленные и производственные компании. Каким бы крупным и значимым ни был фронт-офис и корпоративная сеть подобных компаний, основной их бизнес — непосредственно производство, а также связанные с ним задачи и процессы. И зачастую, реш...

Обзор системы Comindware Business Application Platform Зачем и в каких случаях выбирать программный продукт Comindware? Что это за система и в чем ее особенности? Эти и другие вопросы я решил рассмотреть в этом обзоре. В поисках решения для автоматизации документооборота я перепробовал много систем: Pyrus, Битрикс24, 1С.Документ...

[Перевод] Туториал по Unreal Engine: C++ Blueprints — очень популярный способ создания геймплея в Unreal Engine 4. Однако если вы уже давно программируете и предпочитаете код, то вам идеально подойдёт C++. С помощью C++ можно даже вносить изменения в движок и создавать собственные плагины. В этом туториале вы нау...

Сбербанк исключил риски при использовании блокчейна в своей деятельности Сбербанк не видит рисков при использовании технологии блокчейн в банковских операциях. Об этом пишет RNS со ссылкой на пресс-службу организации. «Мы не видим рисков в использовании технологии блокчейн при правильном и уместном использовании этой технологии, с учетом норм зак...

Найдена серьезная уязвимость сетей 4G, которая может вызвать хаос В середине января этого года все жители штата Гавайи получили на свои телефоны уведомление о том, что к ним надвигаются баллистические ракеты. В уведомлении также было сказано, что это не учения и всем срочно нужно найти убежище. Такое сообщение, естественно, получили и рабо...

Защита Windows Defender ATP выходит для Windows 7 и Windows 8.1 Компания Microsoft объявила, что защитное решение Windows Defender ATP (Advanced Threat Protection) вскоре станет доступно для старых версий ОС — Windows 7 и Windows 8.1. Начиная с лета 2018 года пользователи, переходящие на Windows 10, смогут добавить функциональност...

Docker. Начало Примерно такие же эмоции я и мои коллеги испытывали, когда начинали работать с Docker. В подавляющем большинстве случаев это происходило от недостатка понимания основных механизмов, поэтому его поведение казалось нам непредсказуемым. Сейчас страсти поутихли и вспышки ненав...

[Из песочницы] GDPR. Практические советы Все слышали о General Data Protection Regulation (GDPR) (Regulation (EU) 2016/679), который вступает в силу 25 мая 2018 года. Штрафы большие и придётся соответствовать. Как и любой официальный документ, он написан сухо и может трактоваться по-разному. За последние полгода пр...

Xiaomi представила офисную компьютерную мышь MIJIA с дактилоскопическим сканером Биометрическая идентификация становится повсеместно распространённым способом защиты персональных данных по нескольким причинам. Прежде всего, распознавание по отпечатку пальца — это простой и одновременно надёжный способ ограничения доступа к информ...

Качественная заправка картриджей копировальной техники У принтеров, как и любой другой копировальной офисной техники, есть свой ресурс работы. И когда этот ресурс исчерпывается, пользователи оказываются перед непростым выбором. Что удобнее и целесообразнее – заправка картриджей или покупка новых? Сейчас мы попробуем вместе разо...

РЭУ открывает набор на второй курс по теории криптовалют и блокчейна 19 февраля Российский экономический университет (РЭУ) имени Плеханова в Москве открывает набор на второй поток программы «Правовые основы и юридические практики работы с криптовалютой и блокчейн-проектами». Преподавать курс будут депутаты Государственной думы, опытные юристы...

MobileNet: меньше, быстрее, точнее Если пять лет назад нейронная сеть считалась «тяжеловесным» алгоритмом, требующим железа, специально предназначенного для высоконагруженных вычислений, то сегодня уже никого не удивить глубокими сетями, работающими прямо на мобильном телефоне. В наши дни сети распознают ваш...

[Перевод] Операционные системы с нуля; Уровень 0 Добрый день/вечер/ночь/утро! Есть один экспериментальный курс по операционным системам. Есть он в Стэнфордском университете. Но часть материалов доступно всем желающим. Помимо слайдов доступны полные описания практических занятий. Чем этот курс отличается от прочих других?...

ВЦИОМ задействует блокчейн для проведения экзитполов Всероссийский центр изучения общественного мнения (ВЦИОМ) намерен использовать элементы технологии блокчейн при проведении экзитполов на выборах президента России 18 марта 2018 года. Об этом сообщает РИА Новости. По информации издания, получаемые в результате экзитполов данн...

«Лаборатория Касперского» заявила в полицию на бывшего сотрудника, укравшего код «Лаборатория Касперского» сообщила о краже кода одним из своих бывших сотрудников, и опровергла сообщения о том, что был украден код антивируса. Один из сотрудников «Лаборатории Касперского» выложил в Интернет часть исходного кода неназванного программ...

[Перевод] Почему наследование всегда было бессмысленным Есть три типа наследования. Онтологическое наследование указывает на специализацию: вот эта штука — специфическая разновидность той штуки (футбольный мяч — это сфера и у неё такой-то радиус). Наследование абстрактного типа данных указывает на замещение: у этой штуки такие ...

«Лаборатория Касперского» исследовала Olympic Destroyer Специалисты «Лаборатории Касперского» тщательно изучили вредонос Olympic Destroyer, который злоумышленники использовали для кибератаки во время церемонии открытия Олимпийских игр в Пхёнчхане. Они пришли к выводу, что в программе намеренно оставлены следы, ведущие и...

[Из песочницы] Gaijin Engineer in Tokyo Статья 26 марта об иммиграции в Чили разожгла во мне интерес касательно эмиграции в "экзотические" страны. В комментариях к ней же кто-то посоветовал Gaijin Engineer in Tokyo, которая открыла любопытный инсайд на жизнь иностранца в Японии. Я порою рассматриваю эту страну как...

Арестован лидер кибергруппировки, похитившей из банков по всему миру более 1 млрд евро Полиция Испании арестовала предполагаемого лидера кибергруппировки, которая ответственна за проведение атак Anunak, Carbanak и Cobalt. Злоумышленники чаще всего атаковали банки. Потери от их деятельности превысили миллиард евро. Читать дальше →

В Telegram обнаружили уязвимость нулевого дня Уязвимость заключалась в использовании так называемой атаки right-to-left override (RLO). RLO - особый непечатный символ кодировки Unicode, который зеркально отражает направление расположенных далее знаков. Обычно он используется при работе с языками, в которых текст идет сп...

Десятки компаний под угрозой из-за уязвимой СЭД Эксперты «Лаборатории Касперского» обнаружили уязвимости в продукте Saperion Web Client американской компании Kofax, который обеспечивает интернет-доступ к ее же системе электронного документооборота (СЭД). Ошибки ПО позволяют злоумышленникам увидеть файлы в хранил...

Стартап Eximchain привлек $20 млн на развитие блокчейн-решений для цепей поставок Блокчейн-стартап Eximchain привлек $20 млн инвестиций от китайских и гонконгских компаний на развитие блокчейн-решений для управления цепями поставок, сообщает CoinDesk. Основанный в 2015 году при поддержке медиалаборатории Массачусетского технологического института стартап ...

SEC остановила торговлю акциями трех фирм, объявивших о покупке блокчейн-активов Комиссия по ценным бумагам и биржам США (SEC) приостановила торговлю акциями компаний Cherubim Interests Inc., PDX Partners Inc. и Victura Construction Group Inc., объявивших о приобретении «связанных с криптовалютами и блокчейн-технологиями активов», сообщает Bloomberg. Как...

[Из песочницы] Мониторим каналы связи посредством Juniper RPM и Zabbix На написание статьи меня натолкнул этот материал — Автоматическое переключение маршрута в Juniper SRX. Захотелось немного расширить тему использования RPM. Эта технология является аналогом механизма SLA в мире Cisco, и как и у Cisco предназначена больше не для переключения к...

Предсказание случайности. Изучаем ASLR в Linux и GNU libc, обходим защиту адресного пространства и stack canary Для подписчиковЗа время существования в ядре Linux появилось множество различных механизмов защиты от эксплуатации уязвимостей: в частности, это ASLR и stack canary, противодействующие эксплуатации уязвимостей в приложениях. В данной статье мы внимательно рассмотрим реализац...

Атмосфера или боль: как выбрать музыку к компьютерной игре Привет, Хабр! Недавно мы в GeekBrains открыли факультет разработки игр, чтобы студенты погрузились в этот увлекательный мир. Музыка — его важная часть. Многие думают, что музыка по сравнению с графикой или геймплеем второстепенна. При этом разработчики масштабных проектов ч...

Работу российских журналистов предложили оплачивать с помощью блокчейна В России деятельность журналистов должна оплачиваться с применение технологии распределенного реестра. Об этом в комментарии «Интерфаксу» заявил руководитель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин. По его словам, специаль...

American Express разрабатывает блокчейн-систему для ускорения транзакций Международный платежный гигант American Express активно изучает возможности блокчейн-технологий по увеличению скорости транзакций. Об это свидетельствует патентная заявка, которую подала «дочка» AE Travel Related Services Company, специализирующаяся в сфере путешествий. В до...

Binance анонсировала децентрализованную криптобиржу на собственном блокчейне Криптовалютная биржа Binance объявила о запуске собственного публичного блокчейна, на котором впоследствии будет создана децентрализованная торговая площадка. Как отмечается в документе, подобный шаг должен стать частью глобального плана Binance по «превращению компании в со...

Российская компания представила блокчейн-платформу для видеоконтента MoviesChain Оказывающая услуги VoD (видео по запросу) российская компания TVzavr в рамках 68-го Международного берлинского кинофестиваля представила платформу децентрализованной дистрибуции киноконтента MoviesChain. Сервисом уже заинтересовались ведущие европейские киностудии. Об этом ж...

В Словении создали первый в мире памятник Блокчейну В городе Крань специалисты создали памятник, который посвящен новейшим технологиям человечества. Металлическую конструкцию установили неподалеку от центра. Это первый в мире монумент в честь криптовалюты. Известно, что памятник напоминает знак биткойна, но авторы сооруже...

В ҚТЖ обсудили внедрение технологии блокчейн в железнодорожной отрасли Это позволит упростить и улучшить процесс обмена и хранения информации.

О портировании проекта MIPSfpga Перенос программного обеспечения с одной компьютерной архитектуры на другую в принципе, с некоторыми оговорками, дело относительно простое. Здесь на помощь приходят такие общеизвестные инструменты, как autoconf / automake/ libtool / gnulib. Собрать программу из исходников ...

7 способов использовать groupingBy в Stream API Новичкам зачастую трудно представить выгоду от использования Stream API заместо обычных циклов, под катом несколько примеров, которые помогут вам существенно сжать ваш раздутый код Читать дальше →

Вышли февральские патчи для Android В этом месяце Google устранила в ОС Android лишь 26 уязвимостей, в том числе четыре критических бага удаленного исполнения кода. Подавляющее большинство закрываемых брешей оценены как высоко опасные. Сведений об использовании какой-либо уязвимости в атаках на настоящий момен...

В механизме управления серверами HP устранен DoS-баг Hewlett Packard Enterprise пропатчила серьезную уязвимость в системе Integrated Lights-Out 3 (iLO3), используемой для удаленного управления серверами популярной линейки ProLiant. Этот баг позволяет без аутентификации вызвать состояние отказа в обслуживании, что при определен...