Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка

Что хочет знать Магнит о своих покупателях? С завидной периодичностью в новостях встречаются заголовки, связанные с различными утечками персональных данных: Персональные данные миллиона клиентов российских МФО выставлены на продажу в сети Очередная утечка базы данных клиентов, на этот раз от гипермаркета «Лента» Оче...

Защита персональной информации клиентов банка: как она работает? Часто в комментариях на Хабре приходится встречать высказывания, что российские банки не умеют хранить персональные данные, да и вообще не очень-то расположены защищать клиента, например, при покупках через интернет. На самом деле система безопасности банков продумана чуть л...

Российские банки смогут устоять перед хакерами всего 5 дней К такому выводу пришли специалисты по кибербезопасности российской компании Positive Technologies, изучив итоги проверки 18 различных отечественных организаций кредитно-финансового сектора. Тесты были как внутренние (10), так и внешние (8), а основной целью исследований была...

Комплексную систему безопасности для защиты данных клиентов запустил SBI Банк Для усиления защиты от утечек клиентских данных SBI Банк подключил новую многоуровневую систему безопасности, которая обезопасит удаленный доступ к ресурсам компании, корпоративную переписку, веб-приложения и работу сотрудников банка в интернете.  SBI Банк перешел на ко...

Проблема с банковскими картами: Клиенты Сбербанка могут остаться без денег Банковские карты «Сбера» рискуют превратиться бесполезные в куски пластика. Затянувшийся карантин начинает вносить серьезные коррективы в работу российских банков. Если раньше, по истечению срока действия пластиковых карт, банк сам предлагал перевыпустить их, то теперь, из...

МВД и Роскомнадзору сообщили о популярной схеме онлайн-мошенничества Как сообщает "КоммерсантЪ", схема основана на том, что мошенник создает, например, сайт по проведению платных опросов, после участия в которых пользователю приходит ссылка на получение крупного выигрыша. Для получения денег пользователю нужно заполнить несколько фо...

Данные десятков тысяч россиян «утекли» с Госуслуг В открытом доступе оказались персональные данные пользователей портала Госуслуг одного из российских регионов. Причиной утечки стала ошибка программного обеспечения одного из серверов портала.

DevOps vs DevSecOps: как это выглядело в одном банке Банк аутсорсит свои проекты многим подрядчикам. «Внешники» пишут код, потом передают результаты в не совсем удобном виде. Конкретно процесс выглядел так: они передавали проект, который прошёл функциональные тесты у них, а затем тестировался уже внутри банковского периметра...

Сергей Русанов: как банку «Открытие» войти в top-5 Банк «Открытие» объявил о новой стратегии: «От трансформации к инновациям». С ее помощью он собирается войти в top-5 банков по размеру бизнеса уже в 2020 г. Сегодня на реализацию новых стратегических задач нацелено 50 проектов. О новой стратегии и пл...

23% российских пользователей хотя бы раз проверяли, не утекали ли их пароли в сеть При этом 35% респондентов рассказали, что сталкивались с ситуацией, когда к их приватной информации получал доступ тот, кому она не предназначалась. В половине из этих случаев (52%) к их аккаунтам получал доступ некто посторонний.Чтобы свести риски от возможных утечек к мини...

К Единой биометрической системе подключились 233 российских банка Банки начали централизованный сбор биометрических данных клиентов в июле 2018 года. Согласно информационному письму, опубликованному на сайте регулятора, до конца 2019 года такой сервис должен был начать предоставляться во всех структурных подразделениях банка в каждом регио...

Анализ нормативных документов по защите информации в российской кредитно-финансовой сфере В предыдущих публикациях мы рассмотрели основы информационной безопасности, обсудили законодательство в области защиты персональных данных и критической информационной инфраструктуры, а также затронули тему защиты информации в финансовых учреждениях с применением стандарта Г...

В банках заканчивается валюта? Отток вкладов приведет к дефициту долларов и евро Центробанк отчитался о рекордном оттоке валюты из банков. Тяжелое положение российской банковской системы усугубилось на фоне массового оттока валюты. Опасаясь потери вкладов обычные клиенты банков и юридические лица вывели рекордное количество иностранной валюты за все вр...

Microsoft случайно оставила в открытом доступе 250 млн разговоров пользователей со службой поддержки У компании Microsoft очень часто случаются различные неприятности с ее продуктами, а теперь она призналась, что оставила в открытом онлайн доступе записи службы поддержки и обслуживания клиентов.Есть информация, что речь идет о 250 млн записей. Указанная база данных совершен...

Альфа-банк блокировал карты клиентов из-за возможной компрометации Клиенты Альфа-банка пожаловались на неожиданные блокировки своих карт. Представители банка подтвердили, что занимаются расследованием возможной компрометации данных.

«Сбербанк» рассказал о будущем дефолте, из-за которого обесценятся и сгорят деньги россиян Крупнейшим и самым известным банком на всей российской территории является «Сбербанк», а пользуются его услугами свыше 100 млн человек, причем все они являются его постоянными клиентами, помогая данному банку становиться все более богатым и обеспеченным. Сообщение «Сбербанк...

Реверс API по его android приложению Зачем У меня есть pet-project, приложение для учета финансов. На мой взгляд, одной из ключевых проблем подобных приложений является ручной ввод баланса. У банков есть информация о транзакциях которые я совершаю и даже есть неплохая аналитика. Но Банков несколько и они ничег...

На «Госуслугах» масштабная утечка О проблеме сообщил основатель российской компании DeviceLock Ашот Оганесян. Он отметил, что все утекшие данные можно было без труда скачать на одном из форумов, специализирующихся на распространении подобного рода информации.Ашот Оганесян сказал, что база данных содержала св...

Мошенники в 2019 году украли у клиентов банков 6,4 млрд рублей Больше всего операций без согласия клиентов - физических лиц пришлось на операции по оплате товаров и услуг в Интернете (CNP-транзакции), говорится в исследовании.В 2019 году банки возместили пострадавшим только 15% украденных средств - около 1 млрд рублей. Онлайн-банки и мо...

Онлайн-бухгалтерию Эльба.Мини интегрировали в банке Авангард Банк Авангард завершил интеграцию интернет-банка для бизнеса с сервисом Эльба.Мини от Контура. Все клиенты банка — индивидуальные предприниматели, работающие без сотрудников на упрощенной системе налогообложения (УСН), — получили ...

Специалисты рассказали об основных методах взлома банков хакерами Компания Positive Technologies провела серию тестовых атак на российские банки из топ-50. Лжехакерам удалось различными способами проникнуть во внутренние сети банков, не используя приемы социальной инженерии.

Moto G8 Power на первых фото В последнее время производители смартфонов стали все менее и менее активно защищать свои смартфоны от слива в интернет. Видимо, это как дополнительный источник маркетинга — инсайдеры сливают гаджет в сеть, это активно обсуждают, а потом новинка отправляется в продажу и уже я...

В России появится возможность получить кредит онлайн В сети появилась информация о том, что крупнейшие российские банки внедрили в собственные отделения абсолютно все необходимое оборудования для сбора биометрии. В ближайшее время они также предоставят своим клиентам различные удаленные сервисы на основе этой самой биометрии.

Госдума заморозила законопроект по сбору биометрии в банках По его словам, в 2020 г. власти не будут принимать кардинальных решений по вопросу использования биометрии. Он также подчеркнул, что Банк России настаивал на скорейшем принятии данного законопроекта.В то же время, по данным "Ведомостей", нкоторые приводит CNews, Ак...

Банки предложили новый вариант предотвращения мошеннических переводов Об этом пишет РБК со ссылкой на вице-президента Ассоциации банков "Россия" (АБР) Алексея Войлукова. Во-первых, они хотят увеличить срок, на который блокируется сомнительный перевод, а во-вторых - возвращать средства клиенту, если с ним не удалось связаться для под...

Банк Японии рассмотрит возможность выпуска собственной цифровой валюты В Банке Японии заявили, что готовы рассмотреть возможность выпуска собственной цифровой валюты (CBDC), если увидят спрос на такой актив от общественности. Об этом сообщает Reuters со ссылкой на заместителя управляющего банка Масаеси Амамию (Masayoshi Amamiya). Он подчеркнул,...

Как DLP-система и модуль OCR помешали сотрудникам подделывать сканы паспортов Помните историю с утечкой паспортных данных у 500 млн клиентов сети отелей Marriott? Данные могли оказаться у злоумышленников, и гостиничная группа даже обещала оплатить пострадавшим постояльцам расходы на смену паспортов. Подобных случаев происходит немало. Понятно, почему:...

Более 80% операций клиенты Банка «Санкт-Петербург» проводят в онлайн-каналах Банк «Санкт-Петербург» подводит предварительные итоги цифровизации бизнеса в 2019 году. По данным на 1 декабря 2019 года более 60% всех клиентов Банка «Санкт-Петербург» активно используют электронные каналы — ...

«Яндекс.Такси» и не только: что известно о возможных IPO российских компаний в 2020 году Фото: «Яндекс» IPO – популярный инструмент привлечения инвестиций для развития компаний. Его активно используют и российские компании, которые размещают свои акции как на зарубежных биржах (последний пример – IPO HeadHunter на Nasdaq), так и на Московской бирже. Поговорим...

Как мы считаем людей с помощью компьютерного зрения Фото из открытых источников Массовые скопления людей создают проблемы в самых разных областях (ритейл, госслужбы, банки, застройщики). Заказчикам необходимо объединять и мониторить информацию о количестве людей во множестве мест: в офисах обслуживания, административных пом...

Итальянский банк предоставил клиентам возможность торговли биткоинами Клиенты итальянского банка Banca Sella получили возможность осуществлять операции с биткоином, сообщает Cointelegraph.  Транзакции проходят через платформу Hype. Банк выступает посредником для предотвращения потенциальных рисков безопасности при обмене на криптобиржах. Платф...

Девелопер внедрил блокчейн для работы с поставщиками строительных материалов Shui On Group является материнской компанией Shui On Land, рыночная капитализация которой составляет около $1,8 млрд на Гонконгской фондовой бирже. Дочерняя компания Shui On Land, базирующаяся в Шанхае, занимается крупномасштабными проектами по развитию недвижимости в матери...

Банки зафиксировали рост числа поддельных сайтов ВТБ и Альфа-Банк столкнулись с активизацией мошенников, которые подделывали их сайты. Преступники пытаются получить платежные данные клиентов и пароли от их личных кабинетов.

Цифровизация и развитие телекоммуникационных технологий в банковской сфере РФ Цифровизация сегодня не сходит с первых полос СМИ. Но если в большинстве коммерческих и социальных проектов речь идёт, прежде всего, о создании единой телекоммуникационной среды, позволяющей собрать информацию воедино и на этой основе обеспечить новое качество услуг, то в ба...

В Узбекистане создают первый цифровой банк Как сообщает пресс-служба регулятора, предварительное разрешение на создание банка даётся сроком до шести месяцев. В течение данного периода учредители должны принять соответствующие организационно-технические меры и сформировать уставной капитал банка для получения лицензии...

Крупный российский банк начал торговать автомобилями Российский банк ВТБ официально объявил о запуске совершенно нового автомобильного маркетплейса, под который на сайте банка был создан специальный каталог, объединивший в себе более 16 тыс новых автомобилей 47 различных марок.

Вот уж не ждали… Google может выпустить складной Pixel Когда появляется какая-то новая технология, конкуренты производителя, придумавшего ее, автоматически разделяются на два лагеря. Одни игнорируют эту технологию, а другие, наоборот, кидаются ее копировать. Если говорить о технологии складных телефонов, то не выразили явного и...

Данные россиян стали воровать рекордно часто Аналитики компании InfoWatch сообщили, что в 2019 в открытом доступе оказалось в шесть раз больше данных россиян, чем в предыдущем году.

В Сеть слили данные более 20 млн пользователей популярных VPN-сервисов Как сообщает «Коммерсантъ», злоумышленники выставили на продажи базу данных 21 млн пользователей бесплатных VPN-сервисов GeckoVPN, SuperVPN и ChatVPN для операционной системы Android. В базе данных оказались адреса электронной почты, пароли и логины пользова...

BIS: центробанки не рассматривают применение CBDC для трансграничных платежей Разрабатываемые центральными банками цифровые валюты не сосредоточены на трансграничных платежах, отметил Банк международных расчетов (BIS) в отчете. По данным BIS, на сегодня в мире есть как минимум 17 правительств, изучающих использование цифровых валют центральных банков ...

Обнаруженный вредонос маскируется под локальный порт Windows По данным телеметрии ESET, DePriMon действовал с марта 2017 года. В ряде случаев DePriMon распространялся вместе с ПО, принадлежащим группировке киберпреступников Lamberts. Оно также связано с известной утечкой информации из хранилища ЦРУ - Vault 7.Вредонос DePriMon обладает...

Крупная закупка софта Oracle вызвала вопросы Об этом пишет "КоммерсантЪ" со ссылкой на письмо Ильи Массуха, отправленное 7 мая к председателю Промсвязьбанка Петру Фрадкову, министру цифрового развития Максуту Шадаеву и министру финансов Антону Силуанову.Банк объявил конкурс 26 апреля, но не обосновал невозмо...

Какие законы в сфере цифрового права могут появиться в этом году В прошлом году Госдума рассмотрела и приняла достаточно много законопроектов, связанных с IT. Среди них закон о суверенном рунете, закон о предустановке российского ПО, который вступит в силу этим летом, и другие. На очереди новые законодательные инициативы. Среди них как но...

Canon взломан: сервера лежат, информация украдена, хакеры требуют денег По данным интернет-издания BleepingComputer онлайн-сервисы компании Canon подверглись мощной хакерской атаке. В настоящий момент не работают более двух десятков американских сайтов производителя фото и видеоаппаратуры, а также почтовые сервисы, внутренние корпоративные платф...

Кредит наличными без справок и поручителей в банке Тинькофф Деньги могут понадобиться каждому, к сожалению, это может произойти в самый неподходящий момент. Можно попросить определенную денежную сумму у родственников или знакомых, но иногда просто не хочется кого-либо посвящать в свои дела, да и время сейчас такое, что одалживать ден...

Российские банки и телеком-операторы запустили распознавание мошеннических звонков с подменой номера Банк в режиме реального времени узнает о подозрительных звонках клиенту.

Avast уличили в продаже всех данных об активности пользователей в интернете Журналисты PCMag и Motherboard провели собственные расследования, которые показали, что Avast собирает большие объемы данных, включая истории браузера, информацию о просмотре отдельных видео на YouTube, местоположение пользователей в любой момент времени, а также полную исто...

Прекращение поддержки Windows 7 грозит проблемами российским банкам Использование банками софта без поддержки противоречит требованиям информбезопасности в рамках профильного ГОСТа и нормативных актов Федеральной службы по техническому и экспортному контролю. Перейти на Windows 10 успели не все банки.

Реверс API Сбербанка Зачем У меня есть pet-project, приложение для учета финансов. На мой взгляд одной из ключевых проблем подобных приложений является ручной ввод баланса. У банков, в частности сбера, есть информация о транзакциях которые я совершаю и даже есть неплохая аналитика. Но Банков н...

Прекращение поддержки Windows 7 ударит по российским банкам Согласно законодательству, работа с программами без техподдержки относится к нарушениям информационной безопасности.

Интеграция проекта VueJS+TS с SonarQube В своей работе мы активно используем платформу SonarQube для поддержания качества кода на высоком уровне. При интеграции одного из проектов, написанном на VueJs+Typescript, возникли проблемы. Поэтому хотел бы рассказать подробней о том, как удалось их решить. В данной стать...

[Из песочницы] Введение в Traefik 2.0 Traefik — это обратный прокси-сервер с открытым исходным кодом, обеспечивающий простую работу с микросервисами и/или просто контейнерами с вашими приложениями. Обратный прокси-сервер (reverse proxy, реверс-прокси) служит для ретрансляции запросов из внешней сети к каким-либо...

Китай выпустит собственную криптовалюту Согласно данным инсайдеров, работа над созданием и запуском национальной криптовалюты резко ускорилась после сообщения о выпуске стейблкойна Facebook Libra. Хотя центральный банк Китая начал программу внедрения цифровых валют ещё в 2014 году, официальные лица начали публично...

ВТБ и «Ростелеком» создали совместное предприятие для работы с Big Data ПАО «Банк ВТБ» и ПАО «Ростелеком» зарегистрировали компанию ООО «Платформа больших данных», которая будет заниматься разработкой и монетизацией продуктов на основе обработки больших данных с использованием технологий искусственного ин...

Переводы в Системе быстрых платежей планируется увеличить до 2 млн рублей Кроме того, в документе уточняются конкретные сроки внедрения банками для своих клиентов разных типов платежей в СБП. Важно отметить, что документ устанавливает поэтапное внедрение типов платежей (в пользу юридических лиц, за жилищно-коммунальные услуги, в пользу государства...

«Яндекс» начал оценивать для банков платежеспособность россиян «Яндекс» совместно с крупными бюро кредитных историй предлагает банкам оценивать кредитоспособность заемщиков. Для анализа учитываются более 1000 показателей.

У российского центра тестирования СКЗИ появилась концепция “КоммерсантЪ” ознакомился с презентацией Минкомсвязи, посвященной концепции центра тестирования (ЦТ) технических средств и программного обеспечения криптографической защиты информации (СКЗИ) значимых платежных систем. Целью создания центра, как следует из концепц...

Как надо исправлять утечки маршрутов Стоит оговориться, что нижеследующая история во многом уникальна. И вот как она начиналась. В течение примерно одного часа, начиная с 19.28 UTC вчера, 1 апреля 2020 года, крупнейший российский интернет-провайдер — Ростелеком (AS12389) — начал анонсировать сетевые префиксы к...

[Из песочницы] Приготовься к введению в России социального рейтинга Уже сегодня банки формируют свои предложения исходя из данных собранных их приложениями на смартфонах клиентов. В частности ставка по кредиту, которую вам предложат, сильно зависит от файлов, размещенных на вашем устройстве, и сайтов, которые вы посещали. Именно поэтому ба...

Зарегистрироваться и подтвердить учетную запись на Госуслугах можно через РНКБ Банк "Мы считаем особенно важным, что к проекту подключился крупнейший российский банк, представленный в том числе на территории Крымского полуострова. Это означает, что наши соотечественники, проживающие в Крыму, тоже получили доступ к удаленной регистрации на Госуслугах&qu...

Mail.ru Group поможет Amazon Web Services выйти на российский рынок Источник сообщает, что крупнейший в мире провайдер облачных сервисов Amazon Web Services (AWS) собирается выйти на российский рынок и сделает это при в сотрудничестве с Mail.ru Group. Компании запустят на российском рынке облачную инфраструктуру мультиклауд, позволяющу...

От монолита к распределенной системе Постоянный рост конкуренции среди Банков заставляет подстраиваться под разные категории Клиентов. Так, одним проще зайти на сайт и оформить заявку на банковский продукт онлайн, другие же привыкли выбирать новые продукты и услуги непосредственно при живом общении с банковским...

[Перевод] Связь между C# и C#: REST, gRPC и все, что между Существует много способов связи между клиентом C# и сервером C#. Некоторые из них надежные, другие нет. Некоторые очень быстрые, другие нет. Важно знать различные варианты, чтобы вы могли решить, что лучше для вас. В этой статье будут рассмотрены самые популярные на сегодняш...

В результате утечек в Казахстане скомпрометировано более 11 млн записей персданных Экспертно-аналитический центр ГК InfoWatch опубликовал отчет по утечкам конфиденциальной информации, произошедших в Республике Казахстан за период 2018-2020 года (по состоянию на 1 декабря 2020 г.) в коммерческих компаниях, некоммерческих организациях, государ...

Даркнет инфицирован: теневой спам захватили сообщения о COVID-19 Весь даркнет работает на коронавирус — об этом «Известиям» рассказали исследователь скрытой сети Антон Ставер, а также анонимные рассыльщики и подтвердили специалисты компаний, которые занимаются информационной безопасностью. Чаще всего такой спам направлен на аудиторию тех ...

Как мы делали мобильный банк для «Авроры»: особенности разработки для отечественной мобильной ОС Недавно мы закончили разработку приложения для мобильного интернет-банкинга под ОС «Аврора» — единственную российскую мобильную операционную систему. Всего за пару месяцев мы создали приложение, которое дает доступ ко всем основным услугам банка ВТБ. Через приложение можно о...

Интерактивная визуализация алгоритмов на базе Jupyter Jupyter уже давно зарекомендовал себя как удобную платформу для работы в различных областях на стыке программирования, анализа данных, машинного обучения, математики и других. Вот например очень известная книга по анализу данных, состоящая из Jupyter блокнотов. Поддержка , m...

[Из песочницы] Хрестоматийный случай одного гика Киберздоровье через призму Мармока Марин Мокану, более известный как «Marmok» — один из самых популярных игровых видеоблогеров в СНГ. Его пример весьма показателен и, что самое главное, вполне характерен для любого человека, жизнь которого проходит за компьютером — вне з...

Как осуществить вход в ВТБ Онлайн Взаимодействие с банком в личном кабинете будь-то приложения или официальной страницы учреждения значительно экономит время. Здесь вы можете погашать коммунальные услуги, открывать депозиты, пополнять мобильный телефон, заказывать выписки и выполнять другие операции. Если не...

Ограничение доступа к атрибутам измерения в табличной модели SSAS Бывают случаи, когда нужно граничить пользователям доступ к некоторым данным в кубе. Казалось бы, тут нет ничего сложного: устанавливай построчные фильтры в ролях и готово, но есть одна проблема — фильтр урезает данные в таблице и получается, что можно посмотреть обороты тол...

Артур Хачуян: искусственный интеллект в маркетинге Артур Хачуян — известный российский специалист по обработке больших данных, основатель компании Social Data Hub (сейчас Tazeros Global). Партнёр НИУ ВШЭ. Подготовил и представил совместно с НИУ ВШЭ законопроект по Big Data в Совете Федерации Выступал в институте Кюри в Париж...

«Бумажная» безопасность, уходит в прошлое Общее количество реагирований (Incident Response) Лаборатории компьютерной криминалистики Group-IB за год выросло более чем на 40% относительно 2018 года. К работам по корректной локализации инцидента, сбору, анализу цифровых доказательств и расследованию атаки банки все чащ...

Банки с 15 апреля снизили эквайринговые комиссии для онлайн-торговли до 1% Снижение комиссий предусмотрено для торгово-сервисных предприятий, занимающихся розничной продажей продуктов питания, лекарств, товаров повседневного спроса, одежды, а также бытовой техники и электроники на сумму до 20 тыс. рублей. Регулятор рассчитывает, что это поможет рос...

Автомобили в Голландии: статистика и информация за 2019 год Привет Хабр. Эта статья является продолжением цикла про Велоинфраструктуру в Голландии. В этот раз речь пойдет про автомобили. Недавно в одном из проектов довелось получить доступ к данным с камеры, распознающей автомобильные номера. Зная номер, можно получить довольно м...

Китай принял свой «пакет Яровой» В конце прошлого года китайское правительство представило новый закон о киберпезопасности, так называемую Многоуровневую схему кибебезопасности (Cybersecurity Muti-Level Protection Scheme, MLPS 2.0). Закон, вступивший в силу в декабре, фактически означает, что правительств...

Солнце, ветер и вода Сезон первый Переживем кризис вместе… — на яхте. (С) мой друг Статья о выборе минимально необходимого двигателя на яхту. Шаг первый — с чего все началось Примерно в середине 2014 года, когда стало понятно, что кризис будет весьма затяжной, снова пришло время верстать собств...

Данные 235 миллионов аккаунтов Instagram, YouTube и TikTok утекли в сеть. Что делать? Простой пример: вы пристегнули велосипед на улице замком к фонарному столбу. В каком случае вероятность того, что его украдут будет выше, в этом, или если он хранится дома? Ответ очевиден и пусть пример немного грубый, но практически так и работает то, что ваши учетные данн...

Современные решения для построения систем информационной безопасности — брокеры сетевых пакетов (Network Packet Broker) Информационная безопасность отделилась от телекоммуникаций в самостоятельную отрасль со своей спецификой и своим оборудованием. Но есть малоизвестный класс устройств, стоящий на стыке телекома и инфобеза – брокеры сетевых пакетов (Network Packet Broker), они же балансировщик...

«Сбербанк» запускает производство вакцины от коронавируса Наиболее крупным и известным банком на российской территории является «Сбербанк», а делать он старается все возможное ради того, чтобы как можно больше людей на постоянной ежедневной основе использовали его услуги. В последние годы данный банк Сообщение «Сбербанк» запускает...

Данные пользователей Avito и «Юлы» утекли в сеть Данные пользователей двух популярных в России сервисов объявлений Avito и «Юлы» утекли в сеть. Об этом сообщило издание «Коммерсантъ».  Журналисты обнаружили на «одном хакерском форуме» три базы Avito и три «Юлы». Фа...

Разработан мобильный банк для операционной системы «Аврора» Благодаря созданному приложению пользователям устройств на базе ОС "Аврора" теперь будут доступны все основные банковские услуги ВТБ. Клиенты смогут проводить операции по картам и счетам, делать переводы по номеру карты, номеру счета и через Систему быстрых платеже...

Как избежать популярных ошибок сетевой безопасности В середине сентября стало известно об утечке почти 2Тб данных, в которых содержалась информация о работе системы оперативно-розыскных мероприятий (СОРМ) в сети одного российского оператора связи. Утечка произошла из-за неправильно настроенной утилиты резервного копирования...

В приложении «Сбербанк Онлайн» появились чужие номера: как их удалить Клиенты Сбербанка обнаружили посторонние телефонные номера в приложении «Сбербанк Онлайн». Несмотря на то, что основной номер при этом остался неизменным, многих насторожило то, что у них в личном кабинете появился еще один неизвестный номер, к которому привязана банковская...

Мнение: коронавирус добьет наличные и заставит банки перейти на цифровые валюты Пандемия коронавируса вынудит банки совсем отказаться от наличных и ускорит внедрение их собственных цифровых валют (CBDC) и криптоактивов. Об этом заявил СЕО крупнейшего банка на Филиппинах UnionBank Эдвин Баутиста в интервью Euromoney. В связи с эпидемией наличные стали не...

26 млн учетных записей LiveJournal оказались в свободном доступе Пользователи LiveJournal получили уведомления от сервиса Have I Been Pwned, который позволяет проверить, не были ли их данные скомпрометированы. В письмах содержится информация об утечке данных из 26 млн аккаунтов LiveJournal. В сообщении от Have I Been Pwned говорится, что ...

Клиент-серверная архитектура в картинках Знакомая картинка? А вы ведь постоянно сталкиваетесь с этой архитектурой — когда покупаете билет в кино онлайн, бронируете путевку на море или записываетесь ко врачу. На клиент-серверной архитектуре построены все сайты и интернет-сервисы. Также ее используют десктоп-про...

Месяц самоизоляция пошел банкам на пользу К месяцу самоизоляции ключевые российские банки были хорошо подготовлены. Онлайн-сервисы, которые внедрили и обкатали в предыдущие годы, позволили сотрудникам легко проводить большинство повседневных операций вне офиса. "Оставалось только донести эту информацию до клиентов, ...

Оценочный уровень доверия (ОУД4) и ГОСТ Р ИСО/МЭК 15408-3-2013. Введение Привет, Хабр!В настоящее время в ИТ индустрии крайне актуальна тема построения процесса безопасной разработки ПО (по англ. «Secure SDLC» или «Secure software development life cycle»). Некоторые организации и команды самостоятельно приходят к необходимости такого процесса в с...

Ипотеку можно оформить онлайн Для клиента процесс похож на популярную функцию "Войти через социальную сеть/поисковую систему". Это позволит клиенту не предоставлять в банк часть бумажных документов, а банк получит подтвержденные данные из Государственных органов. На первом этапе сервис станет д...

ФАС назвала обязательные для предустановки на смартфоны российские приложения Вот наконец-то и настал тот самый день, когда Федеральная антимонопольная служба (ФАС) публично раскрыла список российских приложений, которые должны в обязательном принудительном порядке переустанавливаться на все смартфоны, которые будут продаваться на территории России н...

Почта Банк выпустит карты «Мир» с российским бесконтактным чипом На базе ПС «Мир» выпускаются карты к сберегательному счету в банке, а также карты «Пятерочка». Пилотная партия уже поступила в точки обслуживания банка в некоторых регионах.. По наполнению и функционалу они ничем не будут отличаться от карт с чип-модулями иностранного...

Власти Гавайских островов рассмотрят законопроект, разрешающий банкам хранить криптовалюту Сенаторы штата Гавайи представили проект закона, который позволит банкам хранить «цифровые ценные бумаги», «виртуальные валюты», «цифровые потребительские активы» и другие «открытые токены блокчейна». Об этом пишет Yahoo Finance. Таким образом финансовые учреждения смогут ок...

Обезл***вание д***ных — это не просто рандомизация В банке есть проблема: нужно давать доступ к базе данных разработчикам и тестировщикам. Есть куча клиентских данных, которые по PCI DSS требованиям Центробанка и законам о персональных данных вообще нельзя использовать для раскрытия на отделы разработки и тестирования. К...

[Перевод] Примеры GraphQL на Java для начинающих [со Spring Boot] В этой статье мы рассмотрим пример GraphQL на Java и создадим простой сервер GraphQL со Spring Boot. Таким цыпочкам тоже нравятся примеры GraphQL на Java со Spring Boot! GraphQL — это язык запросов для API, который позволяет клиентам запрашивать ограниченное множество данны...

ESET: каждая пятая российская компания опасается утечек данных в связи с переходом на удаленную работу Компания ESET, международный эксперт в области информационной безопасности, провела исследование о готовности российских предприятий к оперативному переводу персонала на режим удаленной работы. Результаты основаны на данных ...

lifecell совместно с Национальным банком Украины запускает систему BankID С 31 марта абоненты предоплаченной связи lifecell, которые являются клиентами более 30 банков-партнеров Национального банка Украины, смогут регистрировать свои номера или переходить на контрактную...

Доклады второго ROS Meetup на тему учебных роботов 30 ноября 2019 года в Москве прошёл 2-й ROS Russian MeetUp, организатор — Лаборатория робототехники Сбербанка, — на котором большее 200 ROS-любителей поделились своим опытом и знаниями. Мы продолжаем публиковать наиболее интересные доклады: в этом материале вы можете поз...

Выдали заказы: информация о клиентах ресторанов утекла в Сеть В открытом доступе оказалась база данных с информацией об участниках программы лояльности «Премиум бонус». Ею пользуются многие рестораны и магазины Москвы, в том числе «Му-Му» и «Жан-Жак». В базе содержатся персональные данные клиентов, включая адреса, телефоны и суммы зака...

SWIFT запустила платформу для обмена данными о клиентах-юрлицах "SWIFT объявила о запуске глобального реестра "Знай своего клиента" (KYC - Know Your Customer) для корпораций, подключенных к SWIFT, что позволяет им управлять данными KYC и обмениваться ими со своими банковскими партнерами по всему миру. Ввод в эксплуатацию б...

Рубикон пройден: nginx 11 марта 2019 года американская компания F5 Networks купила российскую компанию Nginx (зарегистрирована на Виргинских островах) за сумму около 670 миллионов долларов. Судя по информации, которая есть в открытом доступе, компания Nginx с момента основания имела три раунда и...

«Уже в мае». Дубилет рассказал, когда можно будет свободно выбирать банки для получения зарплат и соцвыплат Национальный банк Украины начал эту рабочую неделю с публикации проекта постановления, которое в итоге обеспечит полную свободу в вопросе выбора банков для получения зарплат в бюджетном секторе, а также пенсий и социальных выплат. Документ предусматривает использование номер...

Вот вам и крутой сервис: миллионы учеток ZOOM утекли в Сеть Уже несколько лет в мире наблюдается большой спрос на видеосвязь. Не считая тех, кто запирается в мессенджерах, люди стали больше любить относительно ”живое” общение. Им уже не хватает просто поговорить голосом и хочется смотреть на собеседника. Особенно это актуально, когд...

Sygnum запустил стейблкоин на основе швейцарского франка Криптовалютный банк Sygnum выпустил цифровую версию швейцарского франка. Токены DCHF обеспечены соответствующей суммой в фиатной валюте, которая хранится в Национальном банке Швейцарии, сообщает Swissinfo. Sygnum входит в консорциум участников торговой блокчейн-платформы SDX...

Банки давно стали слишком навязчивыми. Не надо так тоже, «Тинькофф Банк» Парни, работающие в «Тинькофф Банке» делают сегодня действительно крутой продукт. Я давно пользуюсь услугами этой организации. Был опыт обслуживания в других банках в качестве физического лица и ИП. Среди всех испробованных вариантов был в итоге выбран «Тинькофф Банк». У м...

Приобретение автомобиля на выгодных условиях Приобрести автомобиль по выгодной цене желает каждый и в этом свою помощь готов оказать официальный дилер Парус Авто. На его страницах можно получить в полном объеме всю необходимую информацию для выгодной покупки автомобиля. На сайте этой компании указаны условия, по которы...

Хакеры опубликовали исходный код игры от создателей Cyberpunk 2077 Накануне утром в сети появилась информация о том, что хакеры получили доступ к серверам игрового разработчика CD PROJEKT RED. Сейчас же в сети была обнаружена первая утечка данных компании — исходный код популярной карточной игры GWENT.

На ближайшие 2-3 года AI будет наиболее перспективен в работе с клиентом, считают российские и британские банки Банки переходят к активному использованию машинного обучения в работе с клиентом – таковы основные выводы исследований в России и Великобритании.

ЦБ обяжет банки закрывать онлайн-доступ к счетам по требованию клиента для борьбы мошенниками Такая услуга есть в нескольких банков, но пока неизвестно, когда она станет доступной для всех.

Берегитесь. Новый Android-вирус ворует деньги и данные более 300 приложений Я никогда не испытывал страха перед вредоносными приложениями. На это было несколько причин. Во-первых, вероятность того, что они попадут мне на смартфон, учитывая, что я не скачиваю всякий хлам из интернета, откровенно мала. Во-вторых, как правило, они поражают довольно ог...

[Из песочницы] Утечка памяти в Nuxt на стороне сервера при использовании SSR (Server Side Rendering) Привет, Хабр! Данная статья обязательна к прочтению всем, кто работает с Vue SSR, в частности с Nuxt. Речь пойдет об утечки памяти при использовании axios. Предыстория Пол года назад я попал на проект со стеком VueJS + Nuxt, его особенность была в том, что в проде постоянно...

Телепортация тонн данных в PostgreSQL Сегодня я поделюсь некоторыми полезными архитектурными решениями, которые возникли в процессе развития нашего инструмента массового анализа производительности серверов PostgeSQL, и которые помогают нам сейчас «умещать» полноценный мониторинг и анализ более тысячи хостов в то...

В сеть 7 из 8 финансовых организаций можно проникнуть из интернета Для формирования публичного отчета были выбраны 18 проектов (8 внешних тестирований и 10 внутренних), выполненных для организаций кредитно-финансового сектора, в которых заказчики работ не вводили существенных ограничений на перечень тестируемых сетей и систем. Эксперты Posi...

Центробанк собирается запустить «убийцу» Apple Pay и Google Pay Как пишет CNews со ссылкой на РБК, оплата будет осуществляться по технологии NFC, как это происходит в системах Apple Pay, Samsung Pay и Google Pay, а также при бесконтактной оплате банковскими картами.Внедрение уже обсуждается с Национальной системой платежных карт (НСПК), ...

Банки научатся отличать в автоматическом режиме финансирование терроризма от обычных операций Сразу несколько российских компаний, связанных с кибербезопасностью, разработали совершенно новую технологию, способную выявлять факты отмывания денег, а также пресекать случаи финансирования терроризма. По имеющейся информации, на данный момент сервисом пользуются десятки к...

Мошенники предлагают оформить пропуск с QR-кодом клиентам ВТБ Ни один из российских банков не имеет отношения к оформлению QR-кодов или каких-либо специальных пропусков для передвижения по Москве и другим городам России в период пандемии.

Поднимаем свой инстанс Webogram с проксированием через nginx Привет, Хабр! Недавно я попал в ситуацию, в которой необходимо было работать внутри корпоративной сети с неполным доступом к интернету и как вы можете догадаться по заголовку — Telegram в ней был заблокирован. Уверен, что данная ситуация знакома многим. Я вполне могу обход...

[Из песочницы] Императивный подход к реактивным данным на примере Jetbrains KTor и R2DBC Статья об использовании реактивного доступа к базам данных из корутин. Spring все упрощает, но это плохо сказывается на понимании реальных процессов работы приложения. Для демонстрации был выбран фреймворк KTor (просто потому, что мне нравится смотреть на то, что делает JetB...

Можно ли будет удалять приложения, установленные по закону о российском ПО? Удалить предустановленный софт? Запросто Этим летом российский рынок смартфонов ждёт, пожалуй, самое значимое событие из тех, которые происходили с ним за последнее десятилетие. 1 июля 2020 года в силу вступит так называемый закон о российском софте, который обяжет производи...

Рассказываем про библиотеку для Process Mining: теперь SberPM в открытом доступе Process Mining – это подход к извлечению, анализу и оптимизации процессов на основе данных из так называемых журналов событий (event logs), доступных в корпоративных ИТ-системах. Являясь своеобразным мостиком между Data Mining и Process Management, он выводит исследование би...

В Сеть слиты паспортные данные 1,5 млн клиентов Oriflame Как пишет CNews со ссылкой на профильный Telegram-канал "Утечки информации", архив с данными объемом 809 ГБ содержит скан-копии и фотографии паспортов россиян.По информации канала, на Oriflame лежит двойная вина за столь масштабную утечку персональных данных. Для...

Простой пример кластерного анализа алкогольных предпочтений по странам на R Привет, Хабр! Сегодня хочу поделиться небольшим примером того, как можно проводить кластерный анализ. В этом примере читатель не найдет нейронных сетей и прочих модных направлений. Данный пример может служить точкой отсчета для того, чтобы сделать небольшой и полный кластерн...

[Из песочницы] Все о проекте спутниковый интернет Starlink. Часть 1 Проект StarLink компании SpaceX американского миллиардера и энтузиаста космоса Илона Маска хотя и появился достаточно давно, но стал широко обсуждаться в СМИ полтора года назад. Тема спутниковой связи является весьма сложной, так как объединяет в себе не только технические...

Украинцы отказались от российских почтовых сервисов в пользу Gmail [Исследование «ПриватБанка»] Сотрудники «ПриватБанка» провели небольшой анализ, результаты которого позволяют оценить, как за последние пять лет изменились предпочтения украинцев в сервисах электронной почты. Напомним, в последней раз «ПриватБанк» делился статистикой в конце 2014 года, до введения санкц...

Microsoft сообщила о разработке «Планетарного компьютера» Софтверный гигант Microsoft в рамках программы AI for Earth анонсировал так называемый «Планетарный компьютер».Речь идет об открытой вычислительной платформе, которая предоставит ученым, специалистам по охране природы, организациям и государствам возможность быстрого доступа...

Финансовый сектор страдает от утечек Экспертно-аналитический центр группы компаний InfoWatch опубликовал результаты исследования утечек информации из организаций финансовой сферы. По данным исследования в 2019 г. более чем в 27 раз увеличился объем утечек персональных данных и платежной информации, скомпромет...

Intel взломали: в Сеть утекли секреты про архитектуры процессоров, платформ и средств разработки В социальной сети Twitter появилось сообщение от пользователя, который утверждает, что располагает конфиденциальной технологической информацией компании Intel. В подтверждение своих слов он предоставил ссылку на облачный сервис, где расположена папка с частью этих данных. Пр...

Как снять наличные в банкомате через Apple Pay, Samsung Pay и Google Pay Пускай некоторые россияне и недовольны российскими банками по различным причинам, однако даже не смотря на это они все равно являются одними из самых технологичных в мире, по крайней мере если говорить о самых крупных и Сообщение Как снять наличные в банкомате через Apple P...

checkm8 для Lightning-видеоадаптеров Apple Появление эксплойта checkm8 можно назвать одним из важнейших событий прошедшего года для исследователей продукции Apple. Ранее мы уже опубликовали технический анализ этого эксплойта. Сейчас сообщество активно развивает джейлбрейк checkra1n на основе checkm8, поддерживающий ...

Лучшие сайты знакомства Одиночество является для большинства людей невыносимой ношей. Современному человеку найти для себя вторую половинку довольно сложно, так как жизнь очень активна и работа в ней занимает практически все время. Вероятность найти партнера по жизни в офисе или в метро довольно ни...

Клиенты "Ленты" попали в Сеть Telegram-канал "Утечки информации" написал, что данные 90 тыс. клиентов "Ленты" выставили на продажу на одном из онлайн-форумов. По данным канала, продавец базы сети - злоумышленник, который ранее выставил на продажу данные клиентов другого ритейлера - "Красное и Белое". П...

Безопасность REST API от А до ПИ Введение Умение реализовать грамотное REST API — полезный навык в наше время, т.к. все больше сервисов предоставляют свои возможности с помощью API. Но разработка REST API не ограничивается реализацией HTTP запросов в определенном стиле и формированием ответов в соответстви...

ФНС получила доступ к данным по электронным кошелькам С 1 апреля банки обязаны автоматически уведомлять налоговую службу об открытии и закрытии персонифицированных электронных кошельков, так же, как и в случае с банковскими счетами.

1.Elastic stack: анализ security логов. Введение В связи окончанием продаж в России системы логирования и аналитики Splunk, возник вопрос, чем это решение можно заменить? Потратив время на ознакомление с разными решениями, я остановился на решении для настоящего мужика — «ELK stack». Эта система требует времени на ее нас...

Google решил выпустить свою дебетовую карту – все для ... Как сообщает издание TechCrunch, Google тестирует свою собственную банковскую смарт-карту, которая поможет клиентам совершать покупки, сделанные в Интернете и розничных магазинах.   Проект задуман как продолжение приложения Google Pay, которое в настоящее время может то...

Самые необычные виды хостинга: домашний компьютер, Raspberry Pi и чужие серверы Веб-сервер на Raspberry Pi Чтобы выложить информацию в открытый доступ, необязательно покупать аккаунт у хостинг-провайдера. Существует много альтернативных вариантов, в том числе бесплатных. Есть бесплатные хостинги для текста, картинок и файлов, начиная с Github Pages. ...

CrowdSec — современная альтернатива Fail2Ban и коллективный иммунитет для Интернета CrowdSec Инструмент Fail2Ban хорошо известен админам. Программа анализирует логи на сервере и подсчитывает количество попыток доступа с конкретных IP-адресов по указанным протоколам. В случае нарушения правила данный IP-адрес блокируется на заданный отрезок времени. Наприм...

Мониторим базу PostgreSQL — кто виноват, и что делать Я уже рассказывал, как мы «ловим» проблемы PostgreSQL с помощью массового мониторинга логов на сотнях серверов одновременно. Но ведь кроме логов, эта СУБД предоставляет нам еще и множество инструментов для анализа ее состояния — грех ими не воспользоваться. Правда, если про...

Данные 10,6 млн гостей отелей MGM опубликованы на хакерском форуме Летом прошлого года компания MGM Resorts допустила утечку данных, и теперь информация 10,6 млн постояльцев попала в открытый доступ.

Embox на процессоре Эльбрус. Или никогда не забывайте о том, что получили при разведке Данная статья является логическим завершением серии статьей “восхождение на Эльбрус” об ознакомлении Embox с процессорной архитектурой Эльбрус (E2K) . Почему логическим завершением, потому что в результате удалось через telnet запустить приложение, которое выводит на экран ...

Группа ведущих мировых центробанков изучит перспективы выпуска цифровой валюты Центральные банки Канады, Великобритании, Японии, Европейского союза, Швеции и Швейцарии совместно с Банком международных расчетов (BIS) создали группу для исследования цифровых валют центрального банка (CBDC). Учреждения поделятся опытом изучения возможных вариантов использ...

Швейцарии не нужна цифровая валюта Швейцарское правительство не видит смысла в создании цифровой валюты центрального банка. Изучить целесообразность создания электронного швейцарского франка правительство попросил парламент страны. «Универсально доступная цифровая валюта центрального банка ...

Две альтернативы JDBC Примеры для двух неблокирующих библиотек доступа к SQL базам данных — Vert.X SQL и R2DBC. Примеры будут основаны на PostgreSQL и реактивных обертках Java. Начнем с главного: JDBC — это отличный стандарт. Служил и служит верой и правдой. Но новые веяния просят новых решений...

[Из песочницы] Программные IP-АТС и нагрузочное тестирование Всем доброго дня! Вот уже несколько лет я занимаюсь IP-телефонией и стал замечать, что хоть и Интернет полон информации, я говорю не только про российский сегмент, но найти иной раз нужную можно только на каком-либо “заброшенном форуме”, а то ее и вовсе нет. Если информации ...

Шутки и анекдоты на любой вкус Наверняка абсолютно каждый человек хоть раз в жизни слышал анекдоты, да и сам их рассказывал. Анекдоты - это те шутки, которые прекрасно подходят для большой компании, во время свидания или просто в общении друзей. В любом случае очень здорово, когда есть возможность прочита...

Данные 250 млн клиентов службы поддержки Microsoft обнаружены в открытом доступе Компания Comparitech, работающая в сфере информационной безопасности, объявила о том, что в конце прошлого года исследователям удалось обнаружить в открытом доступе 250 млн записей, связанных с клиентами службы поддержки Microsoft.

Поговорим о… сыре? Любите ли вы сыр так, как любим его мы? И есть ли люди, которые не едят сыр? Эти два вопроса не давали нам покоя, равно как и вселенская несправедливость: значит, про пиво, вино и алкоголь в целом, бургеры, шашлык, шоколад на Хабре статьи есть, а про сыр нет. Между тем, это ...

Серверы Huawei на процессорах Kunpeng 920 получат российскую «импортонезависимую» операционную систему Компании Huawei и РЕД СОФТ сообщили о подписании соглашения о технологическом сотрудничестве. Предмет соглашения — продажи на российском рынке комплексных решений, в которых объединены флагманские продукты двух компаний: серверы Huawei Taishan 200 (модель 2...

Samsung открыто говорит, что продаёт данные пользователей Samsung Pay Данные пользователей Samsung Pay безжалостно продаются на сторону Несмотря на то что именно Apple считается, пожалуй, самой заботливой компанией, когда речь заходит об обеспечении безопасности клиентов, Samsung до недавнего времени тоже ни разу не становилась фигурантом дел ...

Антивирус Avast уличили в продаже секретов пользователей за миллионы долларов Компания Avast известная по своему популярному антивирусу, продавала пользовательские данные компаниям-гигантам вроде Google, Home Depot, Microsoft и Pepsi. Об этом сообщается в совместном расследовании авторитетных изданий Motherboard и PCMag.  Avast собир...

Bitwarden – лучший бесплатный менеджер паролей для Android, iOS, macOS и Windows С каждым годом пользователи в информационном пространстве уделяют все больше внимания своей защищенности. Все больше людей используют сложные пароли для различных веб-сайтов и сервисов, чтобы в случае утечки личных данных или взлома учетной записи не Читать полную версию пу...

Google Drallion попал в сеть Компания Google уже достаточно давно не показывала ничего интересного на рынке планшетов, хотя когда-то у производителя были все шансы на то, чтобы уделать своих основных конкурентов. Теперь же появилась информация о том, что производитель все же принял решение вернуться на ...

Учёные впервые реализовали квантовую телепортацию между двумя микросхемами В самом конце 2019 года физики из Бристольского университета и Технического университета Дании опубликовали статью, описывающую весьма важное научное достижение. Учёным впервые в истории удалось реализовать квантовую телепортацию между двумя компьютерными чипами...

У рынка WAF хорошие перспективы Эксперты Positive Technologies назвали главные угрозы веб-приложений и оценили рынок WAF в России. Это бот-сети, финансово ориентированные злоумышленники и APT-группировки. (Advanced persistent threat (APT) – сложная целенаправленная кибератака на конкретные компании или гос...

Microsoft призналась в масштабной утечке данных Из-за неправильно настроенной базы данных Elasticsearch в открытом доступе оказались 250 млн пользовательских записей.

OSINT или как посмотреть на свою сеть глазами хакера Добрый день! Сегодня я вам расскажу какую информацию об организации можно обнаружить в открытых источниках и как ей может воспользоваться потенциальный злоумышленник. Многие из вас наверняка слышали об OSINT (Open Source INTelligence, перечень мероприятий, направленный на ...

AI против тестировщиков, Брандашмыг, уточки: как прошёл Heisenbug 2019 Moscow На самом деле на фото: спикеры Алексей Виноградов и Барух Садогурский спорят, кто из них настоящий У Heisenbug есть две онлайн-трансляции, и в открытую для всех попадают доклады первого дня из первого зала (а в платной есть доступ ко всем докладам обоих дней). И чтобы пост ...

IntelliJ IDEA: Structural Search & Replace Современные IDE — очень мощные инструменты, способные помогать разработчику в самых разных ситуациях. Но обратной стороной этой мощности является то, что большинство функций находится в тени — об их наличии мало кто подозревает. Простой пример одной...

Ceph через iSCSI — или на лыжах стоя в гамаке Есть ли среди нас (цефоводов) те, кто не любит «профессиональный экстрим»? Вряд ли — иначе бы мы не кувыркались с этим чрезвычайно интересным и забавным продуктом. Многие из тех, кто занимались эксплуатацией Ceph, встречали один не слишком частый (а скорее даже очень нечас...

Google Pay поддерживает новые банки в России. Найди свой Когда я начал оплачивать покупки телефоном, я сразу понял, насколько это удобно. Это стало каким-то новым уровнем, на котором мне больше не нужно было брать с собой кошелек или даже просто банковскую карту. Выходя из дома в магазин, я не думал о том, как что-то не забыть. Б...

IM-мессенджер на своем сервере со сквозным шифрованием На сегодняшний день, очень много IM-мессенджеров предлагают end-to-end шифрование, но вариантов, которые можно быстро развернуть на своем сервере гораздо меньше. Изучая варианты, мой взгляд упал на Delta Chat, о котором на Хабре уже упоминали — мессенджер без централизов...

Анализ международных документов по управлению рисками информационной безопасности. Часть 1 Друзья, в предыдущей публикации мы рассмотрели нормативные документы по защите информации в российской кредитно-финансовой сфере, некоторые из которых ссылаются на методологии оценки и управления рисками ИБ. Вообще, если говорить с позиции бизнеса, управление информационной ...

[Перевод] Как линейное время превращается в Windows в O(n²) Недавно я столкнулся с многоминутными задержками на моей рабочей станции. После расследования выяснилось, что причина проблемы заключалась в блокировке, которая могла длиться по пять минут, во время которых источник блокировки в основном крутился в цикле из девяти инструкци...

Zecurion и «Информзащита» защитят компании от утечек информации Zecurion, российский разработчик решений для корпоративной безопасности, и российский системный интегратор в области информационной безопасности АО НИП «Информзащита» заключили партнёрское соглашение. Сотрудничество двух компаний позволит ...

Xiaomi разочарована. Компания отрицает обвинения в неправомерной слежке за пользователями Компания Xiaomi выступила с официальным заявлением по поводу недавней статьи в издании Forbes, где китайский производитель обвиняется в тотальной слежке за пользователями.  Пресс-служба распространила такое заявление:  В компании Xiaomi с разочарованием ...

С 2020 года на внедрение отечественных цифровых технологий можно будет получить льготный кредит под 1-5% Об этом пишет TAdviser со ссылкой на Минкомсвязи.Дорожные карты развития сквозных цифровых технологий предполагают такие отрасли их внедрения, как добывающая промышленность; геологоразведка; обрабатывающие производства; сельское хозяйство, лесное хозяйство, охота, рыболовств...

Открытые материалы от Computer Science центра, часть 1 Computer Science Center — это совместная инициатива Computer Science клуба при ПОМИ РАН, компании JetBrains и Школы анализа данных Яндекса. Центр существует, чтобы дать возможность талантливым студентам и выпускникам развиваться в интересных им направлениях: Computer Scienc...

Zecurion DLP защищает данные российского авиасервиса Компания Zecurion объявляет о завершении проекта внедрения системы для защиты информации от утечек Zecurion DLP в АО «ЛазерСервис». В рамках общей стратегии повышения информационной безопасности на предприятии руководством ...

Первый полностью китайский авианосец назвали лучше российского На днях первый китайский авианосец собственного производства Shandong поступил на вооружение военно-морских сил народно-освободительной армии Китая. Он стал вторым таким кораблём страны после «Ляонина». По сравнению с российским авианесущим крейсером «Адмирал Кузнецов» новый...

Ничего, кроме ошибки: что означает "страница 404" В интернете ни сайты, ни страницы внутри конкретного портала не существуют просто так — чтобы их найти, необходимо знать точный адрес, который нужно вбить в адрес, или иметь конкретную гиперссылку для доступа к странице. Но не всегда искомая страница загружается в желаемом в...

Банк Wells Fargo инвестировал в сервис для анализа блокчейна Elliptic Аналитическая компания Elliptic привлекла $28 млн в ходе инвестраунда серии B. Часть суммы — $5 млн — инвестиции одного из крупнейших банков США Wells Fargo, пишет CoinDesk. Собранные средства Elliptic потратит на открытие азиатского филиала и найм сотрудников для продажи св...

Еще 9 российских банков стали поддерживать Google Pay За последние несколько лет система безналичных платежей Google демонстрирует экспоненциальный рост. Компания Google регулярно добавляет поддержку множества новых банков в самых разных странах мира. На этой неделе поисковый гигант добавил в свою платежную систему Google ...

Tesla Cybertruck снялся в клипе Электрический пикап Tesla Cybertruck появится в продаже в лучшем случае через год, но это вовсе не мешает ему эпатировать публику различными способами. Так, автомобиль уже один раз был замечен на дорогах общего пользования в США, а сейчас еще и засветился в клипе америк...

Русскоязычные злоумышленники Silence атакуют банки Африки С первых дней января наблюдаются тысячи попыток запустить вредоносное ПО, в том числе модуль, который делает скриншоты экранов зараженных компьютеров. Используемые инструменты позволяют предположить, что за атакой стоит русскоговорящая группа Silence.Злоумышленники Silence о...

Российские банки продолжат использовать Windows 7 Несмотря на то, что компания Microsoft перестала поддерживать Windows 7, российские банки не станут отказываться от этой операционной системы и переводить свои компьютеры на Windows 10.

Web Cryptography API: пример использования Доброго времени суток, друзья! В этом туториале мы рассмотрим Web Cryptography API: интерфейс шифрования данных на стороне клиента. Данный туториал основан на этой статье. Предполагается, что вы немного знакомы с шифрованием. Что конкретно мы будем делать? Мы напишем прос...

Наличные деньги теперь запрещены в «Сбербанке» Наиболее крупным и известным банком на всей российской территории всегда был и остается сейчас «Сбербанк». Данная кредитная организация снова и снова внедряет такие новшества, позволяют которые ей зарабатывать все больше и больше с каждым днем. Сообщение Наличные деньги теп...

Российская компания впервые вошла в отчет Gartner по MDM-решениям «Юнидата» включена список ведущих игроков рынка управления мастер-данными Gartner's Magic Quadrant for Master Data Management Solutions. В январе 2020 года крупнейшее и авторитетнейшее международное аналитическое агентство Gartner опубликовало рейтинг лучших мировых ...

Банк Литвы: «родительский контроль» регуляторов в отношении криптовалют устарел Подход центробанков к цифровым валютам устарел и регуляторам стоит больше внимания уделить изучению криптовалют. Об этом говорится в сопроводительном письме отчета Банка Литвы о цифровых валютах центробанков (CBDC). В докладе говорится, что банки должны получить опыт работы ...

ВТБ организовал платформу небанковских сервисов Платформа позволит предпринимателям в режиме онлайн подключать необходимые услуги для автоматизации своей деятельности. Об этом сообщила компания в официальном релизе. Запущенная платформа небанковских сервисов построена на базе собственной разработки ВТБ и имеет открытые ...

«Гарда БД» осуществляет контроль доступа пользователей к системе «1C» Российский разработчик систем информационной безопасности «Гарда Технологии» (входит в «ИКС Холдинг») представил обновленную автоматизированную версию системы защиты баз данных и веб-приложений «Гарда БД» с возможностью контроля ...

Банки Бразилии задумались о закрытии счетов биткоин-бирж Один из крупнейших банков Бразилии Banco Bradesco отказался соблюдать соглашение о беспрепятственном обслуживании криптовалютных бирж, сообщает Bitcoinist со ссылкой на местные СМИ.   В конце декабря 2019 года Административный совет по экономической обороне Бразилии (CADE) п...

«Сбербанк» запустил бесплатную голосовую связь Как бы сильно не старались какие-либо другие банки на российской территории, но абсолютным лидером в банковской сфере является «Сбербанк», услугами которого пользуются почти все граждане РФ, а для их обслуживания у госбанка имеется более чем Сообщение «Сбербанк» запустил бе...

В 2019 году появился новый канал утечек личных данных Важные новости по мнению редакции Теплицы. В 2019 году около трети персональных данных похитили системные администраторы По данным исследования инсайдерских утечек информации из российских компаний DeviceLock, около трети продаваемых в DarkNet персональ...

Город и данные: анализ пешеходной доступности объектов в Праге с помощью data science Несколько лет назад компания Veeam открыла R&D центр в Праге. Изначально у нас был небольшой офис примерно на 40 человек, но компания активно растет, и сейчас, в новом просторном офисе Rustonka нас уже больше двухсот. Veeam нанимает сотрудников не только из Чехии и Евро...

Kaspersky рассказала о ключевых угрозах финансовой отрасли Эксперты «Лаборатории Касперского» рассказали о главных киберугрозах в финансовой отрасли 2019 года и сделали прогноз на 2020-й. Основные опасения аналитиков связаны с кражей данных платежных карт посредством внедрения вредоносного JavaScript-кода в онлайн-магазины...

Отечественный DSP процессор 1967ВН028 от фирмы Milandr. Небольшой мануал по арифметике на языке assembler В своем первом пробном цикле статей я хочу немного обозреть некоторые особенности упомянутого выше российского DSP процессора. Про этот процессор уже были упоминания и не одно, в том числе и на хабре, например, здесь. По этому не буду разбирать его общий функционал, откуда ...

Важно для пользователей Avast. ПО собирает и продаёт данные об активности своих пользователей в Сети Антивирус Avast давно входит в число самых популярных приложений этого сегмента. Однако при его использовании, как оказалось, нужно учитывать одну любопытную особенность. Как минимум с 2013 года Avast не только собирает данные о действиях пользователей, но и продаёт их...

Владельцев банковских карт «Сбербанка» массово лишают денег Наиболее крупным и известным банком на российской территории является «Сбербанк», а пользуются его фирменными услугами на постоянной основе свыше 100 млн человек, проживающих в различных частях страны. Все они стараются решать за счет данного финансового Сообщение Владельце...

Свободу байтам Вы видите меня хозяином Франции, но я бы не взялся править ею и три месяца при свободной прессе. — Наполеон IЧисто гипотетически, представьте себе ситуацию, что власть захватили вражеские агенты, мы в оккупации, нас помещают в информационный пузырь. Конечно гипотетически, на...

Арестованы трое подозреваемых во взломе мальтийского банка Британская полиция задержала подозреваемых во взломе одного из крупнейших и старейших банков Мальты, Bank of Valletta. Преступники успели купить себе часы Rolex и дорогие автомобили.

Мог ли новый обнаруженный вирус попасть на Землю с метеоритом? Наша планета — уникальное прибежище жизни во Вселенной, которая проявляет себя порой в самых необычных формах. Так, одной из самых необычных биологических находок последнего времени стало обнаружение совершенно нового типа вируса, чьи характеристики генов не похожи на...

Основы правил проектирования базы данных Введение Как это часто бывает, архитектору БД нужно разработать базу данных под конкретное решение. Однажды в пятницу вечером, возвращаясь на электричке домой с работы, подумал, как бы я создал сервис по найму сотрудников в разные компании. Ведь ни один из существующих серви...

Как просканировать весь интернет Весь диапазон IPv4 адресов — это 4-миллиарда IP-адресов. Это кажется огромной цифрой, но весь IPv4 интернет можно полностью просканировать на предмет одного TCP-порта за 40 минут, например найти все веб-серверы в мире или все открытые SSH-порты. При этом достаточно одного ...

Apple рассказала, как часто спецслужбы обращаются к ней за данными россиян Apple не разблокирует iPhone своих пользователей, но зато сливает спецслужбам другие данные Несмотря на то что Apple, как правило, готова до последнего отстаивать право своих клиентов на неприкосновенность их частной жизни, компания довольно активно сотрудничает с правоохран...

«Сбербанк» ввел запрет на переводы денег Крупнейшим на российской территории банком является «Сбербанк», а делать он старается все ради того, чтобы выкачивать из своих клиентов как можно больше. Это одна из причин того, почему россиянам постоянно в его офисах навязывают различные Сообщение «Сбербанк» ввел запрет н...

[Из песочницы] CIFS over SSH штатными средствами Windows 10 Я ленивый и потому люблю когда все организовано удобно, без лишних телодвижений. Иногда перебарываю лень, для того чтобы сделать удобно. Однажды в потребовалось мне организовать доступ к серверу по протоколу SMB и в поиске решения я наткнулся на следующую статью: Mounting yo...

О конкурентном корутинизме (на примере реактивного программирования) 1. Введение Конкурентная борьба за умы, настроения и чаяния программистов является, как мне представляется, современным трендом развития программирования. Когда почти не предлагается ничего нового, хотя и под лозунгом борьбы за него. Распознать в толчее программных парадигм ...

Расходы на дистанционное обучение детей выросли На фоне перехода школ и вузов в онлайн в России стали больше тратить на товары и услуги, связанные с дистанционным образованием детей, обнаружили в банке «Открытие». Россияне на фоне эпидемии коронавируса и введенного из-за нее режима самоизоляции в апреле-мае стали больш...

В России проедена первая онлайн-сделка с автокредитом Новый процесс выдачи кредита на покупку машины полностью дистанционный и не требует посещения офиса. Сначала клиент выбирает транспортное средство на автомобильном маркетплейсе ВТБ. Затем там же оформляет заявку на кредит, а после ее одобрения банком - подписывает все докуме...

DeviceLock примет участие в конференции «Код ИБ Алматы» Компания DeviceLock - российский разработчик системы борьбы с утечками данных DeviceLock® DLP и мировой лидер в области разработки программных средств контроля доступа к периферийным устройствам и предотвращения утечек данных с корпоративных компьютеров, выступит парт...

Ищем подходящий автомобиль… В субботу вечером я, как всегда, сидел и снифил трафик со своего телефона. Внезапно, открыв приложение «Ситимобил» я увидел, что один интересный запрос выполняется без какой-либо аутентификации. Это был запрос на получение информации о ближайших машинах. Выполнив этот запр...

Личные данные 267 млн пользователей Facebook оказались в свободном доступе Завершение этой рабочей недели ознаменовалось рядом крупных утечек персональной информации пользователей. Из-за проблем у производителя устройств умного дома Ring (принадлежит Amazon) под угрозой оказались тысяч пользователей; утечку данных еще 170 млн пользователей допустил...

Эксперты фиксируют всплеск мошенничества с P2P-платежами Мошенники заманивают пользователей на фишинговые сайты, на которых жертвы вводят свои платежные данные на фейковых страницах оплаты, думая, что совершают покупку. Эти данные используются злоумышленниками для обращения к публичным P2P-сервисам банков для переводов на свои сче...

Redis на практических примерах Redis — достаточно популярный инструмент, который из коробки поддерживает большое количество различных типов данных и методов работы с ними. Во многих проектах он используется в качестве кэшируещего слоя, но его возможности намного шире. Мы в ManyChat очень любим Redis и акт...

Бразилия ввела национальный стандарт для QR-кодов "Новые правила должны повысить прозрачность для конечных пользователей, то есть как для плательщиков, так и для получателей, путем расширения и улучшения доступа к информации и, таким образом, создать конкурентную среду в платежной системе Бразилии", - говорится в ...

Когда ждать флагманские смартфоны Honor 30 в России Вчера подшефный Huawei бренд Honor представил в Китае флагманскую линейку смартфонов Honor 30, в которую вошли три модели — Honor 30, Honor 30 Pro и Honor 30 Pro+. Теперь российское представительство поделилось первыми подробностями о планируемом российском запуск...

Обзор зимних кроссовок Columbia Firecamp II Я конечно в прошлый раз достаточно хвалебно описывал классическую зимнюю модель ботинок Reebok (вот тут про них было), благо в принципе люблю этот бренд. Но этой зимой хотелось попробовать что-то новое, вторую пару от английского бренда не хотелось, потому случайно выбор о...

[Перевод] Анализ скорости распространения COVID-19 и публикация результатов на dstack.ai Предисловие переводчика Всем привет, давно ничего не писал на Хабр, но тут появился повод. Я довольно много лет проработал в области анализа данных и самая важная вещь, которую я понял за это время — в анализе данных очень не хватает инструментов, самых разных инструментов...

Банки увеличили выпуск цифровых карт во время самоизоляции Об этом рассказали РБК представители кредитных организаций. Ряд банков, которые раньше не выпускали такие карты, решили начать их эмиссию.Среднесуточное число активаций дебетовых цифровых карт в мобильном приложении у Сбербанка в начале апреля выросло втрое по сравнению с а...

Как смастерить "левитирующий" стол: сила натяжения На первый взгляд структура выглядит нереалистично, однако весь секрет кроется в напряжении означенных струн. В данном случае средняя струна служит в качестве опоры, удерживающей всю конструкцию от распада: Однако сама по себе струна не может поддерживать стол — ...

Тестирование виртуальных серверов от DigitalOcean, Vultr, Linode и Hetzner. Человеческие жертвы: 0.0 В одной из предыдущих статей я привел результаты тестирования дешевых виртуальных серверов от различных хостеров рунета. Спасибо всем комментаторам и людям, писавшим в личные сообщения, за обратную связь. В этот раз я хочу представить результаты тестирования виртуальных сер...

Siemens выпустила патчи к промышленной системе управления В компонентах системы SPPA-T3000 производства Siemens обнаружены 54 уязвимости. Ошибки ПО позволяют злоумышленникам выполнить сторонний код на сервере, манипулировать файлами, читать закрытые данные или вызвать критический сбой. Распределенная система управления Siemens SPPA...

Вот тебе, Sony PlayStation 5. Xbox Series X получит самую сложную платформу в истории игровых консолей Приставка следующего поколения Xbox Series X получит самую сложную систему на чипе, которую когда-либо создавали для игровых консолей. Об этом свидетельствует недавняя находка в сети.  Пользователь blue nugroho обратил внимание на информацию на страничке гла...

Поставщик домашних камер видеонаблюдения Wyze допустил утечку личных данных 2,4 млн пользователей Компания Wyze, поставляющая домашние камеры видеонаблюдения, стала источником крупной утечки персональных данных пользователей. По утверждению обнаружившей это консалтинговой фирмы Twelve Security, в открытом доступе оказались данные 2,4 млн человек, причем данные включ...

Автоматизация аналитики Jira средствами Apache NiFi Приветствую, господа. Я Маша, мне 23, и я уже полгода изучаю и внедряю на практике Apache NiFi. Должна отметить, что спустя месяц после знакомства с этой технологией — я начала употреблять антидепрессанты. Был ли NiFi триггером или последней каплей достоверно неизвестно, к...

Выбор архитектурного стиля (часть 2) Привет, хабр. Сегодня я продолжаю серию публикаций, которую написал специально к старту нового потока курса «Software Architect». Введение Выбор архитектурного стиля является одним из основополагающих технических решений при построении информационной системы. В этой серии...

Apple работает над своими спутниками. Тим Кук от них в восторге У Apple появятся свои спутники. Потому что почему бы и нет У Apple есть много факультативных проектов, которые она развивает параллельно с основными. Нам известно только о части из них: автомобили, здравоохранение, навигация и смешанная реальность. Пожалуй, это основные из п...

Перенос работающего сервера на RAID Жил-был LAMP-сервер на Ubuntu 12.04, который работал на одном диске. Соответственно, возникла задача обеспечить перенос сервера на более отказоустойчивую конфигурацию – RAID1. Товарищи, в ведении которых был данный сервер установили второй диск, а дальнейшее было возложено н...

Банки освоились в онлайне Женщины хотят звонить и общаться с банком онлайн больше мужчин - 76% против 69%. Особенно тренд выражен среди молодежи - 81% респондентов в возрасте до 25 лет. По данным Mail.Ru, 91% респондентов пользуется онлайн-сервисами банков, 81% из них выбирает мобильное приложение ...

И снова о защите виртуальных инфраструктур В этом посте мы постараемся вывести наших читателей из распространённых заблуждений относительно безопасности виртуальных серверов и рассказать, как надо правильно защищать свои арендованные облака на исходе 2019 года. Статья рассчитана в основном на наших новых и потенциаль...

Компания Clearview AI, помогающая правоохранителям опознавать людей по фотографиям, сообщила об утечке данных Представители стартапа, о деятельности которого стало широко известно в январе этого года, сообщили, что к злоумышленникам попал список клиентов компании. Ранее сообщалось, что услугами Clearview AI по распознаванию лиц пользуются сотни правоохранительных ведомств.

Про перевод «сфер» Про «сферы» Не знаю, как вас, а меня корёжит, когда «в сфере» переводят на английский in the sphere. В этой статье я как раз поговорю об этих всяких сферах и сразу дам спойлер — слова sphere вы нигде в примерах не увидите. Примерно в половине случаев эта фраза вообще не пере...

Чего хотят банкиры в самой «цифровизированной стране» мира Представители ряда крупных российских банков назвали самые главные цифровые цели в финансовом секторе на ближайшее время. Ими стали биометрическая идентификация и речевые технологии, мобильные приложения для корпоративных клиентов, построение открытой организации на основе o...

«Тинькофф» запустил бесплатный определитель телефонных номеров «КтоЗвонит», доступен абонентам любых операторов Команда банка «Тинькофф» объявила о запуске бесплатного определителя телефонных номеров «КтоЗвонит».  Сервис «КтоЗвонит» показывает пользователю, кому может принадлежать телефонный номер. Эту информацию можно увидеть на экране с...

Генеалогические исследования — метрические книги, переписи, архивы, открытые базы Не один год я увлекаюсь генеалогией. Практической пользы в этом хобби нет, но интересного очень много. Здесь я хотел поделиться накопленным опытом, частью интересных сведений, не сильно погружаясь в персональные истории. Чтобы текст сильно не распухал, расскажу всего 2 кейса...

Создатели антивируса продают данные пользователей Как сообщает CNews, чешская компания Avast, разработчик одноимённого бесплатного антивируса для компьютеров и мобильных устройств, продаёт данные своих пользователей третьим лицам, в числе которых были такие известные корпорации, как Google и Microsoft. В продаже персональны...

Ждать осталось недолго: Comet Lake-H готовы покорять рынок Компания Intel готовит сейчас сразу два семейства процессоров Comet Lake: настольные Comet Lake-S и производительные мобильные Comet Lake-H. И если со временем выхода первых пока что определённости нет совсем, то для мобильных чипов стали известны конкретные сроки анонса. Ра...

«Сбербанк» запретил наличные в России Крупнейшим и самым известным банком на всей российской территории является «Сбербанк», а делать он старается все возможное для того, чтобы как можно больше людей на постоянной основе использовали все те услуги и возможности доступ к Сообщение «Сбербанк» запретил наличные в ...

«Сбербанк» отказался от традиционных банкоматов Крупнейшим и самым известным банком на всей российской территории является «Сбербанк», а делать он старается все возможное для того, чтобы как можно больше людей на постоянной ежедневной основе использовали все те услуги и возможности, доступ Сообщение «Сбербанк» отказался ...

«Сбербанк» начал предлагать другим банкам взять на работу своих сокращённых сотрудников К 2025 году банк может сократить около 110 тысяч сотрудников.

[Из песочницы] Авторизация пользователя при помощи Starlette + Vue.js Вступление Задача — создать пример авторизации пользователя с использованием фреймворков Starlette (https://www.starlette.io/) и Vue.js *, который был бы максимально комфортным разработчикам Django для «миграции» в асинхронный стек. Почему Starlette? В первую очередь скор...

Вредонос Raccoon ворует данные из 60 разных приложений Специалисты CyberArk предупредили, что инфостилер Raccoon способен похищать данные из 60 различных приложений, включая популярные браузеры, почтовые клиенты и криповалютные кошельки.

iPhone SE — это смартфон для тех, кто хочет сбежать с Android. Тим Кук назвал причины покупки новинки iPhone SE второго поколения оказался ровно тем, чем должен был, согласно всем ранним слухам, но при этом вовсе не тем, чем многие хотели бы. Новый iPhone SE — это обновлённый iPhone 8, то есть новинку нужно было бы назвать iPhone 8s или iPhone 9. А вот к оригиналь...

Разбор демки на 128 байт из архива 1997 года Очень приятно осуществлять свои желания, особенно из далёкого прошлого, такого далёкого что уже и забыл что этого когда-то хотел. Я мало знаю о демосцене и уж точно никогда не следил ни за авторами ни за их работами, мне просто нравилось смотреть то что получалось. Иногда мн...

[Перевод] Node.js, Tor, Puppeteer и Cheerio: анонимный веб-скрапинг Веб-скрапинг — это метод сбора данных с веб-сайтов. Этот термин обычно используется в применении к автоматизированному сбору данных. Сегодня мы поговорим о том, как собирать данные с сайтов анонимно. Причина, по которой некто может захотеть анонимности в деле веб-скрапинга, ...

Магия виртуализации: вводный курс в Proxmox VE Сегодня речь пойдет о том, как быстро и достаточно просто на одном физическом сервере развернуть несколько виртуальных серверов с разными операционными системами. Любому системному администратору это позволит централизованно управлять всей IT-инфраструктурой компании и экон...

Современный курс по Node.js в 2020 Дорогие товарищи инженеры, сообщество Метархия представляет вашему вниманию современный курс по Node.js, который включает глубокий разбор всех возможностей и аспектов платформы. Основной упор делается на то, как создавать надежные высоконагруженные сервера приложений и API ...

Сколько кода на C++ нужно написать для разбора HTTP-заголовка Authorization с помощью easy_parser из RESTinio? Мы продолжаем развивать бесплатный и открытый встраиваемый в С++ приложения HTTP-сервер RESTinio. В реализации RESTinio активно используются C++ные шаблоны, о чем мы здесь регулярно рассказываем (недавний пример). Одной из точек приложения C++ной шаблонной магии стал easy_p...

Быстрое разворачивание Minecraft-сервера Играя в Minecraft в одиночку, всегда настаёт тот момент, когда хочется добавить к себе друзей в свой мир. Построить с ними вместе различные строения, отправиться в путешествие, вместе убить дракона или открыть новые миры. И тогда встаёт логичный вопрос: как создать свой се...

Банки и операторы нашли способ борьбы с подменой номеров мошенниками Банки будут передавать операторам информацию о контактах с клиентами, которая поможет понять, кто им звонит: сотрудники банка или мошенники. Это должно помочь борьбе с социальной инженерией — самым популярным видом мошенничества.

[Перевод] Советы и хитрости IntelliJ IDEA: 3. Настройка стиля кода для каждой папки При работе в команде рекомендуется убедиться, что стиль вашего кода согласован для всей команды. Часто это не так важно, каковы ваши конкретные правила, так как все придерживаются одних и тех же соглашений. Это делает вашу кодовую базу намного чище, проще для чтения и обслуж...

DeviceLock бесплатно предоставит свое ПО для защиты данных на время эпидемии Компания DeviceLock — российский разработчик системы борьбы с утечками данных, бесплатно предоставит всем желающим свои продукты для защиты корпоративных данных при использовании терминального доступа на период эпидемии коронавируса COVID-2019. Важнейшим средством борь...

«Сбербанк» массово обманывает всех владельцев банковских карт Крупнейшим и самым известным банком на всей российской территории является «Сбербанк», а делать он старается все ради того, чтобы как можно больше людей на постоянной ежедневной основе использовали все те услуги и возможности, доступ к Сообщение «Сбербанк» массово обманывае...

«Майбутнє: онлайн». IBOX BANK обновил логотип — на подходе аналог monobank? Украинский банк IBOX BANK (владеет сетью платежных терминалов iBox), который в начале года заполучил себе в клиенты одну из крупнейших криптовалютных бирж Binance, обновил главное изображение и обложку официальной странички в Facebook. Можно ли расценивать обновление логотип...

Видеоурок Теплицы: собственный VPN-сервер за 2 доллара и 2 клика с помощью Amnezia VPN Вова Ломов настоятельно рекомендует вам посмотреть этот скринкаст и по-возможности поделиться им с другом, подругой и родственниками. В нем — про Amnezia VPN — self-hosted VPN, разработанный российским программистом на хакатоне DemHack, который провели комаанды Теплица и Рос...

Почему время выхода Google Pixel 4a выбрано правильно, а цена очень низкая Странное время сейчас. Выставки и конференции отменяются одна за одной. Не обошла беда и Google I/O, на которой должны были подробно рассказать об Android 11 и показать новые устройства, среди которых могли быть новый Google Chromecast Ultra с пультом и Google Pixel 4a, кот...

Центробанки обсудят тему цифровых валют в апреле Лидеры шести крупных центральных банков, изучающих возможности цифровых валют, рассматривают возможность проведения первой совместной встречи на эту тему в середине апреля в Вашингтоне. Европейский центральный банк, а также центральные банки Великобритании, Японии, Кан...

Anycast против Unicast: что лучше выбирать в каждом случае Про Anycast наверняка многие слышали. При этом методе сетевой адресации и маршрутизации один IP-адрес присваивается нескольким серверам в сети. Эти серверы могут находиться даже в удаленных друг от друга ЦОД. Идея Anycast в том, что, в зависимости от местоположения источника...

Ободрать до нитки: Тинькофф нашел новый способ разорить своих клиентов Пользователи сервисов могут сами загнать себя в ловушку. Мобильный оператор «Тинькофф мобайл», являющийся дочерним сервисом одноименного банка, запустил новую услугу по записи телефонных разговоров. Согласно официальному порталу, все записи будут храниться бессрочно в прил...

2 SIM для дачного роутера — это много или мало? В прошлом году я проводил тесты 3G/4G роутеров для загородного дома и эта тема показалась многим интересна. После тестов я даже один роутер встроил в свой автомобиль, чтобы иметь стабильный доступ в Интернет в пути, но всё же наиболее важным мне показалась стабильность досту...

«Сбербанк» запустил вклад со ставкой 30% годовых Крупнейшим банком на всей российской территории конечно же является «Сбербанк», зарабатывает который громадные суммы денег на постоянной основе. Обычно данная кредитная организация навязывает всем своим клиентам, коих у нее свыше 100 млн человек, различные невыгодные Сообще...

Рейтинг лучших 3D-принтеров на весну 2020 года Мы все обожаем читать различные рейтинги - рейтинг миллиардеров по версии Forbes, лучшие смартфоны и ноутбуки, самые красивые и дорогие яхты, лучшие виллы и, конечно же, рейтинги лучших гостиниц, достопримечательностей и городов, что лучше Париж, Лондон, Нью-Йорк или Мальдив...

WireGuard, настройка нескольких клиентов за NAT и причем здесь STUN? На данный момент мы запускаем доступ к серверам на базе WireGuard и сегодня я хочу рассказать, как настраивать клиентов, которые находятся за NAT, хотя про настройку сервера, тоже не забудем. Читать дальше →

Очередные новости АЛИ 5 Всем доброго времени суток. Поглядывая постоянно али, иногда попадаются интересные позиции по товарам, и хотелось бы на некоторые показать и возможно обсудить. Так что приступим1. 3D-принтеров Anet E2Это самый доступный принтер с большой областью печати на данный момент. Ну ...

Птицы не воруют суда: разработчики объяснили, почему некоторые игроки видели в Valheim летающие лодки Невероятно популярный симулятор выживания Valheim уже успел продаться тиражом более пяти миллионов копий. При этом игра находится в раннем доступе Steam и изобилует разнообразными ошибками. Об одной из них написала пользователь Twitter под псевдонимом GliitchWiitch. Она слыш...

В 2019 г. объем российского рынка кредитных карт достиг 1,595 трлн рублей Такие данные опубликованы в отчете банка Тинькофф по результатам исследования рынка кредитных карт России по итогам 2019 г.Исследование подготовлено на основании данных Банка России. При его составлении учитывается только непросроченная задолженность (кредиты до востребовани...

Официальный дистрибьютор Xiaomi в России может обанкротиться Компания Retentiva Distribution Company (RDC), которая является официальным дистрибьютор продукции Xiaomi в России, имеет задолженность в размере 700 млн рублей перед банком «Открытие» и в настоящее время находится на грани банкротства. Retentiva Distributio...

Бомбардировку силами российского истребителя Су-35С сняли на видео от первого лица Российский телеканал Звезда опубликовал видео, на котором демонстрируются недавние учения летчиков Су-35С Западного военного округа. В ролик, также, попало бомбометание, снятое от первого лица.

[Из песочницы] Кодогенерация в Go на примере создания клиента к БД В данной статье хотелось бы рассмотреть вопросы кодогенерации в Golang. Заметил, что часто в комментариях к статьям по Go упоминают кодогенерацию и рефлексию, что вызывает бурные споры. При этом на хабре статей по кодогенерации мало, хотя она применяется довольно много где в...

«Сбербанк» слил данные всех банковских карт На российской территории свою деятельность на постоянной основе осуществляют более чем 600 банков, но самым крупным и известным среди таковых является «Сбербанк», который стремится делать все ради того, чтобы выкачивать с каждого россиянина так много Сообщение «Сбербанк» сл...

Корзинка для вселенной STALKER Всем привет.Ещё давным-давно, когда у меня появился доступ к 3D принтеру, пришло осознание что печать готовые модели это конечно круто... Но хочется и самой уметь делать интересные вещи. Была не одна попытка освоить 3D редактор, но то времени нет, то комп не тянет, то ещё чт...

Silence накрыла африканские банки С первых дней января специалисты "Лаборатории Касперского" наблюдают тысячи попыток запустить вредоносное ПО, в том числе модуль, который делает скриншоты экранов зараженных компьютеров. Инструменты, которые используют киберворы, позволяют предположить, что за атакой стоит р...

Самые защищенные мессенджеры на Android Безопасность превыше всего! Миллионы людей ежедневно обмениваются сообщениями по всему миру. Но задумывались ли вы хотя бы раз, что происходит с сообщением, когда вы его отправляете? Перехватывается ли он какими-либо сторонними пользователями? Или, быть может, сервера компан...

Ставки на спорт от БК GGBET В интернете находится множество вариантов заработка, среди которых абсолютно каждый человек сможет подобрать развлечение и деятельности по вкусу. Конечно же здесь многое будет зависеть от предпочтений каждого конкретного человека, того, что у него больше получается, какое у ...

Avast продавал личные данные клиентов «Каждый ваш поисковый запрос. Каждую покупку. Каждый клик на любом сайте». Вот краткое описание ранее неизвестной деятельности Avast, которое сформулировали журналисты Vice в своей разоблачительной статье. Деятельности по продаже личных данных пользователей антивируса. Av...

Компания SK Hynix рассказала о памяти DDR5, выпуск которой начнется в этом году Компания SK Hynix рассказала в своем блоге о памяти DDR5, которую она разрабатывает, рассчитывая начать выпуск в этом году. Среди особенностей новой памяти можно выделить максимальную эффективную частоту 8400 МГц. Самая низкая частота, предусмотренная стандартом, равна ...

Зафиксирован всплеск необычных кибератак на банки и энергетику Многокомпонентная атака начинается фишинговой рассылкой офисных документов в адрес сотрудников банков и энергетических компаний якобы от имени других организаций - представителей отрасли. При открытии вложения активируется исполняемый файл, который обращается к популярному х...

«Техносерв» возродился и перестал быть интегратором для госсектора В частности, как сообщает CNews, если в последний докризисный 2017 г. на госсектор пришлось 29% выручки интегратора, то по итогам 2019 г. его доля сократилась до 16%. Ключевым направлением для компании теперь является финансовый сектор (банки, страховые организации, инвестиц...

15 женщин, внесших большой вклад в астрономию Всем привет, Хабровцы! Сегодня мне хочется поделиться с вами весьма красивой и интересной, на мой взгляд, статьей, которая готовилась к прекрасному празднику 8 марта. Стоит отметить, что в соц. сети она зашла очень хорошо, и была оценена читателями. Уверен, что и тут она мо...

FAISS: Быстрый поиск лиц и клонов на многомиллионных данных Однажды в преддверии клиентской конференции, которую ежегодно проводит группа DAN, мы размышляли над тем, что интересного можно придумать, чтобы у наших партнеров и клиентов остались приятные впечатления и воспоминания о мероприятии. Мы решили разобрать архив из тысяч фото...

История разработки SDK для приема платежей в мобильном приложении на Flutter Привет, Хабр!На связи разработчики из Mad Brains. Мы специализируемся на разработке сервисов для мобильных устройств. Имеем опыт в реализации интеграционных решений, собственные продукты в сфере мобильной электронной коммерции, а также входим в 20-ку лучших мобильных раз...

[Из песочницы] Как поднять свой сервер на RaspberryPI на основе docker Сказ о том, как я настраивал сервисы в docker на Raspberry PI и почему это, возможно, не лучшая идея. Введение (или как всё начиналось) Началось всё очень давно пару лет назад. Так уж вышло, что я оказался в Китае и надо было как-то связываться с внешним миром. Сторонним VPN...

Роскомнадзор ограничивает доступ к ресурсам phreaker.pro и dublikat.eu Роскомнадзор ограничивает доступ к ресурсам phreaker.pro и dublikat.euВерсия для печати17 февраля 2020 годаРоскомнадзор ведёт активную работу по предотвращению распространения баз с персональными данными россиян в интернет пространствеРоскомнадзором на систематической основе...

Может ли скрытая реклама влиять на сознание? Впервые идея о скрытой рекламе родилась в одном из кинотеатров американского Нью-Джерси летом 1957 года. Во время фильма «Пикник», удостоенного в дальнейшем премии «Оскар», маркетолог Джеймс Вайкери каждые 5 секунд показывал рекламу на экране с демонстри...

Личная информация миллионов пользователей Telegram оказалась в свободном доступе В результате утечки базы, содержащей почти 1 Гб информации, личные данные миллионов людей стали доступны широкой аудитории одного из форумов Даркнета. Сообщение об этом появилось на портале «Код Дурова». Слитая в Сеть база данных содержит персональные идентификаторы, ники, и...

Самые популярные смартфоны 2019 года iPhone XR — самый популярный смартфон 3 квартала 2019 года Исследовательская компания Counterpoint любит периодически делиться с нами различной информацией по доле рынка и продаже тех или иных смартфонов. В этот раз мы рассмотрим самые свежие данные за 3 квартал 2019 г...

Новый загрузчик Silence Silence — группировка, которая специализируется на краже средств у клиентов банков и атаках на банковские системы. В отличие от других группировок (RTM, Carbanak, Buhtrap) Silence наиболее избирательно подходит к выбору жертвы, а также имеет богатый арсенал инструментов, кот...

Сбербанк рассказал о самых популярных способах кражи денег с карты Сбербанк опубликовал данные, согласно которым одним из самых популярных способов кражи денег с карт клиентов банка стали звонки от различных видов представителей банка.

Я иду искать: геопозиционирование хоста по IP-адресу в глобальной сети Интернет на примере криптобиржи Binance В статье рассмотрены методы геопозиционирования сетевых интерфейсов по IP-адресу на примере API-сервиса криптобиржи Binance. Геопозиционирование основано на дистанционно-временных моделях пересчета времени кругового обхода (RTT) в дистанцию и определения примерного местопо...

Обнаружена утечка данных полумиллиарда пользователей Facebook На одном из хакерских форумов в открытый доступ выложены личные данные 533 млн пользователей соцсети, в том числе, из России. На одном из хакерских форумов в Интернете в свободном доступе появились личные данные более чем 533 млн пользователей Facebook. Слив обнаружили в ...

Глава Пентагона назвал американское гиперзвуковое оружие более совершенным, чем российское или китайское В сети появилась информация о том, что министр обороны США и глава Пентагона Марк Эспер рассказал о ходе разработки новейшего гиперзвукового оружия силами страны. Также он высказал мысль о том, что по его мнению, американское оружие нового типа более совершенно и инновационн...

[Из песочницы] Большой туториал по обработке спортивных данных на python Последние пару лет в свободное время занимаюсь триатлоном. Этот вид спорта очень популярен во многих странах мира, в особенности в США, Австралии и Европе. В настоящее время набирает стремительную популярность в России и странах СНГ. Речь идет о вовлечении любителей, не пр...

Как совершить транзакцию в Nest.js Во множестве случаев разработчики должны использовать транзации при совершении различных операций на сервере. К примеру - перевод денег, либо другой измеримой ценности, да много чего еще. При таких операциях очень не хочется получить ошибку, которая прервет процесс и нарушит...

Как происходит мошенничество в российской банковской сфере Тинькофф провел масштабное исследование мошенничества в российской банковской сфере. Аналитики компании выявили самые распространенные методы хищений средств у клиентов российских банков*, подсчитали средние суммы потерь для различных преступных сценариев, составили Fraud In...

Самые дешёвые смартфоны с хорошими камерами Дешёвые смартфоны с хорошими камерами Сложно найти смартфон, который при низкой стоимости может предлагать хорошее качество фото и видео. Хорошими камерами, как правило, оснащают лишь дорогие флагманские модели стоимостью в 60-70 тысяч рублей. Однако давайте попытаемся иссле...

Деньги вылетают в трубку. Банк России назвал главные риски для безопасности счетов Социальная инженерия, то есть выманивание конфиденциальных данных у людей, прочно заняла первое место среди методов хищения денег с банковских счетов граждан и юридических лиц. По данным ЦБ, мошенники, используя эти методы, в 47% случаев пытаются получить доступ к личному ка...

На рынок вышли два новых сервера на платформе «Эльбрус» Первый сервер предназначен для высоконагруженных проектов, второй оптимизирован для приложений. Оба оснащены четырьмя процессорами и поддерживают до 256 ГБ оперативной памяти с возможностью коррекции ошибок. Данные решения являются логическим продолжением двух- и четырехпроц...

[Из песочницы] Разбор UI/UX на примере прототипа в Figma и основные принципы Кому адресована статья В данной публикации я хочу помочь начинающим и «не очень» бизнес-аналитикам, менеджерам проектов, владельцам продуктов, желающим сделать свой первый сайт и всем-всем, кому надо сделать макет сайта или приложения, а он не знает с какой стороны подступит...

Компания «Неофлекс» внедрила в банке «Открытие» платформу на технологиях BIG DATA Банк «Открытие» и компания «Неофлекс» завершили проект по внедрению аналитической платформы мониторинга событий информационной безопасности, построенной на технологиях BIG DATA. Банк получил инструмент, позволяющий непрерывно ...

Банки предложили возвращать деньги отправителю при сомнительных переводах Сейчас мошенники могут получить деньги, если клиент вовремя не ответит на звонок банка.

Анализ возможности блокировки приложения для удаленного управления компьютером по сети, на примере AnyDesk Когда в один прекрасный день начальник поднимает вопрос: «Почему у некоторых есть удаленный доступ к раб.компьютеру, без получения дополнительных разрешений на использование?», возникает задача «прикрыть» лазейку. Читать дальше →

В чем главный плюс смартфонов Google В чём плюс смартфонов Google? Безопасность данных крайне важна многим пользователям. Никто не хочет, чтобы их данные оказались в руках крупных компаний, которые в дальнейшем могут делать с ними всё что угодно. По этом вопросу люди разделились на два лагеря — кто-то спо...

Идеальный скрипт запуска сервера Minecraft Автор очень любит игру, и сам является администратором небольшого сервера «чисто для друзей». Как водится среди любителей, на сервере замодировано все, а это влечёт за собой нестабильность работы и как следствие падения. Так как Powershell автор знает лучше, чем расположен...

[Перевод] Создание CI/CD-цепочки и автоматизация работы с Docker Я написала мои первые сайты в конце 90-х. Тогда приводить их в рабочее состояние было очень просто. Был Apache-сервер на каком-нибудь общем хостинге, на этот сервер можно было войти по FTP, написав в браузерной строке нечто вроде ftp://ftp.example.com. Потом надо было ввести...

Хочу middleware, но не хочу ExpressJS Middleware в случае с HTTP-сервером в Node.JS — это промежуточный код, который выполняется до того, как начнёт выполняться ваш основной код. Это, чаще всего, нужно для того, чтобы сделать какой-то дополнительный тюнинг или проверку входящего запроса. Например, чтобы преврати...

Российские учёные на порядок улучшили алгоритмы обработки изображений Томский государственный университет (ТГУ) сообщает о разработке передового метода анализа сигналов и изображений в сложных телекоммуникационных и навигационных системах, на которые воздействуют случайные помехи. Утверждается, что предложенная технология позволяет повысить то...

460 000 турецких банковских карт выставлены на продажу Данные о банковских картах 460 000 клиентов банков Турции появились в продаже на кардерском ресурсе Joker's Stash.

Банк России применит биометрию в обслуживании корпоративных клиентов Однако велика вероятность, что должностные лица не захотят сдавать образцы лица и голоса для нужд компаний, сомневаются эксперты. В 2020 году Банк России запустит пилотный проект по использованию биометрии граждан, сданных в Единую биометрическую систему, при обслуживании...

[Из песочницы] Зачем биться в закрытую дверь? Здравствуй, Хабр. Я думаю, тема сложности поиска своего места в жизни ни нова ни для кого. И уж точно не нова тема, о мечте попасть в айти для Хабра. Конечно, можно раз за разом обсуждать эту вечную тему, смотреть с другого ракурса, в новых реалиях, да и что греха таить, п...

Юридически значимый документооборот банка с потенциальными клиентами: зачем, в чём сложность и как мы с этим справились В обычное время у потенциального клиента банка нет проблем с подачей документов — он может оставить предварительную заявку на сайте, а затем все необходимые бумаги привезти в отделение. Но пандемия COVID-19, самоизоляция, ограничения на перемещения и т. д. осложнили этот про...

Разгоняем портал ДО на основе Moodle (решение проблем узких мест) В последнее время все острее встает вопрос об обучении онлайн, во время пандемии, так и в связи с переходом в онлайн всего и вся. На сайте Хабр есть материалы по установке базовой системы на основе moodle. В данной заметке хотелось бы поделиться некоторым опытом настройки с...

RBK.money выпустила первый в мире open-source платежный процессинг — творим будущее вместе Привет! Если вы читали наши предыдущие посты (читали же?), то точно помните, что мы в RBK.money очень сильно за опенсорс. Настолько, что выложили в открытый доступ наш антифрод в виде открытых исходников под лицензией Apache 2.0. Как вы понимаете, нам понравилось. Одного а...

Обзор Smarter. Тренируем мозг Давайте поговорим о том, как правильно развивать свой мозг, нагружать его полезной информацией и прочими бонусами, которые в большинстве игр напрочь отсутствуют. Все же не всегда мы желаем играть в шутеры или гонки, бывают и ситуации, когда хочется получить полезную информац...

Apple рассказала, как ищет насильников по фото из iCloud и электронной почте Утверждение о том, что Apple не шпионит за своими пользователями, довольно спорно. Несмотря на то что компания всячески заботится о нашей с вами безопасности, шифруя даже маршруты в картах, она то и дело прокалывается то на одном, то на другом. Буквально месяц назад стало и...

Миграция из Oracle в Postgres Зачем переносить данные Тема переноса (миграции) данных из Oracle в Postgres набирает обороты. В РФ количество запросов по переходу на Postgres на волне импортозамещения, сейчас больше, чем когда либо. Oracle — очень качественный, мощный и отлично документированный инструме...

«Сбербанк» рассказал о будущем дефолте, из-за которого все деньги населения сгорят и обесценятся Крупнейшим и самым известным на российской территории банком является «Сбербанк», а делать он старается все возможное для того, чтобы зарабатывать как можно больше с каждым днем. Именно поэтому данное финансовое учреждение снова и снова внедряет Сообщение «Сбербанк» рассказ...

Проброс USB-портов из Windows 10 для удалённой работы Когда человек много лет рыл бункер и запасал там продукты, он должен испытывать глубокое моральное удовлетворение, если бункер понадобился. Он будет довольный заявлять: «А я говори-и-и-ил!» То же касается и того, кто делал запасы продуктов в кладовой, когда все закупались в ...

Ответ на четыре вызова InfoWatch объявила о выпуске очередной версии своего флагманского решения -- InfoWatch Traffic Monitor 6.11. Представляя новый релиз, руководитель направления InfoWatch Traffic Monitor Александр Клевцов обратил внимание, прежде всего, на то, что новинка позволяет контролиров...

МТС вложит в МТС-банк пять миллиардов рублей В банке заявили, что хотят выстроить единую цифровую экосистему сервисов МТС.

Российские ученые разработали ингалятор, который поможет бороться с коронавирусом Эпидемия коронавируса значительно активизировала усилия ученых по созданию новых, более эффективных медицинских препаратов и устройств. Одна из новейших российских разработок – ингалятор компании PM&HM. Как сообщает пресс-служба Российской венчурной компании, в «зону его пор...

Выпуск NLP-системы RUNER и открытие инвестиционного раунда Компания «МобилитиЛаб», резидент Кластера информационных технологий Фонда «Сколково», российский разработчик ПО корпоративной мобильности и кибербезопасности, поставщик технологий и продуктов WorksPad для организации безопасной дистанционной мобильной работы объявляет...

Plague Inc стала самой популярной платной игрой в Китае на фоне эпидемии коронавируса Интересно, многие прошли игру до этого момента? В конце прошлого года в Китае был выявлен неизвестный вирус, который вызывает пневмонию. Меньше чем через месяц количество заболевших достигло 600 человек, для 17 болезнь закончилась летальным исходом. Из-за эпидемии власти Кит...

«Сбербанк» сделал выплату 5 000 рублей всем клиентам Крупнейшим банком на всей российской территории конечно же является «Сбербанк», а пользуются всеми теми услугами, доступ к которым он предоставляет, свыше 100 млн человек. Все они стараются решать самые разные финансовые вопросы за счет данной Сообщение «Сбербанк» сделал вы...

Дерево отрезков: просто и быстро Накануне очередного запуска курса «Алгоритмы для разработчиков» мы провели открытый урок. На нём поговорили об известной идее дерева отрезков, обсудили, как его строить, обновлять и быстро O(log n) вычислять сумму чисел любого отрезка данного массива. Алгоритм очень простой ...

Путин подписал закон об отмене комиссий за переводы внутри одного банка Он вступит в силу через полгода после официальной публикации.

Основы Data Vault В настоящее время, в сфере анализа данных и BI, уже не возможно не встретить такое понятия как DATA VAULT. Однако, на мой взгляд, есть некоторый недостаток информации по этой теме, особенно в русскоязычном сегменте интернета. Можно найти интересные статьи о применении DATA V...

Почему не стоит торопиться перед покупкой Xiaomi Mi Air 2 Стоит ли покупать Air 2? После выхода AirPods я всегда присматривался к TWS-наушникам, а не так давно даже написал материал со списком лучших TWS-наушников. Что же такое вообще TWS? Это True Wireless Stereo, что означает “настоящее беспроводное стерео”. До выхода AirPods на ...

QNAP TS-x53D для дома и офиса В последнее время многие пользователи даже в личных целях стали активно покупать серверы NAS для использования в домашних условиях или в условиях небольшого офиса. К примеру, новая линейка NAS-серверов QNAP TS-x53D создана специально для тех, кто хочет хранить большие объемы...

ВТБ запустил SwatchPay для оплаты часами Россия стала третьей страной после Швейцарии и Нидерландов, где запущена данная технология. Она доступна держателям карт Mastercard и в числе первых – клиентам банка ВТБ. Приложение доступно на iOS и Android.

EDA под другим углом Поговорим не про еду, а про разведочный анализ данных (exploratory data analysis, EDA) который является обязательной прелюдией перед любым суровым ML. Будем честны, процесс довольно занудный, и чтобы выцепить хоть какие-то значимые инсайты про наши данные — требуется потр...

Тёмная сторона дизайн-системы и что с ней делать Привет! Меня зовут Леша Свиридо, я ведущий дизайнер продукта в Альфа-Банке (это мы делаем интернет-банк для бизнеса). В этом посте я поведаю про дизайн-системы. Да, про них пишут так же часто, как про профессиональное выгорание или удаленную работу. Штука, прямо скажем, да...

DDoS-вымогатели угрожают австралийским банкам Банки и другие финансовые организации в Австралии стали жертвами массовой вымогательской кампании. Злоумышленники рассылают письма, в которых угрожают устроить DDoS-атаки, если банки не заплатят им крупную сумму в криптовалюте Monero.

[инструкция] Создание аккаунта и сайта на платформе Google Site Спасибо пользователю Exosphere за помощь и конструктивную критику Часто возникает необходимость структурировать информацию, создать какой то банк данных, который будет доступен по сети интернет. Однако при этом нет необходимости создавать полноценный сайт или изменять теку...

Референтная модель BIAN. Что нового и полезного для корпоративной архитектуры банка она предлагает? BIAN… как мало в этом звуке для сердца русского… Да, я не случайно перефразировала всем известного классика. В России популярность референтной модели BIAN все еще низкая, особенно в сравнении с моделью Enhanced Telecom Operations Map (eTOM), распространенной в опережающей ...

[Перевод] 10 React-компонентов на все случаи жизни Я полагаю, что для решения различных задач React-разработки лучше использовать маленькие узкоспециализированные инструменты, а не универсальные решения, предлагаемые библиотеками компонентов. Мне нравится выбирать компоненты самостоятельно, я не люблю читать длинную документ...

Что такое «минимальная жизнеспособная практика (MVP)»? В новой книге ITIL ® 4 Create, deliver and support, которая, правда, пока что доступна только по подписке, описан довольно «простой» подход к определению охвата любой практики. Он называется «минимальная жизнеспособная практика» (minimum viable p...

Банковские приложения в опасности Данные основаны на результатах анализа четырнадцати мобильных приложений семи банков России и стран СНГ (для Google Play и App Store) экспертами Positive Technologies в 2019 г. Согласно результатам исследования, ни одно приложение не обладало приемлемым уровнем защищенности....

[Перевод] Kindle собирает подозрительно много информации Я люблю читать и у меня есть несколько моделей Kindle, от самого первого до Paperwhite, они мне все нравятся. Однако, ввиду своей профессии, я привык следить за потенциальными угрозами. Технически, Амазон владеет контентом который вы просматриваете. Они даже могут отобрат...

Планы в силе: Samsung установит российский софт на свои гаджеты Samsung не изменит своих планов по работе в России после вступления в силу требования обязательной предустановки российского ПО на смартфоны, компьютеры и телевизоры с функцией Smart TV. В перечень российского софта, который подлежит установке, вошли антивирусные программы,...

Смартфоны Samsung подверглись атаке хакеров Смартфоны Samsung подверглись атаке хакеров Компания Samsung в последнее время стала причиной не очень хороших новостей. Так, например, недавно один из пользователей Reddit провёл собственное расследование, согласно которому смартфоны Samsung передают данные пользователей на...

Сайты, на IPv6 перейти, ать, два Восемнадцатого сентября прошлого года белорусов обрадовали неожиданным указом № 350. Среди прочей канцелярщины обнаружился особо интересный параграф: 6. Поставщики интернет-услуг обязаны: … осуществлять с 1 января 2020 г. при оказании услуг по размещению в сети Интернет инф...

В Банке Англии предупредили о рисках инвестиций в биткоин Следующий глава Банка Англии Эндрю Бейли предупредил о рисках потери всех средств при покупке криптовалют. BREAKING: The Bank of England governor-designate, Andrew Bailey, says those holding bitcoin should «be prepared to lose all of your money» and «bitcoin h...

Массовый взлом смартфонов Samsung Galaxy с вымогательством Южнокорейские СМИ сообщают, что смартфоны многих корейских знаменитостей Samsung Galaxy были взломаны. Злоумышленники получили доступ к личным данным известных личностей и требуют деньги. Если хакеры не получают деньги, то они публикуют личные фотографии и номера телефо...

Современная инфраструктура: проблемы и перспективы В конце мая мы провели онлайн-митап на тему «Современная инфраструктура и контейнеры: проблемы и перспективы». Поговорили о контейнерах, Kubernetes и оркестрации в принципе, о критериях выбора инфраструктуры и многом другом. Участники поделились кейсами из собственной прак...

6 мифов о разработке в финтехе Привет! Когда спрашивают, чем современная IT-компания отличается от финтеха с точки зрения разработки, чаще всего на ум приходит стек. Оно и ясно, ведь финтех и банки — это процессинг, гора легаси, множество систем, которые обновляются не так быстро, как хотелось бы. И возн...

Опубликованы фотографии Intel Core i9-10900 поколения Comet Lake-S Уже этой весной компания Intel представит новое, десятое поколение своих настольных процессоров Core, также известное под кодовым названием Comet Lake-S. И ресурс XFastest уже раздобыл инженерный образец одного из новых процессоров — «почти флагманского» Core i9-10900. Как и...

ВТБ запускает онлайн-рефинансирование В рамках запущенного сервиса ВТБ самостоятельно сообщает клиенту о персональном предложении по SMS, e-mail или с помощью уведомления в ВТБ-Онлайн. Для оформления кредита клиенту потребуется указать реквизиты и сумму задолженности в другом банке, после чего средства будут пер...

Запускаем тесты на GitLab Runner с werf — на примере SonarQube Если в качестве инфраструктуры, где разворачивается приложение, выступает Kubernetes, можно сказать, что существует два способа запуска тестов (и других утилит для анализа кода) в CI/CD: непосредственно в кластере K8s — с помощью отдельных Job или Helm hooks; «снаружи»...

Intel сравнила Core i9-10900K и Core i9-9900K: до 30 % производительнее, но отнюдь не везде Готовящийся настольный процессор Core i9-10900K — флагман семейства Comet Lake-S — по производительности будет превосходить актуальный флагманский Core i9-9900K на величину до 30 %. Во всяком случае, такую информацию компания Intel приводит в своих внутренних документах, одн...

Изменились правила проверки автомобилистов на дорогах России Отныне полис можно показывать сотрудникам ГИБДД в электронном виде, а наличие его бумажной копии необязательно. Каких-либо специальных бланков также не требуется. Постановление Правительства Российской Федерации от 21 декабря 2019 № 1747 вступило в силу в четверг, 2 января. ...

Более терабайта корпоративных данных попали в Интернет Эксперты UpGuard обнаружили в открытом доступе более терабайта незащищенных пользовательских данных, хешированных паролей и корпоративных документов. Утечка коснулась сразу нескольких крупных компаний, включая GE, Xerox, Nasdaq и Dunkin’. Причиной инцидента стали непра...

Един за всех: в России планируют внедрить персональный ID счетов В России может появиться единый идентификационный код счетов — как для граждан, так и для корпораций. Концепцию такого ID участники финрынка обсуждают с регулятором, рассказали «Известиям» источник, близкий к ЦБ, а также два собеседника, знакомые с ситуацией. ID создаст возм...

Банк Швеции начал тестировать собственную цифровую валюту Шведский центробанк совместно с консалтинговой фирмой Accenture объявил о начале тестирования электронной кроны. Об этом говорится на официальном сайте Банка Швеции.  В рамках пилота пользователи протестируют возможности хранения цифровой валюты в кошельке, пополнения счета ...

В труднодоступных озерах России найдены новые виды рыб На нашей планете довольно много мест, на которые не ступала нога человека. Есть большая доля вероятности, что именно в этих точках Земли обитают живые существа, которые до сих пор остаются неизвестными науке. Недавно это предположение было доказано российскими биологами, ко...

Полноценный Kubernetes с нуля на Raspberry Pi Совсем недавно одна известная компания объявила, что переводит линейку своих ноутбуков на ARM-архитектуру. Услышав эту новость, я вспомнил: просматривая в очередной раз цены на EC2 в AWS, обратил внимание на Graviton'ы с очень вкусной ценой. Подвох, конечно же, был в том, ...

Услада для ушей: как найти новую музыку Какой бы обширной не была коллекция вашей музыки, всегда хочется послушать что-то новое и открыть для себя неизвестных ранее исполнителей. Но где найти новую музыку? ...

[Из песочницы] Ранжирование округов Москвы по стоимости аренды с Python Сейчас программирование все глубже и глубже проникает во все сферы жизни. А возможно это стало благодаря очень популярному сейчас python’у. Если еще лет 5 назад для анализа данных приходилось использовать целый пакет различных инструментов: C# для выгрузки (или ручки), Excel...

«Сбербанк» ввел единый налог 1% за снятие наличных с помощью банкоматов Сейчас на российской территории свою деятельность на постоянной ежедневной основе осуществляют свыше 300 банков, а самым крупным и известным среди всех существующих в стране является «Сбербанк». Он делает все ради того, чтобы зарабатывать как можно Сообщение «Сбербанк» ввел...

Sony покажет новый флагман на MWC 2020 Появилась весьма интересная информация о том, что компания Sony планирует показать свои новые смартфоны серии Xperia в первый день MWC 2020. Журналисты со всего мира уже получили приглашения на данное мероприятие и на нем указана дата, которая это подтверждает. К сожалению, ...

[Из песочницы] Кроссплатформенный многопоточный TCP/IP сервер на C++ Как-то раз встала задача по написанию простого и быстрого многопоточного TCP/IP сервера на C++ и при этом, чтобы работал из под Windows и Linux без требования как-либо изменять код за пределами класса самого сервера. Ранее, на чистом C++ без библиотек вроде Qt, Tcp-сервер не...

OnePlus платит от 50 до 7000 долларов за найденные баги Компания OnePlus пару раз была замечена за утечкой пользовательских данных. В январе 2018 года злоумышленники получили доступ к пользовательских данным нескольких десятков тысяч владельцев смартфонов OnePlus. В прошлом месяце произошла вторая атака, в результате которое...

Фото дня: Вселенная глазами обсерватории «Спектр-РГ» Институт космических исследований Российской академии наук (ИКИ РАН) представил одни из первых изображений, переданных на Землю с борта обсерватории «Спектр-РГ». Проект «Спектр-РГ», напомним, нацелен на исследование Вселенной в рентгеновском диапазоне длин волн. Обсерватория...

Very Attacked Person: узнай, кто главная мишень киберпреступников в твоей компании Сегодня для многих из Хабровчан профессиональный праздник – день защиты персональных данных. И поэтому нам хотелось бы поделиться интересным исследованием. Компания Proofpoint подготовила исследование об атаках, уязвимостях и защите персональных данных в 2019 году. Его анали...

Как выжить SQL-базе в 21 веке: облака, Kubernetes и PostgreSQL multimaster Привет, хабровчане. Сегодня стартуют занятия в первой группе курса «PostgreSQL». В связи с этим, хотим рассказать вам о том, как проходил открытый вебинар по данному курсу. В очередном открытом уроке поговорили о том, с какими вызовами столкнулись SQL-базы в эру облаков и...

Как вылезти из кредитной ямы Кредиты уже давно стали пользоваться популярностью, и вполне заслужено. Потребности у людей разные: от создания бизнеса до покупки сантехники в дом. Иногда есть необходимость брать несколько кредитов или оформлять новый, ещё не выплатив старый. Разные жизненные ситуации, пор...

«Сбербанк» перестал принимать наличные деньги Наиболее крупным и известным банком на всей российской территории является «Сбербанк», у которого крайне много сотрудников, отделений и банкоматов, а пользуются его услугами практически все граждане РФ, находя этот банк самым крупным и надежным из Сообщение «Сбербанк» перес...

Ок, Гугл, «спасибо» за новый автомобиль Статью с похожим заголовком, только без кавычек, могли бы написать производители\продавцы автомобилей. Но раз до сих пор не написали, значит либо не поняли, откуда ветер дует, либо я сгущаю краски. Попробуем разобраться. Кто я? Я счастливый и несчастный обладатель новеньког...

«Сбербанк» обязал всех владельцев банковских карт «Мир» кричать от восторга Финансовое учреждение «Сбербанк» никогда не могло предложить своим клиентам выгодных условий обслуживания. Данный банк с долей государственного участия всегда старался предлагать минимальные ставки дохода по вкладам, но при этом максимальные по различным кредитам, чтобы наж...

Парсинг сайта кинотеатра на Golang Всем привет, в этой статье мы рассмотрим небольшой пример кода, написанный для сбора данных с сайта на популярном сегодня языке программирования Go. Эта статья будет особенно интересна тем, кто много слышал о Go, но пока еще не попробовал его самостоятельно. Для одного из...

Tesla одолжит у китайцев еще 1,4 млрд долларов По сообщениям информаторов, знакомых с вопросом, американский производитель электромобилей Tesla и группа китайских банков договорились о предоставлении нового пятилетнего кредита шанхайской фабрике Tesla. Размер кредита — 1,4 млрд долларов. Часть его будет исполь...

COVID-19: чем пробуют лечить, чем можно лечить и немного теорий заговора Тема COVID-19 сейчас звучит из каждого утюга, и каждый, кто был военным аналитиком в январе, экономистом в нефтяной отрасли в феврале, сейчас внезапно превратился в вирусолога. Тем не менее из информационного потока можно выделить весьма достойные заметки. Нам хотелось бы ра...

Исследование: на черном рынке растет популярность торговли доступами к корпоративным сетям Эксперты Positive Technologies провели исследование торговых площадок на теневом рынке киберуслуг и обнаружили всплеск интереса к доступам в корпоративную сеть: в первом квартале 2020 года число предложений о продаже доступов на 69% превышает показатели предыдущего квартал...

Свой сервер видеоконференций Jitsi. Часть 1 Это первая статья, в которой я расскажу, как поднять свой собственный сервер видеоконференций Jitsi-meet. Я планирую выпустить три статьи на эту тему: Свой сервер видеоконференций Jitsi. Jitsi и все необходимые службы работают на одном сервере + сервис Jibri (для записи ...

В России начали блокировать Opera VPN В России с сегодняшнего, с 17 июня 2021 года, дня вводятся ограничения на использование VPN-сервисов VyprVPN и Opera VPN. Об этом объявила пресс-служба Роскомнадзора.  Как поясняет ведомство, меры принимаются в соответствии с с регламентом реагирования на угрозы о...

Личный сервер shadowsocks за 10 минут без затрат Недавно я набрёл на интересное решение, которое позволяет развернуть личный сервер shadowsocks без каких-либо финансовых затрат. В результате получается некий аналог собственного VPN-сервера, с которым могут работать настольные компьютеры и мобильные устройства. Соединение с...

Откуда берутся фобии? Боязнь змей, пауков, крыс, клоунов и собак являются одними из самых распространенных фобий в мире Огромное количество людей по всему миру страдают от той или иной фобии. Фобии — это сильный страх перед очень специфическими вещами или объектами. Причиной фобии могут бы...

В Москве пройдет День открытых данных 6–7 марта 2020 года в Москве пройдет День открытых данных. Это мероприятие – часть международной инициативы International Open Data Day, крупнейшее ежегодное событие, которое помогает продвигать концепцию открытости органов государственной власти, бизнеса, некоммерческих ор...

Минэкономики не нравится импортозамещение Об этом говорится в отзыве Минэкономики, опубликованном на regulation.gov.ru, пишет "КоммерсантЪ" . Проект постановления правительства, разработанный Минцифры,- основной документ, регулирующий перевод критически важных IT-сетей на отечественные решения. По мнению М...

Бразильские банковские зловреды атакуют пользователей по всему миру Бразилия известна как крупный источник банковских троянцев - вредоносных программ, направленных на кражу денег через онлайн-доступ к банковским счетам. Если раньше бразильские злоумышленники охотились в основном за клиентами местных финансовых учреждений и только несколько г...

[recovery mode] Как официально оплатить услуги фрилансера за границей, заплатить 0% налогов и не кормить платёжные системы Такая возможность есть и вполне легальна. Не всё ещё наше государство и банки обложили налогами и комиссиями, чтобы любовницы больших государственных шишек летали частными самолётами на свои 62-метровые яхты. Пользуйтесь пока не прикрыли. Из статьи вы узнаете с какими проб...

Как изменилась индустрия мобильных игр за 10 лет на примере 5 любимых игр автора Привет тому, кто это читает. В предыдущих своих публикациях я много раз упоминал о том, что мобильный гейминг многое для меня значит и в в данной статье, которая станет финальной в сей теме, я хочу поведать вам историю моего знакомства с мобильным геймингом через мои любимые...

Анализ Генетического кода II Иллюстрация melmagazine.com (Source) В настоящее время для информационного обмена широко используются сети общего доступа с каналами, не защищенными от нарушителя. Как организуется защита можно прочитать здесь. В сообщении отправителем защищается целостность, конфиденциал...

Avast и AVG продают пользовательские данные крупным корпорациям Расследование, проведённое порталами PCMag и Vice Motherboard, показало, что Avast и AVG (входит в состав Avast Software) продают личные данные пользователей крупным корпорациям через дочернюю компанию Jumpshop. Доклад основан на утечке данных о пользователях, контрактах и ...

Собираем приложение Qt в WebAssembly в Windows Как известно, приложения написанные на Qt, который является кросс платформенными запускаются от desktop, мобильных, интернет вещей, до микроконтроллеров. Один из вариантов это сборка приложения Qt в WebAssembly — которое позволит Вам запускать его в браузере у пользовател...

Zoom назвал госструктурам из России способ получить услуги видеосвязи Компании с госучастием и ведомства могут приобретать услуги Zoom непосредственно на его сайте. Ранее один из российских дистрибьюторов сообщил, что продажа услуг таким клиентам в России и СНГ будет ограничена.

App Annie назвала топ паблишеров 2019 года Компания App Annie назвала победителей ежегодной премии Top Publisher Award, которая называет инновационные и наиболее успешные компании мобильного сегмента во всем мире. Топ-52 формируется согласно оценкам доходов паблишера за прошедший год среди 12 стран. Единственной росс...

В России могут создать единый реестр турагентов Предлагаемые изменения в Закон "Об основах туристской деятельности в Российской Федерации" направлены на совершенствование отношений, связанных с турагентской деятельностью, на повышение защиты интересов потребителей туристских услуг, создание прозрачного и контрол...

Представители группы Тинькофф заверили о скором выходе полной версии суперприложения Представители группы Тинькофф сообщили, что в самое ближайшее время будет в полную силу запущено первое на территории Российской Федерации суперприложение (суперапп). Новый мобильный клиент будет представлять собой объединение различных финансовых и лайфстайл-сервисов группы...

Хранилищу данных в Банке «Санкт-Петербург» исполняется 5 лет В Банке «Санкт-Петербург» положительно оценивают итоги эксплуатации корпоративного хранилища данных (КХД). КХД стало эффективной платформой для сбора и подготовки данных для аналитической поддержки информационных запросов Дирекций кредитных рисков, бухгалтерск...

[Перевод] Реализация технологии SSO на базе Node.js Веб-приложения создают с использованием клиент-серверной архитектуры, применяя в качестве коммуникационного протокола HTTP. HTTP — это протокол без сохранения состояния. Каждый раз, когда браузер отправляет серверу запрос, сервер обрабатывает этот запрос независимо от других...

За Россию, за победу! Российские войска из ЧВК «Вагнера» прямо вступили в конфликт с военными США в Сирии Американские войска начали нести потери на северо-востоке сирийского государства. В последнее время все чаще стала появляться информация о столкновениях российских бойцов с американскими военными на территории Сирии. Российским войскам ЧВК «Вагнера» надоело терпеть выходки...

А/Б тестирование, пайплайн и ритейл: брендированная четверть по Big Data от GeekBrains и X5 Retail Group Технологии Big Data применяются сейчас повсеместно — в промышленности, медицине, бизнесе, развлечениях. Так, без анализа больших данных не смогут нормально работать крупные ритейлеры, упадут продажи в Amazon, будут не в состоянии предсказывать погоду на многие дни, недели ...

На хакерском форуме опубликованы данные 10,6 миллиона гостей отелей группы MGM Resorts Специалисты сервиса Under the Breach, который специализируется на отслеживании утечек данных, сообщили о том, что на одном из крупных хакерских форумов опубликованы персональные данные гостей отелей группы MGM Resorts. Эта компания контролирует сеть отелей и казино во многих...

Клиент Сбербанка потерял 25 тысяч рублей из-за ошибки в системе Массовый сбой мог навредить многим вкладчикам, сообщил канал «Минсайд». 16-17 апреля в СМИ попала информация о том, что в системе Сбербанка произошел своеобразный сбой — в приложении «Сбербанк Онлайн» появилась множество незнакомых номеров. Официально было заявлено, что это...

«Русский Prado» окажется еще «круче», чем предполагалось. Что будет установлено в новый внедорожник от УАЗ Новый внедорожник от Ульяновского завода задаст новую планку в российском автопроме. О проекте «Русский Prado» известно уже довольно давно и всё чаще всплывают новые подробности, которые освещают эту долгожданную новинку, которая способна добавить премиальности российскому ...

Больше, чем просто банк Сергей Паршиков – управляющий директор дивизиона «Цифровой корпоративный банк» Сбербанка, который отвечает за монетизацию нефинансовых сервисов в экосистеме интернет-банка для предпринимателей, развитие API и digital продажи. Он рассказал Futurebanking, ка...

Россиян атаковал новый троян для смартфонов Российских пользователей смартфонов с операционной системой Android атаковал новый троян. Об обнаруженном вредоносном ПО под названием Shopper рассказала «Лаборатория Касперского».  Злоумышленники распространяют помощью этого трояна многочисленн...

Odie's Dimension II — духовный наследник Monument Valley доступен на Android Серия головоломок Monument Valley подкупает своей внешней красотой, успокаивающим саундтреком и не такими уж и сложными загадками даже для тех геймеров, которые не прошли дальше первой загадки в Resident Evil (версия от 1996 года). Но изометрических головоломок из этой серии...

Ботнет Mirai воскрес и атакует IoT-устройства Ботнет Emotet занял в феврале второе место в рейтинге самого активного вредоносного ПО в мире. Специалисты Check Point обнаружили, что Emotet начал использовать новые векторы атак. Первый - это фишинговая СМС-рассылка, которая нацелена на пользователей США. Сообщения якобы о...

Российское ПО и оборудование будет поставлено в ЮАР Посещение стало развитием состоявшегося в декабре прошлого года визита представителей Минкомсвязи России в Йоханнесбург. Возглавили южноафриканскую делегацию генеральный директор NTIYISO Group Алекс Мабунда и глава DV8 Tech Group Кготла Тайро.В ходе визита российские ИКТ-ком...

Смартфон Realme XT: квадрокамера 64 Мп за 20 тысяч рублей Весьма привлекательный на вид и приятный в обращении Realme XT с хорошими для своего уровня камерами, удобным AMOLED-экраном, очень мощной, хотя и не топовой SoC, отличными коммуникационными возможностями и достойной автономностью в официальной российской рознице предлагаетс...

Введение в архитектурный фреймворк для анализа данных Lena Привет, Хабр! Я расскажу об архитектурном фреймворке, который я разрабатываю. Архитектура определяет наиболее общее устройство программы и взаимодействие её компонентов. Lena как фреймворк реализует конкретную архитектуру для анализа данных (подробнее о ней ниже) и предостав...

Windows 10X установили на MacBook Microsoft продвигает Windows 10X как индивидуальное решение для нового класса складных устройств, таких как Surface Neo. Хотя Microsoft никогда публично не подтверждала оптимизированную для ноутбука версию Windows 10X, мы знаем, что Microsoft планирует в ближайшем будущем вы...

Предварительный обзор EIZO FlexScan EV2760. Решение для офиса Мы привыкли рассказывать об игровых мониторах, у которых яркие панели с подсветкой, изогнутые матрицы и прочие моменты. Однако сейчас пришло время поговорить о более интересным продукте, который создавали специально для работы в офисе или дома. Устройство очень интересное и ...

В СК нашли виновного в утечке данных сотен тысяч сотрудников РЖД Им оказался 26-летний житель Краснодарского края, который получил доступ к информации через учетные записи двух сотрудников компании. Хакеру предъявили обвинение по двум статьям Уголовного кодекса.

Опыт цифровой трансформации банка «Уралсиб» За последние три года среднее время Time-To-Market в банке «Уралсиб» сократилось в 3,5 раза. Этих результатов удалось достичь за счет работы с командой, обновления внутренних процессов и алгоритмов взаимодействия с поставщиками и партнерами. О том, как осуществл...

Банки хотят узнавать своих клиентов по видеосвязи Во многих странах мира - Испании, Австрии, Германии, Швейцарии, Израиле, Эстонии, Великобритании и Польше – успешно и эффективно используется такой метод идентификации банковских клиентов, как видеоидентификация...

Реверс-инжиниринг протокола ngrok v2 Реверс-инжиниринг протокола Ngrok v2ngrok — это сервис, позволяющий создавать туннели на локальный компьютер пользователя. Иными словами, резервируется публичный адрес, все обращения по которому пробрасываются на локальный порт.К сожалению, с 2016 года поддержка open-s...

Купил Geely Emgrand X7, Mazda 6 или Ford Mondeo – готовь банку «антикоррозии» «Ржавеют активнее, чем эксплуатируются», — жалуются владельцы. Недавно автомобилисты решили составить ТОП-3 самых ржавеющих иномарок, которые возглавил «Китаец». Однако это никого не удивило, поскольку о китайском автопроме ходят самые разные мифы, а вот наличие «Японца» и ...

Переходник из березы в банку Наступило время полакомиться березовым соком, и мне прилетело от жены желание "сходи ка ты завтра на опушку, да добудь мне оттуда березовую литрушку". Как уже водится, выпендрился, я-ж-печатник теперь.Почитав как добывается сок (а моего опыта из детства хватило вспомнить гво...

Эксперты назвали российские военно-воздушные силы более совершенными, чем китайские Британский журнал Flight International опубликовал результаты ежегодного исследования World Air Forces 2020, в рамках которого эксперты называют крупнейшие военные авиации мира. Так, на первом месте расположились США, на втором Россия, а на третьем — Китай.

"Утекли" данные пользователей популярного сервиса бронирования жилья Airbnb В сети начали распространяться сообщения об утечке данных пользователей популярного сервиса бронирования жилья Airbnb. По сообщениям людей, которые сдают с помощью сервиса свои апартаменты, они по ошибке получили доступ к информации о сторонних квартирах.

Псссс, пацан Пссс, пацан. Хочу оповестить, что я доедаю остатки гречки и уже близок к пробуждению. Зима грядет, запасы кончаются, от Принса осталась банка с прахом, а мама говорит, что совсем забыла меня. Надо с этим что-то делать. Вскоре я запущу ряд проектов, периодически буду постить ...

[Перевод] PEP 257 на русском. (Соглашение о Docstrings) Привет, Хабр. Бывают моменты, когда тебе хочется максимально погрузиться в язык и понять все его тонкости. В случае Python один из лучших способов это сделать — читать на официальном сайте документацию и PEP-ы. В своё время я этого не делал, поскольку не мог понять многих «т...

[Из песочницы] Ищем утечки памяти с помощью Eclipse MAT Пожалуй, все java-разработчики, участвующие в коммерческих проектах рано или поздно сталкиваются с проблемой утечки памяти, влекущей за собой медленную работу приложения и почти неизбежно приводящую в итоге к известной OutOfMemoryError. В данной статье будет рассмотрен реаль...

Универсальная стойка-крепление мобильного телефона для начинающего блогера Если честно, даже не знаю как вкратце назвать данное решение. Сфера его применения широка, точно также как и функционал. Это и простая стойка трипод, это и миништатив, это и кронштейн для телефона с креплением к кромке стола или полки. Вообще применять его можно по желанию, ...

Развертывание в Docker и Kubernetes образа StatsD+Grafana В начале моего изучения Docker и Kubernetes мне нехватало простого и понятного примера, с которым можно было бы «поиграться», изучая особенности этой среды. Этой статьей хотелось бы закрыть этот пробел. Здесь я расскажу об интеграции .NET Core приложения с Telegraf и Grafana...

Данные 6,4 млн израильских избирателей попали в открытый доступ Из-за приложения, созданного израильской партией «Ликуд», могла произойти утечка личных данных 6,5 млн человек.

Производитель IoT-устройств Wyze допустил утечку данных 2,4 млн пользователей Данные миллионов пользователей находились в открытом доступе почти месяц, прежде чем компания заметила утечку.

Отчет «Стартапы для банкинга» обнародован крупнейшим банком Польши  «Стартапы для банкинга» — отчет с самой актуальной информацией о стартапах, чьи продукты преобразуют польский банковский сектор. Согласно исследованию, технологическими партнерами банков могут стать не только традиционные финтех-компании, а сотрудничество продолжается ...

Innersloth анонсировала вторую часть кооперативной игры Among Us Игра «Мафия» известна всем любителям собираться компанией друзей, чтобы попытать свою удачу и ловкость рук в карточных или настольных играх. Главная задача — найти убийцу быстрее, чем он перебьёт всех жителей города. Но остальным геймерам тоже хочется поиграть порой в нечто...

Сбербанк создает платформу для мультимедийных систем автомобилей Как рассказал "Коммерсанту " источник, знакомый с планами банка, направление возглавил бывший директор по развитию бизнеса "Яндекс.Авто" Андрей Василевский. Другой источник утверждает, что "практически вся" команда "Яндекс.Авто" перешл...

Windows 10 может получить современные регуляторы громкости Еще в 2018 году была утечка, что встроенный регулятор громкости Windows 10 может быть значительно переработан в будущем крупном обновлении. По некоторым причинам Microsoft решила отложить новые регуляторы громкости в Windows 10, но данная функция может появиться в этом году....

Как Samsung выпустит AirTag раньше Apple В сентябре 2019, еще до коронавируса, голландская компания NXP представила чипсет SR100T с функциями UWB, NFC и “чипа безопасности”. Другими словами, это что-то вроде Apple U1 и Apple T2 в одном миниатюрном корпусе (SiP). Предназначен этот “все-в-одном” для мобильных устрой...

Как я искал работу весной 2021 года Всем привет! Давно читаю Хабр и руки чесались тоже написать чего-нибудь. Так получилось, что повод появился только когда я начал искать новую работу. Вдохновил меня на эту статью увлекательный рассказ о собеседованиях в Яндексе. "Хм, а мне ведь тоже есть чего рассказать" - п...

Как менять приложения по умолчанию в iOS 14 Одной из новых и наиболее ожидаемых функций iOS 14 и iPadOS 14 является возможность изменить браузер по умолчанию, а также приложения электронной почты. Пользователям придется подождать, пока разработчики обновят свои приложения для совместимости с iOS 14, чтобы на личном п...

Все спецификации и цена Meizu 17 оказались в Сети за неделю до анонса Благодаря недавней утечке мы узнали дату презентации будущего флагмана Meizu 17. Также, нам известна большую часть его спецификаций, которые теперь подтвердились новыми данными от искателя утечек @hinshalll.

Почему краудлендинговые платформы быстрее банков и что банкам с этим делать? На рынке более 400 банков, но, несмотря на это, малый бизнес берет займы на краудлендинговых платформах. Что такого делают p2b-площадки и не могут сделать традиционные финансово-кредитные организации? Роман Хорошев – в прошлом руководитель одного из структурных подраз...

Мобильные модальные окна: 8 лучших примеров использования В этой статье мы поговорим о том, как вы можете использовать всплывающие мобильные модальные окна для улучшения пользовательского опыта в приложениях, и приведем лучшие примеры реализации

Как (вы)жить без отдела безопасности Безопасность — это защита объектов и интересов от угроз. Когда кажется, что с ней всё хорошо, в интернете появляется много интересного: списки e-mail и телефонов из незащищённой базы данных крупных магазинов, записи колл-центров некоторых операторов, логины и пароли производ...

Даже в 62-ваттном режиме Core i7-10875H отстаёт от 35-ваттного Ryzen 9 4900HS. Вышел первый большой тест новинки Intel Две недели назад Intel представила мобильные процессоры Comet Lake-H, ноутбуки с которыми должны в ближайшее время появиться в продаже. Топовыми моделями новой линейки являются Core i9-10980HK и Core i7-10875H. Технически они отличаются мало, но у первой имеется разблок...

Мнение вирусолога: можно ли второй раз заразиться CoVID-19? Как думаете, что самое неприятное в пандемии нового коронавируса? Мне кажется, что это недостаток информации. Ведь если подумать, о большинстве заразных заболеваний мы знаем довольно много, а о CoVID-19, который появился всего несколько месяцев назад и унес – на момент напи...

Владельцев банковских карт «Мир» от «Сбербанка» заставили прыгать от восторга Крупнейшим самым известным банком на всей российской территории был и остается «Сбербанк», услугами которого на постоянной основе пользуются свыше 100 млн человек, все из которых являются клиентами этой кредитной организации, находя ее самой лучшей и Сообщение Владельцев ба...

In-memory архитектура для веб-сервисов: основы технологии и принципы In-Memory — набор концепций хранения данных, когда они сохраняются в оперативной памяти приложения, а диск используется для бэкапа. В классических подходах данные хранятся на диске, а память — в кэше. Например, веб-приложение с бэкендом для обработки данных запрашивает их в ...

Google записывает вас почти во всех своих приложениях. Как удалить Google записывает почти всё, что вы говорите, даже если вы об этом не знаете Практика сбора пользовательских данных, начинавшаяся как побочная деятельность для компаний, имеющих доступ к соответствующей информации, постепенно превратилась в одно из ключевых направлений очень...

Пойман таинственный радиосигнал из другой галактики Ученые поймали загадочный радиосигнал Ряд повторяющихся радиосигналов, поступающих из глубокого космоса, был обнаружен приблизительно в 500 миллионах световых лет от Земли. Происходя из огромной спиральной галактики, быстрые радиовспышки, или FRB-сигналы, также были обнаруже...

Глубина кроличьей норы или собеседование по C++ в компании PVS-Studio Авторы: Андрей Карпов, khandeliants Филипп Хандельянц. Хочется поделиться интересной ситуацией, когда вопрос, используемый нами на собеседовании, оказался сложнее, чем задумывал его автор. С языком C++ и компиляторами надо всегда быть начеку. Не заскучаешь. Читать дальше &r...

Российская православная церковь назвала причастие защитой от коронавируса Российские священники, опрошенные РИА новости, заявили о том, что по их мнению, при причастии исключена какая-либо возможность заражения неизлечимым коронавирусом.

[Перевод] Букварь по дизайну систем (Часть 1 с дополнениями по микросервисам) Несколько лет назад, для закрытия одного их предметов мне довелось перевести данный букварь. Де-факто этот вариант стал официальным переводом. Но развитию этого перевода мешает, тот факт, что он был написан в Google Drive и закрыт на редактирования. Сегодня я уделил время н...

Российский фитнес-стартап Weltory хочет помочь диагностировать вирусные заболевания по сердечному ритму и другим данным Приложение Weltory, которое анализирует физическое состояние пользователя по вариабельности сердечного ритма, соберет и выложит в открытый доступ анонимизированные данные о больных коронавирусной пневмонией в ранних стадиях, чтобы их могли использовать исследователи. В блоге...

Стартап Cashew рассказал как преодолеть кризис и в чем преимущества акселерации в Barclays Аccelerator <p><strong>Стартап Cashew рассказал как преодолеть кризис и в чем преимущества акселерации.</strong></p><p><img src='https://vkurier.by/wp-content/uploads/2020/05/img_8032-scaled.jpg' alt=...

Деньги vs Команда. Не очевидные аспекты отношений предпринимателей, фаундеров и инвесторов Привет, Хабр! Некоторые не очевидные аспекты отношений предпринимателей, фаундеров и инвесторов. С реальными примерами из жизни. Представьте: вы создали продукт, интересный, работающий и конкурентоспособный, у вас есть команда, появились первые клиенты и выручка. И вы пони...

Необычные задачи по физике развивающие научное мышление (для школьников) Возможно вы уже читали мои статьи: Научные мультфильмы, что показывать детям без вреда для них? Простые опыты с ребенком дома Как мы для музея науки сделали самую большую катушку Тесла в Украине Как сделать мощную лестницу Иакова из трансформатора от микроволновки своими р...

[Перевод] [в закладки] Работа с изображениями в веб Одно из решений, которые приходится принимать фронтенд-разработчику при создании сайта, касается выбора способа включения изображений в состав веб-страниц. Этот способ может заключаться в использовании HTML-тега <img>. Это может быть применение CSS-свойства background ...

Intel показала совместную работу её встроенной графики с дискретными видеокартами Почти все потребительские процессоры Intel оснащены встроенной графикой, однако многие системы, особенно настольные, всё же полагаются на дискретные видеокарты, и «встройка» в них не используется. Поэтому компания Intel решила провести исследование, в каких случаях можно исп...

Внедрение онлайн-бухгалтерии для клиентов: кейс «Локо-Банка» Руководитель блока «Цифровой бизнес» Локо-Банка Светлана ГОДЛИНА рассказывает о кейсе внедрения в банке сервиса онлайн-бухгалтерии, на первоначальном этапе на 20%  повысившей LTV и и на 25% Retention. 

Эксперты назвали самые популярные приложения десятилетия. Чем российский рейтинг отличается от мирового? Чаще всего россияне скачивали мессенджер WhatsApp. На втором месте по популярности оказалось приложение социальной сети ВКонтакте, а "бронза" досталась ещё одной программе для обмена сообщениями - Viber.

PayMaster начал прием платежей по QR-коду через СБП Платежный интегратор PayMaster объявил о начале приема безналичной оплаты в пользу юридических лиц через Систему быстрых платежей (СБП) Банка России. PayMaster позволит настроить оплату через СБП как на кассе торговой точки, так и в интернет-магазине. Расчетным банком PayMas...

Учет, старый и новый Один мой давний приятель любил в шутку повторять раз за разом: бухгалтерия старше арифметики. А я всякий раз думал: какова тут доля шутки. Хотя сейчас основоположником принципов современного учета чаше всего называют известного итальянского математика 15 века, нет никаких со...

Порог беспошлинного ввоза в Россию сократят до 20 евро Поскольку жители России все чаще и чаще покупают что-либо с доставкой из других стран мира, российские власти стараются с этим бороться, ведь из-за этого денежные средства утекают из экономики страны, что негативно сказывается на развитии Сообщение Порог беспошлинного ввоза...

В России предложили создать аналог GitHub за ₽2 млрд на случай отключения Более 2 млрд руб. в федеральном проекте "Искусственный интеллект" предложено выделить на создание хранилища открытого кода. Расходы должны оправдаться в случае отключения России от принадлежащего Microsoft хранилища GitHub Министерство экономического развития (МЭР) предложи...

Утечка банковских карт из сети магазинов Wawa может стать одной из крупнейших в истории В сети были выставлены на продажу данные 30 000 000 банковских карт, похищенных у клиентов сети магазинов Wawa.

[Из песочницы] Драйвер-фильтр операций в реестре. Практика Привет, Хабр! Когда передо мной встала задача написать свой драйвер, осуществляющий мониторинг операций в реестре, я, конечно же, полезла искать на просторах интернета хоть какую-то информацию по этому поводу. Но единственное, что вылезало по запросу «Драйвер-фильтр реестра...

«Ростелеком» станет владельцем 100% акций Tele2 Приобретение 55% ООО «Т2 РТК Холдинг» у консорциума во главе с банком ВТБ в «Ростелекоме» назвали крупнейшей за последние годы сделкой в российской отрасли связи.

[Перевод] 5 малоизвестных секретов Pandas Pandas не нуждается в представлении: на сегодняшний день это главный инструмент для анализа данных на Python. Я работаю специалистом по анализу данных, и несмотря на то, что пользуюсь pandas каждый день, не перестаю удивляться разнообразию функционала этой библиотеки. В это...

Когда выйдут новые часы Samsung Galaxy Watch 3 и какими они будут Самыми популярными часами в мире являются Apple Watch. Причин тому хватает, но есть и другие устройства, которые вызывают немало интереса. В первую очередь я говорю об умных часах от Samsung. Если откинуть недорогие трекеры, вроде Xiaomi Mi Band и их конкурентов от Huawei, ...

Microsoft случайно раскрыла 250 млн записей общения клиентов со службой поддержки Корпорация Microsoft призналась, что она оставила в открытом онлан доступе записи службы поддержки и обслуживания клиентов. База данных включала содержала 250 млн записей из журналов службы поддержки. Впервые эта проблема была обнаружена группой исследователей в области безо...

Премьер-министр заявил об отсутствии планов блокировки YouTube Он добавил, что политика YouTube тоже меняется: она становится более строгой и в части авторских прав, и в части коммерческого соглашения. Премьер-министр РФ Дмитрий Медведев заверил в отсутствии планов блокировки доступа к YouTube в связи с принятием закона об устойчивом...

Хоум-офис, который «объявил» коронавирус: крытый режим или горизонт возможностей? Отношение к удалённой работе в IT никогда не было однозначным, хотя в целом всегда оказывалось демократичнее, чем в других отраслях. Пока одни компании ультимативно заявляли о том, что «только офис и глаза в глаза», другие активно развивали распределённые команды. Точек над ...

Обнаружена целевая атака, жертвы которой заражались через часто посещаемые ими сайты Кампания получила название Holy Water, в рамках неё злоумышленники используют нестандартные подходы, но их нельзя назвать технически сложными. Главные особенности - быстрое эволюционирование и применение широкого набора инструментов, в частности атакующие использовали хранил...

Microsoft понадобилось 10 дней, чтобы удалить исходники Windows XP с принадлежащего им GitHub В исходниках Windows XP нашли секретную тему в стиле Mac В сентябре вся индустрия всполошилась после новости об утечке исходных кодов Windows XP и Windows Server 2003. Новость оказалась не фейком. Исходные коды настоящие, и из них скомпилировали рабочие версии обеих ОС. ...

Google Dorking или используем Гугл на максимум Вступление Google Dorks или Google Hacking — техника, используемая СМИ, следственными органами, инженерами по безопасности и любыми пользователями для создания запросов в различных поисковых системах для обнаружения скрытой информации и уязвимостях, которые можно обнаружить...

В НБУ заявили, что для перевода средств ФОП на личный счет все же необходимы документы об уплате налога/отсутствии задолженности или формальный реквизит в назначении платежа За последнюю неделю мы трижды писали о запрете НБУ тратить деньги с текущих ФОП-счетов на личные потребности. Однако даже после разъяснений НБУ данной процедуры и последующего опровержения банками необходимости предоставления дополнительных документов, у предпрнимателей оста...

Много свободной RAM, NVMe Intel P4500 и все люто тормозит — история о неудачном добавлении раздела подкачки В данной статье я расскажу о ситуации, которая недавно произошла с одним из серверов нашего облака VPS, поставив меня в тупик на несколько часов. Я около 15 лет занимаюсь конфигурированием и траблшутингом серверов Linux, но данный случай совершенно не укладывается в мою прак...

Дайджест интересных материалов для мобильного разработчика #340 (6 — 12 апреля) В этом выпуске новый Swift, accessibility-тестирование, преодоление Prince of persia, исследование российских команд мобильной разработки, открытая Eclipse Theia вместо VSC, полив комнатных растений и многое другое! Читать дальше →

В России рассказали о преимуществах будущих военных кораблей Заместитель президента Российской академии ракетных и артиллерийских наук по информационной политике рассказал журналистам, что российские фрегаты проекта 22350М по своим возможностям превосходят американские эскадренные миноносцы типа Arleigh Burke. Интереснее всего то...

64% россиян пытались удалять информацию о себе с сайтов или из социальных сетей Также в ходе опроса выяснилось, что почти каждый пятый пользователь (18%) находил в сети некую информацию о себе или своих близких, которую он бы предпочёл не видеть в открытом доступе.Что касается основных причин, по которым пользователи предпринимают попытки скрыть свои де...

[Из песочницы] Познаем промисы на основе Ecmascript спецификации. Знакомство Здравствуйте. Изучая JavaScript (да и в принципе любую другую технологию), всегда возникают разнообразные вопросы, главный из которых: «А почему это работает таким образом и не иначе?» И очень важно в этот момент не просто найти...

[Из песочницы] Android Remote Debugger — удаленная отладка Android приложений Отладка является важным этапом разработки программного обеспечения. Поиск и исправление ошибок позволяет разрабатывать качественные продукты. В данной статье я хочу поговорить об отладке только Android приложений. Android Studio предоставляет нам различные инструменты профил...

Как весь мир пытался создать альтернативу Android, но не смог Были ли альтернативы Андроиду? Android-смартфоны сегодня доминируют на рынке телефонов. Многие даже не знают, что когда-либо существовали альтернативы не в виде iOS, которой уж очень тяжело тягаться с Android за счет того, что это закрытая операционная система, привязанная к...

Узбекистан потребовал от иностранных интернет-платформ хранить персональные данные граждан на территории страны Об этом сообщает D-Russia со ссылкой на Podrobno.uz."Узбекистан отправил запросы в Facebook Inc (Facebook Messenger, Instagram, WhatsApp), Google (Google Messenger, YouTube), Mail.ru ("ВКонтакте", "Одноклассники"), Microsoft Skype, Telegram, Tencent...

Раскрыта фишинговая кампания, нацеленная на Microsoft Office 365 Исследователи из Check Point раскрыли сложную фишинговую кампанию, нацеленную на сбор корпоративных данных, которые хранятся в учетных записях Microsoft Office 365. Для того, чтобы избежать обнаружения программами безопасности, злоумышленники использовали названия известных ...

Сказ о том, как сделать машину времени для базы данных и случайно написать эксплойт Доброго времени суток, Хабр. Приходилось ли вам задумываться как поменять время внутри базы данных? Легко? Ну в некоторых случаях да, несложно — linux команда date и дело в шляпе. А если нужно поменять время только внутри одного экземпляра бд если их на сервере несколько? А...

Применение 3D принтера в косплее! Всем доброго времени суток, пользователи сайта 3D-Today!Этот пост будет посвящен моему знакомству с миром 3D-печати и о том, как я применяю данное устройство в своей жизни :)Коротко о моём знакомстве с 3D-печатью: в детстве я очень любил различного рода конструкторы, и мечта...

Шифрование TLS-трафика по алгоритмам ГОСТ-2012 c Stunnel В этой статье я хочу показать, как настроить Stunnel на использование российских криптографических алгоритмов в протоколе TLS. В качестве бонуса покажу, как шифровать TLS-канал, используя алгоритмы ГОСТ, реализованные в криптоядре Рутокен ЭЦП 2.0. Но для начала давайте вооб...

Как соблюсти требования 152-ФЗ, защитить персональные данные своих клиентов и не наступить на наши грабли   По российским законам любая компания, работающая с личными данными своих пользователей в России, становится оператором ПДн, хочет она того или нет. Это накладывает на нее ряд формальных и процедурных обязательств, которые не каждый бизнес может или хочет нести самостоятель...

Tesla извинилась за удаление функций из сменившей владельца машины и назвала ситуацию недоразумением Неделю назад компания Tesla отличилась весьма странным поступком. Напомним, автогигант удалённо отключил на одной из машин функцию Enhanced Autopilot и Full Self Driving. Сделано это было на бывшем в употреблении автомобиле, который попал к новому владельцу. Тогда техпо...

На Android появился еще один вирус, который ворует данные банковских карт На Android появился очередной опасный вирус Буквально пару дней назад мы сообщали вам о том, что на устройствах под управлением Зеленого Робота «зверствует» вирус, который ворует данные банковских карт и аккаунтов. Если вдруг вы упустили данную новость, то обязател...

[Из песочницы] StegoPy — Инструмент LSB-стеганографии на Python Предисловие В последнее время я заметил, что людям на моем форуме стала интересна тема стеганографии различных текстов в изображениях, mp3-файлах и видео. И тут у меня возникла идея написать свой скрипт для стеганографии текста в изображениях. Скажу сразу прежде я ни разу не...

iOS 14 может подсказать, насколько надежны ваши пароли на сайтах В дополнение к переработанному главному экрану с виджетами, библиотеке приложений и таким функциям, как CarKey, в iOS 14 и iPadOS 14 также появились важные усовершенствования в «Связке ключей» iCloud. Теперь в разделе «Пароли», помимо, собственно, самих паролей, есть отдель...

[Из песочницы] Telegram-бот для управления инфраструктурой По мотивам статьи Телеграмм-бот для системного администратора (статья не моя, я только прочитал) захотел поделиться опытом создания Telegram-бота на PowerShell для управления серверами приложений. Будет текст, код и немножко картинок. Конструктивная критика приветствуется...

Kotlin Multiplatform. Работаем с многопоточностью на практике. Ч.1 Доброго всем времени суток! С вами я, Анна Жаркова, ведущий мобильный разработчик компании «Usetech» Я давно занимаюсь не только нативной разработкой (как iOS, так и Android), но и кросс-платформенной. В свое время я очень плотно писала на Xamarin (iOS, Android, так и Forms...

Инвестиционная компании JKR international На сегодняшний день многие люди могут воспользоваться услугами инвестиционных компаний, которые организовали весь процесс вложения денег своих клиентов в определенный бизнес проект. Процесс данной деятельности требует немало усилий определенных специалистов и профессионалов,...

[Перевод] Как мы оптимизировали наш DNS-сервер с помощью инструментов GO В преддверии старта нового потока по курсу «Разработчик Golang» подготовили перевод интересного материала. Наш авторитетный DNS-сервер используют десятки тысяч веб-сайтов. Мы ежедневно отвечаем на миллионы запросов. В наши дни DNS-атаки становятся все более и более распрос...

[Перевод] Тактика Red Team: продвинутые методы мониторинга процессов в наступательных операциях И снова здравствуйте. В преддверии старта курса «Пентест. Практика тестирования на проникновение» перевели для вас еще один интересный материал. В этой статье мы собираемся разобраться в возможностях широко известных утилит мониторинга процессов и продемонстрировать, как ...

Что сделать с телефоном перед продажей В жизни каждого наступает момент, когда надо купить новый телефон. Старый кто-то отдает детям/родителям/жене, а кто-то продает. В этом процессе рискует не только тот, кто покупает смартфон, так как может нарваться на обман. Рискует и продавец, ведь он не просто отдает свое ...

Особенности реализации динамических списков в пользовательских интерфейсах В интерфейсе каждого современного приложения в том или ином виде присутствуют списки объектов. При работе с ними у пользователя часто возникают потребности в однотипных действиях вроде сортировки, фильтраций, экспорта и так далее. Реализация этих операций часто осложняется ...

NVIDIA призналась, что случайно выпустила драйвер с обходом ограничителя майнинга на GeForce RTX 3060 Лишь спустя день после того, как появились новости об обходе майнингового ограничителя на видеокартах GeForce RTX 3060 силами официального драйвера для разработчиков, компания NVIDIA формально признала эту оплошность и выступила с коротким заявлением. По словам производителя...

VPN в домашнюю локалку TL;DR: я устанавливаю Wireguard на VPS, подключаюсь к нему с домашнего роутера на OpenWRT, и получаю доступ к домашней подсети с телефона. Если вы держите на домашнем сервере личную инфраструктуру или у вас дома множество девайсов управляемых по IP, то вы наверняка хотите...

[Перевод] Исчерпывающий путеводитель по тегу iframe Элемент iframe (сокращение от встроенного фрейма), вероятно, является одним из старейших тегов HTML и был представлен ещё в далеком 1997 году в HTML 4.01 Microsoft Internet Explorer. Хотя все современные браузеры поддерживают данный тег, многие разработчики пишут бесконечны...

Сергей Майзус: деньги биткоин-биржи WEX возможно отмывались через Нэклис-Банк Натальи Касперской Нэклис-Банк, больше половины акций которого принадлежит гендиректору компании InfoWatch Наталье Касперской, предположительно являлся частью схемы по отмыванию средств клиентов криптовалютной биржи WEX, правоопреемницы BTC-e. Об этом редакции ForkLog сообщил владелец платежно...

В России разрабатывается услуга онлайн-оформления ипотеки Такое поручение утвердил Президент России Владимир Путин по итогам совещания по реализации мер поддержки российской экономики в части банковского кредитования, проведенного в формате видеоконференции 23 апреля 2020 г.План по ускоренному переводу финансовых услуг в онлайн-фор...

Рост на 146% Как отметил технический директор Qrator Labs Артем Гавриченков, в 2019 году злоумышленники продолжали использовать технологии амплификации, позволяющие им значительно усиливать мощность своих атак. Атакающие отправляется запрос на уязвимый сервер, принадлежащей третьей сторо...

CacheOut – новая уязвимость в процессорах Intel, позволяющая воровать данные из кэш-памяти Уже можно сбиться со счёта, перечисляя все уязвимости, обнаруженные в процессорах Intel за последние 2 года. И вот появилась информация об очередной уязвимости, получившей название CacheOut. Уязвимость CacheOut связана со спекулятивным выполнением команд и приводит к утечке ...

Управление трафиком в Kubernetes-кластере с Calico Практически каждый инженер, практикующий DevOps, в какой-то момент сталкивается с задачей настройки правил доступа для своих проектов. В данной статье мы рассмотрим примеры настройки сетевых политик Kubernetes-кластера, в котором используется плагин Calico и осветим некотор...

Парсинг цен по сайтам конкурентов На сегодняшний день работа и развитие бизнес-проектов в сети Интернет, является самым эффективным способом достичь желаемого результата. Наличие сайта или интернет – ресурса не является стопроцентной гарантией удачного развития бизнеса, для того чтобы сайт был в доступе у по...

Отечественные компании тянут телерекламу на себя Такие даные приводит "КоммерсантЪ" со ссылкой на агентство Initiative (входит в группу АДВ). Специально для “Ъ” агентство оценило долю российских и иностранных рекламодателей на ТВ за последние пять лет исходя из размещенного объема 30-секундных рекламн...

[Из песочницы] Знакомство с effector-dom на примере списка задач Многим уже известен стейт-менеджер effector, кто-то его уже не только смотрел, но и использует в проде. С конца осени его автор активно разрабатывает девтулзы для эффектора, и в процессе этой работы у него получилось написать очень интересную библиотеку для рендера приложени...

[Из песочницы] Маркировка остатков обуви в 1С. Решение проблемы сканирования и выгрузки в «Честный знак» Один из проблемных моментов в начале этого года для производителей и продавцов обуви – запрет с 1 марта 2020 года (возможно, с 1 июля) на производство, импорт, оптовую и розничную продажу обуви без маркировки и передачи данных в систему маркировки «Честный знак». Сегодня хо...

Шифрование данных на виртуальном сервере Немного здоровой паранойи еще никому не вредило. Помимо мессенджеров с оконечным шифрованием, шифрованием файлов на смартфонах «из коробки» и обязательным использованием SSL на сайтах, не лишним будет защитить данные на виртуальных серверах. Тем более, современные технолог...

[Из песочницы] Почему нам везде хочется видеть золотое сечение? Попытка (неудачная) эволюционного анализа при помощи нейросетей на C++ Недавно я задался вопросом: связано ли как-то наше желание везде видеть золотое сечение с какими-то сугубо культурными вещами, или же в этом скрыта какая-то более глубокая закономерность, связанная с устройством нашего мозга? Чтобы разобраться в этом вопросе, я решил сделать...

Создатель Linux признался, что захотел себе Mac с процессором M1 Apple умеет делать продукт, который хочется купить, независимо от того, нужен он тебе на самом деле или нет. HomePod mini, Apple Watch 6, iPad Air 4 – именно так выглядел мой последний личный список желаний, от исполнения которых я еле удержал сам себя, призвав всю силу вол...

Хранение корпоративной информации в облаке Кто владеет информацией, тот владеет миром. Наверное, эту фразу слышали практически все, но не все правильно понимают её смысл. В наше время информация − это действительно один из важнейших ресурсов. Важно не только обладать им, но и уметь сохранить его. Современные технолог...

Стала известна цена Samsung Galaxy Fold 2. Это почти чудо Шумиха по поводу складных смартфонов, которая началась в конце прошлого года, немного улеглась. Общественность успокоилась, а споры по поводу цены складных смартфонов сменились дискуссиями на тему цены OnePlus 8, проблем Samsung Galaxy S20 Ultra и актуальности iPhone SE. В ...

Финансовая независимость. Что изменилось за год «Если каждый день немного откладывать то уже через год вы удивитесь как мало вы отложили» Неизвестный финансовый консультант Это продолжение статьи о моем пути к обретению финансовой независимости в российских реалиях. В ней я больше хочу поговорить будущем, а конкретнее ...

Apple начнёт продавать новый Mac Pro уже завтра. А в России? Mac Pro 2019 начнут продавать уже завтра. Но, видимо, не в России Apple нечасто сдвигает сроки начала продаж своих новинок относительно заявленной ранее даты. Тем не менее, за последнюю пятилетку таких случаев было как минимум три: HomePod, оригинальная модель AirPods и Mac ...

Что значит наезд Rambler Group на Ngnix и основателей и как это отразится на онлайн-индустрии Сегодня российский интернет буквально взорвался от новости об обысках в московском офисе Nginx — всемирно известной IT-компании с российскими корнями. Спустя 15 лет Rambler Group вдруг вспомнила, что бывший сотрудник компании программист Игорь Сысоев разработал популярное во...

Взлом Nitro привел к утечке данных Google, Apple, Microsoft, Citibank и других Компания-разработчик известного инструмента для работы с PDF, Nitro, допустила утечку данных своих клиентов. В итоге из-за этого пострадали такие гиганты, как Google, Apple, Microsoft, Chase и Citibank.

Ритейл: цифровые технологии в борьбе за покупателя Прогнозы, как известно, дело неблагодарное. Однако будущее ритейла и его цифровизации мне представляется достаточно перспективным. На сегодняшний день можно обозначить ИТ-технологии, которые уже приносят деньги ритейлерам прямо сейчас. Первое – это омниканальные платформы....

Аренда виртуального сервера VPS/VDS: преимущества Виртуальный сервер VDS/ VPS — это популярная площадка, которую любят многие клиенты. Люди берут его в аренду, когда резервов простого хостинга мало. Сайт может виснуть, а время ожидания страницы увеличивается ежедневно. Хостинг не может справиться с такой нагрузкой, по...