Софт

Знай своего врага ― одна из максим, которой руководствуются специалисты по информационной безопасности. Она касается и зловредов. Существуют сотни инструментов, которые помогают исследовать вредоносное ПО. К счастью, многие из них бесплатны и имеют открытый исходный код. 

Под катом мы собрали онлайн-сканеры подозрительных файлов, некоторые инструменты для статического и динамического анализа, системы для описания и классификации угроз и, конечно, репозитории с малварью, которую можно исследовать.

Привет, хабр!

Уже многое было рассказано об анализе сетевого трафика, например с помощью suricata или snort, но что делать, если контекста алертов IDS\IPS все еще не хватает для полноценного анализа?

Под катом - обзор opensource NTA – Arkime (в прошлом Moloch) и разбор нескольких кейсов.

Мы расспросили шестерых прокачанных багхантеров, на счету которых сотни обнаруженных уязвимостей в системах известных компаний (в том числе с присвоенными CVE) и которые одними из первых присоединились к The Standoff 365 Bug Bounty, о том, какие ресурсы помогают им прокачивать навыки в offensive security и оперативно узнавать о новых ресерчах, техниках и эксплойтах. Надеемся, подборки Circuit, Ustinov, Zctym92, Fi5t, Impact и еще одного исследователя, пожелавшего сохранить инкогнито, помогут обнаружить те самые баги, которые принесут вам солидное денежное вознаграждение, признание комьюнити и публичную благодарность от известных компаний.

27 июня вышел Git 2.37 с новым механизмом очистки файловой системы, её встроенным монитором и другими доработками. Подробности рассказываем к старту курса по Fullstack разработке на Python.

Пару дней назад я совершил велопоход в 270 км по методичке с целями...

Программ для этого дела огромное количество, новые варианты появляются чуть ли не каждый день, так как тема управления знаниями сейчас на подъеме.

И чтобы тем, кто только вливается в это увлекательное путешествие, было проще сделать свой выбор , мы в сообществе посвященном этому самому Цеттелькастену, собрали табличку, где сделали сравнение на основе самых важных параметров.

28 июня информационная служба Хабра посетила пятый юбилейный форум «Российская электроника», организованный изданием «Ведомости» совместно с Министерством цифрового развития, связи и массовых коммуникаций РФ. На форуме обсуждались вопросы импортозамещения технологий, дефицита кадров, параллельного импорта и другие актуальные проблемы и перспективы развития российского рынка электроники. Всего за день прошло четыре дискуссионных сессии. Выделили основное с каждой из них.

Свежий выпуск про видеоконференцсвязь и AV-технологии.

Несмотря на то, что автоматизация складских процессов - это отличное решение для повышения эффективности работы склада, многие небольшие и средние компании все еще отказываются от применения WMS программы. Это связано с затратами и длительностью внедрения. Но можно ускорить процесс и минимизировать расходы, если провести подготовительную работу. О том, что нужно знать перед установкой программы расскажем в данном материале.

Занимательный факт. Исходный код программы бортового управляющего компьютера лунного модуля Аполлон 11 содержит 64830 строк. Исходные коды прошивок навигационного приемника, которые мы в МЭИ разрабатываем последние десять лет, содержат 217510 строчек на C++ и 181236 строчек на SystemVerilog. И я всё жду, когда это количество перейдет в качество.

Встраиваемый софт - это не только прошивки небольших контроллеров, он может быть объемным и сложным. Его разработка, например, для современных систем связи и навигации, может стоить дороже разработки схемотехники, корпуса или даже запуска в производство интегральных микросхем.

В этой статье я поделюсь описанием обновлений уже существующего функционала сервера ВКС Vinteo, а также расскажу о новых опциях, которые планируются к выходу в ближайшее время.

На Хабре я уже описывал полный функционал Vinteo Video Core в этой статье.
Решение Винтео находится в реестре российского ПО и доступно для бесплатного тестирования. Присылайте запрос - организуем пилот.

Сейчас мы рассмотрим следующие возможности сервера ВКС Винтео:

Мультитенант - создание на базе сервера Vinteo нескольких обособленных логических разделов, имеющих своего выделенного администратора, своих пользователей и уникальные настройки мероприятий.

Адресная книга - гибкая настройка списка контактов для различных групп пользователей, на основе учётных записей, распределённых по нескольким серверам организации.

Конструктор - многослойный конструктор раскладок, позволяющий создать оптимальную раскладку под любой сценарий мероприятия, где каждому окну можно задавать статичные или динамичные роли.

Синхронный перевод - функционал, позволяющий использовать в мероприятии множество аудиоканалов, что даёт возможность синхронистам в процессе видеоконференции осуществлять перевод с нескольких языков.

Геокаскад - функционал позволяющий создавать инфраструктуру ВКС на географически распределённых серверах Vinteo, обеспечивая высокое качество связи и снижение нагрузки на каналы.

Придумывать интерфейс интересно. Похоже на головоломку. Вот что получается для Dgrm.net.

Переход с Excel на отечественный аналог ныне тема горячая по которой уже достаточно статей, вот и вот например. Но работа с таблицами в них была недостаточно раскрыта, отчего я решил исследовать продукт самостоятельно в преддверии надвигающегося на нас импортозамещения.

И сделав к Таблицам первый подход и воспроизведя типичный для пользователя Excel поток задач я ощутил... приступы фрустрации. Не все посчитают описанные впереди проблемы критичными, но я уверен что для определенного круга людей повседневная работа в МойОфис Таблицы будет крайне некомфортна или просто невозможна.

В 2019 году знакомый купил и поставил на автомобиль сигнализацию — хорошее решение за 63 000, с возможностью интеграции с LIN-шиной, контролем работы предпусковых подогревателей, автозапуском, отличными охранными характеристиками, телеметрией и проч. Ответственный, правильный водитель, который искренне заботится об удобстве и безопасности своего автомобиля, ВАЗ 2109 1999 года выпуска. Без сомнений легендарный хэтчбек оценил, но не до конца понял рвение своего хозяина, забил на LIN-шину, передачу телеметрии и прочую ерунду по одной простой причине — это обычная старая аналоговая девятка, хоть и бережного хранения. Она любима, нормально ездит, выполняет свои задачи, прилично выглядит и не требует таких понтов. С другой стороны, сигналка тоже вполне выполняет основные функции. Проблема только в одном — 50 000 можно было сэкономить, не потеряв при этом результата — удовлетворения требований автовладельца.

Сейчас в малом и среднем бизнесе стало чуть стабильнее, а вот в 2010-х в небольших компаниях (типа дилера SIM-карт сотового оператора регионального уровня) можно было встретить SAP или Salesforce. Софт, конечно, был исключительно декоративным, учёт вёлся в Excel. Но затраты были аховые.

Тем не менее, и сейчас бизнес умудряется находить направления вылета денег — отчасти за счёт эффективных маркетологов, отчасти из-за незнания деталей.