DevHub

Когда мысль обретает форму, человечество делает шаг вперед За год Solar NGFW прошел большой путь: стал надежнее, мощнее, быстрее, но главное — обрел форму, оставив проблемы виртуальных решений позади. Присоединяйтесь к прямой трансляции 14 мая в 17:00, чтобы увидеть, как безопасность становится осязаемой. Быстрая регистрация в боте → Реклама. ООО "РТК ИБ". ИНН 7704356648. erid: LjN8K3Lj3

Инфраструктурный пентест по шагам: боковое перемещение и повышение привилегий в сети. В предыдущих статьях мы изучили подходы к разведке и анализу целей, а также ключевые аспекты этапа сканирования. Теперь пришло время разобраться в анализе парольных политик, ACL и DNS, найти способы бокового перемещения и провести обзор основных актуальных техник повышения привилегий.

Микроанимация и ховер-эффекты в интерфейсе: как улучшить пользовательский опыт. Сегодня я хочу рассказать вам о том, как микроанимация и ховер-эффекты могут значительно улучшить пользовательский опыт на вашем веб-сайте или веб-приложении. Эти маленькие, но важные элементы интерфейса могут сделать взаимодействие пользователя с вашим продуктом более приятным, интуитивным и запоминающимся.

Нашли того самого бота с бесплатными раскладами! Пробуйте: @chatgpt_tgm_bot

Тарологи, ищите себе новый вид заработка, потому что нейросети заменили даже вас. Либо наводите порчу на ChaTGPT. Парнишка делает «расклады» для доверчивых дам, которые очень любопытны и пытаются узнать свою судьбу. 🕒 1337

Сервис Spy Pet отслеживает и архивирует миллиарды сообщений на открытых серверах Discord. Исследователи 404 Media обнаружили сервис Spy Pet, который отслеживает и архивирует сообщения пользователей на открытых серверах Discord. По утверждению разработчиков, Spy Pet анализирует 14 тысяч серверов, а в его базе уже более 3 млрд сообщений от 620 млн пользователей.

GitVerse: что в планах на 2024 На онлайн-презентации «GitVerse: открой вселенную кода» Сбер тех представил новую функциональность и дорожную карту развития платформы. Какие обновления GitVerse станут доступны уже в этом году? ∙ новые инструменты для управления проектами и удобной организации процессов; ∙ интегрированная среда разработки: можно будет разворачивать полностью настроенные инструменты в облаке. А также открыть любой репозиторий GitVerse в среде разработки прямо из браузера; ∙ новые функции GigaCode: генерация тестов, автоматическое создание документации, умный рефакторинг. В число поддерживаемых языков войдут PHP, HTML, CSS, Markdown и Rust; ∙ инструменты для безопасной разработки: оркестрация CI/CD, статический анализатор, управление секретами и безопасность зависимостей; ∙ удобный и безопасный вход через популярные сервисы идентификации личности, а также мобильная версия платформы. Хотите протестировать новые возможности одними из первых? Регистрируйтесь на GitVerse уже сегодня.

Релиз свободного редактора звука Audacity 3.5. Опубликован релиз свободного редактора звука Audacity 3.5, предоставляющего средства для редактирования звуковых файлов (Ogg Vorbis, FLAC, MP3 и WAV), записи и оцифровки звука, изменения параметров звукового файла, наложения треков и применения эффектов (например, подавление шума, изменение темпа и тона). Audacity 3.5 стал пятым значительным выпуском, сформированным после перехода проекта в руки компании Muse Group. Код Audacity опубликован на GitHub под лицензией GPLv3. Бинарные сборки проекта доступны для Linux, Windows и macOS. Предыдущая стабильная версия Audacity 3.4 вышла в ноябре 2023 года.

Топ-5 ИБ-событий недели по версии Jet CSIRT. Сегодня в ТОП-5 — критическая уязвимость в межсетевых экранах Palo Alto Networks, исправление критической уязвимости Cisco IMC, масштабные брутфорс-атаки на VPN и SSH, фишинговая кампания на пользователей LastPass и ликвидация поставщика фишинговых услуг LabHost. Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Евгений Тюрин.

Релиз свободного редактора звука Audacity 3.5. Опубликован релиз свободного редактора звука Audacity 3.5, предоставляющего средства для редактирования звуковых файлов (Ogg Vorbis, FLAC, MP3 и WAV), записи и оцифровки звука, изменения параметров звукового файла, наложения треков и применения эффектов (например, подавление шума, изменение темпа и тона). Audacity 3.5 стал пятым значительным выпуском, сформированным после перехода проекта в руки компании Muse Group. Код Audacity опубликован на GitHub под лицензией GPLv3. Бинарные сборки проекта доступны для Linux, Windows и macOS. Предыдущая стабильная версия Audacity 3.4 вышла в ноябре 2023 года.

Новые широкоформатные мониторы MSI способны обеспечить не только высокую детализацию картинки и быструю частоту обновления экрана до 240 Гц, но и показывать объекты скрытые при обычном разрешении, – это станет вашим неоспоримым преимуществом для фееричных побед в любимых играх. Именно сейчас удачный момент воспользоваться выгодным предложением, чтобы обновить свой старый игровой монитор.

Исследователи из Offensive AI Lab рассказали, как хакеры могут читать переписку пользователей с чат-ботами. «Лаборатория Касперского» рассказала об исследовании израильской компании Offensive AI Lab. В своём исследовании специалисты Offensive AI Lab описывают метод восстановления текста из перехваченных сообщений от чат‑ботов с ИИ и какую информацию можно извлечь из перехваченных сообщений чат‑ботов на основе ИИ.

Proton Mail предлагает мониторинг даркнета для клиентов с платными планами. Сервис Proton Mail анонсировал новую функцию для владельцев платных планов: мониторинг даркнета. Сервис будет сканировать даркнет-площадки и проверять, фигурирует ли адрес клиента в каких-нибудь утечках.

OpenAI сделала ссылки в ответах ChatGPT более заметными OpenAI начала выделять ссылки на источники в ответах, сгенерированных ChatGPT. Эта функция будет доступна платным подписчикам Plus, Team и Enterprise. Чат-бот уже предлагал ссылки на источники, но они были заключены в кавычки в конце абзаца. Теперь ИИ будет выдавать гиперссылки на слова в ответах, как это делают другие чат-боты, такие как Perplexity. Ранее TechCrunch опубликовало обзор состояния магазина приложений GPT Store. Как считает издание, OpenAI слабо следит за соблюдением авторских прав, за спамом сторонних сайтов и даже за нарушениями собственных правил.

Мем-токен про «стену дурова» (WALL) продолжает хайпить и показывает уверенный рост, может все таки пора возвращать стену? 😎 Habr Community

Дуров рассказал как сесть между двумя стульями, а исторический халвинг Биткоина дал неожиданный результат. Почти все самые важные и интересные финансовые новости в России и мире за неделю: прекращение льготных ипотек в РФ, Дональд Трамп готовится к стрижке биржевых хомяков, Китай банит WhatsApp и Telegram, Атлант расправил электрические культяпки, нейросети дают ответы на самые важные вопросы (про енотов), а крипто-кузен Ави всё-таки сядет в тюрьму.

Использование миграций баз данных в Go. Недавно мы столкнулись с необходимостью найти библиотеку для удобной работы с базами данных. В проекте было принято решение не использовать ORM, а вместо этого применить миграции. Так как я работал только с ORM, мне, как и автору статьи, было мало знакомо понятие миграций баз данных. В поисках информации о миграциях и популярных решениях, я наткнулся на эту статью. Перевод статьи я оставил ниже. Возможно, она будет вам полезна. Буду признателен, если вы сможете поделиться библиотеками, которые используете.

Анонимная сеть Hidden Lake → анализ QB-сетей, функций шифрования и микросервисов на базе математических моделей. Анонимная сеть Hidden Lake (HL) - это децентрализованная F2F (friend-to-friend) анонимная сеть с теоретической доказуемостью. В отличие от известных анонимных сетей, подобия Tor, I2P, Mixminion, Crowds и т.п., сеть HL способна противостоять атакам глобального наблюдателя. Сети Hidden Lake для анонимизации своего трафика не важны такие критерии как: 1) уровень сетевой централизации, 2) количество узлов, 3) расположение узлов 4) связь между узлами в сети.

Нужно внедрить DWH, но не понятно, с чего начать и как не ошибиться? При этом: ❌ Не хватает экспертизы по инструментам и архитектуре DWH, ❌ Не проработаны требования бизнес-подразделений по витринам для BI, ❌ Сложно объяснить пользу DWH бизнесу, для которого это “очередной IT-проект”. KT.Team с сотней инженеров и клиентами, IT-бюджеты которых переваливают за миллиарды, знают выход из ситуации. И расскажут об этом 24 апреля на бесплатном вебинаре «Как построить Data Warehouse, чтобы бизнес был доволен?» На вебинаре подробно разберем: ✅ Три уровня архитектуры DWH, чтобы получать отчеты быстро, ✅ Примеры витрин, без которых бизнес действует вслепую и несет потери, ✅ Пошаговый план проектирования Data Warehouse, ✅ Решение для бизнеса: как тестировать гипотезы быстрее и точнее. Регистрируйтесь на вебинар ЗДЕСЬ

SaltStack: управление конфигурациями. SaltStack позволяет администраторам и DevOps-специалистам взаимодействовать с различными уровнями своих инфраструктур, от индивидуальных серверов до центров обработки данных. Система использует модель Salt Minion.