Архив за 04 июня 2018 - 10

в 7:57, , рубрики: cookie, cookie injection, CSFR, xss, Блог компании Конференции Олега Бунина (Онтико), информационная безопасность, Разработка веб-сайтов

CSFR (Сross Site Request Forgery) в переводе на русский — это подделка межсайтовых запросов. Михаил Егоров (0ang3el) в своем докладе на Highload++ 2017 рассказал о CSRF-уязвимостях, о том, какие обычно используются механизмы защиты, а также как их все равно можно обойти. А в конце вывел ряд советов о том, как правильно защищаться от CSFR-атак. Под катом расшифровка этого выступления.

О спикере: Михаил Егоров работает в компании Ingram Micro Cloud и занимается Application security. В свободное время Михаил занимается поиском уязвимостей и Bug hunting и выступает на security-конференциях

Дисклаймер: приведенная информация является сугубо мнением автора, все совпадения случайны.
CSRF-уязвимости все еще актуальны - 1

В том, что CSRF-атаки работают виноват этот Cookie-монстр. Дело в том, что многие веб-приложения используют куки (здесь и далее считаем уместным называть cookies по-русски) для управления сессией пользователя. Браузер устроен так, что, если у него есть куки пользователя для данного домена и пути, он их автоматически отправляет вместе с HTTP-запросом.
Читать полностью »

в 7:48, , рубрики: Новости

В последние годы модули NFC (Near-field Communications) становятся неотъемлемой частью современного смартфона.

Смартфоны, оснащенные модулями NFC, могут выполнять роль кредитной карты, проездного билета в общественном транспорте, электронного ключа доступа и использоваться для ряда других целей.

Читать полностью »

в 7:35, , рубрики: Это интересно

Из старого «Форда» сделали печь для пиццы

Собственно, от автомобиля остался только кузов да колёса, а все элементы интерьера и агрегаты были за ненадобностью удалены. Вместо боковых стёкол на кузове и дверях приварены металлические листы, но при этом ветровое и заднее стёкла остались на своих местах. Внутри кузова Буфалино заложил всё пространство кирпичами по оконную линию.

Читать полностью »

в 7:34, , рубрики: Bobby, bobby urban, Madrobots, XD-Design, Блог компании Madrobots, гаджеты, городской рюкзак, роллтоп

Bobby Urban Lite: новый «урбанистический» рюкзак от XD Design - 1

Компания Xindao и ее бренд XD Design в середине апреля удачно завершили краудфандинговую кампанию рюкзака Bobby Urban на Kickstarter. Не прошло и месяца, а деятельные голландцы представили очередную модификацию рюкзака. Новинка называется Bobby Urban Lite; посмотрим, что она из себя представляет.
Читать полностью »

в 7:33, , рубрики: Новости

Как и другие производители, компания Asus приготовила к выставке Computex 2018 несколько новинок. В частности, Asus это игровой смартфон, первые изображения которого появились на днях. Источник опубликовал новое изображение смартфона Asus ROG.

Читать полностью »

в 7:31, , рубрики: azure, Microsoft Azure, virtocommerce, Блог компании Virto Commerce, нагрузочное тестирование, облачные сервисы, Тестирование IT-систем, Тестирование веб-сервисов

В данной статье мы поделимся собственным практическим опытом, который мы приобрели при тестировании Web Apps приложения (интернет-магазина), работающего в облаке MS Azure, а также опишем, какими инструментами мы пользовались для решения этой задачи и о выводах, которые были сделаны по полученным результатам.
Нагрузочное тестирование в облаке Azure. Как протестировать крупный интернет-магазин в условиях, близких к реальным? - 1
Читать полностью »

в 7:26, , рубрики: Новости

Китайские источники опубликовали качественный рекламный постер нового безрамочного смартфона Lenovo Z5.

В принципе, мы уже видели изображение смартфона, которое на первый взгляд, не отличается от нового. Однако изменения хорошо заметны в районе единственной рамки под дисплеем.

Если на предыдущих картинках мы видели центральную фронтальную камеру с двумя датчиками по бокам, то на новом изображении фронтальная камера размещается в правом нижнем углу. Также нет сомнений в том, что она является одинарной.

Читать полностью »

в 7:24, , рубрики: ev, автомобили, перевод, перевод с английского, транспорт будущего, электромобили

Привет! Представляю вашему вниманию перевод статьи "Electric cars: the coming revolution".

Электромобили: наступает революция - 1

В то время, как проблемы с мощностью, запасом хода и дороговизной тают на глазах, электромобили начинают привлекать всеобщее внимание. Ниже представлены модели электромобилей, которые мы увидим в ближайшие пару лет.

Темпы развития рынка электрокаров в последние годы значительны — всего несколько лет назад они были экзотикой для избранных. Автомобили на электротяге по-прежнему составляют лишь крошечный процент продаж машин, но всё меняется по мере того, как производители рвутся на рынок, чтобы занять позиции на новом перспективном рынке.

Ниже представлены достойные внимания электромобили, которые увидят свет в ближайшем будущем.
Читать полностью »

в 7:11, , рубрики: javascript, React, react.js, ReactJS

Что это такое?

Это код-ревью решений второго тестового задания. На видео отмечены удачные решения и указаны ошибки, а так же советы по их исправлению. В данной заметке отмечены общие проблемы и даны ссылки с "отметкой времени".

выбрал реакт

Читать полностью »

в 7:05, , рубрики: Гаджеты и устройства для гиков

Uber и Waymo ведут переговоры по поводу робомобилей

Uber Technologies ведёт переговоры с Waymo, дочкой Alphabet, по поводу использования её технологии автономного вождения для приложения по заказу такси Uber.

REUTERS/ Stephen Lam

Об этом рассказал гендиректор Uber Дара Хосровшахи (Dara Khosrowshahi) в ходе конференции Code Conference 2018, дав понять, что во взаимоотношениях между фирмами, возможно, наступает оттепель.

Читать полностью »

1...91011...14
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js