Архив за 22 сентября 2019 - 4

Разработчики программ для новой ОС Huawei не могут работать

Санкции со стороны США и последовавший отказ Google от предоставления своих сервисов и операционной системы Android для смартфонов Huawei вынудил китайскую компанию искать выход из сложившейся ситуации. Решением стала собственная операционная система HarmonyOS, на которую разработчикам приложений предложили портировать софт с Android.

Читать полностью »

Источник смог подтвердить слухи, согласно которым компания Nikon готовит к выпуску беззеркальные камеры формата APS-C . В его распоряжении оказались изображения двух моделей, взятые из заявок на патенты на промышленные образцы.

Появились изображения беззеркальных камер Nikon формата APS-C

Японская компания Yasuhara анонсировала полнокадровый объектив Anthy 35mm f1.8. Он фокусируется вручную и будет выпускаться в трех вариантах: с креплениями Nikon Z, Sony E и Canon RF. Все три варианта должны стать доступны в продаже этой осенью.

Итак, я продолжу статью, посвященную мониторингу безопасности облачных провайдеров. В первой части я рассказывал об опыте Cisco в работе с внешними облачными сервисами, а также о наблюдениях Cisco, с которым мы столкнулись при построении или аудите SOCов наших заказчиков. Взяв в первой части в качестве примера три самых популярных решения от компаний Amazon, Microsoft и Google, которые являются IaaS/PaaS-платформами, сегодня наступила пора поговорить о мониторинге SaaS-платформ — Dropbox, Salesforce.com, Slack и Apple Business Manager, а также о том, какие SIEM сегодня лучше всего подходят для мониторинга облачных платформ.

Пример: Мониторинг ИБ в SaaS на базе Dropbox

Если на базе AWS, Azure или GCP вы можете создать почти полный аналог своей корпоративной инфраструктуры, только в облаке, то есть облачные сервисы, которые выполняют одну конкретную задачу, например, файловое хранилище, как это делает Dropbox. Этот сервис давно вышел за рамки обычной пользовательской хранилки, предоставляя своим корпоративным пользователям целый набор защитных механизмов:

  • идентификацию и аутентификацию пользователей
  • контроль доступа к файлам
  • удаленное удаление данных
  • управление доверенными устройствами
  • интеграцию с внешними решениями по ИБ (DLP, SSO, DRM, eDiscovery, SIEM и т.п.)
  • регистрация событий безопасности.

Читать полностью »

Компания Tilta, специализирующаяся на аксессуарах для камер, подготовила к выпуску комплект, предназначенный для модификации камеры Blackmagic Pocket Cinema Camera.

Встроенные средства контроля времени исполнения программного приложения - 1В публикации представлена программная реализация встроенных средств сбора и накопления метрической информации по времени исполнения приложений, написанных на C/C++/C#.

Существо описываемого подхода базируется на включении в программный код приложения “контрольных точек” извлечения данных по времени исполнения структурных составляющих: методов, функций и {} блоков. Извлекаемые метрическая информация накапливаются во внутренней базе данных, содержание которой по завершении приложения конвертируется в форму текстового отчета, сохраняемого в файле. Целесообразность использования средств встроенного контроля времени исполнения обусловлена необходимостью выявления проблемных участков кода, анализа причин возникающей временной деградации приложения: полной или частичной, либо проявляющейся на определенных наборах исходных данных.

Приведенные примеры C++/C# исходных кодов демонстрируют возможные реализации описанного подхода.
Читать полностью »

Huawei рассчитывает продать 20 млн смартфонов серии Mate 30 даже без сервисов Google

Читать полностью »

Вступление

Идентификация по JWT (JSON Web Token) — это довольно единообразный, согласованный механизм авторизации и аутентификации между сервером и клиентами. Преимущества JWT в том, что он позволяет нам меньше управлять состоянием и хорошо масштабируется. Неудивительно, что авторизация и аутентификация с его помощью все чаще используется в современных веб-приложениях.
Читать полностью »

lead picture

Компания «Development Seed» объявила о запуске сервиса mapping.team, с помощью которого можно координировать действия картографов и создавать сообщества 1 | kamicut, Development Seed

Уточнение

На этой неделе было объявлено о выводе из эксплуатации первого энергоблока атомной электростанции Три-Майл-Айленд, на которой 28 марта 1979 года произошла крупнейшая авария в истории коммерческой атомной энергетики США.


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js