Архив за 16 октября 2024 - 6

У дилеров из Москвы и Санкт-Петербурга появилась новинка — минивэн Kia Carnival 2024 года выпуска в топовой комплектации Limousine.

Вчера вечером компания Apple тихо и без шума представила публике следующее поколение компактного фирменного планшета — новый iPad mini. В России уже можно заказать новую модель. Сервис CDEK.Shopping предлагает новинку с доставкой из ОАЭ в нескольких вариациях.

Honor сегодня официально представила планшетный компьютер Honor Tablet GT Pro. Новинка предлагается в четырех конфигурациях: 8/128 ГБ — 335 долларов, 8/256 ГБ — 365 долларов, 12/256 ГБ — 405 долларов и 12/512 ГБ — 465 долларов.

В Сети появились новые подробности о видеокартах Nvidia линейки GeForce 50. Как известно, серия стартует моделями RTX 5090 и RTX 5080 в самом начале 2025 года, но более доступные модели выйдут в течение совсем небольшой паузы.

Компания Honor представила сегодня новую серию смартфонов Honor X60. Общественности в рамках серии предлагаются модели Honor X60 и Honor X60 Pro. Флагман впервые в серии Honor X предлагает такие технологии, как спутниковая связь, аккумулятор Qinghai Lake с двумя днями автономной работы, экран с защитой для глаз Honor Oasis. В серии Honor X60 также улучшена защита от падений — до 2 метров, в том числе на неровные поверхности, например брусчатка. Кроме того, по словам производителя смартфоны можно смело мыть благодаря тройной защите от воды. 

Как я получил 50000 + 0 долларов за уязвимость в Zendesk - 1


Привет, меня зовут Дэниел, мне пятнадцать лет, я имею опыт программирования, в свободное время занимаюсь поиском багов. В посте я расскажу безумную историю о том, как обнаружил один баг, затронувший больше половины компаний из списка Fortune 500.

Поприветствуйте Zendesk

Возможно, вы уже сталкивались с Zendesk. Это инструмент службы поддержки, используемый одними из самых богатых компаний мира. Он прост в настройке: достаточно указать ссылку на электронную почту технической поддержки компании (вида support@company.com), и Zendesk сразу начнёт обрабатывать входящие письма и создавать тикеты. Вы можете работать с этими тикетами самостоятельно или передавать их команде службы поддержки. Компания Zendesk стоит несколько миллиардов долларов, ей доверяют такие крупные игроки, как Cloudflare.

Лично мне всегда казалось удивительным, что такие огромные компании, стоящие миллиарды долларов, используют сторонние инструменты наподобие Zendesk, а не создают собственные инструменты для работы с тикетами.

Ваше самое слабое звено

Как гласит поговорка, «где тонко, там и рвётся». Так как Zendesk считается базовым инструментом обработки тикетов, компании часто настраивают его, особо не задумываясь. Чаще всего я встречал такую систему: все электронные письма с support@company.com перенаправляются в Zendesk.

Почему это опасно? Многие компании используют свой домен company.com для единого входа (Single Sign-On, SSO), позволяющего сотрудникам быстро выполнять вход во внутренние инструменты. Связывая Zendesk с тем же доменом, компании неосознанно создают потенциальную брешь в защите. Zendesk обрабатывает все письма домена, для которого он был сконфигурирован, поэтому если ваша система SSO не валидирует надлежащим образом адреса электронной почты, то любой, получивший доступ к вашему Zendesk, потенциально может воспользоваться этим для доступа к вашим внутренним системам (подробнее я расскажу об этом ниже).Читать полностью »

Армения, наряду с Киргизией и Казахстаном по-прежнему сохраняет статус страны - финансового посредника между Россией и остальным миром. Какие доступные способы перевода денег из Армении в Россию и из России в Армению существуют на данный момент?

Денежные переводы из Армении в Россию

Многие предприниматели и фрилансеры, проживающие в России, открыли ИП в АрменииЧитать полностью »

Дмитрий Шалаев, главный инженер АвтоВАЗа, отвечая на вопрос, почему Lada Aura относится к бизнес-классу, рассказал, что дело не только в полезном пространстве и материалах.

Читать полностью »

«Аська» ушла: вдохновляемся фичами, ставшими базой в мессенджерах - 1

В конце июня остановил работу ICQ — мессенджер из нулевых, любимая многими «аська». В ней пользователи находили друзей по интересам, общались, когда на улице была непогода, и обменивались мемами еще до того, как это стало мейнстримом. Мы в Selectel решили поностальгировать и рассказать, чем нам запомнился мессенджер. Внутри — обзор шести классных фич, которые запали в душу нашим коллегам.Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js