Mac OS High Sierra, есть ли удалённый «passwordless root»? (Да, но маловероятно)

Автор: admin от 7-12-2017, 13:05, посмотрело: 75

Сразу после того как стало известно о возможности заполучить root-a без пароля, мне стало интересно, можно ли сделать это удалённо.



После долгих экспериментов получился следующий маловероятный, но все же осуществимый сценарий. Сначала опишу, как его воспроизвести, а далее, почему важен каждый из пунктов.

Категория: Операционные системы » Android

 

Ростелеком: чужие счета — это не спам

Автор: admin от 7-12-2017, 13:05, посмотрело: 67

Ростелеком: чужие счета — это не спамУже с год длится такая история: на телефон раз в месяц, а то и чаще, стали приходить СМС от Ростелекома. Не подделка. Но про деньги. Увы.



На первый раз я удивился, на второй изумился, на третий — позвонил в техподдержку (да-да, ту, где надо голосом сказать роботу, по поводу чего ты звонишь; слова «спам» и даже «счет» он в моём исполнении не осилил, ну да ладно, я и не ждал). Пообщался, понервничал, попрощался — сообщения как приходили, так и продолжили (и сейчас летят, что и подвигло меня написать этот пост).



Текст в СМС незамысловатый. Не буду мучить видом фотографии на своем телефоне, приведу на желтом «цитатном» хабравском фоне контент:

На ЛС 111111111111 выставлен счет №4 за ноябрь 2017г на сумму 200,00р. К оплате с учетом долга 300,00р.
(номер ЛС я тут забил единицами, потому что получал я сообщения про разные ЛС; суммы были тоже разные, так что, полагаю, сообщали мне про долги разных абонентов)



Договора у меня с РТ нет ни на что вообще, мобильный номер у меня давно, в общем, «ничто не предвещает беды», но СМС-дождь продолжается. Пару раз звонили грозными голосами (полагаю) сотрудники РТ, и вопрошали, когда я им деньги занесу, а то они в суд собрались. Узнавали в каждом случае, что номер мой, а договора у меня нет, задумывались, прощались…


Секрет-то прост...

Категория: Операционные системы » Android

 

Kotlin Night Moscow — видео, фото, презентации

Автор: admin от 7-12-2017, 13:05, посмотрело: 53

Вот и прошла первая встреча Kotlin Night в Москве. В офисе Avito собрался полный зал тех, кто интересуется этим языком программирования, ещё несколько сотен разработчиков присоединились к видеотрансляции, а Belarus Kotlin User Group даже организовали совместный просмотр митапа. Встреча удалась! Под катом делимся видеозаписями выступлений, ссылками на фотоотчёт и слайды.



Kotlin Night Moscow — видео, фото, презентации

Категория: Операционные системы » Android

 

Как перенести электронную почту с cPanel на Zimbra Collaboration 8.0

Автор: admin от 7-12-2017, 07:45, посмотрело: 57

Это инструкция по миграции электронной почты из cPanel в Zimbra 8.0.x 8.x. Прежде чем сделать какие-либо изменения на сервере, необходимо совершить резервное копирование.



Как перенести электронную почту с cPanel на Zimbra Collaboration 8.0

Категория: Операционные системы » Android

 

Многопоточное программирование в Android с использованием RxJava 2

Автор: admin от 7-12-2017, 07:45, посмотрело: 54

Если вы новичок в общении с RxJava или пытались разобраться в этом, но не довели дело до конца, то ниже вы найдете для себя кое-что новое.



Многопоточное программирование в Android с использованием RxJava 2

Оригинал статьи написан 29 ноября 2017. Перевод вольный.

Категория: Операционные системы » Android

 

Почему умирают российские выставки по кибербезопасности

Автор: admin от 3-12-2017, 13:25, посмотрело: 100

В 1851 году в Лондоне прошла первая Всемирная выставка, которую посетили более шести миллионов человек. В проработке проекта активно участвовал британское Королевское общество ремесленников, их задачей было создать инструмент поддержки торговли и предпринимательства. Результат оказался ошеломительным – выручка оказалось такой большой, что часть ее пошла на обустройство музейного город Альбертополь. Следующую Всемирную выставку всего через два года организовали в США, а в 2020 году очередное мероприятие в серии проведет Дубай. Причина, по которой глобальные и отраслевые мероприятия остаются популярными вот уже полторы сотни лет, очевидна: именно в формате выставок получается организовать интенсивный и эффективный обмен информацией между людьми.



Тем не менее, не все выставки по информационной безопасности одинаково полезны. В этом году я побывал на выставках RSA Asia Pacific & Japan и Government Ware, что позволило не только окунуться в тренды кибербезопасности в прогрессивном регионе APAC, но и сравнить подходы к организации мероприятий за рубежом и у нас. Сегодня хотелось бы поделиться выводами и размышлениями о том, что мешает российским выставкам, посвященным информационной безопасности, расцвести пышным цветом (осторожно, под катом много картинок).



Почему умирают российские выставки по кибербезопасности

Категория: Операционные системы » Android

 

Отчет со встречи Android Devs Meetup 22 сентября

Автор: admin от 1-12-2017, 13:20, посмотрело: 116

Отчет со встречи Android Devs Meetup 22 сентября


22 сентября в нашем офисе прошла очередная встреча Android Devs Meetup. Для одного вечера программа была насыщенная, целых четыре доклада. Публикуем видеозаписи для тех, кто не смог приехать на встречу лично.

Категория: Операционные системы » Android

 

Запускаем сервис зарплат на «Моём круге»

Автор: admin от 30-11-2017, 15:35, посмотрело: 113

Рады представить вам новый сервис зарплат на «Моём круге». Теперь каждый сможет узнать, сколько зарабатывают в той или иной сфере ИТ. Схема работы сервиса проста: вы рассказываете «Моему кругу» свою зарплату, а взамен получаете доступ к базе данных о любых других зарплатах на рынке. Испытайте наш новый сервис зарплат.



Зарплаты выводим в агрегированной форме: показываем среднюю и медианную, минимальную и максимальную зарплаты. Сервис гарантирует полную приватность и обезличенность ваших зарплатных данных. После внесения зарплаты в базу, её отдельно от других зарплат не увидит уже никто, включая вас самих.



Запускаем сервис зарплат на «Моём круге»



Далее расскажем подробней, как всё работает.

Категория: Операционные системы » Android

 

SOC for beginners. Глава 3. Использование внешних источников данных об угрозах для Security Operation Center

Автор: admin от 30-11-2017, 15:35, посмотрело: 71

В предыдущих статьях «SOC for beginners» мы рассказали, как устроен и как организовать базовый мониторинг инцидентов и контроль защищенности инфраструктуры. Сегодня речь пойдет о Threat Intelligence — использовании внешних источников данных об угрозах.



При всей кажущейся простоте, запуск работы с Threat Intelligence — чуть ли не самый длительный и болезненный процесс. Исключение, наверное, составляют только те случаи, когда у вас на рабочих станциях эталонные образы ОС с включенным Application Control, пользователи — без прав администратора, а доступ в интернет — исключительно по белым спискам. К сожалению, мы за все время работы таких компаний пока не встречали. В связи с этим все интересующиеся темой Threat Intelligence – добро пожаловать под кат.



SOC for beginners. Глава 3. Использование внешних источников данных об угрозах для Security Operation Center

Категория: Операционные системы » Android

 

IntelliJ IDEA 2017.3. Что нового и интересного?

Автор: admin от 30-11-2017, 15:35, посмотрело: 119

Если кто еще не в курсе, сегодня вышла IntelliJ IDEA 2017.3. Продолжая традицию, я рассказываю о том, что новое и интересное было добавлено или поменялось в релизе: умные подсказки, рефакторинги, навигация, инструменты для работы с Git, базами данных, поддержка фреймворков и многое другое.



IntelliJ IDEA 2017.3. Что нового и интересного?



Поехали!

Категория: Операционные системы » Android