Информационный портал по безопасности

27 июня в московском офисе Badoo проводим Zabbix Moscow Meetup.
В программе: отличные доклады, чай-кофе-пицца, много общения. Начало в 11-30, подробное расписание выложим чуть позже.
Будем записывать доклады на видео.

Алексей Владышев, Zabbix
«Zabbix: прошлое, настоящее и будущее»

Я расскажу о пути который прошёл Zabbix, что изменилось в технологическом и функциональном плане, и мои мысли о том куда мы двигаемся.

Илья Аблеев, Badoo
«Zabbix в Badoo или о чем не пишут в мануале»

Привет, Хабр! Хочу рассказать тебе о довольно интересной и функциональной замене MS Exchange, полностью свободной и к тому же с красивой web-мордой. Разговор пойдет про Kolab — свободный почтовый сервер с поддержкой совместной работы, календарей, списков дел, WebDAV, ActiveSync синхронизацией и прочими плюшками, который можно использовать как для работы, так и для дома.

Осторожно, в посте много картинок...
Уже хочу!

Luxoft Training предлагает вам познакомиться с переводом статьи Роберта Сикорда «Доступ к разделяемым атомарным объектам из обработчика сигнала в C».

Роберт Сикорд, автор книги «Безопасное программирование на C и C++, 2-е издание», описывает, как доступ к разделяемым объектам в обработчиках сигнала может привести к гонкам, которые могут вызвать несогласованность данных. Исторически сложилось, что единственным подходящим способом получить доступ к разделяемым объектам из обработчика сигнала было чтение или запись в переменные типа volatile sig_atomic_t. С появлением C11 атомарные объекты стали лучшим выбором для доступа к разделяемым объектам в обработчиках сигнала.

Книга «The CERT® C Coding Standard, Second Edition: 98 Rules for Developing Safe, Reliable, and Secure Systems, Second Edition» обновлена в соответствии со стандартом C11 и правилами написания безопасного кода C ISO/IEC TS 17961. Правилом, вызвавшим наибольшее количество трудностей, было SIG31-C: «Не обращайтесь к разделяемым объектам в обработчиках сигнала». Это правило существует, так как доступ к разделяемым объектам в обработчиках сигнала может привести к гонкам, которые могут вызвать несогласованность данных. В этой статье я приведу дополнительную информацию о доступе к разделяемым объектам из обработчика сигнала. Я выйду за рамки описания правила и примеров в книге.

Читать статью

Всем привет.
Возникла идея, а что если попробовать запустить обсуждения самых интересных тем за день c HackerNews на Хабре?
По-моему, будет круто, если таким краудсорсом (совместными усилиями), можно будет мониторить, постить и обсуждать на русском актуальные новости. Если взлетит идея — буду делать еще.
Комментируйте, дополняйте, предлагайте темы.

PowerShell — простое синее окно, преобразившее мир администрирования Windows от классического GUI интерфейса, который удобен неподготовленным пользователям, до сценариев, которые автоматизируют все, предоставляют ротацию логов, управление жизненным циклом идентификаций, а также распределением обновлений по серверам.

Всем привет!

Я гейм-дизайнер и в данный момент вместе с небольшой командой занимаюсь разработкой двухмерной адвенчуры на Unity3D. Цель этой публикации – рассказать о процессе дизайна локаций для нашей игры и приемах, которые я использую.
Ну и параллельно показать вам все стадии развития локации – от схемы до финальной версии.


Забегая немного вперед – так выглядит кусочек уже готовой локации в действии.

В последнее время мы получаем много новостей о носимых гаджетах, используемых в области охраны здоровья и фитнеса. Компания Apple недавно объявила о выпуске приложения «Health», а также облачной платформы “Health Kit”. В связи с этим компания Nike снабдила специальным разъемом свой браслет Fuelband для анализа физической активности. Согласно общему мнению, фитнес-трекеры переживают упадок, в то время как рынок носимых гаджетов в целом — вспомните Google Glass или iWatch — находится на пике.



А как дела с защитой личной информации? На самом деле, в этой области много изменений, и следит за этим Федеральная торговая комиссия (ФТК)!

Если вы с восхищением смотрите на практическую ифнормационную безопасность и не знаете, с чего начать — пройдите стажировку в «Zero Security: A», в которой под руководством опытных интруторов освоити базис наиболее актуальных и распространненных векторов атак и методов тестирования на проникновение.

«Zero Security: A» — программа стажировки в области этичного хакинга и тестирования на проникновение, состоящая из цикла курсов-вебинаров и практической подготовки в специализированной лаборатори, составляющей 80% общего курса. Весь процесс обучения проходит дистанционно и не требует отрыва от работы или учебы. С каждым новым набором происходит переработка материала, таким образом «Zero Security: A» включает самый современный материал в области этичного хакинга и тестирования на проникновение, в том числе по социальной инженерии.

В прошлом году в белорусских лесах под Гродно прошла конференция LVEE-2014, краткий отчет о которой был на хабре. Я снимал-монтировал видео, и хотя я опубликовал его еще прошлой осенью, только сейчас дошли руки кратко описать собственно сами доклады. На хабре еще ни разу не было публикации видео и обзоров докладов с этой конференции, надеюсь будет интересно. Паруминутный ролик о LVEE-2014 для общего впечатления:



Под катом максимально сжатое описание и ссылки на видео и допматериалы (тезисы, слайды, контакты докладчиков), т.е. не бойтесь заходить, даже если у вас GPRS.

Во всем мире все больше людей начинает пользоваться смартфонами, растет число владельцев таких устройств и в России — в Москве девайсами пользуется уже больше половины всех сотовых абонентов. При этом лидерами по продажам в нашей стране являются Samsung и Apple. В США у двух главных мобильных платформ почти равенство — 47,7% у iPhone, 47,6% у Android, в Европе Android впереди, а в Японии наоборот, на iOS приходится более 60% продаж.

Этот общемировой тренд приводит и к тому, что более половины всех писем теперь открывается с мобильных устройств. А значит, дизайнерам, которые занимаются подготовкой почтовых рассылок, необходимо сделать так, чтобы сообщения хорошо выглядели и на Android-устройствах, и на iPhone.