В детских умных часах обнаружена уязвимость, позволяющая злоумышленникам следить за детьми
|
Компания Rapid7, работающая в сфере кибербезопасности, выявила уязвимость в ряде детских умных часов с поддержкой GPS. Исследователи приобрели на сайте Amazon часы трех марок: Children's SmartWatch, G36 Children's Smartwatch и SmarTurtles Kid's Smartwatch. Изучение устройств показало, что они имеют практически одинаковое аппаратное и программное обеспечение. Точнее говоря, аппаратная часть часов идентична той, что используется в аналогичном устройстве китайской компании 3G Elec. Все часы используют GPS-трекинг, серверный облачный сервис SETracker или SETracker2 и мобильное приложение для iPhone и Android. Судя по подписи разработчика ПО, он связан с 3G Elec. Одна техническая сторона уязвимости связана с тем, что для управления часами используются SMS, но вопреки описанию, часы воспринимают сообщения не только с заранее определенного телефонного номера, но и с любого другого. Отсутствие фильтрации позволяет злоумышленникам удаленно менять настройки часов, привязывать их к другим смартфонам и следить за ...
|
Компьютеры X-Com в одном из военных ВУЗов России
|
12.12.2019, г. Москва. Компания X-Com завершила проект развития ИТ-инфраструктуры Михайловской военной артиллерийской академии. В рамках проекта выполнено оснащение аудитории учреждения компьютерным оборудованием. Подготовка курсантов военных учебных заведений в соответствии с современными образовательными стандартами невозможна без применения компьютерного оборудования. Сегодня оно широко применяется при изучении естественно-научных и общепрофессиональных дисциплин, а также при проведении лабораторных работ.
|
Google окончательно избавится от www в адресной строке в версии Chrome 79
|
Google уберет www из браузерной строки в версии Chrome 79. Полный адрес будет показываться только при двойном клике в поле адресной строки для редактирования URL или установления расширения Google Chrome. С выпуском Chrome 69 Google решила больше не показывать "тривиальный поддомен" в адресной строке при посещении веб-сайта. Однако это вызвало протест пользователей, заявивших о том, что между www-сайтами и m-сайтами есть серьезная разница. В итоге Google отменила автоматическое сокрытие поддоменов.
|
|
[Перевод] 9 полезных трюков HTML
|
Приветствую, Хабр! Представляю вашему вниманию перевод статьи "9 Extremely Useful HTML Tricks" автора Klaus. У HTML есть много практических секретов, которые могут вам пригодиться. Но я хочу убедиться, что сайт работает в Internet Explorer и других браузерах. Я использую Endtest для создания автоматизированных тестов и выполнения их в кросс-браузерном облаке. Netflix использует ту же платформу для тестирования своих веб-приложений. Умение обращаться с Endtest даже входит в список необходимых навыков для некоторых их рабочих вакансий. У Endtest есть несколько действительно полезных функций, таких как: • Кросс-браузерная сетка, работающая на компьютерах с Windows и MacOS • Редактор без кода для автоматических тестов • Поддержка веб-приложений • Поддержка как собственных, так и гибридных приложений для Android и iOS • Неограниченное количество видеозаписей для выполнения ваших тестов • Сравнение скриншотов • Геолокация • Оператор if • Циклы • Загрузка файлов в ваши тесты • API Endtest, для легкой интеграции ...
|
Победители FunCode iOS challenge
|
Благодарим всех участников челленджа — без вас ничего бы не получилось! Всю неделю мы проверяли ответы, оценивали архитектуру, продуктовую часть, технику выполнения задания. Выбирать оказалось сложно, потому что все решения были интересными и хорошо проработанными. После жарких дискуссий составили шорт-лист из 14 вариантов. В конце нам даже пришлось поиграть в CS:GO и Dota 2, чтобы набить реальных данных и посмотреть, как будут работать приложения. И теперь мы с радостью объявляем победителей!
|
Позиция Mail.ru Group по развитию opensource в России
|
Считаем важным сегодня сформулировать позицию компании по развитию открытого исходного кода в России. Mail.ru Group — opensource-компания в своем ДНК. Мы уже много лет активно развиваем opensource-проекты — и силами отдельных разработчиков-энтузиастов, и целыми командами внутри компании. На базе наших открытых разработок — СУБД Tarantool, MAPS.ME, ICQ и других — работают продукты и сервисы, которыми пользуются миллионы людей. Это направление, в которое мы вкладывались давно и планомерно — и продолжим это делать.
|
Минцифры набирает IT-команду для развития приложения "Дия"
|
Министерство цифровой трансформации Украины набирает команду специалистов для развития мобильного приложения "Дия", сообщил вице-премьер – министр цифровой трансформации Михаил Федоров. "Мы создаем собственную IT-команду. Команду, которая будет 24/7 заниматься развитием приложения "Дия". Наша цель - делать несколько релизов в месяц с новыми услугами, для этого нужна глубокая концентрация", - написал он в своем Telegram-канале. По его словам, в частности, предлагаются вакансии: Team Lead (руководитель команды) для разработок в системе iOS; Team Lead для разработок в системе Android; Team Lead|Senior (Backend Team) с опытом в разработке ...
|
Выпуск эмулятора QEMU 4.2
|
Представлен релиз проекта QEMU 4.2. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы, на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к нативной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM.
|
|