Привет, Хабр! Меня зовут Андрей, в Selectel я руковожу отделом продуктов клиентской безопасности. Мы предоставляем и развиваем защищенную IT-инфраструктуру, помогаем клиентам хранить данные в соответствии с лучшими практиками и стандартами. Мы видим, что число компаний,…
30 лет назад, 10 ноября 1992 года для меня это был обычный день. Сопливый ноябрь, моросящий дождь с ветром пробивающий на озноб и только милиционеры в приподнятом настроении возвращающиеся с праздничных застолий разбавляя унылую картину поздней осени. Между тем отдавал долг Родине…
Ситуация меняется буквально на лету — а с ней так же стремительно меняется и нормативка. За два последних года это активно коснулось всех основополагающих законов: о защите информации, персональных данных, критической инфраструктуры, электронной подписи. Вместе с ними…
Жизнь - самый крутой сценарист. Недавно читала одну реальную историю. В ней правда всё от начала и до конца, но, если бы сценарист принёс её продюсеру, их диалог выглядел бы так.— Начинается фильм с того, что в 7:20 из Бирмингема в Малаге вылетает рейс с 81 пассажиром на борту. Самолёт поднимается на высоту 5200, стюардессы начинают разносить еду. Всё идёт отлично, до тех пор… — Я так понимаю, нас ждёт фильм-катастрофа? — Нет, нет. Я продолжу? Читать далее
Привет, Хабр! Меня зовут Анна Галимова, я HR бизнес-партнер в МТС Digital. В этой статье я расскажу о том, что делать, если вы специалист уровня junior и хотите найти хорошую работу в IT. Я дам советы: расскажу, на что смотреть при выборе работодателя, как подготовиться к собеседованию и о чем говорить с рекрутерами. Жмите кнопку «Читать далее» и вы узнаете, что делать, чтобы вас взяли не просто «куда-то, зачем-то и на какие-то задачи» и как выстроить по ступенькам идеальную карьерную лестницу. Читать далее
Привет! Меня зовут Станислав, я — дата-сайентист из команды Поиска в hh.ru. У нас в компании дата-сайентисты занимаются главным образом работой над рекомендательными системами. Если у вас есть резюме на hh.ru, то скорее всего вы хотя бы раз просматривали список подходящих вам…
Привет! Меня зовут Алексей. Я занимаюсь проектированием фронтенд-составляющей ИТ-систем в архитектурном комитете SimbirSoft. Последние два-три года во фронтенд-сообществе активно обсуждается и используется термин «микрофронтенд» (далее МФ). Разные компании делятся своими…
Grafana is an open-source platform for monitoring and observability. When using the forget password on the login page, a POST request is made to the `/api/user/password/sent-reset-email` URL. When the username or email does not exist, a JSON response contains a “user not found� message. This leaks information to unauthenticated users and introduces a security risk. This issue has been patched in 9.2.4 and backported to 8.5.15. There are no known workarounds.
Eclipse Californium is a Java implementation of RFC7252 - Constrained Application Protocol for IoT Cloud services. In versions prior to 3.7.0, and 2.7.4, Californium is vulnerable to a Denial of Service. Failing handshakes don't cleanup counters for throttling, causing the threshold to be reached without being released again. This results in permanently dropping records. The issue was reported for certificate based handshakes, but may also affect PSK based handshakes. It generally affects client and server
Improper authorization in GitLab CE/EE affecting all versions from 7.14 prior to 15.3.5, 15.4 prior to 15.4.4, and 15.5 prior to 15.5.2 allows a user retrying a job in a downstream pipeline to take ownership of the retried jobs in the upstream pipeline even if the user doesn't have access to that project.