Одной из горячих тем в кибербезопасности в последнее время стали SOCи (Security Operations Center), которые не очень удачно переводят на русский язык как «центры мониторинга безопасности», умаляя тем самым одну из важных функций SOC, связанную с реагированием на инциденты ИБ. Но сегодня мне не хотелось бы вдаваться в терминологические споры, а вкратце рассказать об одном из проектов, который был реализован в нашем внутреннем SOCе — системе управления индикаторами компрометации (IoC) GOSINT. На самом деле служба ИБ Cisco не использует термин «Security Operations Center», заменяя его более приземленным CSIRT (Cisco Security Incident Response Team). Так вот GOSINT — это один из многочисленных наших проектов open source, который предназначен для сбора и унификации структурированной и неструктурированной информации об угрозах (threat intelligence). Я уже рассказывал о том, как мы мониторим безопасность нашей внутренней инфраструктуры, теперь пришел черед рассказать о том, что помогает нам это делать наиболее эффективно.
Архив января 2019 - 19
Аналитики Canalys говорят о значительно меньшем падении продаж iPhone
2019-01-30 в 13:10, admin, рубрики: Новости, метки: новостиКомпания Apple сегодня отчиталась за прошедший квартал. Благодаря этому мы узнали, что продажи iPhone в денежном выражении упали на 15%. В количественном сама Apple теперь данных не указывает, но аналитики Strategy Analytics говорят о снижении на те же 15%, до 65,9 млн устройств.
Neutralinojs — альтернатива Electron, потребляющая меньше памяти
2019-01-30 в 12:59, admin, рубрики: electron, hello world, javascript, NeutralinojsNeutralinojs — фреймворк с открытым исходным кодом для создания кроссплатформенных приложений на HTML/CSS/JS. Отличие от Electron в том, что для запуска приложения на Neutralinojs не нужно устанавливать nodejs и сотни зависимостей, тянущихся из package.json. Давайте сравним Hello World приложение на Neutralinojs и Electron. Приложение на Neutralinojs можно запустить на Windows или Linux (на данный момент MacOS не поддерживается, но это планируется исправить в ближайшем будущем). Я запускал на Ubuntu 17.10.Читать полностью »
«Современные» обедающие философы на C++ посредством акторов и CSP
2019-01-30 в 12:56, admin, рубрики: actor model, actors, c++, C++14, concurrency, multithreading, open source, sobjectizer, ПрограммированиеНекоторое время назад ссылка на статью "Modern dining philosophers" распространилась по ресурсам вроде Reddit и HackerNews. Статья интересная, она показывает несколько решений этой известной задачи, реализованных на современном C++ с использованием task-based подхода. Если кто-то это статью еще не читал, то имеет смысл потратить время и прочесть ее.
Однако, не могу сказать, что представленные в статье решения мне показались простыми и понятными. Вероятно это как раз из-за использования тасков. Слишком уж их много создается и диспетчируется посредством разнообразных диспетчеров/сериализаторов. Так что не всегда понятно, где, когда и какие задачи выполняются.
При этом task-based подход не является единственным возможным для решения подобных задач. Почему бы не посмотреть, как задача "обедающих философов" решается посредством моделей Акторов и CSP?
Посему попробовал посмотреть и реализовал несколько решений этой задачи как с использованием Акторов, так и с использованием CSP. Код этих решений можно найти в репозитории на BitBucket-е. А под катом пояснения и объяснения, так что кому интересно, милости прошу под кат.
Piter GraphQL: видеозаписи с митапа в Wrike
2019-01-30 в 12:38, admin, рубрики: api, graphql, javascript, redux, wrike, wriketechclub, Блог компании Wrike, конференции, Программирование
24 января в офисе Wrike прошел первый в Петербурге митап по GraphQL. Чтобы разобраться в жизнеспособности хайповой технологии мы, во-первых, суммировали результаты своих исследований в этой теме, во-вторых, позвали в гости Павла Черторогова, опенсорс-мейнтейнера, который с конца 2015 года разрабатывает изоморфные приложения. Летом 2016 Павел начал разработку graphql-compose в опенсорсе.
Для тех, кто не смог прийти, мы публикуем видеозаписи докладов.
Читать полностью »
Живые фото Samsung Galaxy A50 подтверждают предыдущую информацию о смартфоне
2019-01-30 в 12:30, admin, рубрики: НовостиНапомним, в декабре смартфон Samsung Galaxy A50, который проходит под модельным номером Samsung SM-A505FN, был замечен в базе данных популярного тестового пакета Geekbench. Он оснащен однкористальной системой Exynos 9610 и 4 ГБ оперативной памяти.
Затем появились компьютерные изображения устройства с тройной основной камерой с главным датчиком изображения разрешение 24 Мп, фронтальной камерой, врезанной в активную область экрана, а также дактилоскопическим датчиком, расположенным на задней панели.
Клавиатуры Cooler Master MK730 и CK530 не имеют блока цифровых клавиш
2019-01-30 в 12:15, admin, рубрики: НовостиС пометкой «новинка» в каталоге Cooler Master появилось около десятка моделей клавиатур. В их числе — модели MK730 и CK530, которые роднит отсутствие блока цифровых клавиш. В обеих клавиатурах используются механические переключатели.
Три недели назад компания Tesla заявила, что снимает с производства электромобили Model S и Model X с батареями емкостью 75 кВт·ч, а их место займут машины с АКБ ёмкостью 100 кВт·ч.
Сегодня стало понятно, что Tesla не просто убрала из ассортимента младшие версии, а несколько видоизменила всю линейку, сделав её удобнее в восприятии.
Теперь все Model S и Model X доступны в двух версиях и четырёх модификациях.
Открытие, сделанное физиками МГУ, поможет усовершенствовать оптические волноводы
2019-01-30 в 11:59, admin, рубрики: НовостиИзучая эффекты, возникающие в оптических волноводах при изменении расстояния между кремниевым волноводом и диэлектрической наночастицей, специалисты физического факультета МГУ имени М.В. Ломоносова обнаружили ранее неизвестные физические эффекты. Физики исследовали и описали их. По их словам, открытие может найти применение в фотонике.