Новости информационных технологий - 15558

Работа с мобильных устройств в прошлом году: от email к collaboration-сервисам - 1

Недавно мы опросили 850 человек по всему миру, чтобы узнать, как мобильные телефоны и планшеты изменили их подход к работе за последний год.

Основной целью опроса было определить приоритеты и направления разработки мобильных приложений Wrike, но результаты получились достаточно интересными сами по себе. Они показывают, как бум приложений для совместной работы и повышения продуктивности влияет на рабочие привычки и, возможно, будут полезны тем, кто интересуется этим рынком.
Читать полностью »

Недавно стало известно, что в наборе системных файлов Windows 10 Insider Preview Build 14251 содержатся два драйвера с названиями LXss.sys и LXCore.sys, которые могут иметь прямое отношение к реализации подсистемы Linux на Windows 10, для поддержки в последней запуска соответствующих приложений. Указанные названия файлов могут интерпретироваться как Linux Subsystem и Linux Core. Также эти два файла имеют отношение к Windows 10 Mobile, для которой Microsoft собиралась включить поддержку приложений ОС Android, также основанной на ядре Linux.

Microsoft может интегрировать подсистему Linux в новый выпуск Windows 10 - 1

Кроме этого, известный гуру внутреннего устройства Windows и один из соавторов известной книги Windows Internals, Alex Ionescu, показал в своем твиттере скриншот одной из функций драйвера LXCore.sys Windows 10 того же выпуска в отладчике Windbg, на котором виден анализатор заголовков 64-битных исполняемых файлов Linux, известных как ELF64.

Читать полностью »

Глава правительства Дмитрий Медведев подписал антикризисный план, в котором прописано выделение 5 млрд рублей на поддержку разработки и продвижения российского программного обеспечения. Необходимые средства планируется получить с сотовых операторов, которые будут участвовать в радиочастотных аукционах в 2016 году. Согласно документу, Читать полностью »

1 марта 2016 года премьер-министр Дмитрий Медведев подписал Антикризисный план Правительства. Минкомсвязи (наряду с Министерством финансов) назначено ответственным за программу импортозамещения ПО.

На программу (в документе она называется «Разработка и продвижение отечественного ПО») отрасль в 2016 году получит до 5 миллиардов рублей. Источником этих средств станут отчисления за использование радиочастот и продажа радиочастот на аукционах. Из федерального бюджета на эти мероприятия деньги не выделены.

В антикризисном документе говорится, что результатом работы программы должен стать отбор и реализация не менее восьми проектов по разработке российского ПО, его локализации и продвижению на рынках зарубежных стран с привлечением софинансирования не менее, чем на 6 миллиардов рублей в 2016-2017 годах.

Правительство не пошло навстречу Минкомсвязи, которое настаивало на большем объеме госфинансирования для поддержки ИТ-отраслиЧитать полностью »

Ассортимент компании AOC пополнился новым монитором. Модель Q2775PQU оснащается 27-дюймовой панелью IPS разрешением 2560 х 1440 пикселей и внешне напоминает устройства компании Dell.

Монитор AOC Q2775PQU похож на модели Dell

Значение контрастности заявлено на уровне 1000:1. Максимальная яркость достигает 350 кд/м², а время отклика равно 4 мс. Монитор может похвастаться подставкой, которая позволяет изменять высоту расположения панели, а также повернуть её в портретный режим.

Читать полностью »

image

SSLv2, протокол шифрования от Netscape, вышедший в 1995 году и потерявший актуальность уже в 1996, казалось бы, в 2016 году должен быть отключен во всем ПО, использующем SSL/TLS-шифрование, особенно после уязвимостей POODLE в SSLv3, позволяющей дешифровать 1 байт за 256 запросов, и FREAK, связанной с ослабленными (экспортными) версиями шифров.
И если клиентское ПО (например, браузеры) давно не поддерживает подключения по протоколу SSLv2, и, с недавнего времени, и SSLv3, то с серверным ПО не все так однозначно.

Группа исследователей из Тель-Авивского университета, Мюнстенского университета прикладных наук, Рурского университета в Бохуме, Университета Пенсильвании, Мичиганского университета, Two Sigma, Google, проекта Hashcat и OpenSSL обнаружили уязвимость под названием DROWN — Decrypting RSA using Obsolete and Weakened eNcryption, которая позволяет дешифровать TLS-трафик клиента, если на серверной стороне не отключена поддержка протокола SSLv2 во всех серверах, оперирующих одним и тем же приватным ключом.
Согласно исследованию, 25% из миллиона самых посещаемых веб-сайтов подвержены этой уязвимости, или 22% из всех просканированных серверов, использующих сертификаты, выданные публичными центрами сертификации.

Почему это возможно?

Несмотря на то, что у большинства веб-серверов протокол SSLv2 отключен по умолчанию, и его никто не будет включать намеренно, данная атака позволяет дешифровать TLS-трафик, имея доступ к любому серверу, поддерживающему SSLv2, и использующему такой же приватный ключ, что и веб-сервер. Часто можно встретить использование одного и того же сертификата для веб-сервера и почтового сервера, а также для FTPS.

Общий вариант атаки эксплуатирует уязвимость в экспортных шифрах SSLv2, использующие 40-битные ключи RSA.Читать полностью »

Мы продолжаем нашу колонку по теме ASP.NET Core публикацией от Станислава Ушакова ( JustStas) — team lead из компании DataArt. В статье Стас рассказывает о способах создания своих собственных тег-хелперов в ASP.NET Core. Предыдущие статьи из колонки всегда можно прочитать по ссылке #aspnetcolumn — Владимир Юнев

В прошлый раз мы рассмотрели уже существующие в ASP.NET Core 1.0 тег-хэлперы. В этот раз мы рассмотрим создание собственных тег-хэлперов, что может упростить генерацию небольших переиспользуемых участков HTML-разметки.

Готовим ASP.NET Core: создаем собственный Tag Helper - 1

Введение

Формально тег-хэлпером является любой класс, наследующий от интерфейса ITagHelper.На практике напрямую от ITagHelper наследовать не надо, удобнее наследовать от класса TagHelper, переопределяя метод Process / ProcessAsync, которые рассмотрим по ходу статьи.
Читать полностью »

Наблюдая за посетителями стенда Dell на Mobile World Congress, можно было легко определить — кто знает реальное положение дел в современном IT, а кто живет старыми представлениями о нем. Последние недоуменно крутили головой: а где же гаджеты? Знатоки, в свою очередь, изучали решения для интернета вещей (IoT), дата-центров нового поколения, инструменты для виртуализации сетевых функций (NFV) и серверы для операторов связи, уже задумывающихся о переходе на 5G. Хотя и гаджеты, конечно, тоже были.

Dell на Mobile World Congress: подготовка к эпохе IoT, модульные дата-центры, OEM-решения и защищенный планшет - 1

Уже несколько лет назад описание разнообразных комплексных решений Dell — от аппаратно-программных комплексов для телеком-операторов до средств создания спецэффектов для голливудских киностудий — производило сильное впечатление. Сегодня, несмотря на очень широкий спектр деловой и развлекательной техники, Dell — это самая настоящая сервисная компания. Возможно даже более сервисная, чем некоторые коллеги по бизнесу, официально именующие себя таковыми. Читать полностью »

Взгляд изнутри: умные лампы SmartLight - 1

Приветствуем любителей LED-ламп на страницах блога Prestigio!

Оптимистичные прогнозы аналитиков мира IoT предсказывают интенсивное вхождение умных вещей в наш обиход. Чтобы не оставаться в стороне от общемировых трендов, как и обещали в предыдущей статье, сегодня поговорим об умных лампах SmartLight от компании Prestigio. И даже заглянем внутрь одной из них. Поэтому устраивайтесь поудобнее — мы начинаем!
Читать полностью »

Домейнер Павел Гросс-Днепров удивлён, что из-за неких «пунктов мелким шрифтом» у его друга включилось автопродление доменов в RU-CENTER, которые не планировалось продлевать.

Как RU-CENTER ОГРАБИЛ клиента .Как меня ограбил РуЦентр, отобрав ВСЕ деньги от продажи домена.(Пост не связан с их кл…

Posted by Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js