Рубрика «мвидео» - 2

Бомба Log4j и кризис опенсорса - 1

Учитывая стремительную цифровизацию бизнеса и развитие наших мобильных и веб-платформ, вопросы информационной безопасности для МВидео-Эльдорадо крайне важны. Наверняка почти все в курсе про эпическую уязвимость в библиотеке Apache Log4j. Она поддерживает выполнение внешнего кода для интеллектуального парсинга логов, куда попадает и пользовательский ввод. Грубо говоря, одна строчка в адресной строке браузера у школьника кладёт сервер, если эту строчку скушает логгер (на многих серверах записываются в логи все HTTP-запросы).

Уязвимость в библиотеке сидела с 2013 года, но заметили только сейчас. А когда начали копать глубже, то обнаружили пропасть, дно которой не просматривается вообще.

Спустя месяц можно с холодной головой осмыслить произошедшее и подумать, что эта история означает для всего движения Open Source.Читать полностью »

Как мы избавились от 80% своего кода, повысив скорость разработки и уменьшив количество ошибок - 1

Оптимизация кода и развитие микросервисной архитектуры занимает значительную часть жизни команды разработчиков МВидео-Эльдорадо. Тем любопытней изучить опыт коллег за рубежом. Предлагаем вашему вниманию очередной пост на тему: «А как там у них». Читать полностью »

image

С выходом нового поколения консолей от ведущих гигантов рынка в 2020 году, купить их детище в лице PlayStation 5 и Xbox Series X всё ещё не так просто. Всемирный кризис с полупроводниками отразился на многих отраслях. Это коснулось и консольного рынка. Масла в огонь подлили ещё и перекупщики, которые взвинчивают итак высокую цену на приставки.
Но не всё так плохо, а особенно для тех, кто гнался сразу за двумя зайцами, PlayStation 5 и Xbox Series XЧитать полностью »

Сам себе нотариус. Используем OpenSSH для подписи файлов и TLS для нотариального заверения веб-страниц - 1

Если нужно подписать файл, чтобы гарантировать его аутентичность, что мы делаем? Старый способ — запустить PGP и сгенерировать подпись, используя команду --sign. Цифровая подпись удостоверяет создателя и дату создания документа. Если документ будет как-то изменён, то проверка цифровой подписи это покажет. Одновременно нужно опубликовать в открытом доступе свой публичный ключ, чтобы любой желающий мог проверить подпись.

Но использовать PGP — не лучшая идея. Есть варианты получше. Например, теперь подписывать документы/файлы можно с помощью обычной утилиты OpenSSH.

Вообще, ключ SSH — очень удобная штука. Не только для подписи текстов и коммитов в Git, но и для авторизации на сайтах. А также для шифрования сообщений, которые сможет прочитать только один человек.
Читать полностью »

Вторая лунная гонка. Что получат завоеватели? - 1

В начале XXI века открытие на полюсах Луны залежей льда стимулировало начать «вторую лунную гонку» между США (программа «Артемида»), КНР (Читать полностью »

Как я расширил Time-Based SQL Injection до RCE - 1

Тема информационной безопасности и защиты данных крайне актуальна для любого бизнеса, независимо от его размеров и географии. В рамках нашего блога мы решили публиковать заметки зарубежных коллег, основанные на их реальном опыте по теме. Надеемся, что приведенный материал будет вам полезен.Читать полностью »

От Й до Я: история создания отечественных смартфонов - 1

На протяжении последнего десятилетия в России создают отечественные смартфоны. И если первые попытки были чем-то сродни романтическому желанию иметь свой аналог «Айфонов» и «Гуглафонов», то к началу 2020-х пришло пониманиеЧитать полностью »

Группа «М.Видео-Эльдорадо» приглашает на онлайн-конкурс для аналитиков - 1

Друзья, приглашаем вас на онлайн-контест для аналитиков Analyze.ME с призовым фондом 360 000 рублей от Группы «М.Видео-Эльдорадо».Читать полностью »

DIGITAL SHOW «М.Видео-Эльдорадо»: не Online, а Mixed Reality - 1

Говорят, что не за горами те времена, когда живое общение станет привилегией. Мы надеемся, что до этого не дойдет, и через некоторое время мы все же сможем снова без ограничений встречаться с друзьями и коллегами, ездить по городам и странам, в общем – наслаждаться полноценной жизнью.

Бизнес переживает последствия нападения COVID-пришельцев на планету успешнее, чем можно было предполагать. Zoom, Skype, ВКС, прочно вошли в нашу жизнь. Но полностью заменить «живые» контакты видеоконференции неспособны. Если в разговоре один на один их ущербность не так заметна, то уже представительные совещания получаются не столь эффективными. А о масштабных конференциях и говорить нечего. Ток-шоу с отдельными «говорящими головами» быстро становятся скучным.

В последние годы мы провели несколько масштабных мероприятий и были весьма довольны их результатами. Выставка «М.Видео Electronics Show» стала большим событием для всего российского ритейла. Специализированная конференция DIGITAL SHOW была не столь представительной, но сумела объединить множество наших партнеров, помогла продавцам, которые работают в сотнях магазинов «М.Видео» и «Эльдорадо» познакомиться с новыми продуктами. Отказаться от этих масштабных мероприятий из-за эпидемии нам было трудно. А превращать ежегодное шоу в обычную видеоконференцию – обидно.

И мы решили, что технологический ритейлер просто обязан пользоваться плодами прогресса. Как? Читайте под катом.Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js