Архив за 18 апреля 2016 - 7

в 10:10, , рубрики: информационная безопасность, Казахстан, на бумаге, электронное правительство

Ранее мы сообщали об уязвимостях на портале «Электронного правительства» Казахстана, причинами которых являлись ошибки разработчиков. Сейчас же хотим рассказать об одной уязвимости, причиной которой стали не разработчики, а скорее администраторы. Одна «незначительная» деталь, которая может привести к колоссальным последствиям и повторению ситуации с турецкими гражданами, когда в сети была выложена вся база турецкого населения.

Ошибка, описанная в данной статье, нами была передана разработчикам ЭП и исправлена, соответственно эксплуатация уязвимости уже невозможна. С учетом указанного, считаем данная публикация не повлечет утечку чьих-либо персональных данных. Но мы не можем гарантировать того, что документы наших граждан уже не были получены злоумышленниками и не сохранены для каких-либо действии.

Итак, на портале электронного правительства, при запросе той или иной справки, пользователь получает прямую ссылку на документ в формате *.PDF, которая выглядит примерно так:

http://egov.kz/shepDownloadPdf?favorId(номер документа)&iin=(номер ИИН)
Читать полностью »

в 10:08, , рубрики: linux, linux desktop, linux terminal server project, ltsp, open source, pxe, pxeboot, thin client, vdi, администрирование linux-систем, системное администрирование, терминальный сервер, тонкие клиенты

image

Совсем не давно на Хабрахабре появилась развернутая статья про поднятие терминального сервера на Linux. Она очень привлекает своим содержимым и показывает простоту настройки такого решения.

В нашей сети уже есть схожее решение основанное на Windows Server 2008 R2 с отдельным TFTP-сервером. И в этом то и была моя проблема. Ниже приведу кусок конфига от PXE. По этому прошу пот кат.Читать полностью »

в 9:50, , рубрики: Новости, метки:

Полиция Лондона расследует случай, который описывается как первое зафиксированное столкновение пассажирского самолета с дроном. Инцидент произошел в воздухе при приближении самолета к аэропорту Хитроу.

В воскресенье данную информацию известил Службу столичной полиции (Metropolitan Police Service) Лондона о том, что управляемый им самолет Airbus A320, следовавший из Женевы, столкнулся с дроном, при этом на борту было 132 пассажира и 5 членов экипажа.

Читать полностью »

в 9:41, , рубрики: ECM/СЭД, PDM, бизнес-процессы, Блог компании easla.com, документооборот, есм-системы, метки: ,

Опыт автоматизации непростой переписки (Часть 1. Входящий)
Работаю руководителем отдела информационных технологий в проектной организации г. Тюмени. Чуть больше года назад мне была поставлена задача, усовершенствовать процесс управления официальной корреспонденцией, работающий в то время на elma.
Опыт автоматизации непростой переписки (Часть 1. Входящий) - 1
Взамен elma была выбрана система easla.com. Под катом много текста и кода.
Читать полностью »

в 9:33, , рубрики: lego, lego education, wedo, Блог компании iCover.ru, гаджеты, дети наше будущее, игры, конструкторы, Лайфхаки для гиков

image

До начала сотрудничества с iCover я, как и многие в нынешние кризисные времена, находился в поиске новой работы. Среди различных вакансий мне приглянулась одна необычная — крупный магазин игрушек искал автора для сайта. В качестве тестового задания требовалось написать развернутое описание очень простой игрушки — набора из тарелки и торта (обе детали выполнены из дерева).

Несмотря на все мои усилия, на работу туда меня так и не взяли. Я не особо расстроился — оказалось что у нас в iCover, есть раздел товаров для детей, и сегодня я расскажу про игрушечный торт из дерева несколько наборов из серии LEGO Education. Поводом для такого внимания к ним стала не только скидка в 40% (!), но и желание разобраться — изменились ли современные конструкторы LEGO со времен моего детства, и в лучшую ли сторону.
Читать полностью »

в 9:27, , рубрики: bluetooth, RTLS, wi-fi, Беспроводные технологии, Блог компании RTL-Service, локальное позиционирование

Использование RTLS (Real Time Location System, систем определения местоположения в режиме реального времени) зависит от поставленных задач и целей. Для того, чтобы правильно выбрать необходимую вам систему, необходимо понимать на основе какой из многочисленных технологий она работает.
Компания RTL-Service занимается разработкой таких решений, поэтому мы регулярно участвуем во всевозможных выставках, анализируем рынок различных систем локального позиционирования и проводим необходимые исследования. В процессе работы мы столкнулись с проблемой отсутствия более-менее полной классификации технологий локального позиционирования, в связи с чем нами была произведена попытка её создания.

Представляется удобным выделить основные группы технологий локального позиционирования с их дальнейшим раскрытием, более подробной характеристикой, выявленными преимуществами и недостатками, основными методами, применяемыми в этих технологиях:

  • Радиолокационные технологии.
  • Технологии инерциального позиционирования.
  • Технологии, основанные на изменении магнитного поля.
  • Оптические технологии.
  • Ультразвуковые технологии.

I. Итак, самой обширной группой, включающей в себя несколько подгрупп, является радиолокационная технология. Её мы и предлагаем рассмотреть в данной статье.
Читать полностью »

в 9:26, , рубрики: P2P-кредитование, Законодательство и IT-бизнес, законопроект, инвестирование, краудвестинг, Регулирование, Центробанк

По мнению Центрального банка, объемы рынка p2p-кредитования и краудинвестинга в России значительно выросли и нуждаются в регулировании. Это позволит снизить риски, которым сегодня подвергаются клиенты таких площадок — как инвесторы, так и заемщики, полагает ЦБ.

Начальник главного управления рынка микрофинансирования и методологии финансовой доступности ЦБ Михаил Мамут рассчитывает, что проект будет рассмотрен уже в следующем году.

Выработка модели регулирования будет происходить с учетом анализа международного опыта — в первую очередь тех юрисдикций, в которых эти рынки быстро развиваются (Англия, США, Китай), рассказали источники «Коммерсанта».Читать полностью »

в 9:13, , рубрики: Блог компании ИТ-ГРАД, ИТ-ГРАД, ит-инфраструктура

50 инструментов для автоматизации облачной инфраструктуры - 1

Необходимость в облачных инструментах для автоматизации инфраструктуры возникла по двум причинам. Во-первых, DevOps-инженерам, ИТ-специалистам и системным администраторам понадобилось автоматизировать как можно большее количество ежедневных задач, чтобы высвободить время для работы над развитием бизнеса. Во-вторых, у компаний возникла нужда в предоставлении быстрых и гибких сервисов своим клиентам.

Мы в «ИТ-ГРАД» решили взглянуть на различные подборки и подготовить общий список инструментов для автоматизации облачной инфраструктуры и других полезных сервисов.Читать полностью »

в 9:10, , рубрики: Instagram, Блог компании Ямбокс, интернет-маркетинг, Медиа, реклама в instagram, реклама в социальных сетях, Управление e-commerce, Управление сообществом, метки:

image

На данный момент в России Инстаграм как инструмент рекламы всё ещё используется довольно редко, поэтому мы в наших переодических публикациях не могли пропустить интересную статью на эту тему, надеюсь она принесёт вам пользу.
Читать полностью »

в 9:08, , рубрики: B2B, email маркетинг, Блог компании SendPulse, интернет-маркетинг, контент-маркетинг, рассылка

Email-рассылка для B2B: основные принципы создания эффективных писем - 1

Email маркетинг становится надежным каналом продвижения для многих компаний b2b (от английского варианта «business to business» — «бизнес для бизнеса»). Данная модель предполагает деловые взаимодействия не с конечным потребителем, а с компаниями. Специфика email маркетинга для b2b значительным образом отличается от b2c. В чем же проявляются эти отличительные особенности и как с ними работать, мы попробуем разобраться в нашей статье.Читать полностью »

1...678...10...11
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js