Предполагается, что человеку эта задача обычно по силам, если, конечно, символы хоть немного похожи сами на себя. А вот компьютерная программа, бомбардирующая сервер запросами с перебором вариантов пароля, справиться с этой нехитрой задачей не сможет. Тут и сказке конец.
По всей видимости, последняя разработка ученых из университетов Ланкастера и Пекинского вынуждает нас искать другие, более совершенные, методы защиты.
Computer Systems Security — это курс о разработке и внедрении защищенных компьютерных систем. Лекции охватывают модели угроз, атаки, которые ставят под угрозу безопасность, и методы обеспечения безопасности на основе последних научных работ. Темы включают в себя безопасность операционной системы (ОС), возможности, управление потоками информации, языковую безопасность, сетевые протоколы, аппаратную защиту и безопасность в веб-приложениях.
Лекция 1: «Вступление: модели угроз» Часть 1 / Часть 2 / Часть 3
Лекция 2: «Контроль хакерских атак» Часть 1 / Часть 2 / Часть 3
Лекция 3: «Переполнение буфера: эксплойты и защита» Часть 1 / Часть 2 / Часть 3
Лекция 4: «Разделение привилегий» Часть 1 / Часть 2 / Часть 3
Лекция 5: «Откуда берутся ошибки систем безопасности» Часть 1 / Часть 2
Лекция 6: «Возможности» Часть 1 / Часть 2 / Часть 3
Лекция 7: «Песочница Native Client» Часть 1 / Часть 2 / Часть 3
Лекция 8: «Модель сетевой безопасности» Часть 1 / Часть 2 / Часть 3
Лекция 9: «Безопасность Web-приложений» Часть 1 / Часть 2 / Часть 3
Лекция 10: «Символьное выполнение» Часть 1 / Часть 2 / Часть 3
Лекция 11: «Язык программирования Ur/Web» Часть 1 / Часть 2 / Часть 3
Лекция 12: «Сетевая безопасность» Часть 1 / Часть 2 / Часть 3
Лекция 13: «Сетевые протоколы» Часть 1 / Часть 2 / Часть 3
Лекция 14: «SSL и HTTPS» Часть 1 / Часть 2 / Часть 3
Лекция 15: «Медицинское программное обеспечение» Часть 1 / Часть 2 / Часть 3
Лекция 16: «Атаки через побочный канал» Часть 1 / Часть 2 / Часть 3
Лекция 17: «Аутентификация пользователя» Часть 1 / Часть 2 / Часть 3
Лекция 18: «Частный просмотр интернета» Часть 1 / Часть 2 / Часть 3
Лекция 19: «Анонимные сети» Часть 1 / Часть 2 / Часть 3Читать полностью »
Вчера начался ежегодный технический саммит Qualcomm, на котором компания представила Snapdragon 855, первую мобильную платформу с поддержкой 5G (пресс-релиз). В следующем году такие чипы можно будет увидеть во многих топовых смартфонах.
Судя по всему, Qualcomm ожидает в следующем году массовое развёртывание сетей 5G в разных регионах мира.
Читать полностью »
Говорят, что фриланс выбирают для того, чтобы не нужно было ходить в офис. А Вячеслав рассказал нам, что офис для работы — лучше любого пляжа.
Выпускаем второе интервью про ребят с Фрилансим — о том, как автоматизировать эскорт-услуги и кому делегировать рутину.
Читать полностью »
Тематический ресурс TechPowerUp получил от одного из своих читателей снимок экрана компьютера, на котором виден модельный ряд процессоров AMD Ryzen третьего поколения (Ryzen 3000). В списке приведены названия моделей, основные параметры конфигурации процессора и iGPU, тактовая частота и даже цена в канале OEM. Помимо Ryzen, в этом списке есть процессоры серий Duron X4, Duron 300GE и Athlon 300GE.
Британский оператор связи BT Group (ранее известный как British Telecom) сегодня сообщил, что исключает оборудование Huawei Technologies из ядра существующих сотовых сетей 3G и 4G, и не будет использовать продукцию китайского производителя в ядре сети следующего поколения.
Длительное снижение цен на флэш-память NAND привело к тому, что SSD сейчас очень доступны, причём речь вовсе не о самых младших моделях объёмом 60-120 ГБ.
А вот память DRAM, напротив, длительное время дорожала, из-за чего дорожали и модули оперативной памяти. Однако недавно контрактные цены на память DRAM начали снижаться.
После того как Иван познакомился с когортным анализом, он терпеть не мог любые виды слащавых метрик.
Но ирония была в том, что руководство не знало ничего другого, и знать категорически не хотело. Приходилось переступать через себя и тупо идти на встречу «просьбам» начальника, чтобы не заработать репутацию нехорошего человека, неподчиняющегося указаниям мудрецов.
Иногда из этого даже получались весьма интересные результаты. Об одном таком случае сейчас и пойдет речь.
Как-то руководитель попросил Ивана разобраться, почему в течение 3- недель непрерывно падает конверсия прохождения стенда командами:
Блогер JerryRigEverything, количество подписчиков которого на YouTube приближается к 3 млн, решил провести дроп-тесты смартфонов iPhone XR и Pixel 3.
Результаты можно видеть на видео.
Если верить изданию Commercial Times, ссылающемуся на данные отраслевых источников, компания TSMC в следующем полугодии не сможет полностью загрузить 7-нанометровое производство. Причина — сокращение заказов со стороны Apple, HiSilicon и Qualcomm.
Ожидается, что степень загрузки мощностей в течение первых шести месяцев 2019 года составит не более 80-90%.
