security

Ігор Грегорченко

Технічний редактор Highload

1 апреля разработчики Apple оперативно выпустили патчи, чтобы устранить две критические 0day-уязвимости, которые могли использовать для удаленной компрометации устройств, работающих под управлением iOS, iPadOS и macOS. Тем не менее через пару дней оказалось, что закрыты дыры только на самых последних версиях ОС компании, а более 40% используемых устройств остаются уязвимы к уже используемым эксплойтам.

Ігор Грегорченко

Технічний редактор Highload

По данным мониторингового сервиса Appfigures, ежедневные загрузки VPN-приложений из России в среднем составляют 10 тысяч. При этом только в первый день весны, 1 марта, они скачкообразно выросли до полумиллиона. Таким образом на этой неделе VPN-приложения вышли в топ App Store и Google Play по числу загрузок в России.

Сергей Почекутов

Автор

Cloudflare — высокоскоростная сеть из серверов, которые расположены по всему миру. Предназначение платформы — защита сайта от DDoS-атак, настройка кэширования, подключение CDN для ускорения загрузки.

Сергей Почекутов

Автор

Spring Security — среда для аутентификации и авторизации пользователей. Фреймворк применяется для защиты приложений на Spring. В нем представлены базовые инструменты безопасности, которые без труда расширяются для решения разных задач.

Вікторія Пушкіна

Редакторка у Highload

На YouTube-канале «АйТиБорода» вышло интервью с «крутым безопасником» Алексеем Новиковым. Он работает директором экспертного центра безопасности Positive Technologies — компании, которая предоставляет другим компаниям продукты, услуги и решения в области security.

Богдан Мирченко

Редактор новостей

С 2022 году приложения в Google Play будут показывать информацию о собранных данных, методах обеспечения конфиденциальности и безопасности. Объявление было сделано через несколько месяцев после того, как аналогичную информацию начала отображать Apple в App Store. Политика распространяется как на собственные приложения, так и на разработанные третьими лицами, пишет The Verge. 

Богдан Мирченко

Редактор новостей

При использовании публичного репозитория git есть возможность случайно раскрыть личный ключ API. Во Flutter есть много способов скрыть ключ API, но, по мнению кроссплатформенного разработчика и графического дизайнера Аадитьясива Сабаринатана, некоторые из них не работают, а другие не работают должным образом. Он разработал собственный метод работы с ключами API, которым поделился на dev.to.