Как стать автором
Обновить

Мелкие кабельные телеканалы всё чаще отказывают Роскомнадзору в проведении проверок, это угрожает нацбезопасности

Время на прочтение 4 мин
Количество просмотров 4.2K
Законодательство в IT Управление медиа *
Минкомсвязь опубликовала поправки в федеральный закон «О связи», по которым кабельные операторы обязаны предоставлять Роскомнадзору доступ к своей сети и установить «средства технического контроля».

Техническое оборудование позволит службе «осуществлять контроль и надзор» за контентом телеканалов, что он соответствует российскому законодательству.
Читать дальше →
Всего голосов 17: ↑13 и ↓4 +9
Комментарии 40

Для топ-менеджеров Роскосмоса ввели проверку на «детекторе лжи»

Время на прочтение 1 мин
Количество просмотров 6.5K
Управление проектами *Управление персоналом *Космонавтика

Глава госкорпорации «Роскосмос» Дмитрий Рогозин объявил о введении для топ-менеджеров компании проверок на «детекторе лжи» при их назначении на должности.

Читать далее
Всего голосов 24: ↑23 и ↓1 +22
Комментарии 31

Правительство пообещало молодым предпринимателям гранты до 1 млн рублей на развитие бизнеса

Время на прочтение 2 мин
Количество просмотров 3.3K
Законодательство в IT Финансы в IT IT-компании

Премьер-министр РФ Михаил Мишустин анонсировал программу грантов для молодых предпринимателей в возрасте до 25 лет. Они смогут получить деньги на создание или развитие собственного дела. Сумма — от 100 тысяч до 500 тысяч рублей или до 1 млн рублей, если они ведут работу в Арктике.

Читать далее
Всего голосов 8: ↑7 и ↓1 +6
Комментарии 9

ФНС дала разъяснения по вопросу освобождения IT-компаний от проверок на три года

Время на прочтение 1 мин
Количество просмотров 1.6K
Законодательство в IT IT-компании

Федеральная налоговая служба прояснила детали освобождения IT-компаний от плановых проверок. Соответствующий документ на своем Telegram-канале опубликовало Минцифры.

Читать далее
Всего голосов 2: ↑2 и ↓0 +2
Комментарии 0

В РКН призвали ввести уголовное наказание за продажу личных данных

Время на прочтение 1 мин
Количество просмотров 527
Информационная безопасность *Законодательство в IT IT-компании

О необходимости введения уголовной ответственности для торгующих персональными данными в сети заявил заместитель главы Роскомнадзора Милош Вагнер. Он настаивает на внесении изменений в уголовное законодательства. Минцифры уже начало работу в этом направлении, отметил Вагнер.

Читать далее
Всего голосов 3: ↑3 и ↓0 +3
Комментарии 2

РКН анонсировал проверку персональных данных абонентов сотовых операторов в рамках борьбы с серыми SIM-картами

Время на прочтение 2 мин
Количество просмотров 8.2K
Законодательство в IT Сотовая связь IT-компании

Роскомнадзор сообщил о проведении в мае проверок персональных данных абонентов сотовых сетей в рамках борьбы с серыми SIM-картами. После анонса регулятора крупные российские операторы попросили своих клиентов актуализировать сведения о себе.

Читать далее
Всего голосов 14: ↑14 и ↓0 +14
Комментарии 80

Средство от пиратов

Время на прочтение 3 мин
Количество просмотров 566
Чулан
Милиция нащупала уязвимое место пиратов — она все чаще проверяет программное обеспечение в компаниях и ведомствах. Поскольку конфискация компьютеров с подозрительным софтом для таких пользователей чревата остановкой всего дела, многие из них бросились скупать лицензионное программное обеспечение.

Милиция и прокуратура активизировали проверки легальности компьютерных программ, которые используют российские компании и ведомства. Изъятыми у пользователей компьютерами буквально завалено Юридическое агентство при Некоммерческом партнерстве поставщиков программных продуктов, которое проводит экспертизу легальности программного обеспечения (ПО) по запросам прокуратуры. Об этом “Ведомостям” рассказала замдиректора партнерства Анна Лавринова.
Читать дальше →
Всего голосов 29: ↑28 и ↓1 +27
Комментарии 49

PHP: проверка данных

Время на прочтение 2 мин
Количество просмотров 2.5K
Чулан
Думаю, все, кто когда-либо программировал, знают, как муторно и скучно зачастую бывает писать алгоритмы для проверки входных данных. Я хочу предложить вам одно решение, которое поможет собрать свою собственную базу, которую можно будет использовать от проекта к проекту, изменяя и дополняя под свои нужды.
Пример приведен на PHP, но, я уверен, вы без труда сможете перенести его на любой другой язык.
Читать дальше →
Всего голосов 17: ↑11 и ↓6 +5
Комментарии 68

Сводный план проверок субъектов предпринимательства на 2010г

Время на прочтение 1 мин
Количество просмотров 799
Законодательство в IT
На сайте Генеральной прокуратуры Российской Федерации можно, введя ИНН, посмотреть какие проверки запланированы на 2010г.
Адрес 79.125.23.70 новый адрес 79.125.23.79 (на сайте Генпрокуратуры прямо IP указан)

сам сайт прокуратуры www.genproc.gov.ru

upd. IPшник принадлежит Amazon Cloud — whois
Всего голосов 33: ↑31 и ↓2 +29
Комментарии 44

Прокуратура против джедаев

Время на прочтение 1 мин
Количество просмотров 675
Законодательство в IT
Прокуратурой Костромской области проведена проверка соблюдения законодательства о противодействии экстремистской деятельности пользователями сети Интернет.

Проверкой установлено, что на сайте «Форум костромских джедаев», имеется сообщение от участника «Prishelec» в виде текста «второй взрыв прогремел на станции «Парк культуры»(радиальная) а 8:39 однако …»
Читать дальше →
Всего голосов 80: ↑68 и ↓12 +56
Комментарии 123

Подкаст: проверки в организациях на предмет лицензионного программного обеспечения

Время на прочтение 1 мин
Количество просмотров 712
Чулан
1. Что такое программный продукт?
2. Формы представления ПП- вещи и права
3. Схема движения ПО на рынке
4. Правообладатель. Кто это?
5. Правовые основания распространения программных продуктов на рынке
6. Необходимые условия ЛД
7. Правовые основания проверки и преследования
8. Кто осуществляет проверку лицензионности программного обеспечения?
9. Кто помогает правоохранительным органам?
10. Откуда пришла проверка? Сами или кто подослал?
11. Должны ли проверяющие предоставить какие-либо документы, или они могут просто построить всех, отогнать от компов без разговоров?
12. Что делать когда пришли?
13. Ответственность руководителя и системного администратора
14. Ответственность юридического лица
15. Как доказать легальность программного обеспечения
www.microsoft.com/rus/microsoft4you/findanswer/auditout/legalconfirmation/default.aspx
16. Практика проверок легальности программного обеспечения
17. Отношения правообладателей к проверкам
18. Как обезопасить себя от проверок. Что делать?

image
Всего голосов 12: ↑6 и ↓6 0
Комментарии 0

SolutionCop

Время на прочтение 4 мин
Количество просмотров 12K
Разработка веб-сайтов *Совершенный код *.NET *Visual Studio *C# *


Привет хабр! Основная речь пойдет про разработку на .Net, то есть с использованием Microsoft Visual Studio, ReSharper, Nuget и пр.
Я думаю, многие из вас разрабатывали большие решения (в msdn — solution), со множеством подпроектов. И в этом случае нередко становилась проблема синхронизации Nuget пакетов, настроек сборки и т.д. Причем, ReSharper здесь поможет слабо, разве что он тоже начнет путаться во множестве используемых библиотек.
Чтобы проверять исходный код, было сделано Open Source решение — SolutionCop, которое бесплатно для использования.
Для начала приведу парочку примеров, когда не помешали бы проверки наших решений.

Пример 1: разные версии Nuget библиотек.


Например, есть три проекта: exe, dll1 и dll2. exe ссылается на обе библиотеки, каждая из них ссылается, например, на RX. Но dll1 использует RX 2.2.0, а dll2 — RX 2.2.5. На деле, далеко не сразу можно получить ошибку, так как сигнатуры функций более-менее совпадают, более того, MsBuild чаще всего собирает проекты в одном и то же порядке. Однако подобная конфигурация может привести к проблемам, которые появятся после deployment'а, когда все модульные тесты пройдут (т.к. они ссылаются только на свою библиотеку), и когда будет готовиться результирующий набор файлов.

Пример 2: проект ссылается на библиотеку напрямую, а не через Nuget.


Опять возьмем три наших проекта: exe, dll1 и dll2. Допустим, мы также используем еще Jetbrains.Annotations, чтобы размечать код NotNull/CanBeNull аттрибутами и получать симпатичный статический анализ. Но вот незадача: для dll1 мы честно скачали пакет версии 9.2.0, а в dll2 мы просто попросили ReSharper добавить ссылку, что он и сделал. В итоге, в packages.config файле dll2 нет пакета с аттрибутами, а значит, если проект будет собираться в порядке dll2 --> dll1 --> exe, то мы получим ошибку, ведь Nuget пакет скачается только при сборе dll1!
И как всё это проверить ?!
Всего голосов 22: ↑18 и ↓4 +14
Комментарии 20

Пишем Guard

Время на прочтение 4 мин
Количество просмотров 5.9K
Open source *Java *.NET *


Привет, Хабр! Есть несколько способов проверять аргументы на правильность. Например, для проверки на null можно использовать:


  1. if (!ReferenceEquals(arg, null)) throw…
  2. Code Contracts: Contract.Requires(!ReferenceEquals(arg, null))
  3. Guard.IsNotNull(arg, nameof(arg))

В статье я рассмотрю только третий вариант (все примеры кода — для C#, однако некоторые из них будут полезны и в Java).

Читать дальше →
Всего голосов 13: ↑10 и ↓3 +7
Комментарии 13

Проверки и планы Роскомнадзора на 2018 год

Время на прочтение 12 мин
Количество просмотров 26K
Блог компании Cloud4Y Информационная безопасность *Терминология IT Законодательство в IT Читальный зал


Дед Роскомнадзор весь год ищет операторов персональных данных, которые с точки зрения закона «плохо себя ведут», и выписывает им предписания. В этой статье мы хотели бы рассказать о том, как это происходит, а ещё немного раскрыть планы «дедушки» на 2018 год. Чудесно, если это кому-то поможет подготовиться заранее и избежать проблем.
Читать дальше →
Всего голосов 20: ↑16 и ↓4 +12
Комментарии 17

Едим слона по частям. Стратегия мониторинга работоспособности приложений на примерах

Время на прочтение 11 мин
Количество просмотров 6.7K
Open source *Системное администрирование *Программирование *Анализ и проектирование систем *DevOps *
Всем привет!

Наша компания занимается разработкой программного обеспечения и последующей технической поддержкой. В рамках технической поддержки требуется не просто исправлять ошибки, а следить за работоспособностью наших приложений.

Например, если «упал» один из сервисов, то нужно автоматически зафиксировать данную проблему и приступить к её решению, а не ждать обращений в техническую поддержку недовольных пользователей.

У нас небольшая компания, нет ресурсов изучать и содержать какие-то сложные решения для мониторинга приложений, нужно было найти простое и эффективное решение.


Читать дальше →
Всего голосов 14: ↑14 и ↓0 +14
Комментарии 7

Микросервисы: как соблюсти контракт

Время на прочтение 9 мин
Количество просмотров 17K
Блог компании Acronis Разработка под Linux *Микросервисы *
Переход к микросервисной архитектуре требует пересмотра подхода к разработке, тестированию, сопровождению, проектированию – иными словами, ко всем аспектам жизненного цикла программных компонентов. В этом посте мы расскажем о практиках, к которым пришла команда архитекторов Acronis на пути к лучшим API компонентов. Рассказ будет включать как постановку задачи, так и анализ ее решений. Возможно, кому-то этот пост покажется “капитанским”, кому-то будет неясно почему упустили супер-решение Х, но надеемся, что вам он будет интересен и полезен. Строителей микросервисов приглашаем под кат – почитать и оставить свои комментарии.

image
Читать дальше →
Всего голосов 37: ↑34 и ↓3 +31
Комментарии 46

Системы управления тест кейсами. Какую выбрать для немедленной работы?

Время на прочтение 6 мин
Количество просмотров 15K
Тестирование IT-систем *Тестирование веб-сервисов *Тестирование мобильных приложений *Тестирование игр *
Из песочницы

Совсем недавно передо мной встала очень на вид простая задача - выбрать для небольшой компании (28 человек) систему управления тест кейсами. Поручили мне эту задачу в силу того, что в компании я пока один единственный тестировщик, а если правильнее и точнее сказать, то QA-engineer.

Итак, приступим, первое с чего стоит начать - это скорее всего Ютуб, посмотрим как работают большие компании, кто и что говорит о той или иной системе, почитаем статьи на Хабре, что и вам советую сделать, несмотря на подобные статьи, как эта.

Читать далее
Всего голосов 4: ↑4 и ↓0 +4
Комментарии 17

Как Mozilla упустила (не)очевидную уязвимость

Время на прочтение 9 мин
Количество просмотров 10K
Блог компании SkillFactory Информационная безопасность *Программирование *C *Читальный зал
Перевод

Эксперт из Project Zero рассказывает об уязвимости, простота и очевидность которой поразили его. Но как же эта уязвимость проникла в тестируемый код Mozilla? Разбираемся под катом, пока стартует наш курс по этичному хакингу.

Читать далее
Всего голосов 24: ↑21 и ↓3 +18
Комментарии 9

Роль алертов в инфообмене с маркетплейсом

Время на прочтение 4 мин
Количество просмотров 528
Алгоритмы *Разработка под e-commerce *Управление e-commerce *Управление продажами *

Ошибки, как ни старайся их избежать — спутник любого инфообмена. Человек может опечататься, канал — разорваться, сервис — зависнуть. А значит, очень важно узнавать об ошибках первым и вовремя их устранять. Всем привет, меня зовут Антон Баташов, я руководитель отдела интеграции и технической поддержки в компании XWAY, и в этой статье мы поговорим об алертах: зачем они нужны, какие бывают и как с их помощью настроить полноценный мониторинг инфообмена с маркетплейсом. 

Читать далее
Всего голосов 1: ↑0 и ↓1 -1
Комментарии 1

Поговорим о фичах в предварительной версии C# 11

Время на прочтение 8 мин
Количество просмотров 8.7K
Блог компании SkillFactory Open source *Программирование *.NET *C# *
Перевод

К старту курса по разработке на C# рассказываем о новых конструкциях в предварительной версии языка C# 11. Среди них шаблоны списка, проверка Parameter на null и возможность переноса строки при интерполяции строк. За подробностями приглашаем под кат.

Читать далее
Всего голосов 15: ↑13 и ↓2 +11
Комментарии 24
1