Новини та події

ІТ-аудит і супровід

OpenSSL QUIC: загальний ліміт даних з’єднання між потоками

Аналіз бюлетеня OpenSSL від 29 вересня 2026 року щодо відсутності примусового контролю потоку даних на рівні з’єднання для QUIC-потоків.

ІТ-аудит і супровід

Компанія Айкюжн ІТ провела завершальний семінар з AI Governance та RAG

19 жовтня 2026 року ТОВ «Айкюжн ІТ» провело для своїх клієнтів завершальний навчальний семінар циклу IQusion Days — «AI Governance та RAG: посилення…

ІТ-аудит і супровід

IQusion презентувала оновлені HR-системи з технологіями штучного інтелекту

16 жовтня 2026 року в межах заходу IQusion Days ТОВ «Айкюжн ІТ» презентувало оновлені інформаційні системи управління персоналом для бізнесу та…

ІТ-аудит і супровід

ТОВ Айкюжн ІТ представило клієнтам підходи до оптимізації хмар за принципами FinOps

15 жовтня 2026 року ТОВ «Айкюжн ІТ» провело для своїх клієнтів презентацію «FinOps та оптимізація хмар» у межах циклу IQusion Days. Компанія представила…

ІТ-аудит і супровід

Компанія Айкюжн ІТ провела для клієнтів навчальний семінар про кібербезпеку за принципами Zero Trust

14 жовтня 2026 року ТОВ «Айкюжн ІТ» у межах циклу IQusion Days провело для своїх клієнтів навчальний семінар на тему «Кібербезпека за принципом Zero…

ІТ-аудит і супровід

curl 8.23.0: облікові дані netrc у CURLINFO_EFFECTIVE_URL

Огляд виправлення вразливості CVE-2026-94266 у curl 8.23.0, що стосується витоку облікових даних з файлів .netrc через CURLINFO_EFFECTIVE_URL.

ІТ-аудит і супровід

IQusion презентувала застосування штучного інтелекту в управлінні бізнес-процесами

Під час заходу IQusion Days ТОВ «Айкюжн ІТ» (iQusion IT) продемонструвало можливості застосування штучного інтелекту в корпоративних системах управління…

Кібербезпека

Безпека ланцюга постачання програмного забезпечення: як SBOM знижує ризики та забезпечує комплаєнс

Дізнайтеся, як Software Bill of Materials (SBOM) стає незамінним інструментом для проактивного управління вразливостями, прискореного реагування на інциденти та дотримання регуляторних вимог у сфері кібербезпеки, …

ІТ-аудит і супровід

ТОВ Айкюжн ІТ розвиває напрям впровадження голосових ШІ-агентів для бізнесу в Україні

ТОВ «Айкюжн ІТ» (iQusion IT) розпочало цикл IQusion Days серією презентацій для потенційних корпоративних клієнтів щодо використання голосових…

ІТ-аудит і супровід

Django: обмеження довжини мовного коду перед кешуванням

6 жовтня 2026 року Django випустив оновлення для усунення вразливості CVE-2026-77050, що виникала через необмежену довжину мовних кодів у кеші.

Кібербезпека

Квантово-стійка криптографія: коли українському бізнесу починати підготовку до ери постквантових загроз?

Український бізнес стоїть перед викликом: захист конфіденційних даних від майбутніх квантових атак. Ігнорування цієї загрози, особливо в умовах цільових атак на критичну інфраструктуру, може призвести до катастрофічних …

Новини компанії

День захисників і захисниць України

Напередодні Дня захисників і захисниць України ми в ТОВ «Софтлайн ІТ» вшановуємо мужність та самовідданість тих, хто стоїть на захисті нашої держави. Цей день є нагодою висловити глибоку вдячність усім, хто оберігає наш…

Кібербезпека

Запобігання витокам даних у гібридному середовищі: вибір DLP-стратегії для українського бізнесу у 2026 році

У 2026 році, коли гібридні моделі роботи стають стандартом, традиційний периметровий захист даних недостатній. Український бізнес стикається з унікальними викликами, вимагаючи адаптивної DLP-стратегії, що балансує між …

ІТ-аудит і супровід

CERT-UA: підроблена перевірка Cloudflare на скомпрометованих сайтах

За повідомленням CERT-UA від 30 вересня 2026 року, понад 100 скомпрометованих сайтів показували підроблену перевірку Cloudflare: користувачів Windows із пошуку спонукали виконати команду для завантаження MSI-пакета.

Кібербезпека

MSSP чи власний SOC: як українському бізнесу обрати оптимальну модель кіберзахисту?

Вибір між власним Центром операцій безпеки (SOC) та послугами Managed Security Services Provider (MSSP) є стратегічним рішенням для українського бізнесу. Цей матеріал допоможе оцінити переваги та недоліки кожного підходу …

Кібербезпека

Мультихмарна безпека: як уніфікувати управління конфігураціями та комплаєнсом

Управління безпекою в мультихмарних середовищах створює значні виклики для українського бізнесу. Єдиний підхід до управління безпековою конфігурацією (CSPM) є критично важливим для виявлення помилок, забезпечення …

Кібербезпека

SOAR для CIO: як уникнути «боргу з обслуговування» при автоматизації кіберзахисту в Україні

Ручне реагування на кіберінциденти в умовах зростаючих загроз стає неефективним. SOAR-платформи пропонують стратегічне рішення для автоматизації, оркестрації та прискорення реагування, дозволяючи ІТ-керівникам …

Кібербезпека

Безпека ланцюга постачання ІТ-інфраструктури: як захиститись від прихованих загроз?

Дізнайтеся, як українському бізнесу ефективно перевіряти та забезпечувати безпеку апаратних і програмних компонентів у своєму ланцюгу постачання, щоб мінімізувати ризики кібератак та вразливостей з огляду на нові …

Сервери та зберігання даних

Мікро-дата-центри: архітектурний вибір для стійкості бізнесу в Україні

В умовах нестабільної інфраструктури України мікро-дата-центри стають стратегічним рішенням для забезпечення безперервності критичних бізнес-операцій. Ця стаття допоможе керівникам ІТ оцінити доцільність їх розгортання.

ІТ-аудит і супровід

Firefox 157: неініціалізована пам’ять у Storage Quota Manager

29 вересня 2026 року Mozilla випустила Firefox 157, що усуває вразливість CVE-2026-100759, пов'язану з неініціалізованою пам'яттю в компоненті Storage Quota Manager.

Кібербезпека

Управління ризиками та етичне впровадження ШІ: гайд для українського бізнесу

Швидке впровадження штучного інтелекту в українському бізнесі вимагає створення комплексних рамок управління для мінімізації ризиків, забезпечення етичного використання та відповідності майбутнім регуляторним вимогам, …

Кібербезпека

Управління ідентичністю та доступом у гібридній хмарі: захист бізнесу в Україні

Дізнайтеся, як побудувати надійну стратегію управління ідентичністю та доступом (IAM) для гібридних/мультихмарних середовищ, мінімізувати надлишкові привілеї та забезпечити відповідність українським регуляторним вимогам.

Сервери та зберігання даних

Active-Active vs Active-Passive: вибір архітектури для стійкості ІТ-систем українського бізнесу

В умовах зростаючих регіональних ризиків в Україні, традиційні DR-стратегії не забезпечують достатньої стійкості. Цей матеріал пропонує керівникам ІТ-інфраструктури фреймворк для вибору між Active-Active та …

Сервери та зберігання даних

Оптимізація сховищ даних для AI/ML у 2026 році: баланс між продуктивністю та вартістю

Швидке впровадження AI/ML висуває безпрецедентні вимоги до інфраструктури зберігання даних. Дізнайтеся, як збалансувати високу продуктивність та бюджетні обмеження за допомогою сучасних технологій і архітектурних …

Хмара, Microsoft 365 та ліцензування

FinOps для українського бізнесу: як контролювати хмарні витрати

Гнучкість та масштабованість хмарних сервісів часто призводить до неконтрольованих операційних витрат. FinOps пропонує структурований підхід для українських компаній, щоб забезпечити максимальну цінність від хмарних …

ІТ-аудит і супровід

Cisco Secure Email Gateway: SQL-ін’єкція під час обробки листа

Аналіз вразливості CVE-2026-76461 у Cisco Secure Email Gateway, що могла дозволити віддалене виконання команд через спеціально сформовані листи.

ІТ-аудит і супровід

Firefox 156: підвищення привілеїв у WebExtensions

Бюлетень Mozilla від 15 вересня 2026 року описав виправлену у Firefox 156 помилку підвищення привілеїв у WebExtensions — CVE-2026-92015.

Мережі та Wi‑Fi

Приватний 5G чи Wi-Fi 7 для промисловості: що обрати для критичних систем?

Вибір оптимальної бездротової мережі для промислових підприємств та великих кампусів є стратегічним рішенням. Ця стаття допоможе керівникам ІТ-інфраструктури зорієнтуватися між перевагами Private 5G та Wi-Fi 7, …

Хмара, Microsoft 365 та ліцензування

Суверенна хмара проти глобальних гіперскейлерів: вибір для критичних даних бізнесу в Україні

Вибір оптимальної хмарної стратегії для розміщення критичних даних та забезпечення безперервності бізнесу в умовах України вимагає балансу між вартістю, рівнем контролю, відповідністю законодавству та стійкістю до …

Сервери та зберігання даних

SQL Server 2016 EoL: Як уникнути ризиків та обрати стратегію оновлення для бізнесу

14 липня 2026 року завершується розширена підтримка SQL Server 2016. Ця дата є критичною для українських компаній, оскільки подальше використання неподтримуваної версії СУБД несе значні ризики для безпеки, комплаєнсу та …

Кібербезпека

Захист промислових систем (OT/ICS) від кіберзагроз: інтеграція з ІТ-безпекою для українського бізнесу у 2026 році

Зростаюча цифровізація промислових процесів та посилення кіберзагроз роблять інтеграцію безпеки операційних технологій (OT) та промислових систем керування (ICS) з корпоративною ІТ-безпекою критично важливою для …

Хмара, Microsoft 365 та ліцензування

Як українському бізнесу уникнути вендор-локу в хмарній інфраструктурі: стратегії гнучкості та контролю

Зменшення залежності від одного постачальника хмарних послуг (вендор-локу) є критично важливим для збереження гнучкості, стійкості та довгострокового стратегічного контролю над критично важливими ІТ-активами.

Мережі та Wi‑Fi

SASE для розподіленого бізнесу: коли об'єднувати мережу та безпеку в єдину хмарну архітектуру

Дізнайтеся, як Secure Access Service Edge (SASE) трансформує підходи до мережевої безпеки, об'єднуючи SD-WAN та хмарні сервіси безпеки для захисту гібридних робочих середовищ та мультихмарних інфраструктур. Цей матеріал …

Сервери та зберігання даних

Модернізація власного дата-центру чи повна міграція в публічну хмару: стратегічний вибір для українського бізнесу у 2026 році

У 2026 році українські компанії стоять перед викликом переосмислення своєї ІТ-інфраструктури. Вибір між модернізацією власного дата-центру та повною міграцією в публічну хмару вимагає глибокого аналізу з урахуванням …

Хмара, Microsoft 365 та ліцензування

Дата-резиденція даних у хмарі для українського бізнесу: баланс між глобальними перевагами та національними вимогами

З прийняттям Закону України «Про хмарні послуги» українські компанії стикаються з новими викликами щодо зберігання даних у хмарі. Ця стаття надає практичні рекомендації щодо вибору хмарних рішень, що відповідають …

Кібербезпека

Сегментація корпоративної мережі: як захистити критичні бізнес-системи від кіберзагроз

Стратегічна сегментація мережі є критично важливим архітектурним рішенням для українських підприємств, що дозволяє ефективно локалізувати витоки, захистити цінні активи та відповідати зростаючим регуляторним вимогам НБУ …

ІТ-аудит і супровід

curl 8.22.0: перевірка закріпленого ключа без серверного сертифіката

curl 8.22.0 виправив CVE-2026-80230: у збірці з OpenSSL або його форком перевірка закріпленого ключа могла оминатися, коли обидві перевірки сертифіката й імені хоста вимкнені та сервер не надає сертифікат.

Комунікації та цифрове робоче місце

Microsoft Teams Phone: Глибоке порівняння з IP-АТС для CIO

Керівники ІТ-інфраструктури часто стикаються з питанням, чи може Microsoft Teams Phone повністю замінити існуючу офісну IP-АТС. Цей матеріал пропонує порівняльний аналіз ключових аспектів, таких як Calling Plans, Session …

ІТ-аудит і супровід

OpenSSL DTLS: зайва пам’ять для записів наступної епохи

Огляд бюлетеня OpenSSL від 25 серпня 2026 року щодо надмірного використання пам'яті при обробці DTLS записів майбутньої епохи.

Новини компанії

День Незалежності України

Компанія «Софтлайн ІТ» щиро вітає вас із Днем Незалежності України! Це свято є символом нашої сили, єдності та незламності духу. Ми пишаємося тим, що є частиною великої української родини та маємо можливість працювати й…

ІТ-аудит і супровід

CERT-UA: підроблена співбесіда та модифікований VPN-клієнт

Огляд активності зловмисників, зафіксованої CERT-UA, що використовують фальшиві пропозиції роботи та модифіковані VPN-клієнти для компрометації ІТ-фахівців.

ІТ-аудит і супровід

PostgreSQL 18.6: дозволені бібліотеки логічного декодування

Оновлення PostgreSQL 18.6 обмежує вибір бібліотек логічного декодування для користувачів реплікації, впроваджуючи параметр output_plugin_libraries для контролю завантажуваних плагінів.

ІТ-аудит і супровід

OpenSSL: витік пам’яті при перевірці OCSP-відповіді без записів

Бюлетень OpenSSL від 5 серпня 2026 року описав CVE-2026-54876: витік пам’яті TLS-клієнта з явно ввімкненою перевіркою OCSP при отриманні відповіді без записів.

ІТ-аудит і супровід

GeoDjango: недовірені растрові значення у spatial lookups

4 серпня 2026 року Django випустив оновлення безпеки для усунення CVE-2026-15307, пов'язаної з обробкою растрових даних у spatial lookups.

Сервери та зберігання даних

Приймання серверної кімнати: чеклист для керівника IT-операцій

Після завершення монтажу серверної кімнати критично важливо провести ретельне приймання всіх систем. Цей чеклист допоможе керівникам IT-операцій переконатися у відповідності інфраструктури стандартам та проектній …

Сервери та зберігання даних

Коли гіперконвергенція стає дорожчою за класичну серверну архітектуру

Гіперконвергентна інфраструктура часто позиціонується як економічно вигідне рішення, але для CTO важливо розуміти, за яких умов її сукупна вартість володіння (TCO) може перевищити витрати на традиційні трирівневі …

ІТ-аудит і супровід

OpenSSL QUIC: накопичення відповідей PATH_RESPONSE

Аналіз вразливості CVE-2026-34183 в OpenSSL QUIC, де накопичення непідтверджених кадрів PATH_RESPONSE могло спричинити вичерпання пам'яті та відмову в обслуговуванні.

Кібербезпека

Мінімальний logging contract для NGFW: як розслідувати атаки та оптимізувати витрати

Визначення мінімального набору журналів та оптимальних термінів їх зберігання на NGFW є ключовим для ефективного розслідування кібератак, балансуючи між безпекою, вартістю та операційною складністю.

Сервери та зберігання даних

Як оцінити міграцію VMware без прихованої вартості: практичний чекліст для CTO

Міграція з VMware може здатися простим рішенням для оптимізації витрат, але без ретельного планування приховані витрати та ризики можуть значно перевищити очікувану економію. Цей матеріал пропонує CTO практичний чекліст …

Мережі та Wi‑Fi

Коли Wi-Fi 7 не вирішує проблем офісної мережі: фокус на інфраструктурі, а не лише на радіо

Wi-Fi 7 обіцяє надвисокі швидкості та низьку затримку, але ці переваги залишаться недосяжними, якщо ваша мережева інфраструктура не готова. Ця стаття допоможе ідентифікувати справжні вузькі місця та відокремити необхідне …

Новини компанії

День Української Державності

Команда «Софтлайн ІТ» вітає з Днем Української Державності! Це свято нагадує про тисячолітню історію державотворення, символізуючи незламність духу та прагнення до свободи. Ми пишаємося бути частиною країни, яка попри…

ІТ-аудит і супровід

Firefox 153: виправлення JIT-компіляції WebAssembly

21 липня 2026 року Mozilla випустила Firefox 153, усунувши помилку JIT-компіляції у компоненті WebAssembly, зареєстровану як CVE-2026-16363.

ІТ-аудит і супровід

OpenSSH 10.4: відкинуті параметри internal-sftp

У релізі OpenSSH 10.4 від 6 липня 2026 року виправлено помилку обробки аргументів у internal-sftp, де параметри після дев'ятого ігнорувалися.

Кібербезпека

SIEM з підтримкою ШІ: як модернізувати для виявлення нових загроз у 2026 році

Традиційні SIEM-системи не справляються з обсягом і складністю сучасних кіберзагроз. Інтеграція можливостей ШІ та машинного навчання є ключовою для покращення виявлення загроз та реагування на них у найближчі роки.

Хмара, Microsoft 365 та ліцензування

Wi-Fi 7 для офісу: як нова технологія підвищує продуктивність команди

Wi-Fi 7, також відомий як 802.11be або Extremely High Throughput (EHT), пропонує значні покращення порівняно з попередніми стандартами, вирішуючи поширені проблеми сучасних офісів. Ця стаття досліджує, як його можливості …

Хмара, Microsoft 365 та ліцензування

Як налаштувати корпоративну IP-телефонію для офісу на 30-50 співробітників: SIP, АТС, інтеграція з CRM

Перехід на корпоративну IP-телефонію модернізує офісний зв'язок, пропонуючи гнучкість та економію. Цей посібник охоплює ключові аспекти для малого та середнього бізнесу, від SIP-ліній до інтеграції з CRM.

ІТ-аудит і супровід

Django: cookie налаштувань і кешування відповіді Set-Cookie

Бюлетень Django від 7 липня 2026 року описав помилку UpdateCacheMiddleware/cache_page: відповідь із Set-Cookie та Vary: Cookie могла кешуватися, якщо запит уже містив не пов’язану з нею cookie, наприклад налаштування …

Мережі та Wi‑Fi

Як вибрати керований комутатор для офісу на 50 осіб: PoE, VLAN та QoS

Вибір правильного керованого комутатора є ключовим для сучасної мережі, впливаючи на її продуктивність, безпеку та можливості масштабування. Цей посібник охоплює основні функції, такі як Power over Ethernet (PoE), VLAN …

Хмара, Microsoft 365 та ліцензування

Wi-Fi 7 в офісі: коли оновлювати точки доступу для бізнесу на 50-100 осіб

Оновлення до Wi-Fi 7 в офісі з 50-100 співробітниками — це значні інвестиції, що потребують ретельної оцінки. Ця стаття розглядає технічні переваги та практичні аспекти для компаній, які планують вдосконалення мережевої …

Кібербезпека

MFA через Microsoft Authenticator: налаштування для 100 користувачів

Впровадження багатофакторної автентифікації (MFA) — це критично важливий крок для захисту корпоративних даних, особливо з огляду на використання хмарних сервісів. Цей посібник окреслює практичні кроки для розгортання …

Новини компанії

День Конституції України

Компанія «Софтлайн ІТ» щиро вітає вас із наступаючим Днем Конституції України! Це свято є нагадуванням про важливість закону, свободи та відповідальності, які лежать в основі нашої держави. Ми пишаємося тим, що є…

ІТ-аудит і супровід

curl 8.21.0: виснаження пам’яті через автоматичні WebSocket PONG

Аналіз виправлення вразливості CVE-2026-11586 у curl 8.21.0, що виникає через відсутність обмежень пам'яті при обробці автоматичних відповідей на WebSocket PING.

ІТ-аудит і супровід

Firefox 152: межі пісочниці в DOM Workers

Аналіз оновлення безпеки Firefox 152 від 16 червня 2026 року, що усуває вразливість CVE-2026-12294 у компоненті DOM Workers.

Кібербезпека

Розгортання корпоративної IP-телефонії для 50 співробітників: SIP-транки та АТС

Впровадження сучасної корпоративної IP-телефонії для офісу з 50 працівників передбачає вибір правильної АТС, забезпечення SIP-транків та інтеграцію з наявною IT-інфраструктурою. Цей посібник охоплює ключові технічні …

Хмара, Microsoft 365 та ліцензування

VDI для 200 користувачів: порівняння витрат on-premises та хмарних рішень

Вибір між локальним VDI, як-от гіперконвергентна інфраструктура, та хмарним сервісом для 200 користувачів вимагає детального фінансового та операційного аналізу. Ця стаття розглядає економічні фактори, що впливають на це …

Кібербезпека

Microsoft 365 Business Premium: пакет безпеки для МСБ

Business Premium — найзахищеніший план M365 для компаній до 300 осіб.

ІТ-аудит і супровід

OpenSSL CMS: перевірка цілісності AuthEnvelopedData

Аналіз бюлетеня OpenSSL від 9 червня 2026 року щодо недостатньої валідації вхідних даних у CMS AuthEnvelopedData.

Хмара, Microsoft 365 та ліцензування

Модернізація IP-телефонії для офісу від 50+ співробітників: SIP, PoE та інтеграція з CRM

Сучасна офісна комунікація для бізнесу, що зростає, потребує стратегічного підходу до IP-телефонії: SIP-транків, Power over Ethernet (PoE) для ефективного розгортання та безшовної інтеграції з CRM для підвищення …

Кібербезпека

Cisco Catalyst проти Aruba CX: реальні відмінності для українського бізнесу

Вибір між комутаторами Cisco Catalyst та Aruba CX для корпоративної мережі — це більше, ніж просто бренд. Ця стаття розглядає ключові технічні відмінності, актуальні для малого та середнього бізнесу в Україні, …

Хмара, Microsoft 365 та ліцензування

Планування корпоративного Wi-Fi для бізнес-центру: від гостьового до корпоративного доступу

Розділення гостьового та корпоративного Wi-Fi є критично важливим для безпеки даних та ефективної роботи бізнес-центрів. Цей посібник детально описує ключові етапи планування, від розміщення точок доступу до сегментації …

Хмара, Microsoft 365 та ліцензування

Wi-Fi 7 в офісі: чи варто оновлюватися з Wi-Fi 6/6E вже сьогодні?

Хоча Wi-Fi 7 обіцяє значний приріст продуктивності, сучасні офісні середовища рідко повністю використовують його можливості. Бізнесу варто оцінити свої специфічні потреби та наявну інфраструктуру перед тим, як …

Хмара, Microsoft 365 та ліцензування

Як обрати IP АТС для офісу: хмара чи власна інфраструктура для 50+ співробітників

Вибір IP АТС для офісу з понад 50 співробітниками вимагає ретельного розгляду хмарних та локальних рішень. Ця стаття аналізує технічні переваги та недоліки кожного підходу.

Мережі та Wi‑Fi

Гіперконвергентна інфраструктура замість класичної 3-рівневої: коли HCI має сенс

Традиційна трирівнева ІТ-інфраструктура з її окремими рівнями обчислень, зберігання даних і мережі часто створює значні виклики для малого та середнього бізнесу. Гіперконвергентна інфраструктура (HCI) пропонує спрощену …

Кібербезпека

Як швидко розгорнути безпечну гостьову Wi-Fi мережу за один день

Розгортання безпечної гостьової Wi-Fi мережі для відвідувачів офісу можливе швидко за умови належного планування та правильних технологій. Цей посібник окреслює ключові кроки для сегментації доступу відвідувачів та …

ІТ-аудит і супровід

Django: колізія контекстів підписаних cookie

3 червня 2026 року Django випустив оновлення для усунення колізії в механізмі get_signed_cookie, що дозволяла приймати cookie в невідповідних контекстах.

Мережі та Wi‑Fi

Планування серверної кімнати: як створити надійне серце офісу для 500 співробітників

Добре спланована серверна кімната є критично важливою для безперервності бізнесу, забезпечуючи надійну роботу всіх ІТ-систем. Цей посібник охоплює основні аспекти для малих та середніх офісів.

Новини компанії

Трійця

Команда Softline IT щиро вітає вас із наступаючим святом Трійці! Це світлий час, що символізує оновлення та надію, нагадуючи нам про важливість єдності та гармонії. Нехай ці вихідні принесуть вам спокій, радість та…

Мережі та Wi‑Fi

Як правильно підібрати сервер для баз даних: 5 типових помилок

Неправильний підбір сервера для баз даних — поширена пастка, що веде до зниження продуктивності або зайвих витрат. У цій статті ми розглянемо п'ять типових помилок, яких припускаються компанії під час планування своєї …

Кібербезпека

Чому навчання співробітників важливіше за фільтри для захисту від фішингу

Фішинг залишається основним вектором атак на бізнес, часто обходячи технічні фільтри. Ефективний захист вимагає багатошарового підходу, де добре навчені співробітники є вирішальною останньою лінією оборони проти складних …

ІТ-аудит і супровід

PostgreSQL 18.4: екранування назви підписки у pg_createsubscriber

Реліз PostgreSQL 18.4 від 14 травня 2026 року усунув вразливість CVE-2026-6476, пов'язану з відсутністю екранування назв підписок у pg_createsubscriber, якщо назва надходила з недовіреного джерела.

Мережі та Wi‑Fi

Як вибрати керований комутатор для офісу на 50 осіб: PoE, VLAN та Wi-Fi 6

Вибір правильного керованого мережевого комутатора є ключовим для сучасного офісу, забезпечуючи такі можливості, як Power over Ethernet, сегментація мережі та інтеграція з Wi-Fi 6. Цей посібник зосереджений на технічних …

Мережі та Wi‑Fi

Планування серверної кімнати: від розміщення до охолодження для офісу до 100 співробітників

Проєктування серверної кімнати для малого та середнього офісу вимагає уважного ставлення до фізичного простору, електроживлення та контролю середовища. Ця стаття окреслює ключові технічні аспекти для забезпечення …

Мережі та Wi‑Fi

Вибір керованого комутатора для офісу на 50 осіб: PoE, VLAN та QoS

Вибір правильного керованого комутатора є ключовим для продуктивної та безпечної офісної мережі. Цей посібник охоплює такі важливі функції, як PoE, VLAN та QoS, пояснюючи, як вони приносять користь малому та середньому …

Кібербезпека

Аудит кібербезпеки перед сертифікацією ISO 27001: на чому зосередитися

Сертифікація за стандартом ISO 27001 свідчить про надійний захист інформації, проте попередній аудит часто виявляє критичні прогалини. У цій статті детально розглядаємо ключові технічні аспекти, які компанії повинні …

ІТ-аудит і супровід

Firefox 151: вихід із пісочниці через API доступності

19 травня 2026 року вийшов Firefox 151, що усунув вразливість CVE-2026-8953 у компонентах API доступності, яка дозволяла вихід із пісочниці.

Хмара, Microsoft 365 та ліцензування

Вибір гіпервізора у 2026 році: вартість міграції та цінність для бізнесу

Вибір між Hyper-V та VMware vSphere для віртуалізації передбачає значні витрати та оцінку переваг, особливо з огляду на зміни в моделях ліцензування. У статті розглядаються практичні аспекти для МСБ.

Кібербезпека

Планування Wi-Fi 7 в офісі: скільки точок доступу потрібно для 50 співробітників і як їх розмістити

Впровадження Wi-Fi 7 у сучасному офісі вимагає ретельного планування для забезпечення оптимального покриття та продуктивності для 50 співробітників, враховуючи щільність пристроїв та фізичне планування. Цей посібник …

Кібербезпека

Чому EDR без SIEM не зупинить ransomware: аналіз трьох інцидентів 2025 року

Рішення EDR (Endpoint Detection and Response) є критично важливими, але без системи SIEM (Security Information and Event Management) бізнес залишається вразливим до складних атак ransomware. Ця стаття детально розглядає …

Хмара, Microsoft 365 та ліцензування

Microsoft CSP проти Open Value: що обрати для 50 робочих місць

Вибір правильної моделі ліцензування Microsoft – запорука ефективності та відповідності вимогам. Порівнюємо CSP та Open Value для компаній з приблизно 50 співробітниками, зосереджуючись на практичних аспектах.

Хмара, Microsoft 365 та ліцензування

Ліцензування VMware після зміни моделі Broadcom: альтернативи для українського бізнесу

Нещодавні зміни в моделі ліцензування VMware від Broadcom суттєво вплинули на IT-бюджети малого та середнього бізнесу. У цій статті досліджуємо наслідки цих змін та окреслюємо життєздатні альтернативи віртуалізації для …

Хмара, Microsoft 365 та ліцензування

СКС: проектування для офісу на 50+ осіб

Якісна СКС — основа надійної мережі. Стандарти та типові помилки при монтажі.

Хмара, Microsoft 365 та ліцензування

Як налаштувати Wi-Fi 6E для офісу: від планування до безшовного роумінгу

Wi-Fi 6E пропонує значні переваги у швидкості та ємності для сучасних офісів, але правильне розгортання вимагає ретельного планування, обстеження об'єкта та розширеного налаштування для оптимальної продуктивності та …

Хмара, Microsoft 365 та ліцензування

Як обрати точки доступу Wi-Fi 7 для офісу: практичні поради на 2026 рік

Вибір правильних точок доступу Wi-Fi 7 є ключовим для сучасних офісних середовищ, щоб забезпечити високу продуктивність та надійність. Цей посібник містить практичні поради для компаній, які розглядають оновлення або …

ІТ-аудит і супровід

PostgreSQL 18.4: рекурсія під час узгодження SSL і GSS

Огляд виправлення CVE-2026-6479 у PostgreSQL 18.4, що запобігає збоям backend через маніпуляції з пакетами SSL та GSS.

Кібербезпека

Михайло Віговський та Сергій Балашук розповіли про захист корпоративних AI-рішень

12 травня 2026 року під час онлайн-вебінару Intecracy Expert Webinar Михайло Віговський та Сергій Балашук розповіли про захист корпоративних AI-рішень, зокрема про Zero Trust, IAM, DLP і безпеку інтеграцій.

Кібербезпека

Microsoft 365 Business Premium: що входить у $22 і що треба додати

Microsoft 365 Business Premium пропонує потужний набір інструментів для МСБ, але для ефективного ІТ-планування важливо розуміти його основні компоненти та визначити необхідні доповнення. У цій статті ми детально …

Хмара, Microsoft 365 та ліцензування

Гібридна інфраструктура з Azure: коли це дешевше за чисту хмару

Для багатьох українських МСБ суто хмарна ІТ-інфраструктура може бути несподівано дорогою. Гібридні рішення, що поєднують локальне обладнання з сервісами Azure, часто пропонують більш вигідний та практичний підхід, …

Мережі та Wi‑Fi

Wi-Fi 7 для офісу: коли оновлення виправдане для МСБ

Оновлення до Wi-Fi 7 обіцяє значний приріст продуктивності, але для більшості малих та середніх підприємств практична користь наразі обмежена. Ця стаття розглядає сценарії, коли Wi-Fi 7 дійсно покращує продуктивність …

Новини компанії

День пам'яті та перемоги над нацизмом у Другій світовій війні 1939–1945 років

ТОВ «Софтлайн ІТ» вшановує День пам'яті та перемоги над нацизмом у Другій світовій війні 1939–1945 років. Цей день є нагодою згадати про мільйони життів, втрачених унаслідок війни, та про незламний дух тих, хто боровся…

Кібербезпека

Microsoft Teams Phone замість IP АТС: економіка та обмеження

Вибір між традиційною IP АТС та Microsoft Teams Phone для корпоративних комунікацій вимагає оцінки як вартості, так і функціональних обмежень. Ця стаття аналізує економічні чинники та технічні обмеження, з якими …

ІТ-аудит і супровід

Cisco ISE: різні відповіді API розкривали наявність облікового запису

6 травня 2026 року Cisco оприлюднила дані про вразливість CVE-2026-20195 у Cisco ISE, яка дозволяла віддаленим неавтентифікованим зловмисникам перераховувати дійсні облікові записи користувачів.

Кібербезпека

NGFW: Ваш надійний захист периметра для МСБ

Сучасний захист корпоративної мережі для малого та середнього бізнесу неможливий без міжмережевих екранів нового покоління (NGFW). Розглянемо їх ключові можливості та роль у забезпеченні безпеки периметра.

Кібербезпека

Аутсорсинг IT проти власного відділу: економіка для бізнесу 100-500 співробітників

Для середнього бізнесу вибір між власним IT-відділом та аутсорсинговими IT-послугами суттєво впливає на операційні витрати та ефективність. У цій статті розбираємо економічні аспекти для компаній зі штатом 100-500 …

Хмара, Microsoft 365 та ліцензування

Wi-Fi 7 в офісі: коли модернізація окупиться, а коли можна почекати

Wi-Fi 7 (802.11be) пропонує значні теоретичні покращення швидкості та затримки, але його практична користь для більшості офісів МСБ наразі обмежена. Розуміння наявних вузьких місць у мережі та планів майбутнього розвитку …

Кібербезпека

Як вибрати SD-WAN для бізнесу з філіями: критерії та постачальники

Вибір правильного рішення SD-WAN для розподіленого бізнесу вимагає ретельного розгляду технічних критеріїв, а не лише маркетингових обіцянок. У цій статті ми окреслимо ключові функції та практичні поради для малого та …

Мережі та Wi‑Fi

NVMe-oF у корпоративному СГД: продуктивність, ціна, готовність

NVMe-oF (NVMe over Fabrics) пропонує значний приріст продуктивності для корпоративних систем зберігання даних, але його впровадження вимагає ретельної оцінки вартості та поточної готовності інфраструктури.

Хмара, Microsoft 365 та ліцензування

Міграція з on-prem Exchange у Microsoft 365: етапи без простою

Перехід від локального Exchange до Microsoft 365 вимагає чіткого планування, щоб уникнути простоїв. Ключові етапи включають підготовку середовища, вибір методу міграції та інтеграцію ідентичностей.

Кібербезпека

Безпека ЕДО: що відбувається з документом після підписання

Електронний документообіг (ЕДО) — це не лише зручність, а й відповідальність. Дізнайтеся, як забезпечується безпека ваших документів після підписання, щоб уникнути ризиків та зберегти довіру партнерів.

Новини компанії

День праці

Шановні колеги! З нагоди Дня праці, ТОВ «Софтлайн ІТ» щиро вітає вас із цим важливим святом. Цей день є чудовою нагодою відзначити внесок кожного з нас у спільну справу та подякувати за відданість і професіоналізм. Ваша…

ІТ-аудит і супровід

curl 8.20.0: перевірка OCSP stapling із Apple SecTrust

Огляд виправлення CVE-2026-7009 у curl 8.20.0: помилки перевірки OCSP stapling на платформі Apple з бекендом OpenSSL.

Кібербезпека

Кастомна розробка чи готове рішення: коли який підхід доцільний

Вибір між кастомною розробкою та готовим рішенням визначає ефективність IT-інфраструктури. Дізнайтеся, як Softline IT допомагає бізнесу обрати оптимальний шлях для досягнення цілей.

Кібербезпека

IT-консалтинг при держзакупівлях: що врахувати у технічному завданні

Дізнайтеся, як правильно скласти технічне завдання для IT-держзакупівель, щоб уникнути ризиків, забезпечити відповідність стандартам та отримати якісні послуги. Softline IT допоможе вам у цьому.

Кібербезпека

Веб-портали для е-урядування: від вимог ТЗ до запуску

Дізнайтеся, як розробити ефективний веб-портал для електронного урядування. Softline IT надає експертні рішення для державних установ та середнього бізнесу.

ІТ-аудит і супровід

OpenSSL: помилка DANE-клієнта за поєднання різних типів TLSA

Бюлетень OpenSSL від 7 квітня 2026 року описав можливу помилку пам’яті в DANE-клієнті: потрібні використання PKIX та DANE-TA і серверний TLSA RRset з обома типами записів.

ІТ-аудит і супровід

Firefox 150: розкриття даних через неініціалізовану пам’ять Canvas2D

21 квітня 2026 року у Firefox 150 було усунуто вразливість CVE-2026-6749, пов'язану з неініціалізованою пам'яттю в компоненті Canvas2D.

Новини компанії

Великдень

Напередодні Великодня, ТОВ «Софтлайн ІТ» щиро вітає вас із цим світлим святом. Бажаємо, щоб ці дні були наповнені радістю, теплом та сімейним затишком. Нехай кожен дім буде повний миру, злагоди та надії на краще…

Кібербезпека

SLA: що має бути в договорі для гарантії стабільності IT-сервісів

Договір SLA (Service Level Agreement) — це гарантія стабільності IT-сервісів. Дізнайтеся, що обов'язково має бути в SLA, щоб ваш бізнес був захищений.

Кібербезпека

Впровадження EDR: Microsoft Defender for Endpoint vs антивірус

EDR виявляє атаки, що обходять традиційний антивірус.

Кібербезпека

ІТ-інфраструктура без збоїв: як бізнесу перейти від «латання проблем» до працюючої системи

ІТ-аудит і супровід

OpenSSH 10.3: біти setuid і setgid під час завантаження через scp

OpenSSH 10.3 від 2 квітня 2026 року виправив очищення бітів setuid/setgid при завантаженні файлів користувачем root через scp у legacy-режимі -O без прапорця -p.

Мережі та Wi‑Fi

Unified Communications-2026: навіщо потрібні корпоративні рішення, якщо є безкоштовні месенджери та відеозв’язок

Хмара, Microsoft 365 та ліцензування

Хмара vs on-premise: як правильно будувати гібридну ІТ-інфраструктуру

Кібербезпека

Кібербезпека бізнесу у 2026: чому класичний захист більше не працює

Кібербезпека

Кібербезпека 2026: топ загроз для українського бізнесу

Дізнайтеся про ключові кіберзагрози для українського бізнесу у 2025 році. Експерти Softline IT розкривають вектори атак та надають практичні рекомендації для захисту IT-інфраструктури.

Кібербезпека

Wi-Fi 6 в корпоративному офісі: коли оновлюватись

Дізнайтеся, коли перехід на Wi-Fi 6 стане вигідним для вашого бізнесу. Ми розберемо ключові фактори, що впливають на рішення про оновлення, та практичні переваги стандарту.

Сервери та зберігання даних

Oracle Database: оптимізація для критичних бізнес-систем

Дізнайтеся, як оптимізувати Oracle Database для забезпечення максимальної продуктивності та надійності критичних бізнес-систем. Практичні поради від Softline IT для IT-директорів та власників бізнесу.

Хмара, Microsoft 365 та ліцензування

Microsoft 365 Copilot: AI в корпоративному офісі

Дізнайтеся, як Microsoft 365 Copilot трансформує бізнес-процеси, автоматизує рутину та підвищує продуктивність команди. Практичні поради для IT-директорів.

ІТ-аудит і супровід

Django ASGI: підміна заголовків через дефіс і підкреслення

Аналіз CVE-2026-3902: як Django ASGI нормалізував заголовки, дозволяючи обхід фільтрації проксі-серверів через підміну дефісів на підкреслення.

Кібербезпека

Zero Trust Security: практичне впровадження для бізнесу

Експерти Softline IT пояснюють основні принципи та практичні кроки впровадження архітектури Zero Trust Security, яка є критично важливою для сучасного захисту даних та інфраструктури.

Кібербезпека

SD-WAN для розподіленої корпоративної мережі

В умовах зростаючої складності корпоративних мереж, SD-WAN пропонує інноваційний підхід до управління трафіком та забезпечення безпеки, оптимізуючи роботу розподілених інфраструктур.

ІТ-аудит і супровід

Cisco FMC: десеріалізація Java у вебінтерфейсі керування

У березні 2026 року Cisco повідомила про вразливість CVE-2026-20131 у вебінтерфейсі Cisco Secure Firewall Management Center, що могла дозволити неавтентифікованим зловмисникам виконувати довільний код.

ІТ-аудит і супровід

Firefox 149: вихід із пісочниці через компонент Telemetry

24 березня 2026 року було оприлюднено інформацію про вразливість CVE-2026-4687 у браузері Firefox, що дозволяла вихід із пісочниці через некоректні граничні умови в компоненті Telemetry.

Кібербезпека

Cisco Catalyst: оновлення комутаторного парку у 2026 році

Cisco Catalyst 9000 оновлено. Що нового та коли виправданий апгрейд.

ІТ-аудит і супровід

curl 8.19.0: повторне HTTP-з’єднання з чужими обліковими даними

11 березня 2026 року було оприлюднено інформацію про вразливість CVE-2026-1965 у libcurl, яка дозволяла повторне використання з'єднань з чужими обліковими даними при автентифікації Negotiate.

Новини компанії

Міжнародний жіночий день

Напередодні Міжнародного жіночого дня, ТОВ «Софтлайн ІТ» висловлює щиру подяку та глибоку повагу всім жінкам.

ІТ-аудит і супровід

Django: права нових файлів і зміна umask між потоками

3 березня 2026 року було опубліковано інформацію про CVE-2026-25674, що стосується некоректних прав доступу до файлів у Django через тимчасову зміну umask процесу в багатопотоковому середовищі.

ІТ-аудит і супровід

Firefox 148: очищення HTML за допомогою Sanitizer API

24 лютого 2026 року у Firefox 148 з'явився Sanitizer API, що дозволяє розробникам очищати недовірений HTML перед вставкою в DOM через метод setHTML().

ІТ-аудит і супровід

BeyondTrust: експлуатація невиправлених самостійних інсталяцій

За оновленням BeyondTrust від 13 лютого 2026 року, експлуатацію CVE-2026-1731 спостерігали в інтернет-доступних self-hosted інсталяціях без патча до 9 лютого; SaaS було виправлено 2 лютого.

Хмара, Microsoft 365 та ліцензування

Microsoft Azure: 5 сервісів для кожної компанії

Базовий набір Azure-сервісів, з якого варто починати будь-якій компанії.

ІТ-аудит і супровід

PostgreSQL 18.2: переповнення буфера під час PGP-розшифрування

12 лютого 2026 року у релізі PostgreSQL 18.2 було усунуто вразливість CVE-2026-2005, що виникала через переповнення буфера під час розшифрування PGP-повідомлень із надмірно довгим ключем сесії.

ІТ-аудит і супровід

CERT-UA: шкідливі DOC-листи від імені Укргідрометцентру

У січні 2026 року зафіксовано розсилку шкідливих DOC-файлів від імені Укргідрометцентру, що експлуатували вразливість CVE-2026-21509 у продуктах Microsoft Office.

ІТ-аудит і супровід

Django ASGI: повторювані заголовки та виснаження ресурсів

3 лютого 2026 року було оприлюднено інформацію про вразливість CVE-2025-14550 у Django, яка дозволяла виснаження ресурсів через повторювані HTTP-заголовки в ASGI.

ІТ-аудит і супровід

OpenSSL: зайва пам’ять для стиснених сертифікатів TLS 1.3

Бюлетень OpenSSL від 27 січня 2026 року описав CVE-2025-66199: до приблизно 22 MiB зайвої пам’яті на з’єднання в клієнтів і серверів mTLS, коли підтримується та узгоджено стиснення сертифікатів TLS 1.3.

Кібербезпека

Тренди корпоративної кібербезпеки 2026: що змінилось

AI-атаки та регуляторний тиск NIS2 — головні виклики для IT-безпеки у 2026.

ІТ-аудит і супровід

Firefox 147: clickjacking і розкриття інформації у PDF Viewer

13 січня 2026 року було оприлюднено інформацію про вразливість CVE-2026-0887 у браузері Firefox, що стосувалася компонента PDF Viewer.

ІТ-аудит і супровід

curl 8.18.0: витік bearer-токена між різними протоколами

curl 8.18.0 від 7 січня 2026 року виправив CVE-2025-14524: витік OAuth2 bearer-токена при дозволених перенаправленнях з HTTP(S) на IMAP, LDAP, POP3 або SMTP та імені користувача без пароля у цільовому URL.

Новини компанії

Новий рік

Напередодні Нового року ми в Softline IT хочемо подякувати вам за довіру та плідну співпрацю протягом року, що минає. Ваша підтримка та відданість є рушійною силою нашого розвитку. Ми пишаємося кожним досягненням, яке…

ІТ-аудит і супровід

MongoDB: хронологія виправлення CVE-2025-14847

У грудні 2025 року компанія MongoDB оприлюднила деталі вразливості CVE-2025-14847, провівши оновлення інфраструктури Atlas та випустивши патчі для self-hosted версій.

ІТ-аудит і супровід

Django 6.0: вбудована підтримка Content Security Policy

3 грудня 2025 року команда розробників випустила Django 6.0, додавши вбудовану підтримку Content Security Policy для захисту від ін'єкцій вмісту.

ІТ-аудит і супровід

iOS 26.2: виправлення use-after-free у WebKit

12 грудня 2025 року Apple випустила оновлення iOS 26.2, яке усуває вразливість use-after-free у WebKit, що могла призвести до виконання довільного коду.

Новини компанії

IT-аудит перед Новим роком: що перевірити в інфраструктурі

Кінець року — час перевірити IT, оновити ліцензії та спланувати проекти.

ІТ-аудит і супровід

Django: виснаження ресурсів під час читання тексту XML

Бюлетень Django від 2 грудня 2025 року описав CVE-2025-64460: спеціальний XML міг виснажити CPU та пам’ять сервісів, що використовують XML Deserializer.

ІТ-аудит і супровід

React Server Components: неавтентифіковане виконання коду

3 грудня 2025 року команда React повідомила про вразливість CVE-2025-55182, що дозволяла неавтентифіковане віддалене виконання коду в React Server Components.

ІТ-аудит і супровід

curl 8.17.0: вилучення неповного бекенду wolfSSH

5 листопада 2025 року вийшов curl 8.17.0, який усуває вразливість CVE-2025-10966, пов'язану з відсутністю механізмів перевірки хоста при використанні бекенду wolfSSH для SFTP-з'єднань.

ІТ-аудит і супровід

Akira: ризики для VPN і серверів резервного копіювання

13 листопада 2025 року CISA оприлюднила оновлені дані щодо еволюції програм-вимагачів Akira, що становлять загрозу для VPN та серверів резервного копіювання.

Кібербезпека

Fortinet FortiGate: NGFW для малого бізнесу

FortiGate поєднує міжмережевий екран, IPS і VPN в одному пристрої.

ІТ-аудит і супровід

PostgreSQL 18.1: перевірка прав схеми для CREATE STATISTICS

13 листопада 2025 року в PostgreSQL 18.1 було виправлено вразливість CVE-2025-12817, яка дозволяла власникам таблиць створювати статистику в будь-якій схемі.

ІТ-аудит і супровід

Django: SQL-ін’єкція через аргумент _connector

5 листопада 2025 року було оприлюднено інформацію про вразливість CVE-2025-64459 у Django, яка дозволяла SQL-ін’єкції через аргумент _connector, переданий розгортанням спеціально сформованого словника.

ІТ-аудит і супровід

Інцидент F5: інвентаризація пристроїв і доступ до керування

15 жовтня 2025 року F5 повідомила про викрадення файлів із систем розробки; серед них були конфігураційні дані невеликої частки клієнтів.

ІТ-аудит і супровід

Firefox 144.0.2: WebGPU та вихід із пісочниці дочірнього процесу

28 жовтня 2025 року було випущено Firefox 144.0.2, що усуває вразливість CVE-2025-12380, яка могла дозволити скомпрометованому дочірньому процесу вийти за межі пісочниці через WebGPU.

ІТ-аудит і супровід

Firefox 144: виправлення розкриття вмісту пам’яті через IPC

14 жовтня 2025 року у Firefox 144 було виправлено вразливість CVE-2025-11710, яка дозволяла скомпрометованому вебпроцесу через шкідливі IPC-повідомлення розкривати вміст пам'яті привілейованого процесу браузера.

Хмара, Microsoft 365 та ліцензування

Azure Virtual Desktop: організація віддаленої роботи без VPN

AVD надає Windows-робочий стіл з хмари. Переваги перед класичним VPN.

ІТ-аудит і супровід

OpenSSH 10.1: попередження про узгодження ключів без постквантового захисту

6 жовтня 2025 року вийшов OpenSSH 10.1, у якому з'явилося попередження про використання непостквантових алгоритмів узгодження ключів для попередження про ризик атак типу «зберігай зараз, розшифровуй потім».

ІТ-аудит і супровід

Django: вихід за межі каталогу під час розпакування шаблону

1 жовтня 2025 року було оприлюднено інформацію про вразливість CVE-2025-59682 у Django, яка дозволяла частковий вихід за межі каталогу при розпакуванні шаблонів.

ІТ-аудит і супровід

OpenSSL: читання й запис за межами пам’яті під час розшифрування CMS

30 вересня 2025 року OpenSSL повідомив про вразливість, що дозволяє читання та запис за межами пам'яті під час розшифрування CMS-повідомлень із парольним шифруванням. Це може спричинити відмову в обслуговуванні або …

ІТ-аудит і супровід

CISA: перевірка залежностей npm після атаки Shai-Hulud

23 вересня 2025 року CISA оприлюднила дані про самовідтворюваного хробака Shai-Hulud, який скомпрометував пакети npm. Фахівцям рекомендовано ретельно перевіряти файли package-lock.json та yarn.lock для виявлення …

ІТ-аудит і супровід

Kyocera ECOSYS: МФУ для офісу та контрактне обслуговування

Вибір МФУ впливає на вартість друку. Переваги контрактного обслуговування Kyocera.

ІТ-аудит і супровід

curl 8.16.0: помилка шляху cookie при переході з HTTPS на HTTP

10 вересня 2025 року вийшов curl 8.16.0, що усунув помилку в логіці порівняння шляхів cookie. Вразливість могла призвести до читання за межами буфера купи пам’яті, спричиняючи аварійне завершення роботи або некоректне …

ІТ-аудит і супровід

Django: SQL-ін’єкція в псевдонімах стовпців FilteredRelation

3 вересня 2025 року було оприлюднено інформацію про вразливість у Django, де FilteredRelation піддавався SQL-ін’єкції через псевдоніми стовпців. Проблема виникала при використанні спеціально сформованих словників через …

ІТ-аудит і супровід

iOS 18.6.2: виправлення обробки зображень у ImageIO

20 серпня 2025 року Apple випустила оновлення iOS 18.6.2, яке усуває вразливість ImageIO. Проблема виникала через некоректну обробку зображень, що могла призвести до пошкодження пам'яті.

ІТ-аудит і супровід

Firefox 142: порушення пам’яті в процесі обробки зашифрованого медіа

19 серпня 2025 року у Firefox 142 було усунуто вразливість CVE-2025-9179, пов'язану з порушенням пам'яті в процесі GMP, який відповідає за обробку зашифрованого медіа.

Мережі та Wi‑Fi

Microsoft Teams Phone: заміна традиційній АТС

Teams Phone дозволяє дзвонити на звичайні номери прямо з Teams.

ІТ-аудит і супровід

PostgreSQL 17.6: захист облікового запису ОС під час відновлення дампа

14 серпня 2025 року вийшов PostgreSQL 17.6, що усуває вразливість, при якій суперкористувач джерела міг змусити pg_dump виводити текст, що інтерпретується як метакоманди psql. Це могло надати доступ до оболонки …

ІТ-аудит і супровід

Сергій Балашук та Михайло Віговський представили прогнозну аналітику для корпоративного управління

12 серпня 2025 року в онлайн-форматі Intecracy Expert Webinar Сергій Балашук та Михайло Віговський представили прогнозну аналітику для корпоративного управління та обговорили роль AI, Data Management і Analytics у …

ІТ-аудит і супровід

Git: перевірка bundle під час клонування репозиторію

У липні 2025 року було оприлюднено інформацію про вразливість CVE-2025-48385 у Git, пов'язану з недостатньою валідацією bundle.

ІТ-аудит і супровід

NIST SP 800-63B-4: три рівні гарантій автентифікації

31 липня 2025 року NIST опублікував фінальну версію SP 800-63B-4, яка встановлює технічні вимоги для трьох рівнів гарантій автентифікації (Authenticator Assurance Levels).

ІТ-аудит і супровід

Firefox 141 для Android: відображення походження адреси в рядку URL

22 липня 2025 року в Firefox 141 для Android було виправлено помилку відображення довгих URL-адрес, яка раніше призводила до обрізання тексту з кінця замість пріоритетного відображення походження адреси.

ІТ-аудит і супровід

SharePoint: уточнення CISA щодо двох експлуатованих вразливостей

22 липня 2025 року CISA оновила дані щодо SharePoint, підтвердивши активну експлуатацію вразливостей CVE-2025-49706, пов'язаної з мережевою підміною, та CVE-2025-49704, що дозволяє віддалене виконання коду.

Сервери та зберігання даних

HPE ProLiant Gen11: огляд серверної платформи для МСБ

HPE оновила ProLiant до Gen11. Що змінилось та для яких задач підходить кожна модель.

ІТ-аудит і супровід

NetScaler CVE-2025-5777: ризик викрадення токена сеансу

30 червня 2025 року CSA Сінгапуру описала CVE-2025-5777 у NetScaler: викрадення токенів сеансу могло дозволити обхід MFA. За наведеними повідомленнями, вразливість активно експлуатували.

ІТ-аудит і супровід

curl 8.14.1: нескінченний цикл у WebSocket-клієнті libcurl

4 червня 2025 року вийшла версія curl 8.14.1, що усунула вразливість у libcurl. Помилка дозволяла серверу викликати нескінченний цикл через спеціально сформовані WebSocket-пакети. Інструмент командного рядка curl не був …

ІТ-аудит і супровід

Firefox 140: сталий UUID між контейнерами та приватним режимом

У червні 2025 року було виправлено вразливість у Firefox 140, яка дозволяла отримувати сталий UUID через розширення WebCompat. Цей ідентифікатор зберігався між контейнерами та режимами перегляду, проте не поширювався на …

ІТ-аудит і супровід

CISA: атаки через SimpleHelp на клієнтів постачальника комунального білінгу

12 червня 2025 року CISA оприлюднила бюлетень про використання зловмисниками невиправлених інсталяцій SimpleHelp RMM для атак на клієнтів постачальника комунального білінгу. Ймовірно, для доступу до систем та подальшого …

Кібербезпека

Zero Trust: від концепції до практичного впровадження

Zero Trust — архітектурний підхід. З чого почати та яку роль грає Microsoft Entra ID.

ІТ-аудит і супровід

PHP 8.3.22: урахування TLS_CACERT для LDAP StartTLS

5 червня 2025 року вийшов PHP 8.3.22, у якому розробники усунули помилку GH-18529. Оновлення виправило регресію, через яку функція ldap_start_tls не враховувала параметр TLS_CACERT, визначений у файлі конфігурації …

ІТ-аудит і супровід

Django: доповнення захисту журналів від ін’єкції шляху запиту

10 червня 2025 року Django випустив оновлення, що посилює захист журналів від ін’єкцій шляху запиту, доповнюючи попередні заходи безпеки.

ІТ-аудит і супровід

curl 8.14.0: перевірка закріпленого ключа для HTTP/3 із wolfSSL

28 травня 2025 року вийшов curl 8.14.0, що усунув вразливість CVE-2025-5025. Помилка полягала у відсутності перевірки закріпленого публічного ключа сертифіката при використанні HTTP/3 через QUIC з бекендом wolfSSL, тоді …

ІТ-аудит і супровід

OpenSSL 3.5: помилкова довіра після параметра addreject

22 травня 2025 року OpenSSL повідомив про помилку в утиліті x509, де параметр addreject некоректно додавав довірене використання замість відхиленого. Проблема стосувалася лише користувачів формату trusted certificate …

Мережі та Wi‑Fi

Wi-Fi 6 та Wi-Fi 6E в офісі: що змінилось

Wi-Fi 6 підвищує пропускну здатність і знижує затримки.

ІТ-аудит і супровід

Firefox 138.0.4: доступ за межами пам’яті в об’єктах Promise

17 травня 2025 року було випущено оновлення Firefox 138.0.4, яке усунуло критичну вразливість CVE-2025-4918. Проблема дозволяла зловмисникам виконувати читання або запис за межами пам’яті в об’єктах JavaScript Promise.

ІТ-аудит і супровід

PostgreSQL 17.5: читання за межами буфера при перевірці GB18030

8 травня 2025 року вийшов PostgreSQL 17.5, що усунув помилку читання за межами буфера при перевірці некоректно закодованих рядків GB18030. Це виправлення запобігає можливому збою SIGSEGV у сервері та застосунках, що …

ІТ-аудит і супровід

Firefox 137.0.2: стан гонитви в nsHttpTransaction

15 квітня 2025 року вийшов Firefox 137.0.2, що усунув стан гонитви в nsHttpTransaction. Ця вразливість могла призвести до пошкодження пам'яті та створення умов для експлуатації.

ІТ-аудит і супровід

Firefox 138: підвищення привілеїв через механізм оновлення

29 квітня 2025 року Mozilla випустила Firefox 138, де було усунуто вразливість CVE-2025-2817. Проблема дозволяла процесу з середнім рівнем цілісності маніпулювати блокуванням файлів, що створювало ризик підвищення …

ІТ-аудит і супровід

Firefox 137: use-after-free під час перетворення XSLT

1 квітня 2025 року компанія Mozilla випустила оновлення Firefox 137, яке усунуло вразливість високого рівня критичності. Помилка типу use-after-free виникала під час виконання JavaScript-коду в процесі перетворення …

ІТ-аудит і супровід

OpenSSH 10.0: окремий процес sshd-auth для автентифікації

Реліз OpenSSH 10.0 від 9 квітня 2025 року переніс код фази автентифікації з sshd-session до окремого бінарного файлу sshd-auth, забезпечуючи розділення адресних просторів для підвищення безпеки коду до автентифікації.

ІТ-аудит і супровід

Django: Unicode-навантаження на LoginView і LogoutView у Windows

2 квітня 2025 року було оприлюднено інформацію про вразливість у Django, що стосується повільної NFKC-нормалізації Unicode на Windows. Вона впливала на LoginView, LogoutView та set_language, створюючи ризик відмови в …

ІТ-аудит і супровід

CISA: витік секретів через скомпрометовану дію tj-actions/changed-files

26 березня 2025 року CISA оновила дані щодо CVE-2025-30066. Компрометація сторонньої дії tj-actions/changed-files дозволяла розкриття секретів, таких як токени та ключі доступу. Агентство рекомендує негайно ротувати всі …

ІТ-аудит і супровід

Next.js: обхід Middleware у самостійних розгортаннях

25 березня 2025 року Vercel оприлюднила розбір вразливості Next.js, пов'язаної з обходом Middleware через заголовок x-middleware-subrequest. Проблема торкнулася самостійних розгортань у режимах next start та standalone, …

Кібербезпека

SD-WAN для корпоративної мережі: коли це доцільно

SD-WAN об'єднує офіси через інтернет зі збереженням якості сервісу.

ІТ-аудит і супровід

CISA та партнери: подвійне вимагання в атаках Medusa

12 березня 2025 року CISA та партнери оприлюднили бюлетень щодо діяльності Medusa, де розробники та афіліати застосовують модель подвійного вимагання. Зловмисники шифрують дані та погрожують публікацією вже викраденої …

ІТ-аудит і супровід

Django: відмова в обслуговуванні через перенесення довгих рядків

6 березня 2025 року оприлюднено дані про вразливість CVE-2025-26699 у Django. Функція django.utils.text.wrap() та шаблонний фільтр wordwrap були вразливі до потенційної відмови в обслуговуванні при обробці надмірно …

ІТ-аудит і супровід

Firefox 136 для Android: фішинг passkeys у межах дії Bluetooth

4 березня 2025 року вийшов Firefox 136, що усунув уразливість передачі FIDO-посилань до Android. Шкідливі сторінки могли запускати гібридний транспорт passkeys, дозволяючи зловмиснику в межах дії Bluetooth обманом …

ІТ-аудит і супровід

OpenSSH 9.9p2: підміна сервера за ввімкненого VerifyHostKeyDNS

18 лютого 2025 року вийшов OpenSSH 9.9p2, що усунув логічну помилку в клієнті SSH версій 6.8p1–9.9p1. Вразливість дозволяла MITM-атаку для підміни сервера, якщо користувач активував опцію VerifyHostKeyDNS, яка за …

ІТ-аудит і супровід

PostgreSQL 17.3: перевірка кодування у функціях екранування libpq

13 лютого 2025 року вийшов PostgreSQL 17.3, у якому функції екранування libpq отримали повну перевірку валідності кодування вхідних даних. Це виправлення усуває цей ризик SQL-ін'єкції при обробці даних через psql або …

Кібербезпека

Захист від фішингу: Microsoft Defender for Office 365

Фішинг — найпоширеніший вектор кібератак. Як налаштувати захист корпоративної пошти.

ІТ-аудит і супровід

curl 8.12.0: подвійне закриття дескриптора eventfd

5 лютого 2025 року вийшов реліз curl 8.12.0, що усуває вразливість CVE-2025-0665. Помилка виникала при завершенні потокового DNS-розв'язувача, призводячи до подвійного закриття дескриптора eventfd у 64-бітних збірках …

ІТ-аудит і супровід

Git: підміна запиту облікових даних через ANSI-послідовності

У січні 2025 року було оприлюднено інформацію про вразливість у Git, яка дозволяла створювати оманливі запити облікових даних через ANSI-послідовності.

ІТ-аудит і супровід

OpenSSL: часовий побічний канал під час обчислення ECDSA-підпису

20 січня 2025 року OpenSSL опублікував бюлетень щодо вразливості, яка дозволяє потенційне відновлення приватного ключа через часовий побічний канал під час обчислення ECDSA-підпису. Експлуатація вимагає локального …

ІТ-аудит і супровід

CERT-UA: підроблені запити AnyDesk під приводом аудиту безпеки

17 січня 2025 року CERT-UA повідомила про шахрайські запити AnyDesk від її імені під приводом аудиту безпеки. Організація наголосила, що подібна активність не належить до її діяльності, а будь-яка офіційна допомога …

Хмара, Microsoft 365 та ліцензування

Microsoft 365 Copilot: що дає AI-асистент корпоративним користувачам

Microsoft інтегрував AI в Teams, Word, Excel та Outlook. Практичні сценарії для бізнесу.

ІТ-аудит і супровід

Django: обмеження довжини рядка під час перевірки IPv6

14 січня 2025 року Django випустив оновлення, що усуває CVE-2024-56374. Відсутність обмеження довжини рядка при перевірці IPv6 у django.forms.GenericIPAddressField та приватних функціях створювала ризик DoS-атаки. Поля …

ІТ-аудит і супровід

Firefox 134: перевірка джерела повідомлень WebChannel

7 січня 2025 року у Firefox 134 було усунуто вразливість WebChannel, пов'язану з некоректною перевіркою principal відправника повідомлень, що могло призвести до підвищення привілеїв.

ІТ-аудит і супровід

curl 8.11.1: витік пароля з netrc після HTTP-перенаправлення

11 грудня 2024 року вийшов curl 8.11.1, що виправив вразливість CVE-2024-11053. Помилка могла призвести до витоку пароля з файлу .netrc під час HTTP-перенаправлень, якщо запис для цільового хоста не містив пароля або не …

ІТ-аудит і супровід

Кібератака на реєстри Мін’юсту: обмеження доступу в грудні 2024 року

20 грудня 2024 року Міністерство юстиції України повідомило про масштабну кібератаку, що обмежила доступ до державних реєстрів та вплинула на строки надання низки адміністративних послуг.

ІТ-аудит і супровід

PHP 8.3.14: виправлення виходу за межі пам’яті в ldap_escape

21 листопада 2024 року вийшла версія PHP 8.3.14, яка усунула вразливість CVE-2024-8932. Оновлення виправляє помилку виходу за межі пам'яті (OOB access) у функції ldap_escape, що була задокументована під ідентифікатором …

ІТ-аудит і супровід

Архітектурний аудит перед ІТ-проєктом: підсумки вебінару Intecracy Group

10 грудня 2024 року в межах Intecracy Expert Webinar Антон Марреро пояснив, чому архітектурний аудит варто проводити до запуску цифрового проєкту.

ІТ-аудит і супровід

Django та Oracle: SQL-ін’єкція при прямому використанні HasKey

4 грудня 2024 року оприлюднено CVE-2024-53908: пряме використання Django HasKey на Oracle з недовіреним lhs могло призвести до SQL-ін’єкції. Стандартний синтаксис jsonfield.has_key через __ не зачеплений цією …

ІТ-аудит і супровід

Firefox 133 для Android: перевірка PIN перед показом паролів

26 листопада 2024 року Firefox 133 усунув вразливість CVE-2024-11703, яка дозволяла переглядати збережені паролі на Android без введення PIN-коду пристрою.

ІТ-аудит і супровід

PAN-OS: обхід автентифікації у вебінтерфейсі керування

Огляд вразливості CVE-2024-0012 у вебінтерфейсі керування PAN-OS за даними канадського Центру кібербезпеки від 19 листопада 2024 року.

ІТ-аудит і супровід

PostgreSQL 17.1: RLS у кешованих планах із CTE та підзапитами

У релізі PostgreSQL 17.1 від 14 листопада 2024 року виправлено помилку кешування планів запитів, що містять RLS. Вразливість могла призводити до некоректного відображення даних у межах однієї сесії через неправильну …

ІТ-аудит і супровід

Антон Марреро та Сергій Балашук презентували алгоритм поетапної модернізації інформаційних систем організації

12 листопада 2024 року Intecracy Customer Workshop був присвячений алгоритму поетапної модернізації інформаційних систем організації без зупинки критичних бізнес-процесів.

ІТ-аудит і супровід

curl 8.11.0: строк дії HSTS для домену та піддомену

6 листопада 2024 року вийшов curl 8.11.0, у якому виправлено CVE-2024-9681. Помилка полягала в тому, що запис HSTS піддомену міг перезаписати строк дії батьківського запису в кеші, змінюючи тривалість його дії.

ІТ-аудит і супровід

Firefox 132: витік дозволів через елементи embed та object

29 жовтня 2024 року вийшов Firefox 132, у якому було усунуто вразливість CVE-2024-10458. Проблема полягала в потенційному витоку дозволів від довіреного сайту до недовіреного через використання елементів embed або …

ІТ-аудит і супровід

OpenSSL: нетипові параметри двійкових еліптичних кривих

16 жовтня 2024 року OpenSSL опублікував бюлетень щодо CVE-2024-9143. Вразливість стосується низькорівневих API для кривих GF(2^m) при використанні недовірених значень поліномів, що може спричинити помилки пам'яті. …

ІТ-аудит і супровід

CISA та партнери: реєстрація чужих пристроїв MFA після компрометації

16 жовтня 2024 року CISA опублікувала бюлетень про випадки, коли зловмисники після компрометації акаунтів реєстрували власні пристрої MFA. У двох підтверджених інцидентах це стало можливим через відкриту реєстрацію MFA, …

ІТ-аудит і супровід

Firefox 131.0.2: виправлення активно експлуатованої помилки анімації

9 жовтня 2024 року Mozilla випустила оновлення Firefox 131.0.2 для усунення вразливості CVE-2024-9680. Помилка use-after-free в Animation timelines дозволяла виконання коду в content process. Компанія підтвердила …

ІТ-аудит і супровід

OpenSSL: помилка перевірки імені в сертифікаті X.509

3 вересня 2024 року OpenSSL оприлюднив бюлетень щодо CVE-2024-6119. Помилка виникає при перевірці DNS, Email або IP-адрес проти otherName, що може призвести до читання за недійсною адресою та зупинки процесу. Базова …

ІТ-аудит і супровід

PHP 8.3.12: виправлення спотворення записів у журналах FPM

PHP 8.3.12, випущений 26 вересня 2024 року, містить виправлення вразливості CVE-2024-9026, яка дозволяла спотворювати до чотирьох символів у журналах PHP-FPM за налаштування catch_workers_output=yes.

ІТ-аудит і супровід

OpenSSH 9.9: гібридний обмін ключами ML-KEM і X25519

OpenSSH 9.9, випущений 19 вересня 2024 року, додав підтримку гібридного постквантового обміну ключами, що поєднує механізм FIPS 203 ML-KEM та алгоритм X25519.

ІТ-аудит і супровід

curl 8.10.0: перевірка OCSP stapling у збірках із GnuTLS

Оновлення curl 8.10.0 від 11 вересня 2024 року усунуло вразливість CVE-2024-8096, пов'язану з обробкою OCSP stapling у збірках із бібліотекою GnuTLS.

ІТ-аудит і супровід

OpenSSL: порожній список протоколів у SSL_select_next_proto

Бюлетень від 27 червня 2024 року описує вразливість CVE-2024-5535, при якій прямий виклик функції SSL_select_next_proto з порожнім списком протоколів клієнта може призвести до збою або витоку даних.

ІТ-аудит і супровід

Firefox 130: підтвердження відкривання news-посилань у зовнішній програмі

Firefox 130, випущений 3 вересня 2024 року, виправив помилку CVE-2024-8383, через яку браузер передавав посилання news: та snews: зовнішнім обробникам без запиту підтвердження.

ІТ-аудит і супровід

curl 8.9.1: виправлення читання ASN.1-поля часу

Реліз curl 8.9.1 від 31 липня 2024 року усунув вразливість CVE-2024-7264, пов'язану з помилковим читанням ASN.1-полів часу.

ІТ-аудит і супровід

PostgreSQL 16.4: захист виконання pg_dump від підміни об’єктів

PostgreSQL 16.4, випущений 8 серпня 2024 року, містить виправлення вразливості, яка дозволяла зловмисникам виконувати SQL-код через підміну об'єктів під час роботи pg_dump.

ІТ-аудит і супровід

NIST: затверджено перші три постквантові стандарти FIPS

13 серпня 2024 року NIST повідомив про затвердження трьох стандартів FIPS для постквантової криптографії, включаючи механізми інкапсуляції ключів та цифрові підписи.

ІТ-аудит і супровід

Django: надмірне споживання пам’яті у floatformat

6 серпня 2024 року Django оприлюднив бюлетень про вразливість, що призводила до надмірного споживання пам'яті фільтром floatformat при обробці певних числових значень.

ІТ-аудит і супровід

CERT-UA: шкідливі документи на податкову й фінансову тематику

CERT-UA у публікації від 24 липня 2024 року повідомила про активність угрупування UAC-0057 у період 12–18 липня, що включала розповсюдження документів із макросами на фінансову та податкову тематику.

ІТ-аудит і супровід

CISA: фішинг на тлі збою оновлення CrowdStrike

CISA передала підтвердження CrowdStrike, що збій оновлення CrowdStrike Falcon 19 липня 2024 року не був спричинений кібератакою, проте зловмисники використовували цей інцидент для фішингу.

ІТ-аудит і супровід

Firefox 128 для Android: захист запитів дозволу від tapjacking

Firefox 128 для Android усунув вразливість, яка дозволяла негайну взаємодію з запитами дозволів, що створювало ризик tapjacking.

ІТ-аудит і супровід

Django: виявлення імен користувачів через час відповіді автентифікації

9 липня 2024 року було оприлюднено інформацію про вразливість CVE-2024-39329 у методі ModelBackend.authenticate, яка дозволяла виявляти наявність облікових записів із непридатними паролями через часові атаки.

ІТ-аудит і супровід

OpenSSH 9.8: виправлення стану гонитви в sshd

Реліз OpenSSH 9.8 від 1 липня 2024 року виправив вразливість у Portable OpenSSH версій 8.5p1–9.7p1, яка могла призвести до виконання коду з правами root.

ІТ-аудит і супровід

WordPress 6.5.5: виправлення обходу каталогів на Windows

WordPress 6.5.5, випущений 24 червня 2024 року, містить виправлення вразливості обходу каталогів, яка стосувалася сайтів, розміщених на серверах під керуванням Windows.

ІТ-аудит і супровід

CISA та партнери: доступ до мережі за політиками оцінки ризику

Спільна настанова CISA та партнерів від 18 червня 2024 року описує впровадження політик доступу на основі оцінки ризиків для інтеграції безпеки та контролю.

ІТ-аудит і супровід

PHP 8.3.8: виправлення ін’єкції аргументів у PHP-CGI

PHP 8.3.8, випущений 6 червня 2024 року, містить виправлення вразливості CVE-2024-4577, яка стосується ін’єкції аргументів у PHP-CGI.

ІТ-аудит і супровід

OpenSSL: ризик use-after-free у SSL_free_buffers

Бюлетень безпеки OpenSSL від 28 травня 2024 року повідомляє про ризик use-after-free, що виникає при прямому виклику функції SSL_free_buffers.

ІТ-аудит і супровід

curl 8.7.0: виправлення повної заборони протоколів

Реліз curl 8.7.0 від 27 березня 2024 року усунув помилку, через яку повна заборона протоколів не спрацьовувала належним чином.

ІТ-аудит і супровід

PostgreSQL 16.3: видимість розширеної статистики для власника таблиці

PostgreSQL 16.3, випущений 9 травня 2024 року, залишає записи pg_stats_ext та pg_stats_ext_exprs видимими лише власникам відповідних таблиць.

Кібербезпека

Михайло Віговський розповів про особливості захисту інформаційних систем держави та бізнесу

14 травня 2024 року Михайло Віговський під час Intecracy Expert Webinar розповів про особливості захисту інформаційних систем держави та бізнесу, зокрема побудову КСЗІ та поєднання технічних, організаційних і нормативних …

ІТ-аудит і супровід

Git 2.45.1: захист клонування репозиторіїв із підмодулями

Оновлення Git 2.45.1, випущене 14 травня 2024 року, усуває вразливість, яка дозволяла виконувати довільний код під час клонування репозиторіїв із підмодулями.

ІТ-аудит і супровід

Microsoft: passkeys для особистих облікових записів

Microsoft анонсувала підтримку passkeys для особистих облікових записів 2 травня 2024 року, забезпечуючи доступ через біометрію або PIN-код на платформах Windows, Google та Apple.

ІТ-аудит і супровід

PuTTY 0.81: виправлення зміщення nonce у підписах NIST P521

PuTTY 0.81, випущена 15 квітня 2024 року, усунула вразливість CVE-2024-31497, пов'язану з некоректною генерацією значень k у підписах NIST P521.

ІТ-аудит і супровід

PAN-OS: вимкнення телеметрії не усувало ризик CVE-2024-3400

Оновлення канадського Центру кібербезпеки від 17 квітня 2024 року підтвердило, що вимкнення телеметрії не захищає пристрої PAN-OS 10.2, 11.0 та 11.1 із налаштованим шлюзом або порталом GlobalProtect від експлуатації …

ІТ-аудит і супровід

Firefox 125: виправлення обробки OpenType-шрифтів у 32-бітних версіях

Оновлення Firefox 125, випущене 16 квітня 2024 року, містить виправлення вразливості CVE-2024-3859, яка виникала через переповнення цілих чисел під час обробки OpenType-шрифтів у 32-бітних версіях браузера.

ІТ-аудит і супровід

OpenSSL: зростання кешу сеансів TLS 1.3 у нетиповій конфігурації

Бюлетень безпеки OpenSSL від 8 квітня 2024 року повідомляє про проблему необмеженого зростання пам'яті кешу сеансів TLS 1.3 у певних нетипових конфігураціях серверів.

ІТ-аудит і супровід

XZ Utils: повідомлення про шкідливий код у версіях 5.6.0 і 5.6.1

CISA та спільнота розробників відреагували на виявлення шкідливого коду у версіях пакета XZ Utils 5.6.0 та 5.6.1, що отримав ідентифікатор CVE-2024-3094.

ІТ-аудит і супровід

GitHub: push protection для безплатних облікових записів

GitHub розпочав розгортання функції push protection для безплатних облікових записів 29 лютого 2024 року, що дозволяє автоматично виявляти та блокувати випадкове додавання секретів у публічні репозиторії.

ІТ-аудит і супровід

Firefox 124: виправлення виходу з пісочниці через Windows Error Reporter

Firefox 124, випущений 19 березня 2024 року, усунув вразливість CVE-2024-2605, яка дозволяла вихід із пісочниці через Windows Error Reporter. Проблема стосувалася виключно операційних систем Windows.

ІТ-аудит і супровід

Django: ReDoS під час скорочення HTML за кількістю слів

У березні 2024 року було опубліковано відомості про вразливість ReDoS у методі Django Truncator.words з параметром html=True та фільтрі truncatewords_html при обробці HTML-контенту.

ІТ-аудит і супровід

CISA: межі перевірки цілісності Ivanti та скидання налаштувань

CISA 29 лютого 2024 року описала лабораторні висновки щодо меж Ivanti ICT та можливого збереження root-доступу після скидання налаштувань.

ІТ-аудит і супровід

NIST CSF 2.0: короткі посібники для малого бізнесу

26 лютого 2024 року NIST представив фінальну версію Cybersecurity Framework 2.0, яка містить спеціалізовані посібники для малого бізнесу та приклади впровадження.

ІТ-аудит і супровід

FortiOS: лютневе попередження щодо CVE-2024-21762

Канадський центр кібербезпеки 9 лютого 2024 року повідомив про оновлення Fortinet, де компанія припустила можливість експлуатації вразливості CVE-2024-21762 зловмисниками.

Хмара, Microsoft 365 та ліцензування

Як вибрати найефективніші хмарні послуги для свого бізнесу

Хмарні послуги вже стали необхідною частиною бізнес-інфраструктури, забезпечуючи гнучкість та доступність. Про це під час презентації нових продуктів та послуг Softline розповів експерт Intecracy Grou

Кібербезпека

Вплив новітніх технологій на розвиток IP-телефонії

З ростом важливості бізнес-комунікацій та впровадження новітніх технологій, розвиток IP-телефонії стає актуальнішим, ніж будь-коли. Про це під час презентації нових продуктів та послуг Softline розпов

ІТ-аудит і супровід

PostgreSQL 16.2: права під час конкурентного оновлення матеріалізованого подання

PostgreSQL 16.2, випущений 8 лютого 2024 року, містить виправлення для виконання коду користувача з правами власника під час конкурентного оновлення матеріалізованих подань.

Кібербезпека

Хмарні послуги для масштабування бізнес-процесів: варіанти інтеграції

Хмарні послуги сьогодні є не лише зручним інструментом для економії коштів, а й можуть бути потужним ресурсом для масштабування бізнес-процесів. Про це під час презентації нових продуктів та послуг So

Кібербезпека

Безпека віддаленої роботи: як забезпечити захист інформації при використанні хмарних послуг

Після ковід-19 віддалена робота стала нормою, а використання хмарних послуг стає невід'ємною частиною цього процесу. Про те, як забезпечити захист інформації в умовах віддаленої роботи та використання

Хмара, Microsoft 365 та ліцензування

Відеоконференцзв'язок: плюси та мінуси використання різних платформ

Наразі відеоконференцзв'язок є невід'ємною частиною організаційного процесу. Про це під час презентації нових продуктів та послуг Softline розповів експерт Intecracy Group, член Наглядової ради Михайл

Мережі та Wi‑Fi

IP-телефонія — інструмент підвищення продуктивності та ефективності комунікації

В сучасному бізнес-світі, де ефективність комунікації визначає успіх підприємства, IP-телефонія стала ключовим інструментом для підвищення продуктивності та забезпечення ефективної бізнес-комунікації.

Кібербезпека

Михайло Віговський розповів про переваги використання хмарних послуг у бізнесі

Сьогодні хмарні послуги стали не лише трендом, але й важливим елементом стратегії інноваційного розвитку. Про це під час презентації нових продуктів та послуг Softline розповів експерт Intecracy Group

ІТ-аудит і супровід

OpenSSL: ризик аварійного завершення під час читання PKCS#12

Бюлетень безпеки OpenSSL від 25 січня 2024 року повідомляє про ризик аварійного завершення застосунків при завантаженні PKCS#12 файлів з недовірених джерел.

Кібербезпека

Безпека відеоконференцзв'язку: заходи для запобігання кіберзагрозам

Вже кілька років як відеоконференцзв'язок став необхідним інструментом для бізнесу та особистого спілкування. Проте, разом зі зручністю та доступністю, приносить і загрози для безпеки. Про це під час

Хмара, Microsoft 365 та ліцензування

Інтеграція електронного документообігу з системами автоматизації бізнес-процесів організації

Інтеграція електронного документообігу з системами автоматизації бізнес-процесів організації є важливим кроком на шляху до цифровізації та оптимізації роботи підприємства. Цей процес передбачає впрова

Хмара, Microsoft 365 та ліцензування

Хмарні послуги для бізнесу: переваги, ризики та стратегії впровадження

Сьогодні хмарні послуги визнані ключовим інструментом для підвищення ефективності та гнучкості операцій. Про це під час презентації нових продуктів та послуг Softline розповів експерт Intecracy Group,

Хмара, Microsoft 365 та ліцензування

Автоматизація документообігу для малого та середнього бізнесу: поради та стратегії

Автоматизація документообігу відіграє важливу роль у підвищенні ефективності малого та середнього бізнесу. Завдяки впровадженню сучасних технологій, компанії можуть оптимізувати свої процеси, скоротит

Хмара, Microsoft 365 та ліцензування

Тенденції у світі серверного обладнання: що варто знати підприємствам

Не секрет, що обробка великих обсягів даних та надійна інфраструктура наразі є ключовими факторами для успіху бізнесу, підприємства повинні бути в курсі останніх тенденцій у світі серверного обладнанн

Хмара, Microsoft 365 та ліцензування

Майбутнє автоматизації документообігу: головні технологічні тренди

Автоматизація документообігу залишається ключовим елементом цифрової трансформації в бізнесі. У часи, коли ринки швидко змінюються, адаптивність і ефективність процесів стають вирішальними. Про це роз

Мережі та Wi‑Fi

Вибір комп'ютерів для офісної роботи: 10 критеріїв

У сучасному офісному середовищі вибір правильних комп'ютерів є важливим завданням для забезпечення ефективності та продуктивності співробітників. Про це під час презентації нових продуктів та послуг S

Мережі та Wi‑Fi

Впровадження IP-телефонії в офісі: 5 плюсів технології

Наразі у бізнес-середовищі, де швидкі та ефективні комунікації є ключовим фактором успіху, впровадження IP-телефонії в офісі стає стратегічним рішенням для підприємств. Про це під час презентації нови

ІТ-аудит і супровід

GitLab: виправлення надсилання листа скидання пароля на неперевірену адресу

GitLab 11 січня 2024 року випустив оновлення 16.7.2, 16.6.4 та 16.5.6, які усунули вразливість, що дозволяла надсилати листи для скидання пароля на неперевірені адреси електронної пошти.

Хмара, Microsoft 365 та ліцензування

Хмарні послуги для підприємств: 10 головних переваг

В епоху стрімкого технологічного розвитку та постійних змін в бізнес-середовищі, використання хмарних послуг стає стратегічним рішенням для підприємств різних масштабів. Про це під час презентації нов

Кібербезпека

Оптимізація корпоративної електронної пошти: чому MS Exchange краще за безкоштовні рішення

В умовах сучасного бізнесу, де ефективність комунікації та обмін інформацією стають важливими факторами успіху, оптимізація корпоративної електронної пошти стає невід'ємною складовою для багатьох комп

Комунікації та цифрове робоче місце

Системи відеоконференцзв'язку для офісу: переваги та рекомендації

У сучасному бізнес-світі, де географія роботи постійно розширюється, використання систем відеоконференцзв'язку стає невід'ємною частиною ефективного комунікаційного середовища. Про це під час презента

Кібербезпека

Збирання та налаштування комп'ютерів для офісу: 10 переваг наших послуг

У сучасному офісному середовищі, де швидкість та ефективність – ключові складові успіху, правильно зібрані та налаштовані комп'ютери є необхідністю. На сьогоднішній день, вибір правильного обладнання

Мережі та Wi‑Fi

Технології ефективних бізнес-комунікацій: від IP-телефонії до відеоконференцій

У сучасному бізнес-середовищі, де географія роботи та зв'язку постійно розширюється, використання передових технологій для бізнес-комунікацій стає вирішальною задачею для успішної діяльності компаній.

ІТ-аудит і супровід

Фальшивий «Запит від компанії Медок»: попередження Держспецзв’язку

Держспецзв’язку 12 січня 2024 року попередила про розсилку листів із темою «Запит від компанії Медок», де запуск вкладених файлів призводив до встановлення Remote Utilities.

Хмара, Microsoft 365 та ліцензування

Ефективна корпоративна інформаційна мережа: 10 кроків для впровадження

Сучасні підприємства неможливо уявити без надійної та ефективної корпоративної інформаційної мережі. Ця інфраструктура є основною частиною бізнес-середовища, де відбувається обмін даними, спілкування

ІТ-аудит і супровід

Ivanti: січневе попередження про експлуатацію вразливостей VPN

10 січня 2024 року канадський Cyber Centre передав повідомлення Ivanti про активну експлуатацію вразливостей CVE-2023-46805 та CVE-2024-21887 у продуктах Ivanti, що дозволяють обхід автентифікації та виконання довільних …

ІТ-аудит і супровід

curl 8.5.0: регістр домену під час перевірки cookies за PSL

У версії curl 8.5.0, випущеній 6 грудня 2023 року, впроваджено нормалізацію регістру доменів перед перевіркою cookies за допомогою Public Suffix List для запобігання встановленню занадто широких cookies.

Новини компанії

Softline вітає друзів, клієнтів та партнерів з Новим роком!

Сьогодні, в останній день 2023 року, компанія Softline-IT щиро вітає друзів, партнерів та клієнтів з Новим роком!

ІТ-аудит і супровід

Firefox 121: захист NSS від побічного каналу Minerva

Firefox 121 усунув вразливість Minerva у бібліотеці NSS, яка стосувалася кількох NIST-кривих. Оновлення безпеки було випущено 19 грудня 2023 року.

ІТ-аудит і супровід

CERT-UA: фальшиві листи про заборгованість перед «Київстар»

21 грудня 2023 року CERT-UA виявила масову розсилку електронних листів із темою заборгованості перед Київстар, що містили шкідливі ZIP-архіви.

ІТ-аудит і супровід

OpenSSH 9.6: strict KEX проти атаки Terrapin

OpenSSH 9.6, випущений 18 грудня 2023 року, впровадив розширення strict KEX для протидії протокольній слабкості Terrapin.

ІТ-аудит і супровід

Кібератака на «Київстар»: повідомлення VEON 12 грудня 2023 року

12 грудня 2023 року компанія VEON підтвердила факт кібератаки на мережу «Київстар», що призвела до тимчасової недоступності послуг зв'язку та інтернету.

ІТ-аудит і супровід

Firefox 120: виправлення копіювання виділення в X11

Firefox 120 усунув помилку, через яку Selection API в середовищі X11 автоматично копіював виділений текст у primary selection.

ІТ-аудит і супровід

Citrix Bleed: перехоплення сеансів попри багатофакторну автентифікацію

CISA 21 листопада 2023 року оприлюднила дані про вразливість CVE-2023-4966 у Citrix NetScaler ADC та Gateway, яка дозволяє зловмисникам перехоплювати легітимні сеанси користувачів в обхід паролів та багатофакторної …

ІТ-аудит і супровід

Django: обмеження нормалізації UsernameField у Windows

Команда Django 1 листопада 2023 року випустила оновлення для усунення вразливості CVE-2023-46695, яка могла спричинити відмову в обслуговуванні через повільну нормалізацію NFKC у Windows.

Кібербезпека

ТОВ "Айкюжн ІТ" про тренди у системній інтеграції 2024 року: хмари, IoT та безпека

Системна інтеграція – це процес об'єднання різноманітних комп'ютерних систем і програмного забезпечення в єдине цілісне середовище. У 2024 році, з постійним розвитком технологій, спостерігаються значн

ІТ-аудит і супровід

PostgreSQL 16.1: виправлення розкриття вмісту пам’яті в DISTINCT-агрегатах

PostgreSQL 16.1, випущений 9 листопада 2023 року, містить виправлення CVE-2023-5868, яке усуває ризик розкриття вмісту пам’яті сервера при використанні DISTINCT-агрегатів з параметром типу any та переданим аргументом …

ІТ-аудит і супровід

OpenSSH 9.5: приховування інтервалів між натисканнями клавіш

OpenSSH 9.5, випущений 4 жовтня 2023 року, представив функцію ObscureKeystrokeTiming для приховування часових інтервалів між натисканнями клавіш.

Сервери та зберігання даних

Михайло Віговський: "Якісне обладнання — запорука гарантованої роботи дата-центру"

Завжди існує спокуса заощадити, обравши більш доступний варіант обладнання. Однак у випадку з серверним обладнанням вибір дешевих виробів може призвести до додаткових витрат у майбутньому. Михайло Віг

Кібербезпека

Сервіс офісних ПК: Михайло Віговський презентував оновлену послугу від Softline

Немає нічого вічного і навіть найбільш надійна техніка потребує обслуговування, ремонту та, врешті-решт, заміни. Softline-it надає такі послуги для українських підприємств вже понад 15 років, а у цьом

ІТ-аудит і супровід

OpenSSL: помилка обробки довжини ключа та вектора ініціалізації

Бюлетень безпеки OpenSSL від 24 жовтня 2023 року описує помилку обробки довжин ключів та векторів ініціалізації, що може спричинити зрізання або переповнення під час ініціалізації певних симетричних шифрів.

ІТ-аудит і супровід

curl 8.4.0: виправлення переповнення буфера під час SOCKS5-з’єднання

Реліз libcurl 8.4.0 від 11 жовтня 2023 року усунув вразливість переповнення буфера в купі під час SOCKS5-рукостискання, відому як CVE-2023-38545.

Кібербезпека

Михайло Віговський розповів про плюси технології Data Management

У сучасній цифровій економіці дані є різновидом капіталу, економічним фактором у виробництві цифрових товарів та сервісів. Нова роль даних впливає як у стратегії конкуренції, і на майбутнє обчислюваль

ІТ-аудит і супровід

HTTP/2 Rapid Reset: попередження CISA про відмову в обслуговуванні

10 жовтня 2023 року CISA оприлюднила дані про вразливість CVE-2023-44487, відому як Rapid Reset, що дозволяє реалізувати відмову в обслуговуванні.

Новини компанії

Система Megapolis.Відеозасідання: економія часу та грошей

В умовах глобалізації та стрімкого технологічного розвитку, підприємства з великою кількістю філіалів та підрозділів часто стикаються із викликами, пов'язаними з ефективною комунікацією між різними ві

Хмара, Microsoft 365 та ліцензування

Документообіг у хмарах: які плюси такого рішення

Електронний документообіг стає все більш популярним і невід'ємним аспектом управління сучасних організацій і підприємств. Основні дві форми електронного документообігу діляться на системи, розміщені н

ІТ-аудит і супровід

CISA: окремі робочі станції для привілейованих облікових записів

Спільний бюлетень CISA та NSA від 5 жовтня 2023 року рекомендує розглянути використання окремих робочих станцій для привілейованих облікових записів з метою підвищення рівня ізоляції та захисту адміністрування.

Хмара, Microsoft 365 та ліцензування

Хмарні сервери для віртуального офісу: основні переваги

Наразі дистанційна робота і віртуальні офіси стають все більш популярними. Хмарні сервери відіграють важливу роль у створенні ефективного і надійного віртуального офісу. Вони надають компаніям можливі

Хмара, Microsoft 365 та ліцензування

CRM для бізнесу: вибір оптимальної системи відносин з клієнтами

Технологія CRM (Customer Relationship Management, управління відносинами з клієнтами) стала необхідною складовою для більшості сучасних підприємств. Це програмне забезпечення допомагає компаніям збері

Хмара, Microsoft 365 та ліцензування

Технології в умовах війни: як підприємствам працювати під час бойових дій

Не секрет, що наразі Україна стикається з великими викликами через війну, яку розпочала Росія. Ця ситуація має серйозний вплив на всі сфери життя, включаючи економіку та організацію роботи. В умовах к

Кібербезпека

Російський софт в державному секторі: чому це небезпечно для України

Використання електронних систем документообігу сьогодні є необхідною частиною роботи державних органів та підприємств. Вони дозволяють зберігати та обмінюватися даними, спрощують процедури ведення біз

ІТ-аудит і супровід

Chrome 117: виправлення CVE-2023-5217 у libvpx

Оновлення Chrome 117.0.5938.132 від 27 вересня 2023 року усунуло вразливість CVE-2023-5217, пов'язану з переповненням буфера в кодуванні VP8 бібліотеки libvpx.

Кібербезпека

Антивірусний софт: переваги комерційних рішень над безкоштовними

Захист інформації від комп'ютерних загроз є однією з найважливіших задач для будь-якого підприємства в сучасному цифровому світі. Антивірусне програмне забезпечення відіграє ключову роль у забезпеченн

ІТ-аудит і супровід

Автоматизація документообігу на підприємстві: чому це важливо

Сьогодні швидкість і ефективність є ключовими факторами успіху для будь-якого підприємства. Автоматизація документообігу виявляється незамінним інструментом для поліпшення робочих процесів та досягнен

Сервери та зберігання даних

Головні аргументи за електронний документообіг: 5 причин відмовитись від паперових документів

Сьогодні, у цифрову епоху, коли технології встигли вдатися вплинути на багато сфер життя, паперовий документообіг на підприємствах залишається актуальним. Проте, незважаючи на його давню історію, він

Мережі та Wi‑Fi

Піратське програмне забезпечення: головні ризики для бізнесу

Не секрет, що велика кількість підприємств в Україні використовують нелегальні копії програм для зменшення витрат і збільшення прибутковості. Однак такий підхід несе значні ризики і загрози для підпри

Кібербезпека

Інформаційна та кібербезпека: чому це важливо для бізнесу

Питання інформаційної та кібербезпеки стали надзвичайно важливими для комерційних підприємств в сучасних умовах постійно зростаючих загроз та атак. Інформаційна безпека охоплює заходи для захисту конф

ІТ-аудит і супровід

Snatch: попередження про перезапуск систем у Safe Mode

Спільний бюлетень CISA та FBI від 20 вересня 2023 року описує особливість Snatch, що полягає у примусовому перезапуску пристроїв у безпечному режимі для обходу антивірусного захисту.

Кібербезпека

Корпоративна інформаційна мережа "під ключ": переваги послуги від Softline

Побудова корпоративної інформаційної мережі "під ключ" - це комплексна послуга, яка включає в себе проектування, встановлення, налаштування та підтримку інформаційної інфраструктури підприємства. Осно

Хмара, Microsoft 365 та ліцензування

Ліцензування програмного забезпечення для комерційних підприємств: головні плюси та особливості

Сучасний бізнес неможливо уявити без використання програмного забезпечення. Від великих корпорацій до малих підприємств, від IT-гігантів до виробників товарів і послуг, всі вони залежать від різних пр

Хмара, Microsoft 365 та ліцензування

Впровадження електронного документообігу на підприємстві: ключові переваги

Швидкість та ефективність наразі грають важливу роль у бізнес-процесах. Система електронного документообігу стала незамінним інструментом для комерційних підприємств. Ця інноваційна технологія революц

Мережі та Wi‑Fi

IP-телефонія для бізнесу: додаткові можливості для ефективності роботи

У сучасному світі технології постійно розвиваються, а бізнесам потрібно залишатися в курсі цих змін, щоб збільшити продуктивність і ефективність своєї діяльності. Однією з технологій, яка стала важлив

Мережі та Wi‑Fi

Системи відеоконференцзв'язку від Softline: переваги для бізнесу та державних організацій

Завдяки стрімкому розвитку технологій, відеоконференції стали необхідним інструментом для багатьох комерційних підприємств і державних організацій. Ця технологія надає безліч переваг і впливає на ефек

ІТ-аудит і супровід

Kubernetes 1.28: бета-версія ValidatingAdmissionPolicy

У релізі Kubernetes 1.28 від 15 серпня 2023 року функціональність ValidatingAdmissionPolicy перейшла до стадії бета-тестування.

Кібербезпека

Захищена електронна пошта — важливий елемент інформаційної безпеки підприємств та державних організацій

Електронна пошта давно є невід'ємною частиною спілкування та роботи. Великі і малі організації використовують електронну пошту для обміну важливою інформацією, здійснення бізнес-спілкування з клієнтам

Сервери та зберігання даних

Регулярний сервіс оргтехніки — запорука стабільної роботи офісу організації

Офісна комп'ютерна техніка є невід'ємною частиною будь-якої сучасної організації. Вона допомагає у виконанні різноманітних завдань, зберіганні важливої інформації, забезпечує зв'язок та сприяє ефектив

Кібербезпека

Антивіруси — ключовий софт для інформаційної та кібернетичної безпеки підприємства

Не секрет, що наразі підприємства великих і малих розмірів відчувають зростання потреби в захисті своєї інформації. Інформація, що зберігається на серверах, комп'ютерах та інших пристроях, є надзвичай

Хмара, Microsoft 365 та ліцензування

Система контролю пристроїв сканування та друку: переваги впровадження в організації

У сучасному світі підприємства стикаються з різноманітними завданнями, пов'язаними з обробкою і передачею інформації. Принтери та сканери є необхідними інструментами для забезпечення цих потреб. Проте

Сервери та зберігання даних

Послуга VPS від Softline: чому це важливо для малого бізнесу України

В сучасному світі важко переоцінити роль веб-простору та програмного забезпечення для успіху бізнесу. Приватні підприємці, особливо ті, хто активно працюють у цифровому середовищі, повинні звертати ос

Кібербезпека

Хмарні технології для українських підприємств: головні переваги

Завдяки стрімкому розвитку технологій та росту конкуренції на ринку, українські підприємства стикаються з необхідністю пошуку нових способів підвищення ефективності та зменшення витрат. Однією з техно

ІТ-аудит і супровід

Firefox 117.0.1: виправлення переповнення буфера WebP

Firefox 117.0.1, випущений 12 вересня 2023 року, усунув вразливість CVE-2023-4863, яка могла призвести до переповнення буфера в купі під час обробки шкідливих зображень формату WebP у процесі вмісту.

Кібербезпека

Softline пропонує якісне серверне обладнання для комплектування серверних кімнат підприємств та організацій

У сучасному бізнес-середовищі інформаційні технології відіграють вирішальну роль у функціонуванні підприємств. Це стосується як невеликих стартапів, так і великих корпорацій. Щоб забезпечити надійну т

Кібербезпека

Корпоративна інформаційна мережа: важливість послуги для клієнтів Intecracy Group

Корпоративна інформаційна мережа (КІМ) є ключовим елементом сучасного бізнесу, що впливає на всі аспекти діяльності підприємства. Ця послуга забезпечує передачу даних та інформації в межах компанії і

ІТ-аудит і супровід

Системна інтеграція для бізнесу: головні переваги послуги

Сучасний бізнес у цифровій ері вимагає від підприємств швидкості, ефективності і гнучкості. Щоб забезпечити конкурентну перевагу та підтримувати інноваційний розвиток, більшість компаній повинні поєдн

ІТ-аудит і супровід

Django: виправлення DoS у перетворенні URI на IRI

Релізи Django 4.2.5, 4.1.11 та 3.2.21 усувають вразливість DoS у функції uri_to_iri, пов'язану з обробкою великої кількості символів Unicode.

ІТ-аудит і супровід

OpenSSL: ризик тривалої перевірки DH-параметра q

Бюлетень безпеки OpenSSL від 31 липня 2023 року описує вразливість CVE-2023-3817, пов'язану з надмірним часом перевірки параметра DH q, при цьому реалізація SSL/TLS в OpenSSL не зачеплена цією помилкою.

ІТ-аудит і супровід

План CISA щодо ризиків програм віддаленого адміністрування

16 серпня 2023 року CISA оприлюднила план кіберзахисту систем віддаленого моніторингу та управління, розроблений спільно з галузевими партнерами для мінімізації ризиків для клієнтів постачальників послуг.

ІТ-аудит і супровід

PostgreSQL 15.4: захист підстановки назв у скрипти розширень

PostgreSQL 15.4, випущений 10 серпня 2023 року, впроваджує обмеження на підстановку назв схеми або власника у скрипти розширень, якщо вони містять спеціальні символи.

ІТ-аудит і супровід

Проєкт NIST CSF 2.0: функція Govern

8 серпня 2023 року NIST представив проєкт оновлення Cybersecurity Framework 2.0, додавши шосту функцію Govern для внутрішнього прийняття рішень щодо кібербезпеки.

ІТ-аудит і супровід

Firefox 116: захист даних зображень в Offscreen Canvas

Firefox 116, випущений 1 серпня 2023 року, усунув вразливість CVE-2023-4045, пов'язану з некоректним обліком походження даних з інших сайтів у Offscreen Canvas.

ІТ-аудит і супровід

OpenSSH 9.3p2: обмеження віддаленого завантаження PKCS#11-модулів

OpenSSH 9.3p2, випущений 19 липня 2023 року, впровадив нові обмеження для ssh-agent, які за замовчуванням відхиляють запити на завантаження PKCS#11-модулів від віддалених клієнтів.

ІТ-аудит і супровід

Exchange Online: базова картина активності для пошуку аномалій

Бюлетень CISA від 12 липня 2023 року наголошує на важливості розуміння базових показників хмарної активності для ефективного розрізнення нормального та аномального трафіку в Exchange Online.

ІТ-аудит і супровід

Firefox 115: виправлення обходу заборони зберігання cookies

Firefox 115, випущений 4 липня 2023 року, усунув вразливість, яка дозволяла обходити налаштування блокування cookies через використання about:blank iframe для запису даних у localStorage.

ІТ-аудит і супровід

Django: виправлення перевірки адрес у EmailValidator і URLValidator

Django випустив оновлення 4.2.3, 4.1.10 та 3.2.20 для усунення вразливості ReDoS у EmailValidator та URLValidator, пов'язаної з великою кількістю міток доменних імен.

ІТ-аудит і супровід

Node.js: виправлення аварійного завершення під час обробки X.509

20 червня 2023 року було випущено оновлення безпеки Node.js, що усуває вразливість CVE-2023-30588, яка спричиняла аварійне завершення процесу при доступі до інформації про відкритий ключ у некоректних X.509 сертифікатах.

ІТ-аудит і супровід

KeePass 2.54: посилення захисту полів введення в пам’яті

KeePass 2.54, випущений 3 червня 2023 року, поліпшив захист полів введення секретних даних у пам'яті процесу.

ІТ-аудит і супровід

OpenSSL: уповільнення під час перетворення ASN.1-ідентифікаторів

30 травня 2023 року опубліковано бюлетень про вразливість CVE-2023-2650, пов'язану з уповільненням обробки ASN.1-ідентифікаторів в OpenSSL. Виправлення цієї проблеми було реалізовано у випуску версії 3.0.9.

ІТ-аудит і супровід

MOVEit Transfer: попередження про SQL-ін’єкцію

На початку червня 2023 року CISA оприлюднила повідомлення про вразливість SQL-ін’єкції у системі MOVEit Transfer, що потребувала уваги адміністраторів безпеки.

ІТ-аудит і супровід

curl 8.1.0: перевірка IDN-імен у TLS-сертифікатах

Реліз curl 8.1.0 від 17 травня 2023 року усунув вразливість CVE-2023-28321, пов'язану з некоректною обробкою IDN-імен у власній функції зіставлення wildcard-шаблонів.

ІТ-аудит і супровід

WordPress 6.2.2: захист обробки шорткодів у блокових темах

WordPress 6.2.2 від 20 травня 2023 року посилив механізми захисту при обробці шорткодів у даних користувачів для блокових тем, доповнюючи виправлення, що були представлені у версії 6.2.1.

ІТ-аудит і супровід

PostgreSQL 15.3: RLS і повторне використання плану запиту

PostgreSQL 15.3 від 11 травня 2023 року виправив застосування RLS при повторному використанні кешованого плану під іншою роллю після вбудовування SQL-функції в запит.

ІТ-аудит і супровід

Google Accounts: passkeys як додатковий спосіб входу

3 травня 2023 року Google почала розгортання passkeys як додаткового методу автентифікації для облікових записів, що працює поряд із паролями та двоетапною перевіркою.

ІТ-аудит і супровід

Windows 11: вбудована підтримка Windows LAPS

Оновлення KB5025239 для Windows 11, випущене 11 квітня 2023 року, впровадило Windows Local Administrator Password Solution як вбудовану функцію операційної системи.

ІТ-аудит і супровід

Git 2.40.1: виправлення запису файлів відхилених змін

Оновлення Git 2.40.1, випущене 25 квітня 2023 року, усуває вразливість CVE-2023-25652, яка дозволяла запис вмісту у довільні місця через спеціально сформовані патчі при використанні команди git apply --reject.

ІТ-аудит і супровід

Secure by Default: безпечні налаштування від виробника

13 квітня 2023 року CISA та міжнародні партнери оприлюднили заклик до виробників ПЗ постачати продукти з активованими основними засобами захисту.

ІТ-аудит і супровід

Firefox 112: виправлення WebGL-помилки на macOS

Firefox 112, випущений 11 квітня 2023 року, усунув вразливість CVE-2023-29531, пов'язану з доступом до пам'яті за межами виділеного буфера через WebGL на macOS.

ІТ-аудит і супровід

3CXDesktopApp: повідомлення CISA про атаку на ланцюг постачання

30 березня 2023 року CISA послалася на відкриті повідомлення про атаку на ланцюг постачання, внаслідок якої застосунок 3CXDesktopApp було троянізовано.

ІТ-аудит і супровід

Бюлетень LockBit 3.0: адміністративний доступ на визначений час

Бюлетень CISA від 16 березня 2023 року рекомендує впроваджувати доступ на визначений час для адміністративних облікових записів, включаючи метод Just-in-Time.

ІТ-аудит і супровід

OpenSSH 9.3: обмеження призначення для ключів смарткарт

OpenSSH 9.3, випущений 15 березня 2023 року, усунув логічну помилку, через яку обмеження призначення для ключів смарткарт не передавалися до ssh-agent.

ІТ-аудит і супровід

ESXiArgs: інструмент CISA для спроби відновлення віртуальних машин

Бюлетень CISA від 8 лютого 2023 року описав скрипт для спроби відновлення конфігураційних файлів віртуальних машин після ESXiArgs.

ІТ-аудит і супровід

Firefox 110: виправлення витоку URI у звітах CSP

Firefox 110, випущений 14 лютого 2023 року, усунув вразливість CVE-2023-25728, яка дозволяла розкривати повний URI дочірнього iframe у звітах Content-Security-Policy-Report-Only під час перенаправлень.

ІТ-аудит і супровід

Django: обмеження кількості файлів у multipart-запиті

Django 4.1.7, 4.0.10 та 3.2.18 виправляють вразливість CVE-2023-24580, додаючи налаштування DATA_UPLOAD_MAX_NUMBER_FILES для обмеження кількості файлових частин у запитах.

ІТ-аудит і супровід

OpenSSL: виправлення обробки X.400-адрес у лютому 2023 року

Бюлетень OpenSSL від 7 лютого 2023 року описав виправлення вразливості CVE-2023-0286, пов'язаної з плутаниною типів X.400 у X.509 GeneralName. Виправлення доступні у версіях 3.0.8 та 1.1.1t.

ІТ-аудит і супровід

PostgreSQL 15.2: виправлення розкриття даних пам’яті в libpq

PostgreSQL 15.2, випущений 9 лютого 2023 року, містить виправлення вразливості CVE-2022-41862, яка могла призводити до розкриття вмісту пам'яті через повідомлення про помилки в libpq.

ІТ-аудит і супровід

OpenSSH 9.2: виправлення подвійного звільнення пам’яті

OpenSSH 9.2, випущений 2 лютого 2023 року, містить виправлення помилки подвійного звільнення пам’яті, яка була введена у версії 9.1.

ІТ-аудит і супровід

CISA: контроль портативних програм віддаленого адміністрування

Рекомендації CISA від 26 січня 2023 року наголошують на необхідності контролю за встановленням та виконанням портативних версій неавторизованого програмного забезпечення для віддаленого моніторингу та керування.

ІТ-аудит і супровід

Firefox 109: розділення дозволів сповіщень на Android

Firefox 109, випущений 17 січня 2023 року, виправив вразливість CVE-2023-23600, через яку дозволи на сповіщення зберігалися між звичайним та приватним режимами перегляду на Android.

ІТ-аудит і супровід

Git 2.39.1: виправлення розбору .gitattributes

Оновлення Git 2.39.1, випущене 17 січня 2023 року, усуває вразливість CVE-2022-23521, пов'язану з некоректною обробкою файлів .gitattributes.

ІТ-аудит і супровід

NIST SSDF 1.1: канал повідомлення про вразливості

NIST SP 800-218 Secure Software Development Framework 1.1, опублікований 3 лютого 2022 року, містить рекомендації щодо створення програм розкриття вразливостей для взаємодії з дослідниками безпеки.

ІТ-аудит і супровід

Бюлетень Hive: облік спроб входу через RDP

Редакція бюлетеня CISA від 25 листопада 2022 року містить рекомендації щодо моніторингу RDP-журналів та впровадження блокування облікових записів після визначеної кількості невдалих спроб входу.

ІТ-аудит і супровід

curl 7.87.0: виправлення обходу HSTS через IDN

21 грудня 2022 року вийшов випуск curl 7.87.0, який усунув вразливість CVE-2022-43551, що дозволяла обходити механізм HSTS через некоректну обробку міжнародних доменних імен.

ІТ-аудит і супровід

Firefox 108: виправлення читання файлів через буфер обміну в Linux

Firefox 108, випущений 13 грудня 2022 року, усунув вразливість CVE-2022-46872, яка дозволяла читати файли через IPC буфера обміну в Linux після компрометації процесу вмісту.

ІТ-аудит і супровід

Python 3.11: параметр -P для безпечнішого шляху імпорту

Python 3.11, випущений 24 жовтня 2022 року, представив опцію командного рядка -P та змінну середовища PYTHONSAFEPATH для обмеження автоматичного додавання потенційно небезпечних шляхів до sys.path.

ІТ-аудит і супровід

NIST SSDF 1.1: критерії перевірки безпеки програмного забезпечення

Документ NIST SP 800-218, опублікований 3 лютого 2022 року, описує практику PO.4.1 щодо визначення та відстеження критеріїв безпеки протягом усього життєвого циклу розробки програмного забезпечення.

ІТ-аудит і супровід

Firefox 107: виправлення SameSite для запитів через Service Worker

Firefox 107, випущений 15 листопада 2022 року, усунув вразливість CVE-2022-45410, яка дозволяла запитам, перехопленим через Service Worker, обходити політику SameSite cookie.

ІТ-аудит і супровід

Hive: попередження CISA про загрозу медичним організаціям

CISA у листопаді 2022 року оприлюднила дані про атаки Hive на різні сектори, включаючи критичну інфраструктуру та охорону здоров'я.

Мережі та Wi‑Fi

Як бізнес виживає у часи постійних відключень світла та інтернету

Українці потерпають від постійних відключень електроенергії через російські атаки на нашу критичну інфраструктуру. Не виняток і бізнес, який несе збитки через призупинення діяльності. УНІАН з коментар

ІТ-аудит і супровід

NIST SSDF 1.1: аналіз першопричин вразливостей

Документ NIST SP 800-218 версії 1.1, опублікований 3 лютого 2022 року, містить рекомендацію щодо аналізу виявлених вразливостей для визначення їхніх першопричин.

ІТ-аудит і супровід

Анатолій Бойко допомагає перезапустити ХАБ ФІОТ на базі КПІ

Хаб ФІОТ — «Факультет інформатики та обчислювальної техніки» КПІ відновлює свою роботу в онлайн та офлайн форматі. Перезапуск роботи Хабу став результатом спільних зусиль українських меценатів, ІТ-ком

ІТ-аудит і супровід

CISA: зіставлення чисел проти втоми від MFA-запитів

CISA 31 жовтня 2022 року рекомендувала впровадження зіставлення чисел у push-повідомленнях MFA як проміжний захід для організацій, що не можуть перейти на стійкі до фішингу методи автентифікації.

Новини компанії

Softline надає постраждалим від війни регіонам гуманітарну допомогу

Наша компанія бере активну участь в протидії російській агресії. Суттєва частина нашої команди мобілізована до Збройних Сил України або займається волонтерською діяльністю в рамках гуманітарних ініціа

ІТ-аудит і супровід

OpenSSL 3.0.7: виправлення перевірки X.509-сертифікатів

OpenSSL 3.0.7 усуває вразливості CVE-2022-3602 та CVE-2022-3786, що стосуються перевірки X.509-сертифікатів у версіях 3.0.0–3.0.6.

ІТ-аудит і супровід

Git 2.38.1: захист локального клонування від символьних посилань

Git 2.38.1, випущений 18 жовтня 2022 року, відхиляє оптимізоване локальне клонування, якщо в директорії об'єктів виявлено символьні посилання. Зміна усуває вразливість CVE-2022-39253.

ІТ-аудит і супровід

Django: виправлення CVE-2022-41323 у локалізованих URL

4 жовтня 2022 року команда Django випустила оновлення версій 4.1.2, 4.0.8 та 3.2.16 для усунення вразливості CVE-2022-41323, що стосувалася потенційної відмови в обслуговуванні через локалізовані URL.

ІТ-аудит і супровід

OpenSSH 9.1: мінімальна довжина RSA-ключа через RequiredRSASize

OpenSSH 9.1, випущений 4 жовтня 2022 року, додав директиву RequiredRSASize для налаштування мінімальної довжини RSA-ключів.

ІТ-аудит і супровід

CERT-UA: інвентаризація систем, доступних з інтернету

CERT-UA 12 вересня 2022 року рекомендувала організаціям визначити доступні з мережі Інтернет інформаційні системи та скласти перелік їх ідентифікаторів, зокрема IP-адрес та доменних імен.

ІТ-аудит і супровід

Firefox 105: виправлення CVE-2022-3266 під час декодування H.264

Firefox 105 усунув вразливість CVE-2022-3266, пов'язану з помилкою читання за межами буфера під час декодування відео у форматі H.264.

ІТ-аудит і супровід

CERT-UA: обмеження доступу до адміністративних інтерфейсів

Рекомендації CERT-UA від 12 вересня 2022 року наголошують на необхідності обмеження доступу до адміністративних інтерфейсів, SSH, RDP та систем документообігу виключно з визначених IP-адрес і/або з використанням VPN.

ІТ-аудит і супровід

Vice Society: попередження про ransomware в освітньому секторі

У вересні 2022 року CISA, FBI та MS-ISAC оприлюднили спільний бюлетень про використання угрупованням Vice Society програм-вимагачів проти освітніх установ.

ІТ-аудит і супровід

AgentTesla: повідомлення CERT-UA про листи з темою «Технічне креслення»

CERT-UA зафіксувала масові розсилки електронних листів з темою «Технічне креслення» 30 та 31 серпня 2022 року, спрямовані на українські, австрійські та німецькі організації.

ІТ-аудит і супровід

CERT-UA: фішинг під виглядом грошових виплат

30 серпня 2022 року CERT-UA повідомила про виявлення шахрайських сторінок у Facebook, що використовували тему грошових компенсацій для фішингу.

ІТ-аудит і супровід

PostgreSQL 14.5: виправлення CVE-2022-2625

PostgreSQL 14.5, випущений 11 серпня 2022 року, містить виправлення безпеки, що обмежує можливість скриптів розширень замінювати об'єкти, які не є частиною відповідного розширення.

ІТ-аудит і супровід

Захист резервних копій від зміни та видалення: бюлетень Zeppelin

Бюлетень CISA від 11 серпня 2022 року наголошує на важливості шифрування та забезпечення незмінності резервних копій для захисту інфраструктури даних.

ІТ-аудит і супровід

NIST SSDF 1.1: перевірка цілісності файлів релізу

NIST SP 800-218 Secure Software Development Framework версії 1.1, фіналізований 3 лютого 2022 року, містить рекомендації щодо публікації криптографічних хешів для файлів релізу на захищених вебсайтах.

ІТ-аудит і супровід

Log4Shell у VMware Horizon: історичний бюлетень CISA

Бюлетень CISA, оновлений 18 липня 2022 року, містив рекомендації щодо оновлення VMware Horizon та UAG для захисту від вразливості Log4Shell.

ІТ-аудит і супровід

ІТ-підрядники: окремі адміністративні облікові дані для клієнтів

Бюлетень CISA від 11 травня 2022 року рекомендує виключати повторне використання адміністративних облікових даних між різними клієнтами у договорах з ІТ-підрядниками.

ІТ-аудит і супровід

Django: виправлення CVE-2022-34265 у випусках 4.0.6 і 3.2.14

Django випустив оновлення 4.0.6 та 3.2.14 для усунення вразливості SQL-ін'єкції у функціях Trunc та Extract при використанні недовірених даних.

ІТ-аудит і супровід

OpenSSL 3.0.5: виправлення CVE-2022-2274

OpenSSL 3.0.5 вийшов 5 липня 2022 року для виправлення CVE-2022-2274 у версії 3.0.4. Вразливість впливала на сервери з 2048-бітними ключами RSA на архітектурі x86_64 з підтримкою AVX512IFMA.

ІТ-аудит і супровід

Firefox 102: обмеження відстеження через параметри URL

Firefox 102, випущений 28 червня 2022 року, отримав функцію обмеження відстеження через параметри URL під час навігації сайтами у строгому режимі Enhanced Tracking Protection.

ІТ-аудит і супровід

Політики безпеки Softline: правила роботи з інформаційними активами

Сторінка Softline станом на 19 жовтня 2021 року містить опис послуги Softline з розробки політик безпеки, що визначають правила управління, захисту та розподілу інформаційних активів.

ІТ-аудит і супровід

NIST SSDF 1.1: походження компонентів програмного забезпечення

NIST SP 800-218 Secure Software Development Framework 1.1, опублікований 3 лютого 2022 року, описує практику отримання інформації про походження програмних компонентів для аналізу ризиків.

ІТ-аудит і супровід

Confluence: червневі виправлення CVE-2022-26134

3 червня 2022 року було оновлено бюлетень безпеки Confluence, що містить перелік виправлених версій для продуктів Server та Data Center.

ІТ-аудит і супровід

CISA: зміна початкових паролів під час введення системи в роботу

Бюлетень CISA від 17 травня 2022 року наголошує на необхідності зміни паролів за замовчуванням під час інсталяції або введення систем в експлуатацію для запобігання несанкціонованому доступу.

ІТ-аудит і супровід

curl 7.83.1: виправлення повторного використання TLS і SSH-з’єднань

curl 7.83.1 було випущено 11 травня 2022 року для усунення вразливості CVE-2022-27782, яка дозволяла повторне використання з’єднань навіть після зміни параметрів TLS або SSH.

ІТ-аудит і супровід

CISA: централізоване збирання журналів для аналізу інцидентів

Бюлетень CISA від 17 травня 2022 року рекомендує передавати логи з локальних систем до централізованого репозиторію або SIEM для аналізу.

ІТ-аудит і супровід

Безпека ІТ-аутсорсингу: розподіл відповідальності в договорі

Спільний бюлетень CISA та партнерів від 11 травня 2022 року рекомендує чітко визначати ролі та відповідальність за ІКТ-безпеку в контрактах між постачальниками керованих послуг та їхніми клієнтами.

ІТ-аудит і супровід

FBI IC3: перевірка запитів на зміну реквізитів іншим каналом

Рекомендації FBI IC3 від 4 травня 2022 року щодо захисту від BEC-атак через підтвердження зміни банківських реквізитів.

ІТ-аудит і супровід

CERT-UA: BrownFlood і захист панелей керування сайтами

Огляд рекомендацій CERT-UA від 28 квітня 2022 року щодо протидії активності BrownFlood, зокрема обмеження доступу до панелей керування вебсайтами.

ІТ-аудит і супровід

FBI IC3: шахрайські платіжні запити через онлайн-зустрічі

FBI IC3 у повідомленні від 16 лютого 2022 року вказало на зростання кількості скарг протягом 2019–2021 років щодо BEC-шахрайства, де платформи віртуальних зустрічей використовували для ініціювання несанкціонованих …

ІТ-аудит і супровід

Git 2.35.2: виправлення CVE-2022-24765

Реліз Git 2.35.2, випущений 12 квітня 2022 року, містить виправлення безпеки для вразливості CVE-2022-24765, об'єднуючи зміни з підтримуваних гілок системи контролю версій.

ІТ-аудит і супровід

OpenSSH 9.0: гібридний обмін ключами за замовчуванням

OpenSSH 9.0, випущений 8 квітня 2022 року, за замовчуванням використовує гібридний метод обміну ключами Streamlined NTRU Prime та x25519.

ІТ-аудит і супровід

Spring Framework: виправлення CVE-2022-22965

31 березня 2022 року в бюлетені Spring Framework було представлено версії 5.3.18 та 5.2.20.RELEASE як виправлення для вразливості CVE-2022-22965.

ІТ-аудит і супровід

Кіберстійкість бізнесу: повідомлення працівників про аномалії

Пам’ятка Білого дому від 21 березня 2022 року наголошує на важливості навчання працівників розпізнаванню кіберзагроз та звітуванню про незвичну поведінку пристроїв.

ІТ-аудит і супровід

Неактивні облікові записи: узгоджене вимкнення в AD і MFA

Бюлетень CISA та FBI від 15 березня 2022 року містить рекомендацію щодо узгодженого вимкнення неактивних облікових записів в Active Directory та системах багатофакторної автентифікації.

ІТ-аудит і супровід

OpenSSL: виправлення CVE-2022-0778 у березні 2022 року

15 березня 2022 року проєкт OpenSSL випустив оновлення версій 1.1.1n та 3.0.2, спрямовані на усунення вразливості CVE-2022-0778.

ІТ-аудит і супровід

Резервні копії: тестування відновлення та ізоляція від мережі

CISA у січні 2022 року рекомендувала тестувати процедури відновлення критичних даних та забезпечувати ізоляцію резервних копій від мережевих підключень для захисту від програм-вимагачів.

ІТ-аудит і супровід

Shields Up: участь керівництва в перевірці плану реагування

CISA у лютому 2022 року наголосила на необхідності включення керівників та членів ради директорів до планів реагування на кіберінциденти.

ІТ-аудит і супровід

DDoS-атака 15 лютого 2022 року: банківський сектор України

15 лютого 2022 року банківський сектор України зазнав DDoS-атаки. Урядове повідомлення про подію було оприлюднено 16 лютого 2022 року.

ІТ-аудит і супровід

CISA: вимкнення непотрібних портів і протоколів

Огляд рекомендацій CISA від 18 січня 2022 року щодо вимкнення непотрібних для бізнесу портів і протоколів для підвищення рівня кібербезпеки організації.

ІТ-аудит і супровід

FOSDEM 2022: напрям Security в онлайн-програмі

Конференція FOSDEM 2022 пройшла 5 та 6 лютого 2022 року в онлайн-форматі, де напрям Security був представлений як основний трек програми.

ІТ-аудит і супровід

ГО «Розвиток ІТ освіти» підписала партнерську угоду з організацією «Український фонд стартапів»

Громадська організація «Розвиток ІТ освіти» та «Український фонд стартапів» (USF) підписали Меморандум про партнерство та співпрацю. Документ є важливим для подальшої роботи щодо покращення освіти в У

ІТ-аудит і супровід

CISA: MFA для віддаленого та адміністративного доступу

Бюлетень CISA від 18 січня 2022 року містив рекомендації щодо використання багатофакторної автентифікації для віддаленого, привілейованого та адміністративного доступу до мережевих ресурсів.

ІТ-аудит і супровід

WordPress 5.9: перша типова блокова тема Twenty Twenty-Two

WordPress 5.9, випущений 25 січня 2022 року, представив Twenty Twenty-Two як першу стандартну блокову тему в історії платформи.

ІТ-аудит і супровід

Python 3.10: перевірка довжин у zip через strict

Python 3.10, випущений 4 жовтня 2021 року, додав до функції zip необов'язковий прапор strict для перевірки однакової довжини ітерованих об'єктів.

ІТ-аудит і супровід

LibreOffice 7.2: фільтрування Calc за кольором

LibreOffice 7.2, випущений 19 серпня 2021 року, додав можливість фільтрування даних у таблицях Calc за кольором комірок через функцію AutoFilter.

Новини компанії

Вітаємо клієнтів, колег та партнерів з прийдешнім Новим Роком 2022!

Сьогодні, 31 грудня, Україна та увесь Світ готуються зустріти Новий, 2022 рік — рік Тигра! Компанія Intecracy Ventures та учасники об'єднання Intecracy Group вітають клієнтів, партнерів, колег зі свят

ІТ-аудит і супровід

Антивірусний захист Softline: тести лабораторій як критерій вибору

Сторінка Softline станом на 19 жовтня 2021 року описує підхід до вибору антивірусного ПЗ, що базується на результатах тестувань AV-test.org, av-comparatives.org та Virus Bulletin.

Новини компанії

Intecracy Ventures вітає усіх своїх клієнтів, колег та партнерів з Різдвом Христовим!

Сердечно вітаємо зі світлим і радісним святом Різдва Христового! Щиро бажаємо щастя і радості, життєвої наснаги, духовного оновлення, мудрості, витримки та оптимізму. Бажаємо, щоб будь-які негоди не з

ІТ-аудит і супровід

Log4Shell: виявлення уражених активів за бюлетенем CISA

Бюлетень CISA AA21-356A від 22 грудня 2021 року рекомендував ідентифікацію активів, уражених вразливістю Log4Shell та іншими пов'язаними з Log4j проблемами.

ІТ-аудит і супровід

Firefox 95: RLBox для захисту від вразливостей бібліотек

7 грудня 2021 року у версії Firefox 95 було активовано технологію RLBox для захисту від потенційних вразливостей у сторонніх бібліотеках на всіх платформах.

ІТ-аудит і супровід

Log4j: повідомлення CISA про вразливість у грудні 2021 року

11 грудня 2021 року CISA оприлюднила заяву, у якій закликала постачальників ПЗ інформувати клієнтів про наявність вразливості у продуктах із Log4j та надавати пріоритет оновленням програмного забезпечення.

ІТ-аудит і супровід

PostgreSQL 14: конвеєрна обробка запитів у libpq

PostgreSQL 14, випущений 30 вересня 2021 року, додав підтримку конвеєрної обробки запитів у бібліотеці libpq що може підвищувати пропускну здатність з’єднань із високою затримкою.

ІТ-аудит і супровід

PHP 8.1: переліки enum для визначеного набору значень

PHP 8.1, випущений 25 листопада 2021 року, представив підтримку переліків enum для заміни наборів констант.

ІТ-аудит і супровід

TypeScript 4.5: допоміжний тип Awaited

TypeScript 4.5 представив допоміжний тип Awaited, призначений для моделювання операцій розгортання Promise на рівні типів.

ІТ-аудит і супровід

Microsoft Ignite 2021: записи сесій онлайн-події

Допис у Microsoft TechNet UK від 4 листопада 2021 року підтвердив доступність записів сесій цифрової конференції Microsoft Ignite 2021 для перегляду на вимогу.

ІТ-аудит і супровід

.NET 6: анонс трирічної підтримки

8 листопада 2021 року Microsoft представила .NET 6, оголосивши про трирічний період підтримки для цього релізу.

ІТ-аудит і супровід

Firefox 94: поступове впровадження Site Isolation

Firefox 94, випущений 2 листопада 2021 року, представив функцію Site Isolation, для якої було анонсовано поступове розгортання протягом наступних тижнів.

ІТ-аудит і супровід

Node.js 16.13.0: перехід гілки до LTS Gallium

Випуск Node.js 16.13.0 від 26 жовтня 2021 року ознаменував перехід гілки 16 до статусу довгострокової підтримки під кодовою назвою Gallium.

ІТ-аудит і супровід

GNOME 41: перемикання режимів живлення із системного меню

GNOME 41, випущений 22 вересня 2021 року, додав можливість швидкого перемикання режимів живлення безпосередньо через системне меню.

ІТ-аудит і супровід

Python 3.10: структурне зіставлення через match і case

Python 3.10, випущений 4 жовтня 2021 року, представив структурне зіставлення зразків за допомогою конструкцій match та case.

ІТ-аудит і супровід

PostgreSQL 14: підтримка типів multirange

PostgreSQL 14, випущений 30 вересня 2021 року, представив типи даних multirange, які дозволяють визначати кілька впорядкованих діапазонів, що не перекриваються.

ІТ-аудит і супровід

Kubernetes 1.22: Server-side Apply переходить до GA

4 серпня 2021 року в Kubernetes 1.22 функція Server-side Apply перейшла до стадії загальної доступності.

ІТ-аудит і супровід

OpenSSL 3.0: перевірка доступності провайдера

OpenSSL 3.0, випущений 7 вересня 2021 року, представив функцію OSSL_PROVIDER_available для перевірки доступності провайдерів у системі.

ІТ-аудит і супровід

JDK 17: sealed-класи стають стандартною можливістю

JDK 17 вийшов 14 вересня 2021 року, закріпивши sealed-класи як стандартну можливість мови Java без змін порівняно з JDK 16.

ІТ-аудит і супровід

Серверне обладнання Softline: конфігурація під задачу

Сторінка Softline станом на 11 квітня 2021 року містить опис індивідуального підбору конфігурацій серверного обладнання під конкретні технічні задачі.

ІТ-аудит і супровід

TypeScript 4.4: unknown для змінних catch

TypeScript 4.4, випущений 26 серпня 2021 року, додав прапорець --useUnknownInCatchVariables, який змінює тип змінних у блоках catch з any на unknown.

ІТ-аудит і супровід

LibreOffice 7.2: пошук команд меню у спливному списку

LibreOffice 7.2, випущений 19 серпня 2021 року, представив функцію пошуку команд меню через спеціальний спливний список.

ІТ-аудит і супровід

Firefox 91: HTTPS-First у приватних вікнах

Firefox 91, випущений 10 серпня 2021 року, представив політику HTTPS-First для приватних вікон, яка автоматично намагається встановити безпечне з'єднання з вебсайтами.

ІТ-аудит і супровід

Python 3.9: топологічне сортування через graphlib

Python 3.9, випущений 5 жовтня 2020 року, додав модуль graphlib із класом TopologicalSorter для виконання топологічного сортування графів.

ІТ-аудит і супровід

SQLite 3.35.0: RETURNING для DELETE, INSERT та UPDATE

SQLite 3.35.0, випущена 12 березня 2021 року, додала підтримку речення RETURNING для операцій DELETE, INSERT та UPDATE.

ІТ-аудит і супровід

GUADEC 2021: онлайн-програма 21–25 липня

Програма GUADEC 2021 передбачала онлайн-формат у період з 21 по 25 липня 2021 року.

ІТ-аудит і супровід

Firefox 90: фонові оновлення у Windows

Firefox 90, випущений 13 липня 2021 року, представив функцію фонового оновлення для користувачів Windows, що дозволяє застосовувати патчі, коли браузер не запущений.

ІТ-аудит і супровід

PHP 8.0: вираз match зі строгим порівнянням

PHP 8.0, випущений 26 листопада 2020 року, представив вираз match, який виконує строге порівняння та дозволяє присвоювати результат змінній.

ІТ-аудит і супровід

Go 1.16: інтерфейс fs.FS для дерев файлів

Реліз Go 1.16, випущений 16 лютого 2021 року, представив пакет io/fs, що визначає інтерфейс fs.FS як абстракцію для дерев файлів у режимі лише читання.

ІТ-аудит і супровід

Outlook в описі Softline: календар, завдання та контакти

Сторінка Softline станом на 11 квітня 2021 року описує Outlook як поштовий клієнт та органайзер із функціями календаря, планувальника завдань, записника і менеджера контактів.

ІТ-аудит і супровід

OpenSSL 1.1.1k: виправлення CVE-2021-3450

Бюлетень OpenSSL від 25 березня 2021 року рекомендував користувачам вразливих версій гілки 1.1.1 оновитися до 1.1.1k для виправлення CVE-2021-3450.

ІТ-аудит і супровід

Kubernetes 1.21: CronJob отримує стабільний статус

8 квітня 2021 року Kubernetes 1.21 перевів функцію CronJob до стабільного статусу після перебування у статусі beta.

ІТ-аудит і супровід

PostgreSQL 13: паралельне очищення індексів VACUUM

PostgreSQL 13, випущений 24 вересня 2020 року, представив функцію паралельного очищення індексів.

ІТ-аудит і супровід

TypeScript 4.3: перевірка методів із позначкою override

TypeScript 4.3, випущений 26 травня 2021 року, додав механізм перевірки методів, позначених ключовим словом override, для підтвердження їх наявності у базовому класі.

ІТ-аудит і супровід

Google I/O 2021: анонс онлайн-конференції 18–20 травня

Повідомлення Google від 29 квітня 2021 року представило Google I/O 2021 як перший онлайн-випуск цієї конференції із датами 18–20 травня.

ІТ-аудит і супровід

Firefox 88: ізоляція даних window.name між сайтами

Firefox 88, випущений 19 квітня 2021 року, запровадив ізоляцію даних window.name для обмеження витоків приватності між сайтами.

ІТ-аудит і супровід

Python 3.9: removeprefix і removesuffix для рядків

Python 3.9, випущений 5 жовтня 2020 року, додав методи str.removeprefix та str.removesuffix для видалення префіксів або суфіксів.

ІТ-аудит і супровід

Git 2.31: розширення планового обслуговування

Git 2.31, випущений 15 березня 2021 року, отримав оновлення команди git maintenance для роботи з нативними планувальниками завдань на платформах без cron.

ІТ-аудит і супровід

Ubuntu 21.04: Wayland як типовий графічний сеанс

Ubuntu 21.04, випущена 22 квітня 2021 року, використовувала Wayland як типовий графічний сеанс.

ІТ-аудит і супровід

OpenSSH 8.6: розширення limits@openssh.com для SFTP

OpenSSH 8.6, випущений 19 квітня 2021 року, представив розширення протоколу limits@openssh.com для SFTP, що дозволяє клієнтам отримувати інформацію про обмеження сервера.

Кібербезпека

Intecracy Group запрошує учасників ІТ-ринку до спільної роботи в рамках програми D&C

Intecracy Group розширюється та запрошує учасників ринку приєднатись до об'єднання. Про це 13 квітня 2021 року повідомив Юрій Сивицький, член Наглядової Ради Intecracy Group під час онлайн-презентації

Новини компанії

Топ 50 компаній-інноваторів 2021 року за версією Fast Company

Fast Company опублікували список 50 кращих інноваційних компаній на початок 2021 року. За посиланням можна побачити весь список, та розкрити кожен з пунктів, і прочитати подробиці про досягнення для к

ІТ-аудит і супровід

WordPress 5.7: відкладене завантаження iframe

WordPress 5.7, випущений 9 березня 2021 року, автоматично додає атрибут loading="lazy" до тегів iframe, якщо для них вказано параметри ширини та висоти.

Хмара, Microsoft 365 та ліцензування

Stretch — новий робот Boston Dynamics, не схожий ані на людину, ані на собаку

Робот обладнаний квадратною підставкою з колесами, «мачтою сприйняття» з камерами та датчиками, за допомогою яких він відстежує навколишнє середовище, а також роботизованою рукою з сімома ступенями св

ІТ-аудит і супровід

Firefox 87: SmartBlock у режимах посиленого захисту

Firefox 87, випущений 23 березня 2021 року, представив функцію SmartBlock для зменшення кількості помилок під час завантаження сайтів у режимах Private Browsing та Strict Enhanced Tracking Protection.

ІТ-аудит і супровід

GNOME 40: горизонтальні робочі простори

24 березня 2021 року відбувся реліз GNOME 40, у якому робочі простори були розміщені горизонтально, а доступ до огляду та сітки програм став вертикальним.

Мережі та Wi‑Fi

Український цифровий банк Neobank збирає Customer Board для бета-тестування

Concord Fintech Solutions спільно з фінтех-компанією NEO.PRO анонсували запуск бета-версії цифрового банку — Neobank для бізнесу.

ІТ-аудит і супровід

SQLite 3.35.0: команда ALTER TABLE DROP COLUMN

SQLite 3.35.0, випущена 12 березня 2021 року, додала підтримку команди ALTER TABLE DROP COLUMN для керування структурою таблиць.

Хмара, Microsoft 365 та ліцензування

Важливі технологічні тренди 2021 року: версія Айкюжн ІТ

2020 рік кардинально змінив світ і збільшив роль технологій у всіх сферах. Повернутися до колишнього способу життя вже не вийде: у 2021 році все залежить від того, як швидко ми впроваджуємо нові інстр

Хмара, Microsoft 365 та ліцензування

Фахівці Айкюжн ІТ розповіли про розвиток напрямку IoT у 2021 році

10 березня 2021 року компанія Айкюжн ІТ провела онлайн-презентацію підрозділу, що спеціалізується на сегменті Інтернету речей (IoT). Підрозділ буде працювати проектами, пов'язаними з використанням роз

ІТ-аудит і супровід

JDK 16: records виходять зі статусу preview

JDK 16 досягла стадії загальної доступності 16 березня 2021 року, завершивши статус preview для функції records згідно з JEP 395.

Новини компанії

Український фінтех: рейтинг топ-50 найбільш впливових жінок

В Україні презентували перший рейтинг "ТОП-50 найвпливовіших жінок фінтеху". Організаторами виступили Українська асоціація Фінтех і інноваційних компаній, Проєкт USAID "Трансформація фінансового секто

Мережі та Wi‑Fi

До Cisco Webex додали переклад на 100 мов у реальному часі

Компанія Айкюжн ІТ, партнер Cisco, повідомляє, що сервіс відеоконференцій Webex відтепер підтримує переклад у реальному часі з англійської на понад 100 мов. Функція безкоштовна. Завдяки їй користувачі

ІТ-аудит і супровід

Exchange Server: термінові виправлення в березні 2021 року

3 березня 2021 року CISA випустила бюлетень із закликом до організацій негайно встановити критичні оновлення для локальних серверів Exchange.

Хмара, Microsoft 365 та ліцензування

«Штучні молекули» можуть стати основою обчислювальних пристроїв майбутнього

Команда дослідників з Кембріджського університету і Сколтеха виявила, що поляритони - незвичайні частки, які можуть стати основою квантового суперкомп'ютера майбутнього, здатні утворювати структури, з', 'private', …

Новини компанії

Айкюжн ІТ та проєкт Автофінанс розпочинають співпрацю для розробки фінтех-додатків

Компанія Айкюжн ІТ, що входить до Intecracy Group, та керівники проєкту Автофінанс підписали рамкову угоду про спільну роботу над фінтех-додатками. Зокрема, мова йде про розробку Android- та iOS-прогр

Новини компанії

На базі КПІ планується створення ХАБ ФІОТ — нового ІТ-простору

Факультет інформатики та обчислювальної техніки Національного технічного університету України «Київського політехнічного інституту імені Ігоря Сікорського» анонсує розробку унікального ХАБу ФІОТ — про

Хмара, Microsoft 365 та ліцензування

Intel та Google створять еталонні архітектури для граничних обчислень і мереж 5G

Компанії Intel і Google Cloud оголосили про початок співпраці у сфері розробки еталонних хмарних архітектур і інтегрованих рішень для провайдерів послуг зв'язку, з метою прискорення розгортання 5G в р

Хмара, Microsoft 365 та ліцензування

Які фінтех-стартапи цікаві інвесторам у 2021 році: топ-5 напрямів

Експерт українського фінтех-ринку Елена Соседка розповіла про головні напрямки для фінтех-стартапів у 2021 році, які, на її думку, будуть цікавими для інвестицій. Про це повідомляє Sl Global Service.

Новини компанії

Наслідки пандемії для бізнесу: якість цифрових сервісів зросла, однак споживач незадоволений

Тільки 32% європейських споживачів відзначили, що компанії, клієнтами яких вони є, надають сьогодні більш якісні цифрові сервіси, аніж до пандемії.

Кібербезпека

СБУ заблокувала діяльність хакерів, що завдали збитків на понад $80 млн

Масштабна спецоперація проводилась у межах міжнародного співробітництва із компетентними органами США та Франції. Кіберфахівці СБУ зафіксували, що з вересня 2020 р. цими хакерами було уражено понад 15

Мережі та Wi‑Fi

Microsoft створює коаліцію C2PA по боротьбі з фейками

Корпорація Microsoft в партнерстві з Adobe, Arm, BBC, Intel і Truepic оголошує про створення коаліції C2PA (Coalition for Content Provenance and Authenticity), націленої на боротьбу з поширенням фейко

Кібербезпека

Хакери атакують систему документообігу державних органів

«Національний координаційний центр кібербезпеки» при «Раді національної безпеки та оборони України» зафіксував спроби поширення шкідливих документів через «Систему електронної взаємодії органів викона

Новини компанії

Intecracy Group — у ТОП-50 українських компаній-розробників

Згідно з черговим дослідженням ресурсу DOU, у другому півріччі 2020 р. провідні гравці українського ринку аутсорсингу розробки ПЗ показали рекордні темпи зростання штату. Завдяки цьому в Україні з’яви

Мережі та Wi‑Fi

Тренди-2021: як розвиватиметься фінтех-індустрія

Нещодавно стало відомо, що фінтех-стартап Plaid планує майже вдвічі збільшити штат співробітників у Європі, зосередивши увагу на розширенні своєї глобальної присутності після зриву угоди з Visa на $5,

ІТ-аудит і супровід

До 2024 року кількість IT-випускників в Україні зросте на 23% — дослідження BRDO

Кількість випускників-бакалаврів ІТ-спеціальностей в українських вишах значно зросте в найближчі роки. У 2024 році диплом бакалавра отримають понад 20 тисяч осіб у сфері ІТ, а це на 23% більше, ніж у

Хмара, Microsoft 365 та ліцензування

Олена Сосєдка: електронний документообіг зробить паперові документи непотрібними

Голова наглядової ради банку «Конкорд» Елена Соседка розповіла про зміни, які чекають споживача в короткостроковій перспективі. Так, у своїй статті Елена Соседка поділилася думку щодо розвитку технол

ІТ-аудит і супровід

TypeScript 4.2: abstract у сигнатурах конструкторів

TypeScript 4.2, випущений 23 лютого 2021 року, дозволив використовувати модифікатор abstract у сигнатурах конструкторів.

Хмара, Microsoft 365 та ліцензування

Компанія Айкюжн ІТ презентувала онлайн нову версію КІАС «eMed.ERP»

17 лютого 2021 року компанія «Айкюжн ІТ» провела презентацію в онлайн-режимі, присвячену новим можливості медичної інформаційної системи eMed.ERP.

ІТ-аудит і супровід

Go 1.16: вбудовування файлів через //go:embed

Реліз Go 1.16, представлений 16 лютого 2021 року, додав пакет embed для доступу до файлів, вбудованих у бінарний файл під час компіляції за допомогою директиви //go:embed.

Хмара, Microsoft 365 та ліцензування

Система електронного документообігу для бізнесу: головні переваги

Нові технології проникли практично в усі сфери бізнесу. Інновації спрощують бізнес-процеси, допомагають економити час і підвищують ефективність.

ІТ-аудит і супровід

LibreOffice 7.1: інспектор стилів у Writer

LibreOffice 7.1 Community, представлений 3 лютого 2021 року, додав інспектор стилів для перегляду атрибутів абзаців, символів та прямого форматування у Writer.

ІТ-аудит і супровід

FOSDEM 2021: перший повністю онлайн-випуск конференції

FOSDEM 2021 став першим повністю онлайн-випуском конференції FOSDEM, який відбувся 6 та 7 лютого 2021 року.

Мережі та Wi‑Fi

В Україні викрили хакерів, що розповсюджували вірус Emotet

Міжнародна група правоохоронців виявила в Україні одну з найнебезпечніших хакерських мереж світу, яка розповсюджувала вірус Emotet для крадіжки персональних даних та коштів з рахунків. Діяльність угру

Хмара, Microsoft 365 та ліцензування

«Нафтогаз» розпочав створення найбільшої в країні бази геологічних даних

Спеціалісти «Нафтогаз Розвідка і Видобування» запустили в роботу програмне забезпечення для управління геолого-промисловими даними. Запуск цієї програми – це початок створення найбільшої в Україні циф

Хмара, Microsoft 365 та ліцензування

Українська фінтех екосистема вийшла на міжнародний рівень

Відкрита фінтех-екосистема Concord Fintech Solutions розширює свою присутність на ринку і виходить на міжнародний рівень. Про це заявила її засновниця Олена Сосєдка (Елена Соседка) під час свого онлай

Новини компанії

Кіберзагрози-2021: прогнози та перспективи

Компанія Trend Micro представила прогноз на 2021 рік щодо кібербезпеки і напрямків атак кіберзлочинців. Загрози кібербезпеці у 2021 році будуть пов'язані з масовим переходом на віддалену роботу із вик', 'draft', 'open', …

ІТ-аудит і супровід

IP-телефонія Softline: збереження номерів при переїзді

Сторінка Softline від 20 жовтня 2020 року описує сценарій збереження телефонних номерів при частих переїздах офісу.

ІТ-аудит і супровід

Firefox 85: захист від суперкуків

Firefox 85, випущений 26 січня 2021 року, представив функцію ізоляції суперкуків для запобігання відстеженню активності користувачів між різними вебсайтами.

ІТ-аудит і супровід

PHP 8.0: іменовані аргументи

PHP 8.0 представив іменовані аргументи, що дозволяють передавати значення за іменем та пропускати необов'язкові параметри.

ІТ-аудит і супровід

Python 3.9: модуль zoneinfo у стандартній бібліотеці

Python 3.9, випущений 5 жовтня 2020 року, додав модуль zoneinfo до стандартної бібліотеки для підтримки бази даних часових поясів IANA.

ІТ-аудит і супровід

Українська компанія отримала статус Visa Ready for Fintech Enablers

Публікація Softline від 30 грудня 2020 року про сертифікацію процесингового центру PROCARD у програмі Visa Ready for Fintech Enablers.

ІТ-аудит і супровід

OpenSSL 1.1.1i: бюлетень щодо CVE-2020-1971

Бюлетень безпеки OpenSSL від 8 грудня 2020 року рекомендував користувачам гілки 1.1.1 оновитися до 1.1.1i для усунення вразливості CVE-2020-1971.

Хмара, Microsoft 365 та ліцензування

Проєкт співробітників Intecracy Group увійшов до переліку кращих українських FinTech-стартапів

Як повідомляє авторитетне видання PaySpace Magazine, в Україні є багато сервісів від приватних компаній, націлених на допомогу бізнесу і споживачам в переході в онлайн і безготівкової оплати.

ІТ-аудит і супровід

IP-телефонія Softline: сценарій кол-центру з дому

Сторінка Softline від 20 жовтня 2020 року описує технічну можливість створення кол-центру з організацією робочих місць співробітників у домашніх умовах.

Кібербезпека

Під час пандемії 58% компаній відчули зростання кількості кібератак

Компанія Check Point Software Technologies оприлюднила результати нового дослідження, в якому показала основні пріоритети та проблеми кібербезпеки організацій до 2023 року, а також основні зміни в їх

Кібербезпека

Trend Micro: у 2021 році основними мішенями хакерів стануть хмари

Trend Micro прогнозує, що домашні мережі, програмне забезпечення для віддаленої роботи та хмарні системи виявляться головними цілями для атак у 2021 році. У доповіді компанії під назвою Turning the Ti

Новини компанії

Український фінтех: у 2021 році відбудеться бум проєктів

У п'ятницю, 18 грудня 2020 року в режимі онлайн відбулася третя щорічна конференція UAFIN.TECH 2020, у якій взяли участь партнери та клієнти Intecracy Group. Ми дізнались про що говорили під час допов

ІТ-аудит і супровід

SQLite 3.34.0: перевірка стану транзакції через API

Випуск SQLite 3.34.0 від 1 грудня 2020 року представив інтерфейс sqlite3_txn_state для звітування про поточний стан транзакції з'єднання з базою даних.

Новини компанії

Епоха фінтеху: компанії Intecracy готові допомогти фінустановам у діжиталізації

Цими днями в Україні відбулась конференція SHE, у якій брали участь клієнти та партнери Intecracy Group — представники відомих компаній.

ІТ-аудит і супровід

Kubernetes 1.20: стабільний статус знімків томів

8 грудня 2020 року в Kubernetes 1.20 операції зі знімками томів перейшли у стабільний статус, що потребує наявності CSI з підтримкою цієї функції.

ІТ-аудит і супровід

WordPress 5.6: керування автоматичними оновленнями

WordPress 5.6, випущений 8 грудня 2020 року, додав інтерфейс для добровільного ввімкнення автоматичних оновлень основних версій ядра системи.

ІТ-аудит і супровід

PHP 8.0: оголошення об’єднаних типів

PHP 8.0 представив нативні об’єднані типи, які перевіряються під час виконання програми, замість анотацій PHPDoc для комбінацій типів.

ІТ-аудит і супровід

TypeScript 4.1: типи шаблонних рядків

TypeScript 4.1 представив типи шаблонних рядків, які використовують синтаксис JavaScript у позиціях типів.

Кібербезпека

Державний центр кіберзахисту очолив Андрій Кузьміч

У Державному центрі кіберзахисту (ДЦКЗ) відбулося представлення нового керівника, яким став Андрій Кузьміч. Про це повідомляє Держспецзв’язку, у сфері управління якого знаходиться ДЦКЗ.

ІТ-аудит і супровід

KubeCon + CloudNativeCon 2020: програма онлайн-конференції

CNCF оприлюднила розклад віртуальної конференції KubeCon + CloudNativeCon North America 2020, із запланованими датами 17–20 листопада 2020 року.

ІТ-аудит і супровід

Розпізнавання діпфейків: підробки відрізнятимуть за серцебиттям

Дослідники з Intel та Університету Бінгемтона розробили нову технологію визначення чи є відео фальшивим. З розвитком технологій діпфейки (фальшиві відео) стали доступними будь-кому і потребують небага

ІТ-аудит і супровід

.NET 5.0: однофайлові застосунки та межі підтримки

Реліз .NET 5.0 від 10 листопада 2020 року вдосконалив однофайлові застосунки для Linux, тоді як для Windows та macOS нативні runtime-файли залишаються поруч із виконуваним файлом.

ІТ-аудит і супровід

Firefox 82: клавіші для Picture-in-Picture на Mac

Firefox 82, випущений 20 жовтня 2020 року, запровадив нову комбінацію клавіш для режиму Picture-in-Picture на пристроях Mac.

ІТ-аудит і супровід

Node.js 14.15.0: перехід гілки 14.x до LTS Fermium

27 жовтня 2020 року Node.js 14.x перейшов до стадії довгострокової підтримки під кодовою назвою Fermium.

Новини компанії

IT Nation Hacks-2020: успішне завершення

Успішно завершились хакатони IT Nation Hacks-2020 для випускників освітнього проєкту IT Nation. ІТ компанії отримали рішення по наданим кейсам, а учасники — запрошення на стажування та призи.

ІТ-аудит і супровід

Git 2.29: експериментальна підтримка SHA-256

Git 2.29, випущений 19 жовтня 2020 року, представив підтримку SHA-256 у статусі експериментальної функції.

ІТ-аудит і супровід

Python 3.9: оператори | та |= для словників

Python 3.9, випущений 5 жовтня 2020 року, представив оператори | та |= для вбудованого класу dict, що дозволяють об'єднувати словники.

Новини компанії

Команда Intecracy приєдналась до IT NATION Hacks-2020

Представники компанії Intecracy Ventures Христина Венгриняк та Віктор Голуб братимуть участь у заходах навчальної програми IT Nation для жителів Донецької та Луганської областей.

Хмара, Microsoft 365 та ліцензування

Microsoft розробляє віртуальну "дорогу на роботу" для дистанційних співробітників

У Microsoft вважають, що щоденні поїздки на роботу і назад є важливим елементом психологічного здоров’я, наприклад, тому, що в цей період колеги не турбують зі своїми робочими проблемами. Однак у час

ІТ-аудит і супровід

Firefox 81: керування медіа з клавіатури або гарнітури

Firefox 81, випущений 22 вересня 2020 року, отримав функцію керування відтворенням аудіо та відео безпосередньо з клавіатури або гарнітури.

ІТ-аудит і супровід

PostgreSQL 13: дедуплікація записів B-tree-індексів

PostgreSQL 13, випущений 24 вересня 2020 року, представив функцію дедуплікації записів B-tree-індексів для оптимізації простору та продуктивності.

Мережі та Wi‑Fi

Вийшла нова версія мобільного додатку Megapolis.DocNet

Компанія InBase, технологічний партнер Софтлайн-ІТ, представила повністю оновлену версію мобільного додатку системи внутрішнього документообігу Megapolis.DocNet.

ІТ-аудит і супровід

JDK 15: текстові блоки стали стандартною можливістю

JDK 15, випущений 15 вересня 2020 року, зробив текстові блоки постійною функцією мови згідно з JEP 378.

ІТ-аудит і супровід

Django 3.1: асинхронні представлення й middleware

Django 3.1, випущений 4 серпня 2020 року, запровадив повний асинхронний шлях запитів, включаючи підтримку асинхронних представлень, middleware та тестового клієнта.

ІТ-аудит і супровід

Megapolis.Управління персоналом: плановий фонд оплати праці

Сторінка Softline станом на 28 лютого 2019 року описує аналіз штатної структури в Megapolis.Управління персоналом для формування планового фонду оплати праці.

ІТ-аудит і супровід

TypeScript 4.0: узагальнені розгортання в типах кортежів

TypeScript 4.0, випущений 20 серпня 2020 року, запровадив можливість використання узагальнених розгортань у синтаксисі типів кортежів.

ІТ-аудит і супровід

Go 1.15: вбудована база часових поясів через time/tzdata

Випуск Go 1.15, представлений 11 серпня 2020 року, додав пакет time/tzdata для вбудовування бази часових поясів безпосередньо у скомпільовану програму.

ІТ-аудит і супровід

WordPress 5.5: відкладене завантаження зображень

WordPress 5.5, випущений 11 серпня 2020 року, представив функцію відкладеного завантаження зображень, які починають завантажуватися перед їх появою в області перегляду під час прокручування сторінки.

ІТ-аудит і супровід

LibreOffice 7.0: підтримка OpenDocument Format 1.3

LibreOffice 7.0, випущений 5 серпня 2020 року, додав підтримку специфікації OpenDocument Format 1.3.

Мережі та Wi‑Fi

Система Cisco.Відеозасiдання: що це та історія створення

Генеральний директор InBASE (об'єднання Intecracy Group) Олександр Россол і фахівець Cisco в області уніфікованих комунікацій Ігор Сукайло розповідають про те, як навесні 2020 року, компаніями InBASE

ІТ-аудит і супровід

Python 3.8: позначка = у f-рядках для налагодження

Python 3.8, випущений 14 жовтня 2019 року, додав специфікатор = у f-рядки для відображення виразу та його значення.

ІТ-аудит і супровід

GUADEC 2020: конференція повністю онлайн

Конференція GUADEC 2020 була переведена в онлайн-формат через пандемію COVID-19, програмою заходу було передбачено проведення сесій з 22 по 28 липня 2020 року.

ІТ-аудит і супровід

PostgreSQL 12: підтримка мови SQL/JSON path

PostgreSQL 12, випущений 3 жовтня 2019 року, додав підтримку мови SQL/JSON path для роботи з даними.

ІТ-аудит і супровід

SQLite 3.32.0: наближений ANALYZE через analysis_limit

Реліз SQLite 3.32.0 від 22 травня 2020 року запровадив підтримку наближеного виконання команди ANALYZE за допомогою нової директиви PRAGMA analysis_limit.

ІТ-аудит і супровід

Python 3.8: лише позиційні параметри з роздільником /

Python 3.8, випущений 14 жовтня 2019 року, представив новий синтаксис для визначення лише позиційних параметрів функцій за допомогою роздільника /.

ІТ-аудит і супровід

Firefox 78: екранна заставка не перериває WebRTC-дзвінки

Firefox 78, випущений 30 червня 2020 року, містить зміну, завдяки якій екранна заставка більше не перериває активні WebRTC-дзвінки.

Мережі та Wi‑Fi

Softline та SL Global Service пропонують захист телефонних розмов за допомогою UBCrypto.Mobile

Softline та Sl Global Service спільно пропонують надійне рішення для захисту корпоративних телефонних розмов. Це надійний криптографічний захист голосових розмов телефоном та повідомлень у месенджері.

Сервери та зберігання даних

Softline пропонує клієнтам UBCrypto.VS — рішення для захисту відеозв'язку допомогою криптографії

Softline домовилась про спільний розвиток технологічного рішення UBCrypto.VS зі своїм партнером — компанією Sl Global Service (SGS). ІТ-компанії об'єднують зусилля з метою подальшого вдосконалення про

Новини компанії

Cisco для України: нові рішення для роботи під час пандемії

Цими днями Cisco, ключовий партнер компаній Intecracy Group, проводить спеціалізовані заходи, присвячені роботі в умовах "нової реальності" — глобального карантину, що змінює життя людей.

ІТ-аудит і супровід

Kubernetes 1.18: Topology Manager у статусі beta

Реліз Kubernetes 1.18, представлений 25 березня 2020 року, перевів Topology Manager до статусу beta для забезпечення NUMA-вирівнювання CPU та пристроїв.

Хмара, Microsoft 365 та ліцензування

Як створити асистента у системі документообігу Megapolis.DocNet

Хмара, Microsoft 365 та ліцензування

Як зареєструвати користувачів у системі документообігу Megapolis.DocNet

Хмара, Microsoft 365 та ліцензування

Як створити структуру організації у системі документообігу Megapolis.DocNet

ІТ-аудит і супровід

OpenSSL 1.1.1g: рекомендація щодо CVE-2020-1967

Огляд рекомендації OpenSSL від 21 квітня 2020 року щодо вразливості CVE-2020-1967 та оновлення уражених версій до 1.1.1g.

ІТ-аудит і супровід

Megapolis.Управління персоналом: кадрові операції

Сторінка Softline станом на 28 лютого 2019 року описує підсистему обліку кадрів у системі Megapolis.Управління персоналом, що автоматизує прийом, переведення та звільнення.

Хмара, Microsoft 365 та ліцензування

Вийшла нова версія СЕД Megapolis.DocNet

Компанії Intecracy Group, які розробляють систему електронного документообігу Megapolis.DocNet повідомили про вихід оновленої версії.

ІТ-аудит і супровід

SQLite 3.32.0: SQL-функція iif()

SQLite 3.32.0, випущена 22 травня 2020 року, додала нову SQL-функцію iif().

Хмара, Microsoft 365 та ліцензування

Анонс: Microsoft Outlook отримує функцію передбачення тексту листа

Microsoft працює над новою функцією для Outlook, яка передбачатиме, що ви будете писати далі. Як і функція Smart Compose (Розумні відповіді) у Gmail, Microsoft Outlook також використовуватиме інтелект

Кібербезпека

Industry 4.0 та кібербезпека: як зловмисники можуть хакнути виробниче підприємство

Компанія Trend Micro опублікувала результати дослідження Threats and Consequences: A Security Analysis of Smart Manufacturing Systems, присвяченого атакам на промислові об'єкти. У ньому описується, як

ІТ-аудит і супровід

TypeScript 3.9: коментар @ts-expect-error

TypeScript 3.9, випущений 12 травня 2020 року, представив директиву @ts-expect-error для пригнічення повідомлень про помилки.

Кібербезпека

Cloud Threat Report 2020: публічні хмари безпечніші за власний дата-центр, однак є "криза довіри"

Компанії Oracle та KPMG Cloud опублікували дослідження Threat Report 2020, яке включає опитування 750 фахівців з інформаційних технологій та кібербезпеки. Проблема 2020 року — нерівний підхід до безпе

Новини компанії

Softline вітає продовження санкцій проти російського ІТ-бізнесу

Президент України Володимир Зеленський Указом №184/2020 від 14 травня 2020 року ввів в дію рішення Ради національної безпеки і оборони України від 14 травня 2020 року «Про застосування, скасування і в

ІТ-аудит і супровід

Microsoft Build 2020: анонс 48-годинної онлайн-події

У повідомленні Microsoft від 18 травня 2020 року Build 2020 описано як 48-годинну онлайн-подію з початком 19 травня та безкоштовною участю.

Новини компанії

Intecracy та Aequo на Global legal Hackathon описали концепт платформи для захисту права власності

International Decentralised Distributed Platform (Міжнародна децентралізована розподілена платформа) – технологічне рішення, яке ініціювала та розробляє команда Intecracy Group та Aequo в рамках Glo

Новини компанії

Intecracy Group та Aequo об’єднали зусилля проти кризи COVID-19

Спільна багатокомпетентна команда Intecracy Group та Aequo приєдналася до Глобального юридичного хакатону, що ініціювали Global Legal Hackathon (GLH) за підтримки Financial Times Innovative Lawyers.

Мережі та Wi‑Fi

Megapolis.Відеозасідання: захищене рішення для відеоконференцзв'язку

Компанії IT-об’єднання Intecracy Group провели презентацію комплексного програмного рішення для проведення відеоконференцій нового покоління Megapolis.Відеозасідання.

Мережі та Wi‑Fi

Рішення: eMed.ERP — інформаційна система закладів охорони здоров’я

29 квітня 2020 року компанія IQusion, партнер-інтегратор компанії Softline-it, випустила реліз комплексної інформаційно-аналітичної системи для спрощення процесів надання медичних послуг, планування т

ІТ-аудит і супровід

GCC 10.1: експериментальний аналізатор -fanalyzer

GCC 10.1, випущений 7 травня 2020 року, представив експериментальний статичний аналізатор -fanalyzer, призначений для виявлення поширених помилок у коді мовою C.

ІТ-аудит і супровід

Firefox 76: сповіщення Lockwise про зламані сайти

Firefox 76, випущений 5 травня 2020 року, впровадив критичні сповіщення у менеджері паролів Lockwise для сайтів, що зазнали витоку даних.

ІТ-аудит і супровід

Ubuntu 20.04 LTS: включення WireGuard

23 квітня 2020 року відбувся випуск Ubuntu 20.04 LTS, до складу якого було включено підтримку протоколу WireGuard.

ІТ-аудит і супровід

Node.js 14: діагностичні звіти отримали стабільний статус

21 квітня 2020 року у Node.js 14 функція діагностичних звітів перейшла у стабільний статус після появи як експериментальної можливості у версії 12.

ІТ-аудит і супровід

WordPress 5.4: блоки Social Icons і Buttons

WordPress 5.4, випущений 31 березня 2020 року, представив нові блоки Social Icons та Buttons для додавання інтерактивних елементів.

ІТ-аудит і супровід

OpenSSH 8.2: підтримка апаратних автентифікаторів FIDO/U2F

OpenSSH 8.2, випущений 14 лютого 2020 року, додав підтримку апаратних автентифікаторів FIDO та U2F для автентифікації користувачів.

ІТ-аудит і супровід

GNOME 3.36: режим «Не турбувати» для сповіщень

GNOME 3.36, випущений 11 березня 2020 року, додав кнопку «Не турбувати» у спливаюче вікно сповіщень для їх тимчасового приховування.

ІТ-аудит і супровід

JDK 14: switch expressions стали стандартною можливістю

JDK 14, випущений 17 березня 2020 року, зробив switch expressions стандартною можливістю мови програмування Java.

ІТ-аудит і супровід

Дистанційна робота в березні 2020 року: онлайн-наради в Teams

Microsoft 10 березня 2020 року оприлюднила рекомендації щодо організації дистанційної роботи, наголошуючи на важливості додавання можливості онлайн-приєднання до всіх нарад у Microsoft Teams.

ІТ-аудит і супровід

Firefox 73: загальний масштаб сторінок за замовчуванням

Firefox 73, випущений 11 лютого 2020 року, представив нову функцію глобального масштабування сторінок за замовчуванням, зберігаючи при цьому індивідуальні налаштування для окремих сайтів.

ІТ-аудит і супровід

Go 1.14: модулі готові до виробничого використання

25 лютого 2020 року вийшов реліз Go 1.14, у якому підтримка модулів у команді go стала готовою до виробничого використання.

ІТ-аудит і супровід

TypeScript 3.8: імпорт і експорт лише типів

TypeScript 3.8, випущений 20 лютого 2020 року, представив новий синтаксис для імпорту та експорту лише типів, який видаляється під час компіляції.

ІТ-аудит і супровід

Oracle Siebel CRM: модульне впровадження в описі Softline

Сторінка Softline станом на 1 листопада 2019 року описує модульну структуру Oracle Siebel CRM, що дозволяє поетапне впровадження системи.

ІТ-аудит і супровід

LibreOffice 6.4: генератор QR-кодів для документів

29 січня 2020 року LibreOffice 6.4 отримав вбудований генератор QR-кодів, що дозволяє користувачам додавати графічні коди безпосередньо до своїх документів.

ІТ-аудит і супровід

SQLite 3.31.0: підтримка генерованих стовпців

SQLite 3.31.0, випущена 22 січня 2020 року, додала підтримку генерованих стовпців для роботи з даними.

ІТ-аудит і супровід

Python 2: заклик PSF готувати перехід на Python 3

Python Software Foundation 20 грудня 2019 року закликала користувачів до переходу на Python 3 у своєму пресрелізі.

ІТ-аудит і супровід

Windows 7: завершення регулярної підтримки в січні 2020 року

Microsoft оголосила про завершення регулярної підтримки Windows 7, яке настало 14 січня 2020 року.

ІТ-аудит і супровід

Firefox 72: відео picture-in-picture на Mac і Linux

Firefox 72, випущений 7 січня 2020 року, додав підтримку режиму Picture-in-Picture для користувачів Mac та Linux.

ІТ-аудит і супровід

Oracle CRM On Demand: доступ за передплатою в архіві Softline

Сторінка Softline станом на 1 листопада 2019 року описує модель доступу до системи Oracle CRM On Demand за передплатою через мережу Інтернет.

ІТ-аудит і супровід

OpenBSD 6.6: оновлення системи через sysupgrade

OpenBSD 6.6, випущена 17 жовтня 2019 року, представила утиліту sysupgrade для автоматизованого оновлення системи без постійної участі оператора.

ІТ-аудит і супровід

.NET Core 3.1: випуск із довготривалою підтримкою

3 грудня 2019 року відбувся випуск .NET Core 3.1, який отримав статус довготривалої підтримки (LTS) терміном на три роки.

ІТ-аудит і супровід

Kubernetes 1.17: знімки томів у статусі beta

У релізі Kubernetes 1.17, представленому 9 грудня 2019 року, функція Volume Snapshot перейшла у статус beta.

ІТ-аудит і супровід

Django 3.0: початкова підтримка запуску через ASGI

Django 3.0, випущений 2 грудня 2019 року, додав можливість запуску як ASGI-застосунок, зберігаючи внутрішню синхронну обробку без асинхронних представлень.

ІТ-аудит і супровід

PHP 7.4: типізовані властивості класів

PHP 7.4, випущений 28 листопада 2019 року, представив типізовані властивості класів.

ІТ-аудит і супровід

SQLite 3.30.0: FILTER для агрегатних функцій

SQLite 3.30.0, випущена 4 жовтня 2019 року, додала підтримку конструкції FILTER для агрегатних функцій.

ІТ-аудит і супровід

TypeScript 3.7: підтримка optional chaining

TypeScript 3.7, випущений 5 листопада 2019 року, впровадив підтримку optional chaining.

ІТ-аудит і супровід

WordPress 5.3: поліпшене завантаження великих зображень

WordPress 5.3, випущений 12 листопада 2019 року, представив покращену підтримку завантаження великих зображень, зроблених на смартфони або інші камери.

ІТ-аудит і супровід

OpenSSH 8.1: шифрування невикористовуваних ключів у пам’яті

OpenSSH 8.1, випущений 9 жовтня 2019 року, представив механізм шифрування приватних ключів у пам'яті за допомогою симетричного ключа, коли вони не використовуються.

ІТ-аудит і супровід

Firefox 70: звіт про заблоковані трекери

Firefox 70, випущений 22 жовтня 2019 року, представив звіт Privacy Protections, що відображає деталі заблокованих трекерів.

ІТ-аудит і супровід

Node.js 12.13.0: перехід гілки 12.x до LTS Erbium

21 жовтня 2019 року гілка Node.js 12.x перейшла до статусу Long Term Support під кодовою назвою Erbium.

ІТ-аудит і супровід

Python 3.8: вирази присвоєння з оператором :=

Python 3.8, випущений 14 жовтня 2019 року, представив оператор присвоєння :=, який дозволяє надавати значення змінним у межах більших виразів.

ІТ-аудит і супровід

PostgreSQL 12: збережені генеровані стовпці

PostgreSQL 12, випущений 3 жовтня 2019 року, представив функціональність збережених генерованих стовпців.

ІТ-аудит і супровід

JDK 13: текстові блоки як попередня можливість

JDK 13, випущений 17 вересня 2019 року, представив текстові блоки як попередню можливість мови для спрощення роботи з багаторядковими рядковими літералами.

ІТ-аудит і супровід

.NET Core 3.0: Windows Forms і WPF для настільних застосунків

23 вересня 2019 року відбувся випуск .NET Core 3.0, який додав підтримку Windows Forms та WPF для розробки настільних застосунків для Windows.

ІТ-аудит і супровід

GNOME 3.34: папки значків у переліку застосунків

GNOME 3.34, випущений 12 вересня 2019 року, представив можливість групування значків у переліку застосунків шляхом створення папок.

ІТ-аудит і супровід

Go 1.13: обгортання та перевірка помилок

Реліз Go 1.13 від 3 вересня 2019 року додав підтримку обгортання помилок за допомогою специфікатора %w у fmt.Errorf та нові функції errors.Unwrap, errors.Is і errors.As для їх перевірки.

ІТ-аудит і супровід

TypeScript 3.6: строгі перевірки генераторів та ітераторів

TypeScript 3.6, випущений 28 серпня 2019 року, представив оновлені механізми суворішої перевірки типів для ітераторів та генераторних функцій.

ІТ-аудит і супровід

Django 2.2: оновлення кількох об’єктів через bulk_update

Django 2.2, випущений 1 квітня 2019 року, представив метод QuerySet.bulk_update для оновлення конкретних полів у багатьох екземплярах моделей.

ІТ-аудит і супровід

Python 3.7: змінні контексту через contextvars

Python 3.7, випущений 27 червня 2018 року, представив модуль contextvars для підтримки змінних контексту, які концептуально подібні до локальних для потоку змінних, але коректно працюють з асинхронним кодом.

ІТ-аудит і супровід

LibreOffice 6.3: приховування чутливих даних перед експортом

LibreOffice 6.3, випущений 8 серпня 2019 року, отримав функцію для видалення або приховування конфіденційної інформації в документах перед їх експортом чи спільним використанням.

ІТ-аудит і супровід

Megapolis.Управління персоналом: передавання даних про витрати

Сторінка Softline станом на 28 лютого 2019 року описує формування даних про витрати у модулі розрахунку зарплати системи Megapolis.Управління персоналом, які можуть передаватися до зовнішніх бухгалтерських систем.

ІТ-аудит і супровід

DNS over HTTPS: протокол із RFC 8484

RFC 8484, опублікований у жовтні 2018 року, визначає протокол для передачі DNS-запитів та отримання відповідей через HTTPS.

ІТ-аудит і супровід

SQLite 3.29.0: керування рядками в подвійних лапках

SQLite 3.29.0, випущений 10 липня 2019 року, додав параметри SQLITE_DBCONFIG_DQS_DML та SQLITE_DBCONFIG_DQS_DDL для керування рядковими літералами в подвійних лапках. Обидва параметри за замовчуванням увімкнені для …

ІТ-аудит і супровід

Firefox 68: темний режим елементів Reader View

Firefox 68, випущений 9 липня 2019 року, розширив підтримку темного режиму в режимі читання, охопивши елементи керування, бічні панелі та панелі інструментів.

ІТ-аудит і супровід

Debian 10: AppArmor увімкнений за замовчуванням

У релізі Debian 10 від 6 липня 2019 року фреймворк AppArmor для обмеження можливостей програм був встановлений та активований за замовчуванням.

ІТ-аудит і супровід

SQLite 3.28.0: EXCLUDE для віконних функцій

SQLite 3.28.0, випущений 16 квітня 2019 року, розширив функціональність віконних функцій, додавши підтримку конструкції EXCLUDE.

ІТ-аудит і супровід

Kubernetes 1.15: висока доступність kubeadm у статусі beta

У Kubernetes 1.15 від 19 червня 2019 року можливість високої доступності kubeadm перейшла до статусу beta, дозволяючи користувачам налаштовувати та розгортати площину керування через команди kubeadm init та kubeadm join.

ІТ-аудит і супровід

GCC 9.1: діагностика у форматі JSON

GCC 9.1, випущений 3 травня 2019 року, представив нову опцію -fdiagnostics-format=json для виведення діагностичних повідомлень у машиночитаному форматі.

ІТ-аудит і супровід

Megapolis.Управління персоналом: ієрархія організаційної структури

Сторінка Softline станом на 28 лютого 2019 року описує ієрархію організаційних одиниць у Megapolis.Управління персоналом: компанія, структурний підрозділ, посада.

ІТ-аудит і супровід

TypeScript 3.5: вбудований допоміжний тип Omit

TypeScript 3.5, випущений 29 травня 2019 року, додав вбудований допоміжний тип Omit безпосередньо до lib.d.ts.

ІТ-аудит і супровід

Firefox 67: блокування криптомайнінгу та fingerprinting

Firefox 67, випущений 21 травня 2019 року, надав користувачам можливість блокувати відомі криптомайнери та засоби fingerprinting через налаштування Content Blocking.

ІТ-аудит і супровід

BlueKeep: рекомендація Microsoft щодо оновлень Windows

Microsoft 14 травня 2019 року опублікувала рекомендації щодо вразливості CVE-2019-0708, закликавши користувачів перелічених у рекомендації версій Windows якнайшвидше встановити відповідні оновлення безпеки.

ІТ-аудит і супровід

SQL Server 2008: підготовка до завершення підтримки

Microsoft визначила 9 липня 2019 року як дату завершення регулярної підтримки для SQL Server 2008 та 2008 R2, про що було повідомлено 12 вересня 2018 року.

ІТ-аудит і супровід

WordPress 5.2: нові сторінки перевірки стану сайту

WordPress 5.2, випущений 7 травня 2019 року, розширив можливості Site Health, додавши дві нові сторінки для діагностики типових проблем конфігурації.

ІТ-аудит і супровід

Node.js 12.0.0: підтримка TLS 1.3

Реліз Node.js 12.0.0, представлений 23 квітня 2019 року, додав підтримку протоколу TLS 1.3.

ІТ-аудит і супровід

OpenSSH 8.0: ключі ECDSA у токенах PKCS#11

Реліз OpenSSH 8.0, випущений 17 квітня 2019 року, додав підтримку використання ключів ECDSA у токенах PKCS#11 для ssh, ssh-agent та ssh-add.

ІТ-аудит і супровід

SQLite 3.27.0: команда VACUUM INTO

SQLite 3.27.0, випущений 7 лютого 2019 року, додав команду VACUUM INTO.

ІТ-аудит і супровід

Django 2.2: обмеження бази даних у Meta.constraints

Django 2.2, випущений 1 квітня 2019 року, представив класи CheckConstraint та UniqueConstraint для додавання власних обмежень бази даних через опцію Meta.constraints у моделях.

ІТ-аудит і супровід

Kubernetes 1.14: робочі вузли Windows Server 2019

Реліз Kubernetes 1.14, представлений 25 березня 2019 року, підтримував Windows Server 2019 для використання як робочих вузлів та запуску контейнерів.

ІТ-аудит і супровід

JDK 12: попередня можливість switch expressions

JDK 12, випущений 19 березня 2019 року, представив switch expressions як попередню можливість мови, що дозволяє використовувати switch як вираз або оператор.

ІТ-аудит і супровід

GNOME 3.32: панель дозволів застосунків

Реліз GNOME 3.32 від 13 березня 2019 року представив нову панель Applications, що відображає ресурси та дозволи для встановлених програм, включаючи Flatpak.

ІТ-аудит і супровід

Megapolis.Управління персоналом: графіки робочого часу

Сторінка Softline станом на 28 лютого 2019 року описує підсистему обліку робочого часу в Megapolis.Управління персоналом, що дозволяє налаштовувати графіки змін на день або період.

ІТ-аудит і супровід

WebAuthn Level 1: рекомендація W3C

Специфікація WebAuthn Level 1 отримала статус рекомендації W3C 4 березня 2019 року, надаючи API для автентифікації користувачів на основі відкритих ключів.

ІТ-аудит і супровід

Go 1.12: окреме ввімкнення TLS 1.3

Реліз Go 1.12 від 25 лютого 2019 року додав підтримку TLS 1.3 за окремого ввімкнення у пакеті crypto/tls згідно з RFC 8446.

ІТ-аудит і супровід

PostgreSQL 11: покривні індекси з INCLUDE

PostgreSQL 11, випущений 18 жовтня 2018 року, представив можливість створення покривних індексів за допомогою конструкції INCLUDE у команді CREATE INDEX.

ІТ-аудит і супровід

LibreOffice 6.2: варіанти інтерфейсу NotebookBar

LibreOffice 6.2, випущений 7 лютого 2019 року, пропонував інтерфейс NotebookBar у варіантах Tabbed, Grouped та Contextual, які доповнюють традиційні панелі інструментів і бічну панель.

ІТ-аудит і супровід

TypeScript 3.3: виклик об’єднань функціональних типів

TypeScript 3.3, випущений 31 січня 2019 року, представив механізм перетину параметрів сигнатур для створення нової сигнатури для підтримуваних об’єднань функціональних типів.

ІТ-аудит і супровід

Firefox 65: підтримка зображень WebP

Firefox 65, випущений 29 січня 2019 року, додав підтримку формату зображень WebP для користувачів каналу Release.

ІТ-аудит і супровід

PHP 7.3: перевірка значення через is_countable

PHP 7.3, випущений 6 грудня 2018 року, представив функцію is_countable для перевірки, чи є змінна масивом або об'єктом, що реалізує інтерфейс Countable.

ІТ-аудит і супровід

Firefox 64: одночасний вибір кількох вкладок

Firefox 64, випущений 11 грудня 2018 року, представив функцію вибору кількох вкладок для їх закриття, переміщення, додавання в закладки або закріплення.

ІТ-аудит і супровід

SQLite 3.26.0: захисний режим SQLITE_DBCONFIG_DEFENSIVE

Реліз SQLite 3.26.0, представлений 1 грудня 2018 року, запровадив опцію SQLITE_DBCONFIG_DEFENSIVE, яка обмежує можливість створення пошкоджених файлів баз даних за допомогою звичайних SQL-команд.

ІТ-аудит і супровід

.NET Core 2.2: події CoreCLR через EventListener

У грудні 2018 року у .NET Core 2.2 з'явилася можливість обробки подій CoreCLR через клас EventListener, що охоплює роботу GC, JIT, ThreadPool та interop.

ІТ-аудит і супровід

Kubernetes 1.13: стабільний Container Storage Interface

Kubernetes 1.13, випущений 3 грудня 2018 року, перевів Container Storage Interface у статус GA після попередніх етапів тестування.

ІТ-аудит і супровід

PHP 7.3: відступи для завершальних маркерів heredoc і nowdoc

PHP 7.3, випущений 6 грудня 2018 року, запровадив можливість використання відступів для завершальних маркерів у heredoc та nowdoc. Відповідні відступи вилучаються з усіх рядків текстового блоку.

ІТ-аудит і супровід

WordPress 5.0: редактор із блоками вмісту

WordPress 5.0, випущений 6 грудня 2018 року, представив новий редактор на основі блоків.

ІТ-аудит і супровід

TypeScript 3.2: перевірки bind, call та apply

TypeScript 3.2, випущений 29 листопада 2018 року, представив новий прапорець strictBindCallApply для суворішої перевірки методів bind, call та apply.

ІТ-аудит і супровід

Softline: проєктування, постачання та монтаж інженерних систем

Сторінка Softline станом на 4 червня 2018 року описує комплексні інженерні послуги, що включають проєктування, постачання обладнання та монтаж систем.

ІТ-аудит і супровід

TypeScript 3.1: mapped types для кортежів і масивів

Публікація Microsoft від 8 жовтня 2018 року описує підтримку кортежів і масивів у mapped types для TypeScript 3.1, зокрема роботу типів Partial та Required.

ІТ-аудит і супровід

OpenBSD 6.4: обмеження доступу до файлів через unveil

OpenBSD 6.4, випущена 18 жовтня 2018 року, представила системний виклик unveil(2) для обмеження доступу процесу, що його викликає, до визначених файлів і каталогів.

ІТ-аудит і супровід

Firefox 63: налаштування блокування сторонніх трекерів

Firefox 63, випущений 23 жовтня 2018 року, дозволив користувачам за вибором блокувати сторонні відстежувальні cookie або всі трекери з можливістю створення винятків для окремих сайтів.

ІТ-аудит і супровід

Node.js 10.13.0: початок LTS-гілки Dubnium

Реліз Node.js 10.13.0 від 30 жовтня 2018 року перевів гілку 10.x до довгострокової підтримки (LTS) під кодовою назвою Dubnium.

ІТ-аудит і супровід

PostgreSQL 11: створення процедур і виклик через CALL

PostgreSQL 11, випущений 18 жовтня 2018 року, представив нову команду CREATE PROCEDURE для створення процедур, які викликаються за допомогою оператора CALL.

ІТ-аудит і супровід

SQLite 3.25.0: перейменування стовпців через ALTER TABLE

Реліз SQLite 3.25.0 від 15 вересня 2018 року додав підтримку перейменування стовпців у таблицях за допомогою команди ALTER TABLE.

ІТ-аудит і супровід

OpenSSH 7.8: формат приватних ключів за замовчуванням

OpenSSH 7.8, випущений 24 серпня 2018 року, змінив формат створення приватних ключів за замовчуванням з OpenSSL PEM на власний формат OpenSSH.

ІТ-аудит і супровід

GNOME 3.30: автоматичне оновлення Flatpak-застосунків

GNOME 3.30, випущений 5 вересня 2018 року, представив функцію автоматичного оновлення Flatpak-застосунків через менеджер Software.

ІТ-аудит і супровід

JDK 11: стандартизація HTTP Client API

JDK 11 досяг статусу General Availability 25 вересня 2018 року, стандартизувавши HTTP Client API, який раніше був інкубаційним.

ІТ-аудит і супровід

SQLite 3.25.0: підтримка віконних функцій

Реліз SQLite 3.25.0, випущений 15 вересня 2018 року, додав підтримку віконних функцій.

ІТ-аудит і супровід

Firefox 62: повторне відкриття вкладки в іншому контейнері

Firefox 62, випущений 5 вересня 2018 року, представив опцію меню «Reopen in Container» для користувачів із активованими контейнерами.

ІТ-аудит і супровід

TLS 1.3: публікація RFC 8446

У серпні 2018 року було опубліковано специфікацію протоколу Transport Layer Security версії 1.3, закріплену в документі RFC 8446.

ІТ-аудит і супровід

Go 1.11: експериментальна підтримка модулів

Реліз Go 1.11 від 24 серпня 2018 року додав експериментальну підтримку модулів, що забезпечують інтегроване керування версіями та розповсюдження пакетів як альтернативу GOPATH.

ІТ-аудит і супровід

Системна інтеграція Softline: дублювання даних у розрізнених застосунках

Сторінка Softline станом на 4 червня 2018 року описує «ефект спагетті»: різнорідні, розрізнені або надмірно пов’язані застосунки, у яких дублюються дані.

ІТ-аудит і супровід

LibreOffice 6.1: окреме меню Page у Draw

LibreOffice 6.1, випущений 8 серпня 2018 року, представив оновлену структуру меню в додатку Draw, зокрема додавання окремого меню Page.

ІТ-аудит і супровід

Django 2.1: право перегляду моделі в адміністративній панелі

Django 2.1, випущений 1 серпня 2018 року, додав право view до Meta.default_permissions, що дозволяє надавати користувачам доступ лише для читання в адміністративній панелі після виконання міграцій.

ІТ-аудит і супровід

TypeScript 3.0: кортежі для параметрів rest

TypeScript 3.0, випущений 30 липня 2018 року, дозволив використовувати узагальнені параметри rest з автоматичним виведенням їх як типів кортежів.

ІТ-аудит і супровід

PHP 7.2: Sodium у складі базових розширень

PHP 7.2, випущений 30 листопада 2017 року, включив криптографічну бібліотеку Sodium до складу базових розширень мови.

ІТ-аудит і супровід

Python 3.7: запуск корутини через asyncio.run

Python 3.7, випущений 27 червня 2018 року, додав функцію asyncio.run із попереднім статусом API для спрощення запуску корутин із синхронного коду.

ІТ-аудит і супровід

Kubernetes 1.11: CoreDNS досяг загальної доступності

У релізі Kubernetes 1.11 від 27 червня 2018 року CoreDNS отримав статус загальної доступності та став типовим DNS-доповненням для інструменту kubeadm.

ІТ-аудит і супровід

Python 3.7: оголошення класів даних через dataclass

Python 3.7, випущений 27 червня 2018 року, представив декоратор dataclass для оголошення класів даних, де атрибути описуються за допомогою анотацій змінних класу.

ІТ-аудит і супровід

Firefox 61: додавання пошукових засобів OpenSearch

Firefox 61, випущений 26 червня 2018 року, представив можливість додавання пошукових систем до інструменту «Search with» в адресному рядку безпосередньо через меню дій на сторінці, що надає OpenSearch-плагін.

ІТ-аудит і супровід

SQLite 3.24.0: підтримка UPSERT

SQLite 3.24.0, випущена 4 червня 2018 року, додала підтримку операції UPSERT, що реалізована за аналогією з PostgreSQL.

ІТ-аудит і супровід

TypeScript 2.9: посилання на типи модуля через import

TypeScript 2.9, випущений 31 травня 2018 року, запровадив import-типи для посилання на типи модуля або типи, які він містить.

ІТ-аудит і супровід

.NET Core 2.1: тип Span<T> для роботи з даними

30 травня 2018 року у .NET Core 2.1 було представлено новий тип Span<T>, призначений для роботи з даними без додаткових виділень пам'яті.

ІТ-аудит і супровід

ІТ-консалтинг Softline: разова допомога та консультаційний проєкт

Сторінка Softline станом на 1 травня 2018 року описує формати ІТ-консалтингу: разову допомогу, окремий консультаційний проєкт або консультацію як частину іншої послуги.

ІТ-аудит і супровід

Go 1.10: автоматичні перевірки go vet перед тестами

Реліз Go 1.10 від 16 лютого 2018 року додав автоматичний запуск go vet перед виконанням тестів для виявлення значних проблем у коді.

ІТ-аудит і супровід

Firefox 60: політики для корпоративного розгортання

Firefox 60, випущений 9 травня 2018 року, отримав механізм керування політиками для налаштування корпоративних розгортань через Windows Group Policy або кросплатформні JSON-файли.

ІТ-аудит і супровід

WebAuthn у 2018 році: кандидат у рекомендації W3C

Специфікація WebAuthn, опублікована 20 березня 2018 року як Candidate Recommendation, визначає API для створення та використання облікових даних на основі відкритих ключів для автентифікації користувачів у вебдодатках.

ІТ-аудит і супровід

Ubuntu 18.04 LTS: мінімальне встановлення робочого середовища

Ubuntu 18.04 LTS, випущена 26 квітня 2018 року, представила опцію мінімального встановлення для базового робочого середовища з веббраузером та основними системними утилітами.

ІТ-аудит і супровід

Node.js 10.0.0: експериментальний файловий API з Promise

Node.js 10.0.0, випущений 24 квітня 2018 року, представив експериментальний файловий API з Promise, що надає версії функцій файлової системи для роботи з асинхронними операціями.

ІТ-аудит і супровід

SQLite 3.23.0: інтерфейси серіалізації бази даних

SQLite 3.23.0, випущений 2 квітня 2018 року, представив нові інтерфейси sqlite3_serialize та sqlite3_deserialize, доступні за умови використання опції компіляції SQLITE_ENABLE_DESERIALIZE.

ІТ-аудит і супровід

SQLite 3.23.0: константи TRUE та FALSE

SQLite 3.23.0, випущена 2 квітня 2018 року, додала підтримку констант TRUE та FALSE, зберігаючи пріоритет для існуючих стовпців з аналогічними іменами.

ІТ-аудит і супровід

TypeScript 2.8: умовні типи

TypeScript 2.8, випущений 27 березня 2018 року, представив умовні типи, які дозволяють обирати типи на основі інших типів.

ІТ-аудит і супровід

JDK 10: виведення типу локальної змінної

JDK 10, випущений 20 березня 2018 року, представив JEP 286, що дозволяє виведення типу для локальних змінних з ініціалізаторами.

ІТ-аудит і супровід

GNOME 3.28: позначення улюблених файлів і папок

У релізі GNOME 3.28, представленому 14 березня 2018 року, з'явилася функція позначення файлів і папок зірочкою для їх швидкого перегляду у спеціальному розділі бічної панелі файлового менеджера.

ІТ-аудит і супровід

Firefox 59: обрізання та позначки на знімках екрана

Firefox 59, випущений 13 березня 2018 року, отримав нові інструменти для редагування знімків екрана, зокрема функції обрізання та додавання позначок.

ІТ-аудит і супровід

Django 2.0: адаптивна адміністративна панель

Django 2.0, випущений 2 грудня 2017 року, представив оновлену адміністративну панель з підтримкою адаптивного дизайну для мобільних пристроїв.

ІТ-аудит і супровід

Kubernetes 1.9: стабільний API workloads apps/v1

Kubernetes 1.9, випущений 15 грудня 2017 року, зробив API apps/v1 для робочих навантажень загальнодоступним та активованим за замовчуванням.

ІТ-аудит і супровід

Go 1.10: кешування успішних результатів тестів

Реліз Go 1.10 від 16 лютого 2018 року додав функцію кешування успішних результатів тестів.

ІТ-аудит і супровід

TypeScript 2.7: перевірки ініціалізації властивостей класу

TypeScript 2.7, випущений 31 січня 2018 року, представив прапорець strictPropertyInitialization для перевірки ініціалізації властивостей класу в конструкторі або через ініціалізатор.

ІТ-аудит і супровід

LibreOffice 6.0: експорт документів Writer у EPUB

LibreOffice 6.0, випущений 31 січня 2018 року, отримав нові фільтри для експорту документів Writer у формат EPUB.

ІТ-аудит і супровід

SQLite 3.22.0: ZIP-архіви через віртуальну таблицю

SQLite 3.22.0, випущена 22 січня 2018 року, представила віртуальну таблицю Zipfile, яка дозволяє читати та записувати ZIP-архіви безпосередньо через SQL-запити.

ІТ-аудит і супровід

Firefox 58: копіювання знімків екрана в буфер обміну

Firefox 58, випущений 23 січня 2018 року, представив функцію прямого копіювання знімків екрана до буфера обміну користувача.

ІТ-аудит і супровід

OpenSSH 7.6: віддалена команда у файлі конфігурації

OpenSSH 7.6, випущений 3 жовтня 2017 року, представив опцію RemoteCommand для визначення команди у файлі конфігурації замість командного рядка.

ІТ-аудит і супровід

Meltdown і Spectre: повідомлення Project Zero про процесори

3 січня 2018 року Project Zero оприлюднив інформацію про вразливості, що стосуються багатьох сучасних процесорів, включаючи певні моделі Intel, AMD та ARM.

ІТ-аудит і супровід

Megapolis: шлях документа від проєкту до архіву

Сторінка DocNet станом на 4 листопада 2016 року описує життєвий цикл документів у системах Megapolis, що охоплює етапи від підготовки проєктів до архівного зберігання.

ІТ-аудит і супровід

PostgreSQL 10: підтримка SCRAM-SHA-256

PostgreSQL 10, випущений 5 жовтня 2017 року, додав підтримку SCRAM-SHA-256 для узгодження та зберігання паролів.

ІТ-аудит і супровід

PostgreSQL 10: стовпці ідентичності

PostgreSQL 10, випущений 5 жовтня 2017 року, додав підтримку стовпців ідентичності для автоматичного призначення числових значень під час вставлення даних.

ІТ-аудит і супровід

Django 2.0: завершення підтримки Python 2.7

Django 2.0, випущений 2 грудня 2017 року, припинив підтримку мови програмування Python 2.7.

ІТ-аудит і супровід

PHP 7.2: Argon2i для хешування паролів

Реліз PHP 7.2 від 30 листопада 2017 року додав підтримку алгоритму Argon2i до API хешування паролів через константу PASSWORD_ARGON2I.

ІТ-аудит і супровід

TypeScript 2.6: строгі перевірки параметрів функцій

TypeScript 2.6, випущений 31 жовтня 2017 року, представив прапорець strictFunctionTypes для суворого порівняння параметрів функцій, що не походять від методів.

ІТ-аудит і супровід

WordPress 4.9: планування змін оформлення сайту

WordPress 4.9, випущений 16 листопада 2017 року, представив функцію планування змін оформлення сайту через Customizer.

ІТ-аудит і супровід

Firefox 57: перегляд значень CSS-змінних в інспекторі

Firefox 57, випущений 14 листопада 2017 року, представив оновлений інспектор, який дозволяє переглядати значення CSS-змінних при наведенні курсора.

ІТ-аудит і супровід

OpenBSD 6.2: clang як базовий компілятор i386 та amd64

OpenBSD 6.2, випущена 9 жовтня 2017 року, перевела архітектури i386 та amd64 на використання clang як базового системного компілятора.

ІТ-аудит і супровід

Node.js 8.9.0: початок LTS-гілки Carbon

31 жовтня 2017 року вийшов реліз Node.js 8.9.0, який перевів гілку 8.x у режим довготривалої підтримки (LTS) під назвою Carbon.

ІТ-аудит і супровід

OpenSSH 7.6: припинення підтримки SSHv1 у клієнті

OpenSSH 7.6, випущений 3 жовтня 2017 року, видалив підтримку протоколу SSHv1 у клієнті ssh, включаючи всі пов'язані з ним конфігураційні параметри та документацію.

ІТ-аудит і супровід

KRACK: оновлення програмного забезпечення Wi-Fi-пристроїв

17 жовтня 2017 року CERT-EU рекомендувало оновлювати програмне забезпечення та прошивки Wi-Fi-пристроїв у міру появи відповідних оновлень для усунення вразливості протоколу WPA2.

ІТ-аудит і супровід

PostgreSQL 10: декларативне секціонування таблиць

PostgreSQL 10, випущений 5 жовтня 2017 року, представив функцію декларативного секціонування таблиць, що розширила можливості керування даними.

ІТ-аудит і супровід

Firefox 56: знімки екрана засобами браузера

Firefox 56, випущений 28 вересня 2017 року, представив вбудовану функцію для створення, збереження та обміну знімками екрана без виходу з браузера.

ІТ-аудит і супровід

JDK 9: модульна система платформи Java

JDK 9 став загальнодоступним 21 вересня 2017 року, реалізувавши модульну систему Java Platform Module System згідно зі специфікацією JSR 376 та відповідними змінами в JDK.

ІТ-аудит і супровід

GNOME 3.26: бічна панель у налаштуваннях

GNOME 3.26, випущений 13 вересня 2017 року, замінив сітку іконок у додатку налаштувань на нову бічну панель для навігації.

ІТ-аудит і супровід

Go 1.9: тип Map у пакеті sync

Реліз Go 1.9, представлений 24 серпня 2017 року, додав до стандартної бібліотеки тип sync.Map, призначений для безпечного паралельного доступу до даних.

ІТ-аудит і супровід

SQLite 3.20.0: параметр prepFlags у підготовці SQL

Реліз SQLite 3.20.0 від 1 серпня 2017 року додав інтерфейси sqlite3_prepare_v3 та sqlite3_prepare16_v3, які містять додатковий параметр prepFlags для налаштування підготовки SQL-запитів.

ІТ-аудит і супровід

Go 1.9: псевдоніми типів

Реліз Go 1.9, випущений 24 серпня 2017 року, представив синтаксис псевдонімів типів у формі type T1 = T2, що дозволяє створювати альтернативні імена для існуючих типів без оголошення нових.

ІТ-аудит і супровід

.NET Core 2.0: реалізація .NET Standard 2.0

14 серпня 2017 року відбувся випуск .NET Core 2.0, який реалізує специфікацію .NET Standard 2.0.

ІТ-аудит і супровід

Firefox 55: підтримка WebVR у Windows

Firefox 55, випущений 8 серпня 2017 року, отримав підтримку WebVR у Windows для віртуальної реальності.

ІТ-аудит і супровід

LibreOffice 5.4: власні водяні знаки у Writer

LibreOffice 5.4, випущений 28 липня 2017 року, представив нову функцію для користувачів Writer, що дозволяє створювати власні водяні знаки безпосередньо через меню форматування документа.

ІТ-аудит і супровід

ІТ-аутсорсинг Softline: оцінка використання ресурсів

Сторінка Softline станом на 20 травня 2017 року містить опис послуг ІТ-аутсорсингу, серед яких зазначається оцінка ефективності використання ресурсів.

ІТ-аудит і супровід

TypeScript 2.4: динамічні вирази import

TypeScript 2.4, випущений 27 червня 2017 року, додав підтримку динамічних виразів import, що дозволяють асинхронно запитувати модулі та отримувати їх як Promise.

ІТ-аудит і супровід

Інформаційна безпека Softline: перелік даних організації

Сторінка Softline станом на 20 травня 2017 року містить перелік інформаційних активів, що включають дані про покупців, постачальників, бухгалтерську документацію та персональні дані співробітників.

ІТ-аудит і супровід

NotPetya: обмеження внутрішніх з’єднань і паролів адміністратора

Рекомендації CERT-EU від 29 червня 2017 року щодо Petya-подібної кампанії пропонують обмежувати міжмашинні з’єднання та уникати повторного використання паролів локальних адміністраторів.

ІТ-аудит і супровід

GCC 7.1: попередження про однакові гілки if-else

Реліз GCC 7.1, випущений 2 травня 2017 року, представив опцію -Wduplicated-branches для виявлення ідентичних гілок у коді if-else.

ІТ-аудит і супровід

Firefox 54: кілька процесів для вебвмісту

Firefox 54 отримав підтримку кількох процесів для вебвмісту, відому як e10s-multi, 13 червня 2017 року.

ІТ-аудит і супровід

Debian 9: MariaDB як типовий варіант MySQL

У випуску Debian 9 від 17 червня 2017 року MariaDB стала типовим варіантом MySQL у дистрибутиві.

ІТ-аудит і супровід

WordPress 4.8: редагування меж посилання

WordPress 4.8, випущений 8 червня 2017 року, представив функцію керування межами посилань для спрощення редагування тексту всередині та навколо гіперпосилань.

ІТ-аудит і супровід

Node.js 8.0.0: перетворення callback API через util.promisify

Node.js 8.0.0, випущений 30 травня 2017 року, додав API util.promisify, що обгортає API зі стандартним callback Node.js у функцію, яка повертає Promise.

ІТ-аудит і супровід

SQLite 3.19.0: фільтри стовпців у виразах FTS5

SQLite 3.19.0, випущена 22 травня 2017 року, розширила синтаксис запитів FTS5, дозволивши застосовувати фільтри стовпців до довільних виразів.

ІТ-аудит і супровід

WannaCry: рекомендація CERT-EU перевірити MS17-010

Огляд рекомендацій CERT-EU від 22 травня 2017 року щодо встановлення оновлення безпеки MS17-010 для вразливості SMB у підтримуваних на той час версіях Windows.

Новини компанії

Українська компанія Softline IT вітає рішення про введення санкцій проти російської Softline Group Ukraine

Українська компанія Softline IT вітає санкції РНБО проти російської Softline Group Ukraine і планує вимагати повернення доменного імені softline.ua.

ІТ-аудит і супровід

Firefox 53: оцінка часу читання сторінки

Firefox 53, випущений 19 квітня 2017 року, отримав оновлення режиму читання, яке тепер відображає орієнтовний час, необхідний для ознайомлення зі сторінкою.

ІТ-аудит і супровід

OpenBSD 6.1: бінарні оновлення базової системи через syspatch

OpenBSD 6.1, випущена 11 квітня 2017 року, представила утиліту syspatch для встановлення бінарних оновлень безпеки та надійності базової системи.

ІТ-аудит і супровід

TypeScript 2.3: спільний прапорець строгих перевірок

TypeScript 2.3, випущений 27 квітня 2017 року, додав прапорець --strict, який активує налаштування noImplicitAny, strictNullChecks, noImplicitThis та alwaysStrict.

ІТ-аудит і супровід

Firefox 53: компактні світла й темна теми

Firefox 53, випущений 19 квітня 2017 року, додав дві нові компактні теми оформлення, засновані на стилі Firefox Developer Edition.

ІТ-аудит і супровід

SQLite 3.18.0: команда PRAGMA optimize

SQLite 3.18.0, випущена 30 березня 2017 року, додала команду PRAGMA optimize.

ІТ-аудит і супровід

TypeScript 2.2: тип object для непримітивних значень

TypeScript 2.2, випущений 22 лютого 2017 року, представив тип object для позначення будь-яких непримітивних значень.

ІТ-аудит і супровід

Django 1.11: довгострокова підтримка безпеки

Django 1.11, випущений 4 квітня 2017 року, отримав статус релізу з довгостроковою підтримкою, що передбачав отримання оновлень безпеки протягом щонайменше трьох років після виходу.

ІТ-аудит і супровід

GNOME 3.24: налаштування кольору екрана через Night Light

GNOME 3.24, випущений 22 березня 2017 року, представив функцію Night Light для автоматичної зміни кольору дисплея відповідно до часу доби.

ІТ-аудит і супровід

Firefox 52: попередження біля полів входу через HTTP

Firefox 52, випущений 7 березня 2017 року, почав відображати попередження про незахищене з'єднання при взаємодії з полями логіна та пароля на HTTP-сайтах.

ІТ-аудит і супровід

Firefox 52: підтримка WebAssembly

Firefox 52, випущений 7 березня 2017 року, додав підтримку технології WebAssembly, що дозволяє виконувати код у браузері без використання додаткових плагінів.

ІТ-аудит і супровід

PHP 7.1: псевдотип iterable

PHP 7.1, випущений 1 грудня 2016 року, представив псевдотип iterable для параметрів та значень, що повертаються.

ІТ-аудит і супровід

Колізія SHA-1: два PDF з однаковим хешем

Google 23 лютого 2017 року оприлюднила результати спільної роботи з CWI, продемонструвавши два PDF-файли з різним вмістом, що мають однаковий хеш SHA-1.

ІТ-аудит і супровід

Go 1.8: коректне завершення роботи HTTP-сервера

Реліз Go 1.8, представлений 16 лютого 2017 року, додав підтримку коректного завершення роботи HTTP-сервера, що дозволяє завершувати обробку поточних запитів перед зупинкою.

ІТ-аудит і супровід

RFC 8032: опис цифрових підписів EdDSA

Інформаційний документ RFC 8032, опублікований у січні 2017 року, описує схему цифрового підпису EdDSA для кривих edwards25519 та edwards448, надаючи тестові вектори.

ІТ-аудит і супровід

LibreOffice 5.3: експериментальна панель Notebookbar

LibreOffice 5.3, випущений 1 лютого 2017 року, розширив інтерфейс користувача додаванням експериментальної панелі Notebookbar, яка пропонує додатковий варіант оформлення робочого простору.

ІТ-аудит і супровід

Web Cryptography API: рекомендація W3C

Web Cryptography API отримав статус рекомендації W3C 26 січня 2017 року, надаючи JavaScript-інтерфейс для хешування, підписів та шифрування у вебзастосунках.

ІТ-аудит і супровід

Firefox 51: відтворення аудіо FLAC

Firefox 51, випущений 24 січня 2017 року, додав підтримку відтворення аудіо у форматі FLAC.

ІТ-аудит і супровід

Webmention: рекомендація W3C для сповіщень про згадки

12 січня 2017 року W3C опублікував рекомендацію для протоколу Webmention, що дозволяє автоматично сповіщати URL-адресу про згадку на іншому сайті.

ІТ-аудит і супровід

SQLite 3.16.0: експериментальні функції PRAGMA

SQLite 3.16.0, випущений 2 січня 2017 року, додав експериментальну підтримку функцій PRAGMA.

ІТ-аудит і супровід

OpenSSH 7.4: параметр DisableForwarding для sshd

OpenSSH 7.4, випущений 19 грудня 2016 року, додав параметр DisableForwarding у конфігурацію sshd для вимкнення перенаправлення X11, агента, TCP, тунелів та Unix-сокетів.

ІТ-аудит і супровід

Python 3.6: форматовані рядки з префіксом f

Python 3.6, випущений 23 грудня 2016 року, представив f-рядки, що дозволяють використовувати вирази всередині фігурних дужок.

ІТ-аудит і супровід

WordPress 4.7: мініатюри завантажених PDF

WordPress 4.7, випущений 6 грудня 2016 року, запровадив автоматичну генерацію мініатюр для завантажених PDF-документів, що спрощує навігацію в медіатеці.

ІТ-аудит і супровід

TypeScript 2.1: async та await для цілей ES3 і ES5

TypeScript 2.1, випущений 7 грудня 2016 року, дозволив використовувати async та await з компіляцією для ES3 та ES5 без додаткових інструментів.

ІТ-аудит і супровід

PHP 7.1: nullable-типи для параметрів і повернення

Реліз PHP 7.1.0, випущений 1 грудня 2016 року, запровадив можливість використання nullable-типів для параметрів та значень, що повертаються, шляхом додавання знака питання перед назвою типу.

ІТ-аудит і супровід

Megapolis.DocNet: мобільні пристрої в архівному описі

Опис Megapolis.DocNet станом на 4 листопада 2016 року вказує на веб-орієнтовану архітектуру системи з підтримкою роботи через мобільні пристрої.

ІТ-аудит і супровід

.NET Core 1.1: підтримка Linux Mint 18 та openSUSE 42.1

16 листопада 2016 року до .NET Core 1.1 було додано підтримку дистрибутивів Linux Mint 18 та openSUSE 42.1.

ІТ-аудит і супровід

Firefox 50: перемикання вкладок за порядком використання

Firefox 50, випущений 15 листопада 2016 року, представив можливість налаштування циклічного перемикання вкладок за порядком їх використання через комбінацію клавіш Ctrl+Tab.

ІТ-аудит і супровід

PostgreSQL 9.6: пошук фраз у тексті

PostgreSQL 9.6, випущений 29 вересня 2016 року, отримав функцію повнотекстового пошуку за фразами, що складаються з кількох суміжних слів.

ІТ-аудит і супровід

Firefox 49: ширина тексту й інтервали в режимі читання

Firefox 49, випущений 20 вересня 2016 року, представив нові елементи керування для налаштування ширини тексту та міжрядкового інтервалу в режимі читання.

ІТ-аудит і супровід

Node.js 6.9.0: перехід гілки 6 у LTS Boron

Node.js 6.9.0, випущений 18 жовтня 2016 року, перевів гілку 6 у режим довгострокової підтримки (LTS) під кодовою назвою Boron.

ІТ-аудит і супровід

SQLite 3.15.0: підтримка значень рядків

SQLite 3.15.0, випущений 14 жовтня 2016 року, додав підтримку значень рядків, що дозволяє обробляти групи значень у запитах.

ІТ-аудит і супровід

Django 1.10: новий порядок обробки middleware

Django 1.10 від 1 серпня 2016 року впровадив новий стиль middleware із чітким порядком обробки запиту й відповіді, що потребує заміни налаштування MIDDLEWARE_CLASSES на MIDDLEWARE.

ІТ-аудит і супровід

PostgreSQL 9.6: паралельні запити з явним увімкненням

PostgreSQL 9.6, випущений 29 вересня 2016 року, додав паралельне виконання окремих запитів лише для читання з послідовним скануванням основної таблиці. Можливість потребує явного ввімкнення параметром …

ІТ-аудит і супровід

TypeScript 2.0: перевірки null через strictNullChecks

TypeScript 2.0 від 22 вересня 2016 року впровадив окремі типи для null та undefined, що дозволяє явно описувати допустимість цих значень за умови ввімкнення режиму --strictNullChecks.

ІТ-аудит і супровід

Firefox 48: поступове ввімкнення розділення процесів

Firefox 48, випущений 2 серпня 2016 року, запровадив технологію розділення процесів e10s для частини користувачів.

Новини компанії

Українцям стала доступною онлайн-версія реєстру нерухомості

Закон № 1701-VII відкрив вільний доступ до Державного реєстру речових прав на нерухоме майно, зокрема в електронній формі через сайт Укрдержреєстру.

Новини компанії

Україна і США будуть співпрацювати в питаннях навчання IT-фахівців

На конференції «Ukraine Tech Gem» у Сан-Франциско обговорили співпрацю України та США в навчанні IT-фахівців і можливе створення профільного інституту.

Новини компанії

Кабмін продовжуватиме розвивати ІТ-галузь

Асоціація «ІТ України» та Агентство з питань електронного урядування публічно обговорили проєкт Плану заходів з підтримки індустрії програмної продукції.

Новини компанії

ЄБРР профінансує «Офіс реформ» в Україні

ЄБРР виділить $1 млн 80 тис. на створення в Україні проєктного офісу реформ, повідомив заступник голови АП Дмитро Шимків на засіданні Національної ради реформ.

ІТ-аудит і супровід

OpenSSH 7.3: підключення через проміжний вузол із ProxyJump

OpenSSH 7.3, випущений 1 серпня 2016 року, додав опцію ProxyJump та відповідний прапорець командного рядка -J для спрощеного підключення через проміжні вузли або хости-бастіони.

Новини компанії

Softline IT відновила і підтримує працездатність Нацреєстру обліку вуглецевих одиниць

Softline IT власним коштом відновила роботу Національного електронного реєстру антропогенних викидів та абсорбції парникових газів і забезпечує його технічну підтримку.

ІТ-аудит і супровід

OpenBSD 6.0: суворе застосування W^X за замовчуванням

Реліз OpenBSD 6.0 від 1 вересня 2016 року запровадив суворе застосування механізму W^X за замовчуванням, що вимагає спеціальних позначок на файлах та параметрів файлової системи для винятків.

ІТ-аудит і супровід

LibreOffice 5.2: режим однієї панелі інструментів

LibreOffice 5.2, випущений 3 серпня 2016 року, додав режим однієї панелі інструментів для програм Writer та Calc.

Новини компанії

Кабмін повністю перейшов на електронний документообіг

З 15 серпня 2016 року Уряд повністю перейшов на безпаперовий документообіг у Єдиній інформаційно-аналітичній системі СКМУ на платформі Megapolis від Softline IT.

ІТ-аудит і супровід

PowerShell: відкритий код і alpha для Linux та macOS

18 серпня 2016 року PowerShell став проєктом з відкритим кодом на GitHub, забезпечивши підтримку Windows, Linux та macOS у статусі alpha.

ІТ-аудит і супровід

Go 1.7: пакет context у стандартній бібліотеці

15 серпня 2016 року пакет context був перенесений із репозиторію x/net до стандартної бібліотеки мови програмування Go 1.7.

ІТ-аудит і супровід

Django 1.10: повнотекстовий пошук PostgreSQL

Django 1.10, випущений 1 серпня 2016 року, додав до модуля django.contrib.postgres набір функцій для використання механізму повнотекстового пошуку PostgreSQL.

ІТ-аудит і супровід

Docker 1.12.0: інструкція HEALTHCHECK у Dockerfile

Docker 1.12.0, випущений 28 липня 2016 року, представив інструкцію HEALTHCHECK для визначення користувацьких перевірок стану контейнерів.

ІТ-аудит і супровід

WordPress 4.5: перегляд сайту для різних екранів у налаштувачі

WordPress 4.5, випущений 12 квітня 2016 року, представив функцію попереднього перегляду сайту для мобільних пристроїв, планшетів та настільних комп'ютерів безпосередньо в інтерфейсі налаштувача.

Новини компанії

Заява: Softline IT за домовленістю з Мінприроди відновить роботу Національного реєстру парникових газів

Softline IT спростовує неточні повідомлення ЗМІ та заявляє, що за домовленістю з Мінприроди власним коштом відновлює роботу Національного реєстру парникових газів.

ІТ-аудит і супровід

Language Server Protocol: спільний інтерфейс для мовних серверів

Публікація команди VS Code від 27 червня 2016 року описує Language Server Protocol — відкритий JSON-протокол для взаємодії між редакторами коду та мовними серверами.

Новини компанії

Президент зустрівся з представниками ІТ-галузі

Петро Порошенко зустрівся з представниками ІТ-галузі та стартапів: обговорили розвиток ринку, тиск правоохоронців, фінансування інновацій і робочі візи.

ІТ-аудит і супровід

RFC 7905: ChaCha20-Poly1305 для TLS і DTLS

RFC 7905, опублікований у червні 2016 року, визначає використання потокового шифру ChaCha20 та автентифікатора Poly1305 у протоколах TLS та DTLS.

Новини компанії

У Міністерстві екології та природних ресурсів розповіли про справжню причину призупинення участі України в механізмах Кіотського протоколу

Мінприроди повідомило про призупинення участі України в механізмах Кіотського протоколу, пов’язавши його з відключенням реєстру парникових газів.

Новини компанії

Причина відключення Нацреєстру парникових газів України — несплата за послуги хостингу (офіційний коментар, реакція на критику, спростування)

Офіційний коментар «Софтлайн-ІТ»: компанія не була адміністратором реєстру парникових газів, а його відключення спричинила несплата послуг хостингу.

ІТ-аудит і супровід

ECMAScript 2016: оператор піднесення до степеня

Сьома редакція стандарту ECMAScript 2016, випущена у червні 2016 року, додала підтримку нового оператора піднесення до степеня.

ІТ-аудит і супровід

.NET Core 1.0: випуск для Windows, OS X і Linux

27 червня 2016 року відбувся реліз .NET Core 1.0, ASP.NET Core 1.0 та Entity Framework Core 1.0, що забезпечив підтримку Windows, OS X та Linux.

ІТ-аудит і супровід

SQLite 3.13.0: розширений перегляд плану через .eqp full

SQLite 3.13.0, випущена 18 травня 2016 року, представила опцію .eqp full для командного інтерфейсу, яка автоматично виконує EXPLAIN та EXPLAIN QUERY PLAN для кожної виконуваної SQL-інструкції.

ІТ-аудит і супровід

Firefox 47: вбудоване відео YouTube без Flash

Firefox 47, випущений 7 червня 2016 року, отримав підтримку відтворення вбудованих відео YouTube через HTML5 у випадках, коли плагін Flash не встановлено в системі.

Новини компанії

ВМС США оснастять шоломи водолазів доповненою реальністю

ВМС США розробляють дисплей доповненої реальності DAVD, вбудований у шолом водолаза; Softline IT оцінює перспективи подібного проєкту в Україні.

Новини компанії

У спецпризначенців з’явиться костюм «залізної людини»

Командування спецоперацій США розробляє костюм TALOS з екзоскелетом і датчиками; Softline IT коментує власні аналогічні розробки та їхні складнощі.

ІТ-аудит і супровід

Docker Engine 1.11: компоненти runC і containerd

Docker Engine 1.11, випущений 13 квітня 2016 року, став першою версією платформи, побудованою на базі компонентів runC та containerd.

ІТ-аудит і супровід

Firefox 46: інтеграція GTK3 у GNU/Linux

Firefox 46, випущений 26 квітня 2016 року, додав інтеграцію з бібліотекою GTK3 для користувачів GNU/Linux.

ІТ-аудит і супровід

Microsoft.PowerShell.Archive: відкритий код модуля

25 квітня 2016 року модуль Microsoft.PowerShell.Archive, що входив до складу PowerShell 5.0 у Windows 10, став проєктом з відкритим кодом на GitHub.

ІТ-аудит і супровід

SQLite 3.12.0: типовий розмір сторінки 4096 байтів

У релізі SQLite 3.12.0 від 29 березня 2016 року було змінено типовий розмір сторінки бази даних з 1024 до 4096 байтів.

ІТ-аудит і супровід

WordPress 4.5: додавання посилань під час редагування

WordPress 4.5, випущений 12 квітня 2016 року, представив функцію Inline Linking, яка дозволяє додавати посилання безпосередньо в інтерфейсі редагування тексту.

ІТ-аудит і супровід

Node.js 6.0.0: нові методи створення Buffer

Реліз Node.js 6.0.0 від 26 квітня 2016 року запровадив нові методи для роботи з буферами: Buffer.from, Buffer.alloc та Buffer.allocUnsafe.

ІТ-аудит і супровід

Ubuntu 16.04 LTS: пакети snap поряд із deb

Ubuntu 16.04 LTS запровадила формат snap, який дозволяє встановлювати застосунки паралельно з традиційними deb-пакетами.

Новини компанії

У Softline IT розповіли про юридичний аспект використання електронного цифрового підпису

На семінарі для клієнтів 18 квітня 2016 року Softline IT роз'яснила юридичні аспекти використання електронного цифрового підпису та порядок його отримання.

ІТ-аудит і супровід

Visual Studio Code 1.0: навігація з клавіатури

Анонс Visual Studio Code 1.0 від 14 квітня 2016 року описує повну клавіатурну навігацію та підтримку екранного читання.

ІТ-аудит і супровід

Go 1.6: каталог vendor увімкнений за замовчуванням

У Go 1.6 від 17 лютого 2016 року підтримку каталогу vendor увімкнено за замовчуванням, що замінило експериментальний режим версії 1.5.

ІТ-аудит і супровід

OpenBSD 5.9: інтеграція системного виклику pledge

OpenBSD 5.9, випущена 29 березня 2016 року, перейменувала системний виклик tame на pledge, уточнивши та розширивши його функціональні можливості.

ІТ-аудит і супровід

GNOME 3.20: вікна підказок клавіатурних скорочень

Реліз GNOME 3.20 від 23 березня 2016 року представив вікна підказок, що відображають клавіатурні скорочення та жести мультитач для застосунків.

ІТ-аудит і супровід

PHP 7.0.0: оператор об’єднання з null

PHP 7.0.0, випущений 3 грудня 2015 року, представив оператор об’єднання з null, який повертає перший операнд, якщо він існує і не є null.

ІТ-аудит і супровід

TypeScript 1.8: типи рядкових літералів

TypeScript 1.8, випущений 22 лютого 2016 року, додав підтримку типів рядкових літералів, які дозволяють присвоювати лише точні рядкові значення.

ІТ-аудит і супровід

SQLite 3.11.0: режим synchronous=EXTRA

SQLite 3.11.0, випущена 15 лютого 2016 року, представила опцію EXTRA для PRAGMA synchronous, яка забезпечує додаткову синхронізацію каталогу після видалення журналу відкату в режимі DELETE.

ІТ-аудит і супровід

DROWN: спільні RSA-ключі та застарілий SSLv2

Вразливість DROWN (CVE-2016-0800), описана 1 березня 2016 року, дозволяє розшифровувати TLS-трафік, якщо інший сервер зі спільними RSA-ключами підтримує застарілий протокол SSLv2 та EXPORT-шифри.

ІТ-аудит і супровід

Go 1.6: типова підтримка HTTP/2 через HTTPS

Реліз Go 1.6, представлений 17 лютого 2016 року, увімкнув за замовчуванням підтримку протоколу HTTP/2 для серверів та клієнтів за умови використання HTTPS.

ІТ-аудит і супровід

LibreOffice 5.1: окремі меню для стилів, аркушів і слайдів

LibreOffice 5.1, випущений 10 лютого 2016 року, додав окремі меню для керування стилями у Writer, аркушами у Calc та слайдами у Impress і Draw.

ІТ-аудит і супровід

Firefox 44: стиснення Brotli для HTTPS

Firefox 44, випущений 26 січня 2016 року, додав підтримку формату стиснення Brotli у HTTPS-відповідях через Content-Encoding.

ІТ-аудит і супровід

PostgreSQL 9.5: політики доступу до рядків таблиці

PostgreSQL 9.5, випущений 7 січня 2016 року, представив механізм політик безпеки для обмеження доступу користувачів до окремих рядків таблиць.

ІТ-аудит і супровід

SQLite 3.10.0: агрегування значень у JSON

SQLite 3.10.0, випущена 6 січня 2016 року, представила нові SQL-функції json_group_array та json_group_object у межах розширення JSON для агрегування значень.

ІТ-аудит і супровід

OpenSSH 7.1p2: вимкнення експериментального roaming

OpenSSH 7.1p2, випущений 14 січня 2016 року, усуває вразливість у клієнтській функції roaming, яка могла призвести до витоку пам'яті через взаємодію зі скомпрометованим сервером.

ІТ-аудит і супровід

PostgreSQL 9.5: обробка конфліктів вставлення через UPSERT

PostgreSQL 9.5, випущений 7 січня 2016 року, представив конструкцію ON CONFLICT, яка дозволяє ігнорувати нові дані або оновлювати окремі стовпці при виникненні конфліктів унікальних ключів.

ІТ-аудит і супровід

SQLite 3.9.0: індекси за виразами

SQLite 3.9.0, випущена 14 жовтня 2015 року, додала підтримку створення індексів на основі виразів.

ІТ-аудит і супровід

Firefox 42: вимкнення звуку окремої вкладки

Firefox 42, випущений 3 листопада 2015 року, представив індикатор звуку для вкладок з можливістю вимкнення аудіо одним кліком.

ІТ-аудит і супровід

WordPress 4.4: адаптивні розміри зображень

WordPress 4.4, випущений 8 грудня 2015 року, представив функцію адаптивних зображень для автоматичного вибору відповідного розміру зображення залежно від пристрою користувача.

ІТ-аудит і супровід

Django 1.9: налаштовувані валідатори паролів

Django 1.9, випущений 1 грудня 2015 року, представив систему перевірки паролів через налаштовувані валідатори в параметрі AUTH_PASSWORD_VALIDATORS.

ІТ-аудит і супровід

PHP 7.0.0: оголошення скалярних типів і типу повернення

PHP 7.0.0, випущений 3 грудня 2015 року, представив підтримку оголошення скалярних типів та типів повернення для функцій.

ІТ-аудит і супровід

TypeScript 1.7: async та await для цільового ES6

TypeScript 1.7, випущений 30 листопада 2015 року, запровадив підтримку async та await для цільових середовищ ES6, що мають увімкнену підтримку генераторів.

ІТ-аудит і супровід

Node.js 4.2.0: перевірка синтаксису без виконання коду

Реліз Node.js 4.2.0 від 12 жовтня 2015 року представив новий аргумент командного рядка -c або --check для перевірки синтаксису скриптів без виконання коду.

ІТ-аудит і супровід

Docker 1.9.0: мережі контейнерів у стандартному випуску

Docker 1.9.0, випущений 3 листопада 2015 року, перевів команду docker network з експериментального статусу до стандартного релізу, представивши нову концепцію мереж із відповідними підкомандами та API.

ІТ-аудит і супровід

Firefox 42: захист від стеження у приватному перегляді

Firefox 42, випущений 3 листопада 2015 року, представив функцію захисту від стеження у приватному режимі для блокування певних елементів, які можуть відстежувати поведінку користувачів між сайтами.

ІТ-аудит і супровід

SQLite 3.9.0: розширення JSON1 з параметром компіляції

SQLite 3.9.0, випущений 14 жовтня 2015 року, додав модуль розширення JSON1 до вихідного коду та об'єднаного файлу (amalgamation).

ІТ-аудит і супровід

Ubuntu Server 15.10: OpenStack Liberty у складі випуску

Ubuntu Server 15.10, випущений 22 жовтня 2015 року, включає реліз OpenStack Liberty у свій склад.

ІТ-аудит і супровід

OpenBSD 5.8: doas у базовій системі

В операційній системі OpenBSD 5.8, випущеній 18 жовтня 2015 року, утиліту sudo в базовій системі було замінено на doas, при цьому sudo залишився доступним як окремий пакет.

ІТ-аудит і супровід

Node.js 4.2.0: перший випуск із довгостроковою підтримкою

12 жовтня 2015 року відбувся випуск Node.js 4.2.0, що став першою версією платформи з довгостроковою підтримкою (LTS).

ІТ-аудит і супровід

Megapolis.DocNet: статистика обробки документів

Опис Softline станом на 12 червня 2015 року називає можливість отримання статистики обробки документів у системі Megapolis.DocNet.

ІТ-аудит і супровід

GNOME 3.18: Google Drive у застосунку Files

Реліз GNOME 3.18, випущений 23 вересня 2015 року, надав користувачам можливість доступу до Google Drive безпосередньо через застосунок Files та діалогові вікна вибору файлів.

ІТ-аудит і супровід

Megapolis.DocNet: PDF-контейнер для документа й додатків

Сторінка Softline станом на 12 червня 2015 року описує Megapolis.DocNet як систему, що використовує PDF-контейнер для зберігання тексту документа, ЕЦП, додатків та службової інформації.

ІТ-аудит і супровід

Python 3.5: корутини з async та await

Python 3.5, випущений 13 вересня 2015 року, представив синтаксис async та await для роботи з корутинами відповідно до специфікації PEP 492.

ІТ-аудит і супровід

Docker 1.8.0: драйвер журналювання Fluentd

Реліз Docker 1.8.0, випущений 11 серпня 2015 року, представив новий драйвер журналювання Fluentd для обробки логів контейнерів.

ІТ-аудит і супровід

WordPress 4.3: скорочення для списків і заголовків

WordPress 4.3, випущений 18 серпня 2015 року, додав можливість використання зірочок та знаків решітки для швидкого створення списків і заголовків у редакторі.

Новини компанії

Softline IT пропонує державі безкоштовно підключити системи електронного документообігу до нової версії СЕВ ОВВ

«Софтлайн-ІТ» пропонує безкоштовно підключити СЕДО органів виконавчої влади, створені на базі «Megapolis.Документообіг», до нової версії СЕВ ОВВ.

ІТ-аудит і супровід

Go 1.5: інструментарій компілятора перенесено з C на Go

19 серпня 2015 року вийшов реліз Go 1.5, у якому інструментарій компілятора був перенесений з мови C на Go.

ІТ-аудит і супровід

OpenSSH 7.0: ключі ssh-dss вимкнені за замовчуванням

OpenSSH 7.0, випущений 11 серпня 2015 року, змінив налаштування безпеки, вимкнувши підтримку ключів ssh-dss та відповідних сертифікатів за замовчуванням під час виконання.

ІТ-аудит і супровід

LibreOffice 5.0: попередній перегляд стилів

LibreOffice 5.0, випущений 5 серпня 2015 року, додав функцію візуального попереднього перегляду стилів безпосередньо в інтерфейсі програми.

ІТ-аудит і супровід

Docker 1.6.0: мітки контейнерів та образів

Docker 1.6.0, випущений 7 квітня 2015 року, представив функціональність міток для контейнерів та образів, що дозволяє додавати метадані до об'єктів.

ІТ-аудит і супровід

TypeScript 1.5: синтаксис модулів ES6

TypeScript 1.5, випущений 20 липня 2015 року, отримав підтримку нового синтаксису модулів ES6.

ІТ-аудит і супровід

Kubernetes 1.0: групування контейнерів у поди

Анонс Kubernetes 1.0 від 21 липня 2015 року описує поди як групи тісно пов'язаних контейнерів, що розгортаються разом.

ІТ-аудит і супровід

Firefox 39: Fetch API у вебворкерах

Firefox 39, випущений 2 липня 2015 року, додав підтримку Fetch API для мережевих запитів у dedicated, shared та service workers.

ІТ-аудит і супровід

Megapolis.DocNet: видимі позначки на документах

Опис Softline станом на 12 червня 2015 року зазначає наявність у системі Megapolis.DocNet функції нанесення електронних позначок, які відображаються при відкритті документа.

Новини компанії

Softline IT пропонує державі допомогу в розкритті справи про зловживання в Апеляційному суді Києва

Softline IT спростовує причетність до зловживань в Апеляційному суді міста Києва та пропонує слідству допомогу своїх фахівців у розслідуванні справи.

ІТ-аудит і супровід

ECMAScript 2015: лексичні оголошення let і const

Специфікація ECMAScript 2015, опублікована у червні 2015 року, визначила лексичну область видимості для змінних, оголошених через let та const.

ІТ-аудит і супровід

SQLite 3.8.10: порівняння баз даних утилітою sqldiff

Реліз SQLite 3.8.10, випущений 7 травня 2015 року, додав утиліту sqldiff.exe для обчислення різниці між двома файлами баз даних SQLite.

ІТ-аудит і супровід

OpenSSL і Logjam: відхилення коротких параметрів DH

OpenSSL у червні 2015 року впровадив захист для TLS-клієнтів, що відхиляє рукостискання з параметрами Diffie-Hellman коротшими за 768 біт для протидії Logjam (CVE-2015-4000).

ІТ-аудит і супровід

HTTP/2 у RFC 7540: паралельні обміни в одному з’єднанні

Специфікація RFC 7540, опублікована у травні 2015 року, визначає протокол HTTP/2 та дозволяє виконання кількох паралельних обмінів даними в межах одного з’єднання.

ІТ-аудит і супровід

Firefox 38.0.5: режим читання Reader View

Firefox 38.0.5, випущений 2 червня 2015 року, додав функцію Reader View для спрощеного оформлення статей та блогів.

ІТ-аудит і супровід

RFC 7465: заборона наборів шифрів RC4 у TLS

Документ RFC 7465, опублікований у лютому 2015 року, забороняє TLS-клієнтам пропонувати набори шифрів RC4, а TLS-серверам — обирати їх під час встановлення з'єднання.

ІТ-аудит і супровід

Django 1.8: поля й розширення для PostgreSQL

Django 1.8, випущений 1 квітня 2015 року, представив модуль із розширеннями для PostgreSQL, включаючи підтримку ArrayField, HStoreField, Range Fields та unaccent.

ІТ-аудит і супровід

GCC 5.1: типовий режим C змінено на gnu11

У релізі GCC 5.1, випущеному 22 квітня 2015 року, типовий режим для компіляції C-коду було змінено з -std=gnu89 на -std=gnu11.

ІТ-аудит і супровід

OpenBSD 5.7: керування службами через rcctl

Операційна система OpenBSD 5.7, випущена 1 травня 2015 року, представила нову утиліту rcctl для керування системними демонами.

ІТ-аудит і супровід

Debian 8 Jessie: systemd як типова система ініціалізації

Анонс випуску Debian 8 Jessie від 25 квітня 2015 року називає systemd новою типовою системою ініціалізації для дистрибутива.

ІТ-аудит і супровід

Windows 10 Preview: перенесення вікон між віртуальними столами

Публікація Windows Insider від 16 квітня 2015 року описує перенесення вікон між віртуальними столами через Task View у попередній версії Windows 10.

ІТ-аудит і супровід

Softline: навчальний центр в архівному описі компанії

Сторінка Softline станом на 10 квітня 2015 року містить опис власного Навчального центру, Інституту проектного менеджменту та програми PMI.

ІТ-аудит і супровід

Django 1.8: другий випуск із довгостроковою підтримкою

Django 1.8, представлений 1 квітня 2015 року, став другим релізом із довгостроковою підтримкою, що передбачав отримання оновлень безпеки протягом щонайменше трьох років після випуску.

ІТ-аудит і супровід

GNOME 3.16: новий список попередніх сповіщень

У випуску GNOME 3.16 від 25 березня 2015 року було представлено новий список сповіщень, який замінив попередній Message Tray.

ІТ-аудит і супровід

OpenSSH 6.8: відбитки ключів SHA256 у форматі base64

OpenSSH 6.8, випущений 18 березня 2015 року, змінив типовий алгоритм відбитків ключів з MD5 на SHA256 та формат представлення з hex на base64.

Новини компанії

Україна посіла 4-те місце у світі за кількістю сертифікованих ІТ-фахівців

За даними Асоціації «ІТ Україна», Україна знову увійшла до п'ятірки країн світу з найбільшою кількістю сертифікованих ІТ-фахівців, посівши 4-те місце.

Новини компанії

Електронний документообіг у Чернівецькій міській раді

«Софтлайн» представила в Чернівецькій міській раді нові розробки для системи електронного документообігу, зокрема мобільну версію Megapolis.DocNet.

Новини компанії

Facebook тестує версію соціальної мережі для бізнесу

Facebook тестує Facebook at Work — корпоративну версію соціальної мережі, інформація в якій доступна лише працівникам однієї компанії.

Новини компанії

Завдання електронного урядування в Україні на 2015 рік

Державне агентство з питань електронного урядування представило план на 2015 рік: електронні послуги, портал відкритих даних, е-демократія та програма «Електронна Україна 2020».

ІТ-аудит і супровід

LibreOffice 4.4: нові кнопки відстеження змін у Writer

LibreOffice 4.4, представлений 29 січня 2015 року, додав нові кнопки на панель інструментів відстеження змін у Writer.

ІТ-аудит і супровід

TypeScript 1.4: шаблонні рядки з компіляцією в ES3 та ES5

TypeScript 1.4, випущений 16 січня 2015 року, запровадив підтримку шаблонних рядків ES6 із можливістю їх компіляції у вирази для стандартів ES3 та ES5.

ІТ-аудит і супровід

SQLite 3.8.8: режим TRUNCATE для контрольної точки WAL

Реліз SQLite 3.8.8 від 16 січня 2015 року додав опцію SQLITE_CHECKPOINT_TRUNCATE до інтерфейсу sqlite3_wal_checkpoint_v2 та оновив функціональність PRAGMA wal_checkpoint.

ІТ-аудит і супровід

Firefox 36: підтримка HTTP/2

Firefox 36, випущений 24 лютого 2015 року, отримав повну підтримку протоколу HTTP/2 згідно з нотатками до релізу.

Новини компанії

Мінекономіки та Держагентство з e-управління приступили до роботи над E-Gov

Мінекономрозвитку і Держагентство з питань електронного управління ухвалили Спільний план дій з впровадження та розвитку електронних послуг і винесли його на обговорення.

ІТ-аудит і супровід

Docker 1.5.0: коренева файлова система лише для читання

Docker 1.5.0, випущений 10 лютого 2015 року, представив прапор --read-only для команди docker run, що дозволяє монтувати кореневу файлову систему контейнера в режимі лише для читання.

ІТ-аудит і супровід

ІТ-консалтинг Softline: архітектура та рефакторинг ПЗ

Сторінка ІТ-консалтингу Softline станом на 14 липня 2014 року описує послуги з розробки архітектури програмних продуктів, їх ревізії та рефакторингу.

ІТ-аудит і супровід

LibreOffice 4.4: цифровий підпис PDF під час експорту

LibreOffice 4.4, представлений 29 січня 2015 року, отримав нову функцію цифрового підпису PDF-файлів безпосередньо під час експорту.

ІТ-аудит і супровід

TypeScript 1.4: об’єднання типів через union types

TypeScript 1.4, випущений 16 січня 2015 року, представив підтримку union types, що дозволяє вказувати, що значення може належати до одного з кількох типів.

ІТ-аудит і супровід

SQLite 3.8.8: перевірка змін через PRAGMA data_version

SQLite 3.8.8, випущена 16 січня 2015 року, представила команду PRAGMA data_version для визначення того, чи був файл бази даних змінений іншим процесом.

ІТ-аудит і супровід

Firefox 35: CSS-фільтри ввімкнені за замовчуванням

У версії Firefox 35, випущеній 13 січня 2015 року, підтримку CSS-фільтрів було активовано за замовчуванням для користувачів релізного каналу.

ІТ-аудит і супровід

PostgreSQL 9.4: зміна налаштувань через ALTER SYSTEM

PostgreSQL 9.4 від 18 грудня 2014 року додав SQL-команду ALTER SYSTEM для зміни конфігураційних параметрів сервера.

Новини компанії

ІТ-ринок України: імпорт зростає, внутрішній ринок скорочується

Віктор Валєєв (Асоціація «Інформаційні технології України»): у 2014 році внутрішній ІТ-ринок упав на 45–50%, а зростання експорту послуг із розробки ПЗ сповільнилося до 5%.

Новини компанії

Статистика: український ринок телеком-послуг скоротився

Держстат: у січні–листопаді 2014 року підприємства сфери інформації та телекомунікацій надали послуг на 65,67 млрд грн — на 0,16% менше, ніж роком раніше.

Новини компанії

Прогноз: до 2020 доходи інтернет-магазинів виростуть до $10 млрд

GfK прогнозує, що за п'ять років інтернет-продажі в Україні зростуть на 400% — до $10 млрд на рік; у 2014 році українці витратили онлайн $2 млрд.

Новини компанії

Статистика: 6% світових роздрібних продажів — онлайн-покупки

За даними PaySpace Magazine, у 2014 році онлайн-покупки становили 5,9% світового роздрібного товарообігу ($1,3 трлн), а до 2018 року сягнуть $2,4 трлн.

Новини компанії

Експеримент: з 200 PlayStation зібрали суперкомп'ютер

Доктор Гаурав Ханна з Массачусетського університету зібрав суперкомп'ютер із близько 200 консолей PlayStation 3 для дослідження гравітаційних хвиль.

Новини компанії

Кількість доменів у зоні «.UA» значно зменшилася

За даними «Хостмастера», на кінець листопада 2014 року в домені «.UA» зареєстровано 647 тис. імен — на 5,5% менше, ніж роком раніше; скоротилися й com.ua та kiev.ua.

Новини компанії

Microsoft допоможе Україні боротися з кібератаками

«Майкрософт Україна» та уряд України підписали угоду GSP: Держспецзв'язку отримає доступ до вихідного коду Microsoft та інформацію про глобальні кіберзагрози.

ІТ-аудит і супровід

WordPress 4.1: режим зосередженого написання

WordPress 4.1, випущений 18 грудня 2014 року, представив оновлений режим зосередженого написання, який приховує елементи інтерфейсу під час введення тексту.

ІТ-аудит і супровід

PostgreSQL 9.4: тип jsonb для JSON-даних

PostgreSQL 9.4, випущений 18 грудня 2014 року, представив тип даних jsonb для зберігання JSON-інформації.

ІТ-аудит і супровід

Go 1.4: генерація вихідного коду через go generate

Реліз Go 1.4, представлений 10 грудня 2014 року, додав підкоманду go generate для автоматизації запуску інструментів генерації вихідного коду перед етапом компіляції.

ІТ-аудит і супровід

Docker 1.3.0: запуск додаткових процесів через exec

Docker 1.3.0, випущений 14 жовтня 2014 року, додав можливість запуску додаткових процесів всередині наявних контейнерів за допомогою команди exec.

Новини компанії

Інформація для ЗМІ: СЕВ ОВВ у запитаннях і відповідях

Офіційні відповіді «Софтлайн-ІТ» на запитання ЗМІ про систему електронної взаємодії органів виконавчої влади (СЕВ ОВВ): роль компанії, ризики, потреба та платність.

Новини компанії

Softline IT готова брати на роботу учасників АТО

Softline IT готова працевлаштовувати учасників АТО, демобілізованих військових і переселенців, які пройдуть ІТ-навчання за програмою «Coding for Future» фонду BrainBasket.

ІТ-аудит і супровід

Firefox 34: вимкнення протоколу SSLv3

Firefox 34, випущений 1 грудня 2014 року, вимкнув підтримку протоколу SSLv3 для користувачів каналу Release.

ІТ-аудит і супровід

Megapolis.DocNet: внутрішній портал в архівному описі

Опис Megapolis.DocNet станом на 27 квітня 2011 року вказує на можливість створення внутрішнього порталу компанії за допомогою цього продукту.

ІТ-аудит і супровід

Microsoft: анонс відкриття серверного стека .NET

12 листопада 2014 року Microsoft оголосила про відкриття серверного стека .NET, що включає ASP.NET, компілятор, середовище виконання та бібліотеки .NET Core.

ІТ-аудит і супровід

OpenBSD 5.6: LibreSSL у складі випуску

Випуск OpenBSD 5.6, представлений 1 листопада 2014 року, інтегрував LibreSSL як відгалуження OpenSSL.

ІТ-аудит і супровід

SQLite 3.8.7: допоміжні потоки для сортування

Реліз SQLite 3.8.7, випущений 17 жовтня 2014 року, представив можливість використання допоміжних потоків для сортування даних; цю можливість вимкнено за замовчуванням.