Java

נהנתם ? קנו לנו בירה :)

המדורגים ביותר בקטגוריה

הודעות פורום אחרונות

הסמינר הבינלאומי לנושאי ניהול ובקרת תצורת תוכנה 2013 Perforce Merge מגיע לישראל

4165 צפיות
מאת דניאל לייזרוביץ פורסם ב- 16 June 2013, 21:59
קטגוריות: אבטחת מידע, MySQL, PHP, Java, Windows, Linux, Mac, Python, MsSQL, iOS, Android, Windows Mobile
http://www.i-dev.co.il/uploads/images/post-221.gif
אני שמח להזמין את ציבור המפתחים הישראלי לארוע חשוב ומיוחד.
בתאריך ה 3 ליולי 2013 בין השעות 9 בבוקר ו 13:45 בצהריים יתקיים במלון דניאל בהרצליה כנס Perforce Merge 2013. מדובר באחד הארועים המרכזיים של השנה בתחום ניהול ובקרת תצורה.

כנס הקשחת מוצרים ומערכות ברמת פרוטוקולי התקשורת

1319 צפיות
מאת Sandra Melamed Dadon פורסם ב- 22 May 2013, 11:45
קטגוריות: אבטחת מידע, #C, ++C/C, Java, Windows, Linux, כללי
http://www.i-dev.co.il/uploads/images/post-220.jpg
טריניטי תוכנה ומעבר שמחה לבשר על קיום כנס בנושא:

הקשחת מוצרים ומערכות ברמת פרוטוקולי התקשורת.

מה ניתן לעשות על מנת למנוע קריסה והתנהגות לא צפויה של המערכת?


הכנס מיועד למנהלים בתחומים הבאים: בדיקות, איכות ותהליך, כלים ושיטות, כלי בדיקות ואטומציה.

בכנס נדבר על בדיקות תעבורה שלילית בתודולוגית Blackbox & Negative Testing למציאת כשלים וחולשות אבטחה ונציג את הכלי המוביל בתחום Defensics של חברת Codenomicon.

נבין כמה כסף יכולה לעלות לארגון שלכם תקלת תקשורת ואיך ניתן להמנע ממצבים של קריסה והתנהגות לא צפויה.

נראה את מודל ה ROI של המערכת.

כנס בנושא "חדשנות ואיכות בפיתוח תוכנה"

1154 צפיות
מאת Sandra Melamed Dadon פורסם ב- 05 February 2013, 15:23
קטגוריות: ASP .Net, #C, ++C/C, Java, כללי
http://www.i-dev.co.il/uploads/images/post-211.png
טריניטי תוכנה ומעבר שמחה להזמינכם לכנס מרתק בתחום חדשנות ואיכות בתהליכי פיתוח תוכנה.
הכנס מיועד לדרג הניהולי העוסק בפיתוח תוכנה וניהול ותהליכי פיתוח.

נסקור בכנס את הנושאים הבאים:
  • כמה עולה תהליך פיתוח תוכנה?
  • באילו כלים נשתמש לשיפור איכות ואמינות תוכנה?
  • למה משתלם לנהל תהליך פיתוח איכותי?
  • איך ניתן למדוד איכות?
  • כמה בכלל עולה באג?

פאזינג אג'ילי - Agile Fuzzing

1717 צפיות
מאת גיל קייני פורסם ב- 22 September 2012, 12:03
קטגוריות: אבטחת מידע, MySQL, #C, ++C/C, Java, Windows, Linux, Mac, Python, Objective-C, VB .NET
http://www.i-dev.co.il/uploads/images/post-202.png
" אחד האתגרים החשובים ביותר לפאזינג וכל סוגי אוטומציית הבדיקות, הינו שילוב עם פיתוח תוכנה אג'ילי/זריז".

פיתוח אג'ילי נמצא בכל מקום
אין אדם אחד המעורב בפיתוח התוכנה שלא שמע על ה- "מנשר הזריז" (Agile Manifesto). בעוד שנעשה שימוש בשיטות כאלו בצורה כזו או אחרת מאז שנות ה-50 מאוחרות, רק לאחרונה פיתוח תוכנה זריז הפך למרכזי ואף מוביל.

קודנומיקון מסייעת ל- RSA לתקן חולשות אבטחה בתוכנה לאימות חתימות

1193 צפיות
מאת רמי שפט פורסם ב- 26 June 2012, 10:11
קטגוריות: אבטחת מידע, #C, ++C/C, Java, Windows, Linux, Perl, Python
http://www.i-dev.co.il/uploads/images/post_187.png
חולשה בתוכנת VPN מאפשרת לתוקפים להתחבר למערכת כמשתמש חוקי


חברת קודנומיקון המתמחה בבדיקות אבטחה לפרוטוקולים, דיווחה על חולשה קריטית בתוכנת strongSwan של RSA לאימות חתימות. הבדיקה נעשתה במסגרת תוכנית לאיתור בעיות אבטחה בפרוייקטים של קוד-פתוח המופעלת על ידה. ניצול חולשה זו מאפשר לתוקפים להתחבר כמשתמשים חוקיים באמצעות שימוש בחתימה ו/או תעודה מזויפת. צוות הבדיקה בקודנומיקון דיווח על חולשה זו לארגון CERT הפיני שתאם את הטיפול בחולשה מול צוות הפיתוח של strongSwan .

שכפול נתונים חכם בין מערכות זמן אמת לבין מערכות תשתית של הארגון

1724 צפיות
מאת רמי שפט פורסם ב- 09 May 2012, 13:55
קטגוריות: MySQL, Oracle, #C, ++C/C, Java, Linux, MsSQL, SQLite
http://www.i-dev.co.il/uploads/images/post181.png
מי שעוסק בפיתוח מערכות תקשורת מכיר טוב את הצורך בשכפול נתונים כדי להבטיח זמינות גבוהה של המערכת. העיקרון של זמינות גבוהה הוא מתן מענה למצב שמקווים שלא יהיה בו צורך: במקרה של אסון. במצב זה, שלא נדע, המערכת קורסת ובכך ניתן אות למערכת הגיבוי להתחיל לעבוד.
עם זאת, היום הדרישה לשיכפול נתונים קיימת גם במצבים נורמטיבים, בסביבה שבה משלבים מערכות זמן אמת עם מערכות התשתית של הארגון, כלומר, כאשר המערכת הכללית בארגון צורכת מידע שנשמר במערכת זמן אמת.

חמש הסיבות המובילות לאימוץ אנליזה-סטטית של קוד

1832 צפיות
מאת גיל קייני פורסם ב- 25 March 2012, 21:46
קטגוריות: #C, ++C/C, Java, Windows, Linux, Android, כללי
http://www.i-dev.co.il/uploads/images/static_code_analysis.jpg
השוק מציע מגוון גדול של כלים וטכנולוגיות בהם תוכל להשתמש ולשפר את ביצועי קבוצת הפיתוח שלך, מבין כל אלה, מה הם הכלים הכי מתאימים לך?
מתוך נסיוני המעשי בפיתוח מוצרים ופרוייקטים וניהול צוותי פיתוח גדולים, הנה חמש הסיבות המובילות לכך שאנליזה סטטית (ניתוח קוד מקור – Static Code Analysis) צריך להיות כלי הפיתוח הבא שאתה רוכש.

וובינר בנושא פאזינג (fuzzing) של מערכות Bluetooth

1467 צפיות
מאת סילבי פרוסט פורסם ב- 15 February 2012, 13:50
קטגוריות: אבטחת מידע, #C, ++C/C, JavaScript, Java, VB .NET
http://www.i-dev.co.il/uploads/images/bluetooth.png
הנכם מוזמנים לוובינר בנושא פאזינג (fuzzing) של מערכות Bluetooth אשר יתקיים ב-22/02/2011 יום רביעי בשעה 10:00 שעון ישראל.


מה זה פאזינג?

ביצוע Fuzzing או בדיקת Fuzz משמעותה שליחת קלט בלתי-תקין או בלתי-תקף לתוכנה, למכשיר או למערכת, במטרה למצוא פגמים קריטיים או נקודות תורפה. בעשור האחרון פאזינג נעשה יותר ויותר פופולרי כשיטה פשוטה אך יעילה מאוד להקשחת יישומים כנגד תקיפות מבחוץ.
דף