Актуальные статьи из мира IT и бизнеса

Работаем с Медодз 3 года

Рекомендую
Хорошо
Надёжность
Удобство
Внешний вид
Цена

Плюсы

Цена, легко обучить сотрудников

Здравствуйте! Меня зовут Иван, директор стоматологической клиники Медикус, г. Дзержинск.

3 кресла, до 300 чел/мес. Ранее МИС не было. Искал сравнивал по принципу легкости освоения для сотрудников. Нужна была электронная таблица записи, позднее начали пользоваться выпиской счетов, договоров и телефонией. Пользуемся листом ожидания, постановкой задач, источником привлечения, выпиской справок для возврата налогов. Персоналу удобно записывать, искать пациента по базе, при входящем звонке можно обратиться по имени отчеству к пациенту, упростилась цепочка выписки документов: меньше ошибок в счетах.

Программа дает возможность посмотреть популярные услуги, количество первичных пациентов, сократилось время на бизнес процессы. 

Онлайн версия идеальна для сети клиник, можно переключаться и записывать в любую из них с любого компьютера в любое время.

В главное меню ПланФикса можно добавить раздел задач

Опция упростит настройку рабочих пространств для разных отделов, профильных специалистов и руководителей компании.
В главное меню ПланФикса можно добавить раздел задач

В главное меню ПланФикса можно добавить раздел задач. Фото: из архива компании.

Правильное управление задачами — важный элемент эффективной работы, поэтому в ПланФикс интегрировали возможность в главное меню рабочего пространства добавлять разделы задач, созданные по Объекту.

Рабочее пространство в ПланФиксе используется для создания удобного интерфейса для разных подразделений компании или профильных специалистов. 

Например, вот так выглядит рабочее пространство менеджера отдела продаж, в котором дополнительно отображается раздел «Заявки»:

Список заявок. Фото: из архива компании.

У менеджера отдела продаж есть доступ к заявкам, которые отфильтрованы по этапам:

Фильтры в списке заявок. Фото: из архива компании.

Ещё такому разделу можно задать название во множественном числе, чтобы в главном меню он правильно назывался:

Название раздела во множественном числе. Фото: из архива компании.

В результате руководитель компании может настроить удобный интерфейс для работы разных подразделений компании или для каждого сотрудника по отдельности, если в этом есть производственная необходимость.

Упомянутый сервис

ПланФикс Это конструктор, при помощи которого вы строите систему управления своей командой или компанией. Вы сами определяете, какие бизнес-процессы вы хотите вести в ПланФиксе, и настраиваете их без привлечения программистов.
Это конструктор, при помощи которого вы строите систему управления своей командой или компанией. Вы сами определяете, какие бизнес-процессы вы хотите вести в ПланФиксе, и настраиваете их без привлечения программистов.

Бесплатный тест канала VK проводят в Revvy

Разработчики сервиса Revvy вскоре запустят новый канал для связи с клиентами ВКонтакте. Теперь помимо WhatsApp*, Telegram и SMS можно запрашивать отзыв клиента еще и через сообщения в VK.
Бесплатный тест канала VK проводят в Revvy

Бесплатный тест канала VK проводят в Revvy. Фото: СС0

Из сообщения компании:

«Сейчас мы активно ищем желающих среди наших клиентов на ручное тестирование. От Revvy — бесплатный тест, от вас — желание и включение в процесс тестирования. Расскажем о сути тестирования .Вконтакте — это наш новый канал, который дает возможность запрашивать обратную связь клиентов от имени сообщества VK после получения услуги. Что это решает? Можем повысить количество отправляемых сообщений, так как подключаем новый канал. Распределяем нагрузку между несколькими каналами, тем самым WhatsApp* банят меньше. Ваши клиенты узнают о вашем сообществе ВКонтакте. Вы получите дополнительных подписчиков через чат-бота и новую точку коммуникации с клиентами.»

*WhatsApp является продуктом корпорации Meta, признанной экстремистской и запрещенной в Российской Федерации.

Упомянутый сервис

Revvy Сервис повышения рейтинга компаний на картах и отзовиках, таких как Яндекс.Карты, 2GIS, Google, ProDoctorov, за счёт сбора обратной связи от клиентов.
Сервис повышения рейтинга компаний на картах и отзовиках, таких как Яндекс.Карты, 2GIS, Google, ProDoctorov, за счёт сбора обратной связи от клиентов.

Обновления платформы Диспетчер 24

В сервис по автоматизации управления недвижимостью представил новый функционал, который появился в платформе для управляющих компаний и мобильном приложении жителя.
Обновления платформы Диспетчер 24

Обновления платформы Диспетчер 24. Фото: СС0

Инструменты для увеличения доходности управляющих компаний

В CRM УК смогут создать две тематические подборки. Это карусель услуг, куда управляющая компания добавит до восьми предложений, которые есть в маркетплейсе и их нужно продвигать активнее. В карусель баннеров — включит любые услуги, в том числе объявления от партнёров. Кому будут показаны подборки, УК решит сама. Например, карусели увидят только некоторые многоквартирные дома или разные обслуживающие организации, если в составе УК несколько юрлиц. 

Также управляющая компания сможет предлагать жителям дополнительные услуги со скидкой. В CRM-системе УК сама выберет услугу, задаст сроки, когда будет действовать скидка, и установит цену с дисконтом. Жители увидят предложением в мобильном приложении и веб-версии личного кабинета. 

Оба инструмента помогут УК эффективнее продавать допуслуги и зарабатывать больше. 

Самостоятельная настройка Витрины маркетплейса

Обслуживающие организации смогут сами создать каталог услуг и настроить в нём список предложений. Раньше «Витрину маркетплейса» для управляющей компании создавали и наполняли специалисты Диспетчер 24 — они делали это во время внедрения сервиса, либо когда требовалось изменить список услуг. Кроме того, УК смогут быстро занести в каталог сразу несколько услуг. Например, раньше, чтобы добавить 10 услуг, УК нужно было выбрать предложение, занести его в «Витрину» и вернуться в каталог. Сейчас сотрудник УК отметит сразу несколько услуг и одним кликом занесёт их — на это потребуется не больше 10-15 секунд. Это позволит управляющим компаниям управлять каталогом услуг самостоятельно и наполнять его быстрее. 

Доработанные чек-листы

Сотрудник УК, которому поручено осмотреть оборудование, получит пуш-уведомление об этом. Также ему придёт оповещение, в котором напомнят о сроках работы по чек-листу. Такое информирование поможет исключить просрочки при проведении регламентных осмотров. 

Отследить, как была выполнена работа, помогут фильтры: с их помощью проще найти нужные чек-листы — их можно отсортировать по статусу или сроку выполнения.

Для исполнителя, ответственного за осмотр, можно выбрать одно из обязательных действий: создание заявки по результатам осмотра, добавление фото по итогам работы или комментария. Такие действия помогут проводить осмотры качественнее: исполнителю придётся доказать, что он осмотрел внутридомовые системы, а не просто поставил отметку о выполнении чек-листа.

Обновления в мобильном приложении жителя

Бесконтактный доступ в МКД

Он будет доступен в ЖК, где установлено оборудование от компании Esmart. Чтобы зайти в жилой комплекс, жителю нужно активировать Bluetooth на телефоне, а в мобильном приложении — опцию по бесконтактному проходу. Когда человек будет подходить к двери, устройство на ней распознает его и откроет дверь автоматически. 

Новый способ оплаты за ЖКУ

В мобильном приложении жителя пользователи смогут оплатить коммуналку в сервисах Mir Pay и Tinkoff Pay. К одной из платежных систем необходимо привязать карту, после чего заплатить за ЖКУ получится в пару кликов. Чек придёт на почту, оставленную при регистрации в сервисе.

Новости в экосистеме для девелоперов

В этом году Диспетчер 24 создал экосистему для девелоперов и покупателей недвижимости — она появилась в мобильном приложении жителя. Взаимодействие девелоперов с клиентами начнётся с Витрины проектов, где публикуется информация о строящихся домах. В Витрине появился раздел «Главное» — там будут представлены новости девелоперов, причем в этом разделе застройщикам доступны все настройки, какие есть в личном кабинете жителя. Например, при подготовке публикации можно задавать срок её показа или создавать её на основе архивной.

Упомянутый сервис

Диспетчер 24 Цифровая платформа и контакт-центр для управляющих организаций в сфере ЖКХ и жителей.
Цифровая платформа и контакт-центр для управляющих организаций в сфере ЖКХ и жителей.

В Google Meet внедрили переключение между устройствами во время звонка

Пользователи теперь могут плавно переключаться между устройствами, находясь в сети Google Meet, а также не вешая трубку и не переподключаясь.
В Google Meet внедрили переключение между устройствами во время звонка

В Google Meet внедрили переключение между устройствами во время звонка. Фото: из архива компании

Например, принимая вызов Meet на мобильном телефоне или планшете, можно плавно переключиться на ноутбук.

Из сообщения компании:

«При присоединении к собранию на своем ноутбуке вы заметите новую опцию «Переключиться здесь», которая позволит переключать вызов с ваших мобильных устройств, сохраняя при этом непрерывный разговор и не беспокоясь о том, что вы пропустите важную информацию.»

Функция доступна всем клиентам Workspace и пользователям с личными аккаунтами Google.

Startpack подготовил список инструментов для организации эффективной командной работы над проектами или для повседневной деятельности. Системы позволяют быстро наладить коммуникацию между членами команды, спланировать деятельность, распределить задачи и проконтролировать результат. Раздел включает в себя CRM, почтовые сервисы, мессенджеры, системы управления задачами, тайм-трекеры, генераторы отчётов и документов, а также многое другое. Работают в кросс – платформенном режиме из облака или локально.

Статьи по теме

В Google Workspace внедрили новые меры для предовращения утечки данных

Теперь пользователи могут использовать шифрование на стороне клиента в качестве условия для правила предотвращения потери данных (DLP).
В Google Workspace внедрили новые меры для предовращения утечки данных

В Google Workspace внедрили новые меры для предотвращения утечки данных. Фото: из архива компании

Из сообщения компании:

«Как и в случае с другими правилами DLP, вы сможете их настроить. Настройки касаются сценариев, когда пользователи предупреждены, прежде чем делиться ими с внешними пользователями, если пользователям запрещено делиться внешними данными, возможность скачать, распечатать или скопировать документ отключена для комментаторов и зрителей и следует ли отправлять эти события в Центр оповещения для дальнейшего расследования.»

Шифрование на стороне клиента выходит за рамки новейших криптографических стандартов, используемых Workspace, «предоставляя организациям авторитетный контроль и конфиденциальность в качестве единственного владельца частных ключей шифрования и поставщика удостоверений ключей шифрования», утверждают в компании. По мнению разработчиков, сочетание шифрования на стороне клиента с правилами DLP помогает администраторам создать еще более надежную структуру для конфиденциальных данных и информации.

Startpack подготовил список инструментов для защиты персональных данных и корпоративного коммерческого конфидента. Список включает в себя менеджеры, позволяющие хранить и управлять паролями от всевозможных сервисов, защищённые почтовые службы, шифрующие отправления, службы мониторинга безопасности сайтов, которые помогают вовремя отследить и предотвратить недружественные или зловредные действия. Отдельная категория инструментов — прокси и виртуальные защищённые комнаты для работы с документами.

Статьи по теме

Упомянутый сервис

Google Workspace Пакет корпоративных сервисов для совместной работы и автоматизации бизнес-процессов от компании Google.
Пакет корпоративных сервисов для совместной работы и автоматизации бизнес-процессов от компании Google.

В FreshBooks внедряют двухфакторную аутентификацию

Разработчики FreshBooks только что анонсировали внедрение двухфакторной аутентификации (2FA). Для всех пользователей для защиты их учетных записей.
В FreshBooks внедряют двухфакторную аутентификацию

В FreshBooks внедряют двухфакторную аутентификацию. Фото: из архива компании

Из сообщения компании:

«Цель состоит в том, чтобы защитить ваши учетные записи было так же просто, как запереть входную дверь. Ваше имя пользователя и пароль представляют собой единый замок, и со временем профессионал сможет их взломать. Добавление 2FA создает дополнительный уровень защиты для обеспечения безопасности вашего бизнеса, даже если ваша первая линия защиты взломана.»

Благодаря этому дополнительному уровню безопасности клиенты смогут защитить свой бизнес без каких-либо серьезных изменений при обычном использовании FreshBooks, утверждают разработчики.

Функция будет внедрена в течение «нескольких следующих недель».

Startpack подготовил список продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме

Упомянутый сервис

FreshBooks Сервис для автоматизации выставления счетов. Мобильное веб-приложение идеально подходит для СМБ в различных отраслях промышленности.
Сервис для автоматизации выставления счетов. Мобильное веб-приложение идеально подходит для СМБ в различных отраслях промышленности.

Зловред обнаружили в обновлениях антивирусного решения eScan

В новом отчете Avast объясняется, как злоумышленник использовал уязвимость в антивирусной программе для загрузки бэкдора под названием GuptiMiner.
Зловред обнаружили в обновлениях антивирусного решения eScan

Зловред обнаружили в обновлениях антивирусного решения. Фото: СС0

Исследователи считают, что для взлома использовалась тактика «противник посередине» (AitM). На целевой конечной точке хакеры смогли перехватить обновление вирусных баз, а также поместить в него вредоносное ПО. База данных определений вирусов при этом обновлялась как обычно, но антивирусная программа использовалась для запуска GuptiMiner.

GuptiMiner — это бэкдор, который анализирует среду, чтобы определить, работает ли он в «песочнице», отключает различные антивирусные инструменты и инструменты защиты конечных точек, а также удаляет конкурирующие зловреды.

Помимо GuptiMiner исследователи обнаружили улучшенную версию бэкдора Putty Link, а также безымянное «сложное модульное вредоносное ПО», которое крадет приватные ключи, информацию о криптокошельке и многое другое.

Целями хакеров, по-видимому, являются в основном крупные корпорации, считают специалисты по безопасности.

После обнаружения зловредов, исследователи уведомили команду eScan. Ошибка в безопасности была устранена. Пользователям eScan следует немедленно обновить свои антивирусные программы.

Startpack подготовил список продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме

Возможность скрыть номер и новая опция для товаров без НДС внедрили в EnvyCRM

В EnvyCRM реализовано скрытие номера телефона контактов, а также добавлена настройка введения отрицательной суммы для позиции товара при выставлении счета.
Возможность скрыть номер и новая опция для товаров без НДС внедрили  в EnvyCRM

Новые доработки Envybox. Фото: из архива компании

В разделе настроек EnvyCRM "Сотрудники" - "Разрешения", в блоках "Лиды" и "Клиенты", добавлено разрешение "Разрешить просматривать телефон клиента". 

Если разрешение отключено, сотрудник не будет видеть часть номера телефона клиента в лидах и сделках, по которым не является ответственным.

Скрытие номера телефона контактов в EnvyCRM

Скрытие номера телефона контактов в EnvyCRM

Реализована возможность ввода отрицательной стоимости товара в полях "Цена" и "Сумма", при добавлении товара без НДС. 

Данная возможность может быть использована в качестве предоставления скидки при формировании счета. 

Данная возможность недоступна в случае, если подключена интеграция CRM с сервисами "МойСклад" и "Мое дело", предупреждают разработчики.

Отрицательная сумма для позиции товара

Упомянутый сервис

Envybox Интерактивные сервисы для сайта, которые увеличивают конверсию сайта в несколько раз и CRM-система, позволяющая на 95 % автоматизировать бизнес-процессы и улучшить скорость их выполнения.
Интерактивные сервисы для сайта, которые увеличивают конверсию сайта в несколько раз и CRM-система, позволяющая на 95 % автоматизировать бизнес-процессы и улучшить скорость их выполнения.

Обновления HubEx в первом квартале 2024: фильтры, графики, объекты на плане

Теперь в FSM-системе HubEx доступны дополнительные поля фильтрации, построение графиков работы по неделям, расположение объекта на плане по умолчанию, а также некоторые улучшения в функциональности и пользовательском опыте для HubEx.
Обновления HubEx в первом квартале 2024: фильтры, графики, объекты на плане

Обновления HubEx в первом квартале 2024: фильтры, графики, объекты на плане. Фото из архива компании

Календарь с фильтрами по исполнителям

С новым инструментов фильтрации планирование и распределение исполнителей на задания в календаре стало еще удобнее и эффективнее.

Диспетчер или руководитель сервиса смогут оптимальнее назначать исполнителей по заявкам на определенные типы работ, определять загруженность сотрудника на конкретном объекте или участке, распределять заказы в соответствии с ролью специалиста и т.д.

Фильтры позволяют отбирать наиболее подходящих исполнителей по различным параметрам, для каждого из которых настраивается множество параметров. После сортировки календарь будет изменен в соответствии с ней.

Календарь с фильтрами по исполнителям

Расписание по неделям

Пользовательские графики работ можно настраивать с помощью гибкого функционала. Диспетчеры и руководители, учитывая потребности бизнеса, могут настраивать расписание сотрудников по неделям. А в скором времени добавится возможность формировать графики по сменам.

С помощью этого инструмента можно настроить автораспределение сотрудников, а также вести учет рабочего времени, когда назначается заявка.

Графики работы по неделям

Объекты на планах по умолчанию

Теперь на планах можно устанавливать местоположение объектов по умолчанию, что очень удобно для выездного инженера, который сможет быстро определить, с каким оборудованием возникли трудности. Особенно это важно для больших помещений, таких как торговые и бизнес центры, а также на промышленных предприятиях.

Расположение будет указано на планах в заявках. Если в момент подачи обращения оборудование находится в другой локации, то можно на плане выбрать другую точку. В случае изменения месторасположения предмета через вкладку заявки, его локация по умолчанию в паспорте объекта останется неизменной.

Объекты на планах по умолчанию

Упомянутый сервис

HubEx Платформа управления мобильными сотрудниками и автоматизации сервисного обслуживания: Управление заявками, GPS-контроль мобильного персонала, автоматизация диспетчерской, электронные паспорта оборудования, управление сервисным обслуживанием в единой системе
Платформа управления мобильными сотрудниками и автоматизации сервисного обслуживания: Управление заявками, GPS-контроль мобильного персонала, автоматизация диспетчерской, электронные паспорта оборудования, управление сервисным обслуживанием в единой системе

Сайты WordPress с плагином WP Automatic подверглись миллионам атак с использованием SQL-инъекций

Хакеры начали использовать критическую уязвимость в плагине WP Automatic для WordPress, чтобы создавать учетные записи пользователей с правами администратора и устанавливать бэкдоры для долгосрочного доступа.
Сайты WordPress с плагином WP Automatic подверглись миллионам атак с использованием SQL-инъекций

Сайты WordPress с плагином WP Automatic подверглись миллионам атак с использованием SQL-инъекций. Фото: СС0

В настоящее время WP Automatic установлен на более чем 30 тыс. веб-сайтов. Он позволяет администраторам автоматизировать импорт контента (например, текста, изображений, видео) из различных онлайн-источников и публикацию на своем сайте WordPress.

Эксплуатируемая уязвимость обозначена как CVE-2024-27956 и получила оценку серьезности 9,9 из 10.

Информация о ней была опубликована исследователями службы устранения уязвимостей PatchStack 13 марта. Ошибка описана как проблема внедрения SQL, которая влияет на версии WP Automatic до 3.9.2.0.

Проблема заключается в механизме аутентификации пользователя плагина, который можно обойти для отправки SQL-запросов в базу данных сайта. Хакеры могут использовать специально созданные запросы для создания учетных записей администратора на целевом веб-сайте.

С тех пор как команда PatchStack раскрыла проблему безопасности, WPScan компании Automattic зафиксировал более 5,5 млн атак с попытками использовать эту уязвимость, большинство из которых было зафиксировано 31 марта.

WPScan сообщает, что после получения доступа администратора к целевому веб-сайту злоумышленники создают бэкдоры и запутывают код, чтобы его было труднее найти.

Из сообщения службы мониторинга:

«После взлома сайта WordPress злоумышленники обеспечивают долговечность своего доступа, создавая бэкдоры и запутывая код. Чтобы не дать другим хакерам скомпрометировать веб-сайт, используя ту же проблему, и избежать обнаружения, хакеры также переименовывают уязвимый файл в «csv.php».»

Получив контроль над веб-сайтом, злоумышленник часто устанавливает дополнительные плагины, позволяющие загружать файлы и редактировать код.

WPScan предоставляет набор индикаторов компрометации, которые могут помочь администраторам определить, был ли взломан их сайт.

Администраторы могут проверить наличие признаков того, что хакеры захватили веб-сайт, проверив наличие учетной записи администратора, начинающейся с «xtw», и файлов с именами web.php и index.php , которые представляют собой бэкдоры, установленные в ходе недавней кампании.

Чтобы снизить риск взлома, исследователи рекомендуют администраторам сайтов WordPress обновить плагин WP Automatic до версии 3.92.1 или более поздней.

WPScan также рекомендует владельцам веб-сайтов часто создавать резервные копии своего сайта, чтобы они могли быстро установить чистые копии в случае взлома.

Startpack подготовил список продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме:

Упомянутый сервис

WordPress Система управления содержимым сайта с открытым исходным кодом, Позволяет создавать простые блоги и сложные новостные проекты и интернет-магазины. Доступны темы и плагины.
Система управления содержимым сайта с открытым исходным кодом, Позволяет создавать простые блоги и сложные новостные проекты и интернет-магазины. Доступны темы и плагины.

В Google отложили прекращение использования сторонних файлов cookie в Chrome

Решение будет принято за два дня до того, как Управление по конкуренции и рынкам Великобритании (CMA) опубликует совместный ежеквартальный отчет по этому вопросу с Google.
В Google отложили прекращение использования сторонних файлов cookie в Chrome

В Google отложили прекращение использования сторонних файлов cookie в Chrome. Фото: СС0

Из сообщения CMA:

«Критически важно, чтобы у CMA было достаточно времени для рассмотрения всех доказательств, включая результаты отраслевых испытаний, которые CMA попросила участников рынка предоставить к концу июня».

Прекращение использования сторонних файлов cookie в браузере, которое первоначально планировалось во второй половине четвертого квартала 2024 года, было отложено.

Индустрия онлайн-рекламы, которая готовилась к этому шагу со стороны Google, снова оказалась в подвешенном состоянии.

В самой компании предполагают, что смогут достичь соглашение с регулятором и игроками отрасли и прекратит использование сторонних файлов cookie «в начале следующего года».

Startpack подготовил список облачных решений для организации и контроля доступа в интернет в общедоступных и корпоративных местах. Разграничивают трафик и контролируют поведение пользователей при подключении через беспроводные и проводные соединения. Позволяют заблокировать определенные ресурсы для посещения и создать VPN-сети. Идентифицируют пользователей, пытающихся подключиться к сетевым ресурсам. Настраиваются с помощью панелей администрирования и обеспечивают гибкость предоставления скорости подключения и объёма раздаваемого трафика.

Статьи по теме

Разработчики Adobe представили новый Photoshop

В компании Adobe анонсировала новый Photoshop (бета-версию) с улучшениями в области генеративной заливки, теперь с эталонным изображением.
Разработчики Adobe представили новый Photoshop

Разработчики Adobe представили новый Photoshop. Фото: СС0

По словам разработчиков, это обеспечивает «более широкие возможности и новые значительные возможности творческого контроля для всех пользователей Photoshop».

Из сообщения компании:

В совершенно новом Photoshop реализована усовершенствованная генеративная заливка с эталонным изображением, предоставляющая больше возможностей для авторов и супервозможности для всех пользователей Photoshop. Новые функции, такие как «Создать изображение», сокращают путь между пустой страницей и потрясающимиизображениями. Люди с любым уровнем квалификации теперь имеют инструменты, необходимые для начала творчества. Эти инновации, основанные на модели Adobe Firefly Image 3 Foundation Model , открывают новую эру ведущего в мире приложения для редактирования изображений с мощными генеративными возможностями искусственного интеллекта, глубоко интегрированными в рабочие процессы, которые знают и любят создатели.

Startpack подготовил список облачных платформ для дизайнеров. Ведение списка проектов и контроль выполнения заданий. Общение с заказчиками и членами команды в мессенджерах. Сервисы для совместной работы над дизайном и автоматическим резервным копированием исходников и готовых проектов. Решения для создания презентаций и интерактивных прототипов для представления заказчикам. Автоматический расчёт платы за проекты в зависимости от затраченного времени на работу.

Статьи по теме

В Bubble внедрили инструмент восстановления работы

Точки сохранения позволяют вернуть приложение к предыдущей версии в процессе разработки, чтобы могли защитить прогресс, быстро исправить ошибки и легко протестировать различные версии ПО.
В Bubble внедрили инструмент восстановления работы

В Bubble внедрили инструмент восстановления работы. Фото: из архива компании

Точки сохранения являются частью встроенной системы контроля версий Bubble, которая доступна в плане «Начальный». Они позволяют легко сохранять и возвращаться к более ранним версиям приложения, если они находятся в пределах окна хранения. Это окно составляет два дня для плана Starter и 14 дней для плана Growth.

Из сообщения компании:

«С помощью контроля версий вы (и любой другой человек, работающий с вами над приложением) можете организовать различные версии вашего приложения по «ветвям». И в любой ветке вы можете вручную создавать точки сохранения, когда захотите. Например, возможно, ваше приложение находится в отличном месте, и теперь вы хотите поэкспериментировать, создав новую функцию в своей «Основной» ветке разработки. Вы можете начать с добавления точки сохранения в свою ветку, чтобы, если новая функция не будет работать так, как вы думали, можно было легко восстановить ваше приложение до той версии, которая работала хорошо»
.

Bubble также автоматически создает для точки сохранения всякий раз, когда в одной из веток происходят определенные изменения. Обычно они совпадают с важными процессами контроля версий, например, когда разработчик синхронизирует или объединяет одну ветку с другой. Или когда он публикует свою основную ветку для пользователей (то есть развертывает свое приложение).

Точки сохранения, наряду с другими функциями, такими как резервное копирование версий на основе временных меток и восстановление базы данных, дают полный контроль над историей разработки приложения, утверждают в компании.

Startpack подготовил список облачных сервисов для программистов и разработчиков для повышения эффективности труда, совместной разработке и аналитики качества кода. Системы для планирования спринтов и этапов разработки с распределением полномочий, назначением конкретных задач и сроков. Автоматические решения по тестированию написанного кода и снижения количества ошибок в создаваемое программном обеспечении. Системы контроля версий, а также масштабирования приложений на популярных сетевых платформах.

Статьи по теме

Упомянутый сервис

Bubble Сервис для создания веб-приложений без использования кода.
Сервис для создания веб-приложений без использования кода.

Внешние участники теперь могут присоединяться к зашифрованным звонкам на стороне клиента Google Meet

Разработчики улучшают возможности шифрования на стороне клиента Google Meet и призывают включить поддержку приглашения внешних участников.
Внешние участники теперь могут присоединяться к зашифрованным звонкам на стороне клиента Google Meet

Внешние участники теперь могут присоединяться к зашифрованным звонкам на стороне клиента Google Meet. Фото: из архива компании

Администраторам необходимо будет включить доступ для внешних участников и определить, какого поставщика удостоверений использует гость для присоединения.

Из сообщения компании:

«Meet уже шифрует все ваши данные, хранящиеся и передаваемые между нашими объектами. Шифрование на стороне клиента дает пользователям прямой контроль над ключами шифрования и службой идентификации, которую они выбирают для аутентификации по этим ключам. Добавление поддержки внешних участников означает, что клиенты могут сотрудничать с любыми заинтересованными сторонами, зная, что только участники собрания могут расшифровать медиаданные вызова. Эта функция еще больше расширяет возможности Google Meet по обеспечению конфиденциальности.»

Внешние пользователи будут подтверждать свою личность, используя метод, поддерживаемый поставщиком удостоверений. Методы аутентификации различаются у разных провайдеров. Некоторыми распространенными вариантами могут быть вход в систему с учетной записью, например, Google или Microsoft, или получение электронного письма с одноразовым паролем, информируют в компании.

Пока функция доступна в двух пакетах Google Workspace. Это «Энтерпрайз Плюс» и «Образовательный».

Startpack подготовил список инструментов для организации эффективной командной работы над проектами или для повседневной деятельности. Системы позволяют быстро наладить коммуникацию между членами команды, спланировать деятельность, распределить задачи и проконтролировать результат. Раздел включает в себя CRM, почтовые сервисы, мессенджеры, системы управления задачами, тайм-трекеры, генераторы отчётов и документов, а также многое другое. Работают в кросс – платформенном режиме из облака или локально.

Статьи по теме

Ошибка Flowmon максимальной серьезности имеет общедоступный эксплойт

Был выпущен код эксплойта для проверки концепции самой серьезной уязвимости безопасности в Progress Flowmon, инструменте для мониторинга производительности и видимости сети.
Ошибка Flowmon максимальной серьезности имеет общедоступный эксплойт

Ошибка Flowmon максимальной серьезности имеет общедоступный эксплойт. Фото: СС0

Progress Flowmon сочетает в себе функции отслеживания производительности, диагностики, а также функции обнаружения и реагирования на сеть. Его используют более 1,5 тыс. компаний по всему миру, включая SEGA, KIA, TDK, Volkswagen, Orange и Tietoevry.

Проблема безопасности имеет максимальный балл серьезности 10/10 и была обнаружена исследователями Rhino Security Labs. В настоящее время она отслеживается как CVE-2024-2389.

Злоумышленник, воспользовавшись этой уязвимостью, может применять специально созданный запрос API для получения удаленного неаутентифицированного доступа к веб-интерфейсу Flowmon и выполнения произвольных системных команд.

Разработчик Flowon Progress Software впервые сообщил об уязвимости 4 апреля, предупредив, что она затрагивает версии продукта v12.x и v11.x. Компания призвала системных администраторов обновиться до последних версий: v12.3.5 и 11.1.14.

Обновление безопасности было выпущено для всех клиентов Flowmon либо автоматически через систему «Автоматическая загрузка пакетов», либо вручную из центра загрузки поставщика. Разработчик также рекомендовал впоследствии обновить все модули Flowmon.

Команда Rhino Security Labs опубликовала технические подробности уязвимости, а также демонстрацию, показывающую, как злоумышленник может использовать эту проблему для установки веб-шелла и повышения привилегий до root.

Исследователи объясняют, что им удалось внедрить команды, манипулируя «pluginPath» или «параметрами файла» для внедрения вредоносных команд. Используя синтаксис подстановки команд, например $(...), исследователи могли добиться выполнения произвольной команды.

Специалисты призывают немедленно обновить ПО, если по каким-то причинам это еще не было сделано.

Startpack подготовил список продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме

Искусственный интеллект научился использовать уязвимости безопасности ПО

Согласно последним выводам исследователей, LLM, такие как ChatGPT, могут стать следующим поводом для беспокойства в области кибербезопасности.
Искусственный интеллект научился использовать уязвимости безопасности ПО

Искусственный интеллект научился использовать уязвимости безопасности ПО. Фото: СС0

Раньше считалось, что LLM способны использовать только простые уязвимости кибербезопасности, однако алгоритмы продемонстрировали удивительно высокий уровень мастерства и в использовании сложных.

Исследователи из Университета Иллинойса в Урбане-Шампейне (UIUC) обнаружили, что GPT-4 демонстрирует «пугающе высокий уровень мастерства в использовании «однодневных» уязвимостей в реальных системах». В наборе данных из 15 таких уязвимостей GPT-4 смог использовать 87% из них.

Это разительно контрастирует с другими языковыми моделями, такими как GPT-3.5, OpenHermes-2.5-Mistral-7B и Llama-2 Chat (70B), а также со сканерами уязвимостей, такими как ZAP и Metasploit, каждая из которых показали 0% результативности.

Однако есть оговорка: для такой высокой производительности GPT-4 требует описания уязвимости из базы данных CVE. Без описания CVE вероятность успеха GPT-4 резко падает до 7%.

Тем не менее, это открытие поднимает тревожные вопросы о бесконтрольном развертывании высокоэффективных агентов LLM и угрозе, которую они представляют для неисправленных систем.

Startpack подготовил список систем искусственного интеллекта. Искусственный интеллект (ИИ) широко используется в бизнесе — начиная от повышения качества обслуживания клиентов до автоматизации бизнес-процессов. Один из видов искусственного интеллекта — нейронные сети. Нейросети с помощью алгоритмов способны распознавать закономерности в данных и генерировать новые. Это лишь часть сфер, где может применяться искусственный интеллект. Внедрение искусственного интеллекта в работу компании сократит расходы и время.

Статьи по теме

Упомянутый сервис

ChatGPT Нейросеть для общения и генерации идей.
Нейросеть для общения и генерации идей.

GitHub Copilot Metrics API теперь доступен в публичной бета-версии

Разработчики объявили о публичном бета-тестировании GitHub Copilot API метрик. Инструмент доступен всем клиентам GitHub Copilot Business и GitHub Copilot Enterprise.
GitHub Copilot Metrics API теперь доступен в публичной бета-версии

GitHub Copilot Metrics API теперь доступен в публичной бета-версии. Фото: из архива компании

API GitHub Copilot Metrics предназначен для предоставления информации об использовании Copilot в организациях. Данные из API нужны для использования и объединения с собственными данными организации, чтобы обеспечить «большую наглядность того, как Copilot вписывается в более широкую картину цикла разработки программного обеспечения».

Из сообщения компании:

«Какие функции будут включены в публичную бета-версию? Исторические данные будут загружены автоматически, что даст вам возможность с первого дня накладывать данные на любые предыдущие источники. Конечная точка будет предоставлять данные за предыдущие 28 дней истории использования на постоянной основе. Данные суммируются по дням и обновляются в конце дня. Теперь доступны диапазоны дат и нумерация страниц. Эта версия GitHub Copilot Metrics API ориентирована на предоставление метрик для чата Copilot и автодополнений кода, которые происходят в IDE. Показатели завершения кода: предложенные строки кода, принятые строки кода, количество предложений, количество принятых и активные пользователи с фрагментами языка и IDE. Показатели чата второго пилота: количество чатов, принятые предложения чата и активные пользователи. Конечная точка в настоящее время не имеет срезов по языку или показателям IDE for Chat. Также доступны агрегаты на уровне команды для команд GitHub с пятью и более участниками.»

Startpack подготовил список облачных сервисов для программистов и разработчиков для повышения эффективности труда, совместной разработке и аналитики качества кода. Системы для планирования спринтов и этапов разработки с распределением полномочий, назначением конкретных задач и сроков. Автоматические решения по тестированию написанного кода и снижения количества ошибок в создаваемое программном обеспечении. Системы контроля версий, а также масштабирования приложений на популярных сетевых платформах.

Статьи по теме

Упомянутый сервис

GitHub Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.
Сервис для хостинга кода, хранения IT-проектов и их совместной разработки.