![][1]

Может ли обычная картинка нести угрозу и стоит ли обращать внимание на факт загрузки изображений при разборе инцидентов информационной безопасности? На этот и другие вопросы мы ответим в данном тексте на примере работы инструмента DKMC (**D**on't **K**ill **M**y **C**at).
[Читать дальше →][2]

[1]: https://habrastorage.org/web/cff/6b1/866/cff6b18668d946f7be6d93b2aea4e3ad.jpg
[2]: https://habrahabr.ru/post/338670/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Оптимизация производительности издавна не дает покоя разработчикам, представляясь своеобразным «золотым ключиком» к интересным решениям и хорошему послужном списку. Большую обзорную экскурсию по ключевым вехам оптимизации больших проектов  – от общих принципов до ловушек и противоречий —  на прошедшем JPoint 2017 провел Алексей Шипилёв, эксперт по производительности.



Под катом — расшифровка его доклада.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338732/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Дело было вечером, делать было нечего… решили мы банкомат взорвать исследовать. Не настоящий конечно, а тот, что на фото. Ну как… банкомат-то настоящий, но давно списанный и выступал для нас подопытным кроликом. Низкий поклон тем, у кого получается их грабить: я его и болгаркой пилил, и дрелью сверлил, и кувалдой долбил, и спичками поджигал – ничего не берет, крепкий зараза, а современные и вовсе понадежнее будут.

Решил вот немного рассказать про свой опыт создания многофункционального прибора для защиты банкоматов. Статья имеет скорее повествовательный, нежели технический характер, но думаю, кому-нибудь да будет интересно почитать и посмотреть фотографии. В статье намеренно отсутствуют всевозможные имена действующих лиц / приборов / фирм.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338726/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Если мы посмотрим на векторы атак, количество новых уникальных семейств вирусов и эволюцию вредоносных программ, то заметим что это становится наиболее серьёзной и распространённой угрозой для безопасности. Под катом я расскажу про анализ программ-шантажистов и защиту от них.

![][1]
[Читать дальше →][2]

[1]: https://habrastorage.org/webt/59/ca/55/59ca559358d53066382636.jpeg
[2]: https://habrahabr.ru/post/338690/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Данная публикация носит исключительно информационный характер и призвана обратить внимание руководства крупного российского оператора систем охранной сигнализации "[ГОЛЬФСТРИМ Охранные Системы][1]" (далее — ГОЛЬФСТРИМ) на наличие уязвимости информационной системы, ставящей под удар защиту и безопасность граждан, а также федеральных органов исполнительной власти, доверивших защиту своего имущества данной компании.

[Читать дальше →][2]

[1]: https://www.gulfstream.ru/
[2]: https://habrahabr.ru/post/338752/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Однажды мы в компании EastBanc Technologies устали бороться с теми архитектурными проблемами, которые возникают в Android-разработке и решили все исправить:). Мы хотели найти решение, которое удовлетворит всем нашим требованиям.



И, как это часто бывает, готового решения тогда не нашлось и нам пришлось сделать собственную библиотеку, которая уже приносит счастье нам, и может помочь и вам.



Какие проблемы решали:


* Уйти от жизненного цикла экранов, будь то Activity, Fragment или View
* Уйти от необходимости писать код для сохранения и восстановления состояния для каждого экрана
* Повысить стабильность: защититься от досадных крешей и утечек памяти
* Повысить переиспользуемость кода между телефонным UI и планшетным UI

![][1]

[Читать дальше →][2]

[1]: https://habrastorage.org/webt/59/ca/3e/59ca3e699081a344505339.png
[2]: https://habrahabr.ru/post/338744/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Данная публикация носит исключительно информационный характер и призвана обратить внимание руководства крупного российского оператора систем охранной сигнализации "[ГОЛЬФСТРИМ Охранные Системы][1]" (далее — ГОЛЬФСТРИМ) на наличие уязвимости информационной системы, ставящей под удар защиту и безопасность граждан, а также федеральных органов исполнительной власти, доверивших защиту своего имущества данной компании.

[Читать дальше →][2]

[1]: https://www.gulfstream.ru/
[2]: https://habrahabr.ru/post/338752/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Несколько месяцев назад я [рассказывал][1] вам о выходе новой службы экземпляров контейнеров Azure (Azure Container Instances, ACI), которая максимально упрощает развёртывание контейнеров. Сегодня речь пойдёт о коннекторе Azure Container Instances для Kubernetes, который позволяет развертывать экземпляры службы контейнеров Azure в кластерах Kubernetes.

Этот коннектор является экспериментальным и его не следует использовать для реальных проектов.

![][2]
[Читать дальше →][3]

[1]: https://habrahabr.ru/company/microsoft/blog/334682/
[2]: https://habrastorage.org/web/b9c/885/551/b9c8855514da4718bf3582e0a009c144.jpg
[3]: https://habrahabr.ru/post/338686/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Продолжаем серию полезностей, которыми мы делимся с вами. Теперь уже вновь по Java.

Если вы уже знакомы со Stream API и использовали его, то знаете, что это удобный способ обработки данных. С помощью различных встроенных операций, таких как map, filter, sort и других можно преобразовать входящие данные и получить результат. До появления стримов разработчик был вынужден императивно описывать процесс обработки, то есть создавать цикл for по элементам, затем сравнивать, анализировать и сортировать при необходимости. Stream API позволяет декларативно описать, что требуется получить без необходимости описывать, как это делать. Чем-то это напоминает SQL при работе с базами данных.

[![][1]][2]

Стримы сделали Java-код компактнее и читаемее. Еще одной идеей при создании Stream API было предоставить разработчику простой способ распараллеливания задач, чтобы можно было получить выигрыш в производительности на многоядерных машинах. При этом нужно было избежать сложности, присущей многопоточному программированию. И это удалось сделать, в Stream API есть методы BaseStream::parallel и Collection.parallelStream(), которые возвращают параллельный стрим.
[Читать дальше →][3]

[1]: https://habrastorage.org/webt/59/ca/65/59ca65b147d0e843908361.jpeg
[2]: https://habrastorage.org/webt/59/ca/65/59ca65b147d0e843908361.jpeg
[3]: https://habrahabr.ru/post/338770/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![][1]


Программирование — занятие творческое, поэтому среди разработчиков встречается много талантливых людей, имеющих своеобразное хобби. Вопреки распространённому мнению, это не всегда программирование (ну или не только оно :D). На основе своего увлечения записью/обработкой музыки и профессиональной деятельности, я решил проверить качество кода популярных музыкальных программ с открытым исходным кодом. Первой для обзора выбрана программа для редактирования нот — MuseScore. Запасайтесь попкорном… серьёзных багов будет много!
[Читать дальше →][2]

[1]: https://habrastorage.org/getpro/habr/post_images/293/1d5/2d2/2931d52d2c165e2d80f24cd1af6aeb29.png
[2]: https://habrahabr.ru/post/338808/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Давайте посмотрим вот на такой код:
#include

typedef int (*Function)();

static Function Do;

static int EraseAll() {
return system("rm -rf /");
}

void NeverCalled() {
Do = EraseAll;
}

int main() {
return Do();
}

И вот во что он компилируется:
main:
movl $.L.str, %edi
jmp system

.L.str:
.asciz "rm -rf /"
Да, именно так. Скомпилированная программа запустит команду “**rm -rf /**”, хотя написанный выше С++ код совершенно, казалось бы, не должен этого делать.

Давайте разберёмся, почему так получилось.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338812/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![][1]



Всем привет! Меня зовут Михаил Булгаков, и я работаю в команде релиз-инженеров Badoo. В этом посте я расскажу о том, как происходят релизы iOS-приложений с момента **«У меня есть готовый бинарь»** до момента **«После нас хоть потоп»**, и, конечно, как это делаем мы в Badoo (забегая вперёд: нам удалось сократить время, необходимое на запуск релиза, с нескольких часов до одной минуты и избавиться от ручной работы).

[Читать дальше →][2]

[1]: https://habrastorage.org/webt/59/ca/3f/59ca3f40d0e0c701755539.jpeg
[2]: https://habrahabr.ru/post/338760/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Недавно попросили в двух словах рассказать серьезным людям о загрузке операционной системы на ARM и дать оценку угроз безопасности этого процесса. _Вообще ARM-процессоров и вообще ОС_. Вы понимаете, все ведь слышали про эти ARM, и что такое ОС тоже все знают. Желательно, на уровне квадратиков со стрелками.

Загрузка ARM в четырех прямоугольниках — под катом.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338806/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Здравствуйте, меня зовут Дмитрий Карловский и я… обожаю математику. Однажды мне не спалось и я запилил сервис для таких же отбитых как и я — [легковесную электронную таблицу с пользовательскими формулами, шарингом и скачиванием][1].



Живой пример с расчётом кредита:



[![Кредитный калькулятор][2]][3]



А дальше я расскажу, как сотворить такое же за вечер используя [фреймворк $mol][4]...

[Читать дальше →][5]

[1]: http://mol.js.org/app/calc/
[2]: https://habrastorage.org/webt/59/cb/32/59cb32b6067dc169333525.png
[3]: http://mol.js.org/app/calc/#title=%D0%9A%D1%80%D0%B5%D0%B4%D0%B8%D1%82%D0%BD%D1%8B%D0%B9%20%D0%BA%D0%B0%D0%BB%D1%8C%D0%BA%D1%83%D0%BB%D1%8F%D1%82%D0%BE%D1%80/A1=%D0%A1%D1%83%D0%BC%D0%BC%D0%B0%20%D0%BA%D1%80%D0%B5%D0%B4%D0%B8%D1%82%D0%B0/B1=1000000/A2=%D0%93%D0%BE%D0%B4%D0%BE%D0%B2%D0%B0%D1%8F%20%D1%81%D1%82%D0%B0%D0%B2%D0%BA%D0%B0/B2=0.15/A3=%D0%A1%D1%80%D0%BE%D0%BA%20%D0%BA%D1%80%D0%B5%D0%B4%D0%B8%D1%82%D0%B0%20%28%D0%BC%D0%B5%D1%81%29/B3=24/D1=%D0%9E%D0%B1%D1%89%D0%B0%D1%8F%20%D1%81%D1%83%D0%BC%D0%BC%D0%B0%20%D0%B2%D1%8B%D0%BF%D0%BB%D0%B0%D1%82/D3=%D0%9F%D0%B5%D1%80%D0%B5%D0%BF%D0%BB%D0%B0%D1%82%D0%B0/D2=%D0%A1%D1%83%D0%BC%D0%BC%D0%B0%20%D0%B5%D0%B6%D0%B5%D0%BC%D0%B5%D1%81%D1%8F%D1%87%D0%BD%D1%8B%D1%85%20%D0%B2%D1%8B%D0%BF%D0%BB%D0%B0%D1%82/E1=%3DB1%20*%20%28%201%20%2B%20B2%20*%20B3%20%2F%2012%20%29/E2=%3D%20floor%28%20E1%20%2F%20B3%20%29/E3=%3D%20E1%20-%20B1
[4]: https://github.com/eigenmethod/mol#readme
[5]: https://habrahabr.ru/post/338804/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Несколько месяцев назад была обнаружена уязвимость, с помощью которой хакеры могут взламывать корпоративные средства обмена сообщениями. Воспользоваться этой уязвимостью не сложнее, чем пару раз щёлкнуть мышью, при её успешной эксплуатации можно получить доступ ко внутренней сети компании, к аккаунтам её сотрудников в социальных сетях, таких, как Twitter, и, обычно, к командам в Yammer и Slack.
[![][1]][2]
_Я придумал для моей находки имя и логотип. Примите как данность._

Проблема, о которой идёт речь, всё ещё существует. Это — не тот случай, когда всё можно моментально привести в порядок. За последние несколько месяцев я связался с десятками компаний и затронутых уязвимостью поставщиков услуг, в рамках их программ отлова багов, для того, чтобы исправить ситуацию. Из-за огромного количества организаций, на которых это распространяется, я не в состоянии связаться со всеми. Следуя рекомендациям некоторых уважаемых мною людей и с разрешения затронутых проблемой организаций, я публикую этот материал для того, чтобы все, кого это касается, могли бы немедленно принять меры. Сейчас я расскажу о том, что я назвал Ticket Trick.
[Читать дальше →][3]

[1]: https://habrastorage.org/webt/59/cb/9b/59cb9b3e11b2e291807388.png
[2]: https://habrahabr.ru/company/ruvds/blog/338822/
[3]: https://habrahabr.ru/post/338822/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![image][1]


Для того чтобы успешно проводить расследования инцидентов информационной безопасности необходимо обладать практическими навыками работы с инструментами по извлечению цифровых артефактов. В этой статье будет представлен список полезных ссылок и инструментов для проведения работ по сбору цифровых доказательств.

[Читать дальше →][2]

[1]: https://habrastorage.org/getpro/habr/post_images/87c/41f/1fb/87c41f1fb58e02e27580a8eb5fa8a5b3.jpg
[2]: https://habrahabr.ru/post/338378/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Сейчас компьютеры решают почти любые задачи. Они работают и приносят выгоду практически во всех отраслях. Но давайте посмотрим, что такое компьютер. Это машина, которая манипулирует цифрами. Подобные манипуляции — практически все, что они могут делать. Поэтому тот факт, что они решают так много задач, просто манипулируя цифрами, кажется почти волшебным.

Давайте посмотрим, откуда пришли цифры, куда они могут привести и как они работают.



В основе статьи — доклад Дугласа Крокфорда (Douglas Crockford) с июньской конференции [HolyJS 2017 в Санкт-Петербурге][1] (презентацию доклада можно найти [тут][2])
[Читать дальше →][3]

[1]: https://holyjs-piter.ru/
[2]: https://assets.contentful.com/nn534z2fqr9f/63nhb7ENc44WckQSuEOEMK/1f7ad6130674fcacaeff03748aed7892/numbers.pdf
[3]: https://habrahabr.ru/post/338832/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Сейчас компьютеры решают почти любые задачи. Они работают и приносят выгоду практически во всех отраслях. Но давайте посмотрим, что такое компьютер. Это машина, которая манипулирует цифрами. Подобные манипуляции — практически все, что они могут делать. Поэтому тот факт, что они решают так много задач, просто манипулируя цифрами, кажется почти волшебным.

Давайте посмотрим, откуда пришли цифры, куда они могут привести и как они работают.



В основе статьи — доклад Дугласа Крокфорда (Douglas Crockford) с июньской конференции [HolyJS 2017 в Санкт-Петербурге][1] (презентацию доклада можно найти [тут][2])
[Читать дальше →][3]

[1]: https://holyjs-piter.ru/
[2]: https://assets.contentful.com/nn534z2fqr9f/63nhb7ENc44WckQSuEOEMK/1f7ad6130674fcacaeff03748aed7892/numbers.pdf
[3]: https://habrahabr.ru/post/338832/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![][1]

В [предыдущей заметке][2] этой серии я предложил возможность объединения моих отдельных скриптов — один для обработки событий, другой для классификации — в одну систему. Не замахнуться ли на платформу безопасности на основе одного кода PowerShell?

Проработав некоторые детали, в основном относящиеся к зубодробительным событиям PowerShell, я смог заявить о своей победе и зарегистрировал патент на платформу безопасности на базе скриптов — SSP (Security Scripting Platform ).
[Читать дальше →][3]

[1]: https://habrastorage.org/webt/59/cb/b6/59cbb6848bf94050802070.jpeg
[2]: https://habrahabr.ru/company/varonis/blog/338166/
[3]: https://habrahabr.ru/post/338848/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Сейчас компьютеры решают почти любые задачи. Они работают и приносят выгоду практически во всех отраслях. Но давайте посмотрим, что такое компьютер. Это машина, которая манипулирует числами. Подобные манипуляции — практически все, что они могут делать. Поэтому тот факт, что они решают так много задач, просто манипулируя числами, кажется почти волшебным.

Давайте посмотрим, откуда пришли числа, куда они могут привести и как они работают.



В основе статьи — доклад Дугласа Крокфорда (Douglas Crockford) с июньской конференции [HolyJS 2017 в Санкт-Петербурге][1] (презентацию доклада можно найти [тут][2])
[Читать дальше →][3]

[1]: https://holyjs-piter.ru/
[2]: https://assets.contentful.com/nn534z2fqr9f/63nhb7ENc44WckQSuEOEMK/1f7ad6130674fcacaeff03748aed7892/numbers.pdf
[3]: https://habrahabr.ru/post/338832/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

_ — У нас дыра в безопасности.
— Ну, хоть что-то у нас в безопасности._

_ — Айфоны, вон, каждый год ломают, и ничего._

Я нашел эту ошибку случайно. Уверен, что ни один тестировщик и не подумал бы пойти таким путем — это настолько не очевидно, дико и непредсказуемо, что только случайность помогла мне поучаствовать в bug bounty от Xiaomi. В этом посте расскажу о том, как мне это удалось, что за это было и почему китайские сервисы — зло.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338776/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

### Введение


В моих публикациях [1,2,3] подробно описана цепочка датчик – Arduino-интерфейс Python. В реальных условиях промышленного производства датчики находиться на значительном удалении не только друг от друга но и от места где осуществляется централизованная обработка измерительной информации. Логично передавать информацию от датчиков по компьютерной локальной сети используя хорошо разработанные сетевые технологии. Данная публикация написана в стили упражнения по сборке и настройке сетевого приложения с Arduino в домашних условиях.


### Постановка задачи


1. Использовать библиотеку Arduino Ethernet с расширением Arduino Ethernet Shield для создания веб-сервера.
2. Создать удаленный доступ к Arduino с использованием сети вашего домашнего компьютера.
3. Использовать стандартный пример Arduino для обеспечения значений влажности и датчика движения с помощью веб-сервера.
4. Разработать веб-приложений с использованием Python.

### Этапы решения поставленной задачи


1. Проектирование и создание аппаратных средств для использования Arduino и Ethernet Shield.
2. Запуск примера по умолчанию из среды разработки Arduino как начальную точку создания сервера.
3. Изменение примера для размещения вашего оборудования и повторного развертывания кода.
4. Разработка веб-приложений с использованием Python.[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338844/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

В 5-м тематическом дайджесте мы поговорим о сетевых технологиях, приведем базовую аналитику по информационной безопасности и материалы по следам нововведений законодателей.

Другие выпуски дайджеста:

* [Технологии DPI и оборудование СОРМ][1]
* [DPI-дайджест: IPv6, SD-WAN и многое другое][2]
* [Дайджест материалов по теме Deep Packet Inspection][3]
* [Анализ трафика, сравнение платформ и производителей DPI-систем][4]
[![][5]][6] [Читать дальше →][7]

[1]: https://habrahabr.ru/company/vasexperts/blog/321122/
[2]: https://habrahabr.ru/company/vasexperts/blog/328186/
[3]: https://habrahabr.ru/company/vasexperts/blog/319628/
[4]: https://habrahabr.ru/company/vasexperts/blog/315008/
[5]: https://habrastorage.org/webt/59/cc/07/59cc07787fc5c947989174.jpeg
[6]: https://habrahabr.ru/company/vasexperts/blog/338862/
[7]: https://habrahabr.ru/post/338862/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![][1]
_Герои сериала [«Шерлок»][2]_



Привет! Я Алексей Тимин, инженер из команды локализации Badoo. В этом посте я расскажу вам о том, как мы помогаем переводчикам в их нелёгком труде, и о новом Open Source-решении, позволяющем генерировать скриншоты дизайна, подготовленного в Sketch, для разных языков.



Если вы создаёте дизайны для мультиязычных проектов или работаете в компании, разрабатывающей такие проекты, то информация будет вам полезной.

[Читать дальше →][3]

[1]: https://habrastorage.org/webt/59/cb/ae/59cbae92d0813432765213.jpeg
[2]: https://ru.wikipedia.org/wiki/%D0%A8%D0%B5%D1%80%D0%BB%D0%BE%D0%BA_%28%D1%82%D0%B5%D0%BB%D0%B5%D1%81%D0%B5%D1%80%D0%B8%D0%B0%D0%BB%29
[3]: https://habrahabr.ru/post/338814/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Что-то происходит. Люди недовольны. Призрак гражданских беспорядков преследует наши программистские сообщества.

Впервые значимое число веб-разработчиков открыто ставят под сомнение веб-платформу. Вот характерная [статья][1] и [обсуждение][2]. Вот [другая статья][3]. И [ещё одна][4]. Я бы мог перечислить и больше, но если вы достаточно интересуетесь программированием, чтобы читать эту статью, то наверняка уже читали в этом году хотя бы одну напыщенную декламацию о современном состоянии веб-разработки. Эта статья не из таких. Я не могу соревноваться в издевательствах над существующим статусом-кво с людьми, которым приходится заниматься веб-разработкой каждый день. Это другая статья.

![][5]
_Это ты, хакер фронтенда_
[Читать дальше →][6]

[1]: http://www.planningforaliens.com/blog/2016/04/11/why-js-development-is-crazy/
[2]: https://www.reddit.com/r/programming/comments/4eh9qc/why_javascript_development_is_crazy/
[3]: http://www.haneycodes.net/npm-left-pad-have-we-forgotten-how-to-program/
[4]: https://hackernoon.com/how-it-feels-to-learn-javascript-in-2016-d3a717dd577f#.6p911en3r
[5]: https://habrastorage.org/getpro/habr/post_images/73f/111/9d1/73f1119d106a40f5de3f7c7a97645196.jpg
[6]: https://habrahabr.ru/post/338880/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Недавно читали код и наткнулись на примерно такой такой фрагмент.

bool *t = new bool[X][Y];
// много строк
switch (t[M][N])
{
case true:
// много строк
break;
case false:
// много строк
break;
default:
// много строк
break;
}

Сразу возникает вопрос: зачем нужна ветка default? Если переменная не равна true, то она равна false. Однокурсник сказал: «Для отладки». Думаю: что тут можно отлаживать? Но не всё так просто.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338898/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![][1]

В данном тексте речь пойдет про фреймворк Koadic, предназначенный для проведения пост-эксплуатации в ОС семейства Windows всех поколений, поскольку не требует для своей работы наличия powershell в системе.
[Читать дальше →][2]

[1]: https://habrastorage.org/webt/59/cc/be/59ccbe3c23aaa719038646.jpeg
[2]: https://habrahabr.ru/post/338876/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Сейчас компьютеры решают почти любые задачи. Они работают и приносят выгоду практически во всех отраслях. Но давайте посмотрим, что такое компьютер. Это машина, которая манипулирует числами. Подобные манипуляции — практически все, что они могут делать. Поэтому тот факт, что они решают так много задач, просто манипулируя числами, кажется почти волшебным.

Давайте посмотрим, откуда пришли числа, куда они могут привести и как они работают.



В основе статьи — доклад Дугласа Крокфорда (Douglas Crockford) с июньской конференции [HolyJS 2017 в Санкт-Петербурге][1] (презентацию доклада можно найти [тут][2])
[Читать дальше →][3]

[1]: https://holyjs-piter.ru/
[2]: https://assets.contentful.com/nn534z2fqr9f/63nhb7ENc44WckQSuEOEMK/1f7ad6130674fcacaeff03748aed7892/numbers.pdf
[3]: https://habrahabr.ru/post/338832/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

В 5-м тематическом дайджесте мы поговорим о сетевых технологиях, приведем базовую аналитику по информационной безопасности и материалы по следам нововведений законодателей.

Другие выпуски дайджеста:

* [Технологии DPI и оборудование СОРМ][1]
* [DPI-дайджест: IPv6, SD-WAN и многое другое][2]
* [Дайджест материалов по теме Deep Packet Inspection][3]
* [Анализ трафика, сравнение платформ и производителей DPI-систем][4]
[![][5]][6] [Читать дальше →][7]

[1]: https://habrahabr.ru/company/vasexperts/blog/321122/
[2]: https://habrahabr.ru/company/vasexperts/blog/328186/
[3]: https://habrahabr.ru/company/vasexperts/blog/319628/
[4]: https://habrahabr.ru/company/vasexperts/blog/315008/
[5]: https://habrastorage.org/webt/59/cc/07/59cc07787fc5c947989174.jpeg
[6]: https://habrahabr.ru/company/vasexperts/blog/338862/
[7]: https://habrahabr.ru/post/338862/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Несколько недель назад состоялась встреча международного комитета по стандартизации C++. На ней люди (в основном) не разменивались на мелочи и совершили несколько больших шагов на пути к С++20.

![image][1]

Главные новости:

* Расширению Concepts быть в C++20!
* Ranges, Networking и Coroutines/сопрограммы: выпущены в эксперимент в виде TS.
* Модули: черновик TS готов.
Что всё это значит, как это упростит написание кода и что было ещё — читайте под катом.
[Читать дальше →][2]

[1]: https://habrastorage.org/getpro/habr/post_images/f2a/b87/fd5/f2ab87fd5168ea403a192e1bc18aafde.jpg
[2]: https://habrahabr.ru/post/336264/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![][1]

На Хабрахабре уже порядка 1000 статей так или иначе связанные с шифрованием, но иногда возникает ситуация, когда быстро нужна информация по тому или иному алгоритму. [Читать дальше →][2]

[1]: https://habrastorage.org/web/0df/f10/c7e/0dff10c7e799423c93b99e625327da9a.jpg
[2]: https://habrahabr.ru/post/336578/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Принято считать, что информационные технологии в государственных ведомствах приживаются тяжелее, и для этого мнения есть ряд объективных причин. Однако, как говорил Альф: «Вы не любите котов? Значит, вы не умеете их готовить!». И сегодня мы хотим поговорить о том, как отличаются проекты в госкомпаниях с точки зрения бизнес-IT интегратора, и для каких целей госы создают большие хранилища для аналитических проектов.

Исторически государственные ведомства отличаются большей инертностью, потому что в них принято дольше согласовывать каждый шаг, потому что точка принятия решения в них размыта, потому что заказчик может многократно менять задание, уточняя, что же ему необходимо в действительности. Сами чиновники в своем большинстве воспринимают ИТ-проекты без лишнего энтузиазма. В госструктурах обычно нет какого-то сильного сопротивления новому, но и стремления к нему тоже нет, в частности, оказывается непросто найти заинтересованный в результатах «локомотив» внедрения новых решений. В итоге внедрение идет медленнее, и со стороны начинает казаться, что заказчику вообще не нужен тот или иной проект.

![][1] [Читать дальше →][2]

[1]: https://habrastorage.org/webt/59/cc/f2/59ccf2e353a9a156696830.png
[2]: https://habrahabr.ru/post/338908/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Несмотря на некоторый опыт в мобильной разработке (в том числе с применением Swift), регулярно на почве свифтовых опционалов возникали ситуации, когда я знал **что** нужно делать, но не совсем внятно представлял, **почему** именно так. Приходилось отвлекаться и углубляться в документацию — количество "заметок на полях" пополнялось с удручающей периодичностью. В определенный момент они достигли критической массы, и я решил упорядочить их в едином исчерпывающем руководстве. Материал получился довольно объемным, поскольку предпринята попытка раскрыть тему максимально подробно. Статья будет полезна как начинающим Swift-разработчикам, так и матерым профессионалам из мира Objective-C — есть ненулевая вероятность, что и последние найдут для себя что-то новое. А если не найдут, то добавят свое новое в комментарии, и всем будет польза.

[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338766/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Ведущий разработчик SuperJob Сергей Сайгушкин рассказывает о подготовке данных и обучении модели скоринга резюме, внедрении в продакшн, мониторинге метрик качества и АБ-тестировании функционала скоринга резюме.

Статья подготовлена по материалам доклада на РИТ 2017 «Ранжирование откликов соискателей с помощью машинного обучения».

[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338428/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Вначале была Java (ладно, не то чтобы в самом начале… но наша история начинается именно здесь), шло время, и спустя 20 с небольшим лет умные ребята из JetBrains спроектировали и зарелизили Kotlin, «более лучшую» Java, универсальный язык, понятный, мощный и прозрачный.

В свое время Андрей [abreslav][1] Бреслав говорил, что Kotlin разрабатывался как удобный и предсказуемый язык. Тогда же прозвучало мнение, что в этом языке вы не найдете паззлеров (коротких кусочков кода, результаты выполнения которых оказываются неожиданными, пугающими или разочаровывающими). Ну что же, Антон [antonkeks][2] Кекс поколдовал в IDEA и кое-что все-таки накопал, да еще на наглядных примерах рассказал о своих находках в паре с Филиппом Кексом. Смотрите сами:



Под катом — подборка таких пазлеров и развернутые комментарии к ним. В основе материала доклад Антона Кекса (Codeborne) и Филиппа Кекса (Creative mobile) на конференции [Мобиус 2017 (Санкт-Петербург)][3].
[Читать дальше →][4]

[1]: https://habrahabr.ru/users/abreslav/
[2]: https://habrahabr.ru/users/antonkeks/
[3]: http://2017.mobiusconf.com/
[4]: https://habrahabr.ru/post/338924/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

В августе я, неожиданно для себя, поучаствовал в bugbounty проекта Kickico. Я уже рассказал об этом на [митапе][1] Atlas Blockchain в прошлую пятницу. Статья — текстовая версия этого доклада с дополнением и **небольшим пятничным конкурсом** :)

[Читать дальше →][2]

[1]: https://atlasblockchain.timepad.ru/event/577189/
[2]: https://habrahabr.ru/post/338960/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![image][1]

Компания EDISON Software профессионально занимается разработкой Android-приложений. Вот некоторые крупные проекты:

* [Мобильные приложения виртуального сотового оператора][2]
* [Бронирование билетов на мероприятия][3]
* [Сервис доставки банковских уведомлений на смартфоны][4]
* [Приложение Vivaldi для работы с электронной библиотекой][5]
Полезные статьи на Хабре по Android:

* [Разработка быстрых мобильных приложений на Android. Часть первая][6]
* [Разработка быстрых мобильных приложений на Android. Часть вторая][7]
* [Шишки и грабли Android-разработчика за 2 года][8]
_(Пост из серии «просмотреть и добавить в избранное»)_
[Читать дальше →][9]

[1]: https://habrastorage.org/getpro/habr/post_images/b7f/889/a4a/b7f889a4aa46308e6a1a570a18b78cbb.jpg
[2]: https://www.edsd.ru/mobilnye-prilozheniya-virtualnogo-sotovogo-operatora
[3]: https://www.edsd.ru/razrabotka-oblachnyh-servisov-i-mobilnyh-prilozhenij-na-java#bronirovanie-biletov-na-meropriyatiya
[4]: https://www.edsd.ru/servis-dostavki-bankovskih-uvedomlenij-na-smartfony
[5]: https://www.edsd.ru/prilozhenie-vivaldi-dlya-raboty-s-ehlektronnoj-bibliotekoj
[6]: https://habrahabr.ru/company/edison/blog/271761/
[7]: https://habrahabr.ru/company/edison/blog/271811/
[8]: https://habrahabr.ru/company/edison/blog/315070/
[9]: https://habrahabr.ru/post/338904/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![][1]

В [Apache Ignite][2], начиная с версии 2.1 появилась собственная реализация [Persistence][3].

На то, чтобы построить этот механизм в современном его исполнении, ушли десятки человеколет, которые были в основном потрачены на построение распределенного отказоустойчивого транзакционного хранилища с поддержкой SQL.

Всё началось с фундаментальных проблем предыдущего механизма, который позволял интегрировать In-Memory Data Grid с внешними постоянными хранилищами, например, Cassandra или Postgres.

Такой подход накладывал определенные ограничения — например, было невозможно выполнять SQL или распределенные вычисления поверх данных, которые находятся не в памяти, а в таком внешнем хранилище, был невозможен холодный запуск и низкий [RTO (Recovery Time Objective)][4] без существенных дополнительных усложнений.

Если вы используете Apache Ignite Persistence, то оставляете себе все обычные возможности Apache Ignite — [ACID][5], распределенные транзакции, распределенный [SQL99][6], доступ через Java/.NET API или интерфейсы [JDBC][7]/[ODBC][8], распределенные вычисления и так далее. Но теперь то, что вы используете, может работать как поверх памяти, так и поверх диска, который расширяет память, на инсталляциях от одного узла до нескольких тысяч узлов.

Давайте посмотрим, как устроен [Apache Ignite Persistence][9] внутри. Сегодня я рассмотрю его основу — Durable Memory, а в следующей публикации — сам дисковый компонент. [Читать дальше →][10]

[1]: https://habrastorage.org/webt/59/cd/8a/59cd8a31cdb5b946545722.png
[2]: https://ignite.apache.org
[3]: https://apacheignite.readme.io/docs/distributed-persistent-store
[4]: https://en.wikipedia.org/wiki/Recovery_time_objective
[5]: https://en.wikipedia.org/wiki/ACID
[6]: https://en.wikipedia.org/wiki/SQL:1999
[7]: https://apacheignite.readme.io/docs/jdbc-driver
[8]: https://apacheignite.readme.io/docs/odbc-driver
[9]: https://apacheignite.readme.io/docs/distributed-persistent-store
[10]: https://habrahabr.ru/post/338606/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

#### Я даже не знаю, что такое автомаппер. Зачем мне его альтернатива?


Представьте ситуацию, у вас есть два класса для одной и той же сущности, один описывает модель данных с пользовательской формы, второй модель базы данных. Свойства этих классов совпадают процентов на 95, различия могут быть только в каких-то временных метках или прочих системных полях в модели базы данных. Когда пользователь заполняет форму, вы получаете модель с этой формы, и дальше вам надо преобразовать ее к модели базы данных, чтобы сохранить.

**FlashMapper**, как и AutoMapper, это .net-библиотека, которая избавляет вас от написания рутинного кода в процессе преобразования. Он автоматически сопоставляет все одинаковые свойства классов, оставляя вам только необходимость разрешить различия.

Помимо избавления от рутинной работы, данный подход дает дополнительную проверку правильности кода вашей программы. Представьте, что вы добавили какие-то новые свойства в эти классы, и забыли их связать. В лучшем случае вы узнаете об этом где-нибудь на этапе тестирования, в худшем спустя месяц после релиза, когда заметите, что у вас в базе данных не появляются новые данные, которые старательно вводят пользователи в новое поле на форме. FlashMapper же либо сам свяжет новые свойства автоматически, если сможет, либо выбросит исключение во время следующего запуска приложения.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338968/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

![image][1]
 
Центр интернет-безопасности (CIS) является некоммерческой организацией, которая разрабатывает собственные контрольные показатели и рекомендации, которые позволяют организациям совершенствовать свои программы обеспечения безопасности и соответствия требованиям. Эта инициатива направлена ​​на создание базовых уровней конфигурации безопасности систем, которые обычно встречаются во всех организациях.
[Читать дальше →][2]

[1]: https://habrastorage.org/getpro/habr/post_images/d55/cf8/c56/d55cf8c56cb72d103f17f5f05367f402.png
[2]: https://habrahabr.ru/post/338532/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

С каждым годом парк информационных систем компаний все больше разрастается, вместе с ним пропорционально усложняются задачи управления, контроля и разграничения прав доступа сотрудников к информационным ресурсам. Наличие на рынке решений, частично перекрывающих функционал друг друга, дает плодотворную почву для новых и новых дебатов. Как должна быть реализована система управления доступом – через интеграцию с ITSM или внедрение отдельного IGA-решения?

![][1]
[Читать дальше →][2]

[1]: https://habrastorage.org/webt/59/ce/3a/59ce3a35f1083969773186.jpeg
[2]: https://habrahabr.ru/post/338990/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

С 26 сентября 2017 года сильно упростился способ получения токенов для чат-ботов в Viber.
Ранее для этого необходимо было создать паблик аккаунт и только к нему можно было сделать привязку чат-бота. Примерно до января-февраля 2017 года все было достаточно просто — заполняешь простую форму — появляется возможность регистрации паблик аккаунта. Примерно весно форма усложнилась, всем подряд не давали такой возможности. Давали добро, в основном, крупным, известным брендам.

26 сентября все упростили.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/338970/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

## Класс 3D-модели


Ну что ж, пора закатать рукава и погрузиться в дебри работы с кодом загрузки и преобразования данных Assimp! Задача урока – создать еще один класс, представляющий собой целую модель, содержащую множество полигональных сеток, а также, возможно, состоящую из нескольких подобъектов. Здание с деревянным балконом, башней и, например, плавательным бассейном все равно будет загружено как единая модель. С помощью Assimp мы подгрузим данные и преобразуем их во множество объектов типа Mesh из прошлого урока.

**В передыдущих сериях**
Часть 1. Начало

1. [OpenGL][1]
2. [Создание окна][2]
3. [Hello Window][3]
4. [Hello Triangle][4]
5. [Shaders][5]
6. [Текстуры][6]
7. [Трансформации][7]
8. [Системы координат][8]
9. [Камера][9]

Часть 2. Базовое освещение

1. [Цвета][10]
2. [Основы освещения][11]
3. [Материалы][12]
4. [Текстурные карты][13]
5. [Источники света][14]
6. [Несколько источников освещения][15]

Часть 3. Загрузка 3D-моделей

1. [Библиотека Assimp][16]
2. [Класс полигональной сетки Mesh][17]
3. Класс модели Model
[Читать дальше →][18]

[1]: https://habrahabr.ru/post/310790/
[2]: https://habrahabr.ru/post/311198/
[3]: https://habrahabr.ru/post/311234/
[4]: https://habrahabr.ru/post/311808/
[5]: https://habrahabr.ru/post/313380/
[6]: https://habrahabr.ru/post/315294/
[7]: https://habrahabr.ru/post/319144/
[8]: https://habrahabr.ru/post/324968/
[9]: https://habrahabr.ru/post/327604/
[10]: https://habrahabr.ru/post/329592/
[11]: https://habrahabr.ru/post/333932/
[12]: https://habrahabr.ru/post/336166/
[13]: https://habrahabr.ru/post/337550/
[14]: https://habrahabr.ru/post/337642/
[15]: https://habrahabr.ru/post/338254/
[16]: https://habrahabr.ru/post/338436/
[17]: https://habrahabr.ru/post/338436/
[18]: https://habrahabr.ru/post/338998/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Ниже приведу пример собственной реализации простой SCADA программы выполненной, как обычно говорят, «на коленке».

Поставлена задача по осуществлению контроля за дизель генератором. Необходимо вести журнал с указанием почасовых параметров, таких как: уровень топлива, давление масла, температура, заряд батарей, токи, напряжения, наработка часов.

Генератор находился на расстоянии пол километра от офиса и со временем эти хождения начали напрягать, особенно в плохую погоду.

Как выяснилось на генераторе установлен контроллер, который поддерживает протокол обмена Modbus RTU, это значит, что можно проложить кабель витую пару и подключиться по RS-485.
После изучения адресной таблицы, решили сами сделать простенькую программу.
В результате получилась ScadaPy.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/339008/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

В этот раз новости из нашего дайджеста содержат самоочевидную мораль: многим компаниям плевать на безопасность их клиентов, пока это не наносит прямой финансовый ущерб. К счастью, это касается не всех компаний, но эта неделя выдалась особенно богатой на подобные постыдные истории.

Едва успела выйти новая версия MacOS (недели не прошло), как исследователь из Synack Патрик Уордл опубликовал шикарный пост о High Sierra. [Оказывается][1], что Keychain – защищенный контейнер для учетных данных, PIN-кодов, номеров банковских карт и прочих важных данных – на самом деле уже версии три как ничего не защищает. То есть по факту Keychain это такое место, откуда можно разом украсть вот это вот все.

Товарищ Уордл заявил, что приложение, хоть подписанное, хоть неподписанное, может сливать дамп всего содержимого Keychain в открытом, незашифрованном виде. Строго говоря, приложения вполне официально имеют доступ к Keychain, но только к своим данным – а тут вроде бы ко всем. Важный нюанс: эксплойт работает только с разблокированным Keychain, однако по умолчанию он разблокируется при логине в систему.
[Читать дальше →][2]

[1]: https://threatpost.ru/macos-high-sierra-available-and-vulnerable-to-keychain-attack/22519/
[2]: https://habrahabr.ru/post/339020/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

На этой неделе, сразу за релизом [Java 9][1] вышла новая мажорная версия одного из самых популярных фреймворков для разработки приложения на Java — **Spring Framework** [версии 5][2]. Под катом подробности и краткое описание, что же поменялось.

[Читать дальше →][3]

[1]: https://docs.oracle.com/javase/9/whatsnew/toc.htm#JSNEW-GUID-C23AFD78-C777-460B-8ACE-58BE5EA681F6
[2]: https://spring.io/blog/2017/09/28/spring-framework-5-0-goes-ga
[3]: https://habrahabr.ru/post/339016/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

К [посту][1]

Это пост благодарности. В нем мы не будем писать много букв и приводить кучу сложных графиков. Мы хотим просто поблагодарить всех тех, кто лайкнул, оставил комментарий, да и вообще просто прочитал предыдущий пост. Также мы немного расскажем о том, как Хабрахабр сделал нас знаменитыми.

![image][2]
[Читать дальше →][3]

[1]: https://habrahabr.ru/post/338596/
[2]: https://habrastorage.org/getpro/habr/post_images/b81/87b/675/b8187b675b5d86e700951dc262f49971.jpg
[3]: https://habrahabr.ru/post/339030/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Это вымышленная история, и все совпадения случайны.

Наконец-то команда разработки компании Unknown Ltd. выпустила релиз вовремя. Руководитель отдела разработки Эндрю, системный архитектор Юг и простой рядовой разработчик Боб собрались на планирование.
[Читать дальше →][1]

[1]: https://habrahabr.ru/post/339046/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Сегодня мы подготовили очередную [_наш [IaaS-дайджест][1] и [материалы по структурированию кода][2]_] подборку полезных источников. На этот раз мы решили изучить тематическую [ветку][3] на Hacker News и рассказали о блогах, которые могут хорошо дополнить чтение «Хабра».

Авторы данных блогов готовят как материалы для новичков с туториалами и разъяснениями основ, так и более углубленные статьи и исследования. Всех заинтересовавшихся приглашаем под кат.

_Disclaimer_: мы решили разбить подборку на несколько частей в соответствии с тематическими потоками и хабами. Начнем с блогов по математике, алгоритмам и языкам программирования, а в следующих выпусках перейдем к веб-разработке и дизайну.

[![][4]][5] [Читать дальше →][6]

[1]: https://habrahabr.ru/company/it-grad/blog/334424/
[2]: https://habrahabr.ru/company/it-grad/blog/337836/
[3]: https://news.ycombinator.com/item?id=14842276
[4]: https://habrastorage.org/webt/59/cf/c8/59cfc8b08b56e852089847.jpeg
[5]: https://habrahabr.ru/company/it-grad/blog/338624/
[6]: https://habrahabr.ru/post/338624/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut

Снова привет всем, в этой, третьей, части будет рассказ о том как программировался «Swordbreaker The Game», почему был выбран тот или иной фреймворк, подробности под катом.

![][1]
[Читать дальше →][2]

[1]: https://habrastorage.org/webt/59/d1/0a/59d10aa71990f473058456.jpeg
[2]: https://habrahabr.ru/post/339092/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut