Месяц: Август 2013
-
Руткит Аватар и HiddenFsReader
—
от автора
В начале мая мы опубликовали анализ руткита Win32/Rootkit.Avatar. Однако в нем не доставало информации об устаналиваемой им на зараженные системы полезной нагрузке и плагинах. Наша антивирусная лаборатория отслеживала активность этой вредоносной программы. В середине июля мы обнаружили еще один дроппер Win32/Rootkit.Avatar, в котором присутствовала информация об активных C&C серверах для взаимодействия. Александр Матросов, Евгений Родионов…
-
Задачки по сетям. Проблемы в сети MPLS TE
—
от автора
Как инженера тех.поддержки вендора и автора цикла «Сети для самых маленьких» и подкаста для связистов, меня часто спрашивают, чем мне приходится заниматься на работе и как накапливается опыт. Итак, я занимаюсь решением проблем. Хотел бы предложить хабрасообществу сетевиков новый формат статей — задачки. Я описываю симптомы, предоставляю данные, которые вы попросите, вы ищите решение. Итак,…
-
Почему изучать TDD трудно и что с этим делать. Часть 1
—
от автора
От переводчика: так сложилось, что в русскоязычном интернете мало информации о TDD и в основном описываются механические действия разработчика. Главному же – идее – уделяется совсем мало внимания. Эта статья является попыткой восполнить этот пробел. Важно отметить, что она не для тех, у кого нет времени на тесты, и тем более не для тех, кто…
-
Разработка адаптивного графического интерфейса для мобильных игр
—
от автора
При написании мобильной игры немаловажной частою разработки является написание графического интерфейса. Если выбранный для разработки игры инструментарий уже имеет все необходимое — это просто чудесно. В обратном случае придется потратить довольно много времени на разработку кода ответственного за GUI. Особенно это отягощается необходимостью проектировать под разные девайсы с разным dpi, разрешениями и пропорциями экранов. Рассмотрим…
-
Концепция Минкомсвязи: хочется предметного разговора
—
от автора
Ассоциация документальной электросвязи (АДЭ — это очень «олдовая» тусовка телекомщиков, в работе которой принимют компании от «Билайна» до Cisco и «Яндекса») подготовила отзыв на проект развития мультисервисных сетей в России. На «Хабре» уже обсуждалась эта тема и вызвала большой резонанс. Документ непубличный и я, к сожалению, не могу выложить его в сеть полностью. Мы на…
-
Инфорза — новый канал привлечения клиентов для студий и агентств
—
от автора
Привет, Хабр! Силами команды Ruward мы запустили наш новый проект, ориентированный на веб-студии и digital-агентства — Инфорзу. Инфорза – это биржа заказов на digital-услуги (создание сайтов, SEO, контекстную рекламу, SMM, mobile и пр.) Мы привлекаем заявки потенциальных клиентов на те или иные услуги, публикуем их на бирже – а агентства приобретают те из них, которые…
-
Внешние компоненты в 1С 8.2
—
от автора
Введение Эта статья дает представление о работе внешних компонент в системе «1С: Предприятие». Будет показан процесс разработки внешней компоненты для системы «1С: Предприятие» версии 8.2, работающей под управлением ОС семейства Windows с файловым вариантом работы. Такой вариант работы используется в большинстве решений, предназначенных для предприятий малого бизнеса. ВК будет реализована на языке программирования C++.
-
Пять подводных камней при использовании shared_ptr
—
от автора
Класс shared_ptr — это удобный инструмент, который может решить множество проблем разработчика. Однако для того, чтобы не совершать ошибок, необходимо отлично знать его устройство. Надеюсь, моя статья будет полезна тем, кто только начинает работать с этим инструментом. Я расскажу о следующем: что такое перекрестные ссылки; чем опасны безымянные shared_ptr; какие опасности подстерегают при использовании shared_ptr…
-
Шахматы на чистом sed
—
от автора
В Линуксе и многих других системах существует утилита командной строки sed («сед») — это несложный редактор, которые преобразует текст, попадающий ему на вход при помощи несложных команд. Его, в основном, используют для всяких мелких нужд в bash-скриптах — заменить одну строку на другую, что-то удалить и так далее. Если говорить терминами более привычных языков, в «седе» доступны две…
-
Скрестить ужа с ежом. Найти все-все 0-day. Захватить Вселенную!11
—
от автора
Краткое содержание Несовместимость DAST / SAST. IAST: Buzzword и реальность. Третий путь. Как мы отмечали ранее, у систем поиска уязвимостей SAST и DAST есть как преимущества, так и недостатки, поэтому проблема поиска оптимального подхода к автоматизации анализа безопасности приложений не теряет своей актуальности. За последние несколько лет было выработано как минимум три подхода к решению…