Месяц: Август 2015

  • Facebook отказал студенту в стажировке из-за использованной им дыры в безопасности Messenger

    от автора

    Три месяца назад студент Гарварда Аран Кханна (Aran Khanna) готовился начать стажировку в Facebook, но за пару часов до поездки получил звонок с отказом. Причиной стало «неэтичное» поведение студента: Кханна опубликовал расширение для Chrome, которое показывает место отправления сообщений в Facebook Messenger. Эти данные мессенджер отправляет по умолчанию с каждым сообщением из мобильного приложения.

  • Рунет в картинках XXVIII. Безопасный онлайн шоппинг

    от автора

    Всем привет! Шоппинг в интернете стал в последние годы таким же привычным явлением, как посещение супермаркетов. А вот «техникой безопасности» при совершении онлайн платежей многие из россиян до сих пор пренебрегают. В инфографике «Безопасный онлайн шоппинг» мы собрали воедино главные правила, гарантирующие защиту ваших персональных и платежных данных при совершении покупок онлайн.

  • Почтовый сервер быстрого приготовления на t2.micro с EC2 под управлением CentOS 7

    от автора

    Работа из учетной записи администратора, root оставьте для расчетов и проверки состояния счета, последнее рекомендую делать почаще, так как оплата производится за количество использованных ресурсов. Услуги Amazon, задействованые в данном хауту — в рамках бесплатного аккаунта, если вы самостоятельно не нажмете еще на какую-нибудь кнопочку в панели управления Amazon. Ингредиенты Основные: Учетная запись Amazon Web…

  • Применение технологий 3D-печати и 3D-сканирования при создании фильма «Терминатор: Генезис»

    от автора

    Все чаще можно встретить новости о применении 3D-технологий в массовой культуре и это не может не радовать. В последнем фильме с участием Арнольда Шварценеггера отметилась компания Artec 3D и Stratasys при создании мэйк-апа для главного героя.

  • Считаем ТИКи

    от автора

    На конкретном примере сравниваем транзакционные издержки коммуникации для электронной почты и корпоративной социальной сети. Рассмотрим пример. Вам надо принять решение, но для этого нужны данные от четырех коллег. Так что вы пишите email и отправляете его в команду. Первый человек отвечает на всех, равно как и второй. Но третий и четвертый отвечают только вам. В…

  • Прошлое и настоящее SSL-сертификатов

    от автора

    Появление SSL SSL (Secure Sockets Layer), семейство транспортных криптографических протоколов, известно примерно с 1994 года (первые работы по использованию средств криптографии в качестве транспорта для уже известных протоколов проводились и раньше). Последний протокол семейства, SSL v3, в июне 2015 года в RFC7568 объявлен устаревшим. Взамен него надлежит использовать новые версии семейства SSL, протоколы TLS (Transport…

  • Звук #27 — Подкаст об аудиотехнике и экосистеме звука

    от автора

    С вами «Звук» – передача для тех, кто живет, работает, отдыхает и передвигается, слушая любимую музыку или подкасты. В этом шоу мы говорим простыми словами об устройствах и технологиях, разбираемся с принципами их работы и знакомим вас с экосистемой хорошего звука от А до Я. [Подробнее о подкасте] В 27-м выпуске вместе с Тимофеем Шиколенковым,…

  • Веб-браузер Mozilla Firefox под огнем: анатомия 0day кибератаки

    от автора

    Ранее мы писали, что сообщество Mozilla Foundation опубликовало уведомление безопасности MFSA2015-78, в котором сообщалось об атаках на пользователей с использованием 0day эксплойта для веб-браузера Firefox. Уязвимость присутствовала в плагине браузера, который отвечал за просмотр PDF-файлов — PDF.js. Уязвимость позволяет злоумышленникам обойти механизм безопасности same-origin policy и исполнить удаленный JavaScript в системе пользователя. Скрипт позволяет злоумышленникам…

  • Управляем зависимостями в iOS-приложениях правильно: Typhoon Tips & Tricks

    от автора

    В предыдущих частях цикла мы рассмотрели основные аспекты работы Typhoon и подготовились к полноценному применению его на практике. Тем не менее, помимо затронутых тем, фреймворк предоставляет большое количество других функций.

  • Корпорации зла. Окей, Google: как уничтожить человечество?

    от автора

    Степень погружения в сеттинг определяет лояльность пользователей. Разработчики ежедневно сталкиваются с растущей потребностью в вовлечении, а игроки всегда хотят чего-то большего: новых локаций, уровней, персонажей. Скоро созданных игровых вселенных будет недостаточно и понадобится некий портал, соединяющий их с реальным миром. Некоторые компании уже давно работают в этом направлении и не боятся экспериментировать. Нестандартным решением проблемы…