Месяц: Февраль 2016

  • Уязвимость ВКонтакте: доступ к превью фотографий из диалогов и скрытых альбомов любого пользователя

    от автора

    Коротко Была обнаружена уязвимость в мобильной версии сайта vk.com. Она позволяла просматривать превью скрытых фотографий, в том числе фотографии из диалогов пользователей, плюс можно было получить информацию о пользователях лайкнувших это скрытое фото. На данный момент уязвимости уже нет — её устранили полгода назад. ВКонтакте выразили благодарность в размере 700$ (нет, не в голосах).

  • SVG-файлы изнутри и вывод векторных изображений на canvas «вручную» (ч.1)

    от автора

    Эта статья написана по следам создания плагина для чтения SVG файлов для анимационного векторного редактора NanoFL. В ней вы найдёте некоторые особенности того, как устроены файлы SVG изнутри и какие проблемы возникают при их разборе и последующем выводе на HTML5/Canvas средствами JavaScript.

  • Краш-курс по интерфейсам в Go

    от автора

    Интерфейсы в Go представляют собой одну из отличительных особенностей языка, формирующих способ решения задач. При схожести с интерфейсами в других языках, интерфейсы Go всё же имеют важные отличия и это поначалу приводит к избыточному переиспользованию интерфейсов и путанице в том, как и когда их использовать. Это нормально, но давайте попробуем разобраться, в чем же особенность…

  • 10 работ, где роботы замещают человека

    от автора

    Дебаты о том, заменят ли роботы людей на определенных рабочих местах, не новы. Исследование, проведенное научно-исследовательским институтом Nomura, представляющий собой японский аналитический центр, и Оксфордским университетом, показало, что в период от 10 до 20 следующих лет почти на половине рабочих мест в Японии человек может быть замещен роботами и искусственным интеллектом.

  • Opera поглотят за $1,2 млрд

    от автора

    Сегодня Opera подтвердила поглощение со стороны разработчика игр Beijing Kunlun Tech и разработчика программного обеспечения Qihoo 360, среди инвесторов которых присутствуют Golden Brick Capital Management и Yonglian за $1,2 млрд.

  • Телефония для домена

    от автора

    Изучение протокола SIP привело к пониманию того, что он изначально поддерживает работу с доменными именами. В частности, достаточно создать DNS записи типа SRV и NAPTR для указания SIP клиентам где искать ваш сервер телефонии. В результате мы получаем возможность заводить пользователей типа alex@mysite.ru, director@mysite.ru, 101@mysite.ru и делать звонки напрямую на эти номера. В частности, эти…

  • Умный банковский троян позволяет снимать неограниченное количество денег в банкоматах

    от автора

    «Лаборатория Касперского» обнаружила и проанализировала интересное зловредное ПО, которое нацелено на банки и банковские сети. Это целый программный комплекс, состоящий примерно из 30 различных модулей, способных долгое время находиться в банковской сети незамеченными. Называется система Metel (есть и другое название — Corkow). Само программное обеспечение — не новинка, но сейчас «Лаборатория Касперского» сделала ряд презентаций…

  • Обновление FRUSDR для оптимальной производительности сервера (платформа INTEL)

    от автора

    В течении нескольких лет я администрирую пару серверов на платформе INTEL, на которых крутится ИИС, при их запуске и работе возникает такое ощущение, что где-то рядом готовится к взлёту небольшой самолёт. Как выяснилось, причина проста: неправильно сконфигурирован FRUSDR. Для оптимальной производительности сервера необходимо обновить и заново сконфигурировать FRUSDR (Field Replaceable Unit/Sensor Data Record). Поиск в…

  • Книга «Любовь и математика. Сердце скрытой реальности»

    от автора

    Всем привет! У нас на складе появился второй тираж книги «Любовь и математика. Сердце скрытой реальности», которая была издана совместно с фондом «Династия» Обзор книги уже был на Хабре. Здесь мы опубликуем главу из книги «Покорение вершины» «Моя цель не в том, чтобы вас чему-то научить. Я хочу дать вам возможность почувствовать, что существует целый…

  • Критика статьи «Как писать на С в 2016 году»

    от автора

    От переводчика: Данная публикация является третьей и последней статьей цикла, стихийно возникшего после публикации перевода статьи "How to C in 2016" в блоге Inoventica Services. Тут критикуются некоторые изложенные в оригинале тезисы и окончательно формируется законченная "картина" мнений о поднимаемых автором первой публикации вопросах и методах работы на С. Со второй публикацией можно ознакомиться здесь.…