Месяц: Сентябрь 2018

  • Конфиденциальные транзакции в Monero, или как перевести неизвестно что неизвестно куда

    от автора

    Мы продолжаем наш цикл об устройстве блокчейна Monero, и сегодняшняя статья будет посвящена протоколу RingCT (Ring Confidential Transactions), в котором представлены конфиденциальные транзакции и новые кольцевые подписи. К сожалению, в интернете мало информации о том, как он работает, и мы попытались восполнить этот пробел. Мы поговорим о том, как с помощью этого протокола сеть скрывает…

  • «Яндекс» подал жалобу на решение суда об удалении ссылок на пиратский контент

    от автора

    Сегодня стало известно о том, что «Яндекс» подал в Мосгорсуд жалобу на постановление, которое обязало компанию удалить из сервиса «Яндекс.Видео» пиратский контент. Об этом сообщает РБК. Речь идет о деле по иску «Газпром-Медиа». «В Мосгорсуд от ООО «Яндекс» поступили заявления об отмене обеспечительных мер, наложенных определениями судей Мосгорсуда по заявлениям АО «ТНТ-Телесеть» (фильм «Домашний арест»),…

  • Конференция PyCon Russia 2018: видео всех докладов и презентации

    от автора

    22-23 июля прошла шестая конференция для python-программистов PyCon Russia. Под катом — много видео, презентации и фотографии. А еще посмотрите отчетный ролик — в нем коротко о том, как прошел PyConRu-2018.

  • Корпоративный синдром

    от автора

    — Идея с айфонами — полное говно. — начал встречу Сергей. — Извините, Сергей, я не ослышалась? — недобро прищурившись, спросила Светлана Владимировна. — Не ослышались, Светлана Владимировна. — кивнул Сергей. — Айфоны придется отменить, иначе этот бедлам дебильный будет не остановить. Татьяна, видимо, не ожидавшая такого развития событий, сидела с круглыми глазами. Этими круглыми…

  • Как запустить доставку для миллионов пользователей

    от автора

    Привет! Меня зовут Денис. Я руководитель направления SafeDeal в Авито. Мы разрабатываем сервисы «Доставка» и «Краткосрочная аренда» и делаем их использование удобным, понятным и безопасным. В марте этого года мы запустили сервис доставки товаров между частными пользователями. Казалось бы, что здесь такого и зачем посвящать этому целую статью? Доставка есть у всех интернет-магазинов, многие покупатели…

  • Удалённое выполнение кода через загрузку картинок на вашем сервере или локальном компьютере в ghostscript/imagick

    от автора

    Кратко: если у вас на сайте есть загрузка изображений и вы обрабатываете их при помощи популярной библиотеки ImageMagick, то загрузив картинку можно выполнить shell-команду с правами юзера веб-сервера (например: загрузить RAT, майнер, слить исходники, получить доступ к базе, вызвать отказ и т.п.) Странно, что мимо хабросообщества прошла стороной новость (оригинал) о новых дырах в библиотеке…

  • Патчим AndroidX

    от автора

    На Google I/O 2018 была представлена замена существующим support-библиотекам — AndroidX Изначально, support-библиотеки разрабатывались для обратной совместимости новых API-интерфейсов и были тесно связаны с операционной системой. Разработка support-библиотек велась во внутренних ветках, которые периодически вливались в Android Open Source Project (AOSP). Такой подход ограничивал мерж пулл-реквестов от сообщества небольшими отрезками времени когда код AOSP и…

  • Сервер в облаках: Итоги проекта

    от автора

    Друзья, пора подвести итоги нашего проекта-конкурса «Сервер в облаках». Если кто-то не в курсе, мы запилили фановый гик-проект: сделали маленький сервер на Raspberry Pi 3, прикрутили к нему GPS-трекер и датчики, погрузили всё это добро на воздушный шар и доверили силам природы. Где приземлится шар, ведомо только богам ветров и покровителям воздухоплавания, поэтому мы предложили…

  • История 1-го «айпада»

    от автора

    Перед прочтением этого текста хочу предупредить о двух вещах. Здесь будет эмоционо об Apple и второе — я когда-то был Apple-евангелистом. Теперь нет. В далеком 2010, будучи в Америке, я в Applestore купил 1-й iPad. Этот iPad прожил до 6-й с чем-то версии своей OS и подсказал мне, что все остальные версии он больше не…

  • KPI — три буквы преткновения

    от автора

    Disclaimer: в этой статье есть целый блок рассуждений о том, как считать показатели KPI для сотрудников-программистов и разработчиков — по многочисленным просьбам читателей. KPI обсуждаются на конференциях, про KPI пишут сложные статьи в журналах, KPI ненавидят сотрудники и недолюбливают боссы. KPI своей медалькой и работой считают HR-специалисты. И почти всё это с KPI происходить не…