Месяц: Сентябрь 2018

  • Эксперт Positive Technologies обнаружил возможность раскрытия ключей шифрования в Intel ME

    от автора

    Изображение: Unsplash Intel устранила серьезную уязвимость в прошивке Intel ME. Эксперт Positive Technologies Дмитрий Скляров обнаружил ошибку в работе механизмов обеспечения безопасности MFS — файловой системы, которую ME использует для хранения данных. В результате эксплуатации этой уязвимости злоумышленники могут манипулировать состоянием MFS и извлечь некоторые важные секреты.

  • UniSharping: конвертирование кода C# в Java и Python

    от автора

    Введение С 70-х годов развивается Simplified English, цель которого — определение подмножества языка, понятного широкому кругу неносителей языка. Рекомендуется, например, для технической документации. Автоматические переводчики на таком подмножестве будут работать заведомо корректнее, в идеале генерируя текст, не требующий ручной корректуры. Если применить этот подход к C# для задачи автоматической конвертации кода в другие языки программирования,…

  • Управление микросервисами с помощью Kubernetes и Istio

    от автора

    Небольшой рассказ о преимуществах и недостатках микросервисов, концепции Service Mesh и инструментах Google, позволяющих запускать микросервисные приложения не засоряя голову бесконечными настройками политик, доступов и сертификатов и быстро находить ошибки, прячущиеся не в коде, а в микросервисной логике. В основе статьи — доклад Крейга Бокса на нашей прошлогодней конференции DevOops 2017. Видео и перевод доклада…

  • Python частично отказывается от терминов master/slave

    от автора

    Политкорректность учитывается даже в языках программирования. На прошлой неделе Python-разработчик Виктор Стиннер (Victor Stinner) из Red Hat прислал четыре пул-реквеста на переименование потенциально оскорбительных терминов master/slave (хозяин/раб) в документации и коде Python. Автор предложил их социально нейтральными терминами, не оскорбляющими людей, чьи предки являлись настоящими рабами. В качестве возможной альтернативы он предложил термины parent/worker. Предлагаемое…

  • Аналитики с Уолл-стрит: «Apple заставила нас съесть наши шляпы»

    от автора

    Изображение: Unsplash Корпорация Apple не так давно стала первой американской компанией, чья капитализация превысила $1 млрд. Аналитики Goldman Sachs ранее в своих прогнозах сомневались в перспективах бурного роста Apple по причине падающего спроса на iPhone X. Однако теперь они пересмотрели свое отношение к компании и в новом сообщении для клиентов отметили, что производитель смартфонов из…

  • Какой 3D принтер выбрать? Видео Обзор от 3Dtool

    от автора

    Добрый день! С вами компания 3Dtool. Мы сделали очень много обзоров на различные 3D принтеры. И после этого в голове появляется логичный вопрос «А как же выбрать 3D принтер, из всего этого множества?». В данном видео, мы постарались ответить на него, рассказав и показав некоторые нюансы. А всем остальным мы желаем приятного просмотра!

  • На CRM наговаривают лишнего: разбираемся со сплетнями

    от автора

    Мы уже привыкли к тому, что «CRM это как экселька», «она сама продаёт», «смотрите, у меня самописная CRM на коленке — круче вашей». Но мифы, сплетни и слухи о CRM-системах множатся непрерывно и обретают всё более диковинные очертания: CRM — это big data, выдумка для большого бизнеса, в CRM должен быть искусственный интеллект и т.д.…

  • Из-за уязвимости в системе защиты электромобилей Tesla угнать машину можно за несколько секунд

    от автора

    Электронный ключ Tesla Электромобили компании Tesla можно с полным правом называть компьютерной системой, а не автомобилем. Эти машины просто-таки напичканы электроникой. Часть электронных элементов предназначены для предотвращения угона машины, причем система защиты Tesla считается довольно серьезной. Электромобили регулярно получают обновления безопасности, что улучает защищенность транспортного средства. Но на днях группа специалистов по информационной безопасности показала,…

  • Делаем web-аутентификацию через блокчейн

    от автора

    Недавно я участвовал в Ethereum-хакатоне, и сегодня хочу рассказать о проекте EtherAuth, с которым команда MixBytes заняла третье место. EtherAuth — это попытка сделать децентрализованную версию входа на сайт при помощи внешней учетной записи. Как кнопка войти через Facebook, только без Facebook.

  • Зачем разработчикам преподавание

    от автора

    Разработчики становятся преподавателями, чтобы профессионально расти, сделать имя или усилить портфолио и попасть в международную компанию. Лекторы «Нетологии» делятся опытом и рассказывают, как попали в преподавание, какие навыки для этого требуются и как можно совмещать лекции с основной работой, путешествиями, семьёй и занятиями спортом. Евгений Шмаргунов Должность: senior automation engineer в goTRG, Wargaming. В Нетологии:…