Месяц: Октябрь 2022

  • Топ самых интересных CVE за сентябрь 2022 года

    от автора

    ДИСКЛЕЙМЕР!Внимание! Вся представленная информация предназначена для ознакомительного изучения. Автор не несет никакой ответственности за причиненный вред с использованием изложенной информации.Сентябрь 2022 года подошел к концу, а это значит, что пора вернуться к нашей традиционной рубрике – Топ самых интересных CVE за прошедший месяц!WhatsApp LLC. Уязвимость Integer Overflow в WhatsApp (Business) [CVE-2022-36934]В мобильных приложениях WhatsApp (Business)…

  • Route-based VPN между Linux StrongSwan и Cisco ISR

    от автора

    Всем доброго времени суток!Захотелось поделиться реализацией Hun-and-Spoke VPN между Cisco ISR (в качестве споков) и Linux+StrongSwan (в качестве хабов).Небольшая предыстория.На данный момент, в нашей инфраструктуре используется моновендорная среда, базирующаяся на решениях Cisco. В свете последних событий, начали подыскивать возможные варианты замещения как на стороне бранчей (споков), так и на стороне хабов.Хабы располагаются в ДЦ в…

  • Стремление к простоте: о санкциях, транзакциях и одном рефакторинге

    от автора

    Провальное развёртываниеДело было на моей прошлой работе в финтехе. Новая функциональность была критически важной, по требованию финансового регулятора, мы были обязаны начать проверку третьих лиц, участвующих в транзакциях с нашими клиентами, по спискам санкций и политически значимых лиц (PEP). Если некий Вася обнаруживался в санкционных списках, или, скажем, был выбран когда-то в городскую администрацию, транзакции…

  • Простые, но приятные и воздушные тени вместе с Vue Box Shadows

    от автора

    В современном дизайне, почти на каждом сайте и в приложениях можно увидеть тени, которые дизайнеры и разработчики применяют для создания эффекта глубины и объема.Halo Lab. Dribbble.comAndrej Sharapov. Dribbble.comShibbir. Dribbble.comMasud Rana. Dribbble.comAndrej Sharapov. Dribbble.comСогласитесь, такие проекты выглядят действительно красиво и презентабельно, особенно если используются мягкие тени, а не жесткие мрачные «обводки».О теняхДля создания таких эффектов разработчики…

  • Как понять, что ваш сисадмин — д… диванный эксперт. «Пособие» для руководителей и не только

    от автора

    О чем пост?Часто в своей работе мы сталкиваемся с различными ИТ-специалистами — как и с Гуру своего дела, так и с «чайниками — поттерами», которым лишь бы попыхтеть (никого не хотел обидеть). Любой грамотный ИТ-специалист в большинстве случаев с относительной легкостью определит, со специалистом какого уровня он разговаривает. Но как-же руководителю компании, да и вероятно,…

  • Дайджест интересных материалов для мобильного разработчика #459 (26 сентября — 2 октября)

    от автора

    В нашей новой еженедельной подборке история Goose Maps и WebView, продолжение неочевидного про Fragment API, перепады высот, эмуляторы, симуляторы, тестовые фермы и многое другое! Подключайтесь к нашему Telegram-каналу Mobile Insights, где подборки статей и новостей выходят каждый день.

  • Классы значения в Kotlin: прощайте псевдонимы типов?

    от автора

    С выходом Kotlin 1.5.0, классы значения (известные ранее как inline классы) наконец-таки стабильны и были освобождены от аннотации @OptIn. Было много нового в релизе, что также создало много путаницы, так как теперь нам доступны три очень похожих инструмента: псевдонимы типов, классы данных и классы значения. Так какой же нам использовать теперь? Можно ли выбросить сразу псевдонимы типов и…

  • Импортозамещение VR-а клавиатуре покоя не даёт

    от автора

    Давным-давно, … в общем появился у Sony PlayStation шлем VR. Штука оказалась интересная и позволяла не только играть в vr-игры, но и смотреть фильмы.Правда, сразу выяснились некоторые «тонкости»: нормальное использование возможно было только при использовании с Sony PlayStation (что, в общем-то, очевидно) и через специализированную программу Rad (бывший LittlStar). Причём особого разнообразия программ-проигрывателей не было,…

  • Улики Эволюции в ретроспективе. Скучас и полярные динозавры

    от автора

    Второго апреля этого года нашей командой, которая ведёт свои истоки из прошлого проекта, был организован палеофест, на котором выступал известный палеонтолог Павел Скучас. Мы давно должны были выложить стенограмму его лекции, но по определённым причинам выход её задержался. Представляем Вашему вниманию видео и текстовую часть той замечательной лекции. Лекцию снимала команда Лаборатории Научных Видео. Приятного…

  • Создание .NET библиотеки от А до Я

    от автора

    До начала разработкиПервым делом стоит представлять, для чего вы собираетесь создавать библиотеку. Можно придумать массу уважительных причин:добавить красивую строчку в резюме, показав заодно потенциальному работодателю пример вашего кода;развиться профессионально, ведь в своём проекте можно использовать всё, что душе угодно, тимлид не будет против;потешить самолюбие, создав что-то;получить похвалу от бабушки.Но какой бы ни была причина, я…