Весь прошлый день провел в поисках XSS уязвимостей некоторых крупных сайтов. В итоге обнаружил XSS на нескольких официальных сайтах банков и на сайте Биглиона.
Администрация этих сайтов была уведомлена об уязвимостях, после их исправления — выложу пост с подробным описанием ошибок на сайтах банков.
В конце дня решил проверить есть ли такая дыра и в Яндексе.
Читать полностью »
Каждый год в середине мая музеи по всему миру открывают свои двери в непривычное время.
К этой культурной бессоннице мы традиционно подготовили спецпроект на Яндекс.Афише. Он расскажет о том, куда сходить, и поможет построить маршрут по самым интересным местам — чтобы не пришлось долго блуждать по тёмным улицам. Спецпроект охватывает 8 городов, в которых больше всего музеев поддержали ночную акцию: Москву, Санкт-Петербург, Минск, Екатеринбург, Новосибирск, Пермь, Тюмень и Воронеж. В городах России в этом году «Ночь музеев» пройдёт с 19 на 20 мая, а в Минске — с 18-го на 19-е.
А тем, кто не сможет в эту ночь посетить музеи, Яндекс.Карты предлагают новый проект — панорамы интерьеров. Теперь виртуально прогуляться можно по Петропавловскому, Исаакиевскому и Казанскому соборам, по дворцам Петергофа: Большому дворцу, Монплезиру, Коттеджу, Царицыну и Ольгину павильонам, а также Центральному военно-морскому музею.
Наш взгляд на асессоров. Для профессионалов ничего нового, новичкам может быть полезно.
Ни для кого не секрет, что человеческий фактор уже достаточно давно играет большую роль в ранжировании сайтов. Держать штат «ручных модераторов» накладно и нетехнологично. С другой стороны, поисковики – это уже давно не просто технологии, а бизнес, причем крупный (Яндекс – крупнейшая интернет-компания Старого света).
2 июня 2012 года в Минске пройдет второй Я.Субботник.
Сотрудники московского, питерского, симферопольского и минского офисов Яндекса расскажут о технологиях, решениях и полезных практиках, которые могут быть интересны разработчикам.
Приходите, слушайте, задавайте вопросы и общайтесь на профессиональные темы за чашкой кофе.
На нашем Я.Cубботнике вы узнаете:
Бонус: рассказ Алексея Сикорского, руководителя разработки в Беларуси, про офис в Минске.
Программу Я.Субботника в Минске смотрите здесь.
Тезисы выступлений смотрите здесь.
Сегодня в клубе Яндекс.Субботник появилось интересное видео о том, как Яндекс обрабатывает изображения для исключения дубликатов. Рассказывает Александр Крайнов: он с 2000 года занимается проектами, связанными с обработкой медиаданных. В Яндексе отвечает за проекты, в которых задействовано компьютерное «зрение».
Легко найти дубликаты среди тысяч картинок. Сложнее – среди миллионов. И совсем трудно – среди миллиардов. Чем выше полнота работы алгоритма, тем больше проблем. Но в то же время полнота кластеризации дубликатов – это основа качества поиска изображений.
Думаю, многие не следят за этим клубом и мне кажется, что после этого видео есть над чем поразмыслить.
Всем кому интересно — прошу под кат.
Читать полностью »
В период майских праздников, в парке Сокольники Workle с размахом отметил свой день рождения. В честь этого грандиозного события прошла акция «Посади свой домен», в которой приняли участие: Яндекс, Mail.ru, 1minute.ru, Мегаплан, INFOX, Рекламная Федерация Регионов и Job.ru. Целая IT-аллея появилась сегодня в Сокольниках: 8 деревьев обрели свои домены в лице представителей компаний, которые их и посадили.
Сегодня на Яндекс.Картах появилось много новых панорам Санкт-Петербурга и его окрестностей.
Отныне посетить место паломничества тысяч туристов советского времени Шалаш ленина в Разливе или прогуляться по ЦПКиО на Елагином острове можно, не выходя из дома. Также мы обновили панорамы пригородов Петербурга – теперь там можно увидеть Федоровский городок в Пушкине, собор Архангела Михаила в Ломоносове и многое другое.
Коренные жители Петербурга будут рады новым подробным панорамам нецентральных районов, таких как Купчино и Удельная.
Почти месяц назад запустился Яндекс.Диск. За это время мы пригласили на борт более 150 000 человек, подготовили несколько обновлений программ для Windows и Mac OS X и доработали веб-интерфейс. У команды сервиса в запасе немало планов по развитию, и уже в сейчас в разработке несколько новых возможностей, о которых вы не раз спрашивали.
Мы благодарим всех, кто участвует в бета-тестировании Диска и присылает нам отзывы и багрепорты.
Сегодня речь пойдет о недавно открывшемся API Яндекс.Диска и первой программе, написанной с его помощью. Документация API пока содержит только описание методов протокола WebDAV, позволяющих управлять данными в Диске. В будущем мы планируем дополнить её новыми методами.
Многие из вас спрашивали о клиенте Яндекс.Диска под Linux, который помимо работы с данными в Диске позволял бы хранить локальную копию файлов. Сегодня в качестве примера программы, написанной с использованием API, мы расскажем о прототипе клиента под Linux, созданным нашим коллегой Алексеем Капрановым.
Сразу оговоримся, что это прототип, а не полноценная программа, и мы не рекомендуем использовать её в текущей реализации для синхронизации важных данных. Текущая версия доступна на GitHub — это примерно 130 строк кода на Perl. Клиент имеет пока лишь рудиментарую обработку ошибок, а также самый простой интерфейс.
Если вы полны решимости и умеете программировать, попробуйте доработать прототип! Или используйте API Диска для создания совершенно новых программ и приложений. Они помогут нам понять, в какую сторону должно развиваться API.
Команда Яндекс.ДискаЧитать полностью »
Для синхронизации выбрал сначала папку X, затем передумал и выбрал папку Y. Яндекс.Диск синхронизирует содержимое локальной папки самостоятельно, т.е. не ожидая запроса пользователя.
В многочисленных топиках на Хабре, касающихся копирайта, соблюдение которого компаниями-правообладателями зачастую принимает уродливые формы, часто сквозила мысль о том, что пиратство как явление в медиа-индустрии могло бы исчезнуть, если бы конкретный производитель контента не был вынужден заключать с компаниями-издателями договоры на издательство распространение своего материала и соответственно попадать в зависимость, а мог напрямую от пользователей получать «отдачу» в виде конкретных финансовых вливаний. Тогда распространения цифрового контента в цифровую эпоху приобрело бы более цивилизованные формы — по крайней мере такие, как это требуется законодательством большого числа государств и при этом все стороны — и потребители, и артисты — были бы вполне довольны.
Читать полностью »
