Архив за 24 февраля 2014 - 4

Компания Apple признала наличие бага в Mac OS X 10.9.1, который позволяет перехватывать трафик, зашифрованный по SSL. Несколько дней назад вышли соответствующие обновления безопасности iOS 7.0.6 и 6.1.6 для iOS 7 и 6. Как выяснилось, баг присутствует и в последней версии Mac OS X.

Уязвимы все программы, которые используют SSL-библиотеку от Apple, в том числе браузер Safari, почтовый клиент Mail, приложения Calendar, FaceTime, Keynote, Twitter, iBooks. На браузеры Chrome и Firefox уязвимость не распространяется, потому что они не используют библиотеку sslKeyExchange.c от Apple.

Уязвимость вызвана тривиальной ошибкой в исходном коде, где используется две строки goto fail подряд. Первая из них корректно связывается с оператором if, а вторая вызывает завершение программы.
Читать полностью »

Хочу написать о приключившейся со мной истории. Небольшое вступление: я учусь на четвертом курсе УрГПУ по специальности «инженер информационных технологий». Имею стаж около полутора лет работы PHP-быдлокодеромджуниором.

16 октября 2013 года я устроился на работу в неизвестную мне до того компанию «Элитмастер» (он же ООО «Современные информационные технологии»). На собеседовании меня поспрашивали про Yii и общие алгоритмы, и справился я, прямо скажем, не очень. Но мне сказали, что для начинающего все вполне неплохо и приняли на работу. На собеседовании я говорил о том, что учусь на очном и ищу работу примерно на половину рабочего дня. Директор (Аброськин Александр) сказал, что это нормально.

Я проработал там чуть больше двух недель, до 31 октября. После однодневного обучения yii (выглядело это примерно так: сделай вывод юзеров в GRUD с сортировкой и поиском, ковыряюсь в документации, гуглю, делаю — молодец, обучение завершено), мне завели аккаунт в рэдмайне и сказали (буквально) «отсортируй задачи по дате старта и приступай к их решению». Среди задачек преобладали пустяковые баги типа поехавших отступов в верстке, полугодовой давности, а так же задачи вроде «Не работает сайт!111», суть которых — в неоплаченном хостинге. Должность моя по договору, между прочим — «инженер-программист».

Договор этот, кстати, со мной подписали только через неделю, до того директор просил «зайти завтра в обед» или «после работы», а в назначенное время уезжал куда-нибудь «на важную встречу». Я каждый день брал одноразовый пропуск, каждый день говорил многоуважаемому директору о том что неплохо бы оформить мне нормальный пропуск, однако его мне так и не выдали. Трудовая книжка мирно жила у меня в кармане куртки, потому что никто о ней не вспомнил.

В общем, я начал что-то подозревать. Читать полностью »

Начались продажи корпусов для ПК Parvum S2.0. Ключевой особенностью, выделяющей их на фоне многих других корпусов, является использование в качестве основного материала акрилового пластика, причем повторной переработки.

Цена Parvum 2.0 — 130 или 140 фунтов стерлингов, в зависимости от модификации

Читать полностью »

500 слов в минуту без подготовки

Обычная скорость чтения на русском языке составляет 120—180 слов в минуту. С помощью долгих тренеровок можно повысить её где-то до 600 слов в минуту. Совсем недавно небольшой стартап из Бостона представил новую технологию под названием Spritz.

Мне удалось без подготовки читать со скоростью 500 слов в минуту. Разработчики утверждают, что можно достигнуть 1000; без ущерба для смысла. Более того, утвреждается, что использование Spritz также увеличивает скорость чтения обычных текстов.

Читать полностью »

Компания Sony представила на MWC 2014 смартфон Xperia Z2. Эта модель стала флагманом в линейке смартфонов японского производителя. В числе ее достоинств производитель выделяет высококачественную камеру и водонепроницаемое исполнение. Поставки Sony Xperia Z2 по всему миру начнутся в марте.

Поставки Sony Xperia Z2 по всему миру начнутся в марте

Читать полностью »

Осенью прошлого года компания Panasonic заявила о намерении покинуть рынок смартфонов потребительского класса. Тогда мы предположили, что компания может начать выпуск «умных» телефонов, в рамках концепции устройств Toughbook.

И вот теперь японский производитель представил два новых устройства: Toughpad FZ-E1 и FZ-X1. Стоит оговорить, что сама компания называет новинки планшетами с возможностью осуществлять звонки. С другой стороны можно смело называть данные аппараты защищёнными смартфонами.

Доброго времени суток, уважаемые читатели. Давно я не писал примеров по пен-тесту из собственной практики, пора это исправить. Как раз имеется один заказ, после выполнения которого прошло уже достаточно времени, и клиент разрешил опубликовать информацию в сети, но, естественно, без упоминания названия предприятия, имён его сотрудников и т. д. Чтоб не отнимать много времени постараюсь изложить всё кратко, без воды.
Читать полностью »

К стартующей завтра в Нюрнберге конференции Embedded World Conference компания Imagination Technologies приурочила анонс первых в мире IP-ядер CPU для микроконтроллеров, поддерживающих аппаратную виртуализацию. По словам разработчиков, это открывает новый уровень гибкости, безопасности и надежности в приложениях начального уровня. Открывшие новую категорию ядра M51xx на архитектуре MIPS характеризуются низким энергопотреблением и маленькой площадью кристалла. По оценке разработчиков, они хорошо подходят для интернета вещей, носимых устройств, средств беспроводной связи, хранилищ данных, автомобильной и промышленной электроники.

Читать полностью »

Привет!
Возможно вы уже слышали об этом, но теперь мы подтверждаем официально: сегодня в рамках Mobile World Congress мы представили новую линейку смартфонов Nokia X c поддержкой Android-приложений, интегрированными сервисами Microsoft и фирменными сервисами Nokia. Интересные подробности о вошедших в линейку смартфонах и инструментах разработчика вас ждут под катом.


Читать полностью »

Компания Analogix Semiconductor объявила о доступности интегральных микросхем приемника и передатчика SlimPort-4K, которые позволяют подключать мобильные устройства к внешним дисплеям разрешением до Ultra HD 4K.

Передатчик ANX7816 уже выпускается серийно. Приемник ANX7738 доступен в виде ознакомительных образцов.

Эти изделия сертифицированы на соответствие требованиям спецификации DisplayPort (DP1.2/MyDP1.0)Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js