Архив за 08 апреля 2014 - 3

HeartBleed может стать, если уже не стала, самой большой информационной уязвимостью вообще.
По какой-то причине, активность дискуссии в оригинальном топике не очень высока, что вызывает у меня крайне высокую степень удивления.

Что произошло?

1 января 2012 года, Robin Seggelmann отправил, а steve проверил commit, который добавлял HeartBeat в OpenSSL. Именно этот коммит и привнес уязвимость, которую назвали HeartBleed.

Насколько она опасна?

Эта уязвимость позволяет читать часть оперативной памяти кусками размером до 64КБ. Причем уязвимость двусторонняя, это значит, что не только вы можете читать данные с уязвимого сервера, но и сервер злоумышленника может получить часть вашей оперативной памяти, если вы используете уязвимую версию OpenSSL.
Злоумышленник может подключиться к, предположим, уязвимому интернет-банку, получить приватный SSL-ключ из оперативной памяти и выполнить MITM-атаку на вас, а ваш браузер будет вести себя так, будто бы ничего и не произошло, ведь сертификат-то верный. Или просто может получить ваш логин и пароль.

Каков масштаб трагедии?

По моим оценкам, примерно ⅔ вебсайтов используют OpenSSL для HTTPS-соединений, и примерно ⅓ из них были уязвимы до сегодняшнего дня.
Уязвимость была/есть, как минимум, у:

• 6 банков
• 2 платежных систем
• 8 VPN-провайдеров
• mail.yandex.ru
• mail.yahoo.com

Используя уязвимость, с mail.yandex.ru можно было получить письма пользователей вместе с HTTP-заголовками (и, подставив cookie, зайти под этим пользователем), а, например, в АльфаБанке получать незашифрованные POST-данные с логином и паролем от Альфа.Клик (интернет-банкинг).Читать полностью »

Одной из самых больших проблем практически каждого современного смартфона является его автономность. Компаниям приходится «выкручиваться» кто как может. Кто-то увеличивает ёмкость, кто-то оптимизирует программное обеспечение.

Компания StoreDot придумала свой вариант решения этой проблемы. Заключается он в использовании собственной технологии «наноточек» (NanoDots) при создании аккумуляторов. Это позволит практически мгновенно, по современным меркам, заряжать мобильные устройства, которые будут использовать новые аккумуляторы. К слову, с работой данной компании мы уже знакомы. Она разработала Читать полностью »

На Хабре уже несколько раз публиковались статьи от владельцев 3D-принтеров. Многие владельцы жаловались на сложность настройки такого устройства, а пара авторов вообще пожалела, что приобрела это устройство для домашнего использования. Собственно, проблема многих моделей современных 3D-принтеров — это сложность в настройке, плюс весьма заковыристое программное обеспечение. Не у всех моделей дело обстоит подобным образом, но у многих.

Но вроде как появился 3D-принтер, который лишен подобных недостатков. Разработчики исповедуют принцип «работает из коробки», во всяком случае, они называют свой принтер «первым действительно потребительским 3D принтером». Возможно, в этом что-то есть, поскольку на Kickstarter этот проект собрал (на момент написания новости) миллион с копейками долларов США вместо запланированных с самого начала 50 тысяч.

Читать полностью »

Hикто не хочет конфликтовать. Когда конфликты становятся частыми, человек мучительно ищет выход. Кто-то пытается избежать общения, кто-то идет на прямой конфликт, кто-то ищет приемы и методы как правильно вести себя. Последним и посвящен данный пост, идея появления которого родилась после просмотра видео следующего топика «Как поставить человека на место: 10 реальных вопросов про давление в переговорах». Советы интересные и без сомнения при умелом использовании действенные, но есть еще один занятный метод ухода от конфликта под названием «психологическое айкидо», разработанный Литваком Михаилом Ефимовичем (психолог, психотерапевт, кандидат медицинских наук). Когда-то этот прием неплохо помог мне в общении с одним очень темпераментным начальником. Но все по порядку. Читать полностью »

Странно, но данная новость проскочила как-то мимо Хабра.

Удивительная щедрость от Микрософт — одна из лучших программ для создания заметок OneNote теперь предлагается бесплатно! Сам продукт с 17 марта предлагается как в составе MS Office, так и отдельно и абсолютно бесплатно, на специально созданном сайте. На текущий момент доступны версии под все более-менее популярные платформы — Windows (как на ПК, так и для телефонов), Mac, Android, iphone, ipad. Также есть и web-версия. Для синхронизации записных книжек используется Skydrive.

Читать полностью »