Архив за 18 декабря 2015 - 2

Если кто-то еще не слышал, Juniper опубликовал заявление: обнаружен код в ScreenOS версий с 6.2.0r15 по 6.2.0r18 и с 6.3.0r12 по 6.3.0r20, позволяющий обладающим соответствующей информацией лицам сделать две вещи:

1) Аутентифицироваться на устройстве по ssh
2) Слушать VPN трафик

Обнаружить проникновение может быть непросто.

Затронута только ScreenOS. SRX в порядке. Наверное.

Подробнее:
forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554
kb.juniper.net/InfoCenter/index?page=content&id=JSA10713

Есть какие-то Читать полностью »

17 декабря стало известно, что из-за проблем, вызванных временной блокировкой мессенджера WhatsApp в Бразилии, к Telegram основателя крупнейшей соцсети в России «ВКонтакте» Павла Дурова подключились 5,7 миллиона новых пользователей. Telegram позиционируется как «самый быстрый и безопасный» мессенджер. Однако безопасность едва не вышла ему боком.

В ноябре первый заместитель главы конституционного комитета Госдумы Александр Агеев обратился в ФСБ с предложением ограничить доступ россиян к мессенджеру Telegram. Он также отметил, что в СМИ были данные о возможном использовании мессенджера исполнителями терактов в Париже 13 ноября. 16 декабря власти России опровергли возможный запрет Telegram.

Для мессенджера был создан протокол MTProto, предполагающий использование нескольких протоколов шифрования. Использование алгоритма Диффи-Хеллмана и других технологий шифрования на уровне устройств (end-to-end encryption) обеспечивает безопасность, по словам Дурова. Защита от перехвата пересылаемых сообщений со стороны сервера Telegram обеспечивается лишь в режиме «секретных» чатов (Secret Chats), доступном с 8 октября 2013 года. Однако далеко не все согласны с тем, что Telegram является наиболее безопасным мессенджером.Читать полностью »

На Сатурне сегодня идут дожди… из жидкого гелия - 1
Удар лазерным «молотом» по алмазной «наковальне»

О том, что на газовой планете-гиганте Сатурне часто выпадают осадки в виде дождей из жидкого гелия, ученые предполагали давно. Но только сейчас ученые смогли найти новые подтверждения этому предположению. Доказательства были получены с использованием одной из наиболее мощных лазерных установок в мире.

Дождь на Сатурне возникает при разделении смеси жидкого водорода и гелия. По словам ученых, гелий перемещается из верхних слоев атмосферы в нижние, в результате чего образуется дождь. Условия возникновения осадков такого рода ученые смогли смоделировать, теперь известны факторы, влияющие на выпадение гелиевых осадков.
Читать полностью »

Компания Analogix Semiconductor сообщила о том, что созданный ее специалистами контроллер ANX7428 успешно прошел сертификацию USB-IF. Теперь в семейство ANX74XX входят контроллеры, не только обеспечивающие передачу данных USB 3.1, но также поддержку DisplayPort Alt Mode и USB Power Delivery. Уточним, что такие приборы правильнее называть коммутаторами, поскольку в них нет хост-контроллера USB.

Читать полностью »

image

Mozilla выпустила открытый HTML-фреймворк A-Frame для создания сайтов виртуальной реальности, которые объединяются под термином WebVR. Визуально это выглядит как веб-страница, которая по своей сути представляет трёхмерное изображение, по которому можно перемещаться и с объектами которого можно взаимодействовать. Поскольку технически всё отрисовывается при помощи WebGL, то основная задача фреймворка — это дать разработчикам простой инструмент, который бы позволил им создавать трёхмерный веб привычным, очень похожим на HTML-разметку, способом.
Читать полностью »

Развлекательная функция игр – вещь абстрактная. И чтобы создавать игровые миры, в которые пользователю захочется погружаться с головой снова и снова, придется очень многое продумать. Сара Сантиллан, Lead Designer в Boomzap Entertainment, рассказывает о требованиях к созданию игрового функционала. Что понадобится, а что – нет в этом творческом процессе?
Требования к игровому функционалу - 1
Читать полностью »

В этой статье хотелось бы рассказать о том, как можно управлять на данный момент наиболее популярными мультимедиа центрами — KODI (XBMC) и Dune HD, с помощью HTTP GET запросов.

Здесь будут описаны только самые наиболее востребованные запросы, которыми можно управлять удаленно (например: в пределах домашней WiFi сети или при соответствующих настройках роутера из сети INTERNET), не только с помощью заранее написанных скриптов, но и простым вводом их в адресную строку браузера. Все запросы описывать здесь я не буду, так как: во — первых, многие из них используются крайне редко, а во — вторых, для этого есть полная документация. Данные запросы можно использовать так же, для управления мультимедиа центрами, при построении систем «Умный Дом», чем я собственно говоря и воспользовался при разработке своей.

Вот собственно те самые запросы:

1. Запуск файла на воспроизведение.

Ссылки на файлы должны быть прямыми, то есть явно указывать на воспроизводимый файл или поток, ссылки с Youtube таковыми не являются, поэтому работать не будут. Как получить прямую ссылку на ролик с Youtube можно посмотреть здесь.

  • 1.1 KODI (XBMC) — http://LOGIN:PASSWORD@ip-address:8080/jsonrpc?request={«jsonrpc»:«2.0»,«id»:«1»,«method»:«Player.Open»,«params»:{«item»:{«file»:"URL"}}}
  • 1.2 Dune HD — http://ip-address/cgi-bin/do?cmd=launch_media_url&media_url=URL

Здесь и далее по тексту:

LOGIN — логин установленный в настройках KODI (Веб-сервер -> Разрешить управление Kodi по HTTP).
PASSWORD — пароль установленный в настройках KODI (Веб-сервер -> Разрешить управление Kodi по HTTP).
URL — сетевой или интернет адрес воспроизводимого ресурса.
ip-address — IP адрес устройства в домашней или INTERNET сети.

Если настроить Dune HD так, что при нажатии кнопки POWER на пульте он уходит в режим Standby, то при запросе на воспроизведение файла он включится автоматически.
Читать полностью »

в 15:45, , рубрики: Rust, swift

Сравниваем swift и rust - 1
Поводом для написания статьи стала публикация исходного кода языка swift — мне стало интересно поближе познакомиться с ним. В глаза сразу же бросилась схожесть синтаксиса с другим молодым языком программирования под названием rust, к тому же за схожими синтаксическими конструкциями просматривалась и схожая область применения этих языков. Оба языка имеют сильную статическую типизацию с локальным выводом типов, оба компилируются напрямую в машинный код. И тот и другой языки впитали в себя многие приемы из мира функционального программирования. И swift и rust имеют средства для запуска кода, написанного на C, что позволяет без труда писать обертки над огромным количеством библиотек. Оба языка рассматриваются как замена существующим системным языкам типа C, C++, ObjectiveC. Так что же в них общего, а что различается?
Читать полностью »

20 октября 2015 года интернет-гигант Envato заявил о смене своей корпоративной структуры.

Налоговые последствия переезда Envato в США - 1

«IT Юристы» компании LAWBOOT Lawyers & Consultants предлагают Вашему вниманию аналитику действий Envato, а также рекомендации по построению своей корпоративной структуры с целью уменьшения налоговых затрат.
Читать полностью »

Google также, как и другие мировые бренды и компании готовится к грядущему 2016. А, как известно, каждый конец года всегда логичен подведением итогов.
Чем потряс нас этот год, что было наиболее обсуждаемым и что хотелось бы забыть?

ИТОГИ 2015: версия от Google-гигантов (обзор) - 1Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js