Архив за 19 февраля 2016 - 2

… которые им очень нужны, но они забывают купить их сами

Выбирать подарок для настоящего IT-профессионала очень неблагодарное занятие — в гаджетах они отлично разбираются, точные технические характеристики всего знают, могут сходу сравнить две вещи по десятку параметров и выбрать оптимальный вариант. Обычно они чётко знают, что именно им нужно. Но есть вещи, про которые постоянно забывают или просто не обращают внимания, считая не заслуживающими внимания мелочами. Среди них бывают такие мелочи, которые способны здорово облегчить жизнь и оптимизировать рутинные действия.

Незамысловатые гаджеты для айтишников - 1

Все мужчины любят сюрпризы и подарки, поэтому мы постарались сделать подборку полезных гаджетов, которые смогут порадовать и не вызвать при этом волну недовольства выбором не того, что нужно.
Читать полностью »

23 декабря 2015 года Государственной думой в 3м чтении был принят проект ФЗ-445 об изменении в 63-ФЗ «об электронной подписи». Так как многие коллеги еще не знакомы с этим законом, хотелось бы донести и рассказать чего коснутся изменения и как он повлияет на развитие единого пространства доверия в Российской Федерации. Но обо всем по порядку.

До настоящего момента, каждый удостоверяющий центр (далее УЦ), после прохождения аккредитации САМ выпускал себе ключевую пару (открытый и закрытый ключи УЦ) и сертификат проверки ключа электронной подписи (далее сертификат). Основной особенностью сертификата было то, что он был выпущен самим УЦ и подписан его подписью (такой вариант сертификата называется «самоподписанный»). Далее этот сертификат предоставлялся оператору Головного удостоверяющего центра Российской федерации (далее ГУЦ), где, данный самоподписанный сертификат включался в доверенные и ГУЦ публиковался на портале ГУЦ как доверенный.

В итоге такой схемы взаимодействия УЦ с ГУЦ мы получали изоляцию пространств доверия каждого отдельного УЦ, так как все операционные системы и прикладное ПО проводят проверку сертификата ключа по цепочке сертификации, до тех пор, пока издатель сертификата не совпадет с владельцем сертификата. Таким образом получалась картина, что для того чтобы два пользователя с сертификатами двух разных УЦ доверяли друг другу, им было необходимо добавить сертификаты УЦ друг друга в доверенные. Тут специалисты мне вежливо укажут на кросс-сертификаты между УЦ, но я уверенно отвечу – это костыли, и объясню почему: Представьте, что вы в сети интернет и вы ходите от одного узла сети к другому, каждый из которых использует сертификат своего УЦ. Тогда, для обеспечения доверия всем узлам (они и правда доверенные) вам придётся иметь у себя локально сертификаты всех УЦ в Российской Федерации. Более того, вам придётся их самостоятельно поддерживать в актуальном состоянии. Оно вам надо?
Читать полностью »

XSS-уязвимость нулевого дня позволяет похищать учетные данные пользователей Cisco ASA - 1

В начале февраля 2016 года в сеть попала информация о критической уязвимости межсетевых экранов Cisco ASA, которая позволяет злоумышленникам осуществлять удаленное выполнение кода. Спустя несколько дней после ее исправления, в этом продукте была обнаружена еще одна серьезная ошибка безопасности.

17 февраля исследователь Хуан Сакко опубликовал информацию об уязвимости нулевого дня, с помощью которой, при определенных обстоятельствах, злоумышленник может похитить учетные данные пользователя устройства.Читать полностью »

Caterpillar представила смартфон с тепловизором - 1

Тепловизоры для смартфонов — довольно популярный аксессуар, их активно используют строители (поиск проблем с теплоизоляцией), туристы, охотники. Но до настоящего момента такие устройства продавались отдельно. Сейчас ситуация поменялась — компания Caterpillar, производитель защищенных смартфонов CAT, представила модель телефона с тепловизором. Новинка получила название S60, это защищенное устройство с герметичным корпусом, защищенным от воды.

Как и все прочие модели компании, S60 не боится ударов, воды и пыли. Теперь добавился еще и тепловизор, инфракрасная камера с разрешением 640*480. Компания утверждает, что такой смартфон могут использовать спасатели, для поиска людей в завалах, полиция, электрики и фермеры. Конечно, примеров использования тепловизора можно привести множество, и его интеграция со смартфоном — отличное решение.
Читать полностью »

Бои роботов «Бронебот-2016» в Олимпийском уже через два дня! Первые бои начнутся уже в это воскресенье.

12 команд заявились на соревнования со всей страны. Мы побывали в гостях уже у половины из них — видели и настоящих ботанов и инженеров МАИ и суровых мужчин из Большого брата, но UNIBOT нас заставляет по настоящему удивиться.

UNIBOTы и их боевой «Клык» - 1

Эта команда участников определенно отличается от всех остальных тем, что в ней не просто школьники. Трое из них — девочки! Команда подала заявку на участие в боях и им не смогли отказать — все заявочные требования были выполнены. Все это оказалось возможно благодаря школе робототехники, где они занимаются.

UNIBOTы и их боевой «Клык» - 2

Читать полностью »

На улице Льва Толстого, неподалеку от метро «Парк Культуры», в бизнес-центре «Красная роза» находится московская штаб-квартира интернет-компании «Яндекс».

Ранее компания арендовала помещение. Однако договор об аренде был заключен в долларах, и она теряла деньги из-за девальвации.

Теперь «Яндекс» заключил соглашение с владельцем бизнес-центра — кипрской компанией Krasnaya Roza 1875 Limited (KR1875). В рамках соглашения будет создана новая компания, которой будет принадлежать офисный комплекс. «Яндекс» будет полноценным владельцем нового юридического лица.

Помимо зданий «Яндекс» получит финансовое обременение в виде долговых обязательств перед Сбербанком в размере около $490 миллионов. Читать полностью »

На сайте компании Intel появилось описание новых четырёхъядерных процессоров поколения Cherry Trail: Atom x5-Z8550 и Atom x7-Z8750. От моделей x5-Z8500 и x7-Z8700 новинки отличаются незначительно. Во-первых, увеличилась максимальная частота.

Первый CPU работает на частотах 1,44/2,4 ГГц, а второй — 1,6/2,56 ГГц. Объём кэш-памяти остался равным 2 МБ. С GPU ситуация интереснее. Ранее графическое ядро у таких CPU называлось HD Graphics. Это общее название, которое не меняется уже много лет, но сами ядра при этом, конечно, развиваются и улучшаются.

Последнее время тематика интернета вещей становится все более и более горячей — однако в большинстве случаев, если речь заходит о работе с какими-то базовыми аппаратными решениями, то беседа сводится либо к готовым модулям, либо, реже, к чипам выпуска прошлых лет. Тем временем, в 2015 году компания Texas Instruments выпустила очередную линейку систему на кристале CC13xx-CC26xx — крайне интересных с точки зрения соотношения производительности, энергопотребления и возможностей. Эти випы имеют на борту основное ядро ARM Cortex-M3, второе ядро Cortex-M0, эксклюзивно обслуживающее радиочасть, и… да, ещё и третье ядро — собственное 16-битное ядро TI для работы с периферией, так называемый Sensor Controller. При этом и по энергопотреблению комбайн получился крайне скромным — даже радиочасть значительно убавила по сравнению с чипами предыдущего поколения, CC2538.

Мы уже писали обзор существующих стандартов связи, в котором остановились на наиболее современном стандарте 6loWPAN. Данный стандарт описывает сетевой и транспортный уровни модели OSI, а физический и канальный уровни стандартизованы IEEE 802.15.4. Texas Instruments позаботились о нас, и отдали обработку MAC-уровня отдельному ядру Cortex-M0. Остальные уровни нужно обрабатывать на Cortex-M3. И тут нам на помощь приходит операционная система реального времени Contiki, в которой реализована поддержка стека 6loWPAN.

image

Однако традиционная проблема с новыми чипами — нехватка «коллективного опыта», то есть подробных описаний работы с ними, обхода багов и тому подобных вещей.

Что ж, будем его восполнять. Начнём с базового — сборка и отладка операционной системы Contiki для чипов CC2650. Допустим, мы еще любим красивые графические среды и отладку в них. Поэтому мы будем собирать Contiki под TI Code Composer Studio 6. Я пользуюсь Ubuntu 14.04 X86_64 для разработки, шаги под Windows будут очень похожи, за исключением установки тулчейна. В конце есть немного вкусностей...
Читать полностью »

Хотите когда-нибудь продать стартап? Не допускайте к разработке архитектуры продукта пофигистов, хакеров и энтузиастов - 1

Многие стартапы создаются не для того, чтобы жить долго и счастливо, принося прибыль владельцам.
Зачастую целью основателей и инвесторов является продажа бизнеса через 3-5 лет.

А что входит в понятие «бизнес»?

  • Бренд, репутация и положение на рынке
  • Оборот и доходы
  • База активных клиентов
  • Программный продукт или сервис

Есть множество методик. позволяющих оценить стоимость бренда. Еще проще измерить оборот, доходы и количество клиентов компании.
А вот с продуктом намного сложнее.

Дело в том, что продукт должен быть отторгаемым от исходной команды разработчиков.

То есть, если все текущие программисты по какой-либо причине одномоментно напишут заявление об уходе, должна быть возможность нанять новую команды (причем недорогую, т.е. не состоящую сплошь из высококлассных дорогих специалистов), быстро обучить и продолжить выпуск программного продукта.

И вот именно такие продукты пофигисты, энтузиасты и хакеры создавать не умеют. Я за время работы на ниве развития стартапов видел плачевные результаты работы всех трёх социальных групп и сейчас постараюсь обосновать почему каждую их них нельзя подпускать к архитектуре продукта.
Читать полностью »

Во второй половине 2014 года компания Microsoft представила устройство под названием Wireless Display Adapter. Данное решение позволяло наделить устройства отображения информации (мониторы, телевизоры, проекторы) поддержкой технологии Miracast.

Microsoft представила новый адаптер Wireless Display Adapter

Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js