Данная статья была представлена на конференции SECR2017, где получила премию Бертрана Мейера за лучший исследовательский доклад.
В этом материале руководитель исследовательской лаборатории «Рэйдикс» Светлана Лазарева рассказывает о новом алгоритме заполнения параллельного кэша в СХД, который основан на алгоритме машинного обучения.
![[BugBounty] Раскрытие 5 миллионов ссылок в приватные чаты Telegram и возможность редактирования любой статьи telegra.ph - 1](https://www.pvsm.ru/images/2018/03/29/BugBounty-raskrytie-5-millionov-ssylok-v-privatnye-chaty-Telegram-i-vozmojnost-redaktirovaniya-lyuboi-stati-telegra-ph.jpeg "[BugBounty] Раскрытие 5 миллионов ссылок в приватные чаты Telegram и возможность редактирования любой статьи telegra.ph - 1")
Вот уже больше года я пользуюсь мессенджером Telegram: это удобно и, насколько мне казалось, полностью конфиденциально. Так как я исследователь безопасности web-приложений, то должен был проверить соответствующую версию приложения на уязвимости. Я не видел в этом острой необходимости из-за репутации мессенджера как «самого защищенного». Я думал, что зря потрачу своё время и ничего не найду. Но недавно, тестируя один сайт, который взаимодействовал с доменом t.me, мне довелось усомниться в безопасности Тelegram, и решимость проверить его на уязвимости быстро возросла.Читать полностью »
У НАСА начались неприятности с телескопом «Джеймс Уэбб». Ранее на Geektimes уже сообщалось об одной из проблем, теперь обнаружена другая, которая, вероятно, отсрочит запуск системы в космос на неопределенное время. Сам проект начал реализовываться давно. Первые элементы дизайна были подготовлены в 1996 году. Примерно в то же время НАСА заявило, что запуск одного из наиболее совершенных космических телескопов запланирован на 2007 год. Стоимость проекта составила в целом около $500 млн.
Но потом, после 96-го, начались отсрочки. На днях агентство заявило, что телескоп полетит в космос не раньше, чем в 2020 году, в мае. Более того, у НАСА нет гарантии, что Конгресс США продолжит выделять на проект деньги. Бюджет увеличился во много раз, сейчас он составляет $8 миллиардов — именно столько правительство выделило на создание, тестирование и вывод телескопа в космос.
Читать полностью »
© Клип "Gangnam Style"
С ростом этажности наших городов всё больше людей ежедневно пользуется лифтами. Но мало кто из нас задумывается о том, как всё это лифтовое поголовье умудряется более-менее эффективно развозить в течение дня уйму людей, особенно в часы пик. Существует ряд алгоритмов движения лифтов, которые исходят из разных условий — например минимизации времени ожидания лифта. Но давайте подумаем, как можно разработать лифтовый алгоритм.
Гендиректор российской «дочки» Alibaba Group, также занимающий пост директора по развитию маркетплейса AliExpress в России и СНГ, Марк Завадский покинет компанию в середине мая, рассказал РБК источник на рынке электронной коммерции. Cам Завадский подтвердит эту информацию. Обязанности Завадского пока будут распределены между сотрудниками московского офиса, Читать полностью »
Многие учат английский для того, чтобы уехать работать за границу. Знать язык на уровне Upper-intermediate и владеть азами бизнес-переписки и ведения переговоров, конечно, хорошо. Только работа за рубежом начинается не с этого. Прежде, чем попасть в зарубежную компанию, нужно пройти собеседование, и как раз к нему наши соотечественники, даже будучи хорошими специалистами, оказываются не готовы. Почему? Потому что ни одно собеседование не идет по накатанной, кадровик или непосредственный начальник наверняка зададут дополнительные вопросы, предугадать которые нереально. Но все же можно составить план, по которому следует готовиться к собеседованию, и выучить полезные выражения, которые продемонстрируют, что вы действительно свободно изъясняетесь на английском и готовы к работе в международном коллективе.
Читать полностью »
Всем привет! Я работаю в Avito и занимаюсь разработкой инструментов для тестирования. Когда у нас стало много UI-тестов, мы столкнулись с проблемой масштабирования Selenium-серверов, и сейчас я расскажу, как мы ее решили.
И так как же все-таки выполнять много UI-тестов параллельно, используя Selenium Grid? К сожалению — никак.
Selenium Grid не способен выполнять большое количество задач параллельно.
Хотите зарегистрировать действительно большое количество нод? Что ж, попробуйте.
Хотите скорости? Её не будет — чем больше нод зарегистрировано на гриде, тем менее стабильно выполняется каждый тест. Как следствие — перезапуски.
Хотите отказоустойчивость на случай, если Grid перестал отвечать? Тоже нет: вы не можете запустить несколько реплик и поставить перед ними балансировщик.
Хотите обновить Grid без даунтайма и чтобы тесты, выполняющиеся в данный момент, не упали? Нет, это не про Selenium Grid.
Хотите не держать тысячи Selenium-ов разных конфигураций в памяти, а поднимать их по требованию? Не получится.
Хотите знать, как решить все эти проблемы? Тогда приглашаю вас прочитать эту статью.
Я тут случайно нашел в архиве интересный материал и думаю стоит вам рассказать об одной экскурсии на объект о существовании которого вы наверное даже не подозреваете. Сегодня я вам расскажу про Центр спутниковой связи компании Востоктелеком который расположен в лесной зоне в районе Варяга. Их антенны отлично видны с соседних сопок
Дорожная полиция китайского города Шэньчжэнь планирует начать серьезную борьбу с пешеходами — нарушителями правил дорожного движения. Нарушителей много, поскольку население города составляет 12 млн человек, а, следовательно, они негативно влияют на качество дорожного движения в мегаполисе. Те, кто пересекает дорогу в неположенном месте или на красный свет светофора, подвергают угрозе свои и чужие жизни.
Понятно, что на каждом пешеходном переходе или ином участке дороги не поставишь полицейского, поэтому бороться решили при помощи технологий. А именно — искусственного интеллекта и распознавания лиц. Нарушитель ПДД, которого «узнали», получит SMS с предупреждением. Кроме того, виновник получит и штраф, размер которого пока что неизвестен.
Читать полностью »
