Архив за 20 июня 2019 - 5

Сканеры веб-приложений — довольно популярная сегодня категория софта. Есть платные сканеры, есть бесплатные. У каждого из них свой набор параметров и уязвимостей, возможных для обнаружения. Некоторые ограничиваются только теми, что публикуются в OWASP Top Ten (Open Web Application Security Project), некоторые идут в своем black-box тестировании гораздо дальше.

Чем искать уязвимости веб-приложений: сравниваем восемь популярных сканеров - 1

В этом посте мы собрали восемь популярных сканеров, рассмотрели их подробнее и попробовали в деле. В качестве тренировочных мишеней выбрали независимые точки на двух платформах (.NET и php): premium.pgabank.com и php.testsparker.com.
Читать полностью »

Компания «Яндекс» начала тестирование своих беспилотников на дорогах общего пользования Москвы. Об этом сообщила пресс-служба журналистам. 

Компания Intel анонсировала ПО Performance Maximizer для автоматического разгона своих процессоров в конце мая, на выставке Computex 2019, и пообещала, что оно станет доступно для использования в середине июня. Что ж, компания практически вписалась в озвученные сроки Intel Performance Maximizer уже можно скачать с официального сайта.

На PHDays 9 мы решили рассмотреть с практической стороны модную сегодня тему безопасности машинного обучения. Для этого мы создали онлайн-конкурс AI CTF (capture the flag) формата task-based, с заданиями, посвященными безопасности применения техник искусственного интеллекта.

image

Напомним, что тасковые CTF-соревнования схожи с форматом «Своей игры»: есть набор заданий, разбитых по категориям с разной стоимостью. Традиционные для CTF темы: веб-уязвимости, обратная разработка, криптография, стеганография и бинарная эксплуатация. Победителем становится команда (с любым количеством участников, от одного), которая наберет наибольшее количество баллов.

AI CTF начался в первый день PHDays и длился чуть больше суток. Подразумевалось, что каждый участник будет играть за себя. Несмотря на то, что это был онлайн-конкурс, часть участников находилась на площадке форума, и все могли познакомиться друг с другом. В целом задания можно было решить за пару часов, они не требовали больших вычислительных ресурсов. Тем не менее трудные задания тоже были — не всем же выигрывать :D

Конкурс включал шесть заданий (седьмое было фановым). В этой статье мы подробно разберем, как их можно было выполнить.Читать полностью »

В конце мая компания HTC выпустила Android Pie для смартфона U11, сдержав данное до того обещание. Владельцам моделей U12+ и U11+, как тогда казалось, оставалось подождать совсем немного, чтобы тоже получить заветные обновления.

Однако уже спустя неделю HTC приостановила распространение обновления для U11, так как его установка вызывала ряд проблем.

Ссылаясь на данные «Связной. Евросеть», источник говорит, что в период с марта по май текущего года в России было реализовано 393 000 ноутбуков на сумму 15,2 млрд рублей.

Источник не уточняет, сколько было реализовано годом ранее, но зато приводит другие данные. К примеру, в количественном выражении самыми популярными были две модели Lenovo: IdeaPad 330-15AST и IdeaPad 330-15IKB. А на третьем месте разместился ноутбук Asus VivoBook D540MA-GQ251T.

Информация о смартфоне просочилась в Сеть еще в начале месяца, однако только сейчас этот привлекательный бюджетный смартфон с некоторыми несвойственными своему классу характеристиками был официально анонсирован производителем.

Vivo Y12 оснащен экраном под названием Halo FullView диагональю 6,35 дюймов разрешением 1544 x 720 пикселей с соотношением сторон 19,3:9 и небольшим каплевидным вырезом для фронтальной камеры. Разрешением датчика изображения составляет 8 Мп, а объектив имеет диафрагму F/1,8.

Читать полностью »

Всем привет! Уверен, многие из вас когда-нибудь покупали майку, мяч, кроссовки, ну или какой-нибудь другой спортивный инвентарь в наших магазинах, но мало кто знает, что из себя представляет Спортмастер с технической точки зрения.

Как мы делаем Спортмастер - 1
Немного Спортмастера образца 2003 года с сайта web.archive.org

Меня зовут Дмитрий, я старший java-разработчик в компании Спортмастер, и сегодня я хотел бы рассказать о нашем интернет-магазине, о том, какой путь он проделал, чтобы стать тем, каким вы его знаете сейчас: с чего мы начинали, как развивались, что получилось, а что нет, о проблемах сегодня, и о планах на будущее. Интересно? Добро пожаловать под кат!
Читать полностью »

«Яндекс» вывел на дороги Москвы пять беспилотных машин - 1

На московских улицах появились первые беспилотные автомобили «Яндекса». В тестовом режиме они курсируют по четырем маршрутам, а еще несколько десятков авто ждут разрешения на выезд. Всего же до конца года компания планирует выпустить сотню автономных машин на дороги Москвы и других территорий.

Как сообщает информагентство ТАСС, автомобили «Яндекса» соответствуют четвертому уровню автономности. В соответствии со стандартами организации SAE International, которая устанавливает эти уровни, машины полностью автономны, но могут ездить только по заранее заданной маршрутной сетке. За исключением каких-то особых обстоятельств, участие водителя в работе автомобиля не требуется, хотя он будет всегда находиться в машине, чтобы взять на себя управление. Сейчас, по информации «Яндекса», компания работает совместно с Минпромторгом и МВД над упрощением сертификации автономных машин. Это позволит вывести на дороги больше беспилотных авто.
Читать полностью »

Образовательный стартап Kano, известный по компьютерным наборам «сделай сам» для детей, выпустил совместно с Microsoft гибридный планшет с сенсорным экраном, выполненный в виде набора для сборки. 


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js