7 октября 2019 года директор отдела исследований PortSwigger (производителя BurpSuite) опубликовал исследование о новых подходах к HTTP Request smuggling. С их помощью он заработал на bugbounty около $70000. В этой заметке мы коротко выясним суть атаки, инструментарий, а также методики исследования веб серверов, подверженных этой уязвимости.
Архив за 10 октября 2019 - 10
HTTP Request smuggling — новые подходы
2019-10-10 в 8:12, admin, рубрики: безопасность, веб-сервер, информационная безопасность, хакерствоКино для обеспеченных. В России вышел новый телевизор Samsung QLED 8K
2019-10-10 в 8:05, admin, рубрики: НовостиSamsung Electronics сообщила о начале продаж в России 55-дюймовых телевизоров QLED 8K, которые были представлены общественности в сентябре на выставке IFA 2019.
Новинка доступна на официальном сайте и в фирменных салонах Samsung по рекомендованной розничной цене 249 990 руб.
Разрешение панели составляет 7680 х 4320 пикселей. При такой плотности отдельные пиксели уже незаметны для человеческого глаза даже при просмотре с близкого расстояния, что повышает эффект присутствия.
Как и ожидалось, компания Nikon сегодня объявила о выпуске самого светосильного объектива Nikkor. Это модель Nikkor Z 58mm f/0.95 S Noct, которая, по словам производителя, «отдает дань уважения необычайному оптическому наследию, которое было остановлено предыдущим объективом Noct-Nikkor 58mm f/1.2, демонстрируя при этом превосходство и потенциал крепления Nikon Z».
Древности: Бенчмарк 386-го процессора и лихие девяностые
2019-10-10 в 7:56, admin, рубрики: i386, landmark, Pentium III, speedsys, superpi, thinkpad, winrar, x5690, x58, xeon, бессмысленный и беспощадный тест, Блог компании «Лаборатория Касперского», старое железо
Из 2019 года кажется, что компьютер начала девяностых не способен ни на что. Видео не играет. Музыку в MP3 не может, или может, но с таким качеством, что вам это не понравится. Crysis will not run. Но после того, как я собрал и запустил винтажную систему из запчастей почти 30-летней давности, мне стало интересно: а как именно он не способен? В каких единицах это выражается? И как это измерить?
С измерениями все непросто, если пытаться сравнивать древний компьютер с современным: на новых ПК старые бенчмарки запустить если и получится, то результаты будут странные. Более современный софт не взлетит на старом компьютере. Сегодня будет более-менее занудный технический пост, в котором я сравниваю вычислительную мощность 386-го процессора с ноутбуком на базе Pentium III и с десктопом на базе Intel Xeon X5690. Спойлер: производительность в девяностые росла куда быстрее, чем в нулевые.
Читать полностью »
Тонкий и водозащищённый. Oppo Reno A отличается от большинства конкурентов
2019-10-10 в 7:56, admin, рубрики: НовостиКомпания Oppo представила весьма необычный для себя смартфон Reno A. Необычный он тем, что относится к среднему сегменту и при этом имеет защиту от воды (IP67). Стоит аппарат, к слову, 330 долларов, но это цена для Японии, где вся электроника обычно дороже.
Snapdragon 855 Plus, 135 Гц, 65 Вт, 48 Мп, NFC, стереодинамики и 4000 мА·ч за $390. Новый флагман Oppo оказался не хуже и не дороже флагманов Xiaomi и Redmi
2019-10-10 в 7:51, admin, рубрики: НовостиКомпания Oppo только что представила в Китае свою новую флагманскую модель — Reno Ace. Уже само название намекало на незаурядные способности модели (Ace в переводе — туз), и действительно, новинке есть что предъявить другим флагманам.
Геймификация продукта. История Ratatype
2019-10-10 в 7:44, admin, рубрики: Gamification, геймификация, дизайн, дизайн сайта, поведенческие факторы, Повышение конверсии, Развитие стартапаГеймификация — это использование игровых механик в неигровых ситуациях и продуктах. Элементы игры все плотнее входят в нашу повседневную жизнь. Например, мы можем делать покупки в каком-то одном супермаркете только потому, что нам надо собрать коллекцию героев из «Звездных войн» или все время платим картой mastercard чтобы заработать баллы. Геймификация позволяет улучшить поведенческие факторы вашего сайта и вовлечь пользователя. Собственно поэтому мы и решили немного добавить фана и в наш продукт — клавиатурный тренажер Ratatype.
Немного истории
В 2013 году был создан англоязычный клавиатурный тренажер Ratatype, ориентированный на Америку.
Пару лет на сайте в интерфейсе и логике ничего не меняли, так как он был сделан круто, стильно, модно, молодежно. Но время идет, и продукт надо развивать. Проанализировав сайт, аудиторию и ее поведение, мы поняли, что учиться печатать, конечно, хорошо, но еще лучше это делать с долей фана и соревнования.
Каждый курс на Ratatype состоит из нескольких уроков (в разных языках разное количество уроков, минимальное в английском — 15). А каждый урок содержит несколько упражнений от 5 до 23.
Как мы пришли к геймификации
Прошел упражнение — увидел, сколько совершил ошибок и какая твоя скорость. Хороший результат или не очень — непонятно. Мотивации пройти еще раз нет. Чтобы пользователи не скучали и старались улучшить свои навыки, мы решили добавить элемент геймификации в процесс обучения. Идея очень простая — после прохождения упражнения награждать пользователя звездочками.
А так прошел упражнение, увидел свою скорость и количество ошибок, но почему-то не получил все звезды. Значит, можно улучшить результат и перепроходишь упражнение еще раз.
С идеей определились, теперь надо было продумать механику и решить, какое количество звезд использовать.
Читать полностью »
Убийство состоялось. Realme X2 Pro уделал Redmi Note 8 Pro по производительности
2019-10-10 в 7:39, admin, рубрики: НовостиКомпания Realme через несколько дней представит смартфон Realme X2 Pro, который многие окрестили убийцей Redmi Note 8 Pro и других популярных бюджетных флагманов. Кстати, сегодня в России стартовал прием предварительных заказов на Redmi Note 8 Pro.
Недавно в Сети появилась информация о том, что проект умных часов Google Pixel Watch ещё в 2016 году был отменён, а имеющиеся наработки были воплощены в моделях LG Watch Style и Watch Sport.
Однако это не значит, что свои часы Google так и не выпустит. Более того, если верить свежим данным, выпустит уже через несколько дней. Если точнее, то представят часы вместе с новыми смартфонами 15 октября.
Камер Canon EOS со сменными объективами выпущено 100 миллионов штук
2019-10-10 в 7:30, admin, рубрики: НовостиКомпания Canon сообщила о значительной вехе: количество выпущенных ею камер серии EOS со сменными объективами превысило 100 миллионов. Это произошло 20 сентября, а юбилейным стал очередной экземпляр беззеркальной камеры EOS R. Уточним, что производитель считал все камеры EOS: пленочные, цифровые, зеркальные и беззеркальные.
