Архив января 2022 - 57

Перед самым Новым годом мне повезло — я нашёл коробку со своими детскими сокровищами. В ней были собраны традиционные настольные игры, которые имел почти каждый советский школьник: старые «Эрудит», «Реверси», лото, классические шашки, домино и вездесущий кубик Рубика. А ещё в коробке оказалась основательно подзабытая мной игра «Логика».

Память — странная штука. Если бы я не обнаружил эту игру в коробке, я бы, возможно, никогда и не вспомнил о её существовании. Однако, несмотря на то, что я не играл в эту игру уже очень много лет, мне удалось без труда восстановить в памяти её простые правила. Но обо всём по порядку.

Читать полностью »

Бомба Log4j и кризис опенсорса - 1

Учитывая стремительную цифровизацию бизнеса и развитие наших мобильных и веб-платформ, вопросы информационной безопасности для МВидео-Эльдорадо крайне важны. Наверняка почти все в курсе про эпическую уязвимость в библиотеке Apache Log4j. Она поддерживает выполнение внешнего кода для интеллектуального парсинга логов, куда попадает и пользовательский ввод. Грубо говоря, одна строчка в адресной строке браузера у школьника кладёт сервер, если эту строчку скушает логгер (на многих серверах записываются в логи все HTTP-запросы).

Уязвимость в библиотеке сидела с 2013 года, но заметили только сейчас. А когда начали копать глубже, то обнаружили пропасть, дно которой не просматривается вообще.

Спустя месяц можно с холодной головой осмыслить произошедшее и подумать, что эта история означает для всего движения Open Source.Читать полностью »

Посленовогодняя барахолка в Испании: ноутбуки, игровые консоли и немного дронов - 1

Какая-то медицинская вундервафля без указания модели. Похоже, что экспериментальная, с уклоном в акупунктуру

С момента последнего «репортажа с испанской барахолки» прошла пара недель — все потому, что во время праздников сама барахолка была закрыта. Возможно, продавцы и выставляли бы свой товар, но организацией занимаются власти региона, так что если они решили отложить все на пару недель — продавцам приходится слушаться.

Как бы там ни было, а погода хорошая, осадков нет, температура — выше нуля, так что площадь, где проводится барахолка, была полным-полна. Продавцам надо было реализовать товар, который накопился у них за время праздников. Ну а покупатели соскучились по этому мероприятию, так что их тоже было много. О том, что мне попалось на барахолке — традиционно, под катом.
Читать полностью »

На этой неделе компании Google запретили импортировать в США продукцию, в которой нарушены патенты компании Sonos, производящей умные колонки.

Комиссия по международной торговле США подтвердила принятое в августе решение о том, что в продукции Google нарушены пять патентов Sonos, и запретила Google импортировать «сетевые громкоговорители» и устройства, которые могут ими управлять, такие как смартфоны и ноутбуки.

Мне понравился опыт прошлого расследования по фейсбуку, и я решил организовать очередную серию, теперь про Amazon. Для нетерпеливых — в самом конце статьи описан итоговый вариант архитектуры Amazon S3 и проанализированы его свойства.

Amazon S3 — детективное расследование внутренней архитектуры - 1

Не так давно Амазон объявил о переходе S3 с модели eventual consistency на strong consistency, то есть, предоставления гарантии read-after-write, чтения того, что было только что записано. Сообщество отреагировало, но как-то очень вяло: Amazon S3 Now Delivers Strong Read-After-Write Consistency

Первое, что лично мне подумалось в ответ на эти новости: а как же теорема CAP? Читать полностью »

Компания Apple в 2021 году выплатила своему гендиректору Тиму Куку (Tim Cook) сумму, которая в 1447 раз больше медианной зарплаты сотрудников компании. В документах, опубликованных Apple, сказано, что Кук за год получил почти 100 млн долларов.

Напомним, медианной называется зарплата, которая делит всех работников на две равные части: зарплата одних меньше медианной, других — больше. По подсчетам Apple, в 2021 году медианная заработная плата сотрудников составила 68 254 доллара. Для сравнения: в 2020 году она составляла 57 783 доллара, а Кук получил в 256 раз больше.

Радары могут вскоре найти более широкое применение, чем сейчас. Компании Google, Ford и четыре других партнера опубликовали спецификации стандарта Ripple, в котором определен единый API для малых радаров. Платформа, поддерживаемая Ассоциацией потребительских технологий, теоретически позволяет любому производителю устройств использовать малогабаритный радар для самых разных задач, начиная от уже существующих приложений, таких как бесконтактное управление жестами и мониторинг состояния здоровья, и заканчивая отслеживанием упражнений и даже обнаружением присутствия людей в зданиях.

В то время как многие пользователи iOS по умолчанию используют браузер Safari для своих нужд, альтернативный Google Chrome предлагает такие особенности, как межплатформенная синхронизация и многое другое. 


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js