Рубрика «блокчейн» - 7

в 8:33, , рубрики: банки, безопасность, блокчейн, информационная безопасность, машинлернинг

TL;DR: Сбербанк собирает согласие на сбор и обработку биометрических данных без нормального информирования своих клиентов об этом.

Вступление

Если говорить о биометрических данных, то пока самым интересным сектором для их применения в частном бизнесе является банкинг. Суть простая — биометрия может добавить дополнительный слой безопасности в отношения между банком и клиентом, тем самым отрезав ряд совсем глупых мошенников.

Однако, законодательное регулирование отрасли пока слегка пробуксовывает — из-за величины Сбербанка, складывается ситуация, похожая на рынок переводов между картами: то есть, есть Сбербанк, который держит 80% рынка, и есть система от ЦБ РФ, присоединяться к которой Сбербанк не торопится без должной мотивации.
Читать полностью »

в 9:59, , рубрики: push notifications, push сервис, push-уведомления, security, Аналитика мобильных приложений, анонимность, безопасность, блокчейн, децентрализованные сети, информационная безопасность, мессенджер, разработка под iOS, Системы обмена сообщениями

Привет!

Сегодня расскажу о том, чем мы с коллегами заняты уже несколько месяцев: о пуш-уведомлениях для мобильных мессенджеров. Как я уже говорил, в нашем приложении главный упор сделан на безопасность. Поэтому мы выясняли, есть ли у пуш-уведомлений “слабые места” и если да, то как мы можем их нивелировать, чтобы добавить эту полезную опцию в наш сервис.

Публикую перевод нашей статьи с Medium с небольшими добавлениями от себя. В ней итоги “расследования” и рассказ о том, как решили проблему.

Исследуем матчасть

В классической модели пуш-уведомления делают мессенджеры уязвимыми для атак MITM (Man-in-the-middle, «Человек посередине»). Например, у Google, Microsoft и в старой версии iMessage приложение отправляет ключи шифрования на серверы Apple — на сервере происходит аутентификация пользователей и дешифровка заголовка сообщения (либо его содержания).

Безопасные push-уведомления: от теории к практике - 1

В итоге есть шанс прочесть переписку, получив доступ к серверу пуш-уведомлений. А это значит, что любые шифрования переписки бесполезны: пуш-уведомления все равно оставят возможность для чтения третьими лицами. Подробнее эту возможность обсуждали авторы статьи “Шифруйся грамотно” на Xaker.ru, посвященной способам шифрования сообщений.

Если вам кажется, что серверы Apple и Google 100% не допустят утечки ключей шифрования пользователей, подумайте о том, что к ним имеют доступ их сотрудники. А сотрудники — люди.
При всех уязвимостях пушей, многие «безопасные» мессенджеры, включая Signal и Telegram, используют их. Ведь иначе пользователям придется «вручную» мониторить новые сообщения, постоянно заходя в приложение. Что весьма неудобно, и мессенджеры-конкуренты получат преимущество.

Паранойя и здравый смысл

Читать полностью »

в 14:39, , рубрики: teamlead, Блог компании DevConf, блокчейн, карьера программиста, конференции, Развитие стартапа, Управление продуктом, управление проектами и командой, управление разработкой

Привет, Хабровчане! Очень скоро пройдет юбилейная, десятая конференция DevConf. В рамках секции менеджмента эксперты поделятся своим опытом и своими знаниями в сфере управления. Представляем вашему вниманию некоторые из докладов секции:
DevConfX::Management – доклады управленцев простыми словами - 1
Страх и ненависть работы в высокотехнологичном стартапе (Константин Юревич)
Константин – менеджер, управленец, который начинал свой путь разработчиком. Человек, который может говорить с технарями на одном языке и действительно понимать причины и мотивы их слов и поступков. В рамках доклада поговорим про работу в стартапе и разберем ответы на следующие темы:
— Как опыт работы в стартапе может изменить образ мышления разработчика навсегда.
— Кто он, идеальный разработчик в стартапе?
— 5 причин, почему в первый месяц половина не выживает.
— Стоит ли попробовать сделать свой стартап.
— Open Source проект как альтернатива стартапу.

Гайд по построению карьеры в ИТ (Роман Сорока)
Одним из самых сложных вопросов для новичков в IT технологиях, является вопрос собственного развития и роста. Практически невозможно найти серебряную пулю в ответе на этот вопрос. Однако точно можно предостеречь от ошибок при построении собственной карьеры. Об этом мы и поговорим в рамках выступления Романа – специалиста с более чем десятилетним стажем, выросшего из инженера контроля качества до руководителя группы.

Погружение в блокчейн для веб-специалиста (Дмитрий Бородин)
Доклад от одного из прзнанных экспертов IT-сообщества, основателя социальной сети Topface, Дмитрия Бородина, посвящён раскрытию популярных мифов про блокчейн технологии. Громкий хайп улегся, а понимания, когда нужен блокчейн, а когда нет сильно больше не стало. Дмитрий расскажет о основных заблуждениях в мире данной технологии, а также даст рекомендации, которые позволят понять вам необходимость применения блокчейна.
Читать полностью »

в 18:22, , рубрики: blockchain, cryptocurrency, fift, gram, telegram, telegram open network, TON, ton virtual machine, tvm, блокчейн, децентрализованные сети, криптовалюта, Криптовалюты, криптография, Программирование, распределенные системы

Больше года назад стало известно о планах мессенджера Telegram выпустить собственную децентрализованную сеть Telegram Open Network. Тогда стал доступен объемный технический документ, который, предположительно, был написан Николаем Дуровым и описывал структуру будущей сети. Для тех, кто пропустил — рекомендую ознакомиться с моим пересказом этого документа (часть 1, часть 2; третья часть, увы, всё ещё пылится в черновиках).

С тех пор никаких значимых новостей о статусе разработки TON не было, пока пару дней назад (в одном из неофициальных каналов) не появилась ссылка на страницу https://test.ton.org/download.html, где размещены:
◦ ton-test-liteclient-full.tar.xz — исходники лёгкого клиента для тестовой сети TON;
◦ ton-lite-client-test1.config.json — конфигурационный файл для подключения к тестовой сети;
◦ README — информация о сборке и запуске клиента;
◦ HOWTO — пошаговая инструкция о создании смарт-контракта с помощью клиента;
◦ ton.pdf — обновлённый документ (от 2 марта 2019 г.) с техническим обзором сети TON;
◦ tvm.pdf — техническое описание TVM (TON Virtual Machine, виртуальной машины TON);
◦ tblkch.pdf — техническое описание блокчейна TON;
◦ fiftbase.pdf — описание нового языка Fift, предназначенного для создания смарт-контрактов в TON.

Повторюсь, официальных подтверждений страницы и всех этих документов со стороны Телеграма не было, но объем этих материалов делает их достаточно правдоподобными. Запуск опубликованного клиента совершайте на свой страх и риск.

Читать полностью »

в 13:24, , рубрики: microsoft, open source, R&D, блокчейн, децентрализованные сети, информационная безопасность, приватность, сквозная авторизация, управление идентификацией

Microsoft обеспечит пользователям контроль над их онлайн-личностью - 1

Инженеры Microsoft хотят, чтобы пользователи не полагались на Google, Facebook и прочих интернет-гигантов при авторизации на онлайн-ресурсах. Новое решение, которое уже можно протестировать в пилотном режиме, применяет блокчейн-технологии, чтобы обеспечить всем желающим полный контроль над их идентификационными данными.
Читать полностью »

в 7:13, , рубрики: блокчейн, криптоанализ, криптовалюта, Криптовалюты, технический анализ, финансы в IT, экспертное мнение

Часть 1. Пузыри как пугало для новичков

«Криптомания» 2017 года была колоссальной. Хотя криптовалюты существуют с 2009 года, многие узнали о них именно в 2017 — на фоне ошеломительного роста курсов и явного ощущения революции. Многим новичкам казалось, что курсы будут расти вечно. Они были готовы покупать цифровые валюты по любой цене, считая любые спады локальными, а рост — глобальным.

Но конец года приподнёс неприятный сюрприз: рынок вдруг начал рушиться. В первом квартале многие надеялись, что это лишь «коррекция», но обвал продолжался. Если в начале 2018 года биткоин (BTC) стоил рекордные $20 000, то к сентябрю он подешевел до $6300, то есть втрое. А «героический» эфир (ETH), который летом 2017 чуть не обогнал по капитализации BTC, подешевел вовсе впятеро: с $1300 до $250.

Криптовалюта: живет или умирает? - 1
Читать полностью »

в 12:50, , рубрики: blockchain, Блог компании Waves, блокчейн, децентрализованные сети, игры для программистов, Криптовалюты, Программирование, разработка игр

«Игры на деньги вне блокчейна должны умереть» - 1

Дмитрий Пичулин, известный под ником «deemru», стал победителем игры Fhloston Paradise, разработанной Tradisys на блокчейне Waves.

Чтобы победить в игре, игрок должен был сделать самую последнюю ставку во время периода из 60 блоков — до того, как ставку сделает другой игрок, обнулив тем самым счетчик. Победителю доставались все деньги, поставленные другими игроками.

Победу Дмитрию принес созданный им бот Patrollo. Дмитрий сделал всего восемь ставок по одному WAVES и в итоге выиграл 4700 WAVES (836300 руб.). В интервью Дмитрий рассказал о своем боте и перспективах игр на блокчейне.Читать полностью »

в 12:50, , рубрики: blockchain, Блог компании Waves, блокчейн, децентрализованные сети, игры для программистов, Криптовалюты, Программирование, разработка игр

«Non-Blockchain Games Involving Money Must Die» - 1

Dmitry Pichulin, known under the nick «deemru», won the game Fhloston Paradise, developed by Tradisys on the Waves blockchain. Dmitry's winning recipe was the bot Patrollo, which he created. The bot paid just eight 1 WAVES stakes for Dmitry and eventually won him 4,700 WAVES ($13,100). In this interview, Dmitry discusses his bot and prospects of blockchain games.
Читать полностью »

в 11:29, , рубрики: blockchain, RIDE, Блог компании Waves, блокчейн, децентрализованные сети, Криптовалюты, криптография, Программирование

image

В двух предыдущих статьях мы рассказали о смарт-аккаунтах и о том, как они могут использоваться для проведения аукционов и создания программ лояльности, а также помогают обеспечить прозрачность финансовых инструментов.

Сейчас мы рассмотрим смарт-ассеты и несколько кейсов их применения, включая замораживание активов и создание ограничений на транзакции по заданным адресам.
Читать полностью »

в 9:26, , рубрики: blockchain, RIDE, Блог компании Waves, блокчейн, децентрализованные сети, Криптовалюты, криптография, Программирование

image

В предыдущей статье мы рассмотрели несколько кейсов применения смарт-аккаунтов в бизнесе – включая аукционы и программы лояльности.
Сегодня мы поговорим о том, как смарт-аккаунты и смарт-ассеты могут повысить прозрачность и надежность таких финансовых инструментов, как опционы, фьючерсы и векселя.
 Читать полностью »

1...678...1020...40
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js