Рубрика «яндекс» - 171
Real-time поиск по Twitter вернется в Google
2015-02-05 в 15:06, admin, рубрики: Ali Rowghani, Google, twitter, кейсы, Текучка, яндекс, метки: Ali Rowghani, Google, twitter, кейсы, Текучка, яндекс«Яндекс» запустил приложение Яндекс.Парковки — спустя три года после начала разговора с Москвой о дорожных данных
2015-02-05 в 14:17, admin, рубрики: авто, ГКУ АМПП, Департамент транспорта Москвы, инвестиции, Николай Мещеряков, Текучка, яндекс, Яндекс.Парковки, метки: авто, ГКУ АМПП, Департамент транспорта Москвы, инвестиции, Николай Мещеряков, Текучка, яндекс, Яндекс.Парковки«Яндекс» запустил приложение для поиска и оплаты парковок — Яндекс.Парковки, говорится в сообщении компании.
Пока сервис работает только в Москве, здесь у сервиса есть информация о 6000 муниципальных парковок — он знает, есть ли на парковках места, и во сколько обойдется оставить машину. Данные обновляются каждые 10−15 минут. Оплатить парковку можно из самого приложения.
Двухфакторную аутентификацию «Яндекса» сломали за один день? (+комментарий «Яндекса»)
2015-02-05 в 11:00, admin, рубрики: взлом, кейсы, мобильные приложения, Текучка, яндекс, метки: взлом, кейсы, мобильные приложения, Текучка, яндексХитрая реализация двухфакторной аутентификации «Яндекса», когда вместо ввода пароля и уникального кода пользователь сканирует QR-код с экрана настольного компьютера мобильным приложением, сыграла с компанией злую шутку.
Уже на следующий день после запуска двухфакторной аутентификации «Яндекса» оказалось, что для входа в чужой аккаунт злоумышленнику достаточно перехватить этот QR-код (Читать полностью »
Как взломать двухфакторную аутентификацию Яндекса
2015-02-04 в 20:16, admin, рубрики: Веб-разработка, двухфакторная аутентификация, информационная безопасность, Разработка под android, яндекс, метки: ЯндексНаконец-то Яндекс запилил двухфакторную аутентификацию. Я не ждал подвоха, но, похоже, зря.
Как работает двухфакторная аутентификация Яндекса?
В браузере отображается QR-код, юзер сканирует его специальным приложением, браузер сразу это чувствует и авторизует пользователя.
QR-код расшифровывается в ссылку вот такого вида:
yandex.ru/promo/2fa?track_id=38e701d0bb5abaf50d381c3f95e0f341a8
Внутри всего этого веб-страничка с QR-кодом постоянно опрашивает сервер в ожидании авторизации:
POST /auth/magic/status/ HTTP/1.1
Host: passport.yandex.ru
track_id=38e701d0bb5abaf50d381c3f95e0f341a8
Как только пользователь отсканирует приложением Яндекса QR-код, следующий такой запрос отдаст браузеру куку.
В чем здесь проблема?
Читать полностью »
Яндекс.Метро следит за тобой
2015-02-04 в 16:52, admin, рубрики: информационная безопасность, шпион, яндекс, метки: шпион, Яндекс
С периодичностью раз в несколько минут Яндекс.Метро для Android отправляет на сервера Яндекса вот такие запросы.
Читать полностью »
Mail.ru и «Яндекс» запустили собственные сервисы двухфакторной аутентификации с разницей в несколько часов
2015-02-04 в 9:44, admin, рубрики: mail.ru, Yandex, безопасность, двухфактроная аутентификация, информационная безопасность, Презентации, яндекс, метки: Mail.ru, yandex Mail.ru и Yandex в один день (с интервалом в несколько часов) сообщили о запуске возможности двухфакторной аутентификации для доступа к своим интернет-сервисам, сообщает Roem. Mail.ru проводили тестирование своей системы уже месяц, «Яндекс» успел презентовать новый функционал в своем блоге на три часа раньше конкурентов, а затем оперативно опубликовал отдельный пост для аудитории «Хабра». Информация о запуске нового функционала от Mail.ru освещена в официальном пресс-релизе на странице компании. При этом принцип работы презентованных функционалов разительно отличается.
Читать полностью »
Попытка реинкарнации и вброс в Open-Source Яндекс.Подписок
2015-02-04 в 7:09, admin, рубрики: api, ROR, боль, восстановление, опасность, подстава, реинкарнация, славься великий ежик, страдание, удаление, удар, яндекс, Яндекс API, яндекс.подписки Привет, читатели! Многие заметили, что Яндекс закрыл сервис подписок. Читая комментарии, у меня возникла идея создать аналог. Поднять его на API от Яндекса, после чего перевести его, так сказать, на автономное питание, заменив API на свое (не переживайте, я не сделаю это так незаметно, как сделал это Великий Желтый).
Был создан репозиторий на гитхабе, зарегистрирован временный домен в зоне .tk (почему временный, я думаю, объяснять не стоит :). Кому интересен сей проект, милости прошу под кат.
Читать полностью »
Mail.ru и «Яндекс» запустили двухфакторную аутентификацию и чуть не подрались на демотиваторах
2015-02-03 в 21:01, admin, рубрики: BBDO, mail.ru group, анна артамонова, Ирина Солёная, кадры, кейсы, Текучка, яндекс, метки: BBDO, mail.ru group, анна артамонова, Ирина Солёная, кадры, кейсы, Текучка, яндексMail.ru и «Яндекс» в один день (с интервалом в несколько часов) сообщили о запуске возможности двухфакторной аутентификации для доступа к своим интернет-сервисам.
Релиз «Яндекса» пришел раньше. В нем сообщалось, что при двухфакторной аутентификации в «Яндексе» можно вообще не вводить логин и пароль в браузере — поэтому и украсть их с компьютера пользователя будет практически невозможно. Для подтверждения личности используются смартфон и специальное мобильное приложение Яндекс.Ключ для iOS и Android. Подробнее человеческим языком можно прочитать в блогеЧитать полностью »
Яндекс убил сервис Подписки
2015-02-03 в 16:19, admin, рубрики: api, убили мама убили, яндекс, Яндекс API, яндекс.подписки
Сегодня Яндекс убил сервис Яндекс.Подписки. Несмотря на то, что о нём гордо писали во время закрытия Google Reader, мол — мы остаёмся, теперь сервис убит и всех насильно перетащили в Яндекс.Новости.
Можно скачать архив подписок, который там был. Но там в xml-файле только адреса rss-лент.
Самое ужасное, что они потеряли все непрочитанные статьи. Я вот, например, некоторые записи в ленте держал непрочитанными, чтобы позже к ним вернуться, когда будет время.
BemPHP: реализация методологии БЭМ средствами PHP
2015-02-03 в 15:34, admin, рубрики: framework, php, БЭМ, веб-дизайн, велосипедостроение, верстка, ооп, яндекс Пришла мне тут как-то мысль освоить PHP, а, как известно, лучший способ изучить язык – это создать на нем велосипед фреймворк. При ковырянии в различных форумах и топиках заинтересовала меня одна методология, которую пропагандируют в уважаемой компании «Яндекс» — БЭМ. Кто ещё не в курсе этой методологии, почитайте на официальной страничке. Так же на Хабре есть публикация «Верстка для самых маленьких. Верстаем страницу по БЭМу» от читателя xnim, в котором все объяснятся на конкретном примере. «Яндекс» написали свои модули и скрипты сборки проектов, однако выполнены они все на Node.js, а вот на PHP обнаружить что-то подобное мне не удалось (хотя, признаюсь честно, я особо и не искал). К тому же, PHP, как объектно-ориентированный язык, дает интересные возможности.