Рубрика «яндекс» - 177

Прочитав новость об утечке базы паролей «Яндекса» и официальное заявление «Яндекса» вместе с комментариями, стало понятно, что ситуация запутанная и некоторые думают, что база утекла из самого «Яндекса».

Увидев недоверие пользователей, я решил сопоставить все факты и логически выявить наиболее вероятный вариант появления базы:

1. Брутфорс;
2. Фишинг;
3. Кросс-чек;
4. Утечка с компьютеров пользователей;
5. Утечка из Яндекса;
6. Утечка из спецслужб;
7. База составлена за долгое время из разных источников;
8. Через мобильных операторов (если привязан телефон).
Читать полностью »

Всем привет. Сегодня я хотел бы затронуть тему машинного перевода. Получив работу в небольшой IT-компании сразу же после окончания университета, я заметил, что многие начинающие IT-специалисты, плохо владевшие английским языком, часто использовали в работе различные веб-сервисы: Яндекс.Перевод, Переводчик Google и др. Не буду спорить, что возможно эти сервисы частично полезны для общего понимания текста, однако неопытным пользователям получить адекватный перевод используя их очень сложно. Иногда такие переводы вызывают просто «хохму». Помнится, как однажды один новичок в простом предложении «I have a wife and two young children» получил следующий перевод: «Я имею жену и двух малолетних детей». Кстати, перевод его совсем не смутил.
Читать полностью »

Вчера ночью в нескольких местах, в том числе на Хабре, появилась информация о базе паролей к некоторым аккаунтам на Яндексе. За последние несколько часов мы тщательно её проанализировали и пришли к следующим выводам. Во-первых, речь не идёт о взломе Яндекса — данные стали известны злоумышленникам в результате вирусной активности на заражённых компьютерах некоторых пользователей или фишинга. Это не целенаправленная атака, а результат сбора скомпрометированных аккаунтов в течение длительного периода времени.

О 85% скомпрометированных аккаунтов из этой базы нам уже было известно через анализ их поведения или другими способами. Мы предупреждали их владельцев и отправили их на смену пароля, но они этого не сделали. Это означает, что такие аккаунты, скорее всего, заброшены либо созданы роботами.

Проверить, нет ли вас в списке, очень просто — попытайтесь сейчас зайти в Яндекс.Почту. Всех владельцев оставшихся аккаунтов этой ночью мы отправили на принудительную смену пароля.

Конечно, мы не храним пароли открытым текстом, никогда не передаём их по сети открытым текстом и не открываем их любым третьим лицам. Более того, большинство из этих паролей слишком простые, и сейчас их даже установить не получилось бы. Технические и не очень подробности читайте под катом.
Читать полностью »

Сегодня на одном довольно широко известном ресурсе разместили базу email адресов с паролями от почтовых ящиков Яндекса. База представляет собой текстовый документ, в котором заявлено 1000000 позиций.
С удивлением обнаружил там один из своих, и хотя пароль не был космической сложности, уж точно не для брута и словарей.
Когда именно, и по какой причине данная база утекла в сеть, остается неизвестным. В комментариях народ пишет, что из первых попавшихся 10 яшиков как минимум 8 являются на настоящий момент валидными…
В общем, дружно меняем пароли, пока представители Яндекса ищут крота.

Читать полностью »

Сегодня начинается новый учебный год. Сотни человек, которые в будущем станут программистами, стали первокурсниками или продолжат учиться дальше. Но не факт, что у них у все в дипломе будет написано «программист». Важно ли это для них вообще? На этот раз мы решили спросить сотрудников Яндекса, нужно ли программисту профильное образование.

Кстати, мы часто говорим, что Яндекс — компания, созданная программистами. Но, как меня как-то поправил сооснователь Яндекса Аркадий Волож, ни у кого из создателей Яндекса «программист» в дипломе написано не было. То, что рассказали другие наши коллеги, вы, как всегда, можете прочитать под катом.
Читать полностью »

Вот такое письмо пришло сегодня от «Яндекс.Денег». Комментарии излишни, если учесть, что процедуры самостоятельного закрытия счёта без предъявления паспорта в офисе или услуг нотариуса у них не предусмотрено. А то, право слово, закрыл бы счёт нафиг. Блокировки по любому чиху их системы (а также службы) безопасности давно стали притчей во языцех.

У многих коллег и знакомых остались счета, на которых даже зависли какие-то суммы. У кого-то счёт был заблокирован, причём не помогла даже верификация, у кого-то потерян платёжный пароль, в восстановлении которого было отказано — да немало таких. Были и те, кто просто завёл счёт для интереса, пару раз оплатил мобильник или онлайн-игру…

Теперь «Яндексу» понадобились остатки на пользовательских счетах. В след за платёжной системой MoneyMail.Ru, которую этот шаг не уберёг от закрытия.
У сотовых операторов научились?

UPD: Якобы, 270 руб в месяц будут списывать. Жирно. Обслуживание в «Альфа-Банке» выходит сильно дешевле.

Скрин под катом.
Читать полностью »

Доброго времени суток, уважаемые хабрачитатели!

Скорее всего, многие из вас слышали про олимпиады по спортивному программированию. В последние годы появилось очень много соревнований по этому виду программирования. Это и Google Code Jam, и Topcoder Open, и Russian Code Cup. Сегодня мне посчастливилось лично пообщаться с Романом Удовиченко (по супер-мега секретной программе подготовки авторов класса «Саурон»), одним из тех, кто добился в них серьезных успехов. Он живет в городе Минске, в прошлом году окончил Белорусский Государственный Университет, работает в компании Яндекс. Он рассказал, как готовился к олимпиадам и чем они помогли ему в жизни.

Всех заинтересованных прошу под кат.

Интервью с Романом Удовиченко. Code Jam TOP 10 или как хорошо живется олимпиадникам
Читать полностью »

« — Они очень молоды, у них все впереди, а у нас впереди — только они.»
«Гадкие лебеди» А. и Б. Стругацкие

Мой второй пост на Хабре был «Дети собрали 3d принтер». Недавно сбылась моя мечта — я примерно повторил то же самое с российскими школьниками.

В этой публикации я хочу поделиться неофициальным личным опытом участия в очень прикольном лагере. Мой взгляд однобокий, потому что я видел примерно треть обучающей программы (там было еще много-много очень крутого программирования). Я привез с собой 3d-принтер и основной задачей ставил себе инициировать несколько 3d-гениев (хотя подпольно мне еще удалось инициировать пару авторов на Хабр и фанатов по информационной безопасности).

Свой образовательный лагерь с покером, 3d принтером, роботами и посадкой на Марс
(вот такое чудо обнаружил после королевской ночи, помимо измазанной зубной пастой дверной ручки)

Лагерь, в котором финалист Google Code Jam проводит турнир по покеру, где вместо дискотек ребята идут дорешивать задачи по олимпиадному программированию, где каждый мог напечатать на 3d-принтере все что угодно (конечно же пистолет мы не печатали, только рисовали в фотошопе), где дети были соавторами статьи на Хабре и обучали еще более младших детей робототехнике, лагерь, где даже физрук спорторг — студент МФТИ, где робота называют «Масечкой» и шутят по поводу того, что «в белгородской области руды столько, что long long int`а не хватит». Здесь вожатые перед сном читают филиппинские сказки, а участники называют доктора саппортом.

На Хабре есть несколько отчетов об образовательных мероприятиях, которые мне было интересно прочитать (1, 2, 3), но я знаю, что много чего остается недоступным широкой публике (например, мегаинтересные проекты ЗПШ и КЛШ). Сей публикацией хочу сподвигнуть а) тех, кто участвует в организации крутых образовательных программ — писать об этом б) читателей — участвовать в/организовывать лагеря/учебные программы.

Под катом приключения 3d-принтера в лагере, немного об «инженерной олимпиаде» и робототехнике.
Читать полностью »

Привет! Меня зовут Андрей Степачев. В конце прошлого года я выступил перед коллегами с небольшим рассказом о том, что такое ZooKeeper, и как его можно использовать. Доклад изначально был рассчитан на широкий круг аудитории и может быть полезен и разработчикам, и админам, желающим разобраться, как все это примерно работает.

Начнем, пожалуй, с истории появления ZooKeeper. Сначала, как известно, в Google написали сервис Chubby для управления своими серверами и их конфигурацией. Заодно решили задачу со взаимными блокировками. Но у Chubby была одна особенность: для захвата локов необходимо открывать объект, потом закрывать. От этого страдала производительность. В Yahoo посчитали, что им нужен инструмент, при помощи которого они могли бы строить различные системы для конфигураций своих кластеров. Именно в этом основная цель ZooKeeper — хранение и управление конфигурациями определенных систем, а локи получились как побочный продукт. В итоге вся эта система была создана для построения различных примитивных синхронизаций клиентским кодом. В самом ZooKeeper явных понятий подобных очередям нет, все это реализуется на стороне клиентских библиотек.

Читать полностью »

Четыре часа назад команда Хабрахабра передала нам Ice Bucket Challenge, который команда Почты приняла в буквальном смысле этого слова во дворе Яндекса. На видео вы можете увидеть бесстрашных и уже закаленных dskut, katyaselenka, pono, riarheos, melodiana, bonifaci, goncharov2a, doochik Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js