Здравствуйте, уважаемые посетители Хабрахабра.
Почти 2 месяца назад мной была найдена одна интересная уязвимость в сервисе Яндекс.Маркет, позволяющая удалять чужие комментарии. И это даже не банальная csrf, используя которую мы можем встроить на страницу фрейм, а после кинуть ссылку жертве, это было нечто более глобальное.
Кому интересно — добро пожаловать под кат.
Читать полностью »
Архив за 18 декабря 2012 - 4
Маленькие уязвимости — большие последствия
2012-12-18 в 12:52, admin, рубрики: информационная безопасность, уязвимость, метки: уязвимость, яндекс маркетБольше руткитов — «хороших» и разных. Part I
2012-12-18 в 12:42, admin, рубрики: bootkit, rootkit, tdl, tdss, Вирусы (и антивирусы), информационная безопасность, метки: bootkit, rootkit, tdl, tdssПорой различия в стиле написания и применяемых принципах работы вредоносного программного обеспечения значительно отличается от образца к образцу. Одни делают ставку на полиморфизм, другие на руткит компоненту. Особенно в плане развития руткит технологий отличилось семейство ВПО TDL. Как известно, новое — это хорошо забытое старое. На заре развития персональных ЭВМ, основную массу ВПО составляли вирусы, которые подразделялись на два класса — файловые и загрузочные (были и комбинированные, например, печально известный OneHalf). Достойным продолжателем дела загрузочных вирусов является буткит TDSS (TDL-4), хоть и является троянской программой (не способной самостоятельно распространяться). Буткит – слово, образованное из слов бут (boot, загрузочная область) и руткит (rootkit, средство сокрытия признаков деятельности). Но прежде чем стать буткитом, TDL проделал большой путь.Читать полностью »
Альтернативы для JavaScript
2012-12-18 в 11:57, admin, рубрики: closurescript, coffeescript, dart, javascript, livescript, opal, roy, TypeScript, Веб-разработка 
Javascript это практически вездесущий язык программирования. В некотором роде его можно сравнить с C на пике его популярности. На нем можно писать всё что угодно, начиная от красивых выпадающих менюшек, слайдеров на вашем сайте, заканчивая полноценнами приложениями для серверов, мобильных, для десктопа и даже для embedded систем типа arduinio.
Но у яваскрипта есть свои заковырки. Прототипная модель объектов, динамиеские типы, колбек-функции, всё это, можно сказать, на любителя. В результате начали появлятся альтернативные языки, предлагающие свои подходы к реализации тех или иных концептов. В этом посте перечислены самые популярные альтернативы теплому ванильному яваскрипту.
AWS: Копии образов EBS
2012-12-18 в 11:45, admin, рубрики: Amazon Web Services, AWS, ebs, snapshot, Блог компании EPAM Systems Ukraine, Облачные вычисления, метки: aws, ebs, snapshot Привет! 
С сегодняшнего дня можно копировать EBS Snapshot'ы в другие регионы. Это отличная и удобная функция, которая позволяет клонировать ваши сервисы и данные в разные регионы родными способами!
В меню снапшотов появилась опция Copy Snapshot:
Читать полностью »
Языку программирования Perl сегодня исполнилось 25 лет
2012-12-18 в 11:37, admin, рубрики: awk, open source, perl, sed, метки: awk, perl, sed 
18 декабря 1987 года лингвист Ларри Уолл опубликовал в ньюс-группе comp.sources.misc первую версию языка программирования Perl — Perl 1.0.0.
Название языка представляет собой аббревиатуру, которая расшифровывается как Practical Extraction and Report Language — «практический язык для извлечения данных и составления отчётов». Perl создавался как более удобная альтернатива для sh, awk и sed, но к настоящему времени вырос в нечто большее, чем просто утилита для построчного разбора текстового потока. Сейчас Perl широко используется в системном администрировании, веб-разработке, сетевом программировании, играх и многих других областях.
Это лёгкий в освоении и использовании язык, который отличается высокой эффективностью, а главными достоинствами считаются поддержка различных парадигм программирования, контроль за памятью и большая коллекция сторонних модулей. И конечно — возможность решить любую задачу несколькими способами.
Читать полностью »
От скетчей к реальности: как создавался 75-дюймовый Samsung ES9000
2012-12-18 в 11:25, admin, рубрики: Samsung, samsung electronics, Блог компании Samsung, метки: Samsung, samsung electronics, Smart TVГоворя о дизайне, можно привести множество примеров продуктов, разработанных при строгом соблюдении исходных форм. Поэтому очень часто случается так, что оригинальная форма/дизайн/облик, который основательно укрепляется в восприятии многих людей, после этого никогда не меняется, либо меняется лишь в непринципиальных деталях. Например, внешний вид всемирно известного скутера Vespa, на котором Одри Хепберн разъезжала в фильме «Римские каникулы", по-прежнему остается неизменным, даже спустя много лет. Всемирно известные предметы роскоши также являются образцами дизайна вне времени.
Именно этой философией руководствовались дизайнеры Samsung, чтобы создать телевизор, который всегда выделялся бы из себе подобных, обладая при этом подчеркнуто минималистичным дизайном. Так на свет появился премиальный телевизор Samsung ES9000 LED Smart TV.
Реанимация ИТ инфраструктуры
2012-12-18 в 11:23, admin, рубрики: cisco systems, ит-инфраструктура, системное администрирование, метки: cisco systems, системное администрированиеПриветствую, читатели.
Досталась мне в «наследство» ИТ инфраструктура бюджетной организации, очень мощная, с заделом по производительности, но абсолютно не управляемая. Что имеем:
- 4000 хостов в сети
- Коммутаторы уровня доступа: Cisco Catalyst 35xx (~2500 портов)
- В центре оптический коммутатор Cisco Catalyst 6500
- Беспроводные точки доступа Cisco разных моделей (~1500 клиентов ежедневно) под управлением контроллера Cisco 44xx
- В интернет выпускает маршрутизатор Cisco 38xx
- В сети создано более 50 vlan-ов
Все это приправлено неопределенным количеством аппаратных и виртуальных серверов (точно более полусотни). Именно ввиду того что отсутствует всякая документация (записки админов не в счет) невозможно облечь параметры сети в какие-либо конкретные цифры.
Как так получилось?Читать полностью »
Процессоры «Мультиклет» стали доступнее
2012-12-18 в 11:12, admin, рубрики: Железо, мультиклет, Программинг микроконтроллеров, системное программирование, метки: мультиклетRelatively good news, Everyone! Стартовали продажи бюджетных отладочных плат на базе отечественного процессора с мультиклеточной (технический, между прочим, термин) архитектурой. Теперь можно купить отладочную плату с процессором MCp0411100101 за относительно небольшие деньги.
Плата LDM-MCp0411100101-Q208 Evolution разработана партнером ОАО «Мультиклет» — компанией LDM-SYSTEMS. Рекомендованная розничная цена отладочного комплекта — 6500 рублей. Да, это не Raspberry Pi по цене, зато, здесь архитектура CPU интереснее.
Кроме того, пока ещё существует возможность немного сэкономить. Производители объявили акцию: для первых 100 покупателей при оформлении заказа на отладочную плату LDM-MCp0411100101-Q208 Evolution до 20 января 2013 года стоимость комплекта — 5000 рублей. Оформить заявку на отладочный комплект по специальной цене можно на сайте компании LDM-SYSTEMS (по ссылке на плату).
Как мы iOS приложение тестировали из-под Ubuntu
2012-12-18 в 11:09, admin, рубрики: iOS, ios simulator, mac os x, Ubuntu, vnc, разработка под iOS, метки: iOS, ios simulator, mac os x, Ubuntu, vnc 
В компании где я работаю наступила пора корпоративов тестирования нашего iOS приложения, и т.к. мако тут только у меня, а все остальные разработчики и, что самое главное, QA работают под Ubuntu, а значит айфонов у них нет, то пришлось придумать решение проблемы и избавить себя от мук передачи личного айфона в руки тестеров.
Если Вы сталкивались с подобной проблемой или просто интересуетесь темой шаринга одного мака с возможностью одновременной работы на нём, то прошу под кат.
Читать полностью »
Терехов Андрей, свободный агент, http://andrey.terekhov.ru.
Привет, Роем. Эту колонку я начал писать еще в Мегаплане, но до завершения руки дошли только сейчас. Данный материал – мой взгляд на текущую ситуацию на рынке SaaS (Software as a Service) -решений для бизнеса в России. Стоит сказать, что, несмотря на погружение в отрасль и плотное общение с другими игроками рынка, эта колонка все равно написана со «своей колокольни» сегмента недорогих массовых решений для СМБ со средним месячным чеком в диапазоне тысяч рублей.