Любой поиск уязвимостей на веб-ресурсах начинается с разведки и сбора информации.
Разведка может быть как активной — брутфорс файлов и директорий сайта, запуск сканеров уязвимостей, ручной просмотр сайта, так и пассивной — поиск информации в разных поисковых системах. Иногда бывает так, что уязвимость становится известна еще до открытия первой страницы сайта.
Архив за 10 мая 2016 - 6
Ищем уязвимости с помощью google
2016-05-10 в 9:38, admin, рубрики: Google Hack Database, дорки, информационная безопасность, уязвимостиУченые НИТУ «МИСиС» доказали несостоятельность классической теории строения Земли
2016-05-10 в 9:36, admin, рубрики: Блог компании Наука НИТУ «МИСиС», будущее здесь, НИТУ МИСиС, физикаУченые Национального исследовательского технологического института «МИСиС» и их коллеги из École Polytechnique (Париж, Франция) выявили серьезную ошибку в вычислениях коллег из США. Это полностью опровергает классическую теорию геомагнетизма и образования магнитного поля Земли. 15 апреля 2016 года журнал Nature отозвал ранее размещенную статью. Ссылаясь на ученых из России и Франции, американцы признали ошибки в расчетах.
В январе 2015 года материаловеды из США Рональд Коэн и Пэн Чжан из института Карнеги (Вашингтон) и Кристиан Хауле из университета Рутгерса (Нью-Джерси) опубликовали в журнале Nature статью «Effects of electron correlations on transport properties of iron at Earth’s core conditions» («Влияние электронных корреляций на свойства железа в земном ядре»). В своем исследовании американские ученые доказывали, что новая теория образования магнитного поля планеты, принятая после 2012 года, несостоятельна. Их расчеты, обоснованные компьютерным моделированием, подтверждали классическую теорию образования магнитного поля Земли.
Результаты их вычислений доказывали, что теплопроводность земного ядра не столь высока, как следовало из первых теоретических расчетов этой характеристики в 2012 году. Это вызвало большой резонанс, как в научных кругах, так и в общественных и научно-популярных СМИ.
Игорь Абрикосов – научный руководитель лаборатории НИТУ «МИСиС» «Моделирование и разработка новых материалов», заведующий отделом теории и моделирования Института физики, химии и биологии университета Линчёпинга, Швеция.
SpaceX представила официальное видео посадки ступени Falcon 9 на морскую платформу
2016-05-10 в 9:34, admin, рубрики: Falcon 9, космонавтика, Научно-популярное, ракеты 
На прошлой неделе компания SpaceX смогла во второй раз посадить ступень ракеты Falcon 9 на морскую платформу, после запуска самой ракеты и выведения на орбиту Земли высотой 35000 км спутника связи JCSAT 14 с массой 5 тонн. Из-за того, что ракете пришлось лететь выше, чем раньше, топлива на посадку оставалось гораздо меньше, чем в предыдущих случаях. Но специалисты компании справились с этой задачей, и возвращаемая ступень без проблем села на морскую платформу.
Ранее компания публиковала несколько фото и видео с дальней позиции съемки, сейчас же представлена запись посадки ракеты с трех разных ракурсов, в высоком качестве и с близкого расстояния. Напомню, что от половины до двух третей запусков, по словам представителей компании, будут завершаться посадкой первой ступени именно на морскую платформу, а не на сушу.
Читать полностью »
«Отец» Сири показал более умную девушку-помощника по имени Вив
2016-05-10 в 9:29, admin, рубрики: iOS, siri, Viv, искусственный интеллект, Киберпанк, распознавание речи, Софт, цифровой помощник, чатбот 
Текущий каталог знаний Вив о вине: это маленькая часть смыслового графа программы
Вчера на конференции TechCrunch Disrupt состоялась презентация Дага Киттлауса (Dag Kittlaus) — создателя и в прошлом ведущего разработчика программы Siri.
Киттлаус рассказал о прогрессе в разработке нового интеллектуального чатбота — девушки Вив, которая сильно превосходит старую Сири по умственным возможностям. Разработчик продемонстрировал, на какие сложные вопросы отвечает Вив, как она плотно работает со сторонними приложениями и API, насколько лучше у неё память по сравнению с забывчивой и легкомысленной Сири.
Читать полностью »
Очередной претендент на звание «русской Алибабы» оказался связан с Игорем Чайкой
2016-05-10 в 9:27, admin, рубрики: e-commerce, Госвеб, инвестиции, китай, Текучка, экспорт, метки: e-commerce, Госвеб, инвестиции, китай, Текучка, экспортКомпания «Русский экспорт» запускающая площадку dakaitaowa.com, через которую российские предприятия смогут продавать товары в Китае, может быть связана с Игорем Чайкой, младшим сыном генпрокурора Юрия Чайки, выяснила газета РБК.
Презентация dakaitaowa.com прошла в рамках продовольственной выставки Sial China. Создатели площадки обещаютЧитать полностью »
Средства сбора данных в компьютерно-технической экспертизе
2016-05-10 в 9:27, admin, рубрики: e01, forensics, ftk imager, winfe, информационная безопасность, компьютерная криминалистика, форензика, метки: компьютерная криминалистика
В этой статье я расскажу о некоторых особенностях различных способов создания копий (образов) носителей информации в компьютерной криминалистике (форензике). Статья будет полезна сотрудникам отделов информационной безопасности, которые реагируют на инциденты ИБ и проводят внутренние расследования. Надеюсь, что и судебные эксперты, проводящие компьютерно-техническую экспертизу (далее КТЭ), найдут в ней что-то новое.
Генетическое программирование («Yet Another Велосипед» Edition)
2016-05-10 в 9:16, admin, рубрики: велосипеды из граблей, генетические алгоритмы, генетическое программирование, никто не читает теги, Программирование, я сделяль 
Давайте на время отвлечемся от очередного "языка-убийцы C++", ошеломляющих синтетических тестов производительности какой-нибудь NoSQL-ой СУБД, хайпа вокруг нового JS-фреймворка, и окунемся в мир "программирования ради программирования".
Создание 3D принтера юным инженером — каково это?
2016-05-10 в 9:06, admin, рубрики: Песочница, метки: 3d-принтерСегодня я вам расскажу про свой уникальный проект по созданию своей модели 3D принтера. Данная статья показывает, как нелегко реализовывать проекты в нашей могучей, любимой родине юным инженерам, да и просто реальным технарям. Рассказывать много, поэтому я решил свою статью разделить на несколько частей.
Использование МатАнализа в компьютерных играх (часть 3)
2016-05-10 в 8:57, admin, рубрики: DPS, wolfram mathematica, Занимательные задачки, заработок в игре, матан, математика, паки в archeage, Программирование, метки: DPSКлючевые слова: DPS (DamagePerSecond); Wolfram Mathematica; дискретность и непрерывность; матанализ; заработок игровой валюты в компьютерных играх; паки ArcheAge.
Введение
Всем знакомы однотипные вопросы в школьных задачах по математике про мотоциклиста выехавшего из пункта А в пункт Б, которые вызывают скуку, отвращение, или просто безразличие. Вопросы, которые вызывают, все что угодно кроме интереса к изучению математики. Очевидно что, гораздо больший интерес и больше эмоций вызывают вопросы типа:
1) «как он смог меня одолеть в игре, если у моего персонажа и здоровья больше и DPS (Damage Per Second) выше?!»
2) «как быстрее всего заработать голду (игровую валюту), чтобы сделать своего персонажа сильнее?!»
На самом деле эти игровые вопросы очень похожи на классические школьные задачи. Разница лишь в том, что есть заинтересованность в получении ответа на игровые вопросы, есть цель, ради которой хочется решить эти задачи. К сожалению, очень многие преподаватели в школах и вузах совершенно не умеют заинтересовать обучаемых в получении конкретной информации, новом методе решений математических задач, доведении их до ответа. Но раз уж игры вызывают этот самый интерес, то грех не воспользоваться заинтересованностью в игре, для пробуждения интереса к математическому анализу.
Вот две задачи, которые являются лишь переформулированными вышеупомянутыми вопросами.
1) Петя и Коля решили помочь дедушке наполнить две одинаковые пустые бочки водой из колодца. Петя таскал воду в 5-и литровом ведре и на один заход к колодцу и обратно к бочке тратил 3 минуты, а Коля в 8-и литровом и на один заход тратил 5 минут. Каждый заполнял свою бочку. Кто из мальчиков быстрее заполнит свою бочку, если а) объём бочки 60 литров? б) если объем бочки 56 литров? (начали мальчики одновременно)
2) Два купца Семён и Добрыня покупают у крестьян по 10 пудов мёда за 5 золотых и везут его на продажу в соседние города. Добрыня везёт в ближайший город и продаёт там за 8 золотых, весь путь до города и обратно у него занимает 2 дня. Семён же, желающий продавать своё мёд как можно дороже, не ленится и везёт его ещё дальше, тратя на весь путь 3 дня, и продавая мёд в другом городе за 10 золотых. Кто же из купцов заработает больше за 360 дней непрерывной работы? Как изменится ситуация, если оба купца вынудят крестьян снизить цену на мёд до 3 золотых?
Разбор этих задач, описанный ниже, поможет ответить на животрепещущие вопросы игры ArcheAge (и других) про «паки» и DPS. А также позволит задуматься над такими понятиями как «дискретность» и «непрерывность», а так же над таким, казалось бы, очевидным вопросом как «прибыль».
Читать полностью »
Virtual Art Sessions — рисование в трехмерном пространстве от Google
2016-05-10 в 8:50, admin, рубрики: 3d-визуализации, chrome experiment, Google, HTC Vive, Tilt Brush, Блог компании ua-hosting.company, виртуальность, проекты, трехмерные изображенияРазработчики компании Google запустили арт-проект, с помощью которого продемонстрировали технологию рисования в трехмерном пространстве под названием Tilt Brush.
На странице веб-сайта Virtual Art Sessions можно в реальном времени посмотреть на процесс создания трехмерных картин в виртуальной реальности. В проекте Google приняли участие шесть профессиональных художников: иллюстратор Кристофер Ньеман (Christoph Niemann), модельер-иллюстратор Кэти Роджерс (Katie Rodgers), скульптор Андреа Бласич (Andrea Blasich), художник-инсталлятор Сон Юл О (Seung Yul Oh), дизайнер автомобилей Гаральд Белкер (Harald Belker) и дуэт стрит-арта Sheryo & Yok.
