Архив за 18 июня 2019 - 8

В Штатах ГОСТы тоже так себе. Фатальная уязвимость в YubiKey FIPS, которой можно было избежать - 1

Привет, %username%!

13 июня 2019 года компания Yubico, производитель устройств для двухфакторной аутентификации, выпустила уведомление о безопасности, в котором говорится о критической уязвимости некоторых устройств Yubikey FIPS. Давайте посмотрим, что это за уязвимость и как её можно было предотвратить.
Читать полностью »

Знакомьтесь, это Дима. Он тимлид и отвечает за техдолг и код-ревью, за планирование и технические процессы, за выполнение разработчиками задач в срок — мотивирует, нанимает и, если надо, увольняет. Дима хочет работать только над важными задачами, но работает над миллионом самых разных, постоянно думает о работе и не высыпается. У него все горит: сроки, задачи, время и самооценка. Дима в аду.

Мотивация, делегирование и автоматизация: рецепт создания суперкоманды - 1

Знакомая ситуация? Для Алексея Катаева (deusdeorum) — точно. Алексей больше 15 лет занимается веб-разработкой как backend, frontend, fullstack-разработчик и тимлид. Сейчас Алексей работает в Skyeng и как-то раз ему удалось сделать из команды суперкоманду — лучшую в компании. И с тех пор Алексей занимается тем, что создает в Skyeng суперкоманды на постоянной основе. Как он это делает, в расшифровке доклада, который участники TeamLead Conf 2019 назвали лучшим на конференции.

Рекомендуем посмотреть видео, если есть время, — Алексей заряжает энтузиазмом к переменам. А статья лучше подходит, чтобы просмотреть основные тезисы задуматься о чем-то, что раньше всегда ускользало.
Читать полностью »

Компания TSMC сообщила о том, что она начала стадию исследований и разработок, связанных с 2-нанометровым технологическим процессом. TSMC первой на рынке сделала подобное заявление. В настоящее время конкретные детали процесса не разглашаются.

Соответствующий завод расположен в Южном научно-техническом парке в Синьчжу, Тайвань, и, как ожидается, продукция по нормам 2 нм будет запущена в массовое производство в 2024 году.

Читать полностью »

Смартфон Huawei Nova 5 Pro, о котором мы уже не раз писали, засветился в базе AnTuTu. Это позволяет нам оценить большую часть параметров грядущего аппарата.

Так, подтвердились данные об однокристальной системе Kirin 980 и 8 ГБ оперативной памяти. Флэш-памяти у смартфона будет 256 ГБ, хотя это явно топовая версия.

Так часто бывает, что техники оптимизации, хорошо работающие для обычной десктопной или мобильной графики, не всегда дают нужный эффект в случае WebGL. В этой статье я собрал (а точнее перевёл на русский язык и изложил в текстовом виде нашу презентацию с Verge3Day) те методы повышения производительности, которые хорошо себя зарекомендовали при создании интерактивных веб-приложений.

Оптимизируем ассеты для WebGL правильно - 1
Читать полностью »

Прошлогодний народный флагман Xiaomi Pocophone F1 еще в конце апреля получил прошивку MIUI 10.3.4.0, которая при близком знакомстве оказалась полна багов, в результате чего Xiaomi приостановила распространение прошивки.

В итоге пользователям пришлось еще какое-то время использовать стабильную прошивку MIUI 10.2.3.0 с мартовским исправлением системы безопасности, в которой отсутствует ряд функций. Наконец, на этой неделе началось распространение стабильной версии прошивки MIUI 10.3.5.0, которая включает майскую заплатку системы безопасности, а также ряд нововведений.

Читать полностью »

Вышедшая вчера tvOS 13 beta 2, как оказалось, имеет весьма полезную функцию, которую давно ждали владельцы Apple TV. Речь о режиме Picture-in-Picture, который позволяет свернуть окно плеера в угол экрана и продолжать просматривать интересующий контент либо пользоваться меню.

Для приготовления авторизации через ЕСИА нам понадобится сам nginx и его плагины encrypted-session, headers-more, auth_request, uuid4, set-misc, sign, jwt. (Я дал ссылки на свои форки, т.к. делал некоторые изменения, которые пока не удалось пропихнуть в оригинальные репозитории. Можно также воспользоваться готовым образом.)
Читать полностью »

Не Spring Boot’ом единым: обзор альтернатив - 1

В настоящее время нет недостатка во фреймворках для создания микросервисов на Java и Kotlin.

В статье рассматриваются следующие:

Название Версия Год первого релиза Разработчик
Helidon SE 1.1.1 2019 Oracle
Ktor 1.2.1 2018 JetBrains
Micronaut 1.1.3 2018 Object Computing
Spring Boot 2.1.5 2014 Pivotal

Читать полностью »

В Сети появились предполагаемые компьютерные изображения следующего флагманского смартфона компании Xiaomi, который выйдет в начале следующего года под названием Xiaomi Mi 10.

Предполагаемые рендеры Xiaomi Mi 10 демонстрируют экран с отверстием

https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js