Архив за 16 августа 2019 - 10

Фотографии в заложниках. Первый взлом цифровых камер по WiFi (протокол PTP-IP) - 1

В наше время ни одно устройство с сетевым подключением не защищено от потенциального взлома. Даже фотоаппарат.

На хакерской конференции DEF CON 2019 Эяль Иткин из Check Point Software Technologies показал первый в мире действующий эксплоит для протокола PTP (Picture Transfer Protocol). Многие современные DSLR поддерживают передачу файлов по WiFi. В данном случае описана зловредная точка доступа WiFi, к которой автоматически подключаются окружающие камеры.

Экплоит работает и при физическом подключении камеры к компьютеру по PTP/USB. В обоих случаях злоумышленник может установить соединение с камерой и загрузить на неё исполняемый код. Например, для шифрования всех изображений на карте.
Читать полностью »

Большие IT-компании часто предлагают кандидатам на роль разработчика выбрать между несколькими командами. Сделать этот выбор непросто — разработчик ещё не работал ни с одной из команд, не знает их специфики. Чтобы упростить ему задачу, мы придумали Буткемп. Это особый способ прохождения испытательного срока. Буткемп длится восемь недель, в течение которых сотрудник успевает попробовать себя в разных подразделениях и на основе этого опыта сделать осознанный выбор дальнейшего места работы. Изначально такой формат был доступен только фронтенд-разработчикам, но несколько недель назад команды бэкенда тоже к нему подключились.

Буткемп в Яндексе: как разработчику выбрать себе команду - 1

Я Жанна Круглова, экс-разработчик и руководитель группы Буткемпа. Расскажу читателям Хабра, что у проекта под капотом, какие возможности он даёт и как предыдущие участники мучительно выбирали себе команду.Читать полностью »

MS Word регулярно подкидывает нам «сюрпризы»: «съехавшие» скриншоты, «плывущие» таблицы, пустые страницы при печати. Эта статья о том, как мы искали замену MS Word, (спойлер — не нашли), а нашли возможность глобально улучшить наш процесс работы с документацией.

imageЧитать полностью »

Читать полностью »

Каталог компании Meike пополнили еще две разновидности макрообъектива MK-85mm F2.8. К уже выпускавшимся вариантам с креплениями Canon EF, Nikon F, Sony E, Fujifilm X и Micro Four Thirds добавились варианты, предназначенные для использования с беззеркальными камерами Canon и Nikon, то есть оснащенные креплениями Canon RF и Nikon Z.

Железная хватка: кинематика приземления птиц в зависимости от геометрии и текстуры поверхности - 1

На протяжении тысяч лет человечество стремилось в небеса, желая уподобиться птицам. Многие великие умы, от Леонардо да Винчи до братьев Райт, проектировали самые разнообразные летательные аппараты, одни из которых так и остались на бумаге, а другие стали прародителями современных самолетов и вертолетов. Сейчас полет для человека не составляет труда — купил билет на самолет и вуаля. Большинство из нас даже не задумывается о том, как работает эта огромная металлическая птица, способная перенести нас с одного континента на другой. Правда между современными самолетами и реальными птицами общего не так и много, но с разрабатываемыми автономными роботами ситуация немного иная. Многие ученые пытаются создать робота-птицу, а дабы это начинание было успешным, необходимо понимать не только как птицы летают, но и как приземляются. Сегодня мы с вами познакомимся с исследованием, в котором выпускники Стэнфордского университета подробно изучили механизм посадки попугайчика по имени Гэри и его сородичей. Как птицы приземляются, как они понимают, что могут или не могут приземлиться на той или иной поверхности, и какова кинематика их конечностей во время посадки? На эти и другие вопросы мы найдем ответы в докладе исследователей. Поехали.Читать полностью »

Компания Huawei выпустила стабильную версию прошивки EMUI 9.1 для смартфона Nova 4e, которое оптимизирует камеру и привносит в систему технологию GPU Turbo 3.0. Обновление называется EMUI 9.1.0.215, а его размер составляет 3,51 ГБ.

Huawei Nova 4e получил прошивку EMUI 9.1 с поддержкой GPU Turbo 3.0

Читать полностью »

Достойная пятницы история приключилась с американским исследователем в области безопасности Джозефом Тартаро (Joseph Tartaro). Захотелось ему выделиться, заказав не просто индивидуальный номер на авто, но и связав его со своим ремеслом. Первой мыслью было поиграться с SEGFAULT или чем-то вроде этого. Но в итоге он остановился на номере NULL для своей машины и VOID для своей жены. Почуяли неладное? О том, чем обернулась для него невинная шалость, о ещё одном курьёзном мистере Null и о поучительных багах при проверке типов данных в пользовательском вводе, читайте под катом.

Не шутите с NULL - 1Читать полностью »

В южнокорейском IT-секторе случаи преступного сговора фиксируются каждые два месяца

Читать полностью »

10 лайфхаков для рыбалки

Благодарим за видео пользователя YouTube AssistanceTV.

Источник

Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js