Архив за 11 сентября 2019 - 9

Всем привет. Ни для кого не секрет, что ежемесячно OTUS запускает несколько абсолютно новых уникальных курсов, в этом месяце в их число вошел курс «Пентест. Практика тестирования на проникновение». По устоявшейся традиции, в преддверии старта курса, делимся с вами переводом полезного материала по данному направлению.

JWT: Атака на цифровую подпись VS MAC-атака - 1


Во время последнего пентеста я наткнулся на схему авторизации на основе JSON Web Token (или просто JWT). JWT состоит из трех частей: заголовок, полезная нагрузка, информация для верификации. Первая часть заголовка содержит имя алгоритма, который в дальнейшем будет использоваться для верификационной части JWT. Это опасно, так как злоумышленник может изменить эту информацию и таким образом (возможно) проконтролировать, какая схема будет использоваться сервером для проверки.Читать полностью »

Вчера мы писали про смартфон Oppo A9 (2020), который, несмотря на наличие экрана HD+, получился весьма интересным.

Но вчера стоимость смартфона была неизвестна, а вот сегодня мы можем закрыть этот пробел. Итак, за новинку просят 235 либо 270 долларов. Напомним, во втором случае вы получите аппарат с 8 ГБ ОЗУ и 128 ГБ флэш-памяти.

LG проектирует смартфон с огромным гибким экраном

Компания LG размышляет над новым смартфоном, оснащённым гибким дисплеем. Рендеры необычного сотового аппарата представил ресурс LetsGoDigital.

Отмечается, что информация об устройстве обнародована на сайте Корейского ведомства интеллектуальной собственности (KIPRIS). Компания LG подала патентную заявку на дизайн смартфона в октябре прошлого года.

Читать полностью »

В процессорах Intel есть фирменный механизм повышения производительности, который называется Direct Data I/O или DDIO и позволяет сетевым адаптерам напрямую обращаться к процессорной кэш-памяти третьего уровня, полностью обходя оперативную память, чтобы ускорить работу сетевой платы и уменьшить задержки.

Почему никто не может «побить» пробег Теслы - 1
Изображение: Audi AG

На этой неделе я совершил ошибку. Я твитнул. Я твитнул что, мол, мне, конечно, нравится Porche Taycan, но я немного разочарован тем, что он, спустя столько лет после выхода оригинальной Tesla Model S так и не смог превзойти ее пробег. И пока я придерживался мнения, что Taycan фундаментально вообще ничего не изменил, Audi нашли время и объяснили что конкретно принесли на рынок электромобили не от Tesla.
Читать полностью »

Вчера компания Apple представила нам новые смартфоны, новые умные часы и новый доступный планшет.

Согласно слухам, до конца года мы также увидим полностью новый MacBook Pro и новые наушники AirPods.

Многочлены – это не просто упражнения в абстрактных материях. Они прекрасно подходят для выявления структур в неожиданных местах.

Как правильно раскрашивать многочлены - 1

В 2015 году бывший поэт, ставший математиком, Джун Хо помог решить задачу, сформулированную около 50 лет назад. Она была связана со сложными математическими объектами, "матроидами", и графами (комбинациями точек и отрезков). А ещё она была связана с многочленами – знакомыми нам с уроков математики выражениями, состоящими из суммы переменных, возведённых в различные степени.

В какой-то момент в школе вы, наверное, проходили раскрытие скобок у многочленов. К примеру, вы можете помнить, что x2 + 2xy + y2 = (x + y)2. Удобный алгебраический трюк, но где он может пригодиться? Оказывается, что многочлены отлично помогают выявлять скрытые структуры – и в своём доказательстве Хо активно использовал этот факт. Вот простая загадка, иллюстрирующая это.
Читать полностью »

Служба вызова такси Gett обратилась в ФАС, сообщил «Коммерсант» и попросила антимонопольное ведомство считать, что Яндекс.Такси и «Везёт» работают на отдельном рынке «цифровых агрегаторов такси», но не на рынке такси перевозок. ФАС уже продлил сроки рассмотрения возможной сделки в которой Яндекс.Такси намерены купить активы «Читать полностью »

Honor подтвердила, что ее следующий флагманский телефон V-серии будет называться Honor Vera30. Это первый смартфон бренда, который будет поддерживать мобильную связь пятого поколения.

На следующей неделе материнская компания Huawei представит смартфоны Huawei Mate 30 и Mate 30 Pro. Ходят слухи о том, что флагманский Mate 30 Pro не будет поддерживать частоту обновления 90 Гц, а получит 60-герцевый экран. А вот Honor Vera30 должен быть оснащен дисплеем с частотой обновления 90 Гц.

Аналогичный экран используется в уже выпущенном OnePlus 7 Pro, также подобные дисплеи ожидаются в грядущих Oppo Reno Ace и Xiaomi Mi Mix Alpha.


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js