Архив за 09 декабря 2019 - 7

Голыми руками захватывать криптоключи и копировать брелоки Mifare для домофонов конечно невозможно, а вот собрать прибор, который будет это делать вполне реально. Не буду здесь рассказывать о том, что такое Mifare и вдаваться в технические подробности, скажу только, что данная технология используется сейчас, например, в домофонах, и для того, чтобы скопировать домофонный брелок, необходимо знать криптоключи, которыми он был закрыт.

Внимание! Данная статья создана исключительно в образовательных целях. Напоминаем, что любое проникновение в информационные системы может преследоваться по закону.

У многих, интересующихся технологией MIfare, наверняка есть простейшее устройство для чтения-записи карт и брелоков Mifare, состоящее из модуля PN532 и USB-UART адаптера:

Захват криптоключей Mifare и копирование ключей домофонов IronLogic своими руками - 1

Путем несложной и недорогой доработки это устройство можно заставить захватывать от
считывателя данные аутентификации, с помощью которых и рассчитываются криптоключи, так необходимые для чтения и копирования. Существуют и серийно выпускаемые приборы для этой цели — SMKey, Proxmark3, Chameleon и ещё некоторые. Это приборы с множеством функций, удобные, но недешевые.

Я предлагаю вашему вниманию более бюджетный вариант на основе подобного «малого джентльменского набора» из модуля PN532 и USB-UART адаптера, позволяющий захватывать данные от считывателя Mifare, например домофона, и рассчитывать криптоключи, с которыми считыватель обращается к метке.
Читать полностью »

В базе данных Федеральной комиссии по связи США (FCC) появились первые материалы по новым умным часам южнокорейского производителя компании Samsung.

Пока что у нас есть только идентификационный номер Федеральной комиссии по связи (FCCID), который получает каждое устройство, выпускаемое на территории США. Новые умные часы Samsung Galaxy Watch получили номер A3LSMR825.

Согласно последним подсчетам аналитиков IDC, производство смартфонов в третьем квартале 2019 года выросло на 7,6% по сравнению с предыдущим кварталом. Всего за три месяца было собрано 358 млн устройств.

На иллюстрации показана схема цепочки поставок смартфонов. Ее первым звеном являются поставщики компонентов. Второй этап — собственно проектирование и изготовление устройств. Как правило, его выполняют независимые поставщики соответствующих услуг, образующие две большие группы. Одни берут на себя как проектирование, так и сборку устройств (ODM), а другие сосредотачиваются только на сборке (EMS).

Рейтинг лучших CPU для игровых ПК в 2019 году - 1

В 2019 году на рынке десктопных процессоров стало интересно. Много лет здесь доминировала Intel, но AMD выпустила Ryzen 7 — прямых конкурентов моделям Intel i7. Потом серия ударов Ryzen 3 и 5 против Intel i3 и i5 — и добивание конкурента кувалдами Ryzen Threadripper 3960X и 3970X. Впрочем, эти монстры не для игрового рынка, а для иных приложений HEDT.

С 24/32-ядерными Threadripper компания AMD стала технологическим лидером. Intel ничего не может ответить на самые быстрые процессоры AMD, но пытается конкурировать во втором эшелоне более дешёвых CPU. Для этого Intel пришлось сильно снизить цены. Intel также продолжает манипуляции со своим компилятором, который замедляет выполнение программ на альтернативных процессорах (см ниже в разделе «Читерство компилятора Intel»).

Что же теперь? Какие лучшие игровые CPU в разных ценовых категориях? В конце ноября-начале декабря 2019 года свои рекомендации опубликовали AnandTech, WePC, PC Gamer, Digital Trends, Tom's Hardware, PC World. Посмотрим, что происходит на игровой сцене?
Читать полностью »

Недавно я публиковал статью о том, как быстро настраивать npm-пакеты перед публикацией в opensource. В ней я разобрал настройку версионирования, CI, построение воркфлоу и удобный деплой на страничку с демо. Все советы той статьи распространяются и на библиотеки Angular. Но все же специфика Ангуляра не позволит вам развернуться сходу.

С шестой версии Ангуляра мы используем Angular Workspaces. Это отличный инструмент для организации проекта, но он может добавить сложностей при его первичной настройке для опенсорса. Мы решили предусмотреть их и автоматизировать процесс.

Создаем готовый для опенсорса проект на Angular в пару кликов - 1
Читать полностью »

Занимаясь подбором IT-персонала я довольно часто встречаю резюме кандидатов, которые сменили отрасль на IT, поработав некоторое время в других отраслях. По моим субъективным ощущениям, таких специалистов на рынке труда в IT от 20% до 30%. Люди получают образование, часто даже не техническое — экономиста, бухгалтера, юриста, HR и затем, получив опыт работы по специальности, переходят в IT. Кто-то остается в профессии, но меняет отрасль, а кто-то меняет не только отрасль, но и профессию.

Я решил провести исследование. Меня интересуют причины и мотивация перехода в IT из других отраслей. А также основные трудности, которые возникают при таком переходе. Я опросил более 40 человек и получил первые результаты. Я надеюсь, что публикация промежуточных результатов на Хабре поможет мне привлечь внимание и получить больше информации.

Ссылка на опрос

Если вы готовы помочь мне и пройти опрос, прошу вас вначале ответить на вопросы, а потом прочитать статью.

UPDATE: Большое спасибо читателям, которые уже приняли участие, есть первые дополнения к статье.
Читать полностью »

Минкомсвязи и МВД готовят запуск для физических лиц электронного договора купли-продажи автомобиля, узнал «Коммерсант». Госуслуга на одноимённом сайте будет автоматизирована — нужные данные о машине и продавце с покупателем заполняются автоматически, однако регистрировать машину придётся, всё-таки, Читать полностью »

Текст со смыслом: видео с первого митапа для UX-редакторов - 1

Кажется, все согласились: текст влияет на UX, поэтому нужно писать понятно, а непонятно писать не нужно. Отвечать за UX-тексты должен специальный человек — UX-редактор, контент-стратег. Но таких людей на рынке мало, а сообщества — по крайней мере, русскоязычного — и вовсе не существует. Спросить профессионального совета часто не у кого. И мы хотим это изменить.

Яндекс.Деньги провели первый митап для UX-редакторов. Пригласили к себе в гости писателей и всех, кто работает с информацией в интерфейсе и не только. Мы рассказали о зоне ответственности редактора и о том, как её расширить. Обсудили, как научиться смотреть дальше поставленной задачи и как проверять результаты своей работы на живых людях.

Менеджерам, дизайнерам и аналитикам тоже будет интересно: рассказали о том, как найти редактора, как эффективно ставить задачи и чего ожидать в качестве решения.

Добро пожаловать под кат.

Читать полностью »

Как мы уже сообщали, разработчики оболочки FunTouch OS после длительного обсуждения приняли решение отказаться от переименования своей фирменной оболочки в JoviOS.

Через несколько часов после этого в Сети появились новые фотографии грядущего смартфона Vivo X30, которые подтверждают, что на нем установлена операционная система JoviOS 1.0. Это вызвало новые вопросы, на которые пока что нет ответа.

Теперь же у нас есть фотография упаковки старшей версии смартфона, который выйдет на рынок под названием Vivo X30 Pro.

Во время презентации пикапа Cybertruck компания Tesla также показала на сцене необычный квадроцикл, напоминающий аналогичное транспортное средство из игры Halo. Тогда никаких подробностей о нём не рассказали, да и вообще было неясно, имеет ли Tesla к нему какое-то отношение.


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js