Сделав свои дела на сайте mts, по привычке решил проверить строку поиска на XSS. На удивление быстро нашел, зарепортил, mts пофиксили. Детали под катом.Читать полностью »
Новости информационных технологий - 25425
Пассивная браузерозависимая XSS на mts.ru
2012-07-04 в 18:33, admin, рубрики: xss, информационная безопасность, метки: xssКоаны о программировании
2012-07-04 в 16:04, admin, рубрики: переводы, Совершенный код, метки: совершенный кодОт переводчика: The Codeless Code — сборник побасенок о философии программирования. Побасенки в сборнике разные — некоторые весьма кровожадные, некоторые достаточно хардкорные с технической точки зрения (родной язык автора — Java), но встречаются очень емкие. Представляю вам перевод семи наиболее полюбившихся мне историй, остальные 30+ (новые добавляются каждую неделю) можно найти на сайте.
Пустяк
Три дня и три ночи мастер не появлялся из своей кельи. На четвертый день монахи отправили послушника проведать его.
Мастер был занят созерцанием диаграммы потоков данных. Послушник узнал в ней второстепенную деталь обширной системы, поддержкой которой занимались монахи. Поклонившись, послушник поинтересовался, над чем работает мастер.
Мастер ответил: «Здесь есть изъян, и я размышляю, как лучше его исправить.»
Читать полностью »
Светлое будущее с Ростелекомом! Возможно ли это?!
2012-07-04 в 15:59, admin, рубрики: жесть, профессионализм, Ростелеком, Телекомы, метки: жесть, профессионализм, РостелекомОсновная цель данного поста: привлечь внимание компании Ростелеком к сложившейся ситуации, т.к. иного способа достучаться до руководства я не нашел. К сожалению, мой опыт показывает, что пока начальники не в курсе – никто ничего делать не будет! Надеюсь Хабр читают сотрудники Ростелекома и они посодействуют мне в решении моей истории.
Началась моя история в мае этого года: Ростелеком прислал мне и моей Бабушке (две разные квартиры в одном подъезде дома) письма о том, что он переводит всех на цифровые оптоволоконные технологии — телефон, интернет и телевидение.
Круто, подумал я! Наконец-то в наш небольшой город пришли высокие технологии, и мы заживем с ними по-новому. Дополнительно подкупала известность компании, осуществляющей все работы, и надежда на светлое будущее. Недолго думая (даже не смотря на обязательную смену номера) мы решили влиться в, так сказать, современные технологии и подали заявку о готовности приступить к процессу прямо сейчас.
С этого и началось наше «светлое будущее»…
Читать полностью »
Мы скажем нет инвестициям
2012-07-04 в 15:21, admin, рубрики: бизнес-план, Идеи для стартапов, инвестиции в стартапы, стартап, метки: .net, бизнес-план, инвестиции в стартапы, стартапНам не нужны деньги инвестора. Нам не нужны деньги из программы по поддержке малого бизнеса. Достаточно странное заявление для человека, открывающего свой IT проект, но в этом есть логика и вот почему:
Открывая свой проект, необходимо помнить и держать в голове две простые вещи:
1) Какую пользу будет нести проект
2) Как получить деньги за свой продукт/услугу
Ни для кого не секрет, что вливание денег может навредить ценности проекта, снизить вашу мотивацию, а самое главное направить вашу деятельность в совершенно другом и порой ненужном русле. Читать полностью »
Google+ исполнился год. Когда пропадут позорные баги?
2012-07-04 в 15:18, admin, рубрики: Google, google plus, метки: Google, google plus 
Социалке от Google исполнился первый год. Почти все это время она страдает от таких багов, которые в гораздо менее серьезных компаниях принято исправлять в авральном режиме. Ее создатели ей или не пользуются и не в курсе того, что происходит, или им доставляет удовольствие причинять мучения своим пользователям. Я хочу описать здесь два самых мучительных бага, которые превращают Google+ в настоящее издевательство над пользователем. Я специально пишу об этом на Хабре, потому что знаю, что в Google его читают.
Карта Яндекс.Денег: опыт
2012-07-04 в 15:16, admin, рубрики: mastercard, платежные системы, почта россии - посольство ада, тинькофф кредитные системы, ТКС, яндекс, яндекс.деньги, метки: mastercard, почта россии - посольство ада, тинькофф кредитные системы, ТКС, яндекс, яндекс.деньгиПриветствую пользователей Хабрахабра.
Как всем известно, Яндекс.Деньги начали выпускать пластиковые (дебетовые) карты. Совсем недавно один из пользователей поделился своим опытом, и опыт оказался весьма печальным. На тот момент, карту я только ожидал, и надеялся, что я не столкнусь с теми же трудностями.
Пост не проплачен, я в курсе о неадекватности Тинькова в социальных сетях. Хотел бы переубедить некоторых пользователей, что карта Яндекс.Денег не такая уж и плохая.
В данном посте я бы хотел рассказать о своём опыте, а также об опыте моего друга — Вадима. Зовут меня Садых, я пользуюсь картой в России, Вадим — на Украине. Оба бы не являемся идентифицированными пользователями. Что ж, вернёмся к теме.
О суперскалярах, параллелизме и кризисе жанра
2012-07-04 в 15:14, admin, рубрики: RISC, Блог компании Intel, Железо, История ИТ, Параллелизм, метки: risc, Параллелизм 
Наверное, ни для кого из хабралюдей не будет новостью то, что основополагающие идеи и принципы, заложенные в нынешней цифровой технике и ее компонентах, родом из далекого по компьютерным меркам прошлого, а именно – из середины предыдущего века. Именно тогда были придуманы те основы, которые вот уже 50 лет с успехом разрабатывают, совершенствуют и продают крупнейшие (и не столь большие) компании сектора IT – в их строю, конечно, и Intel. Однако при всей очевидности данное положение навевает определенно пессимистический настрой: неужели все великие идеи закончились, и наше поколение обречено на мелочное ковыряние в Великом Наследии Прошлого?
Рассмотрим один конкретный и неудивительный для этого блога пример – заглянем в мысли тех, кто думает об усовершенствовании процессорных архитектур.
Читать полностью »
Indie Game: The Movie
2012-07-04 в 15:13, admin, рубрики: fez, game development, indie, indie game the movie, super meat boy, инди, Инфосфера - мысли вслух, разработка игр, успех, метки: fez, game development, indie, indie game the movie, super meat boy, инди, разработка игр, успехЕсли честно, я удивлен, что до сих пор, на хабре, никто так и не заметил релиза этого замечательного фильма. Который состоялся почти месяц назад, 12 июня. А кто не слышал о нем, я, пожалуй, немножко расскажу:
Indie Game: The Movie — документальный фильм, рассказывающий о нелегкой судьбе разработчиков самых популярных инди-игр Braid, Super Meat Boy и Fez. Фильм о разработчиках, пожертвовавших своими деньгами, здоровьем и рассудком, что бы воплотить в жизнь свои мечты и поделиться своим творческим видением со всем миром. Однозначно стоит посмотреть, даже тем, кто не связан с разработкой игр, т.к. очень мотивирует!
Читать полностью »
Европейский парламент проголосовал против ACTA
2012-07-04 в 15:09, admin, рубрики: ACTA, Dura Lex, информационная безопасность, копирайт, метки: acta 
Европейский парламент сегодня отклонил Торговое соглашение по борьбе с контрафакцией (ACTA), которое теперь, следовательно, не сможет стать законом в Евросоюзе. Это был первый раз, когда парламент использовал своё право отклонить международное торговое соглашение. 478 членов Европарламента проголосовали против ACTA, 39 — за, 165 воздержались.
Соглашение ACTA среди прочего позволяло бы работникам таможни досматривать ноутбуки, плееры и телефоны на предмет хранения в них файлов, связанных с нарушением закона об авторском праве.
Читать полностью »
NVIDIA Nsight Tegra — плагин VS для нативной разработки Android приложений
2012-07-04 в 14:28, admin, рубрики: android, development, Nvidia, nvidia tegra, Visual Studio, Разработка под android, метки: android, development, Nvidia, nvidia tegra, Visual Studio На прошедшем недавно мероприятии Google I|O компания NVIDIA представила интересный плагин к VisualStudio, позволяющий разрабатывать и дебажить приложения непосредственно из этой среды.
Читать полностью »