В популярных почтовых сервисах Yahoo, AOL и Hotmail недавно были найдены уязвимости, позволяющие получить доступ к чужим аккаунтам.
Суть уязвимостей везде одинаковая: использовалась логическая ошибка при восстановлении пароля, в результате которой можно было задать новый пароль в обход проверки легитимности пользователя (ответа на контрольный вопрос и т.д.)
Видео демонстрация для Hotmail:
Приглашаем всех желающих на семинар-тренинг «DDoS-атаки и защита от них». Участники получат набор эффективных контрмер от распределенных атак типа «отказ в обслуживании» + список основных причин сетевых аномалий.
Семинар-тренинг «DDoS-атаки и защита от них» пройдет 14 мая 2012 года в Экспоцентре на Красной Пресне в павильоне № 7 в рамках выставки «Связь-Экспокомм-2012» в интерактивной части Третьего российского форума по управлению интернетом RIGF-2012. Форум проводится «Координационным центром национального домена сети Интернет» при поддержке Министерства связи и массовых коммуникаций РФ. Проблематика форума в этом году – информационнаяЧитать полностью »
В какой-то момент я задумался о том, что, наверное, раз у меня имеется такое замечательное устройство, как iPad, то было бы неплохо, если бы я мог заниматься обработкой фотографий на ходу, используя его. Ведь, согласитесь, если отправляться в путешествие на какое-то время, то гораздо удобнее везти с собой тяжелый фотоаппарат с оптикой и легкий планшет, чем тяжелый фотоаппарат с оптикой и тяжелый ноутбук. Но вот какая незадача – я снимаю в RAW и хотел бы иметь возможность обрабатывать именно RAW на своём планшете. В какой-то момент я решил обзавестись незаменимым устройством для скидывания фотографий в память айпада и разобраться, что же к чему в мире фотографии на iOS.
Загоревшись после недавней статьи я решил реализовать свою мечту, сделав то же самое для своего самого обычного телефона.
Скачать можно тут
Сразу кидаю ссылку на GitHub с описанием проекта и фич, а некоторые подробности под катом
Читать полностью »
Закончившийся конкурс по разработке мессенджера для социальной сети ВКонтакте, результаты которого опубликованы сегодня, помимо того факта, что победители разделили между собой 5 млн рублей, позволяет отметить и довольно примечательное обстоятельство, которое может быть отнесено не просто к «истории успеха», а и к талантливости и упорству.
Сам конкурс от сети Павла Дурова имел довольно узкие временные рамки — с 9 марта по 20 апреля. До окончания этого строка надо было отправить бесплатное приложение в App Store, при этом одобрения приложения от Apple не требовалось (тот факт, что этот процесс может растянуться, учли устроители конкурса; также интересно отметить, что заявку на участие подали 200 человек, а прислали в финал работающее приложение только 48). Собственно, задача была сформулирована следующим образом:
Необходимо на языке Objective C с использованием API ВКонтакте реализовать приложение в том объёме, который описан в задании. Важно точно воспроизвести предложенную эстетику и добиться высокой скорости работы приложения: первоначальная загрузка, открытие диалогов, отправка сообщений и плавность всех анимаций. Допускаются отклонения от предложенного дизайна и функциональности в пределах сохранения описанной концепции. Дополнительным требованием к заданию является наличие русской и английской версии интерфейса. Приложение должно быть совместимо со всеми iOS-устройствами с версией прошивки 4.0 и выше. Должны поддерживаться оба формата экрана – Retina и стандартное разрешение.
Одним из самых зрелищных соревнований прошлогоднего форума Positive Hack Days 2011 был конкурс «Медвежатник», в ходе которого любой желающий мог пройти обучение и попробовать свои силы во взломе различных замков. Победители, как водится, получили памятные подарки и всеобщее признание, ну а весь необходимый инструментарий мы доставали из собственных домашних коллекций.
В прошлом году все прошло на ура, а призерами конкурса стали Глеб Шипилев, Виталий Глинский и Кирилл Тюрин. При составлении конкурсной программы Positive Hack Days 2012 не было и тени сомнений, какое соревнование станет одним из хитов. Но не тут-то было: законодательство Российской Федерации внесло свои коррективы… Подробности под катом.Читать полностью »
Думаю, никому не нужно объяснять, что такое Minecraft. Простая, на первый взгляд, игра таит в себе огромные возможности. Особенно преуспели фанаты игры в строительстве различных механизмов. Был собран и калькулятор, и даже полноценный программируемый компьютер. Обсуждение таких машин непременно сопровождается комментариями вида:
Теперь надо собрать эмулятор PC в майнкрафте
И в нём запустить майнкрафт
Ждем когда в minecraft реализуют сам minecraft
Поздравляю, господа, дождались! В майнкрафте реализовали сам майнкрафт.
Мы любим смартфоны и приложения для них, поэтому любовь эта иногда выливается в текст. Этот текст написан креативный директором Рэдмэдробота Максом Десятых и призван помочь начинающим и продолжающим дизайнерам интерфейсов мобильных приложений задуматься над важными вещами. Далее — прямая речь.
Readability for iPhone
Дизайн приложений — это куда больше, чем красиво расставленные пиксели. Дизайн — про то, что делает приложение, как делает и какое ощущение от него остается у пользователя.
Читать полностью »
Уважаемые читатели, информируем тех из вас, кто зарегистрирован на Facebook, о появлении там новой (а для россиян – старой) схемы мошенничества. Конечно, вы у нас умные-разумные, но многие зарубежные пользователи могут попасться. Злоумышленники взяли на вооружение модель, печально известную участникам российских социальных сетей «В Контакте» и «Одноклассники», и создали для Facebook специальное приложение Profile Visitor, которое запрашивает у пользователя доступ к его стене, обещая показать список тех, кто посещал его страницу. На самом деле на стене пользователя публикуется картинка со ссылкой на мошеннический веб-сайт. В свою очередь друзья жертвы в Facebook получают уведомления, что они якобы были отмечены на этой картинке, что расширяет зону распространения вредоносной ссылки.
В комментах к моему предыдущему топику про удобное перемещение курсора, дали ссылку на новую идею ввода текста от BlackBerry.
Суть его в том, что саджесты автодополнения слов реализованы прямо на клавишах и выбираются свайпом вверх. Т.е. набрав, например, буквы «le», вы получите следующую картинку:
Сделав свайп вверх — вы можете сразу завершить слово. Насколько это интуитивно и не придется ли раздумывать над каждым свайпом — не понятно. Но идея выглядит однозначно интересной.
В живую интерфейс можно посмотреть на видео:
