Здравствуйте. В конце прошлой недели я обнаружил уязвимость, которая позволяла выполнить произвольный javascript-код во время просмотра вебвизора. Естественно, первым делом я написал в саппорт и сегодня, когда я про это впомнил и решил проверить, я обнаружил, что дыру прикрыли. Вся суть была в том, что вебвизор показывал какой текст на странице пользователь выделял и никак не фильтровал эти данные. Вполне вероятно, что я не первый кто обнаружил данный баг и, возможно, кто-то им даже когда-то пользовался. Так что, если вы активно мониторили свой сайт при помощи вебвизора, то будте внимательны — вдруг ваши данные есть уже у кого-то.
Под катом видео с процессом.
Читать полностью »
Новости информационных технологий - 26459
XSS в вебвизоре
2012-04-04 в 10:24, admin, рубрики: xss, вебвизор, информационная безопасность, метки: xss, вебвизорoEmbed. Делаешь веб-сервис? — Делай и oEmbed
2012-04-04 в 10:19, admin, рубрики: api, flickr, jquery, oembed, vimeo, YouTube, Веб-разработка, метки: api, flickr, jquery, oembed, vimeo, youtube 
Конечно вы видели этот эффект, когда вставляешь в фейсбуке или вконтакте ссылку, и в посте тут же начинает подгружаться какой-то контент с сайта, на который ведет ссылка. И я видел, но даже не представлял, насколько это легко можно сделать с oEmbed'ом.
oEmbed.com — впринципе, на этом можно было бы и закончить читать тем, кто хочет провести самостоятельное мини-исследование.
Читать полностью »
Автоматизированное копирование 3.5" дискет на основе Arduino
2012-04-04 в 10:02, admin, рубрики: Без рубрики ![Автоматизированное копирование 3.5" дискет на основе Arduino](https://www.pvsm.ru/images/avtomatizirovannoe-kopirovanie-3-5-quot-disket-na-osnove-Arduino.jpg "Автоматизированное копирование 3.5" дискет на основе Arduino")
Наверное, на Хабре есть еще несколько человек, которым приходится иметь дело с дискетами, хотя бы иногда. Большинство из нас забыли эти носители информации, как страшный сон, перейдя на современные, более емкие и надежные флешки, компакт-диски, облачные хранилища данных. Но есть люди, у которых до сих пор хранятся какие-либо ценные данные на дискетах (на днях найдены исходники «Принца Персии» на дискетах, ага).
Windows 8. Application Excellence Labs
2012-04-04 в 9:43, admin, рубрики: windows, Windows 8, Блог компании Microsoft, разработка, метки: Windows 8 
Друзья, мы рады объявить об уникальной возможности провести до 4х часов 1:1 в компании инженера из Microsoft за тестированием и обсуждением вашего приложения в стиле Metro для Windows 8.
На входе необходимо иметь работающее приложение в стиле Metro для Windows 8, прошедшее внутреннюю сертификацию средствами Visual Studio (Windows App Certification Kit).
В ходе лабораторной работы вы сможете пройти через дополнительное тестирование вашего приложения в разных сценариях и обсудить с экпертом Microsoft, как улучшить ваше приложение, оптимизировать его производительность, адаптацию под разные разрешения экранов и следование шаблонам и приципам дизайна Windows 8.
На выходе вы получите отчет с рекомендациями, как улучшить ваше приложение. А самым лучшим приложениям мы поможем оказаться в числе первых в Windows Store ;-)
Карта Дел — геоинформационный сервис размещения и поиска персональных поручений
2012-04-04 в 9:18, admin, рубрики: геоинформационный сервис, заработок, карты, работа, стартап, стартапы, метки: геоинформационный сервис, заработок, карты, работа, стартап 
Идея, которая легла в основу этого сервиса, проста и, надеемся, окажется востребована интернет-массами. Если кратко, то суть в следующем. Данный проект помогает людям быстро находить помощников: учителей, нянь, промоутеров, курьеров, разнорабочих и других специалистов, готовых помочь вам в ваших срочных (или не очень) делах за вознаграждение.
Читать полностью »
OpenFlow в Москве
2012-04-04 в 9:15, admin, рубрики: openflow, будущее, виртуализация, информационная безопасность, маршрутизация, мгу, Программирование, семинар, сети, системное администрирование, сколково, метки: openflow, будущее, виртуализация, маршрутизация, мгу, семинар, сети, сколковоВниманию всех прогрессивных сисадминов ну и просто любителей заглянуть в будущее!
Завтра в 16:00 в МГУ пройдет семинар о проблемах и будущем компьютерных сетей, семинар проходит при поддержке Центра прикладных исследований компьютерных сетей Сколково — а это уникальная возможность напрямую пообщаться с разработчиками протокола OpenFlow и узнать как будут строиться вычеслительные сети через 5-10 лет.
Дело на триллион. В 2015-ом капитализация рынка SaaS достигнет $1 трлн
2012-04-04 в 9:13, admin, рубрики: Без рубрикиСейчас много проектов по созданию новых сервисов совместной работы. Если такой стартап приходит к инвестору, то может услышать: «Зачем еще один тысяча первый сервис совместной работы?». Нужно показать, что рынок растет и готов вместить еще одного игрока. Мы делаем именно такой сервис, и нам пришлось подготовить разумные объяснения.
Инвестор вкладывает в бизнес, рассчитывая на рост капитализации, поэтому нужно быть готовым рассказать про капитализацию рынка. Выяснилось, что инвесторы тоже люди и, как все люди, больше интереса проявляют к интересным историям о том, как развитие продукта и рынка изменят мир.
Если кратко, рынок очень большой, быстро растет и можно без страха на него заходить. Выручка в целом по рынку за 2003 год составила $3b, за 2011 год — $12b. На 2015 год Gartner прогнозирует $21b. Облачные сервисы стоят в 40 раз дороже прибыли, отсюда капитализация рынка получается $840b.
Обновлено дополнение пакета образовательных программ Ubuntu EducationPack до версии 11.10
2012-04-04 в 9:12, admin, рубрики: linux, open source, ualinux, Ubuntu, Убунтариум, метки: ualinux, Ubuntu 
Ubuntu EducationPack предназначен как дополнение к основным дистрибутивам Ubuntu, Kubuntu, Xubuntu и Lubuntu версий 11.10, основной целью которого является предоставление возможности установки
образовательного ПО без доступа к Интернету. Диск содержит как программы, так и все необходимые зависимые пакеты, а также включает все обновления для Ubuntu, Kubuntu, Xubuntu и Lubuntu по состоянию на 25 марта 2012 года.
Читать полностью »
Я хочу робота! Чтобы он развлекал меня … и танцевал сам … и готовил … и убирался. Пока вы продолжите мечтать, я немножко расскажу об одном замечательном роботе, который можно сегодня приобрести за разумные деньги и заодно мы разберемся с вами, сможет ли он и танцевать, и развлекать, и носки стирать. А робот этот называется Bioloid. Выпускает его корейская компания Robotis. Интересная особенность Bioloid — из комплекта деталей можно собрать несколько различных типов роботов, начиная от простого шлагбаума, заканчивая роботом динозавром или андроидом. По сути, вы можете собирать собственных уникальных роботов.
Читать полностью »
Электронный бухгалтер #15: Карманный продвиженец
2012-04-04 в 8:10, admin, рубрики: SaaS, веб-сервис, визитка, подкасты, электронный бухгалтер, Эльба, метки: SaaS, веб-сервис, визитка, электронный бухгалтер, Эльба 
Если у крупных компаний изготовление визиток поставлено на поток, то предпринимателю приходится в этом отношении проявлять изобретательность. Ведь ресурсы на реализацию, как правило, либо вовсе отсутствуют, либо их необходимо свести к минимуму. О том, как сделать качественную визитку в условиях ограниченного бюджета, – в нашем сегодняшнем подкасте.
В гостях Анна Логинова, директор по продажам типографии «АСТРА».Читать полностью »