Tg: habr.com

Опубликован список из 25 самых опасных уязвимостей ПО. В топ попало большое количество уязвимостей, которые позволяют злоумышленникам полностью захватить контроль над компьютерными программами, выводить их из строя и похищать обрабатываемые в них данные: http://amp.gs/AdSZ

Celestia: приключения багов в космосе. «Проект очень маленький, и в нём обнаруживается совсем небольшое количество дефектов. Однако нам очень хочется уделить ему внимание, так как это популярный образовательный проект, который полезно улучшить: http://amp.gs/Add8

Регулярная Авалония. В данной статье мы посмотрим, как можно обернуть Regex в кроссплатформенную графику и получить простенькое приложение для теста регулярных выражений: http://amp.gs/Ad4E

Как развивается умение общаться и что с ним делают игры на сторителлинг. Самый нужный человек здесь, как понятно, логопед. Игротерапевты с этим тоже работают. Чтобы понять, как это происходит, начнём с самого начала: http://amp.gs/AdEn

Курение, ЗОЖ, мотивация и скорость разработки ПО. «Я не курю табак уже лет 10 или вроде того. А первую свою сигарету взатяжку я выкурил лет в 7-8. Так что бросить курить, даже при очень большом стаже, возможно. Но не о том сейчас речь. Речь о мотивации»: http://amp.gs/Adyf

Как в Parallels покоряли Sign In with Apple. «Думаю, у многих уже после WWDC 2019 на слуху Sign In with Apple. В материале я расскажу с какими конкретно подводными камнями пришлось столкнуться при интеграции этой штукенции в наш лицензионный портал»: http://amp.gs/Adey

«Получилась автономная модульная платформа, которую можно спаять за пару часов из деталей стоимостью примерно долларов 12 долларов и носить в кармане». ESPboy гаджет для ретро-игр и экспериментов с IoT: http://amp.gs/AdCu

Неконстантные константные выражения, методы приближенного поиска ближайших соседей и самые быстрые числа с плавающей запятой на диком западе. Лучшие публикации последних пяти лет от 2 октября: http://amp.gs/AdGU #хабрапятилетка

Patch'ти — не считается: сказ о патч-менеджменте в лицах и красках. «Сегодня хочется не только рассказать об одном нашем недавним кейсе по реагированию на инцидент, но и напомнить о необходимости ставить патчи даже на системах, разработанных под ключ»: http://amp.gs/AdBl

Фрилансите? Фрилансили? Мы к вам! Пройдите наш коротенький опрос о том, с какими проблемами со стороны заказчиков сталкивались и каким видите идеального заказчика: http://amp.gs/AdZj

«Впервые с Zyxel я познакомился в такие далёкие, как сейчас кажется, 90-е годы. Правдами-неправдами удалось получить корпоративный unlim (безлимитную связь) себе домой». «Будьте, пожалуйста, online», или Немного об истории Zyxel со стороны клиента: http://amp.gs/AdYM

Анализ «Эффекта пикабу». «После запуска приложения всегда встаёт вопрос, откуда брать пользователей. В этой статье хотел бы поделиться своим опытом, как на старте проекта без денежных вложений я получил неплохой стартовый трафик»: http://amp.gs/AdTA

«Как мы собирали данные по рекламным кампаниям с интернет-площадок». Кажется, что сфера интернет-рекламы должна быть максимально технологичной и автоматизированной, но, как оказалось, нет предела совершенству и всегда есть что автоматизировать: http://amp.gs/AdI3

Откуда берётся квантовая вероятность. Вероятность можно представлять себе разными способами. И квантовая механика охватывает их все: http://amp.gs/AUci

OpenVPN и Active Directory (Kerberos без пользовательских сертификатов). «Я решил отказаться от пользовательских сертификатов и советы, где рекомендуют просто всем выдавать один сертификат, меня не устроили, поэтому было найдено другое решение»: http://amp.gs/AU5s

Ускорение http://amp.gs/AUai . Часть вторая. Во второй части речь пойдёт об улучшении механизма заблаговременного выполнения GraphQL-запросов и о повышении эффективности передачи HTML-данных клиенту: http://amp.gs/AUaq

Зачем вам служба поддержки, которая не поддерживает? «Почему звонок техподдержки/в техподдержку — это почти всегда повод для тяжёлого вздоха и какая-то обречённая необходимость? Мы кое-что знаем о причинах»: http://amp.gs/AUFR

Права в Linux (chown, chmod, SUID, GUID, sticky bit, ACL, umask). «Надеюсь статья будет полезна не только начинающим, но и поможет более опытным администраторам упорядочить свои знания»: http://amp.gs/AUKv

«Алиса, пойдём во фронтенд!» Разработчику интерфейсов в «Яндексе» Никите Дубко было интересно разобраться, как Алиса работает, поэтому он попробовал применить её навыки для Web и подготовил об этом доклад на FrontendConf РИТ++: http://amp.gs/AUsl

WIBAttack: так ли страшна новая уязвимость SIM-карт. Масштабы, заявленные исследователями, пугают… но попробуем разобраться, настолько ли она новая и такая уж опасная: http://amp.gs/AUOW

Уничтожить монополию Америки в EDA: «Иннополис» делает первый шаг. Русская земля умудрилась вырастить Yandex супротив «Гугла», так почему бы не попробовать создать какие-нибудь программы для проектирования микросхем: http://amp.gs/AU9M

Continuous delivery для вашей Kotlin Multiplatform библиотеки. Необходимо иметь в распоряжении несколько виртуальных машин на различных операционных системах, чтобы собрать библиотеку полностью: http://amp.gs/AUyh

Главные IT-новости к этому часу. В России вступил в силу закон о «цифровых правах», регулирующий сделки с токенами и смарт-контрактами: http://amp.gs/AUCZ Lego выпустила в продажу наборы с поддержкой дополненной реальности: http://amp.gs/AUCl WhatsApp перестанет работать на устаревших смартфонах с 1 февраля 2020 года: http://amp.gs/AUCn Россия сокращает полёты «Союза» к МКС из-за американск ...

Как работают денежные переводы с карты на карту. Несмотря на то, что популярность данного вида переводов с каждым годом растёт всё больше, в Интернете очень мало информации о том, как они работают «изнутри»: http://amp.gs/AUBX

RC-машинки: введение. «Сегодня я бы хотел рассказать вам об RC Cars, машинках на радиоуправлении. Это хобби и достаточно весёлое. Лично для себя я нахожу в нём хоть какую-то долю реальности»: http://amp.gs/AUmu

Как накормить миллионы китайцев за полчаса. Онлайн-гиганты Alibaba и JD, захватив сегмент нон-фуд «посылторга» перешли к новой стратегии — захват рынка традиционной розницы и торговли продуктами, начали открывать супермаркеты и торговые точки: http://amp.gs/AUzW

Мирный атом не в каждый дом: неожиданные варианты радионуклидных источников энергии. Мирный атом мог сыграть очень важную роль в снижении выбросов углекислого газа без уменьшения мировой выработки электроэнергии. Но не сыграл: http://amp.gs/AUj3

VDS с видеокартой: RUVDS знают толк в извращениях. Нужен ли VDS с видеокартой как услуга или проще развернуть свой программно-аппаратный комплекс? Ответ на этот вопрос зависит от бизнеса и организации его процессов: http://amp.gs/AR6Z

_*🇬🇧*_ Англоязычное за день (1 октября). — Quintet instead of Byte — data storage and retrieval approach: http://amp.gs/ARi6 — What's new in http://amp.gs/ARDj and Model Builder: http://amp.gs/ARiX Англохабр в соцсетях: Twitter: http://amp.gs/ARib Telegram: http://amp.gs/ARDI Facebook: http://amp.gs/ARiQ LinkedIn: http://amp.gs/ARiM

«В конце 90-х монополия интеллектуалов на Рунет была нарушена. В царство завлабов и филологов ворвались два юных хулигана — Константин Рыков и Егор Лавров». Холивар. История Рунета. Часть вторая. Контркультура — пАдонки, марихуана и Кремль: http://amp.gs/ARr3

Flare-On 2019 write-up. «Данная статья посвящена разбору всех заданий Flare-On 2019 — ежегодного соревнования по реверс-инжинирингу от FireEye. В этом году набор тасков был проще, и я уложился в 54 часа, заняв при этом третье место по времени сдачи»: http://amp.gs/ARR0

Знакомимся с языком Swift на примере игры Snake. Этот вебинар рассчитан на людей, которые имеют опыт разработки на любых языках и платформах, однако желают ещё изучить язык Swift и освоить разработку под iOS: http://amp.gs/ARVe

Лёгкое программирование: канбан-доска для GitLab за один рабочий день. В жизни начинающего тимлида рано или поздно настаёт момент, когда он понимает, что его команде нужна канбан-доска. Она снимает беспокойство по поводу контроля процесса разработки и даёт уверенность в завтрашнем дне: http://amp.gs/ARyB

Лучшие продукты отталкиваются от настоящих проблем: Intercom про Jobs-to-be-Done. Часть вторая. Вашему вниманию — продолжение повествования о том, как концепция Jobs-to-be-Done меняет принципы создания и улучшения IT-продукта: http://amp.gs/AR7W

Apple пора перестать сравнивать iPad с ПК. Не кормите тролля — Apple только что сообщила, что её бюджетный iPad в два раза быстрее ПК: http://amp.gs/AReP

Психология настольной игры: игра и темперамент. Разным людям нравится разное, и на игры это тоже распространяется. Одна и та же игра некоторым заходит, у другим — нет. По крайней мере отчасти предпочтения в играх определяются темпераментом: http://amp.gs/ARxE

«В GitLab 12.3 столько классных фич, что обо всех рассказать просто невозможно». GitLab 12.3 с брандмауэром для веб-приложений и анализом продуктивности: http://amp.gs/ARZj

Проблемы и угрозы биометрической идентификации. Может, не стоит соглашаться на предложение приветливого операциониста пройти биометрическую идентификацию в отделении банка? Или всё-таки воспользоваться преимуществами новой технологии? Давайте разбираться: http://amp.gs/ART3

«Недавно нужно было сделать небольшой проект на Angular, а так как я привык работать со своими любимыми инструментами, возвращаться на голый HTML не хотелось». Angular schematics, или Как я писал свой шаблон для Angular CLI: http://amp.gs/A4ci

Почему не 1С? Так сложилось, что на Хабре многие 1С не любят, но порой складывается впечатление, что немногие из этих людей хорошо понимают, за что они его не любят. Этой статьёй мы восполним этот пробел: http://amp.gs/A4ac

Третья уязвимость Steam Windows Client, но не 0day. Уязвимость позволяет создавать файлы с частично контролируемым содержанием, либо добавлять частично контролируемое содержание к уже существующим файлам. Версия уязвимого сервиса — [5.31.28.21](http://5.31.28.21/) : http://amp.gs/A4wq

Make C++ great again!.. in Tula. «Не так давно на базе нашего офиса мы провели бесплатный курс лекций «Современный и эффективный С++» и записали их на видео. В этой статье мы хотели бы осветить цель курса, процесс подготовки к нему, подвести итоги»: http://amp.gs/A4Jx

Возникла нужда проверить, является ли целое число квадратом, и если да, то вычислить корень. Причём хочется сделать это в целочисленной арифметике. Вычисление целочисленного квадратного корня: http://amp.gs/A4A7

Источник: habr.com. Адрес: https://t.me/habr_com/37993 Опубликовано: 01.10.2019 15:30:06

20 способов мошенничества при покупке iPhone, анархисты, самостоятельно делающие лекарства, и FAQ по сетевым технологиям. Лучшие публикации последних пяти лет от 1 октября: http://amp.gs/A4ra #хабрапятилетка

Миграция с Nginx на Envoy Proxy. Envoy — это автономный, высокопроизводительный сервер, занимающий небольшой объём оперативной памяти. Он работает совместно с любым языком приложения или фреймворком: http://amp.gs/A4UQ

Гиперконвергентное решение AERODISK vAIR. Основа — файловая система ARDFS. Поговорим об истории создания системы, углубимся в файловую систему ARDFS, которая является основой vAIR, а также порассуждаем о позиционировании этого решения на российском рынке: http://amp.gs/A49M

Что нового в Linux Kernel 5.3 — графические драйверы, виртуализация и модификации в сетевой подсистеме. Поговорим об обновлениях и посмотрим, какие изменения уже готовят для следующей версии: http://amp.gs/A4EI

Рецензия на хотение хабрарецензий. «Сначала хотел добавить комментарий, но всё-таки для описания ситуации и деталей, комментария мало. В результате родилась короткая заметка. Может быть кому-то будет интересно»: http://amp.gs/A4hv

Домофон — ухо шпиона? Ещё во времена аналоговых телефонных дисковых аппаратов ходили слухи о прослушивании линии. Что, если сегодня эта возможность перекочевала в домофонные сети и, более того, используется для негласного вмешательства в частную жизнь: http://amp.gs/A47y