Geeks

2022-05-25 22:25:53 Австралия уже 3 года тестирует "сложноподделываемые" электронные права. Но, как это обычно и бывает, защита оказалась проще, чем заявления о ней. Сами по себе права представляют зашифрованный файл с фотографией, qr-кодом, номером прав, датой рождения и именем владельца. Как только у злоумышленника появляется доступ к этому файлу, для модификации остаётся только подобрать ключ, а тот, как выяснилось, представляет из себя четырёхзначный пин-код от самого приложения! Перебор всех 10000 комбинаций такого "пароля" занимает считанные минуты. Дальше всё, что нужно сделать, - это отредактировать любые данные в файле, зашифровать пин-кодом и загрузить файл в программу на телефон злоумышленника.

Преступники так могут и подделывать файлы и использовать персональные данные других людей из настоящих файлов - нет никакой сложности скачать чужие права, например, при обращении человека в телефонный сервис. Также и подростки могут делать себе поддельные права меняя в них свой возраст и фотографию. Как говорят исследователи, нашедшие уязвимость, такая защита конечно лучше чем обычные пластиковые права, которые можно распечатать на любом принтере и заламинировать. Но то, что за 30 месяцев работы приложения способы шифрования прав никак не поменялись, выглядит довольно плохо. https://arstechnica.com/information-technology/2022/05/digital-drivers-license-used-by-4m-australians-is-a-snap-to-forge/ Открыть/Комментировать

2022-05-24 22:31:56 Walmart развивает свою доставку товаров дронами - они в ближайшее время обещают добавить ещё 34 магазина с такой опцией и надеятся на то, что за этот год у них произойдет свыше миллиона таких доставок. Как обещает компания, доставка происходит между получасом и двумя часами с момента заказа и пока будет доступна 4 миллионам американцев в тех штатах, где проводится тестирование технологии. Данная опция является платной - стоит она $4 за посылку, которая может весить максимум 4.5кг и при этом должна по размеру помещаться в клешню-держатель посылки дрона. Сама "клешня" не только удерживает, но и на тросе спускает товар на лужайку возле дома, а дрон в этот момент находится в десятке метров над землёй.

Помимо доставки своих товаров, Walmart предлагает использовать собственные дроны местным бизнесам и муниципалитетам. Как пример приводится аэрофотосъёмка для строек, в которой часто нуждаются компании, а также вылеты на осмотр в чрезвычайных ситуациях. Пока не говорится о том, что данное подразделение компании будет быстро зарабатывать деньги - это и понятно, учитывая, что направление тут новое и много тратится на дальнейшую разработку. https://www.engadget.com/walmart-droneup-expansion-164104899.html Открыть/Комментировать

2022-05-19 15:03:21 В версии 3.4 Beta утилиты PAW добавили поддержку протокола gRPC!
Для тех кто не знает, что это - PAW это отличный инструмент отладки HTTP запросов. Совсем как Postman только, субъективно, удачней и без кроссплатформенности (MacOS).



Открыть/Комментировать

2022-05-16 17:45:34 Как повысить безопасность ИТ-систем и снизить ТСО? Узнайте на вебинаре!

Когда: 25 мая, 17:00 (мск)
Регистрация

На вебинаре рассмотрим версию Tarantool 2.10 и расскажем, как использовать новые фичи, чтобы повысить безопасность и надежность ИТ-систем, а также снизить стоимость ИТ-инфраструктуры.

Что вас ждет?

Знакомство с продуктом и командой Tarantool
Стратегия, роадмап и фокус релизов 2022 года
Фичи версии 2.10: шифрование, журнал аудита, сжатие данных, улучшенные RAFT и MVCC

Зарегистрироваться Открыть/Комментировать

2022-04-20 20:00:56 Уменьшаем количество ошибок в коде и пишем линтеры под конкретные проекты быстро и без лишней боли. Как? Ребята из Delivery Club отвечают в последнем кейсе про анализ синтаксиса.

Из статьи вы узнаете про неочевидные приемы автоматизации проверки кода, познакомитесь с go-ruleguard и другими хитростями разработчиков Delivery Club.

Все подробности по ссылке. Открыть/Комментировать

2022-04-20 19:52:59 Netflix объявил о возможности ввода дешёвого тарифа с показом рекламы - это произошло после сегодняшего отчёта о падении базы пользователей в первом квартале 2022 года и обвале акций компании на 60% если считать с начала 2022 года. При анонсе рекламной модели CEO компании сослался на то, что другие стриминговые сервисы (Hulu, Disney, HBO) уже адаптировали её у себя - почему бы и им не найти дополнительных пользователей таким способом.

А помимо рекламы Netflix собирается бороться с пользователями делящими аккаунт между собой - за каждое дополнительное домовладение придётся заплатить $3. По данным компании, помимо 222 миллионов платящих семей, ещё 100 миллионов не платят за нетфликс, а пользуются чьим-то аккаунтом - неплохая прибавка к основной пользовательской базе. Так или иначе, но компания очень выросла за время пандемии, а теперь получила ожидаемую переоценку в соответствии с реальностью и толчок, чтобы искать новые направления движения. https://arstechnica.com/information-technology/2022/04/netflix-plans-ad-supported-tier-amid-loss-in-users-and-plummeting-stock Открыть/Комментировать

2022-04-19 14:15:20 Яндекс открыл под лицензией Apache 2.0 исходный код распределенной системы управления базами данных YDB, используемой в таких сервисах компании как Алиса, Маркет, Такси и в Метрике.

https://habr.com/ru/company/yandex/blog/660271/ Открыть/Комментировать

2022-04-09 17:21:02 В первой beta версии почтового клиента Thunderbird 100 появилась поддержка протокола мессенджера Matrix. Поддержка протокола находится также в статусе beta. Главные особенности Matrix это децентрализация и доступный API для реализации каких-либо автоматизации или написания ботов.

https://www.thunderbird.net/en-US/thunderbird/100.0beta/releasenotes/ Открыть/Комментировать

2022-04-06 12:02:07 Проверяем защищённость приложения на Go: с чего начать

Как быстро проверить сервис на соответствие базовым требованиям безопасности? Команда Delivery Club подготовила наглядное руководство по анализу приложения на Go. Из статьи вы узнаете про верную проверку пользовательского ввода, удаление и экранирование неправильных символов, обработку пользовательских паролей, журналирование и не только.

Больше подробностей в материале Delivery Club на Хабре. Открыть/Комментировать

2022-03-28 18:55:15 28го февраля Яндекс объявил о том, что приостанавливает найм новых сотрудников, и с тех пор официально не было никакой информации о том, когда найм стартует снова. Но на прошлой неделе на VC написали, что Яндекс частично возобновил поиск сотрудников на старшие грейды бэкенд, фронтенд и мобильных разработчиков. Есть информация, что специально для открытых позиций разработали новую схема процесса найма, который теперь будет проходить в три этапа. На первом собеседовании будет определяться грейд специалиста и если все хорошо, то кандидата ожидают еще две секции в рамках которых будут проводиться собеседования на понимание используемой платформы и языка, а также секция по коду и архитектуре. Говорят, что за отбор бэкенда будет отвечать Максим Бабенко.

В связи с последними событиями в стране сложилась достаточно неоднозначная кадровая ситуация, в которой некоторые большие компании закрывают российские офисы разработки, релоцируя с собой своих сотрудников. Очевидно, что это ограничивает возможности поиска кадрам перспективных мест работы, в которых можно как реализовать достойно свои навыки, так и перенимать опыт других специалистов. Яндекс был и остается китом отечественной ИТ индустрии. И безусловно возобновления найма у них (даже если оно пока временное) для HR рынка - новость весьма позитивная. Возможно, это станет началом положительной тенденции и для других компаний. Открыть/Комментировать