KHARON by Turing / канал для программистов

2021-10-21 12:00:09 ​​GitHub отозвала слабые ключи GitKraken

GitHub аннулировала слабые SSH-ключи для удаленного доступа к репозиториям. Ошибка была на стороне библиотеки, используемой для автоматической генерации токенов. Об уязвимости сообщила компания Axosoft, LLC — разработчик клиента GitKraken.

Для генерации SSH-ключей использовали библиотеку keypair. По заявлению разработчиков библиотеки, ошибка крылась в генераторе псевдослучайных чисел, которая создавала идентичные RSA-ключи. Уязвимость позволяла злоумышленникам перехватывать зашифрованную информацию или получать доступ к репозиториям жертв. Ошибку обнаружил инженер компании Axosoft, заметивший, что keypair регулярно создает одинаковые ключи.

Также уязвимость могла коснуться пользователей сервисов GitLab, Bitbucket и Azure DevOps, использующих клиент GitKraken для создания токенов.

Разработчики keypair уже исправили ошибку и начиная с версии 1.0.4 софт работает должным образом. GitHub советует пользователям проверить SSH-ключи и заменить те, которые могли бы быть созданы с помощью старой версии библиотеки. Также компания в индивидуальном порядке информирует юзеров, которые стали жертвой ошибки. GitKraken, в свою очередь, рекомендует обновиться до версии 8.0.1, удалить все SSH-ключи, созданные с помощью клиента и сгенерировать их снова.

Весной 2020 года GitHub пришлось разлогинить всех авторизованных пользователей из-за ошибки, позволяющей получить доступ к чужим сеансам. Также с 13 августа 2021 года GitHub по умолчанию требует токены или SSH-ключи для операций со всеми инструментами компании. Открыть/Комментировать

2021-10-20 12:00:05 ​​Алгоритмы: разработка и применение. Классика Computers Science / Клейнберг Дж., Тардос Е.

Вы познакомитесь с базовыми аспектами построения алгоритмов, основными понятиями и определениями, структурами данных, затем перейдете к основным методам построения алгоритмов, неразрешимости и методам решения неразрешимых задач, и, наконец, изучите рандомизацию при проектировании алгоритмов.
Самые сложные темы объясняются на четких и простых примерах, поэтому книга может использоваться как для самостоятельного изучения студентами, так и учеными-исследователями или профессионалами в области компьютерных технологий, которые хотят получить представление о применении тех или иных методов проектирования алгоритмов. Алгоритмический анализ состоит из двух фундаментальных компонентов: выделения математически чистого ядра задачи и выявления методов проектирования подходящего алгоритма на основании структуры задачи. Открыть/Комментировать

2021-10-19 12:00:05 ​​Facebook поменяет методику подсчёта рекламодателей: пользователи Instagram будут отдельно

Компания Facebook объявила об изменении методики подсчёта рекламных кампаний — если раньше некоторые пользователи Instagram и Facebook считались за одного человека, то теперь будут считаться за двух. Об этом сообщается на сайте компании.

В Facebook пояснили, что планирует объединять данные только тех зрителей рекламы, которые сами объединили свои учётные записи в соцсетях — в остальных случаях они будут считаться за двух разных. Компания ожидает, что изменение методики расчёта повлияет на оценки эффективности рекламы.

В настоящее время Facebook считает таких пользователей как одного человека — в основном соцсеть использует для этого адрес электронной почты или номер телефона пользователя, чтобы считать его одним зрителем. Компания посчитала, что такая ситуация уменьшает контроль пользователей над тем, как их персональные данные используются в рекламных целях. Новая политика подсчёта направлена на то, чтобы предоставить им больше контроля, говорится в посте техногиганта.

Компания предупредила в своём сообщении, что изменение методологии скажется на показателях прогнозов рекламной кампании, в частности, увеличится размер прогнозируемой аудитории. Оценки охвата, в свою очередь, для большинства рекламных кампаний существенно не изменятся.

Впервые об изменении методики подсчёта Facebook заявляла в июне. Изменения вступили в силу в понедельник, 11 октября. Открыть/Комментировать

2021-10-18 12:00:03 Задача "Подпись"
Сложность: 44%

Марсиане Миша и Маша решили вместе подобрать подарок на день рождения Кати. Когда они наконец нашли то, что хотели, и упаковали предмет в красивую коробку, надо было решить, как подписать подарок. Друзья подумали, что лучшим решением будет составить общую подпись так, чтобы в ней как подстроки содержались их имена.

Учтите, что на Марсе принято подписываться полными именами, а они у марсиан могут быть достаточно длинными.

Входные данные
Входной файл INPUT.TXT содержит две строки, в которых записаны полные имена друзей. Имена, как ни странно, состоят из букв английского алфавита, из которых только первая – прописная. Длина имен от 1 до 1000 символов.

Выходные данные
В выходной файл OUTPUT.TXT выведите кратчайшую строку, в которой встречаются имена Миши и Маши одновременно. Буквы, с которых имена начинаются в этой строке нужно сделать большими. Если существует несколько решений, выведите то, которое меньше в алфавитном порядке (следует считать, что любая буква в верхнем регистре меньше, чем любая буква в нижнем регистре).

Ответ на задачу опубликуем завтра в 11:00 в нашем Телеграм-канале ZADACHA Открыть/Комментировать

2021-10-15 12:00:05 ​​#чтопосмотреть

Игра на понижение (2015)

Сообразительные неудачники решают заработать на финансовом кризисе. Язвительная комедия по реальным событиям

История нескольких человек, которые независимо друг от друга предсказали мировой экономический кризис 2008 года задолго до того, как о нем зашептались в кулуарах на Уолл-стрит. И предсказав, стали на нем зарабатывать. Открыть/Комментировать

2021-10-14 12:00:03 ​​Apple пригласила на презентацию новых устройств 18 октября

Apple пригласила всех пользователей на презентацию своих новых устройств, которая состоится 18 октября под девизом «в отрыв».

Ожидается, что Apple покажет новый MacBook Pro с процессором M1X, MagSafe, слотом для SD-карты и портом HDMI. Высокопроизводительный ноутбук, по слухам, будет в двух версиях с экраном 14 и 16 дюймов, а также с 16 ГБ и 32 ГБ ОЗУ.

Также Apple может представить новый MacBook Air в новом дизайне и обозначит дату выхода других устройств, например, обновленного iMac с экраном 27 дюймов и нового Mac Pro. Ранее перестала производить iMac Pro на Intel в марте этого года.

Ожидается, что 18 октября Apple раскроет информацию о дате выхода macOS Monterey — преемницы macOS Big Sur и презентует новые беспроводные наушники AirPods.

14 сентября Apple представила новую линейки iPhone 13, iPad и iPad mini.

20 апреля на весенней презентации Apple представила новые тонкие 24-дюймовые iMac на чипе M1.

10 ноября 2020 года Apple представила MacBook Air, MacBook Pro 13 и Mac mini на новых ARM-процессорах M1.

Ист: Хабр Открыть/Комментировать

2021-10-13 12:00:05 ​​Гид по Computer Science, расширенное издание / Спрингер В.

Колосс на глиняных ногах - так можно назвать программиста без подготовки в области Computer Science. Уверенное владение основами позволяет "не изобретать велосипеды" и закладывать в архитектуру программ эффективные решения. Всё это избавляет от ошибок и чрезмерных затрат на тестирование и рефакторинг. Не беда, если вы чувствуете себя не у дел, когда другие программисты обсуждают аппроксимативный предел. Даже специалисты с опытом допускают ошибки из-за того, что подзабыли Computer Science. Расширенное издание бестселлера содержит все главные, а также продвинутые вопросы компьютерных наук: - типы и структуры данных; - алгоритмы; - графы; - теория сложности; - приемы эффективного решения задач; - безопасность; - железо и софт; - операционные системы; - сети; - базы данных и многое другое. Открыть/Комментировать

2021-10-12 12:00:03 ​​ФСБ: умные очки Facebook Ray-Ban Stories являются шпионским устройством

По информации издания "Коммерсантъ" и портала TJ, специалисты ФСБ России проанализировали описание устройства и заявили, что конструктивные особенности умных очков Facebook и Ray-Ban позволяют считать их шпионским устройством. ФСБ считает, что этот гаджет относится к категории специальных технических средств, предназначенных для негласного получения информации, а его покупка с рук или заказ из заграничного магазина может стоить пользователю административного наказания в виде крупного штрафа или даже уголовного дела.

В ответе на запрос статуса умных очков в России пресс-служба ФСБ сослалась на примечание 1 к статье 138.1 УК РФ «Незаконный оборот специальных технических средств, предназначенных для негласного получения информации». Фактически владелец такого гаджета может получить за его использование ограничение свободы на срок до четырех лет.

В дужки очков Ray-Ban Stories вмонтированы две фронтальные 5-мегапиксельные камеры, которые позволят снимать фото и видео продолжительностью до 30 секунд от первого лица. Это будет возможно с помощью кнопки записи на самих очках или с использованием голосовых команд Facebook Assistant. При режиме записи на очках будет загораться светодиодный индикатор, чтобы люди поблизости знали, что человек в очках не скрытно производит фото или видео съемку. Также в очки встроены обтекаемые динамики и аудиомассив с тремя микрофонами.

9 сентября 2021 года Facebook представила умные очки Ray-Ban Stories, которые позволят снимать фото и видео, делиться впечатлениями, слушать музыку и принимать телефонные звонки. Устройства разработали в партнерстве с материнской компанией Ray-Ban EssilorLuxottica. Они будут стоить от $299. Открыть/Комментировать

2021-10-08 12:00:03 ​​#чтопосмотреть

Тинейджер на миллиард (2011)

В 2002 году, когда Топу было всего 16 лет, он имел неплохой доход от онлайн-игр, и даже ездил в школу на собственной машине, купленной на заработанные деньги. В 17 лет он основал собственный бизнес по торговле жареными каштанами. Но вскоре жизнь подкинула ему неприятный сюрприз. Открыть/Комментировать

2021-10-07 12:00:03 ​​Данные 1,5 млрд пользователей Facebook выставили на продажу в даркнете

На популярной хакерской торговой площадке в даркнете выложены для продажи данные более полутора миллиардов пользователей. По оценкам специалистов это самое большое количество утекших конфиденциальных данных Facebook.


Осенью 2021 года анонимный пользователь даркнета заявил о владении большим количеством персональной информации юзеров Facebook. Сегодня данные оказались на торговой площадке. Потенциальным покупателям доступно приобретение сразу всего массива данных или какой-то его части. Один из покупателей утверждает, что за миллион учетных записей назначили цену в пять тысяч долларов.

Согласно объявлению на форуме, продаваемые данные включают в себя: настоящие имена пользователей, номера телефонов, электронные адреса, местоположение, адреса проживания, пол и ID на платформе. Проверка показала, что опубликованные данные не пересекаются с ранее слитыми, что говорит об их уникальности. Продавец утверждает, что является представителем группы веб-скраперов и получил данные благодаря парсингу и не прибегал ко взлому.

Популярный способ получения персональных данных на платформе Facebook — онлайн-викторины, создаваемые злоумышленниками. Пользователи, принимающие участие в опросах, автоматически дают согласие на сбор данных, что открывает возможность их создателям формировать базы данных на основе полученной информации.

Несмотря на то что профили пользователей не были взломаны, угроза для юзеров все еще остается. Злоумышленники могут использовать данные для социального инжиниринга и неэтичного маркетинга. Особое внимание специалисты обращают внимание на тот факт, что в свободном доступе оказались электронные адреса и номера телефонов пользователей.

Весной 2021 года в сеть были слиты конфиденциальные данные более 500 млн пользователей социальной сети. Тогда утечка коснулась юзеров из 106 стран, в том числе были слиты данные десяти миллионов граждан России. Открыть/Комментировать