Последний год можно считать расцветом массового майнинга криптовалют. Ровно год назад этот хайп достиг пика, и цены на видеокарты в магазинах взлетели. Затем алгоритмы майнинга портировали в браузеры, и появился знаменитый сервис Сoinhive. Даже недавнее падение курса основных криптовалют не сильно затормозило процесс. Естественно, злоумышленники не только следили за этим явлением, но принимали в нем активное участие.

Можно по-разному относиться к самим криптовалютам и токенам, однако каждый безопасник негативно относится к майнингу, когда он производится несанкционированно и на оборудовании предприятия. Мы фиксировали и расследовали множество инцидентов, когда внешние нарушители распространяют майнеры в нагрузку к основному модулю вредоносного ПО, скрывают его под именами системных процессов (например, C:\Windows\Sys\taskmgr.exe), а иногда бывали случаи, когда распространение шло за счет сетевых эксплойтов, Psexec-ов и их аналогов, и разумеется, вредоносного Javascript.

Но, кроме нарушителя внешнего, бывает нарушитель внутренний. И чаще всего он хорошо знает, что делает и как скрыть следы так, чтобы остаться безнаказанным. Один такой случай нас попросили расследовать.

Читать дальше ->

https://habr.com/post/354392/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354392

Мы съездили на конференцию для мобильных разработчиков Mobius и решили рассказать, что из докладов запомнилось больше всего. Сссылки ведут на презентации.

• Нам понравился доклад Vyng про профайлинг. Артур Бадретдинов сделал обзор инструментов, которые можно использовать для оптимизация отображения данных и анимации. Например, Gfxinfo показывает статистику кадров, а Hierarchy Viewer – иерархию и скорость отображения компонентов экрана. Были и другие инструменты. Идея доклада в том, что нужно всегда замерять, сколько времени что занимает, и какая у тебя иерархия. Если ты всё протоколируешь, то сможешь быстро найти ошибку. Ещё раз о пользе оптимизации UI.

Читать дальше ->

https://habr.com/post/354412/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354412

Навык – это сопряжение опыта, интеллекта и страсти, воплощенное на практике.

Джон Рёскин донельзя хорошо сформулировал, что такое «навык».

Когда вы стараетесь постоянно совершенствовать свои навыки, вас балует успех в жизни и работе.

Никогда не прекращайте учиться, это дело всей жизни. Всегда.

Исследования показывают, что польза от обучения не ограничивается приобретаемыми навыками.

Не позволять мозгу лениться и постоянно испытывать его – возможно, в этом и есть ключ к активной жизни в пожилом возрасте.

«Любой приобретаемый навык удваивает ваши шансы на успех».
— считает Скотт Адамс

Начинайте заблаговременно готовиться к будущему, даже если прямо сейчас у вас есть более неотложные дела, и даже если такие усилия, казалось бы, не приносят явной выгоды.

Каждый день сажайте семена, которые позволят вам вести оптимальную и максимально полноценную жизнь сегодня и в будущем.

Эти ценные навыки могут радикально улучшить вашу жизнь. На первый взгляд может показаться, что в них нет ничего сверхъестественного, но вы просто удивитесь, как сильно они могут повлиять на вашу жизнь и карьеру сейчас и в течение ваших активных лет.

Переведено в Alconost Читать дальше ->

https://habr.com/post/354432/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354432

Я лид команды в Pixonic, где работаю уже год. О старте и развитии одного из наших новых проектов я ранее написал статью на Хабре. По ходу дальнейшего производства, спустя еще полгода, у меня накопилось большое количество интересного опыта, которым хотел опять поделиться. На этот раз речь пойдет о процессе наращивания функционала в мобильном клиенте и поддержании кода в гибком состоянии.

Уверен, подавляющее большинство хотя бы раз запускали какую-нибудь многопользовательскую игру. На старте клиент, как правило, пишет несколько магических сообщений и через несколько секунд (хотя в случае с одним известным десктопным шутером — несколько минут) игрок попадает в главное меню, где есть заветная кнопка «В бой» или типа того. Но процесс запуска состоит из огромного количества этапов, которые происходят очень быстро и без вмешательства игрока: Читать дальше ->

https://habr.com/post/354336/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354336

В последнее время российские законодатели принимают законы, которые плохо проработаны с точки зрения соблюдения прав человека. Самым громким из таких законодательных актов стал пакет «антитеррористических» законопроектов (ФЗ №374, ФЗ №375), принятый в июле 2016 года, который в народе прозвали “закон Яровой”. В ряд законов были внесены резонансные нормы, способные серьезно сказаться на жизни жителей России. В частности, были добавлены нормы о недоносительстве (несообщение о преступлении), о призывах к терроризму в соцсетях, о регулировании религиозно-миссионерской деятельности, о хранении операторами связи и организаторами распространения информации сообщений пользователей.

В настоящей статье речь пойдет о поправках, касающихся хранения данных пользователей, поскольку они угрожают праву на неприкосновенность частной жизни, не соответствуют Конституции РФ и ряду других нормативных правовых актов. Читать дальше ->

https://habr.com/post/354410/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354410

Неделя с 4 по 11 марта была просто безумной.

Всё было не так плохо, как я ожидал, исходя из своего опыта 2012 года (на этот раз мне на самом деле удавалось спать по добрых 7-8 часов за ночь!), скорее всего, потому, что я стал гораздо более опытным, чем тогда, и имел в своём распоряжении гораздо больше инструментов. Желание создать что-то потрясающее заставило меня потратить более 80* часов работы на POLYBOT-7, мою игру для Seven-Day Roguelike Challenge этого года. (*Это только за неделю, сюда не включено время на подготовку перед 7DRL !)

Количество задач и решений, проносившихся через мою голову в течение этой недели, было просто выматывающим. Иногда это утомляло, но в то же время потрясающе находить хаки, позволяющие реализовать так много функций и контента за такой короткий промежуток времени. Очень. Много. Хаков. Огромный технический долг! В процессе написания большей части кода я ощущал досаду, но у меня не было выбора — или выбрать кратчайший маршрут, или рисковать завершить всё провалом. Первые несколько дней код был слегка чище, но с приближением дедлайна я начал делать по-настоящему безумные вещи.

Иногда этот проект был тяжеловат для меня, потому что годы «нормальной» работы над roguelike приучили меня записывать абсолютно всё, что я делаю или планирую, а также долго думать в поисках наилучшего решения. Мне пришлось преодолеть эту привычку и просто работать — не писать о работе, а делать её прямо сейчас! Мне приходилось напоминать себе об этом всю неделю.

Эта статья является подробным постмортемом, описывающим разработку POLYBOT-7. В ней рассматривается как весь процесс в целом, так и размышления, которыми я руководствовался, принимая решения.
Читать дальше ->

https://habr.com/post/353128/?utm_source=habrahabr&utm_medium=rss&utm_campaign=353128

Фото: Jesse Darland с Unsplash

В этой статье речь пойдёт о том, как перенести процесс предварительной обработки изображений с сервера приложений на абсолютно бессерверную архитектуру платформы AWS. Читать дальше ->

https://habr.com/post/354394/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354394

Вот уже неделю провайдерами блокируются ip-адреса сервиса Telegram. Кроме самого сервиса, под блокировку попал ряд других компаний. Серьезные проблемы возникли у многих рекламодателей с доступом к личному кабинету Google AdWords.

Предлагаем вашему вниманию полезные советы, как обойти блокировку и беспрепятственно пользоваться личным кабинетом Google AdWords.

Читать дальше ->

https://habr.com/post/354422/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354422

Всем привет! Меня зовут Дмитрий Смирнов, я разработчик из ISPsystem и это именно я в ответе за появление в панели ISPmanager 5 интеграции с Let’s Encrypt. Расскажу, как проходила разработка плагина, как он менялся и как пришел в теперешнее состояние. Из текста узнаете, как формировать JWS и JWK из rsa-ключей и получать Let’s Encrypt сертификат для ACME v01. Если интересно, добро пожаловать под кат.


Читать дальше ->

https://habr.com/post/354420/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354420

Несмотря на праздники, в мае HR-специалистов ждет насыщенная программа мероприятий, которые помогут с легкостью решить HR-задачи: тренинги, митапы и онлайн-общение с лучшими специалистами сферы. Следите за обновлениями поста, анонсы событий на вторую половину месяца будут добавлены позднее.
Читать дальше ->

https://habr.com/post/354354/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354354

Стандарт ES6 принёс в мир JavaScript-разработки новые синтаксические конструкции и замечательные возможности, которые, кроме прочего, улучшают читаемость текстов программ, позволяют сделать их лаконичнее и выразительнее. Всё это позволяет разработчику решать те же задачи, что и раньше, написав меньше кода. «Пишем меньше — делаем больше», — это идея, которая вдохновила автора материала, перевод которого мы сегодня публикуем, на исследование возможностей ES6. В частности, здесь он сравнивает ES5 и ES6 и рассматривает варианты практического использования новых конструкций.


Читать дальше ->

https://habr.com/post/354280/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354280

Статья, с которой «началась» цифровая экономика.



Сообщение: 19
Дата: 1.1.95
От: <nicholas@media.mit.edu>
Кому: <lr@wired.com>
Тема: Bits and Atoms

Лимит в 400$ применяется только к атомам

При возвращении из-за границы вы должны заполнить форму таможенной декларации. Но вы когда-нибудь заявляли о ценности бит, которые вы приобрели во время путешествия? Поинтересовались ли таможенники, есть ли у вас дискета стоимостью в сотни тысяч долларов? Нет. Для них ценность любой дискеты одинакова — полная или пустая — всего несколько долларов или стоимость атомов.

Недавно я посетил штаб-квартиру одного из пяти крупнейших производителей интегральных схем в Соединенных Штатах. Меня попросили войти в систему и, в процессе, спросили, есть ли у меня с собой ноутбук. Конечно, да. Регистратор попросил модель, серийный номер и стоимость компьютера. «Примерно от 1 до 2 миллионов долларов США», — сказал я. «О, этого не может быть, сэр», ответила она. «Что ты имеешь в виду? Позволь мне посмотреть на него».
Читать дальше ->

https://habr.com/post/354414/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354414

Привет. Я Катя. Я пишу фронтенд в Яндекс.Деньгах.

Я расскажу, как работа в большой компании помогла мне вырасти из верстальщика в программиста. О том, как я перестала бороться с особенностями браузеров и начала — с плохой архитектурой и низким rps. Пусть эта история сэкономит время талантливым разработчикам, которые штампуют лендинги вместо того, чтобы биться за настоящий фронтенд.

В этой статье я расскажу, что мы разрабатываем, как оптимизируем рабочие процессы и зачем развивать свои soft skills. На подходе вторая часть — она будет технической. В ней подробно расскажу про стек, почему их два и как мы дружили БЭМ с React (спойлер: будет много кода). Поехали!

Читать дальше ->

https://habr.com/post/354416/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354416

Epic Growth Story — флешмоб от Gett и Epic Growth Conference, где специалисты по продуктам, маркетингу и дизайну делятся эпичными историями роста. В формате блиц-интервью Денис Пушкин Head of Product Marketing в Skyeng поделился, как устроен продуктовый маркетинг и growth-hacking в одной из самых быстрорастущих компаний России.


Смотрите интервью и читайте расшифровку под катом. Читать дальше ->

https://habr.com/post/354400/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354400

Ну ладно, про «полюбил» — это преувеличение. Скорее «смог сосуществовать с».

Как вы все знаете, с 16 апреля 2018 года Роскомнадзор крайне широкими мазками блокирует доступ к ресурсам в сети, добавляя в "Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено" (по тексту — просто реестр) по /10 иногда. В результате граждане Российской Федерации и бизнес страдают, потеряв доступ к необходимым им совершенно легальным ресурсам.

После того, как в комментариях к одной из статей на Хабре я сказал, что готов помочь пострадавшим с настройкой схемы обхода, ко мне обратились несколько человек с просьбой о такой помощи. Когда у них всё заработало, один из них порекомендовал описать методику в статье. Поразмыслив, решил нарушить свое молчание на сайте и попробовать в кои-то веки написать что-то промежуточное между проектом и постом в Facebook, т.е. хабрапост. Результат — перед вами.

Читать дальше ->

https://habr.com/post/354282/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354282

Всем доброго времени суток! Меня зовут Лукьянов Кирилл. Около шести лет назад я пришел в Veeam на позицию старшего разработчика и за это время вырос до руководителя проектов. Сейчас Veeam активно расширяется, и я решил написать о своем развитии в компании и о том, как она работает. Чтобы вы знали, чего ожидать, и чувствовали себя уверенно, если соберетесь на собеседование.


Читать дальше ->

https://habr.com/post/354206/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354206

Отец искусственного интеллекта размышляет о том, как сделать машину, которая бы гордилась нами. Марвин Мински был довольно жестким ученым и то, что он своим «скальпелем познания» исследует тему чувств и эмоций, что же делает нас людьми, довольно интересно и полезно. Книга — отличный образец того, как «ИТишным подходом» попробовать осмыслить «человеческое»: ценности, идеалы, любовь, боль, здравый смысл.

§1-5. Представление Разума Как Облака Ресурсов

В настоящее время есть много мыслителей, которые утверждают, что всё что делает человеческий разум проистекает из процессов, которые работают в мозге, а мозг, в свою очередь, является лишь достаточно сложной машиной. Однако, другие мыслители всё ещё настаивают на том, что машины не могут иметь такие мистические вещи, которые мы называем чувствами.

Обыватель: Машины могут делать лишь то, что заложено в их программе, и делают это без каких-либо мыслей и чувств. Машина не может устать или иметь какие-либо эмоции. Её не волнует, когда что-то идёт не так, она не чувствует ни удовольствия, ни гордости, ни наслаждения от достижения поставленных целей.

Виталист: Это всё происходит из-за того, что машины не имеют духа или души, и не имеют никаких желаний, амбиций, желаний или целей. Именно поэтому машина попросту перестаёт реагировать, когда она застревает перед какой-либо задачей, тогда как человек пытается как-то разрешить её. Конечно, так оно и должно происходить, потому что люди сделаны из другого вида вещей; мы являемся живыми, а машины – нет.
Читать дальше ->

https://habr.com/post/354356/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354356

Как реализовать в браузере игру, на которой годы назад залипал без всякого браузера? С какими сложностями столкнёшься в процессе, и как их можно решить? И, наконец, зачем вообще это делать?

В декабре на конференции HolyJS Александр Коротаев (Tinkoff.ru) рассказал, как он сделал браузерную версию «Героев». Ранее уже появилась видеозапись доклада, а теперь для Хабра мы сделали ещё и текстовую версию. Кому удобнее видео — запускайте ролик, а кому текст — читайте его под катом:

Читать дальше ->

https://habr.com/post/354014/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354014

Cloud Foundry (CF) является глобальным стандартом разработки облачных приложений, который позволяет разработчикам уделять больше внимания поставленным задачам и облегчает процесс развертывания и управления приложениями.

В этой статье мы расскажем о нескольких этапах, которые помогут работать с Cloud Foundry и нашей облачной платформой:

• Как получить доступ к пробной учетной записи SAP Cloud Platform для среды Cloud Foundry;
• Как улучшить приложение с помощью дополнительных функций, используя базовые концепции Cloud Foundry, включая сторонние службы;
• Как работать с пробной учетной записью в среде Cloud Foundry и с приложением через SAP Cloud Platform и интерфейс командной строки Cloud Foundry (CF CLI);
• Как использовать платформы приложений, такие как Spring и Spring Boot для эффективного создания приложений;
• Как осуществить контроль, масштабирование и обновление вашего приложения.

(под катом очень много текста)
Читать дальше ->

https://habr.com/post/350690/?utm_source=habrahabr&utm_medium=rss&utm_campaign=350690

ОС Windows долгое время попрекали за медлительность её файловых операций и медленное создание процессов. А почему бы не попробовать сделать их ещё более медленными? Эта статья покажет способы замедления файловых операций в Windows примерно в 10 раз от их нормальной скорости (или даже больше), причём способы эти практически не поддаются отслеживанию обычным пользователем.

А ещё, конечно же, мы научимся подобные ситуации обнаруживать и исправлять. Весь текст написан на основе проблемы, с которой я столкнулся пару месяцев назад, так что всё, написанное ниже, полностью реально.
Читать дальше ->

https://habr.com/post/354324/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354324