Стереотипы давно в прошлом. Сегодня Microsoft придерживается концепции «любой разработчик, любое приложение, любая платформа». Сегодня расскажем вам о vcpkg, едином диспетчере библиотек C++, который теперь стал доступен не только для Windows, но и для Linux и Mac OS. Заглядывайте под кат!

Читать дальше ->

https://habr.com/post/354626/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354626

Забьем еще один гвоздь в крышку гроба Роскомнадзора.

Напрямую получить доступ сообщениям своего канала для вывода их в веб страницу нельзя. Но можно написать bot, который будет поступающие к нему сообщения отправлять куда нужно, чтобы их обработать и вывести на сайт. А можно воспользоваться готовым.

Странно, что на Хабре еще не упоминался этот замечательный бот — Journalist (@JournalistBot). На сайте указано, что beta, но работает более чем стабильно.
Читать дальше ->

https://habr.com/post/354642/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354642

Программное создание библиотеки типов

Библиотека типов TLB может хранить в себе информацию о возможностях COM-компонентов: классы, интерфейсы, методы, типы параметров и возвращаемые значения. В практических руководствах по программированию COM-компонентов обычно рассказывают как создавать библиотеку типов вручную через комплилятор midl.exe, но сегодня рассмотрим как это делать программно через интерфейсы ICreateTypeLib2 и ICreateTypeInfo2.

В качестве «языка программирования» будет выступать FreeBASIC.

Читать дальше ->

https://habr.com/post/354648/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354648

Всем привет, последнее время все сложней чувствовать себя комфортно в интернете, большинство полезных ресурсов недоступны рядовому пользователю. В эти темные времена — VPN единственное стабильно работающие решение для обхода любых ограничений в сети.

OpenVPN одна из самых популярных программ для организации VPN туннеля, а docker-compose отличный инструмент для установки и настройки программ с помощью одного docker-compose.yml файла.

В статье я расскажу как быстро и просто настроить OpenVPN сервер на собственном VPS используя docker-compose. За основу возьмем образ kylemanna/docker-openvpn.

Заинтересовавшихся прошу под кат.

Читать дальше ->

https://habr.com/post/354632/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354632

С целью увеличить счетчик статей про "редкий" язык Erlang еще на одну, расскажем как на коленке собрать Erlang кластер и запустить на нем распараллеленное вычисление.

Читать дальше ->

https://habr.com/post/354628/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354628

Нынешний апрель был, конечно, не самым удачным месяцем для чтения о добром и вечном; все в мыле носились за разбушевавшимся РКН и клеили побитые блюдца. Однако жизнь за пределами зоны его ответсвенности не останавливалась. Наш фронтенд-разработчик Максим Попов даже в самый разгар боевых действий отслеживал интересные новости по Angular и делился ими с коллегами. Кроме того, он отсмотрел доклады прошедшей ng-conf и подготовил подборку наиболее ценного. С его любезного разрешения делюсь этой информацией с Хаброй — будет что почитать и, главное, посмотреть в длинные выходные.

Читать дальше ->

https://habr.com/post/354612/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354612

Netflix уменьшил время аварийного переключения с 45 до 7 минут без каких-либо затрат

Изображение: Florida Memory. Доработано Opensource.com. CC BY-SA 4.0

Зимой 2012 года Netflix пережил длительный сбой, уйдя в отключку на семь часов из-за проблем с сервисом AWS Elastic Load Balancer в регионе US-East (Netflix работает на AWS — у нас нет собственных дата-центров. Всё ваше взаимодействие с Netflix происходит через AWS, кроме самого потокового видео. Как только вы нажмете Play, начинает загружаться видеопоток из нашей собственной сети CDN). Во время сбоя ни один пакет из региона US-East не доходил до наших серверов.

Чтобы такого больше не повторилось, мы решили создать систему аварийного переключения, устойчивую к сбоям базовых поставщиков услуг. Аварийное переключение (failover) — это система обеспечения отказоустойчивости, когда в случае сбоя основной системы автоматически активируется резервное оборудование.
Читать дальше ->

https://habr.com/post/354566/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354566

О рубрике #logomachine_help

Всем привет! В сообществе Логомашины ВКонтакте есть рубрика, в рамках которой мы даем подписчикам советы по дизайну. Мы показываем, что можно изменить в графике, чтобы дизайн выглядел аккуратнее и понятнее. Сегодня на примере участников нашей рубрики, рассмотрим, какие приемы могут освежить ваш дизайн.

P.S.: мы показываем лишь направление, многие концепции нуждаются в дальнейшей проработке.

1. Jam Music: убираем лишние элементы

Описание проекта и исходный логотип

Порой путь к улучшению лежит на поверхности: достаточно избавиться от лишних элементов в логотипе, чтобы он стал чище и проще в использовании.


До / после
Читать дальше ->

https://habr.com/post/354622/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354622

Привет, Хабр!

Совсем недавно мы выпустили 1.4.0 версию Kotlin Playground, о которой писал в нашем блог посте PMM Kotlin Рома Белов.

стоп… стоп...
Что еще за Kotlin Playground?

Kotlin Playground — полноценный редактор кода, написанного на Kotlin, который можно интегрировать на Вашу веб-страницу.

Как же это сделать?

Все до невозможности просто, стоит добавить одну script-строчку в header:

Аттрибут data-selector говорит нам о том, что все блоки code магически превратятся в исполняемый Kotlin код.

Давайте попробуем другие способы, например:

>

Читать дальше ->

https://habr.com/post/354620/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354620

Прошло всего несколько дней после того, как было объявлено, что злоумышленники могут использовать уязвимость в MS Outlook, используя OLE, чтобы украсть NTLM-хэш пользователей Windows.

Исследовательская группа Check Point обнаружила, что утечка дайджеста NTLM возможна и с помощью файлов PDF. Атака возможна без какого-либо взаимодействия с пользователем — достаточно просто открыть файл.
Продолжение внутри

https://habr.com/post/354618/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354618

Каждый день поступает все больше заказов, и их нужно как-то распределять по исполнителям. Вроде ничего сложного: пришёл заказ – отдай его клинеру. Но не всё так просто, как кажется. У наших клинеров нет фиксированного графика работы, они могут работать, когда захотят, отказываться практически от любых заказов (и это клинеры, увы, делают довольно часто). Поэтому распределение заказов – одна из самых сложных задач, над которой мы работаем.
Читать дальше ->

https://habr.com/post/354616/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354616

Когда в прошлом году свое IPO провела компания Snap (управляет проектом Snapchat), ей удалось продать 200 млн акций, ни одна из которых не давала владельцам права голоса и возможности влиять на бизнес. В ходе недавнего выхода на биржу стриминговый сервис Spotify не привлек средств. В 2016 году, инвесторы, желающие вложиться в Uber, могли сделать это через специально созданный банком Morgan Stanley фонд New Riders LP — при этом они не получали никакой информации о выручке Uber, издержках компании. Они не могли понять, жизнеспособна ли бизнес-модель компании.

Это лишь несколько недавних примеров нового тренда: для успешных технологических компаний привычные правила Уолл-стрит не действуют. О том, что это может значить для бизнеса и глобального финансового рынка, рассказывает обозреватель Wired Феликс Салмон. Мы представляем вашему вниманию основные тезисы этого материала. Читать дальше ->

https://habr.com/post/354614/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354614

В современных условиях бизнес активно применяет процессный подход к организации работы. Но до сих пор существует проблема понимания – что такое управление бизнес-процессами и как правильно использовать BPM.

Определение по версии EABPM (Европейская ассоциация BPM) этого термина звучит следующим образом:

Управление бизнес-процессами (BPM) представляет собой системный подход для отражения, проектирования, выполнения, документирования, измерения, мониторинга и контроля как автоматизированных, так и неавтоматизированных процессов, для достижения целей и бизнес-стратегий компании. BPM охватывает осознанное, всеобъемлющее и все более технологичное определение, совершенствование, инновации и поддержание сквозных процессов. Благодаря этому системному и сознательному управлению процессами компании добиваются лучших результатов быстрее и гибче.

Я считаю, что это определение вносит больше путаницы, чем настоящего понимания BPM, особенно для людей, не изучавших глубоко эту тему.
Читать дальше ->

https://habr.com/post/354608/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354608

У Яндекса есть замечательный продукт — Яндекс.Карты. Значение этого инструмента уже, наверное, трудно переоценить: многие из нас пользуются Картами каждый день.

То, что делает этот продукт действительно интересным, это информация, генерируемая пользователями. В первую очередь, конечно, информация о скорости движения, которая преобразуется в карту пробок. А также текстовая пользовательская информация, когда люди предупреждают других о перекрытиях дорог, заторах и всяких опасностях.

Но без умелого модерирования любой продукт, в котором участвуют конечные пользователи, может серьёзно испортиться. Сейчас на примере Яндекс.Карт я покажу, как это происходит.
Читать дальше ->

https://habr.com/post/354606/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354606

Отец искусственного интеллекта размышляет о том, как сделать машину, которая бы гордилась нами. Марвин Мински был довольно жестким ученым и то, что он своим «скальпелем познания» исследует тему чувств и эмоций, что же делает нас людьми, довольно интересно и полезно. Книга — отличный образец того, как «ИТишным подходом» попробовать осмыслить «человеческое»: ценности, идеалы, любовь, боль, здравый смысл.

§1-8 Вопросы

Что представляют собой характер и настроение?

Мы используем достаточно много слов, которые могут размыто описать что мы чувствуем и как мы себя ведём. Мы знаем, что злые люди реагируют быстрее (но, обычно, менее осторожно) и счастливые люди реже устраивают стычки – но подобные термины не дают нам никаких идей о том, как эти настроения влияют на наш способ мыслить. Мы можем рассмотреть эту концепцию, на следующем примере: представьте, ваша машина не заводится, но когда вы просите помощи у своего механика, вы получаете только такой ответ:

«Кажется, ваш автомобиль не хочет заводиться. Возможно, это всё из-за раздражения к вам, потому что вы плохо к нему относились.»

Но психологические термины, подобные этим, совершенно не помогают вам приобрести какие-нибудь идеи о том, как можно объяснить поведение вашей машины. Возможно, вы попросту взяли на буксир слишком тяжелый груз и сломали некоторые шестерни какой-то передачи. Или, возможно вы оставили включенными на всю ночь фары, и они полностью разрядили аккумулятор. В таком случае, это «психические» термины вам не помогут в диагностике и исправлении проблемы – вам попросту необходимо знать о частях, из которых состоит машина.
Читать дальше ->

https://habr.com/post/354594/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354594

Мы активно развиваем внутренние профессиональные сообщества в Райффайзенбанке. По каждому из направлений мы регулярно проводим встречи и делимся новостями о том, что происходит у кого на проекте, кто что узнал интересного и чему может научить.

Мы знаем, как важно общаться с людьми из других команд и проектов, иметь возможность спросить совета, обсуждать только что появившиеся технологии и поделиться опытом. Поэтому 16 мая, в московском офисе Райффайзенбанка, мы организуем наш первый открытый Java MeetUp.
Подробности под катом.
Читать дальше ->

https://habr.com/post/354588/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354588

Практически любое изложение истории компьютеров начинается с упоминания изобретенного в древнем Египте абака. В зависимости от детальности изложения далее перечисляются изобретения китайского варианта абака, различных видов счетов с костяшками, вычислителей на основе зубчатых колёс, изобретения и промышленного выпуска арифмометров Тома де Кальмару, изобретения разностной машины Чарльзом Бэббиджем и т.д. вплоть до появления современных компьютеров. От абака до iPad история компьютеров представляется как цепочка изобретений изделий из дерева, металла и других материалов.

Однако, первые компьютеры (computers) были людьми! И эта статья о том, как они из людей превратились в то, что мы имеем сейчас.
Читать дальше ->

https://habr.com/post/354478/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354478

Привет, Хабр! Сегодня мы хотим порадовать всех свежей подборкой юмористических IT-комиксов от Даниэля Стори (Daniel Stori). По ссылкам можно посмотреть первую и вторую части. Желаем приятного просмотра.

Баги от Intel

Читать дальше ->

https://habr.com/post/354590/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354590

Сегодня мы подготовили для вас еще одну подборку с лекциями и вебинарами наших экспертов (прошлый «компактный дайджест» вы можете найти здесь). В этот раз говорим об особенностях реализации СОРМ-3, построении BRAS на базе СКАТ DPI, а также плюсах и минусах IPv6.

Читать дальше ->

https://habr.com/post/354584/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354584

Как давно вы проверяли надежность своего SSL? Мало просто купить SSL сертификат и его установить, нужно его и настроить.

Почему это важно. Внешний анализ безопасности (ручной или автоматический) обычно начинается с проверки SSL-конфигурации. SSL конфигурация обычно показывает общий уровень защищенности всей системы защиты данных. Поэтому продвинутые пользователи начинают слать запросы типа “как вы можете защитить мои персональные данные, если у вас ещё SSL v3 включён”. В рамках GDPR надежная настройка SSL относится к техническим мерам по защите персональных данных.

Тестирование конфигурации SSL

Проблемы связанные с версиями SSL протоколов:

• SSL v2 небезопасен, устарел и не рекомендуется для использования. См. атаку DROWN по этому протоколу.
• SSL v3 небезопасен и устаревший инструмент. См. атаку POODLE.
• TLS v1.0 также является устаревшим протоколом, но на практике он все же оказывается необходим. Его основная слабость (BEAST) была смягчена в современных браузерах.
• TLS v1.1 и TLS v1.2 оба не имеют известных проблем с безопасностью, но только v1.2 предоставляет современные криптографические алгоритмы.

SSL 2.0, SSL 3.0 и TLS 1.0 настоятельно рекомендуется отключить, так как большинство стандартов безопасности их уже давно не поддерживают (например, PCI DSS 3.1).

Рекомендуемые протоколы TLS v1.1 и TLS v1.2 с актуальными алгоритмами шифрование и снятия хэшей. Читать дальше ->

https://habr.com/post/354582/?utm_source=habrahabr&utm_medium=rss&utm_campaign=354582