Описание уязвимостей — это одно, а вот попробовать найти уязвимость и поработать с ней — совсем другое дело. Именно для этих целей создаются и развиваются специальные приложения, в которых намеренно оставлены уязвимости. Если набрать в поисковой системе запрос «Purposely vulnerable app», вы найдете ни один десяток ссылок.

В этом цикле мы начнем разбирать уязвимости из OWASP Top 10, и в качестве полигона я буду использовать такое намеренно уязвимое приложение. В моем случае это будет OWASP Mutillidae II. Это не то, чтобы самый лучший вариант, но в нем уязвимости структурированы именно так, как нужно для образовательных целей.

Читать дальше ->

https://habr.com/post/419387/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419387

Добрый день, коллеги. Мы обдумываем, стоит ли обновить книгу Якова Файна и Антона Моисеева "Angular и TypeScript. Сайтостроение для профессионалов". Новое издание выходит этой осенью и включает материал об Angular 5 и 6.

Сначала мы думали опубликовать материал о движке Ivy, который, вероятно, будет самым интересным нововведением в Angular 6, но потом остановились на более обзорной публикации от Седрика Эксбраята (оригинал вышел в мае).

В Angular 6 появилось немало серьезных нововведений, причем, важнейшее из них фичей не назовешь: это Ivy, новый движок рендеринга. Поскольку движок пока экспериментальный, о нем мы поговорим в конце этой статьи, а начнем с других новых фич и революционных изменений.
Читать дальше ->

https://habr.com/post/419389/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419389

Прочитал я очередную статью недожурналистов о том, как все плохо у Теслы, одни убытки и провалы. Инвесторы продолжают заносить деньги, а это явный показатель того, что Маск обманщик и продолжает раздувать пузырь, и т.д. и т.п. Хотя в отличии он других компаний Маска, Тесла — публичная компания, а значит попадает под внимание SEC которые являются цепными псами Уолл-Стрита и крайне заинтересованы в такого рода фроде. Но конечно же такие мелочи не имеют особо значения в глазах жаждущих траффика СМИ.

Правда реальность отличается от влажных мечтаний шортов. Поэтому решив восстановить баланс в природе, я обратился к первоисточнику и приглашаю вас присоединиться ко мне. А первоисточником у нас является ежеквартальный отчет публикуемый компанией обычно через месяц после конца квартала, в данном случае отчет за 2-ой квартал (Апр-Июн 2018) опубликованный 1-го Августа.
Читать дальше ->

https://habr.com/post/419341/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419341

Предлагаем вашему вниманию подборку с ссылками на новые материалы из области фронтенда и около него.

Читать дальше ->

https://habr.com/post/419335/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419335

Изначально я хотел назвать этот пост «игра в 0 строк HTML, JS и CSS», вдохновлённый этим постом, но это было бы слишком громко. Так или иначе, сильно ухудшив UX, я получил крестики-нолики, работающие исключительно силой DNS протокола.



Для неподготовленного пользователя выглядит, конечно, страшно, зато даже браузер не нужен для игры.
Читать дальше ->

https://habr.com/post/419333/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419333

Тонкий игровой ноутбук ASUS ROG GM501 Zephyrus M пришёл на смену первому ASUS ROG GX501 Zephyrus, представленному почти год назад. Новинка сохранила компактность и мощность первого «Зефира», а заодно получила много серьёзных технических изменений.
Читать дальше ->

https://habr.com/post/418795/?utm_source=habrahabr&utm_medium=rss&utm_campaign=418795

Инженер с давней тягой к музыке, Липпольд Хакен (Lippold Haken) воплотил свою мечту в жизнь и изобрел электронный музыкальный мультитач-контроллер, у которого характер и нюансы звукоизвлечения, как и у акустических инструментов, полностью зависят от исполнителя.

Разберемся, как был придуман «Континуум», что в нем новаторского и почему вокруг него сложилось целое сообщество музыкантов.

Читать дальше ->

https://habr.com/post/419331/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419331

Добрый день, в этом посте я расскажу как я, будучи студентом-математиком, уехал во Францию, а теперь живу и работаю здесь, и доволен, как слон.

Читать дальше ->

https://habr.com/post/419325/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419325

Это седьмая статья из цикла и заключительная в блоке, посвящённом трассировке сигнальных линий. Дальше есть идея развивать проект и выходить на руководство по проектированию печатных плат в виде удобной книги, поэтому по публикациям, возможно. будет пауза. В статье рассматривается важная тема — дифференциальная схема передачи данных, получающая всё большее распространение в современных системах, и предлагаются рекомендации по трассировке дифференциальных пар, позволяющей обеспечить преимущества этой схемы. Читать дальше ->

https://habr.com/post/419321/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419321

Два раза Ку!

Сегодня у нас день тестов. И на тестировании два годных светильника от эффест. Это EFFEST Эффест-Пром ПРОМ-М 12V 18W Артикул: 4792, EFFEST Эффест-Пром ПРОМ-М 37 Артикул: 4701.


Читать дальше ->

https://habr.com/post/419311/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419311

После своей смерти У. Баффет завещал жене вложить все средства  в биржевой фонд ETF на S&P 500 (VOO) и жить в своё удовольствие. Однако книги, интернет и финконсультанты призывают нас составлять диверсифицированные портфели с обязательным включением в них облигаций. К слову, о диверсификации Баффет тоже отзывается не лестно и призывает все яйца хранить в одной корзине, просто внимательно за ней присматривать.

В данной статье мы попробуем разобраться, стоит ли верить оракулу из Омахи или прислушаться к финансовым консультантам. А поможет нам в этом Python и Quantopian.
Читать дальше ->

https://habr.com/post/419313/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419313

По работе делал листалку фотографий. Сопровождающий текст было решено положить на усреднённый цвет фото. Тема среднего цвета заинтересовала, и я решил
посмотреть какие ещё варианты можно использовать в верстке.

Читать дальше ->

https://habr.com/post/419309/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419309

В нашем блоге мы уже писали про GDPR, его «жертвах» и о ситуации с ужесточением регулирования ИТ-сектора в целом. В этом материале поговорим о защите ПД в Индии.

В частности, речь пойдет о новом законопроекте, представленном в конце июля этого года.

Рассмотрим его основные положения и расскажем о критике в сообществе.

Читать дальше ->

https://habr.com/post/419257/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419257

Новый финансовый отчет компании Tesla Inc, анонсированный на днях, стал и хорошей, и плохой новостью для инвесторов одновременно. Кроме того, Илон Маск, выступающий перед инвесторами, выглядел немного подавленным. Сам он заявил, что «немного устал», поскольку работает просто в бешеном режиме.

Отчет, опубликованный компанией, показал более высокий уровень убытков, понесенных Tesla. Этот показатель удивил инвесторов, поскольку они ожидали другого. Тем не менее, компания смогла добиться цели в 5000 производимых Tesla Model 3 в неделю, чего тоже ожидали немногие.
Читать дальше ->

https://habr.com/post/419303/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419303

Всем знакомо это чувство, когда возникает навязчивое желание сделать что-либо: что-то купить, что-то создать, что-то написать, кому-то позвонить… Вот и у меня возникло желание сделать что-нибудь своими руками. В поисках подходящего проекта на instructables.com, я наткнулся на этот и понял – это то, что нужно!
Читать дальше ->

https://habr.com/post/419299/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419299

TLDR: скрипт сортирует комментарии под статьей в порядке добавления, без учета уровня вложенности и дискуссий. Можно просматривать раз в несколько дней до появления чувства дежавю.

Читать дальше ->

https://habr.com/post/419297/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419297

Когда ваше приложение построено на многомодульной архитектуре, приходится посвящать много времени тому, чтобы все связи между модулями были корректно прописаны в коде. Половину этой работы можно поручить фреймворку Dagger 2. Руководитель группы Яндекс.Карт для Android Владимир Тагаков рассказал о плюсах и минусах многомодульности, разных подходах к организации модулей и удобной организации DI внутри них при помощи Dagger 2.


— Меня зовут Владимир, я разрабатываю Яндекс.Карты и сегодня буду рассказывать вам про модульность и второй Dagger. Читать дальше ->

https://habr.com/post/419295/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419295

Перевод, оригинал доступен по ссылке

Сиэтл (Reuters) — Основатель Amazon.com Джефф Безос (Jeff Bezos) вынужден прикладывать все больше усилий чтобы его частная космическая компания перешла из стартапа в режим полноценного производства, что по оценкам некоторых людей, знакомых с проектом говорит о том, что старт тяжелой ракеты, изначально запланированный на 2020 год, может сдвинуться вправо.

Blue Origin наняла сотни инженеров за последние три года и продолжает наращивать их количество такими темпами, что один из сотрудников назвал их «запредельными». По словам одного из важных клиентов, компания, расположенная в городе Kent, штат Вашингтон рассчитывает удвоить штат до 3000 сотрудников за следующие два-три года.

Подобная срочность связана с разработкой ракеты New Glenn. Тяжелая ракета-носитель, рассчитанная на вывод спутников и в перспективе людей на орбиту, является ключевой для планов компании выигрывать выгодные военные и коммерческие контракты.
Читать дальше ->

https://habr.com/post/419283/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419283

Сегодня мы покажем новый московский коворкинг с необычной концепцией — SOK. Под катом — материал о том, как создавалось рабочее пространство на Земляном валу (м. Курская).

Внимание — множество фотографий.

^{Входная группа в коворкинге SOK на Земляном валу} Читать дальше ->

https://habr.com/post/419267/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419267

Давайте еще раз разберемся с челкой, проверим исходники Android, поговорим с Google Assistant на русском, узнаем уроки создания 100 игр за 5 лет и разберемся с тем, почему может не окупиться локализация.

Читать дальше ->

https://habr.com/post/419279/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419279