Авторы этого материала приводят аргументы против стандартных механизмов шифрования ключа в OpenSSH.


Недавно злоумышленники использовали npm-пакет eslint-scope для кражи npm-токенов из домашних каталогов пользователей. В свете этого события мы занялись проверкой других подобных уязвимостей и задумались над тем, как снизить риски и последствия таких инцидентов.

У большинства из нас под рукой есть RSA SSH-ключ. Такой ключ наделяет владельца самыми разными привилегиями: как правило, он используется для доступа к production среде или в GitHub. В отличие от nmp-токенов SSH-ключи зашифрованы, и поэтому принято считать, что ничего страшного не произойдет, даже если они попадут не в те руки. Но так ли это на самом деле? Давайте узнаем. Читать дальше ->

https://habr.com/post/419829/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419829

Замечали неравномерность человеческого внимания к разным достижениям? Мемы о том, что Стив Джобс и Деннис Ритчи ушли почти одновременно, но обществом была замечена только смерть первого, хотя вклад второго в IT гигантский:


Реальность неумолима: как бы ни был талантлив сценарист фильма, актёрам всегда достанется больше внимания, потому что их видно. Как бы ни был профессионален создатель серверной технологии, Марк Цукерберг привлечёт больше внимания, потому что рядовой пользователь взаимодействует с его проектом напрямую. Это нормально: мы все не замечаем чего-то, с чем не сталкиваемся напрямую.

В этом посте будет небольшой заплыв в специфику организации мероприятий, а также Kotlin, Machine Learning и создателя ОС Фантом. Коротко о посте в одной картинке (да, вы скоро поймете, о чем речь):


Если ты организуешь какое-то событие, начиная от простой встречи разработчиков в собственном офисе, и заканчивая IT-фестивалем на две тысячи человек, скрытая часть происходящего не менее важна чем то, что на виду. Для участника это огромный дополнительный контент, во много раз увеличивающий ценность происходящего. Для организатора — это набор направляющих идей. Осталось сделать так, чтобы не пропускать еще и эту скрытую часть.

Предлагаемая схема: обращать внимание людей на «незамеченные» вещи и объяснять их значимость. Например, сейчас мы запускаем фестиваль TechTrain, и видим несколько историй, о которых пойдет речь.
Читать дальше ->

https://habr.com/post/419853/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419853

Привет, Хабр! Представляю вашему вниманию перевод статьи "Detecting Sarcasm with Deep Convolutional Neural Networks" автора Elvis Saravia.


Одна из ключевых проблем обработки естественного языка — обнаружение сарказма. Обнаружение сарказма важно в других областях, таких как эмоциональные вычисления и анализ настроений, поскольку это может отражать полярность предложения.

В этой статье показано, как обнаружить сарказм и также приведена ссылка на нейросетевой детектор сарказма.
Читать дальше ->

https://habr.com/post/419857/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419857

Изображение: Sascha Kohlmann, CC BY-SA 2.0

Существуют системы, доступа к которым у простых смертных нет по умолчанию. И разработчики таких систем наивно полагают, что они защищены от проникновения и зорких глаз исследователей.

Взять хотя бы банкоматы (АТМ). Нередки случаи, когда к АТМ подходят неизвестные, подключают ноутбук, забирают деньги и уходят, не оставляя каких-либо логов в системе. А недавние истории с «котлетами» (вредоносное ПО под названием Cutlet Maker) и подавно подтверждают, что неуязвимых систем нет — есть недоисследованные.
Читать дальше ->

https://habr.com/post/419839/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419839

Привет, Хабр!

После релиза ReactOS версии 0.4.9 прошло уже некоторое время, мы не можем не поделиться с вами обратной связью, которую мы получили. Например, один из фанатов ноутбуков под брендом Thinkpad записал такое красивое видео:


Как хорошо заметно, ReactOS вопреки распространенным слухам вполне сносно справляется с работой на реальном железе.
Читать дальше ->

https://habr.com/post/419845/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419845

Хотелось ли вам переключаться между радиостанциями так, как вы делали это в Сан-Андреас?



Саундтрек из GTA прославился хорошим выбором музыки и забавными вставками. Компания Rockstar проделала отличную работу, создавая радиостанции для этой игры – кстати, музыку из Vice City и San Andreas можно даже купить в виде наборов CD.

Чтобы сделать её прослушивание более приятным – и кое-чему обучиться, я решил взломать радиоприёмник так, чтобы он принимал игровые радиостанции.

Идея в том, чтобы можно было крутить ручку настройки приёмника и переключаться между виртуальными станциями, так, как это можно было бы делать с реальным приёмником. Основным препятствием стал софт – мне хотелось бы, чтобы каждая виртуальная станция играла свою музыку, даже когда я её не слушаю. Опять-таки, как в реальном мире.

Давайте начнём!
Читать дальше ->

https://habr.com/post/419661/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419661

Представляем вашему вниманию перевод 19 статьи из серии материалов компании SessionStack, посвящённых особенностям различных механизмов экосистемы JavaScript. Сегодня речь пойдёт о стандарте Custom Elements — о так называемых «пользовательских элементах». Мы поговорим, о том, какие задачи они позволяют решать, и о том, как их создавать и использовать.

Читать дальше ->

https://habr.com/post/419831/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419831

В настоящий момент уже более 5 лет, я работаю штатным сотрудником по удаленной схеме. В этой статье я расскажу о том, как я пришел к такой работе, какие есть плюсы и минусы, и что я планирую с этим всем делать.

Начинал я свою карьеру в IT с работы в 1С-франчайзи, где получал средние деньги для моего небольшого городка, потом меня потянуло на что-то более «трушное», я стал учить Python/Java. Это позволило мне создать несколько проектов, которые по сей день приносят мне среднюю зп для моего города, но круто выстрелить не получилось. Яиц и денег для открытия чего-то более серьезного и рискованного у меня не нашлось, поэтому я стал искать другую работу. Как оказалось, в городе ничего не было (да и сейчас нет), поэтому стал рассматривать варианты переезда в другой город, заодно читал разные книжки. Так в знаменитой книге «Remote. Офис не обязателен», я узнал о возможности работать на удаленке, после чего и начал поиск. Спустя 2 месяца, посылая каждый день по 30 заявок в разные компании, я нашел работу тестера на удаленку, потом дорос до QA-Automation, а потом перешел уже в отдел разработки, где и нахожусь по настоящий момент.

Читать дальше ->

https://habr.com/post/419833/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419833

Хакатон Google, и все, что нужно, чтобы начать разрабатывать свои приложения для ассистента.

Google организовал хакатон, посвященный технологии Actions On Google. Это хорошая возможность получить опыт и подумать, как начать делать conversation user interface (CUI) для наших приложений. Поэтому мы собрали команду из двух Android-разработчиков: shipa_o, raenardev и дизайнера comradeguest и отправились участвовать.

Читать дальше ->

https://habr.com/post/419773/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419773

Мечта о гибких экранах существует уже много десятилетий. Технически, первые экраны, на которые проецировали кинофильмы, изначально были гибкими, их до сих пор делают из ткани. И да, формально у нас уже есть дисплеи, которым можно придать любую форму. Но разрешение у них крайне посредственное, в качестве пикселей используются светодиоды, расположенные на гибкой печатной плате.


Но фантасты всегда мечтали о другом: хотелось дисплей тонкий и гибкий как бумага, с качеством изображения как у хорошей цветной фотографии. Увы, технологии безнадежно отставали от человеческого воображения. Однако в последние годы нам время от времени показывают на выставках всё более совершенные концепты, обещая «скоро» наладить массовое производство. И хотя мы пока не можем обернуть смартфон вокруг запястья, но какая-то история у гибких дисплеев уже есть, и мы решили её вспомнить.
Читать дальше ->

https://habr.com/post/419811/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419811

Два месяца назад, в июне, был опубликован список Top500. Top500 — это проект по составлению рейтинга и описаний 500 самых мощных общественно известных вычислительных систем мира. Актуальный перечень суперкомпьютеров публикуется дважды в год (июнь / ноябрь). Проект как раз празднует свой юбилей (25 лет) и, что не может не радовать, список был обновлен по сравнению с предыдущими, в него вошли 133 новые системы, а первые места заняты новыми фаворитами.



Кажется, что в них аккумулировалась вся мировая digatal мощь. Встречайте 10 самых быстрых суперкомпьютеров мира 2018. Весь рейтинг по ссылке.
Читать дальше ->

https://habr.com/post/419753/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419753

При микросервисной организации приложения существенная работа ложится на механизмы интеграционной связи микросервисов. Причем эта интеграция должна быть отказоустойчива, с высокой степенью доступности.

В наших решениях мы используем интеграцию и с помощью Kafka, и с помощью gRPC, и с помощью RabbitMQ.

В этой статье мы поделимся нашим опытом кластеризации RabbitMQ, ноды которого размещены в Kubernetes.



До RabbitMQ версии 3.7 его кластеризация в K8S была не очень тривиальной задачей, со множеством хаков и не очень красивых решений. В версии 3.6 использовался autocluster плагин из RabbitMQ Community. А в 3.7 появился Kubernetes Peer Discovery Backend. Он встроен плагином в базовую поставку RabbitMQ и не требует отдельной сборки и установки.

Мы опишем итоговую конфигурацию целиком, попутно комментируя происходящее.
Читать дальше ->

https://habr.com/post/419817/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419817

Мы знаем, что от глаукомы не застрахован никто.

Число больных глаукомой во всем мире более 100 миллионов (!) человек. Девять из десяти слепых живёт в развивающихся странах, и две трети из них могли бы быть вылечены, начни они лечится вовремя.

Глаукома является второй после катаракты причиной слепоты — до 20% всех случаев заболевания заканчиваются ею. Часть людей не догадывается о болезни. Выявляется часто глаукома на 2-3 й или на последней, 4-й стадии, когда помочь человеку часто уже невозможно. В России глаукома с недавних пор стала первой причиной безвозвратной слепоты, обогнав травматизм и сосудистые заболевания глаза.

Несмотря на серьёзный прорыв в понимании многих проблем глаукомы за последние несколько лет, надо признать, что до сих пор не предложено никаких эффективных методов предупреждения заболевания, его раннего (достаточно дешёвого метода!) выявления и доступных повсеместно способов лечения.

Беда в том, что профилактику этого заболевания у нас давно прекратили. Раньше всем советским людям после сорока обязательно раз в год измеряли глазное давление. В поликлиниках были кабинеты профосмотра, людей с повышенным внутриглазным давлением направляли к офтальмологу. И так выявляли около половины больных глаукомой. Сейчас ничего подобного нет. Спасение пациентов стало делом рук самих пациентов (то бишь утопающих).


Поскольку лечение глаукомы такое же опасное занятие, как спелеология — лезешь в темноту, а что и когда упадет тебе на голову, науке неизвестно. А не упадет, так сам утонешь или задохнешься — есть варианты. Когда догадаешься, куда попал, будет уже поздно. Позволю начать с ряда правил, описанных далее.
Читать дальше ->

https://habr.com/post/419807/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419807

Разбор множества мелких, относительно связанных между собой, тем: программный и аппаратный сброс настроек, функция Protected RouterBoot, бекапы и экспорт конфигурации, разбивка flash памяти на разделы.
Читать дальше ->

https://habr.com/post/419693/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419693

Французская художественная эстетика всегда слегка отличалась от эстетики англоговорящих стран. При создании своих картин, фильмов и даже мебели французы часто отказывались от скучного буквализма, столь свойственного англоязычному искусству, в пользу чего-то более утончённого. Впечатление становилось важнее, чем объективная реальность. Французское авторское кино не станет совершенно непривычным для английского глаза, как это было бы с болливудским или египетским фильмом. Однако создаваемые им эффекты гораздо больше сбивают с толку: кажется, что на поверхности лежит что-то узнаваемое и предсказуемое, но внезапно происходит неожиданный поворот. В частности, фильм может проявлять обескураживающе малый интерес к логике сюжета — основе кино в английской культуре. Для таких режиссёров, как, например, Франсуа Трюффо, сюжет намного менее интересен, чем эмоциональное воздействие картины в целом.

Какими бы грубыми ни были эти стереотипы, но когда французы открыли для себя компьютерные игры, они остались себе верны. Долгое время «французская игра» для англоязычного человека была синонимом «странной», эксцентричной, и трудно было понять, чья в этом вина — игры или игрока. Винтажные французские игры не всегда были самыми отполированными или сбалансированными с точки зрения дизайна, но сегодня они славятся своей готовностью использования палитры чувств, гораздо более богатой, чем примитивные «страх-ярость», «смех-грусть». Особенно это справедливо для игры Эрика Шайи Another World.
Читать дальше ->

https://habr.com/post/414561/?utm_source=habrahabr&utm_medium=rss&utm_campaign=414561

Примечание переводчика: эту замечательную статью не перевели для Хабра ни в начале года, ни позднее. При том что она действительно полезная и заслуживает внимания. Поэтому, несмотря на то, что почти 2/3 18-го года уже прожиты, я всё-таки решилась на перевод. Заодно сравнила прогнозы с реальностью, о чём оставила комментарии по тексту.

Внимание: под катом много тяжёлых гифок и красоты!
Читать дальше ->

https://habr.com/post/419751/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419751

Одной из самых обсуждаемых новостей последней недели оказалось решение Apple пересмотреть условия партнерства со сторонними источниками, привлекающими на маркет трафик. Первого августа тысячи разработчиков и обзорщиков получили лаконичное письмо-извещение от администрации:

Thank you for participating in the affiliate program for apps. With the launch of the new App Store on both iOS and macOS and their increased methods of app discovery, we will be removing apps from the affiliate program. Starting on October 1st, 2018, commissions for iOS and Mac apps and in-app content will be removed from the program. All other content types (music, movies, books, and TV) remain in the affiliate program.

Суть сотрудничества заключалась в том, что владельцы личных сайтов или блогов могли разместить на своем ресурсе ссылку на продукты компании и получать небольшой процент с каждой покупки, которой поспособствовали, перенаправив клиента на маркет. Последствия этого решения, вероятно, косвенным образом затронут очень многих.
Читать дальше ->

https://habr.com/post/419791/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419791

Если очень кратко — это перевод на русский проекта The Super Tiny Compiler — проекта призванного помочь с изучением основ компилирования на рабочем примере.



Если хотите подробностей — прошу под кат. Если же нет — можно идти напрямую к переводу, он на гитхабе.
Читать дальше ->

https://habr.com/post/419805/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419805

Правда ли, что тестировщики — люди, ставящие всё под вопрос? Понравится ли им текст, в котором очень много вопросов? Стоит ли анонсировать так конференцию по тестированию? Не отвлечёт ли форма от того, что Heisenbug пройдёт в Москве 6-7 декабря? Сломали ли мы сейчас читателям мозг?

Для кого эта конференция — для тестировщиков или разработчиков? Какие спикеры будут в этот раз? Как изменилось ценообразование? Почему нельзя узнать всё это, не залезая под кат?
Читать дальше ->

https://habr.com/post/419291/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419291

Борьба двух главных супермаркетов США, офлайнового и онлайнового, шесть месяцев назад перешла в активную стадию. Уже полгода Walmart активно пытается перестроить весь свой бизнес, вкладывая миллиарды, чтобы дать Безосу бой в сфере e-commerce. Теперь для противостояния Amazon она собирает «дрим-тим». Объединяется с японской Rakuten для производства читалок «лучше Kindle», с AI-машинами Waymo, облачными сервисами Microsoft, каршерингами Uber и Lyft, сервисом доставки Postmates. А весной при поддержке Google за $15 млрд даже купила индийский магазин Flipkart – только чтобы перебить ставку Amazon. Но главное сражение еще впереди: рынок на $800 млрд, с которым ни одна компания толком пока не понимает, что делать.

Читать дальше ->

https://habr.com/post/419799/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419799