Группа злоумышленников в течение продолжительного времени эксплуатировала уязвимость в ряде моделей роутеров компании Dlink. Найденная дыра позволяет удаленно изменять настройки DNS-сервера роутера, с тем, чтобы перенаправлять пользователя устройства на ресурс, который создан самими злоумышленниками. Дальнейшее зависит от выбора самих киберпреступников — они могут похищать учетные записи жертв или же предлагать услуги, которые выглядят, как вполне «белый» сервис от банка.

Уязвимость актуальна для таких моделей, как DLink DSL-2740R, DSL-2640B, DSL-2780B, DSL-2730B и DSL-526B. Их редко кто обновляет, так что злоумышленники могут использовать уязвимости устаревших прошивок без проблем. О деталях можно подробно почитать здесь и здесь.
Читать дальше ->

https://habr.com/post/420221/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420221

Эта история началась 1 октября 2012 года, когда мне позвонил институтский товарищ Игорь и попросил помочь с горящим проектом. Они пытались сделать терминал сбора данных для технологического применения в РЖД. Такая штука для обходчиков путей и вагонов, чтобы они могли фиксировать все неполадки онлайн.


Читать дальше ->

https://habr.com/post/418835/?utm_source=habrahabr&utm_medium=rss&utm_campaign=418835

Квадрокоптеры – сложные механизмы, состоящие из множества взаимодействующих систем. Пусть не всегда возможно отследить программные и технические сбои, вы все же можете снизить риск их поломки и даже потери. Конечно, некоторые поломки происходят ввиду факторов, на которые невозможно повлиять. Так почему случаются аварии? Рассмотрим самые популярные сценарии.
Читать дальше →

https://habr.com/post/420223/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420223

Вот уже почти 20 лет компания Google обеспечивает работу невообразимо сложных и масштабных систем, которые чутко реагируют на запросы пользователей. Поисковик Google находит ответ на любые вопросы за доли секунды, карты Google с высочайшей точностью отражают земной ландшафт, а почта Google доступна в режиме 365/24/7 и, в сущности, стала первым общедоступным облачным хранилищем. Неужели эти системы безупречны? Нет, они тоже отказывают, ломаются и устаревают, как любая техника. Просто мы этого не замечаем. Все дело в том, что уже более десяти лет Google нарабатывает уникальную технологию Site Reliability Engineering, обеспечивающую бесперебойную работу и поступательное развитие софтверных систем любой сложности. Эта книга — кладезь опыта, накопленного компанией Google за долгие годы, коллективный труд многих выдающихся специалистов и незаменимый ресурс для любого инженера, желающего разрабатывать и поддерживать любые продукты максимально качественно и эффективно.
Читать дальше ->

https://habr.com/post/420139/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420139

[Перевод статьи японского автора Joi Ito — журналиста, предпринимателя и активиста, сотрудничающего с журналом Wired]

Будучи японцем, я рос, смотря такие аниме, как Евангелион [Neon Genesis Evangelion], в котором изображается будущее, где люди и машины слились в кибернетическом экстазе. Подобные программы заставляли нас, детей, мечтать о том, как мы станем бионическими супергероями. Роботы всегда были частью японского духа. Наш герой, Астробой, официально был зарегистрирован в качестве жителя города Ниидза к северу от Токио – и это довольно сложная задача, как подтвердит вам любой человек, родившийся не в Японии. Мы в Японии не просто не боимся наших новых роботов-хозяев, мы их практически ждём.

Не сказать, что у жителей Запада вовсе не было дружественных роботов, таких, как R2-D2 или Роза, домработница-робот семейства Джетсонов. Но по сравнению с японским, западный мир относится к роботам осторожнее. Я думаю, что разница в подходах как-то связана с разными религиозными контекстами, а также историческими различиями, связанными с рабством промышленных масштабов.
Читать дальше ->

https://habr.com/post/420201/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420201

Понятие IoT (Internet of Things) давно вошло в лексикон IT-шников. Хотя я и не нашел такого хаба, но надеюсь это скоро будет исправлено :)

Однако до сих пор многие путают IoT архитектуру с архитектурой автоматизации, где главной задачей является получение информации с датчиков, и на их основе осуществляется управление исполнительными механизмами.

Читать дальше ->

https://habr.com/post/420173/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420173

Все организации, которые имеют хоть какое-то отношение к данным, рано или поздно сталкиваются с вопросом хранения реляционных и неструктурированных баз. Непросто найти одновременно удобный, эффективный и недорогой подход к этой проблеме. А еще сделать так, чтобы на данных смогли успешно работать дата-сайентисты с моделями машинного обучения. У нас получилось – и хотя пришлось повозиться, итоговый профит оказался даже больше ожидаемого. Обо всех подробностях расскажем ниже.


Читать дальше ->

https://habr.com/post/420141/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420141

 Автоматизация системы мониторинга на базе Icinga2 и Puppet

Поговорим немного о… Infrastructure as code (IaC).

На Хабре есть несколько очень хороших статей про Icinga2, есть также отличные статьи про Puppet:

Icinga2 простой вариант
Поднимаем микромониторинг на icinga2 с минимальными затратами
Настройка современного Puppet сервера с нуля

Однако тема автоматизации и интеграции этих двух потрясающих систем совсем не раскрыта.
В данном руководстве, я покажу на «живом» примере, как можно, объединив эти две
системы, получить мощный инструмент мониторинга вашей инфраструктуры со всем набором необходимых функций. Статья является своего рода руководством к действию по установке пакета «все в одном флаконе». После выполнения этого руководства у вас в наличии будет полностью рабочее решение мониторинга, которое в дальнейшем можно будет «допиливать» под себя. Давайте попробуем!
Читать дальше ->

https://habr.com/post/420199/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420199

В данном посте вы прочитаете немного о моих странных изыскания во время вынужденного отпуска по болезни. Речь пойдёт сразу о нескольких вещах, которые не являются «best practice», но так же тоже можно! Итак, здесь будет туториал о том, как установить Archlinux(мой любимый дистр) так, чтобы:

• без отдельного /boot (просто в /root)
• / на lvm
• lvm внутри luks-контейнера
• с UEFI
• в виртуальной машине.
• с secure boot(«сложна», в виртуалке вряд ли получится)

Примечательно, что зашифровано будет всё, кроме EFI system partition с единственным файлом grubx64.efi — EFI-приложением для запуска grub.

Если заинтересовались, — добро пожаловать под кат!
Читать дальше ->

https://habr.com/post/420081/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420081

Если вы следили за Google I/O (или хотя бы посмотрели Keynotes), то вы, возможно, заметили анонс нового продукта в составе платформы Firebase под названием ML Kit.

ML Kit предоставляет API, при помощи которого вы сможете добавлять в приложения (как Android, так и iOS) мощные функции машинного обучения независимо от того, являетесь ли вы опытным разработчиком машинного обучения или всего лишь новичком в этой сфере.

Читать дальше ->

https://habr.com/post/420085/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420085

«Мне говорили, что у меня никогда не будет ни подружки, ни работы, что я не смогу водить машину, — говорит Массимилиано («MacsHG») Сечи. — Каждый вызов, который я преодолевал, это прямой результат того, что кто-то сказал мне: «Ты не сможешь этого сделать». Родившийся в Сардинии (Италия) с фокомелией — редкой врожденной деформацией, при которой конечности слаборазвиты или вовсе отсутствуют, – 31-летний основатель No Excuses Club («Клуба тех, кто не ищет оправданий»), читающий лекции по мотивации, привык слышать слово «нет».

Однако благодаря своему упорству, решительности и доле здорового юмора Сечи изменил то, что можно было бы воспринимать как трагическую ситуацию, превратил ее в возможности, доступные другим людям по всему миру. История  «безрукого геймера» «MacsHG» началась в темном, огненном подземелье. Ну, не буквально, конечно. Его путь начинался с видеоигр.
Читать дальше ->

https://habr.com/post/420189/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420189

В этой статье мы расскажем о курсе «Языки веб-программирования», который читается на кафедре «Компьютерные системы и сети» (ИУ-6) МГТУ им. Н.Э. Баумана. Примеры приводятся на Ruby, а сам курс и представляет собой 16 видеолекций, доступных бесплатно на канале Технострим. В «Бауманке» курс читается для студентов второго курса, уже знакомых с высокоуровневыми языками программирования, такими как Pascal, C++ или Java. Основной акцент делается на системное понимание технологий, используемых в веб-программировании, а не на глубину освоения именно технологий Ruby. Поэтому курс также будет полезен слушателям, имеющим отрывочные знания о веб-технологиях на любых языках.
Читать дальше ->

https://habr.com/post/419765/?utm_source=habrahabr&utm_medium=rss&utm_campaign=419765

Сегодня речь пойдет об одном из вариантов облачного хранилища, по сути, представляющем собой виртуальный сервер VDS/VPS с дополнительным диском большой емкости для хранения данных – до 18 Тбайт без учета издержек на организацию RAID в массиве из 24 дисков. При этом с таким виртуальным сервером можно работать как с обычным удаленным ПК, а не только как с облачным диском. Так что же выбрать – VPS или облачное хранилище «в чистом виде»?

Читать дальше ->

https://habr.com/post/420185/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420185

На текущий момент у MikroTik нет стекируемых решений, либо протоколов для аппаратной синхронизации и переключения устройств. Даже решений с несколькими линиями питания не так много. Поэтому если у вас появилась задача сделать аппаратное резервирования, то вариантов у MikroTik очень и очень не много (и работать они будут далеко не так как хочется), один из них vrrp.

Читать дальше ->

https://habr.com/post/420163/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420163

Календарь подсказывает, что многие родители уже начали готовиться к школе, а многие — начнут в ближайшее время.



Хотелось бы добавить несколько идей в список возможных или потенциальных покупок.
Читать дальше ->

https://habr.com/post/420169/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420169

В первой части мы разобрались с основными принципами проектирования и разработки приложений для Google Assistant. Теперь пришло время написать собственного помощника, чтобы пользователи могли наконец выбрать фильм на вечер. Разработчики shipa_o, raenardev и дизайнер ComradeGuest продолжают рассказывать.

Читать дальше ->

https://habr.com/post/420111/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420111

На 26-ой крупнейшей в мире конференции хакеров DEFCON, прошедшей на прошлой неделе в США, в специально отведенной комнате в Voting Village для подростков-хакеров было устроено соревнование. Необходимо было взломать выведенное из использования оборудование для голосования, подключенное к копиям официальных сайтов администраций штатов.

11-летней Одри Джонс понадобилось всего 10 минут чтобы взломать копию сайта администрации штата Флориды и изменить на нем результаты голосования по выборам президента в 2016 году — в апельсиновом штате победил либертарианский кандидат Даррелл-Касл. Читать дальше ->

https://habr.com/post/420177/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420177

Ведение

В этой статье я хочу рассказать об одном улучшении, которое технически не очень сложно, но, я думаю, очень полезно. Идея в том, чтобы при продаже через интернет, можно было задать алгоритм изменения цены на товар. О том, как я к ней пришёл и что сделал для её реализации, будет эта статья.
Ваш текст

https://habr.com/post/420077/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420077

Что это и для чего надо

Меня не интересуют истории, которые оставляют зрителя безразличным. Я хочу, чтобы выходя из кинотеатра человек думал: «Черт возьми, мне нужно выпить». (с) Киллиан Мёрфи
Так, что это значит Кино и BDD?! Добро пожаловать под кат.

Читать дальше →

https://habr.com/post/420175/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420175

Привет, хабравчане! Я — программист с 15-летним опытом разработки. В свое время удалось поработать как над системами учета, так и над финансовыми инструментами и веб-сайтами. Я застал разработчиком те времена, когда OpenSource еще называли бесполезной тратой времени и наблюдал с самого начала его эволюцию в ключевой двигатель технологий.

Сейчас очень высокий хайп вокруг криптовалют и инвестирования в ICO. Зная как повлияли открытые технологии на развитие этой индустрии, мы с моими коллегами с текущей работы считаем, что ICO — следующий виток в индустрии финансирования. При должном развитии и внимании, эта технология облегчит доступ к финансированию мелким компаниям и перспективным проектам, благотворительным и некоммерческим организациям, которые не интересны крупным венчурным фондам и институциональным инвесторам. Это финансирование будет глотком свежего воздуха новым технологиям, сможет объединить возможности краудфандинга и венчурных фондов, как это было в случае с Microsoft, Google и OpenSource.

Появились идея и желание реализовать проект, который сможет упростить процедуру доступа к ICO компаниям не из ИТ и финтек индустрий, повысить безопасность вложений в эти проекты и, тем самым, поддержать новый виток развития технологий своими силами на столько, на сколько это будет возможно.

Я публикую часть из документа, в котором мы обсуждаем и записываем все риски инвестиций и возможности борьбы с ними, осмысленно убирая из этого отрывка нудные рассуждения по поводу интерфейса, монетизации и прочих неважных мелочей.
Читать дальше ->

https://habr.com/post/420171/?utm_source=habrahabr&utm_medium=rss&utm_campaign=420171