Сегодня мы подобрали кейсы, рекомендации и аналитику о работе с IaaS. Здесь вы найдете статьи о том, как протестировать дисковую систему в облаке, как проверить надёжность ЦОД, и как передать управление ИТ-инфраструктурой IaaS-провайдеру и не пожалеть об этом.

Читать дальше ->

https://habr.com/post/425533/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425533

Это перевод статьи Rachel Andrew, являющейся одним из разработчиков спецификаций CSS.

В короткой серии статей я собираюсь потратить некоторое время на детальную распаковку Flexbox — точно так же, как я делала в прошлом с grid. Мы рассмотрим, для чего был разработан Flexbox, что он действительно делает хорошо, а когда мы не можем выбрать его в качестве способа компоновки.

В этой статье мы подробно рассмотрим, что на самом деле происходит при добавлении display: flex в вашу таблицу стилей.

Читать дальше ->

https://habr.com/post/424419/?utm_source=habrahabr&utm_medium=rss&utm_campaign=424419

О том, почему пароли должны быть сложными, на Хабре говорить в очередной раз не стоит. Можно лишь вспомнить последствия слабой защиты IoT гаджетов, которые были превращены вирусом Mirai в «зомби», готовых слушаться команд удаленного оператора-взломщика.

После этого и многих других инцидентов производители устройств продолжают халатно относиться к киберзащите гаджетов. Да, дизайн и UX многих из них на высоте, функции хороши. Но использование большинства «облачных» гаджетов подобно игре «взломай меня, если сможешь», где победителем почти всегда выступает взломщик.
Читать дальше ->

https://habr.com/post/425563/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425563

Массачусетский Технологический институт. Курс лекций #6.858. «Безопасность компьютерных систем». Николай Зельдович, Джеймс Микенс. 2014 год

Computer Systems Security — это курс о разработке и внедрении защищенных компьютерных систем. Лекции охватывают модели угроз, атаки, которые ставят под угрозу безопасность, и методы обеспечения безопасности на основе последних научных работ. Темы включают в себя безопасность операционной системы (ОС), возможности, управление потоками информации, языковую безопасность, сетевые протоколы, аппаратную защиту и безопасность в веб-приложениях.

Лекция 1: «Вступление: модели угроз» Часть 1 / Часть 2 / Часть 3
Лекция 2: «Контроль хакерских атак» Часть 1 / Часть 2 / Часть 3
Лекция 3: «Переполнение буфера: эксплойты и защита» Часть 1 / Часть 2 / Часть 3
Лекция 4: «Разделение привилегий» Часть 1 / Часть 2 / Часть 3
Лекция 5: «Откуда берутся ошибки систем безопасности» Часть 1 / Часть 2
Лекция 6: «Возможности» Часть 1 / Часть 2 / Часть 3
Лекция 7: «Песочница Native Client» Часть 1 / Часть 2 / Часть 3
Лекция 8: «Модель сетевой безопасности» Часть 1 / Часть 2 / Часть 3
Лекция 9: «Безопасность Web-приложений» Часть 1 / Часть 2 / Часть 3
Лекция 10: «Символьное выполнение» Часть 1 / Часть 2 / Часть 3 Читать дальше ->

https://habr.com/post/425557/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425557

Издание Bloomberg Businessweek опубликовало большой материал о шпионском микрочипе, который был разработан китайскими спецслужбами. Его в тайне встраивали в конструкцию материнских плат для серверов Supermicro, происводимых в Китае. С помощью микрочипа атакующие получали возможности удаленного контроля сервера. Всего было атаковано около 30 американских компаний из сферы финансов и технологий.

Расследование вызвало огромный резонанс, в результате чего акции Supermicro обвалились более чем на 50% за день. Читать дальше ->

https://habr.com/post/425549/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425549

Приветствую всех жителей Хабра!

Хочу рассказать о новом и неожиданном способе подключения нескольких датчиков HTU21 по шине I2C без использования дополнительных микросхем.

Данный датчик все еще пользуется популярностью среди разного рода DIY-мастеров, причем заслуженно: он более точен, чем предшественник и мал размерами (что удобно для встраивания в устройства).

Совсем недавно меня, как и многих пользователей, озадачило отсутствие возможности изменить адрес у данного датчика. Гугл, конечно же, выдал кучу статей о всяких мультиплексорах для шины I2C от «купить в известном всем китайском интернет-магазине» до «сделать схему своими руками». Нигде не было вариантов без паяльника и дополнительных расходов. Это не могло не расстроить так как нужно было решить проблему здесь и сейчас (заказчики такие заказчики). Хочу рассказать о более легком и непринужденном, очень простом выходе из данной ситуации. Заинтриговала? Тогда рассказываю.

Исходные данные: Arduino mega и 4 датчика HTU21.

Задача: необходимо подключить все датчики htu по шине I2C и считывать значения. Причем данные сенсоры — не единственные ведомые устройства на данной шине (в планах еще ЖК экран и другие датчики).

Что мы знаем? У датчика HTU21 фиксированный адрес на шине — 0x40 1. Как, имея микроконтроллер и 4 датчика с одинаковыми адресами на шине, обращаться к конкретному устройству без лишних микросхем?

Читать дальше →

https://habr.com/post/425541/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425541

Правила сетевого нейтралитета в США отменили в июне этого года, но статус IP-телефонии в новом законодательстве оставался неясным. Было непонятно, кто должен устанавливать тарифы на эту услугу — государство или телекоммуникационные компании. Но в начале сентября апелляционный суд восьмого округа США признал VoIP информационным сервисом, передав его регулирование «в руки» операторов.

Под катом рассказываем, как это решение скажется на обычных интернет-пользователях и что оно означает в контексте все продолжающейся борьбы за сетевой нейтралитет.

Читать дальше ->

https://habr.com/post/425135/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425135

В этом году в Эстонии проходит целая серия театральных представлений, объединенных в серию «История Столетия». В течение года 22 театра страны представили публике в своих спектаклях столетнюю историю Эстонии. Русскому театру Эстонии в ходе жеребьевки досталась тема будущего Эстонии.


Под катом — о том, как совместить технологию и искусство.
Читать дальше ->

https://habr.com/post/425537/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425537

Waymo готова запустить такси без водителей с минимальным федеральным надзором

Waymo, проект робомобилей от Google, в следующие три месяца планирует запустить такси без водителя в г. Финикс шт. Аризона. Это будет не пробный проект и не рекламный трюк. Waymo планирует запустить общедоступный коммерческий сервис – без человека за рулём.

И пока что технология от Waymo привлекает удивительно мало внимания со стороны правительственных чиновников, как в городе Финикс, так и в Вашингтоне, О.К.

Если компания хочет продавать новый самолёт или медицинский прибор, ей придётся пройти всестороннее исследование и доказать федеральным регулятором его безопасность. Для робомобилей пока не существует схожих требований. Федеральные законы и законы штата позволяют Waymo выводить на дороги общественного пользования Аризоны робомобили без всякого формального одобрения.

И это не недосмотр. Это результат двухпартийного консенсуса в Вашингтоне, заключенного благодаря мнению, что жёсткий надзор за робомобилями нанесёт больше вреда, чем пользы.
Читать дальше ->

https://habr.com/post/425487/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425487

В прошлой статье о жидкостной системе охлаждения тормозов я описал текущее положение на сегодняшний день. Если рассматривать эту систему в рамках классического ДВС, то развитие тут очень ограничено, но с приходом дополнительной тормозной силы в автомобиль – рекуперации в гибридах и электромобилях, ситуация может поменяться.

Рекуперация выполняет основную часть работы тормозных механизмов при малых и средних нагрузках. Не секрет, что ресурс тормозных колодок на электромобилях почти в два раза выше по регламенту обслуживания.

Казалось бы, зачем тогда электромобилю жидкостное охлаждение? Это лишний вес и риск утечки жидкости! Такие недостатки, в целом, и определили судьбу этой системы в прошлом для массового производства автомобилей, но в случае электромобиля – гибрида появляются дополнительные факторы. Читать дальше ->

https://habr.com/post/425531/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425531

В наше время через отдельно взятого человека ежедневно проходит огромный поток информации. Все запомнить не в состоянии никто, но все же если память хорошая, а мозг работает неплохо, то что-то в голове все-таки остается. Но это что-то, зачастую, меньше того объема информации, который люди хотели бы запоминать. В погоне за улучшением работы мозга многие из нас готовы почти на все, включая использование ноотропов.

В 2011 году на экранах кинотеатров появился фильм «Области тьмы», который отчасти отображал заветную мечту многих — улучшить свою память и ускорить мыслительный процесс. На днях ученые из Королевского мельбурнского технологического института объявили о создании … нет, не таблетки, но шрифта, который позволяет улучшить «усваиваемость» прочитанного текста.
Читать дальше ->

https://habr.com/post/425529/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425529

Статьи о так называемом «праве на ремонт» на Хабре публиковались регулярно. Суть в том, что некоторые компании, включая Apple, всеми силами стараются препятствовать независимым сервисным центрам и ремонтным мастерским, не давая им в полной мере заниматься обслуживанием устройств и механизмов, которые эти компании почему-то считают своими даже после продажи клиенту.

В США относительно недавно была одержана небольшая победа сторонников «права на ремонт». Но корпорации все равно берут свое. Например, Apple закрывает возможность независимого ремонта новых моделей Macbook. Эта информация была получена журналистами Motherboard из внутренней документации Apple, которая попала в руки представителей СМИ.
Читать дальше ->

https://habr.com/post/425515/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425515

Предупреждение врача. Остерегайтесь этих головоломок. Побочные эффекты могут включать потерянное послеобеденное время, скомканные волосы и восклицания «А-а-а-х, вот как это делается» настолько громкие, что могут треснуть оконные стёкла.

Несколько месяцев назад я наткнулся в твиттере на математические головоломки Катрионы Ширер. Они сразу меня увлекли: каждая головоломка такая осязаемая, ручной работы, словно просит её решить. И на каждую вы можете легко потратить час времени, а то и больше.

Катриона разрешила мне подвесить вас на эти задачки — и поделилась 20 своими любимыми головоломками. Она даже удовлетворила моё любопытство и восхищение, дав интервью (см. в конце статьи).

Наслаждайтесь. И не говорите, что врач не предупреждал.
Читать дальше ->

https://habr.com/post/425457/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425457

На днях появилась новость о том, что депутаты решили подойти весьма серьезно к вопросу взимания налогов с майнеров криптовалют, о чем сообщают «Ведомости». Как известно, регулирования для этой сферы пока нет, поскольку законопроект о цифровых финансовых активах депутаты во главе с председателем комитета Госдумы по финансовому рынку Анатолием Аксаковым предложили лишь в начале марта. В мае он был принят Госдумой в первом чтении.

При этом о налогообложении майнинга в этом документе ничего не говорилось. Сейчас слуги народа решили уточнить этот момент. «Есть такой вид бизнеса (майнинг – ред.), люди зарабатывают – многие неплохо зарабатывают! – соответственно, должны платить налоги. – И для того, чтобы их подвести под налогообложение, надо дать определение этому виду бизнеса, и мы решили «майнинг» определить», — заявил Аксаков. Также он сообщил о том, что депутаты планируют убрать слова «криптовалюты» и «токены» из законопроекта.
Читать дальше ->

https://habr.com/post/425513/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425513

Многие разработчики сталкиваются с задачей создания PDF отчетов для веб приложений, вполне естественный запрос. Я бы хотел представить вашему вниманию свой опыт работы с такой задачей при использовании библиотеки Rotativa для генерации отчетов. Это одна из самых, на мой взгляд, удобных библиотек для такой цели в своем сегменте, но при использовании ее я столкнулся с несколькими не очевидными моментами, о которых и хочу поговорить.

Читать дальше →

https://habr.com/post/425511/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425511

Всё Python-сообщество надеется, что это не отразится на экосистеме негативно. Но одного этого недостаточно. Мы вот, например, считаем важным поддерживать сообщество и, как одно из мероприятий, проводим большую конференцию под названием Moscow Python Conf++. Там сможем обсудить этот и другие важные вопросы. А пока частично познакомлю вас с Программным комитетом. А задал им несколько вопросов, которые как раз и раскроют взгляды на экосистему, и расскажут о людях лучше их профессиональных достижений.

Кроме заглавного вопроса, спрашивал вот что:

• Что порекомендуешь для управления зависимостями?
  
• На чем сейчас лучше всего делать backend?
  
• TensorFlow все так же рулит для Machine Learning, или пора изучать что-то новое?
  
• Почему твоему джуну надо учить Python, а не JavaScript?
  
• Говорят, что в вебе backend уже не нужен. Так ли это?
  
• 3.x или 2.7?
  
• Чем хороший Python разработчик отличается от плохого?
  

Спойлер: Провокация «3.x vs 2.7» не удалась, ответ однозначный. Отказываться от бэкенда, кажется, еще рано, а на чем его делать, зависит от задачи — кто бы мог подумать.
Читать дальше ->

https://habr.com/post/425469/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425469

Пару месяцев назад я начала изучать Spark, и в какой-то момент столкнулась с проблемой сохранения вычислений Structured Streaming в базе данных Cassandra.

В данном посте я привожу простой пример создания и использования Cassandra Sink для Spark Structured Streaming. Я надеюсь, что пост будет полезен тем, кто недавно начал работать со Spark Structured Streaming и задается вопросом, как выгружать результаты вычислений в базу данных.

Идея приложения очень проста — получить и распарсить сообщения из кафки, выполнить простые трансформации в спарке и сохранить результаты в кассандре.
Читать дальше →

https://habr.com/post/425503/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425503

Для неподготовленных пользователей покупка такого объёма высокочастотной памяти в форм-факторе SO-DIMM может показаться странным решением, но, на самом деле, такой ход может быть оправдан сразу в нескольких сценариях использования ноутбука или мини-ПК. И в этом материале мы не будем ориентироваться на синтетику – только реальные приложения и игры!


Читать дальше ->

https://habr.com/post/425499/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425499

6 октября в офисе сервиса путешествий Туту.ру пройдет второй PHP Meetup.

Прийти на митап к нам в гости в офис Туту.ру вызвались много желающих. И это значит, что посетить мероприятие лично, увы, уже не получится. Но! Увидеть все происходящее можно будет в прямом эфире.

Видеотрансляция начнется в субботу, 6 октября, в 12:00.
Или ищите трансляцию на нашем канале. Читать дальше ->

https://habr.com/post/425497/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425497

На последнем MUM в Москве, мне, как и всем остальным, вручили маршрутизатор MikroTik hAP mini.

Я решил им заменить старенький, постоянно зависающий, маршрутизатор у родителей.
Чтобы получить максимальную производительность решил задействовать чип коммутации (switch chip). На просторах интернета не нашел подходящей инструкции, где было бы описание настроек и проводной и беспроводной части, поэтому решил поделиться своим опытом.
Забегая немного вперед скажу, что hAP mini прекрасно справился с задачей.
Читать дальше →

https://habr.com/post/425493/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425493