Пришло время исправить трехнедельную ошибку в нумерации дайджестов, заложенную в самом начале этого года. Поэтому сегодняшний выпуск — немного високосный, и посвящен он уязвимостям, затрагивающим интерфейс беспроводной связи Bluetooth. За последний год отмечено три значимых исследования этой темы, но даже самая широкомасштабная серия уязвимостей BlueBorne не вызвала такого резонанса, как, скажем, уязвимости HeartBleed.

В совокупности эти исследования представляют особый интерес, так как речь идет о неожиданном векторе атаки, который в ряде случаев позволяет полностью обойти защиту локальной сети предприятия или системы безопасности клиентского устройства. Достаточно приблизиться к устройствам на относительно небольшое расстояние или же иметь хорошую антенну. Наиболее интересна в этом контексте самая свежая уязвимость, обнаруженная в оборудованных Bluetooth беспроводных точках доступа.
Читать дальше ->

https://habr.com/post/428946/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428946

Компания Zfort Group приняла решение не продлевать корпоративную подписку на Хабре.
Но есть и хорошие новости:

Мы бы хотели анонсировать запуск обновленного сайта zfort.com.ua, кратко рассказать о некоторых технических особенностях создания сайта, а также сообщить о решении перенести публикацию дайджестов с Хабра в блог нового сайта. В блоге нашего нового сайта мы продолжим публиковать дайджесты, статьи и анонсировать профессиональные митапы. На все обновления и публикации можно подписаться, чтобы быть в курсе и ничего не пропустить.

Краткая версия дайджестов также останется и на Хабре, но будет публиковаться не в корпоративном блоге Zfort Group, а с аккаунта alexzfort.

Одна из целей, которую мы ставили перед собой — обновить наш сайт, направленный на локальную аудиторию, сделать его быстрым и легким. Дополнить сайт разделами для отображения актуальных новостей компании, анонсов проводимых мероприятий и публикации дайджестов/статей в короткие сроки с максимальной гибкостью и возможностью для расширения.

А теперь подробнее о деталях создания обновленного сайта zfort.com.ua

Читать дальше ->

https://habr.com/post/428942/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428942

Мы рады представить новый релиз GitLab 11.4 с долгожданными обновлениями, призванными помочь командам работать эффективнее. Большинство команд, применяющих DevOps, стремятся к сокращению времени цикла поставки. Поэтому разработчики всегда рады улучшениям, которые уменьшат количество работы и потери во времени, так как за счет этого ускоряется поставка продукта и повышаются бизнес-показатели.

Читать дальше ->

https://habr.com/post/428940/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428940

Многие компании используют так называемые тёмные паттерны: интерфейсы, сделанные не для удобства пользователя, а для получения выгоды. Спикер курса Binary District «UX/UI для продуктологов и дизайнеров» — арт-директор компании «Наносемантика» Михаил Федосов — рассказал, какие виды паттернов используются в разных компаниях, и есть ли у дизайнеров альтернатива такому подходу.


Читать дальше ->

https://habr.com/post/428938/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428938

Так уж получилось, что мне 40 и я не знаю английского. Совсем (*). Что делать и кто виноват?
Немного подробностей под катом.

Читать дальше →

https://habr.com/post/428932/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428932

Разбираясь с SOLID, я части натыкался на то, что неследование этим принципам может приводить к проблемам. Проблемы известны, но плохо формализованы. Эта статья написана с целью формализовать типичные ситуации, возникающие в процессе написания кода возможные решений и вытекающие из этого последствия. Мы поговорим, чем нам грозит плохой код и как проблемы растут вместе с ростом программы. Читать дальше →

https://habr.com/post/428928/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428928

Сегодня многие разрабатывают enterprise-приложения на Java с использованием spring boot. В ходе проектов часто возникают задачи по созданию поисковых систем разной сложности. Например, если вы разрабатываете систему, хранящую данные о пользователях и книгах, то рано или поздно в ней может потребоваться поиск по имени/фамилии пользователя, по названиям/аннотациям для книг.



В этом посте я вкратце расскажу об инструментах, которые могут помочь в решении таких задач. А затем представлю демо-проект поискового сервиса, где реализована более интересная и сложная фича — синхронизация сущностей, БД и поискового индекса. На примере этого демо-проекта вы сможете познакомиться с Hibernate Search — удобным способом общения с полнотекстовыми индексами Solr, Lucene, ElasticSearch.
Читать дальше ->

https://habr.com/post/428578/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428578

Компания Tencent на днях заявила о введении системы идентификации для всех своих игроков. Это делается для того, чтобы ограничить время игры для детей — геймеры младше 12 лет не смогут играть больше часа в день.

Система верификации пользователей будет использовать данные из баз полиции. К концу года ограничение будет введено для десятка мобильных игр, к 2019 году проект будет расширен.
Читать дальше ->

https://habr.com/post/428920/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428920

В 2009 году потребители стали использовать выражение «целая зарплата» для ироничного описания ценового шока после покупок в Whole Foods — сети бакалейных магазинов с качественными натуральными продуктами, которую приобрела компания Amazon в июне 2017 года за 13,7 млрд долларов.

В 2018 году этой фразой можно смело описывать ту долю потребительских расходов и розничных продаж в целом, которую Amazon завоевала вместе с расширением своей экосистемы.

Конечно, есть разница: сеть Whole Foods вызвала такой отклик из-за своих высоких цен, в то время как покупки в Amazon отвоевывают большую часть зарплаты потребителей из-за приемлемой стоимости товаров, быстрой доставки и отличного сервиса. Иными словами, покупателям нравится Amazon.

Аналитическая группа PYMNTS провела подробное исследование и определила, что на покупки в Amazon потребители тратят в среднем до 2,1% годовой зарплаты. Так, семья, зарабатывающая около 63 тыс. долларов в год, отдает Amazon 1320 долларов. Показатели среднегодовых расходов в 2018 году спрогнозированы на основе данных Бюро трудовой статистики США за 2014–2017 годы.

В основном это связано с тем, что потребители стали чаще приобретать через Amazon товары повседневного спроса. Расходы на еду, одежду, электронику, мебель и товары для ухода за здоровьем занимают до 31% от общей суммы покупок.

По подсчетам аналитиков, сегодня на покупки в Amazon приходится 1243 (или 6,4%) из 19 556 долларов, расходуемых средней американской семьей на товары перечисленных категорий.

За последние четыре года этот показатель увеличился втрое — с 2,2% в 2014 году до 6,4% в 2018 году, а среднегодовой темп роста составил 30,7%. Читать дальше ->

https://habr.com/post/428806/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428806

Доброго времени суток!

Решив начать разрабатывать приложения на React Native, я столкнулся с проблемами разворачивания окружения. Сегодня я хочу поделиться опытом его настройки.

Конечно, на официальном сайте есть подробное описание, но следуя только этим рекомендациям, было довольно сложно сделать все настройки.


Читать дальше ->

https://habr.com/post/428912/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428912

Эта статья продолжает описывать группы флагов событий.

Предыдущие статьи серии:

Статья #17. Группы флагов событий: введение и базовые службы
Статья #16. Сигналы
Статья #15. Разделы памяти: службы и структуры данных
Статья #14. Разделы памяти: введение и базовые службы
Статья #13. Структуры данных задач и неподдерживаемые вызовы API
Статья #12. Службы для работы с задачами
Статья #11. Задачи: конфигурация и введение в API
Статья #10. Планировщик: дополнительные возможности и сохранение контекста
Статья #9. Планировщик: реализация
Статья #8. Nucleus SE: внутреннее устройство и развертывание
Статья #7. Nucleus SE: введение
Статья #6. Другие сервисы ОСРВ
Статья #5. Взаимодействие между задачами и синхронизация
Статья #4. Задачи, переключение контекста и прерывания
Статья #3. Задачи и планирование
Статья #2. ОСРВ: Структура и режим реального времени
Статья #1. ОСРВ: введение.

Читать дальше ->

https://habr.com/post/428890/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428890

Год назад компания Starship Technologies начала в США дорожные испытания самоходных роботов-курьеров для доставки продуктов питания от ресторанов прямо к дверям покупателей. Кто-то увидел в такой технологии перспективы на будущее, но было и немало недовольных, не желающих делить тротуар со снующими туда-сюда роботами-мультиварками. Машинки переворачивали, заливали соусом барбекю, даже пытались украсть. Тем не менее стартап успешно распространил свою деятельность более чем на сто городов, и на днях объявил о выходе на следующий большой этап развития. Цель-максимум: догнать Amazon.

Читать дальше ->

https://habr.com/post/428900/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428900

Началось все с переезда на новую версию одного дистрибутива Linux, а там — скандально известный GNOME Shell (GH для краткости), на Javascript. Ну ок, на JS так на JS, работает — и ладно.

Одновременно с этим темп моей работы давно уже требовал найти нормальный почтовик, вместо тормозящей и жрущей тонны мегабайт вкладки outlook.office.com в браузере. И вот нашел, в наше время есть несколько почти прекрасных кандидатур, одна беда — почтовик стал доставать меня уведомлениями о новых письмах — и звуком, и всплывающими надписями.

Что делать? Решение написать расширение "Не беспокоить" пришло не сразу, очень не хотелось писать велосипед и/или увязнуть в разработке/коде/тоннах ошибок, но решился, и вот хочу поделиться с Хабром своим опытом.¹

Читать дальше ->

https://habr.com/post/428187/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428187

Нашло. Нет, накатило. 7 мест работы, 7 перемен, и ещё неизвестно, что впереди — увы, в мире корпораций нет такого, чтобы раз — и навсегда, одна запись в трудовой, одна любовь и полностью отданные душа и ум. Сейчас всё круто и завтра утром я с радостью выйду в офис, но who knows, who knows, не всё зависит от нас с вами. Так вот, увольнения бывают разные: плохие, хорошие, вынужденные, скандальные. А давайте обсудим, как оно бывает, как уйти красиво или не уйти вовсе.


Читать дальше ->

https://habr.com/post/428840/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428840

Jaguar I-PACE — занял 5-е место среди всех электромобилей в октябре 2018-го года.

По данным InsideEVs продажи электрокаров в Норвегии в октябре 2018 года составили 55,5% рынка (2-й показатель за всё время). В целом, было продано 6466 единиц (20,8% рост по сравнению с октябрем 2017-го года). Также отмечено, что идет смещение предпочтений покупателей с гибридов в сторону электромобилей на аккумуляторных батареях:

• электромобили на аккумуляторных батареях: 4496 (рост 69,1%; 38,6% — доля продаж всех автомобилей) + 1094 с вторичной регистрацией + 146 фургонов (131 новых и 15 «б/у») + 4 электромобилях на топливных ячейках;
  
• гибриды: 1970 (падение 26,8%; 16,9 — доля продаж всех автомобилей).

Читать дальше ->

https://habr.com/post/428834/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428834

Недавно начал изучать язык программирования Rust и так как когда я изучаю новый язык я делаю на нем «Змейку» то решил сделать именно ее.

Для 3D графики использовалась библиотека Three.rs которая является портом библиотеки Three.js

-> Код
-> Скачать и поиграть
Читать дальше ->

https://habr.com/post/428830/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428830

В двух предыдущих статьях я рассказал об использовании смартфона для управления игрушечным автомобилем, как непосредственно голосом, так и с использованием другого смартфона по блютус. Но управление было примитивным — отдавалась команда, автомобиль выполнял команду, останавливался и ждал следующей команды. Это было связано с большой скоростью движения автомобиля для комнатных условий (приблизительно 1,2 м/с), а так же с продолжительным временем отдания команды и невозможностью оперативно вмешиваться в движение, используя меню. Даже штатный пульт ДУ не давал возможности управления. В новой версии ДУ с графическим интерфейсом я решил применить ШИМ для регулировки скорости и имитировать управление рулем.



На картинке показана машинка, которой управляет смартфон, и ниже смартфон с работающей программой дистанционного управления по блютус.
Читать дальше ->

https://habr.com/post/428828/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428828

Помните мультфильмы, которые мы смотрели в детстве? В то время они были олицетворением анимации. Сейчас анимация – это не только мультфильмы, мы встречаем ее почти каждый день, проверяя телефон или используя любое устройство, имеющее экран.

Сегодня анимация используется не только для привлечения внимания, но и для улучшения взаимодействия с пользователем, облегчения навигации. В любом хорошем дизайне анимацию добавляют таким образом, чтобы она сочеталась с общей концепцией, создавая тем самым удобный пользовательский интерфейс.



В этой статье мы создадим простую анимацию лица с разными выражениями, а в процессе узнаем немного о CSS.
Читать дальше ->

https://habr.com/post/428666/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428666

Если вкратце, задача этого проекта — раскрашивать и восстанавливать старые снимки. Я немного углублюсь в детали, но сначала давайте посмотрим фотографии! Кстати, большинство исходных изображений взято из подреддита r/TheWayWeWere, благодарю всех за такие качественные большие снимки.

Это лишь немногие примеры, и они вполне типичные!

Мария Андерсон в роли Маленькой феи и её паж Любовь Рябцова в балете «Спящая красавица» в Императорском театре, Санкт-Петербург, Россия, 1890


Читать дальше ->

https://habr.com/post/428818/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428818

Введение

Доброго времени суток, друзья. Эта история небольшого взлома произошла со мной в середине августа этого 18-го года. Начиналась история в маленьком городе краснодарского края, с тырнетом плохо, есть 4g но это все не то, тут за городом можно было только мечтать о проводах. И вот недавно это чудо случилось, в мой район провели провода, и я сразу побежал подключать 100 мбит по оптоволокну, 8к за подключение с тарифом.

Любопытство

Радости полные штаны, тырнет хороший, провайдер небольшой местный, лк у него соответствует статусу местного провайдера, из любопытства ради я шарился по лк, смотрел какие поддомены есть, и нашел я поддомен admin.домен_провайдера.ru/ который сразу кидал на форму авторизации login.php, F12, открыл посмотрел что туда подгружалось, посмотрел js, там находились любопытные ссылки в ajax запросах "/?user_id=" + id, просто скопировав ссылку и вбив рандомное число, мне выкинули данные пользователя в таблице:

Серия/номер паспорта
Кем выдан
Дата выдачи
ФИО
адресс проживания
номер телефона
Логин(от тырнета)

Читать дальше ->

https://habr.com/post/428822/?utm_source=habrahabr&utm_medium=rss&utm_campaign=428822