Сегодня стало известно о том, что Роскомнадзор предложил ввести новую возрастную категорию для маркировки контента — 1+ и 3+. Об этом сообщают «Ведомости».

Предложение внес руководитель Роскомнадзора Александр Жаров. Он обосновывает свою точку зрения развитием форм информационного воздействия на детей, а также тем, что они «являются потребителями медиаконтента практически с грудного возраста».
Читать дальше ->

https://habr.com/post/432222/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432222

Где-то на орбите Марса спустя 50 миллионов лет.

До недавнего времени климат планет Солнечной системы считался практически неизменным: только в 1920 году Милутином Миланковичем была предложена идея что изменения в эксцентриситете орбиты, наклон оси вращения Земли и её прецессии вызывают в сумме циклические изменения климата (на самом деле подобные предположения высказывались и до него, но недостаток данных не позволял правильно сформулировать это правило раньше). Эту закономерность так и назвали в честь её автора — циклами Миланковича. В 1950 году Дирком Брауэром и Адрианусом Ван Воеркамом было предположено что эксцентриситет марсианской орбиты тоже меняется со временем, ведя к изменениям его климата. Но на тот момент подтвердить или опровергнуть это было невозможно — до пролёта Марса первым земным зондом Маринер-4 оставалось ещё 15 лет. Читать дальше ->

https://habr.com/post/431766/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431766

В прошлом материале мы говорили о перспективах квантовых сетей и сложностях, которые стоят перед их разработчиками. Сегодня расскажем, над какими проектами занимаются отечественные и иностранные исследователи. Если вам интересна эта тема, приглашаем под кат.

Читать дальше ->

https://habr.com/post/432214/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432214

Массачусетский Технологический институт. Курс лекций #6.858. «Безопасность компьютерных систем». Николай Зельдович, Джеймс Микенс. 2014 год

Computer Systems Security — это курс о разработке и внедрении защищенных компьютерных систем. Лекции охватывают модели угроз, атаки, которые ставят под угрозу безопасность, и методы обеспечения безопасности на основе последних научных работ. Темы включают в себя безопасность операционной системы (ОС), возможности, управление потоками информации, языковую безопасность, сетевые протоколы, аппаратную защиту и безопасность в веб-приложениях.

Лекция 1: «Вступление: модели угроз» Часть 1 / Часть 2 / Часть 3
Лекция 2: «Контроль хакерских атак» Часть 1 / Часть 2 / Часть 3
Лекция 3: «Переполнение буфера: эксплойты и защита» Часть 1 / Часть 2 / Часть 3
Лекция 4: «Разделение привилегий» Часть 1 / Часть 2 / Часть 3
Лекция 5: «Откуда берутся ошибки систем безопасности» Часть 1 / Часть 2
Лекция 6: «Возможности» Часть 1 / Часть 2 / Часть 3
Лекция 7: «Песочница Native Client» Часть 1 / Часть 2 / Часть 3
Лекция 8: «Модель сетевой безопасности» Часть 1 / Часть 2 / Часть 3
Лекция 9: «Безопасность Web-приложений» Часть 1 / Часть 2 / Часть 3
Лекция 10: «Символьное выполнение» Часть 1 / Часть 2 / Часть 3
Лекция 11: «Язык программирования Ur/Web» Часть 1 / Часть 2 / Часть 3
Лекция 12: «Сетевая безопасность» Часть 1 / Часть 2 / Часть 3
Лекция 13: «Сетевые протоколы» Часть 1 / Часть 2 / Часть 3
Лекция 14: «SSL и HTTPS» Часть 1 / Часть 2 / Часть 3
Лекция 15: «Медицинское программное обеспечение» Часть 1 / Часть 2 / Часть 3
Лекция 16: «Атаки через побочный канал» Часть 1 / Часть 2 / Часть 3
Лекция 17: «Аутентификация пользователя» Часть 1 / Часть 2 / Часть 3
Лекция 18: «Частный просмотр интернета» Часть 1 / Часть 2 / Часть 3
Лекция 19: «Анонимные сети» Часть 1 / Часть 2 / Часть 3 Читать дальше ->

https://habr.com/post/431264/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431264

Вчера начался ежегодный технический саммит Qualcomm, на котором компания представила Snapdragon 855, первую мобильную платформу с поддержкой 5G (пресс-релиз). В следующем году такие чипы можно будет увидеть во многих топовых смартфонах.

Судя по всему, Qualcomm ожидает в следующем году массовое развёртывание сетей 5G в разных регионах мира.
Читать дальше ->

https://habr.com/post/432210/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432210

Говорят, что фриланс выбирают для того, чтобы не нужно было ходить в офис. А Вячеслав рассказал нам, что офис для работы — лучше любого пляжа.

Выпускаем второе интервью про ребят с Фрилансим — о том, как автоматизировать эскорт-услуги и кому делегировать рутину.
Читать дальше ->

https://habr.com/post/430512/?utm_source=habrahabr&utm_medium=rss&utm_campaign=430512

После того как Иван познакомился с когортным анализом, он терпеть не мог любые виды слащавых метрик.

Но ирония была в том, что руководство не знало ничего другого, и знать категорически не хотело. Приходилось переступать через себя и тупо идти на встречу «просьбам» начальника, чтобы не заработать репутацию нехорошего человека, неподчиняющегося указаниям мудрецов.
Иногда из этого даже получались весьма интересные результаты. Об одном таком случае сейчас и пойдет речь.

Как-то руководитель попросил Ивана разобраться, почему в течение 3- недель непрерывно падает конверсия прохождения стенда командами:


Читать дальше ->

https://habr.com/post/432200/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432200

Давайте пофантазируем на тему функциональной композиции, а так же проясним смысл оператора композиции/пайплайна.

TL;DR
Compose functions like a boss:

Популярные реализации compose — при вызове создают новые и новые функции на основе рекурсии, какие здесь минусы и как это обойти.

Читать дальше ->

https://habr.com/post/432196/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432196

По данным Росстата 1 млн. человек имеют проблемы со зрением, начиная от астигматизма и заканчивая слепотой и с трудом могут пользоваться обычными сайтами. Попробуйте протестировать ваш ресурс на доступность: зажмурьте глаза, чтобы экран размылся и кликайте, вводите текст, переходите по страницам. Если привычные действия неудобно выполнять, то можно задуматься над доступностью.

Хорошие примеры доступных сайтов у Пенсионного Фонда и Госуслуг. Чтобы ваш ресурс стал доступным, такой масштабной работы, как для ПФР, не требуется. Достаточно применить три принципа, добавить в закладки два сайта с подробной документацией по разработке доступных сайтов и немного адаптировать рабочий процесс под новую парадигму. В результате ваши ресурсы перейдут на новую ступень: будут доступными и удобными для людей с ограниченными возможностями.

О том, как быстро и эффективно разрабатывать доступные ресурсы сегодняшняя расшифровка доклада Сергея Кригера на Frontend Conf.

Читать дальше ->

https://habr.com/post/425447/?utm_source=habrahabr&utm_medium=rss&utm_campaign=425447

В Университете Бингемтон (Нью-Йорк) разработали новую технологию для охлаждения процессоров, которая позволит отказаться от термопасты. Теплопроводящий материал наносится прямо на поверхность чипа при помощи 3D-печати. По оценкам экспертов, их решение способно понизить рабочую температуру процессоров в дата-центрах на 10°C.

Расскажем о технологии и поговорим о других экспериментальных методах охлаждения CPU.

Читать дальше ->

https://habr.com/post/432136/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432136

https://habr.com/post/432188/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432188

Недавно специалисты PT ESC обнаружили документ формата Publisher с названием «Приглашение 29–30 ноября 2018.pub» (1edd5b6a02ec82cec381c1a1ec74a67e). В этом материале мы расскажем, как обычный с виду документ превращается в троян, позволяющий злоумышленнику захватывать изображение с веб-камер, записывать звук по команде или при обнаружении окна Skype, запускать PowerShell-скрипты, делать скриншоты экрана, копировать файлы с медиаустройств. Читать дальше ->

https://habr.com/post/432172/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432172

Не прошло и месяца, как мы решили, что пора написать статьи по итогу наших выступлений на OFFZONE-2018. Первая статья будет исполнена по мотивам доклада с FastTrack «MS Exchange Relay attack without sms and registration».

При проведении RedTeam использование фишинга является обязательным – можно построить великолепную защиту на периметре, но какой-нибудь пользователь поведется на фишинг и даст злоумышленнику возможность оказаться сразу внутри сети. Все прекрасно знают, что в основном для фишинга используют ссылки на сторонние сайты, по которым пользователю нужно перейти или документ с макросом. Службы безопасности под угрозой санкций «дрессируют» пользователей, говоря, что ни в коем случае нельзя нажимать на кнопочку «включить содержимое». И в принципе успех есть – пользователи на такого рода рассылки ведутся все реже. Но злоумышленники тоже не стоят на месте – фишинг становится все более интересным. От нас Заказчики также требуют каких-то интересных фишинговых рассылок. Да и мы сами заинтересованы в том, чтобы сотрудники Заказчика повелись на фишинг, и мы смогли им объяснить, на что следует обращать внимание при получении письма.
Читать дальше ->

https://habr.com/post/432182/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432182

Добавили поддержку Swift 4.2, сделали Generate и навигацию к определению типа для Swift, улучшили форматирование, поддержали iOS-расширения в отладчике, стали лучше работать в проектах с несколькими таргетами, и еще сделали кучу крутых и полезных фич.

Читать дальше ->

https://habr.com/post/432058/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432058

Достаточно часто компании с собственным программным продуктом, будь то мобильное приложение, внутренние, CRM — системы и т.д., сталкиваются с необходимостью дальнейшего развития решения. Причины могут быть разные: существующее ПО не соответствует бизнес-требованиям, процессам, показатели растут не так быстро, как хотелось бы, завалена техническая поддержка, от пользователей мало положительных отзывов. В таких случаях выявить слабые места и точки роста позволит аудит качества продукта.

Один из наших заказчиков обратился к нам с проблемой выпуска корпоративного приложения для управления дочерними филиалами. Клиент – страховая компания, в сферу работы которой входит рисковое и накопительное страхование, прочие услуги. Для координации, управления и учета деятельности головного офиса и дочерних филиалов существует специальное программное обеспечение. Основной функционал которого – большое количество журналов учета, планирования и аналитики. Кроме автономных журналов, предназначенных для конкретного подразделения и исключительно для локальных целей, есть журналы совместного пользования. По ним информация собирается в головной офис и в обратном направлении также спускаются планы и показатели.
Читать дальше ->

https://habr.com/post/432174/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432174

Привет. Меня зовут Ольга Михальчук, я QA engineer (Quality Assurance engineer или тестировщик) в финтех-компании ID Finance. В этом посте я расскажу, чем занимаются QA и как искать и исправлять баги в кредитных калькуляциях, пока они не привели к большим убыткам в вашей компании.


Читать дальше ->

https://habr.com/post/432148/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432148

Начало нового проекта как правило сопровождается решением массы организационных вопросов: как будут взаимодействовать участники проекта, где будут храниться документы и как будет построено их согласование, как будут ставить задачи и выдавать поручения… В каждой компании, у каждого руководителя проектов, уже есть заготовки и предпочтения. Но всегда полезно посмотреть, как это делают другие. Поэтому предлагаю познакомиться с примером из практики, который вышел весьма удачным.
Читать дальше ->

https://habr.com/post/432158/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432158

Доброго дня!

Начиная с 8 LTS async/await полностью поддерживается на платформе Node; начиная с Chrome 62 (октябрь 2017) в консоли можно использовать await вне тела асинхронной функции, т.е. top-level. На сегодня на этапе Stage 2 находится соответствующий proposal в tc39. В то же время существует огромное количество легаси-кода с коллбэками даже без промисов, со смесью того и другого, и всякие другие комбинации. Где-то даже остались следы генераторов. Т.е. в мире JavaScript сосуществуют как минимум 4 разные модели реализации (а)синхронности.

А что предпочитаете вы? Не откажите в любезности уделить минутку ответу. Спасибо!

https://habr.com/post/432116/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432116

Введение

В данной статье рассмотрено использование системы сборки CMake, применяемой в колоссальном количестве проектов на C/C++. Строго рекомендуется прочитать первую часть руководства во избежание непонимания синтаксиса языка CMake, явным образом фигурирующего на протяжении всей статьи.

Читать дальше ->

https://habr.com/post/432096/?utm_source=habrahabr&utm_medium=rss&utm_campaign=432096

Вместо введения

Как и все интересные истории, эта началась достаточно давно и неожиданно. Однажды наш банк-партнер пришел к нам и сказал: “Ребята, мы научились делать скоринг в нашей системе за одну минуту. Как насчет того, чтобы объединить наши усилия и интегрировать проекты? С нас – решение и кредит, с вас – машины”. Сказать, что мы воодушевились, – ничего не сказать! Мы имели все шансы стать первыми чуть ли не в мире, кто может дать кредит онлайн на подержанное авто за одну минуту (ОДНУ МИНУТУ, КАРЛ)! Ниже я расскажу, что из этого получилось, но для начала расскажу вам, кто такие, собственно, МЫ.

Читать дальше ->

https://habr.com/post/431342/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431342