Индустрия киберпреступности обошлась миру в три триллиона долларов в 2015 году и, по прогнозам, к 2021 году сумма вырастет до шести триллионов. Оцениваются все издержки в комплексе – например, в атаке с использованием шифратора мы считаем не только сумму выкупа, но и расходы от снижения производительности, последующее усиление мер безопасности, имиджевый ущерб и не только.

Киберпреступность как сервис не является чем-то принципиально новым. Разработчики вредоносного ПО предлагают продукты или инфраструктуру на черном рынке. Но что конкретно они продают и сколько это стоит? Мы просмотрели несколько сайтов в даркнете, чтобы найти ответы на эти вопросы.


Читать дальше ->

https://habr.com/ru/post/438370/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438370

Данная статья посвящена состоянию сознания без внутреннего «Я». Такое состояние при определенной тренировке может испытать каждый человек на личном опыте. Восприятие в данном состоянии сознания сильно отличается от восприятия в обычном состоянии, и некоторыми своими аспектами может помочь решить различные вопросы касательно человеческого разума, которые возникают в том числе при обсуждении технологий переноса сознания в машину, создания искусственного мозга или копирования мозга человека и т.д.

Читать дальше ->

https://habr.com/ru/post/410435/?utm_source=habrahabr&utm_medium=rss&utm_campaign=410435

В этой статье я хотел поднять не стандартную для меня тему о сетевом маршрутизаторе VyOS. Впервые я познакомился с этим проектом благодаря Нилу Андерсону (Neil Anderson) который составил гайд как у себя дома развернуть мини-лабораторию с NetApp симулятором и VyOS.

Ключевые проекты

VyOS это opensource проект на базе Debian Linux, который родился как форк от проекта Vyatta Core Edition of the Vyatta Routing software. Как и любой роутер VyOS оперирует на третьем уровне OSI и маршрутизирует North-South трафик. VyOS включает в себя следующие ключевые проекты:

• Debian 8, ядро 4.19
• FRRouting (в версии 1.1 и более древних использовался Quagga)
• ISC-DHCP
• Keepalived
• StrongSwan
• OpenVPN
• PowerDNS
• Wireguard
• OpenNHRP
• Accel-ppp
• xL2tpd
• Squid
• mDNS-repeater
• IGMP-Proxy
• iPerf
• более детальный список в Release notes

Настроить корпоративную сеть с VyOS роутером

https://habr.com/ru/post/435568/?utm_source=habrahabr&utm_medium=rss&utm_campaign=435568

Корпорация Microsoft в 2020 году перестанет выпускать обновления не только для Windows 7, но и для Internet Explorer 10. Впервые эта версия браузера появилась в 2012 году. В 2016 редмондский гигант сфокусировался на IE 11, но и «десятку» не забросил. Тем не менее, сейчас компания решила все же завершить поддержку IE 10, хотя и не сразу.

Проблема в том, что прежние версии Windows не в состоянии поддерживать IE 11, поэтому Microsoft решила ограничиться Edge для версии Windows 10. Что касается Internet Explorer 10, то его поддерживают Windows Server 2012 и Windows Embedded 8 Standard. Но после 14 января следующего года для браузера уже не будут выпускаться обновления безопасности.
Читать дальше ->

https://habr.com/ru/post/438208/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438208

Надоела нехватка дискового пространства на вашем телефоне, заполненном приложениями, фотографиями и видео? Когда-нибудь в ближайшем будущем смартфоны будет поставляться с более чем одним терабайтом внутренней памяти которая будет работать в 10 раз быстрее, чем SD-карточка.

Компания Samsung наиболее известна как производитель смартфонов, но подразделение компании, разрабатывающее модули памяти — одно из самых прибыльных ее подразделений — совсем недавно объявило о начале массового производства чипа флэш-памяти для смартфонов емкостью 1 ТБ. Пока не сообщается, когда именно они появятся в смартфонах, но Samsung заявила, что планирует увеличить производство этих чипов в первой половине этого года. Читать дальше ->

https://habr.com/ru/post/438200/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438200

Прим. пер. Я бы прошел мимо такого «желтопрессного заголовка», если бы не доброе честное имя Bank of America в авторстве отчета.

«Если в мире когда-нибудь появится триллионер, то это будет человек, который эксплуатирует природные ресурсы на астероидах. В них находятся безграничные запасы энергии и ресурсов.»
— Нил Деграсс Тайсон, астрофизик

Полезные ископаемые

Добыча полезных ископаемых с помощью роботов — критически важна для планов NASA относительно длительных космических полетов на астероиды, Луну и Марс. NASA развивает возможности поиска и добычи полезных ископаемых с помощью роботов за счет различных программ: включая the Regolith Advanced Surface Systems Operations Robot (RASSOR), the Regolith and Environment Science and Oxygen and Lunar Volatile Extraction (RESOLVE), и the Moon Mars Analog Mission Activities (MMAMA).

Соревнование по добыче полезных ископаемых на Луне с помощью ботов это университетский конкурс, спонсируемый NASA, Caterpillar, SpaceX, Newmont Mining Corporation и Honeybee Robotics. Перед участниками стоит задача разработать и построить экскаватор, который сможет добыть минимум 10 кг искусственной лунной пыли за 10 минут.

Внедрение автоматизации в наземной добыче полезных ископаемых шло медленно из-за технических проблем. Тем не менее, несколько крупных горнодобывающих компаний, например Rio Tinto, BHP Billiton используют автономное или полуавтономное оборудование и технологии удаленного виртуального управления, которые позволяют горнорабочим управлять оборудованием, находясь на расстоянии тысячи миль от него, что, в принципе, также применимо в космосе (источник: NASA).
Читать дальше ->

https://habr.com/ru/post/438184/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438184

Современный C++ принес нам кучу возможностей, которых раньше в языке остро не хватало. Чтобы хоть как-то получить подобный эффект на протяжении долгого времени изобретались потрясающие костыли, в основном состоящие из очень больших портянок шаблонов и макросов (зачастую еще и автогенеренных). Но и сейчас время от времени возникает потребность в возможностях, которых все еще нет в языке. И мы начинаем снова изобретать сложные конструкции из шаблонов и макросов, генерировать их и достигать нужного нам поведения. Это как раз такая история.

За последние пол-года мне дважды понадобились значения, которые можно было бы использовать в параметрах шаблона. При этом хотелось иметь человеко-читаемые имена для этих значений и исключить необходимость в объявлении этих имен заранее. Конкретные задачи, которые я решал — отдельный вопрос, возможно позже я еще напишу про них отдельные посты, где-нибудь в хабе «ненормальное программирование». Сейчас же я расскажу о подходе, которым я решал эту задачу.
Читать дальше ->

https://habr.com/ru/post/438146/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438146

Пиратство цифрового медиаконтента (музыка, фильмы) не всегда наносит ущерб правообладателю. В определённых условиях оно даже полезно и выгодно для него. Таковы результаты нового исследования, проведённого учёными из университета Индианы. Научная статья «„Невидимая рука” пиратства: экономический анализ цепочки поставок информационных товаров» опубликована в журнале MIS Quarterly (doi: 10.25300/MISQ/2018/14798).

Десятилетиями индустрия развлечений демонизирует пиратство. Часто пиратов выставляют злодеями, а само явление называют абсолютно неприемлемым. Такая демонизация иногда приобретает радикальные формы, вплоть до показа пугающих антипиратских видеороликов перед фильмами, угроз от имени ФБР и т. д. Отраслевые группы, такие как Американская ассоциация кинематографистов, предлагают всё более агрессивные и дорогостоящие «решения» проблемы (судебные иски, блокировка сайтов, штрафы, даже уголовное преследование пользователей), хотя история показывает, что такая агрессия не очень эффективна.

Исследователи из университета Индианы взглянули на это явление совершенно с другой стороны. Они пришли к выводу, что онлайн-пиратство может оказывать положительное влияние на рынки, а чрезмерная агрессивность в репрессиях и наказании пиратов иногда является контрпродуктивной.
Читать дальше ->

https://habr.com/ru/post/438182/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438182

Последние несколько лет я, по непонятной причине, стараюсь подтолкнуть людей к расширению профессионального кругозора. Я убежден, что в современном мире невозможно занять достойное место, занимаясь узкоспециализированной деятельностью – только узкоспециализированной деятельностью (за редкими исключениями).

Есть, например, ребята, которых называют «кодеры» — они ничего не хотят знать о предметной области, заботятся только о качестве кода, о производительности, о правильной структуре данных.

Оно, конечно, неплохо, но такие ребята постоянно находятся в зависимости от окружения. Им нужен переводчик – методист, который транслирует задачу заказчика в термины, понятные кодеру.

Соответственно, у кодера есть ограничение по местам работы – подходит чистая ИТ-компания или предприятие с большим и разношерстным ИТ-отделом.

Универсал имеет немного больше возможностей – он умеет понимать язык пользователей, почти все диалекты. Но универсал, как правило, не умеет говорить на языке бизнеса (этот язык отличается от диалектов пользователей). На схожую тему уже есть статья, повторяться не буду.

Но сегодня – не об этом, сегодня – о технологиях. Читать дальше ->

https://habr.com/ru/post/438174/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438174

Тим Кук был одним из тех, кто помог компании перенести производство в Китай. Обратного пути, похоже, просто нет

В США много говорят о том, чтобы начать процесс возвращения производства из Китая «на родину». Об этом любят дискутировать политики, рассказывают для привлечения к себе внимания представители различных компаний. Инициатором процесса возвращения стал нынешний президент страны Дональд Трамп.

Насколько можно судить — все это просто разговоры, реальной возможности начать производство в крупных масштабах (например, необходимых Apple) нет. Доказательством сказанному может служить хотя бы то, что корпорация еще в 2012 году заявила о желании начать производство своих ноутбуков в США. Но воз и ныне там.
Читать дальше ->

https://habr.com/ru/post/438172/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438172

Иногда возникает необходимость передать данные между работающим в браузере приложением и программой, выполняющейся на той же системе, на которой запущен браузер. Это может понадобиться, например, если нам нужно поработать с оборудованием, подключенным локально. Считывателем смарт-карт, аппаратным ключом шифрования и так далее.

^{Картинка отсюда}

Первыми приходят в голову три способа решить эту задачу:

1. Обойтись средствами браузеров, или написать плагины к ним
2. Организовать обмен данными через backend, выступающий в роли посредника
3. Добавить в программу HTTP-сервис, и обращаться к ней напрямую из браузера

Третий пункт выглядит хорошо, позволяет убрать авторизацию в программе, не требует вообще никакого пользовательского интерфейса. Попробуем его реализовать, написав программу на C# под .NET Framework 4. Так как речь пойдет о .NET, решение будет только для Windows (XP и новее). Веб-приложение сделаем на angular.

Читать дальше ->

https://habr.com/ru/post/438166/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438166

Дисклеймер: исследование началось в 2013 году, так что если считаете некоторые методы глупыми и опасными — вы правы, так и было. Тем не менее, я многому научился в процессе.

Вступление
Всё началось за несколько месяцев до рождения моего первого ребенка. Мы с женой всегда хотели купить крутой фотоаппарат Leica и вдруг поняли, что если не купим его сейчас, то уже долго не сможем это сделать. Поэтому мы заказали камеру M240 и… бум, нас поставили в очередь на полгода. Вскоре мне надоело ждать, и я начал изучать их сайт. Моё внимание сразу привлёк раздел с файлами. Ну, вы можете догадаться, почему… Прошивки!

Я увидел незашифрованный и несжатый файл (m8-2_005.upd), который начинается с магии PWAD. Узнаёте? Да, всё правильно, это формат Doom Patch WAD. Кажется, ребята любят классику. Формат очень хорошо документирован, так что распарсить его оказалось совсем несложно.
Читать дальше ->

https://habr.com/ru/post/438168/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438168

Хочу поделиться своим опытом переезда из одного очень удобного (но зазнавшегося) заметочника, в другой (менее функциональный, но более бережно относящийся к объему моего кошелька и консервативности в отношении выбора версии операционной системы).

Я пользовался Evernote порядка четырех лет, с тех пор как поступил в университет. До этого использовал стандартный заметочник на телефоне и блокнот на ПК. Изменилась ли моя жизнь после перехода на Evernote — несомненно. Эволюция — это как правило долгий процесс, но я буквально эволюционировал от Homo erectus до Homo sapiens сразу после того, как установил клиенты зеленого слоника на телефон и ноутбук. Читать дальше ->

https://habr.com/ru/post/438154/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438154

Привет. Мы — компания «Два мяча», и мы делаем кеды. Точную копию тех самых «Двух мячей» из 60-70-х годов прошлого века (спросите у мамы с папой). Принципиальное отличие от оригинального детища советско-китайской дружбы только в одном: наши возрожденные кеды — удобные. Читать дальше ->

https://habr.com/ru/post/438150/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438150

В середине 90-х все помнят лозунг «WindowsMustDie». Сначала это был лозунг, дальше это превратилось в обыденное приветствие, а потом и вовсе начало выходить из оборота. Microsotf с ее Windows была первой IT компанией, которая столкнулась с глобальной консьюмерской монополией: IBM не берем в расчет, так как он работал в B2B сегменте. Конец 90-х это было рождение Google и, конечно же, этот лозунг против-монополий и сделаем мир лучше они использовали по полной. Я думаю, все кто интересовался IT-сферой в то время, помнят ту старую «компанию добра», и не случайно сотрудники Google, которые пришли работать ради этой миссии, устраивают стихийные бунты против решений менеджмента (1, 2).

В 90-х нападки государств на Microsoft обошли стороной Google, но сейчас они усиливаются и грозят нашему комфорту.
Что же делать? Как говорится, надо резать.

https://habr.com/ru/post/438148/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438148

Многие разработчики считают, что Auto Layout — это тормозная и проблемная штука, и крайне сложно заниматься его отладкой. И хорошо, если этот вывод сделан на основе собственного опыта, а то бывает и просто «я слышал, не буду даже и пытаться с ним подружиться».

Но возможно, причина не снаружи, а внутри. Например, самые опасные птицы в мире казуары не будут атаковать людей без причины, только ради самообороны. Поэтому попробуйте на секунду предположить, что это не Auto Layout плохой, а вы его не достаточно хорошо понимаете и не умеете готовить. Так поступил Антон Сергеев и углубился в теорию, чтобы во всем точно разобраться. Нам предлагается готовая выжимка про математические основы Auto Layout.



Читать дальше ->

https://habr.com/ru/post/437584/?utm_source=habrahabr&utm_medium=rss&utm_campaign=437584

GDPR (или «Регламент») содержит несколько оснований для обработки персональных данных. Эти основания можно условно разделить на две большие группы. Это обработка на основании личного согласия носителя (владельца) персональных данных, и обработка на иных основаниях. В данной статье рассматриваются условия правильного оформления согласия на обработку персональных данных, и не затрагиваются особенности обработки по иным основаниям.

Статья представляет собой краткую выжимку и мою интерпретацию Руководства по согласию в соответствии с Регламентом 2016/679 (Guidelines on consent under Regulation 2016/679) («Руководство») и некоторых документов, на которые есть ссылки в Руководстве.
Читать дальше →

https://habr.com/ru/post/438136/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438136

VSaaS-провайдер принимает на себя все заботы по обслуживанию ПО и оборудования, а это значит, что когда приходит время взять в руки гофры, кабели и стриппер, мы забываем про облако и работаем «в поле» – иногда в прямом смысле слова.

Приятно в теплом офисе работать на стеке Python 3, Asio, MongoDB, Docker и Consul, но камеры сами себя не поставят. Мы сотрудничаем с монтажными организациями по всей России, а в сложных случаях отправляем на проект своих спецов.

Итак, этот пост о монтажных работах на интересных объектах с примерами, собранными из нашей истории и мировой практики. В наших примерах – тяжелые будни, в глобальных кейсах – случаи поучительные.
Читать дальше ->

https://habr.com/ru/post/438134/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438134

Одной из горячих тем в кибербезопасности в последнее время стали SOCи (Security Operations Center), которые не очень удачно переводят на русский язык как «центры мониторинга безопасности», умаляя тем самым одну из важных функций SOC, связанную с реагированием на инциденты ИБ. Но сегодня мне не хотелось бы вдаваться в терминологические споры, а вкратце рассказать об одном из проектов, который был реализован в нашем внутреннем SOCе — системе управления индикаторами компрометации (IoC) GOSINT. На самом деле служба ИБ Cisco не использует термин «Security Operations Center», заменяя его более приземленным CSIRT (Cisco Security Incident Response Team). Так вот GOSINT — это один из многочисленных наших проектов open source, который предназначен для сбора и унификации структурированной и неструктурированной информации об угрозах (threat intelligence). Я уже рассказывал о том, как мы мониторим безопасность нашей внутренней инфраструктуры, теперь пришел черед рассказать о том, что помогает нам это делать наиболее эффективно.

Читать дальше ->

https://habr.com/ru/post/438132/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438132

Neutralinojs — фреймворк с открытым исходным кодом для создания кроссплатформенных приложений на HTML/CSS/JS. Отличие от Electron в том, что для запуска приложения на Neutralinojs не нужно устанавливать nodejs и сотни зависимостей, тянущихся из package.json. Давайте сравним Hello World приложение на Neutralinojs и Electron. Приложение на Neutralinojs можно запустить на Windows или Linux (на данный момент MacOS не поддерживается, но это планируется исправить в ближайшем будущем). Я запускал на Ubuntu 17.10.

Читать дальше ->

https://habr.com/ru/post/438130/?utm_source=habrahabr&utm_medium=rss&utm_campaign=438130