По-настоящему детективная история развернулась в последние месяцы вокруг компании DarkMatter, которая подала заявку на включение своего центра сертификации в доверенное корневое хранилище сертификатов Mozilla. Дело в том, что это не простая компания, а разработчик «шпионского» программного обеспечения из ОАЭ. Ранее она была замечена в покупке 0day-эксплоитов. В принципе, само по себе это не преступление. Многие компании, в том числе российские, занимаются созданием хакерского инструментария с использованием 0day. Они продают эти программы, например, правоохранительным органам для взлома телефонов (криминалистическая экспертиза) или скрытой установки троянов (оперативное наблюдение). Но общепринятые правила таковы, что хакерские фирмы сотрудничают только с демократическими правительствами, то есть стоят «на стороне добра».

Страсти накалились в феврале 2019 года, когда вышло расследование Reuters, что DarkMatter продавала софт репрессивным режимам на Ближнем Востоке.

Mozilla мгновенно оказалась под давлением.
Читать дальше ->

https://habr.com/ru/post/449098/?utm_source=habrahabr&utm_medium=rss&utm_campaign=449098

В прошлом моем посте была некоторая вольность относительно процедуры снятия льда и защиты от льда самолёта. triplebanana в комментариях это поправил, а дальше мы стали детально разбираться в этом вопросе. К счастью, помог Юрий Владимирович Филатов, который собрал для Аэрофлота одну из первых машин обдува бортов струёй реактивного двигателя, закупал первые машины-«Элефанты» и вообще имеет опыт 40 лет в этой сфере. Сейчас он преподаёт в Центре подготовки руководящего состава авиации, школе Аэрофлота и ГОСНИИГА и работает в «А-Групп», про которую я уже рассказывал.

Началось всё с того, что давным-давно в СССР была поливомоечная машина — по сути, обычная городская «поливайка», которую заправляли составом «Арктика» или «Арктика-200». И был топливозаправщик ТЗ-22 (на 22 тонны), который заправляли горячей водой в котельной и который шёл к самолёту смывать с него снег. Были метёлки и швабры со скребками, которыми бойцы в сапогах со стальными подковами ходили по крылу Ил-76 и сбивали лёд.

Наиболее близкая к современности процедура выглядела так: к борту подходил модифицированный «Урал А-96» с выдвигающейся люлькой. Туда залезал человек со шлангом, делал пару витков вокруг ограждения люльки (потому что шланг тяжёлый и скользкий) и поливал самолёт из наконечника — сплющенной молотком металлической трубки. В региональных аэропортах на Севере иногда так делают до сих пор, потому что это работает при стабильно холодной погоде. А вот для ситуаций ледяного дождя, сильного снега и прыжков температуры около минус 5 по Цельсию нужны уже другие меры, чтобы самолёт не набрал льда между выездом из ангара и взлётом. Читать дальше ->

https://habr.com/ru/post/448272/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448272

В начале прошлой недели мы выпустили Visual Studio 2019 v.16.1 Preview 1 (см. примечания к выпуску). Это первое превью первого обновления Visual Studio 2019. Если вы еще не настроили получение Preview-версий, то сделайте это сейчас. Preview-версия без проблем устанавливается рядом с Release-версией, так что они не мешают друг другу. Я настоятельно рекомендую всем авторам расширений установить Preview-версию.

У вас сейчас установлена 16.1 Preview? Замечательно. Вот некоторые фичи, которые могут вам понравиться. Подробности под катом!

Читать дальше ->

https://habr.com/ru/post/448038/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448038

Оверклокинг процессора или памяти — это понятно, но зачем разгонять подсветку монитора?



Речь пойдёт о стареньком 23-дюймовом Samsung SyncMaster BX2340 (выпущен в январе 2011) со светодиодной подсветкой. Со временем стал замечать, что работать за ним утомительно, а сосредоточиться всё сложнее. И даже не только работать, просто читать, например. Сам монитор остался тот же, но мне стало труднее. А за другими экранами работалось вполне нормально.
Может выкинуть его, и купить новый?

https://habr.com/ru/post/448730/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448730

В прошлой статье я рассказал о том, что такое многопоточность, и привёл примеры её реализации на языке R при работе с API Яндекс.Директ с помощью пакетов doSNOW, doParallel и конструкции foreach.

Данная статья является продолжением, но может быть рассмотрена как автономное руководство по многопоточности в R. К её написанию меня подтолкнули комментарии полученные к первой части (тут отдельная благодарность Alexey_mosc, SatCat, Ananiev_Genrih), в которых мне привели ряд пакетов, представляющих более современный подход к реализации многопоточности в R, о них далее и пойдёт речь.

Читать дальше ->

https://habr.com/ru/post/448404/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448404

Усредненная биография успешного предпринимателя начнется приблизительно так: один или пара увлеченных идеей друзей собрались в кафе, гараже, дома, в маленьком офисе и решили создать новый продукт, открыть новый бизнес. Далее следует трагическая история преодолений, тягот и невзгод; безумно захватывающая история поиска первых клиентов. Обязательно будет эпизод почти полного краха и разочарования. Все эти ужасы не демотивировали команду, а наоборот позволили мобилизовать все внутренние ресурсы, собрать какие-то скудные остатки финансовых ресурсов, рискнуть, и вот, когда уже почти не осталось надежды — о чудо, появился клиент! Удалось закрыть крупную сделку, началась плотная работа, которая, естественно, была очень успешной и продуктивной, иначе как бы мы узнали бы об этой очередной истории успеха. В последствии компания удачно привлекала инвесторов, размещала свои акции на бирже, выпускала новые продукты, как в сказке: «и жили они долго и счастливо и умерли в один день».

По законам драматургии, возможны несколько вариантов развития сюжетной линии. Самый простой вариант — это сюжет с одной целью, где главный герой с развитием сюжета сражается с различными антигероями и преодолевает препятствия: «вся жизнь борьба», главное стремление и цель, «усилия и труд все перетрут». Классические пример такого сюжета можно найти в мультфильме «В поисках Немо», или во многих сериях Бондиады. Как правило истории успешных стартапов не вкладывается в эти драматургические рамки. Чаще всего отцы вдохновители начинали с одной идеей, но в ходе работы выяснялось, что изначальная цель ошибочна; да и изначальная концепция, что группа героев-инициаторов совместно преодолевают все опасности, плечом к плечу, спиной к спине, будучи опорой друг для друга, может дать трещину. К какому-то моменту сложно становится понять кто из основателей герой, а кто злодей; чьи усилия продвигают компанию, а чьи-то, может и неосознанные действия, вредят компании и надают ей развиться.
Читать дальше ->

https://habr.com/ru/post/449094/?utm_source=habrahabr&utm_medium=rss&utm_campaign=449094

Я хочу показать три парадигмы асинхронного программирования — callbacks, futures, coroutines на примере простого веб приложения на фрейморке Vertx. Код будем писать на Котлине.

Допустим у нас есть приложение, которое получает некую строку в HTTP запросе, по ней ищет URL в базе данных, идет по этому URL и его содержимое отправляет обратно клиенту.
Vertx задуман как асинхронный фрейворк для высоконагруженных приложений, использует netty, new IO, event bus

Читать дальше ->

https://habr.com/ru/post/449092/?utm_source=habrahabr&utm_medium=rss&utm_campaign=449092

«Безопасная оболочка» SSH — сетевой протокол для установления защищённого соединения между хостами, стандартно по порту 22 (который лучше поменять). SSH-клиенты и SSH-серверы доступны для большинства ОС. Внутри SSH работает практически любой другой сетевой протокол, то есть можно удалённо работать на другом компьютере, передавать по шифрованному каналу звуковой поток или видео и т.д. Кроме того, через SOCKS-прокси на удалённом хосте можно подключаться к другим хостам уже от имени этого удалённого хоста.

Аутентификация происходит по паролю, но разработчики и системные администраторы традиционно применяют SSH-ключи. Проблема в том, что секретный ключ могут украсть. Добавление парольной фразы теоретически защищает от кражи секретного ключа, но на практике при форвардинге и кэшировании ключей они всё равно могут использоваться без подтверждения. Двухфакторная аутентификация решает эту проблему.
Читать дальше ->

https://habr.com/ru/post/448970/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448970

Данная статья представляет собой продолжение предыдущего материала, посвященного особенностям настройки оборудования Palo Alto Networks habr.com/ru/company/crosstech/blog/443726. Здесь мы хотим рассказать о настройке IPSec Site-to-Site VPN на оборудовании Palo Alto Networks и о возможном варианте конфигурации подключения нескольких интернет-провайдеров.
Читать дальше ->

https://habr.com/ru/post/448952/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448952

Аладдин Р.Д и VMware приглашают на технический вебинар «Аутентификация и электронная подпись в инфраструктуре VMware Horizon View с использованием продуктов Аладдин Р.Д.». Вебинар состоится 25 апреля, в 11:00 по московскому времени.



В рамках вебинара Алексей Рыбалко, эксперт компании VMware по виртуализации рабочих мест пользователей проведёт обзор платформы Horizon, расскажет о новинках версии 7.8 и особенностях работы инфраструктуры VDI. В частности, будут разобраны Читать дальше ->

https://habr.com/ru/post/448672/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448672

Сегодня мы публикуем заметку, посвящённую особенностям использования JavaScript-консоли в браузерах, лежащим за пределами широко известной команды console.log(). Собственно говоря, эта команда представляет собой простейший инструмент для отладки программ, который позволяет выводить что-либо в консоль. Однако знание некоторых особенностей этого инструмента позволит тем, кто им пользуется, повысить эффективность работы.


Читать дальше ->

https://habr.com/ru/post/448920/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448920

Я смотрю на кусок кода. Возможно, это худший код, что мне когда-либо встречался. Чтобы обновить всего одну запись в базе данных, он извлекает все записи в коллекции, а затем отправляет запрос на обновление каждой записи в базе, даже те, которые обновлять не требуется. Тут есть map-функция, которая просто возвращает переданное ей значение. Есть условные проверки переменных с очевидно одинаковым значением, просто поименованных в разных стилях (firstName и first_name). Для каждого UPDATE’а код отправляет сообщение в другую очередь, которая обрабатывается другой serverless-функцией, но которая выполняет всю работу для другой коллекции в той же базе данных. Я не упомянул, что эта serverless-функция из облачной «сервис-ориентированной архитектуры», содержащей более 100 функций в окружении?

Как вообще можно было такое сделать? Я закрываю лицо и явственно всхлипываю сквозь смех. Мои коллеги спрашивают, что случилось, и я в красках пересказываю Worst Hits Of BulkDataImporter.js 2018. Все сочувственно кивают мне и соглашаются: как они могли так с нами поступить?
Читать дальше ->

https://habr.com/ru/post/448956/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448956

Как трансформация Wireless Edge поможет в разработке фотореалистичных мобильных систем расширенной реальности.
Читать дальше ->

https://habr.com/ru/post/448960/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448960

В облегченной системе Android Go действуют повышенные требования к предустановленным приложениям — размеру и используемой памяти. Перед нами встала задача в эти требования уложиться. Мы провели ряд оптимизаций и решили серьезно поменять архитектуру нашей графической оболочки — Яндекс.Лончера. Руководитель группы разработки прикладных мобильных решений Александр Старченко поделился этим опытом.


— Меня зовут Александр, я из Санкт-Петербурга, из команды, которая занимается разработкой Яндекс.Лончера и Яндекс.Телефона. Сегодня я расскажу, как мы оптимизировали память в Лончере. Сначала коротко объясню, что такое Лончер. Далее мы обсудим причины, зачем нам оптимизировать память. После этого рассмотрим, как корректно измерить память и из чего она состоит. Затем перейдем к практике. Я буду рассказывать, как мы оптимизировали память в Лончере и как пришли к радикальному решению вопроса. И под конец расскажу о том, как мы мониторим использование памяти, как мы держим ее под контролем.

Читать дальше ->

https://habr.com/ru/post/448966/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448966

Так уж сложилось, что в СНГ довольно популярен русский Q&A ресурс по ИТ тематике — Тостер. Однако чего-то ему не хватало, когда я начал плотно с ним знакомиться. Это и вылилось в улучшение в виде браузерного расширения. Встречайте.

Ключевые особенности:

• Название: Toster Comfort.

• Статистика пользователей: процент вопросов с решением; карма с Хабра; сводка из профиля — всё это в списке вопросов Тостера.

• Уведомления: в реальном времени на сайте, на иконке, плюс push-уведомления, много настроек, сайт должен быть открыт (вики).

• Фильтры: условия на основе формул: можно скрывать вопросы, раскрашивать их цветом, а также показывать уведомления, — всё это гибко настраивается в виде логических условий (вики).

• Интерфейс: мелкие улучшения, например, показ точных дат или отображение статуса подписки в списке вопросов.

• Интерфейс Хабра: мелкие улучшения (опционально), например, линии на отступы в комментариях.

• Open source: можно переделать под себя, если очень хочется (исходники).

• Free: MIT License.

• Платформа: Chrome, Firefox.

• Потребление памяти: 30-50МБ, в зависимости от опций и интенсивности использования Тостера

• Размер: 93КБ для v0.8.1 (распакованный, не минимизированный код).

• Фреймворк: отсутствует, читсый JS (минимализм).

• Качество кода: среднее, смешение стилей, большие функции, грязные приёмы, мало комментов.

• Разрешения: toster.ru, habr.com, notifications, storage, unlimitedStorage

Читать дальше ->

https://habr.com/ru/post/448834/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448834

Найти компактный ноутбук с мощным процессором не так-то просто. В подавляющее большинство моделей с диагоналями экранов менее 15 дюймов устанавливаются низковольтные процессоры Intel Core U. Что делать, если нужна существенно большая производительность CPU? Для таких случаев есть Dell Latitude 5491. Строгий и достаточно компактный 14-дюймовый ноутбук корпоративного класса с шестиядерными процессорами и дискретной графикой внутри. Сегодня рассказываем о нём подробно – добро пожаловать под кат.


Читать дальше ->

https://habr.com/ru/post/448940/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448940

Привет от команды Тостера! Сегодня мы запускаем новую фичу, которая позволит опытным пользователям Тостера брать на себя права кураторов тегов. Подробности под катом.


Читать дальше ->

https://habr.com/ru/post/448964/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448964

Amazon захватила 50% интернет-рынка в Америке. В прошлом году за пятинедельный период со Дня благодарения (22 ноября в США) 89% расходов клиентов крупнейших торговых площадок в Штатах пришлось на этот один интернет-магазин. За 2017-й год акции компании совершили ралли на 55%, в 2018-м – еще на 30%. Причина простая: у компании лучшая инфраструктура, плюс она знает, что давать покупателям. Независимые продажники, третьи лица, обеспечивают до 70% покупок на сайте. И компании нужно знать, какие из них выдавать в поисковой выдаче, и на какие устраивать скидки.

Из сотен миллионов товаров, размещенных на площадке, каждый день компания отбирает всего пару тысяч. Какими параметрами при этом руководствуется компания, чтобы обеспечить максимальные продажи? Как выбирает этот 0,1% подходящих вещей? Или берет товары наугад, рискуя разочаровать покупателей?

Читать дальше ->

https://habr.com/ru/post/448958/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448958

Приветствую, это вторая заметка о Spring Data JPA. Первая часть была целиком посвящена подводным граблям, а также советам бывалых. В этой части мы поговорим о том, как заточить фреймворк под свои нужды. Все описанные примеры доступны здесь.

Читать дальше ->

https://habr.com/ru/post/444240/?utm_source=habrahabr&utm_medium=rss&utm_campaign=444240

Интерфейс «мозг / облако» соединит клетки человеческого мозга с обширной облачной сетью в Интернете.
Учёные уверяют, что развитие в будущем интерфейса могло бы открыть возможность подключить центральную нервную систему к облачной сети в реальном времени.

В удивительное время живём. Недавно сделали бионический протез, который позволил инвалиду управлять новой конечностью силой мысли, как и обычной рукой. В то время как государство подготавливает законодательные базы для обработки персональных данных в облаках и создаёт виртуальные профили граждан, то, что раньше можно было найти только в произведениях фантастов, через пару десятилетий может стать реальностью, а предпосылки к этому подтверждают уже сейчас в условиях ожесточённых споров с моралистами и оппозиционными учёными.
Читать дальше ->

https://habr.com/ru/post/448728/?utm_source=habrahabr&utm_medium=rss&utm_campaign=448728