1. Выбор языка программирования
2. Усиленное чтение документации с последующим решением задачек, разбором примеров и чтение подходящих статей.
3. Когда хоть какая-то база уже есть, следует придумать себе какой-нибудь несложный проект, в котором вы будете использовать все то, чему научились.
4. Придумываем проект сложнее, параллельно не забываем о том, что надо изучать сопутствующие технологии.
5. Желательно все это выкладывать на гит, чтобы в будущем работодатель видел, что процесс обучения у вас шел. О пользе гита я расскажу чуть ниже.
6. Заведите себе друга программиста, который время от времени мог вам давать советы или менторить вас (это, конечно, кому как повезет). В целом, лучше не надеятся на чью-то помощь, а делать и развиваться самим.

Теперь каждый пункт подробнее

Выбор языка программирования

Усиленное чтение документации с последующим решением задачек, разбором примеров и чтением подходящих статей

• JavaRush — для самого начала довольно неплох.
• Coursera — можно найти много курсов и не только по Java.
• Codecademy — для самого начала пойдет.

• HeadFirst — говорят очень понятная книга.
• Полное руководство Java 8 — Шилдт класскика
• Философия Java — немного замудреная книга, хотя коллекции и многопоточность в ней отлично объясняются.

• Туториал Романа Бровко — у него собраны несколько курсов (ООП, Начало Java, Spring и еще много всяких)
• Школа программирования — хорошо объясняются паттерны проектирования
• Технострим Mail.Ru Group — очень много годных курсов, включая САОД, БД и прочие.

• thenewboston — много интересных и полезных уроков
• Derek Banas — разработка игра на Java

Cоздаем несложные проекты

• транспонирование, умножение, сложение и другие операции с матрицами — Довольно полезно для понятия массивов и циклов.
• Любые задачки на рекурсию, факториалы – поиграйтесь с работой функций.
• Создание блокнота — потренируетесь работать с чтением и записью в файл.
• Создание галереи фотографий – работа с фото.
• Немного посложнее – сделайте чат, хотя бы однопоточный – попробуете сокеты и системы ввода и вывода.
• Сделайте динамичный сайт на Spring с использованием БД. – попробуете CRUD операции.

• quizful — ну совсем много тестов и не только по Java
• muliver — тесты по-проще
• IT.MAIL.RU — объемный тест по Java

• Angular
• Jquery/Ajax
• HTML/ CSS
• GULP

Создание “боевых" проектов

• stackoverflow
• toster
• Iforum
• cyberforum

• Epam
• T-systems
• Netcracker
• Альфа банк

• ITMO
• ПОЛИТЕХ
• СПб учебный центр
• Luxoft

Cоставление резюме

Дальнейшие шаги

https://habrahabr.ru/post/334122/

https://habrahabr.ru/post/334116/

https://habrahabr.ru/post/334034/

https://habrahabr.ru/post/334112/

Подходы к разработке

1. Proof of concept
2. Получение инвестиций
3. Сбор команды
4. Разработка MVP
5. Презентация инвестору и получение нового раунда финансирования

Причины неудач

Стек технологий

Фреймворк

• поддержка сообществом
• продвижение гигантами IT-индустрии
• легкость освоения
• зрелость технологии.

UIKit

• Semantic UI
• react-bootstrap
• react-material

MVP

https://habrahabr.ru/post/333642/

Введение

Концепция

1. Мы описываем модель языка и необходимые аспекты этого языка, например, систему типов, поведение в редакторе.
2. Мы описываем, как модель нашего языка компилируется в текст или в модель другого языка.
   
3. Мы собираем наш язык в плагин для Intellij Idea и используем его. Все переходы из одной модели в другую делаются за нас, в итоге мы получаем готовый скомпилированный код.
   

Создаем проект в MPS

public class Weather{

}

1. properties — здесь можно хранить любые примитивные данные, аля строки, числа и boolean Абстрактный пример — целочисленная переменная, у которой должно быть name: string, value: integer, final: boolean
   
   
2. children — здесь хранятся элементы других концептов. Как абстрактный пример, для концепта Program туда можно было бы пихнуть массив Statement
   
   
3. references — здесь хранятся ссылки на другие реализованные концепты в AST, которые есть в текущем scope. Абстрактный пример — переменная, у которой значение — ссылка на другую переменную по имени( в реальности это не совсем так, но это же абстрактный пример).

https://habrahabr.ru/post/334108/

GitHub

StackOverflow

Напоминалочка

https://habrahabr.ru/post/334102/

    a -= a *= a;
    p[x++] = ++x;

total_cost = p->base_price + p->calculate_tax();

https://habrahabr.ru/post/334098/

Ключевые составляющие

Надежность

Масштабируемость

Безопасность

https://habrahabr.ru/post/333792/

https://habrahabr.ru/post/334090/

В жизни многих студентов it-специальности возникает желание устроиться на работу или стажировку в хорошую it-компанию. А для этого неплохо бы показать все свои скиллы на специально созданном сайте-визитке. Но студент, на то он и студент, обычно "бедный" и не хочет тратить деньги на покупку домена и хостинг, однако хочется всё по-взрослому (а не на Ucoze).

В этой статье я хотел бы поделиться своим опытом и опытом моих друзей, которые столкнулись с такой необходимостью, а также рассказать подробно о побочных эффектах, настройках и технологиях. Здесь не будет технических новинок, наоборот это максимально подробная и понятная статья, в которой я расскажу о лайфхаках и постараюсь объяснить технические сложности.

Что будет в этой статье:

• про бесплатный пак от github для студентов
• как получить бесплатный домен на год
• как получить бесплатный хостинг
• как связать домен и хостинг (DNS)
• где взять шаблон

Получение домена

Начнем с получения домена. Здесь есть два способа:

Первый: небесплатный, которым пользовался я сам

Можно зарегистрировать домен в доменном зоне .ru всего за 140 рублей. Ссылку на регистратора оставлять не буду, но он легко гуглится (или найдет вас сам в контекстной рекламе после пары соответствующих запросов). На сайте регистратора вы выбираете свободный домен, покупаете, и пользуетесь целый год (это достаточно легко, не буду останавливаться подробнее). Правда продление потом будет стоить 495 рублей в год, что тоже не так дорого, относительно других регистраторов Рунета.

Второй: бесплатный, которым пользовались мои друзья

Он сложнее, зато вы получаете бесплатно на год домен в зоне .me. Однако, продление потом будет стоить уже $18.99 (а это больше тысячи рублей) и поморочиться придётся подольше.

Если вы студент it-специальности, слово Github уже не должно вызывать вопросов (а иначе никакой сайт-визитка не поможет). Так вот, этот самый Github помогает в нашем деле дважды. Во первых, он даёт так называемый Student Developer Pack, в котором и будет наш бесплатный домен. А, во вторых, именно средствами Githubа можно бесплатно хостить сайт (но об этом позже).

Чтобы получить этот Pack надо перейти по ссылке и залогиниться со своим аккаунтом в Github, и заполнить анкету, которая подтверждает, что вы действительно студент.

После того, как вам откроют доступ к этому пакету, заходите сюда, находите в списке Namecheap, кликаете на "Get access by connecting your GitHub account on Namecheap" и привязываете свой Github аккаунт. После будет всё та же процедура выбора свободного домена, и после подтверждения им можно пользоваться.

Бесплатный хостинг

Спасибо GitHub за то, что он есть. Отдельное спасибо за GitHub Pages, который предоставляет возможность разместить один сайт для аккаунта и подключить свой домен бесплатно. Для этого нужно создать репозиторий с названием username.github.io, где username — имя пользователя, например AndreySBer.github.io. Сайт будет доступен по этому же адресу.

Хостинг сайта основан на ветке master git-репозитория. Каждый коммит в master приводит к его обновлению. Поэтому разработку и тестирование лучше проводить в отдельной ветке и потом через pull-request сливать в master.

Как связать домен и хостинг (DNS)

Настройка своего домена начинается с его регистрации в настройках репозитория. Подробнее об этом можно почитать в документации. Основные шаги, которые надо предпринять:

1) Указать имя домена в настройках репозитория.

2) Добавить файл CNAME с именем домена.

3) В настройках домена у регистратора в пункте DNS добавить две A записи (подробнее здесь):

• 192.30.252.153
• 192.30.252.154

Связь обычно занимает небольшое время, но у некоторых регистраторов вступление в силу DNS записей занимает до суток. Также можно настроить переадресацию с субдомена www.yourdomain.ru. Как это сделать, написано здесь.

Где взять шаблон

В сети есть множество сайтов, предлагающих бесплатные шаблоны визиток. Лично мне нравятся этот и этот.

Эти шаблоны построены на основе Bootstrap, есть примеры готовых блоков для страниц, адаптированы для мобильных экранов (в большинстве).
Имея базовые знания HTML, css, Bootstrap и чувство прекрасного, можно сделать вполне приличную страницу (или несколько), закоммитить их в develop ветку репозитория, протестировать на разных экранах, и затем залить в master.

Если нужен новый лендинг — повторить.

Таким нехитрым способом я сделал свой личный сайт, а также несколько страниц для учебных проектов.

https://habrahabr.ru/post/334088/

Такие нужные торренты…

1. Ограничивайте возможность прямых соединений через межсетевые экраны для пользователей, используйте прокси-серверы. Они обладают категоризацией, позволяющей на основании трафика или адресов выявить использование средств удаленного администрирования.
2. Используйте антивирусное ПО, которое умеет детектировать not-a-virus.
3. Проводите полноценный тренинг security awareness среди пользователей.
4. Ограничивайте привилегии пользователей на рабочих станциях. В данном случае это помогло бы предотвратить установку как основного ПО, так и дополнительных пакетов.
5. По возможности регулируйте установленное на хостах ПО, в том числе ограничением пользователей в правах (запрет локального администратора).
6. Агрегация репутационных баз и интеграция их в SIEM-систему позволит выявить недетектируемые образцы вредоносных программ в инфраструктуре, использование TOR, средств удаленного администрирования и пр.

Контроль служебных учетных записей

• ретроспективные логи с пограничных и межсегментных МСЭ (агрегировались с помощью syslog-сервера)
• локальные логи сервера ***** (далее – SRV)

• Процесс установки и сборки использует только внутренние инструменты powershell, что существенно усложняет возможность его детектирования.
• Запускается новый экземпляр системного процесса svchost.exe с динамической сборкой кода в памяти процесса, тем самым усложняя возможность его определения как вручную, так и с помощью автоматизированного ПО.
• Для коммуникации с управляющим сервером используется порт 9887 (на сервере предварительно было добавлено разрешающее правило на локальном межсетевом экране).
• ПО не оставляет следов на файловой системе, функционирует целиком в оперативной памяти и удаляется по факту завершения сессии/

• Сколько учетных записей скомпрометировано.
• Существуют ли резервные каналы попадания в инфраструктуру компании.
• Какие еще системы были затронуты.
  

• Удаленный доступ в сеть компании:
  
  • Проанализировать все факты удаленного доступа в сеть компании за два месяца (мы предоставили выгрузку), выполнить верификацию активностей пользователей.
  • Провести инвентаризацию всех учетных записей с правами удаленного доступа, отозвать избыточные права.
  • Обновить пароли всем пользователям удаленного доступа.
  
  
• Использование утилит удаленного администрирования или доступа к центру управления через прокси-сервер:
  
  
  • Проанализировать все факты доступа к подозрительным ресурсам/с использованием нестандартных протоколов через прокси-сервер (здесь мы предоставили выгрузку и сделали приоритизацию подозрительных активностей).
  • Введено ограничение прямого доступа в Интернет в сети компании для гарантированного перенаправления всего Интернет-трафика через прокси-сервера.
  
  
• Аудит всех хостов компании на предмет использования ПО, применяемого хакерскими группировками для компрометации паролей (Mimikatz, procdump).

Вроде APT….или нет?

• Несколько вредоносов: keylogger, RAT и еще пачка других.
• Скомпрометированная машина помощника генерального директора.
• Злоумышленники, использовавшие этот хост несколько месяцев.

• ***nks.biz по FTP
• ******@gmail.com

• Попытки внедрения PHP-скрипта во множество сайтов.
• Регистрация мобильных номеров, множественные регистрации различных почтовых ящиков.
• Ввод данных по различным кредитным картам на сайтах.
• Переводы небольших денежных сумм на различные счета/электронные кошельки и мобильные номера.
• Совершение покупок на различных торговых площадках.

• Обнаружена скрытая директория MPK, расположенная по пути: C:\ProgramData. Содержимое данной директории представляло собой PE-объекты, необходимые для функционирования «MPK», а также конфигурационные и лог-файлы.
  В результате сканирования данной директории обнаружены множественные объекты с сигнатурой JFIF (JPEG File Interchange Format), что говорит о наличии в ней изображений.
  
  
• Обнаружены активные процессы, имеющие непосредственное отношение к функционированию «MPK»:
  mpk.exe (NT AUTHORITY)
  mpkl64.exe (NT AUTHORITY)
  lsynchost.exe (NT AUTHORITY)
  
  
• Обнаружены успешные попытки внедрения PE-объектов (MPK64.dll и MPK.dll), являющиеся компонентами MPK, в адресное пространство активных процессов.
  В результате трассировки активных процессов обнаружен факт перехвата данных, вводимых в окна приложений и передаваемых через буфер обмена. Функционал перехвата реализован в PE-объектах: MPK64.dll и MPK.dll.
  

• Файловая система: %SYSTEMROOT%\ProgramData\MPK\*
  %SYSTEMROOT%\SysWoW64\Mpk\*
  %SYSTEMROOT%\Prefetch\*
  %SYSTEMROOT%\inf\*
  %SYSTEMROOT%\System32\Logs\*
  %USERPROFILE%\AppData\Local\ Temporary Internet Files\*
  %USERPROFILE%\Temp\*
  
• Экспорт реестра: HKEY_CURRENT_USER
  HKEY_LOCAL_MACHINE
  HKEY_USERS
  
• Активный снимок оперативной памяти.

• Установщиком был PE-объект — mpk_emni_mpk.exe. Основные компоненты, необходимые для установки, располагались в директории C:\Users\Serv\Desktop\1\6\*.
  
  
• В случае функционирования внутреннего брандмауэра Windows для него создавались специальные правила:
  
  
  
  
• Учетным записям помощника и АРМ\Serv были присвоены директории с именами «1» и «2». Эти скрытые директории, расположенные в C:\ProgramData, содержали перехваченные данные.

1. «Перезалить» операционную систему на рабочей станции.
2. Сменить пароли от всех учетных записей, которыми пользовались на данной рабочей станции.
3. В случае, если служба Service-Desk подключалась к данной рабочей станции и вводила там свои учетных данные, рекомендовалось сменить пароли от них.
4. Запретить белый IP-адрес и прямой доступ в Интернет для данной рабочей станции. Если наличие белого IP-адреса является производственной необходимостью, то использовать повышенные требования по безопасности к любым удаленным подключениям к ней:
   
   
   • Пароли повышенной стойкости;
   • Частая смена паролей;
   • Жесткое ограничение IP-адресов, с которых возможны какие-либо входящие подключения;
   • Контроль состояния антивирусного средства;
   • Изоляция рабочей станции в отдельный сегмент без доступов к внутренним ресурсам компании или со строгим ограничением такого доступа к конкретным ресурсам.
5. Проверить всю инфраструктуру компании на наличие подобного шпионского ПО, средств удаленного администрирования, другого несанкционированного ПО.
6. Осуществлять мониторинг критичных рабочих станций и серверов по следующим направлениям:
   
   
   • сетевая активность к известным опасным и вредоносным ресурсам (в режиме реального времени);
   • активность привилегированных учетных записей;
   • запускаемые процессы;
   • изменения системных директорий и критичных веток реестра;
   • использование систем удаленного управления;
   • вирусная активность;
   • вредоносные почтовые рассылки на пользователей;
   • аномалии в профилях подключения к критичным серверам и рабочим станциям;
   • использования служебных учетных записей не по назначению.

https://habrahabr.ru/post/333816/

Мастер-класс «Трущобы Application Security»

Автоматизация построения правил для Approof

Механизмы предотвращения атак в ASP.NET Core

Формальная верификация кода на языке Си

Уязвимое Android-приложение: N проверенных способов наступить на грабли

Требования по безопасности в архитектуре ПО

От экспериментального программирования к промышленному: путь длиной в 10 лет

https://habrahabr.ru/post/334086/

Небольшое предисловие

Первое знакомство

Вторая попытка

1. Отсутствие локально установленный библиотек. CLion не может выдавать подсказки по классам, описания которых не видит
2. Собственно сама сборка

Если у вас всё хорошо — вы просто ещё не всё знаете

Аппетит приходит во время еды

Эпилог

https://habrahabr.ru/post/334080/

«Вам нужно не больше пустого пространства, а меньше всего остального».

Что такое минимализм?

Характеристики минимализма

• Простоту
• Ясность
• Выраженную визуальную иерархию
• Большое внимание к пропорциям и композиции
• Функциональность каждого элемента
• Много пустого пространства
• Меньше деталей и больше внимания к каждой
• Типографику как важный элемент дизайна
• Отказ от нефункциональных декоративных элементов

Практики минимализма в цифровом дизайне

Плоский дизайн

Палитра в оттенках серого или с минимумом цветов

Яркая, выразительная типографика

Ограниченный выбор

Тематические визуальные элементы, притягивающие взгляд

Лаконичная и интуитивная навигация

Свободное пространство

Сетки

Контрастность

Рекомендую к прочтению

https://habrahabr.ru/post/334058/

Ограниченность знания

_{^{Максим Бабенко, Елена Бунина, Аркадий Волож, Илья Мучник и Григорий Кондаков}}

Люди

_{^{Студенты ШАД в 2016 году}}

Атмосфера

_{^{Илья iseg Сегалович и Аркадий Волож на третьем выпускном ШАД}}

Изменить мир может каждый

_{^{Михаил Левин, выпускник первого потока ШАД}}

• собственно современные знания,
• способность получать знания самостоятельно, развивать их и сомневаться в них,
• уверенность для того, чтобы свои знания и умения применять на практике для изменения окружающей действительности и себя.

https://habrahabr.ru/post/334066/

Атаки на веб-приложения открывают широкие возможности для злоумышленников: это и хищение критичной информации или чувствительной информации; нарушение бизнес логики для извлечения финансовой выгоды; также, успешная атака веб-приложения может быть предвестником взлома корпоративной сети компании. В этой статье я расскажу об эволюции атак веб-приложений.

OWASP TOP 10

Классические уязвимости в данный момент представлены списком OWASP TOP 10:

• A1 Внедрение кода
• A2 Некорректная аутентификация и управление сессией
• A3 Межсайтовый скриптинг
• A4 Небезопасные прямые ссылки на объекты
• A5 Небезопасная конфигурация
• A6 Утечка чувствительных данных
• A7 Отсутствие контроля доступа к функциональному уровню
• A8 Подделка межсайтовых запросов
• A9 Использование компонентов с известными уязвимостями
• A10 Невалидированные редиректы

Атаки на веб-приложения применимы к данному списку, но далеко не все распространены повсеместно и встречаются каждый день.

Хорошим примером выявления той или иной уязивмости можно считатать the unofficial HackerOne disclosure timeline: http://h1.nobbd.de/index.php. Как мы видим — приобладают SQL-инъекции, client-side атаки и т.д.

Типы атак

Существует два типа атак: нецелевые и таргетированные. Нецелевые "бьют по площадям", и реализуют один-два вектора атак, не всегда реализую цель атаки. Как правило отличаются примитивностью. Мы наблюдаем такие атаки каждый день, представленные в виде эксплуатации той или иной уязвимости, попытки получения доступ к критичным файлам и т.д.

Таргетированные атаки отличает множество векторов, высокий профессионализм атакующих и результативность. Такие составляют примерно 5% от общего числа атак, но по эффективности они гораздо выше нецелевых.

Нецелевые атаки, как правило, автоматизированы и выполняются с помощью различных систем эксплуатации: от сканеров уязвимостей, до самописных скриптов и утилит. Отличаются, как правило, несколькими признаками (User-Agent, вектор применения, диапазон IP). Например попытка выявления /uploadify/uploadify.php — уязвимости в модуле MODX.

Статистика нецелевых атак выглядит следующим образом:
Наиболее популярные атаки:

• Попытки выявления SQL Injection: — 85%.
• Попытки выявления доступа к критичным папкам и файлам: — 7%.
• Попытки применения известных (нашумевших) эксплоитов — 5%.
• Попытки внедрения выявления Cross-Site Scripting — 3%.

Это касалось автоматизированных систем. Если сайт атакует злоумышленник, знающий веб-приложение и его уязвимые компоненты — атака становится более точечной и эффективной.

Эволюция атак

Эволюцию атак на веб-приложения можно рассматривать с нескольких ракурсов:

• усложнение веб-приложений — как следствие больше возможностей ошибки;
• усложнение архитектуры — как следствие больше возможностей ошибки;
• популяризация «кулхакерства» — как следствие больше материала в открытом доступе, больше атак;
• кажущаяся безнаказанность.

Этические рамки я оставлю вне этой статьи и хочу поговорить о технической стороне.

Появление новых векторов обусловлено использованием новых технологий либо выявлением уязвимостей в старых. Также, часть уязвимостей может оказаться "за бортом" и долгие годы не использоваться, как например XML External Entities: первые упоминания датируются 2002 годом, конкретизированные вектора 2009, массовая эксплуатация началась с 2011-2012 года практически повсеместно, например phpmyadmin. XXE уязвимости находили (в рамках BugBounty программ) на ресурсах Яндекс, Вконтакте, Uber и многих других.

Другим немаловажным фактором развития векторов атаки служат внедренные защитные средства. Мы установили уязвимое веб-приложение, указав тип уязвимости и защитили веб-приложение сервисом защиты: http://vulns.pentestit.ru.

http://vulns.pentestit.ru/wp-content/plugins/kittycatfish/base.css.php?kc_ad=31&ver=2.0"

Уязвимый параметр kc_ad. Атакующие в первую очередь пытаются выявить наличие инъекции с помощью символа кавычки, классика жанра:

Уязвимость на сайте присутствует, но проэксплутатироватть сходу ее не удастся, поэтому атакующие применяют техники тамперинга данных для попытки обхода защитных средств:

http://vulns.pentestit.ru/wp-content/plugins/kittycatfish-2.2/base.css.php?kc_ad=16+group%0aby%0a1%0aUNIO%6e%0aSELEC%74%0achar%0a(107,99,95,97,100,95,99,115,115),(selec%74%0acolumn_name%0afro%6d%0a`%69nformation%5fschem%61`.columns%0awher%65%0atable_name=0x746c5f746f6b656e%0alimit%0a0,1)

Такие методы обхода тоже не позволяют проэкспулатировать уязвимость, поэтому атакующие начинают использовать все более изощренные способы evasion-техник (о которых я писал в этой статье: методы обхода защитных средств веб-приложений при эксплуатации SQL-инъекций.

Это трансформируется в следующие запросы:

http://vulns.pentestit.ru/wp-content/plugins/kittycatfish-2.2/kittycatfish.js.php
Parameter kc_ad=%27%2F%2A%2A%2FanD%2F%2A%2A%2F3083%2F%2A%2A%2FbEtWEEN%2F%2A%2A%2F3083%2F%2A%2A%2FanD%2F%2A%2A%2F3083--%2F%2A%2A%2FiGqe&ver=2.0

Таким образом можно отметить, что в данный момент эксплуатируются практически все известные уязвимости, с поправкой на внедрение механизмов защиты при разработке приложений, так и на применяемые защитные средства. Также, это обусловлено большим количеством инструментов для проведения атак на веб-приложения.

Меры защиты

В качестве проверки своих навыков по обходу защитных средств веб-приложения мы предлагаем всем желающим возможность проверить свои силы на тестовом стенде (и даже получить вознаграждение, за успешную эксплуатацию вектора атаки).

https://habrahabr.ru/post/334054/

• Она очень компактна. Забегая вперёд — первую программу для Колибри в Фантоме удалось запустить через четыре часа работы.
• Этот мини-проект стал драйвером развития некоторых нативных подсистем Фантома,
  в частности — оконной.
• Главное — всё состояние процесса Колибри, известное ядру, укладывается в небольшую структуру. Многие (почти все!) вызовы — stateless, то есть не опираются о какое-либо знание,
  хранимое в ядре. Это идеальный кандидат на реализацию персистентных (переживающих перезапуск ОС) бинарных (не написанных на байткод-языке) процессов в Фантоме.

• Загрузчик исполняемого образа
• Точка входа в системный вызов
• «Прокладки» для системных вызовов, конвертирующие их в семантику существующих компонент системы
• Разработка недостающей функциональности

Информационные

Low-level

Файловые операции

Графика

Реализовано, но не протестировано

Отсутствует

Развитие проекта

• Набор регресс-тестов. Желательно в виде а) внутренних юнит-тестов для компонент;
  б) специальных тестовых прикладных программ и в) прогона существующих программ с контролем их работоспособности.
• Ревью кода опытным разработчиком ядра Колибри на предмет соответствия реализации оригиналу
• Ревью кода на предмет подробной верификации всех точек входа Колибри-Фантом на предмет допустимости и осмысленности параметров.

https://habrahabr.ru/post/333982/

Ниже разберемся с тем — что делать если «коробки» недостаточно, и как автоматизировать более сложные бизнес-процессы, чем редактирование карточки клиента.

Чего не хватает в коробках

Итак, в целом понятно, что основной недостаток закрытых CRM — это невозможность адаптировать ее конкретно под ваш бизнес. Даже если на начальном этапе ваши задачи полностью решались в такой системе — с ростом предприятия возникнут проблемы: п1, п2 и п3

Решаем проблемы с помощью платформы

Ниже рассмотрим несколько известных вендоров:

CRM Salesforce

Salesforce — довольно дорогая система; если вы примите решение о её внедрении, стоит просчитать затраты на доработку или заработную плату штатного программиста. Однако, это не единственное решение: есть российские варианты, которые более адаптированы к нашей отчётности и интеграциям с учетными системами.

CRM Terrasoft

Terrasoft — одна из самых дорогих российских CRM-систем. К тому же, платформа доступна лишь тем, кто уже приобрёл лицензии. Однако преимущество Terrasoft — в удобстве использования платформы.

Клиент-Коммуникатор («Системы КлиК»)

Все это — лишь одни из самых популярных вендоров. При тщательном подходе к выбору можно найти для себя самый подходящий вариант.

Принципы, по которым будем настраивать и внедрять CRM

6. И самое главное — обучение сотрудников: непосредственное внедрение. При возможности, договоритесь о проведении обучения с разработчиками, потому что это почти самый главный элемент всего проекта. От того, насколько быстро сотрудники будут ориентироваться в новых условиях — зависит то, каким будет конечный результат.

Сколько все это будет стоить?

• Стоимость лицензии (приобретения). Это может быть оплата доступа или стоимость одной копии на рабочее место.
  
  
• Перенос данных в систему. Перенос ваших данных необходим, если это не первая ваша система, и вы уже работаете хоть какое-то время. А потому наличие или отсутствие готового модуля, а также сложность подготовки данных для импорта тоже повлияет на конечную сумму.
  
  
• Стоимость доработки. Даже если вы полностью настроили систему — доработок не избежать: в самом начале, по мере работы некоторые процессы будут меняться на более эффективные, поэтому важно учитывать такие затраты.
  
  
• Стоимость сопровождения

Если вы будете заранее понимать, что затраты на этапе внедрения обязательно будут, если вы будете готовы к необходимости выделять время и силы на внедрение CRM-системы, если подготовитесь к возможным накладкам, то все эти затраты можно будет минимизировать, а сам процесс сделать максимально простым и безболезненным.

• Приобрести бессрочную лицензию
• Оплатить на время (месяц, год)
• Приобрести копию чтобы установить к себе на сервер
• Бессрочная лицензия оплачивается однажды, и действует постоянно. Это удобно, однако часто бывает так, что сумма за выкуп довольно значительная
  

Заключение

https://habrahabr.ru/post/334070/

Команда Rust рада представить выпуск Rust 1.19. Rust — это системный язык программирования, нацеленный на скорость, безопасность и параллельное выполнение кода.

Если у вас установлена предыдущая версия Rust, для обновления достаточно выполнить:

$ rustup update stable

Если же Rust еще не установлен, вы можете установить rustup с соответствующей страницы нашего веб-сайта и ознакомится с подробными примечаниями к выпуску Rust 1.19 на GitHub.

Что вошло в стабильную версию 1.19.0

В Rust 1.19.0 вошли некоторые долгожданные функции, но для начала, замечание для пользователей Windows. На этой ОС Rust использует для сборки link.exe, который входит в состав "Microsoft Visual C++ Build Tools". В последнем выпуске Visual Studio 2017 структура директорий для этих инструментов изменилась. Из-за этого вы были вынуждены использовать инструменты версии 2015 или изменять переменные среды (например, запуская vcvars.bat). В Rust 1.19.0, rustc знает, как найти инструменты версии 2017, поэтому вам не потребуется более использовать обходные пути.

А теперь к новым возможностям! Rust 1.19.0 — это первый выпуск, поддерживающий union (Объединения):

union MyUnion {
    f1: u32,
    f2: f32,
}

Объединения похожи на enum (Перечисления), но они не имеют "меток" в отличие от последних. "Метка" в enum позволяет узнать во время исполнения, какой вариант из перечисленных хранится в переменной.

Так как мы можем неверно интерпретировать данные, хранящиеся в объединении, и Rust не может проверить это за нас, чтение и запись полей объединений небезопасны:

let u = MyUnion { f1: 1 };

unsafe { u.f1 = 5 };

let value = unsafe { u.f1 };

Сравнение с образцом (Pattern matching) также работает:

fn f(u: MyUnion) {
    unsafe {
        match u {
            MyUnion { f1: 10 } => { println!("десять"); }
            MyUnion { f2 } => { println!("{}", f2); }
        }
    }
}

Когда объединения полезны? Главная сфера применения — взаимодействие с C. C API могут (и часто делают это) предоставлять объединения, так что написание оберток для API значительно упрощается. Также, из данного RFC:

Встроенная в языке поддержка объединений так же позволит упростить реализацию эффективных с точки зрения использования памяти или кэша структур, основанных на представлении значений, как, например, объединения размером машинного слова, используя младшие биты выровненных указателей.

Эту возможность ожидали с давних пор, и есть еще множество вещей, которые стоит улучшить. На данный момент, объединения могу включать только типы, реализующие Copy, и не могут реализовывать Drop. Мы надеемся убрать эти ограничения в будущем.

К слову, а вы когда-нибудь интересовались, как новые возможности добавляются в Rust? Объединения были предложены Josh Triplett, и он выступил на RustConf 2016, рассказав про процесс интеграции. Вы должны на это взглянуть!

К другим новостям, loop теперь могут возвращать значения через break:

// старый код
let x;

loop {
    x = 7;
    break;
}

// новый код
let x = loop { break 7; };

Rust традиционно позиционировал себя как "язык, ориентированный на выражения (expression)", большинство синтаксических конструкций возвращают значения, а не являются операторами (statement). loop несколько выделялся из этого ряда, не возвращая значение.

Что насчет остальных циклов? Еще не ясно, смотрите обсуждение в этом RFC.

Небольшое улучшение: замыкания, не захватывающие окружение, теперь могут быть приведены к указателю на функцию:

let f: fn(i32) -> i32 = |x| x + 1;

Теперь мы предоставляем архивы запакованные xz и используем их по умолчанию, что позволяет ускорить передачу данных. Сжатие с gzip все еще доступно, на случай если вы не можете использовать xz по какой-либо причине.

Компилятор теперь может запускаться на Android. Мы долгое время всячески поддерживали разработку на Android и наша поддержка продолжает улучшаться.

В заключение, о совместимости. Ранее, когда мы двигались к Rust 1.0, мы проделали большую работу, чтобы убедиться в том, что все отмечено как "стабильное" и "не стабильное". Однако мы просмотрели одну вещь: -Z флаги. -Z флаг компилятора включает нестабильные флаги. В отличие от всего остального, вы можете использовать -Z со стабильным Rust. В апреле 2016, в Rust 1.8, мы добавили предупреждение при использовании -Z со стабильной и бета версиями Rust. Более чем год спустя, мы починили эту дыру в нашей истории стабильности, запретив -Z везде, кроме ночных сборок компилятора.

Смотрите детальные заметки к выпуску для подробностей.

Стабилизация стандартной библиотеки

Крупнейшие изменения в стандартной библиотеке — макросы eprint! и eprintln!. Они работают точно так же, как print! и println!, но пишут в стандартный вывод ошибок, а не в стандартный вывод.

Другие изменения:

• String теперь реализует FromIterator> и
  Extend>
• Vec теперь реализует From<&mut [T]>
• Box<[u8]> теперь реализует From>
• SplitWhitespace теперь реализует Clone
• [u8]::reverse теперь в 5 раз быстрее и [u16]::reverse теперь в 1.5 раза быстрее

И некоторые стабилизированные API:

• OsString::shrink_to_fit
• cmp::Reverse
• Command::envs
• thread::ThreadId

Смотрите детальные заметки к выпуску для подробностей.

Улучшения Cargo

В этом выпуске в Cargo были добавлены небольшие, но важные улучшения. Крупнейшее из них: Cargo теперь работает непосредственно с git-объектами. Это уменьшает размер реестра и ускоряет клонирование, особенно на Windows.

Другие улучшения:

• Скрипты сборки теперь могут добавлять переменные окружения в окружение
компилируемого контейнера (crate).
Например: println!("cargo:rustc-env=FOO=bar");
• Workspace.members теперь принимает шаблоны поиска.
• Добавлен флаг --all для подкоманды cargo bench, чтобы запускать тесты
  производительности для всех контейнеров в рабочей области (workspace).
• Добавлена опция --exclude для исключения некоторых контейнеров при использовании
  опции --all.
• Опция --features теперь принимает несколько значений, разделенных запятой или
  пробелом.
• Добавлена возможность настройки способа запуска исполняемых файлов при
  кросс-компиляции

Смотрите детальные заметки к выпуску для подробностей.

Разработчики 1.19.0

Множество людей участвовало в разработке Rust 1.19. Мы не смогли бы этого добиться без участия каждого из вас. Спасибо!

От переводчика
Благодарю ozkriff и gordon-f за помощь в переводе

https://habrahabr.ru/post/334068/