Стадии рождения новой функциональности в программном продукте

Понедельник, 09 Февраля 2015 г. 15:20 + в цитатник

В данной статье речь пойдет о процессе добавления новой функциональности в программу. Мы рассмотрим все стадии от зарождения идеи до релиза, включая донесение требований аналитиками до тех, кто собственно всё это дело и должен претворять в жизнь, то есть до наших любимых (без кавычек и иронии) разработчиков. Статья в первую очередь нацелена на передачу практического опыта (в том числе неудачного) построения данного процесса.

КДПВ (эта картинка актуальности не потеряет, наверно, никогда):

Disclaimer: всё нижеприведенное описание процессов основано на личном опыте автора, полученного в конкретной компании и могут не иметь ничего общего с объективной реальностью читателя. Информация о каждой стадии разработки подана в сжатом виде и призвана раскрыть только основные моменты процесса в рамках одной статьи.
Читать дальше →

http://habrahabr.ru/post/250145/

Комментарии (0)

[Перевод] Используем SVG (часть первая)

Понедельник, 09 Февраля 2015 г. 14:26 + в цитатник

Я люблю использовать SVG везде, где это только возможно.

При создании front-end я разделяю всю графику на две категории:

“контент” — изображения, которые меняются в зависимости от содежимого
“UI” — всё, что интегрировано в сайт

Названия не сильно важны, а вот распознавать эти две категории важно. Мы можем объединять все иконки в один спрайт (что будет рассмотрено во второй части), но никогда такого не сделаешь для изображений, используемых в статье.
Читать дальше →

http://habrahabr.ru/post/250129/

Метки: Обработка изображений HTML JavaScript Веб-разработка Веб-дизайн svg изображения

Комментарии (0)

Kali NetHunter. Мобильная pentest-платформа

Понедельник, 09 Февраля 2015 г. 14:06 + в цитатник

5 января 2015 года состоялся релиз версии 1.1 Kali NetHunter — платформы для pentest-ов для мобильных устройств Nexus и OnePlus.

Кратко опишу новые возможности и преимущества NetHunter и пошагово расскажу, как установить Kali NetHunter на Nexus 5.
Тем, кому интересно, прошу под кат.
Читать дальше →

http://habrahabr.ru/post/250133/

Метки: информационная безопасность kali linux nethunter pentest

Комментарии (0)

[Перевод] Топ-10 вещей, которые мы поняли во время работы с Foundation for Apps

Понедельник, 09 Февраля 2015 г. 13:26 + в цитатник

Совсем недавно мы запустили Foundation for Apps. Было замечательно получать от вас отзывы и предложения по поводу нашего последнего фреймворка!

За это небольшое время мы уже успели узнать многое. Здесь первые 10 вещей, которые нам кажутся немаловажными:

1. Flexbox — это здорово, но сложно

Мы начали строить наш фреймворк с использованием Flexbox вместо традиционной сетки float. Это позволило нам аккуратнее выполнять некоторые вещи вроде смешения fixed- и fluid-width, существенно улучшить исходный код, и переориентировать сетку. Мы поняли, что Flexbox просто замечателен, и у него также есть поддержка множества разных браузеров. Пришлось разбираться во всех его тонкостях, делать его доступным для разного ПО, но у нас получилась просто замечательная сетка!
Читать дальше →

http://habrahabr.ru/post/235931/

Метки: HTML jQuery CSS Мобильный веб Веб-разработка zurb foundation приложения веб

Комментарии (0)

Обзорные онлайн-курсы по математике

Понедельник, 09 Февраля 2015 г. 13:24 + в цитатник

Часто на собеседованиях в магистратуру СПбАУ или CS центр ребята затрудняются ответить на вопросы об элементарных понятиях как из классической, так и из дискретной математики. А эти знания требуются для освоения курсов алгоритмов, машинного обучения и прочих Computer Science дисциплин. Чтобы облегчить подготовку, Академический университет совместно с Computer Science Center этой весной запускают два онлайн-курса:

Ликбез по дискретной математике. Преподаватель — А.В. Омельченко (СПбАУ РАН).
Введение в математический анализ. Преподаватель — А.И. Храбров (СПбГУ, СПбАУ РАН, CS центр).

Цель этих курсов — рассмотреть самые элементарные понятия дискретной и классической математики. Они не нацелены на глубокое изучение вышеупомянутых наук, однако помогут получить необходимую базу и подготовиться к освоению курсов, требующих знания математических основ, а также научиться отвечать на математические вопросы на собеседованиях.

Курсы размещены на дружественной платформе Stepic.
Подробнее о курсах

http://habrahabr.ru/post/249955/

Метки: Блог компании СПБАУ Блог компании Stepic математика онлайн-курсы MOOC дискретная математика матан

Комментарии (0)

Автоматизируем и ускоряем процесс настройки облачных серверов с Ansible. Часть 2: вывод, отладка, и повторное использование playbook

Понедельник, 09 Февраля 2015 г. 12:42 + в цитатник

В предыдущей статье мы начали изучение Ansible, популярного инструмента для автоматизации настройки и развертывания ИТ-инфраструктуры. Ansible был успешно установлен в InfoboxCloud, описаны принципы работы, базовая настройка. В завершении статьи мы показали как быстро установить nginx на несколько серверов.
Ansible InfoboxCloud

В этой статье мы продолжим изучение Ansible: разберем вывод playbook, научимся отлаживать их и разделять для удобства повторного использования.
Читать дальше →

http://habrahabr.ru/post/250115/

Комментарии (0)

Исследование: Перехват трафика мобильного Интернета через GTP и GRX

Понедельник, 09 Февраля 2015 г. 12:12 + в цитатник

Большинство абонентов считают, что работа через сотовую сеть достаточно безопасна, ведь крупный оператор связи наверняка позаботился о защите. Увы, на практике в мобильном Интернете есть множество лазеек, дающих широкие возможности для злоумышленников.

Исследователи Positive Technologies обнаружили уязвимости в инфраструктуре сетей мобильной связи, которые позволяют перехватывать GPRS-трафик в открытом виде, подменять данные, блокировать доступ к Интернету, определять местоположение абонента. Под угрозой оказываются не только мобильные телефоны, но и специализированные устройства, подключенные к 2G/3G/4G-сетям с помощью модемов: банкоматы и терминалы оплаты, системы удаленного управления транспортом и промышленным оборудованием, средства телеметрии и мониторинга и т.д. Читать дальше →

http://habrahabr.ru/post/250111/

Метки: Блог компании Positive Technologies Сетевые технологии Информационная безопасность GTP GRX GPRS

Комментарии (0)

Дайджест интересных материалов из мира веб-разработки и IT за последнюю неделю №146 (2 — 8 февраля 2015)

Воскресенье, 08 Февраля 2015 г. 22:38 + в цитатник

Предлагаем вашему вниманию подборку с ссылками на полезные ресурсы, интересные материалы и IT-новости

Читать дальше →

http://habrahabr.ru/post/250063/

Комментарии (0)

APRS

Воскресенье, 08 Февраля 2015 г. 21:22 + в цитатник

APRS [1, 2] это протокол цифровой радиолюбительской связи. На базе этого протокола построена глобальная система связи. Её основные задачи: передача информации о координатах объектов в пространстве, обмен сообщениями, передача данных с погодных станций и многое другое.

О чем эта статья? Вообще APRS — большая, сложная и непонятная тема даже для большинства радиолюбителей. Но на Хабре радиолюбителей не очень много. Поэтому я бы хотел показать, что сам стандарт очень хорош и может применяться за пределами любительского радио. Существует много систем, где вопрос обмена сообщениями о координатах изобретается снова и снова (транспорт), придумываются форматы передачи информации, например, о погоде с погодных станций, разрабатываются способы передачи текстовых сообщений. Однако, если бы создатели этих систем знали о стандарте APRS то смогли бы не только сэкономить время(как минимум на разработку протокола), но и применить ряд уже готовых программных и аппаратных решений.

Большую часть своих знаний о системе я получил не из практического использования существующих программ и оборудования, а из разработки собственных программ и утилит для работы с ней [3, 4]. Информацию черпал из стандарта [5], исходных кодов Xastir[6], радиолюбительских форумов [7, 8] и из общения с радиолюбителями (всех и не счесть).

Если вы делаете:

погодную станцию;
систему двухстороннего обмена текстовыми сообщениями через интернет или радиоканал в виде децентрализованной системы с использованием других пейджеров, как ретрансляторов;
спутниковую сигнализацию;
мониторинг телеметрии удаленных станций;
запускаете воздушный шар;

Да и почти в любом случае, когда вы хотите построить систему передачи данных по радиоканалу и изобретаете для этого протокол, то у радиолюбителей есть наработки в виде различных цифровых видов связи и протокол APRS.

Интересно? Добро пожаловать под кат

http://habrahabr.ru/post/249901/

Метки: Стандарты связи Разработка систем передачи данных Разработка систем связи Геоинформационные сервисы GPS APRS любительское радио трекинг объектов ax.25

Комментарии (0)

Несколько интересностей и полезностей для веб-разработчика #38

Воскресенье, 08 Февраля 2015 г. 20:56 + в цитатник

Доброго времени суток, уважаемые хабравчане. За последнее время я увидел несколько интересных и полезных инструментов/библиотек/событий, которыми хочу поделиться с Хабром.

Awesome-react

Традиционная «awesome» коллекция полезных ресурсов для ~~завоевавшего сердца миллионов~~ фреймворка React.js.

CSS Reference

Вероятно самый подробный справочник по CSS от авторов Codrops с их удивительными HTML/CSS/SVG реализациями. Помимо того, что данный перечень CSS описывает все самые новые свойства, псевдо-классы, функции, типы, правила, он также содержит информация по последним концептам от W3C.

Читать дальше →

http://habrahabr.ru/post/249783/

Метки: html javascript css Веб-разработка Веб-дизайн интересности&полезности

Комментарии (0)

Паттерн «Стратегия» на C++

Воскресенье, 08 Февраля 2015 г. 20:38 + в цитатник

Приветствую читателей.
В этом посте хотел бы показать две реализации паттерна «Стратегия». Один способ на основе наследования, другой на основе шаблонного класса. Итак приступим.
Сначала разберемся, что же такое паттерн «Стратегия»? К этому обратимся в википедию и вот что она говорит:

Стратегия — поведенческий шаблон проектирования, предназначенный для определения семейства алгоритмов, инкапсуляции каждого из них и обеспечения их взаимозаменяемости. Это позволяет выбирать алгоритм путем определения соответствующего класса. Шаблон Strategy позволяет менять выбранный алгоритм независимо от объектов-клиентов, которые его используют.

Так выглядит схема паттерна:

Читать дальше →

http://habrahabr.ru/post/250041/

Метки: ООП C++ Программирование паттерны паттерн стратегия

Комментарии (0)

WSGI/Rack для PHP

Воскресенье, 08 Февраля 2015 г. 19:44 + в цитатник

Исторически сложилось, что скрипты на PHP запускаются при каждом HTTP-запросе. Запускаясь, скрипт проводит какую-то инициализацию (например, устанавливает соединение с СУБД), после чего анализирует запрос и формирует ответ. Однако, всем прекрасно известно, что в мире Python и Ruby принят другой подход: веб-приложения на этих языках загружаются в память единовременно вместе с веб-сервером (или сервером приложений). Взаимодействие сервера приложений со скриптом осуществляется при помощи стандартных интерфейсов WSGI и Rack. Такой подход, безусловно, не лишён недостатков, главный из которых, пожалуй, связан с резким ростом накладных расходов при размещении большого числа сайтов на одном сервере, однако, обладает и важным преимуществом: инициализация производится лишь однократно, затем скрипт лишь отвечает на входящие HTTP-запросы.

Читать дальше →

http://habrahabr.ru/post/250055/

Метки: PHP Веб-разработка Настройка Linux WSGI Rack uWSGI FastCGI

Комментарии (0)

Статистика использования imarker (система СОРМ-like веб-аналитики)

Воскресенье, 08 Февраля 2015 г. 19:02 + в цитатник

Прошел ровно месяц с момента публикации о системе imarker, коммерческой веб-аналитике, которая, по заверению самой системы на тот момент, должна была стоять у Акадо, ТТК, Ростелекома, Эр-Телекома, NetByNet и QWERTY, однако, сейчас официальный сайт изменили, и теперь они заявляют, что работают только с МГТС, Акадо, ТТК, Ростелекомом и QWERTY.

Last-Modified: Fri, 30 Jan 2015 12:57:16 GMT
На самом деле, все немного иначе.

Сухая статистика

Как вы, возможно, помните, я сделал специальную страницу, которая определяет наличие imarker у заходящего на нее посетителя. К сожалению, первые дни она работала не лучшим образом из-за rate limit со стороны imarker, поэтому, чтобы обойти это ограничение, чуть позже я сделал автоматическую генерацию домена нижнего уровня. Также, было незначительное количество ложных срабатываний из-за того, что люди делились сгенерированными уникальными ссылками, а не основной, из-за чего иногда получалось так, что пользователь, у которого нет imarker, дает уникальную ссылку другому пользователю (другу/знакомому/etc), у которого провайдер использует imarker, и, в конечном итоге, заход imarker засчитывается первому. Таких случаев около пары десятков, все они были проверены вручную по логам веб-сервера. Читать дальше →

http://habrahabr.ru/post/250045/

Метки: Сетевые технологии Информационная безопасность imarker webindex phorm

Комментарии (0)

[Перевод] Разработка микросервисов с использованием Scala, Spray, MongoDB, Docker и Ansible

Воскресенье, 08 Февраля 2015 г. 18:13 + в цитатник

Цель данной статьи — показать возможный подход для построения микросервисов с использованием Scala, RESTful JSON, Spray и Akka. В качестве базы данных мы будем использовать MongoDB. В результате нашей работы мы упакуем наш проект в Docker-контейнер, а Vagrant и Ansible позволит нам управлять конфигурацией приложения.

В этой статье вы не найдете подробностей о языке Scala и других технологиях, которые будут использоваться в проекте. В ней вы не найдете руководства, которое ответит на все ваши вопросы. Цель статьи — показать технику, которую можно использовать при разработке микросервисов. На самом деле, большая часть этой статьи не завязана на конкретной технологии. Docker имеет более широкую сферу использования, нежели только микросервисы. Ansible позволяют быстро развернуть любое требуемое окружение, а Vagrant — отличный инструмент для создания виртуальных машин.
Читать дальше →

http://habrahabr.ru/post/250043/

Метки: API scala Разработка Программирование Веб-разработка микросервисы docker vagrant ansible

Комментарии (0)

Raspberry Pi 2 зависает от фотовспышки

Воскресенье, 08 Февраля 2015 г. 17:50 + в цитатник

7 февраля участник PeterO форума Raspberrypi.org сообщил, что обнаружил необычную проблему у своей новенькой Raspbery Pi 2.

I have discovered that my PI2 is camera-shy!
Taking it's picture with a flash causes an instant power off!
I've done it three times now and same thing happens each time.

Я обнаружил, что моя Pi2 стесняется фотоаппаратов!
Попытка сфотографировать плату со вспышкой вызывает ее мгновенное отключение!
Я три раза ее фотографировал, и каждый раз это происходило вновь.

Читать дальше →

http://habrahabr.ru/post/250047/

Комментарии (0)

Экспорт Избранного на Хабре в PDF. Версия 2.0

Воскресенье, 08 Февраля 2015 г. 16:01 + в цитатник

Доброго времени суток, хабражители!

Думаю, многих из вас когда-либо посещала мысль «вот бы сохранить статьи с Хабра». Такая же мысль посетила и меня чуть больше года назад.

Представляю вам новую версию программы закачки статей с Хабра, Гиктаймс и Мегамозг в формате PDF.

Новый проект называется HabraParse.

Проект состоит из библиотечки, которая парсит сайты, и скрипта, использующего лишь часть возможностей этой библиотеки. Скрипт написан на python3, для его работы потребуются модули docopt, requests и weasyprint (все их легко можно установить командой pip install name).

На текущий момент в скрипте имеются следующие возможности:

скачать статью по её ID;
скачать список URL избранного для заданного пользователя;
скачать статьи из избранного в папку в формате PDF или HTML (пока реализация HTML не на высоте, поэтому по умолчанию используется формат PDF, но он работает значительно дольше).

Использование опций --gt/--mm позволяет сохранять статьи с GeekTimes.ru и Megamozg.ru.

Краткое описание параметров скрипта

Usage:

  ./habraparse.py save_favs_list [--gt|--mm]  
  ./habraparse.py save_favs [--gt|--mm] [-cn --save-html --limit=N]  
  ./habraparse.py save_post [--gt|--mm] [-c --save-html]

По умолчанию все команды работают с проектом HabraHabr.ru.
При задании опций --gt/--mm скрипт будет работать с GeekTimes.ru/Megamozg.ru.

Команды:

  save_favs_list - сохранение в файл  списка URL избранного для пользователя 
  save_favs - сохранение в папку  статей из избранного для пользователя 
  save_post - сохранение в файл  статьи с заданным ID

Пользуйтесь и наслаждайтесь. В случае выявления ошибок прошу кидать сообщения в личку или заводить баг на github-страничке проекта.
Если кому-то чего-то не хватает, то пишите фич-реквест в комментах, по мере сил постараюсь реализовать.

Читать дальше →

http://habrahabr.ru/post/250027/

Комментарии (0)

Дайджест интересных материалов для мобильного разработчика #89 (2-8 февраля)

Воскресенье, 08 Февраля 2015 г. 14:19 + в цитатник

В новом еженедельном дайджесте – история относительно безуспешной борьбы с adware в Google Play, взлет и падение двухфакторной аутентификации Яндекса, стиминг контента в iOS, новый отчет «Состояние мобильной рекламы» от Opera, слежка Яндекс.Метро за пользователями и много других интересных статей и новостей.

Читать дальше →

http://habrahabr.ru/post/250035/

Метки: Разработка под Android Mobile Development Разработка под iOS азработка приложений Android iOS Windows Phone маркетинг монетизация мобильные устройства и приложения

Комментарии (0)

[Перевод] Я пользовался диктовкой и управлением голосом неделю и вот что получилось

Воскресенье, 08 Февраля 2015 г. 10:46 + в цитатник

Кажется, куда ни глянь, голосовое управление и диктовка добавляются во все приложения, операционные системы и игровые приставки. Нам нравится смеяться над тем, как плохо они работают, однако я решил погрузиться в тему с головой, для себя посмотреть на то, как это все работает, использовать голосовые функции… для всего. Вот что из этого получилось.
Читать дальше →

http://habrahabr.ru/post/249999/

Метки: Тестирование мобильных приложений Тестирование IT-систем управление голосом распознавание речи диктовка мобильные приложения speereo voice control

Комментарии (0)

Git game или в поисках Линуса Торвальдса

Воскресенье, 08 Февраля 2015 г. 09:15 + в цитатник

Наткнулся сегодня на этот замечательный проект. Из файла README.md репозитория проекта:

Это игра для терминала, цель которой проверить ваш уровень знаний Git. Каждый уровень в игре — задание, которое необходимо выполнить в репозитории. После выполнения текущего задания вы получите следующее задание. Всего есть 10 уровней, которые возрастают по сложности!

Поехали!

Склонируйте репозиторий с помощью команды:

$ git clone https://github.com/hgarc014/git-game.git

Читать дальше →

http://habrahabr.ru/post/250025/

Метки: Системы управления версиями git Программирование игра в терминале игра test fun

Комментарии (0)

Ограничение количества попыток ввода пароля в веб-форме авторизации при помощи Nginx или HAProxy на примере WordPress

Воскресенье, 08 Февраля 2015 г. 07:09 + в цитатник

Рассмотрим на примере WordPress способ усиления безопасности при помощи ограничения количества HTTP-запросов к форме ввода пароля. Это позволит оградить опубликованный блог от брутфорса (поиска и взлома пароля путем перебора всех теоретически возможных вариантов из определенного набора символов или подбора по словарю распространенных паролей). Данный способ, в принципе, можно использовать и для защиты других веб-приложений.

Задача может быть реализована в Nginx с помощью модуля ngx_http_limit_req_module [1], выступающем в роли фронт-энда к Apache или веб-сервера FastCGI, или же с помощью HAProxy [2, 3], выступающем в роли балансировщика нагрузки перед веб-серверами.

В обоих случаях алгоритм работы следующий. При аутентификации браузер обращается по адресу, содержащему в себе подстроку "/wp-login.php". Необходимо отследить ее и ограничить количество запросов с одного IP не затрагивая обращения по всем остальным адресам. Параметры блокировки необходимо подобрать таким образом, чтобы не создавать неудобств обычным пользователями. Особенно внимательно следует настраивать блокировки в том случае, когда формой авторизации пользуется большое количество пользователей с одного IP-адреса.
Читать дальше →

http://habrahabr.ru/post/250023/

Метки: nginx Системное администрирование Информационная безопасность wordpress haproxy безопасность веб-приложений безопасность

LiveInternetLiveInternet

-Поиск по дневнику

-Подписка по e-mail

-Статистика

Все публикации подряд

Перейти к полной формеБыстрая запись

Стадии рождения новой функциональности в программном продукте

[Перевод] Используем SVG (часть первая)

Kali NetHunter. Мобильная pentest-платформа

[Перевод] Топ-10 вещей, которые мы поняли во время работы с Foundation for Apps

1. Flexbox — это здорово, но сложно

Обзорные онлайн-курсы по математике

Автоматизируем и ускоряем процесс настройки облачных серверов с Ansible. Часть 2: вывод, отладка, и повторное использование playbook

Исследование: Перехват трафика мобильного Интернета через GTP и GRX

Дайджест интересных материалов из мира веб-разработки и IT за последнюю неделю №146 (2 — 8 февраля 2015)

APRS

Несколько интересностей и полезностей для веб-разработчика #38

Awesome-react

CSS Reference

Паттерн «Стратегия» на C++

WSGI/Rack для PHP

Статистика использования imarker (система СОРМ-like веб-аналитики)

Сухая статистика

[Перевод] Разработка микросервисов с использованием Scala, Spray, MongoDB, Docker и Ansible

Raspberry Pi 2 зависает от фотовспышки

Экспорт Избранного на Хабре в PDF. Версия 2.0

Дайджест интересных материалов для мобильного разработчика #89 (2-8 февраля)

[Перевод] Я пользовался диктовкой и управлением голосом неделю и вот что получилось

Git game или в поисках Линуса Торвальдса

Поехали!

Ограничение количества попыток ввода пароля в веб-форме авторизации при помощи Nginx или HAProxy на примере WordPress