Пост №3009203

Автор: Negriero

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3009203″ }, «headline»: «комикс :: Crow Girl :: длиннопост :: прическа», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/Crow-Girl-%D0%B4%D0%BB%D0%B8%D0%BD%D0%BD%D0%BE%D0%BF%D0%BE%D1%81%D1%82-%D0%BA%D0%BE%D0%BC%D0%B8%D0%BA%D1%81-%D0%BF%D1%80%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0-3694837.jpeg», «height»: 3560, «width»: 600 }, «datePublished»: «2017-03-02T10:37:43+03:00», «dateModified»: «2017-03-02T10:37:43+03:00», «author»: { «@type»: «Person», «name»: «Negriero» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3009203
Source: Joyreactor

Яндекс игнорирует проверку 3D Secure при оплате рекламы в Яндекс.Директ с помощью банковских карт

Примерно полгода назад в публикации на Geektimes «Дешевые авиабилеты… Или сеть мошеннических сайтов, ворующих деньги с карт. Мое расследование», я описал случай, как у моего знакомого помимо денег за «фейк-авиабилеты» дополнительно украли с карты 35200руб, которые ушли на пополнение счета мошенников в рекламной сети Яндекс.Директ. Украденная сумма ограничивалась только остатком средств на карте. Если бы на карте оставались еще деньги, то украли бы больше. В комментариях списания средств было указано «YM*Yandex.Direct». Ниже фрагмент банковской выписки, взятый из упомянутой публикации:

image


В описанном случае номер банковской карты «потерпевшего» был украден, точнее получен обманным путем на мошенническом сайте. Перевод средств за фейк-авиабилеты потерпевший подтверждал с помощью кодов 3D Secure, которые приходили в СМС от банка. Однако средства на опалату Yandex.Direct уходили в разное время без каких-либо дополнительных запросов владельцу карты, без проверок 3D Secure итп.


Хотя на теневых форумах мошенники писали, что Яндекс действительно не использует 3D Secure при оплате Яндекс.Директа, подтвердить это не получалось. При собственном тестировании пополнения баланса Яндекс.Директа через сайт, всегда проводилась дополнительная проверка с помощью смс-кодов от банка. Я даже думал, что Яндекс по результатам первой публикации быстро исправил свои сервисы. Для меня и, думаю, для многих долгое время оставалось непонятно, каким же образом мошенники обходили эту проверку. И вот я случайно нашел этот несложный способ, который лежал на поверхности, и который работает до сих пор. Всем, кто в комментариях к первой статье хвалился «суперзащищенностью» своих карт и хвалил свои банки, предлагаю проверить их на прочность при оплате Яндекс. Директа.
Читать дальше →
Яндекс игнорирует проверку 3D Secure при оплате рекламы в Яндекс.Директ с помощью банковских карт
Source: geektimes

Security Week 09: Тяжесть уязвимости Cloudflare, приватность IoT-медвежат

День у директора отделения банка «Прорыв» Ивана Петровича Хататапасова не задался. Накануне прислали мутную и многоообещающую бумагу из центра о внедрении каких-то новых практик и метрик. С утра во двор банка заехал грузовик и прямо на землю выгрузил бесформенную кучу денег. По телефону Ивану Петровичу объясинили, что в рамках оптимизиции региональной сети небольшая часть средств будет временно храниться в данном отделении, за что Иван Петрович может получить комиссию: «Ну возьмите там ведро денег. Нет, расписок не нужно, но только одно ведро».


Просидев всю ночь с берданкой на куче бабла, Иван Петрович запротестовал, но ему дали понять, что это новая прогрессивная эджайл методика банкинга, инкорпорированная на основе лучших образцов мировых кейс стади, и нечего тут вообще возникать. Куча осталась без присмотра: ее удачно присыпало снегом, и в общем с улицы было не так заметно, хотя попытки пересчитать деньги все время давали разную сумму: непонятные молодые люди на грузовичках периодически что-то отвозили и привозили, считая на глазок.


То есть, кхм, о чем это я. Приведенный выше абсурд в контексте хранения персональных данных в сети регулярно превращается в суровую реальность: то у Yahoo! миллиарды! паролей! украдут!, то у Cloudflare в результате ошибки (новость) важные данные распылит тонким слоем по сайтам клиентов и гуглу. Сегодняшний выпуск — про приватность. И правильную оценку рисков.
Читать дальше →
Security Week 09: Тяжесть уязвимости Cloudflare, приватность IoT-медвежат
Source: habrahabr

Пост №3009198

Автор: Ponyzbs

Как переупаковать еду , что бы хипстеры тоже могли ее купитьРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3009198″ }, «headline»: «Как переупаковать еду , что бы хипстеры тоже могли ее купить / хипстер :: приколы про еду», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D1%85%D0%B8%D0%BF%D1%81%D1%82%D0%B5%D1%80-%D0%B5%D0%B4%D0%B0-3694831.jpeg», «height»: 2909, «width»: 600 }, «datePublished»: «2017-03-02T10:23:08+03:00», «dateModified»: «2017-03-02T10:23:08+03:00», «author»: { «@type»: «Person», «name»: «Ponyzbs» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3009198
Source: Joyreactor

Пост №3009196

Автор: Anubis_66RUS

https://www.avito.ru/moskva/predlozheniya_uslug/nyanya_s_opytom_dlya_vashego_rebenka_1224949266Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3009196″ }, «headline»: «https://www. / фото :: avito :: авито :: няня :: няня для малыша», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%B0%D0%B2%D0%B8%D1%82%D0%BE-avito-%D0%BD%D1%8F%D0%BD%D1%8F-%D1%84%D0%BE%D1%82%D0%BE-3694829.png», «height»: 656, «width»: 968 }, «datePublished»: «2017-03-02T10:21:25+03:00», «dateModified»: «2017-03-02T10:21:25+03:00», «author»: { «@type»: «Person», «name»: «Anubis_66RUS» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «avito.ru/moskva/predlozheniya_uslug/nyanya_s_opytom_dlya_vashego_rebenka_1224949266» }
Комментировать 
Пост №3009196
Source: Joyreactor

Как не писать лишнего. Без магии

img

Недавно я опубликовал свою первую статью на Хабре. И первый блин прилетел мне прямо в голову. 12к просмотров и плюс 4 звезды на гитхабе… Ладно, сам виноват, не надо было заниматься ерундой на уроках русского языка и литературы. Если я правильно понял, то проблема заключалась в том, что я сразу перешел к сути. Вывалил все в лоб. Не познакомился с родителями, так сказать. А что за Jeta такая, как она работает, что происходит за сценой? Магия какая я то… Никому ведь не нужна магия в проектах, так?

«От куда у тебя уверенность, что твоя библиотека вообще кому-то нужна?» спросит среднестатистический хаброчанин. Оттуда, что каждый день, вешая очередную аннотацию или просто смотря на код, я думаю «Боже, это прекрасно!». Кто от такого откажется?

Ладно, давайте сначала и по порядку.

Читать дальше →
Как не писать лишнего. Без магии
Source: habrahabr

Краткое жизнеописание семейства Intel Atom

За последний год во вселенной процессоров Intel Atom произошел ряд буквально галактических катаклизмов, как разрушительного, так и созидательного порядка. В их результате она была, можно сказать, полностью перестроена. В этом посте мы вспомним историю Intel Atom, поговорим о последних событиях, с ними связанными, а в заключении познакомимся с новыми моделями из этого семейства, похожими скорее на Intel Xeon.


Читать дальше →
Краткое жизнеописание семейства Intel Atom
Source: geektimes

Цитата #443754

Читаю книжку.
Там две тетки пошли в парикмахерскую и, если верить автору, вышли оттуда через 40 минут, покрашенные и подстриженные.
Господа! Я люблю фантастику, но всему же есть предел!
Законов природы еще никто не отменял.
Цитата #443754
Source: bash

Как мы реконструировали здание суда в Смоленске: от лазерных сканов лепнины под плесенью до релиза

Вот в таком виде нам его передали:


Задача — восстановить здание в legacy-виде и из legacy-материалов, а потом плотно набить инженеркой и поставить защищённый пункт связи.

Ответ на первый очевидный вопрос довольно прост: мы не только занимаемся железом и ПО, но и строим интеллектуальные здания. Обычно у нас, конечно, получаются дата-центры, тригенерационные центры, диспетчерские, центры чрезвычайных ситуаций и прочие вещи, где технологической начинки больше, чем бетона. Но иногда мы выигрываем в конкурсах на котельные и прочие объекты. Теперь вот досталось здание суда, благо строительный опыт есть.


На входе у нас был архитектурный проект, подразумевающий использование материалов, характерных для 37-го года. Мы делали всё — от земляных работ и усиления фундамента до инженерки.

Начать надо с того, что нынешнее здание суда во время ВOВ было штабом немецких захватчиков и одновременно офицерским борделем. В 90-х там открыли казино. Потом была гостиница. Под этими культурными слоями нам и нужно было найти сталинский ампир. Читать дальше →
Как мы реконструировали здание суда в Смоленске: от лазерных сканов лепнины под плесенью до релиза
Source: habrahabr

Мини-ноутбук Gemini PDA работает на Android и Linux

На краудфандинговой площадке Indiegogo состоялась презентация весьма необычного девайса — миниатюрного ноутбука Gemini PDA от компании Planet Computers. Работает девайс под управлением операционной системы […]
Мини-ноутбук Gemini PDA работает на Android и Linux
Source: 4pda