Опубликовано

Ставим сети — ловим роботов


Началось всё как обычно — с подозрений. Уж больно много людей приходит на мои сайты, которые скачивают дистрибутивы приложений по прямым ссылкам без рефереров. Как-то странно это, правда? Не могут же быть так популярны блокировщики ссылок. Я замечал некоторые адреса и пользователи обычно приходили опять скачивать без ссылки. Часто другую программу — никак не относящуюся к первой. Дальше пошли в ход проверки, что да как в логах. Оказалось, что абсолютное большинство таких заходов — странные пользователи, которые имеют пустые HTTP_ACCEPT_ENCODING и HTTP_ACCEPT_LANGUAGE. HTTP_USER_AGENT иногда указывает на Java, JavaScript, Wget, Perl, PHP и так далее, но большинство обычные строки браузеров. Все более-менее приличные поисковики у меня давно учитываются и это, конечно, не они.
Читать дальше →
Ставим сети — ловим роботов
Source: habrahabr

Опубликовано

Решение задач зимнего CrackMe

Как известно, важной частью борьбы с киберугрозами является исследование вредоносных файлов, чем у нас занимаются вирусные аналитики — отважные парни (и девушки!) из Anti-Malware Team. На основании своего опыта они регулярно создают специальные тренажеры, CrackMe, которые начинающие аналитики могут использовать для проверки своих знаний.


Не так давно, мы анонсировали конкурс CrackMe, проходивший в рамках event-платформы CoLaboratory. Теперь, когда конкурс завершился и все решения приняты, мы можем рассмотреть задачи подробнее.

image

ВНИМАНИЕ: Если вы не успели поучаствовать в конкурсе, но тем не менее хотите попробовать свои силы — не читайте информацию под катом. Там мы описываем алгоритм решения задания. Скачать свежие задачи CrackMe можно здесь.
Читать дальше →
Решение задач зимнего CrackMe
Source: habrahabr

Опубликовано

Как организовать детский кружок робототехники — 2

Публикуем новую версию нашего руководства для тех, у кого вдруг возникла мысль пойти поучить чему-то детей. К слову, в ближайшее время будем раздавать небольшие наборы для организации кружков, следите за новостями.

С чего начать?


Зайдите в школу, где вы учились сами или где учатся ваши дети, и договоритесь с кем-нибудь из учителей провести пару занятий (вам там будут рады, это точно совершенно). Любому технарю, если он своим предметом увлекается, есть что рассказать интересного детям. Они будут слушать внимательно, поскольку серьезных людей им сильно не хватает. Я в свое время начал с того, что освежил в памяти университетский курс по радиобиологии, пришел в родную школу и прочитал старшеклассникам лекцию про радиацию (есть у них такая тема в программе).
Читать дальше →
Как организовать детский кружок робототехники — 2
Source: geektimes

Опубликовано

Moto Z Play с поддержкой Moto Mod стал доступен со скидкой

Moto Z Play признан одним из самых интересных смартфонов прошлого года. Ключевой «фишкой» девайса является поддержка сменных модулей с разными функциями, начиная от дополнительных аккумуляторов и заканчивая […]
Moto Z Play с поддержкой Moto Mod стал доступен со скидкой
Source: 4pda

Опубликовано

Скидки на приложения и игры для Android: 2 марта

Скидки на приложения и игры актуальны только на момент выхода публикации. В этом выпуске: Metal Pro – идеальная альтернатива клиенту Facebook: если вы много проводите времени в этой социальной сети, то […]
Скидки на приложения и игры для Android: 2 марта
Source: 4pda

Опубликовано

«Авторайзер»: беспарольная децентрализованная авторизация через OAuth 2.0 на блокчейне Emercoin

На этой неделе компания HashCoins запустила открытый некоммерческий проект «Авторайзер», основная задача которого — упростить подключение emcSSL для владельцев сайтов. Являясь OAuth2-провайдером, Authorizer позволяет подключить беспарольную авторизацию на основе блокчейна Emercoin для любого сайта, CMS которого поддерживает этот протокол.


Увидеть, как это работает на практике, можно на сайтах журнала о крипторазработке Cryptor.net и сайте с сиськами, где можно залогиниться, чтобы комментировать публикации и делать подборки понравившихся молочных желёз.
Читать дальше →
«Авторайзер»: беспарольная децентрализованная авторизация через OAuth 2.0 на блокчейне Emercoin
Source: geektimes

Опубликовано

Пост №3009757

Автор: Tempore91

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3009757″ }, «headline»: «мейн кун :: рыська :: BobCatTV :: живность :: мейн-кун», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/BobCatTV-%D1%80%D1%8B%D1%81%D1%8C%D0%BA%D0%B0-%D0%B6%D0%B8%D0%B2%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%BC%D0%B5%D0%B9%D0%BD-%D0%BA%D1%83%D0%BD-3695697.jpeg», «height»: 1280, «width»: 1298 }, «datePublished»: «2017-03-02T18:22:50+03:00», «dateModified»: «2017-03-02T18:22:50+03:00», «author»: { «@type»: «Person», «name»: «Tempore91» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3009757
Source: Joyreactor

Опубликовано

Пост №3009732

Автор: mrCrAzY

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3009732″ }, «headline»: «Virgin Killer Sweater :: Эротика (красивые фото обнаженных, совсем голых девушек, арт-ню)», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/Virgin-Killer-Sweater-%D0%AD%D1%80%D0%BE%D1%82%D0%B8%D0%BA%D0%B0-3695644.jpeg», «height»: 1734, «width»: 1205 }, «datePublished»: «2017-03-02T18:11:36+03:00», «dateModified»: «2017-03-02T18:11:36+03:00», «author»: { «@type»: «Person», «name»: «mrCrAzY» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3009732
Source: Joyreactor

Опубликовано

[Из песочницы] Quadstor — виртуальный SAN для бюджетников

Еще примерно год назад я наткнулся на статью «50 инструментов для автоматизации облачной ифраструктуры» в котором описывались инструменты для работы с виртуализацией и в нем промелькнул инструмент под названием Quadstor. И недавно, наконец-то дошли руки до этого замечательного софта, и теперь хочу немного о нем рассказать, что это такое и с чем его едят!
Quadstor — это виртуализация хранилищ которая работает на основе iSCSI. quadstor.com

И так, что он умеет:

  1. Поддержка виртуальных дисков по Fibre Channel, iSCSI или локально.

  2. Тонкие диски (Thin Provisioning)

  3. Дедубликация данных

  4. Высокая доступность (High Availability)

  5. Поддержка VAAI (Hardware Acceleration)

  6. Поддержка кластеров Windows server 2012, Hyper-V, VMware

  7. Поддержка ZFS

  8. И самое основное — он бесплатный (ну а поддержка за деньги).

  9. Размер виртуального диска до 64Тб.

Читать дальше →
[Из песочницы] Quadstor — виртуальный SAN для бюджетников
Source: habrahabr

Опубликовано

Опыт внедрения 2fa на linux с duosecurity

На недавно прошедшей конференции Zeronights я рассказывал про двухфакторную аутентификацию, и какие проблемы могут быть при ее внедрении. К сожалению, времени выступления для полного погружения в тему было мало, поэтому я постараюсь раскрыть некоторые детали в рамках отдельных постов.

И начну с самой популярной темы, а именно двухфакторной аутентификации на linux — какие есть варианты настройки и почему даже очень хорошее решение требуется доработать напильником.
Читать дальше →
Опыт внедрения 2fa на linux с duosecurity
Source: habrahabr