Сверхзащищенный мессенджер Signal тайно сохраняет историю и ключи шифрования открытым текстом

image
Иллюстрация thehackernews.com

Signal обрел популярность после того, как стал известен в качестве «любимого мессенджера» Эдварда Сноудена. В 2015 г. он рассказал, что ежедневно пользуется приложением Signal для связи с журналистами.

Мессенджер Signal позиционируется как особо защищённое средство коммуникации, в котором используется сквозное шифрование, что должно исключать доступ посторонних к содержимому переписки. Однако, как выяснилось, существуют ситуации, когда всё старания по шифрованию информации Signal оказываются перечеркнутыми.

Делай раз

Исследователь в области информационной безопасности Мэтью Сюиш поделился открытием, что один из самых защищенных крипто-мессенджеров «подложил» своим пользователям «свинью» впечатляющих размеров. Мессенджер Signal в процессе миграции от расширения для Chrome до полноценного десктопного клиента экспортирует сообщения пользователя в незащищенные текстовые файлы.

Читать дальше →
Сверхзащищенный мессенджер Signal тайно сохраняет историю и ключи шифрования открытым текстом
Source: geektimes

[Перевод] Хватит делать сайты с бесконечной прокруткойǃ

TL;DR. Хотя бесконечная прокрутка подходит для некоторых случаев, но она может создать проблемы.

Бесконечная прокрутка может быть дезориентирующей, неконтролируемой и вызывать стресс у пользователей.

В этой статье мы объясним, почему нужно прекратить создание сайтов с бесконечной прокруткой. Но для начала рассмотрим краткую историю вопроса.
Читать дальше →
[Перевод] Хватит делать сайты с бесконечной прокруткойǃ
Source: geektimes

[Из песочницы] Пробуем Micronaut или Дорогая, я уменьшил фреймворк

Пробуем Micronaut или Дорогая, я уменьшил фреймворк

Про фреймворк micronaut я мельком вычитал из дайджест рассылок. Заинтересовался, что за зверь такой. Фреймворк ставится в противовез напичканному всем нужным инструментарием Spring.

Micronaut

Предвосхищая грядущую конференцию для разработчиков, где как раз будут рассказывать и показывать, как использовать micronaut в ваших этих микросервисах, я решил хоть раз подготовиться и прийти хоть с каким-то контекстом в голове, с неким набором проблем и вопросов. Выполнить так сказать домашнее задание. Я решил налабать какой-нибудь небольшой pet-project за пару-тройку вечеров (как пойдёт). В конце статьи будет ссылка на репозиторий всех исходников проекта.

Читать дальше →
[Из песочницы] Пробуем Micronaut или Дорогая, я уменьшил фреймворк
Source: geektimes

«Было бы любопытно поработать в государственных структурах» — 10 вопросов программисту, выпуск 10

Мужики в наших выпусках уже порядочно намужичили, и затронули, кажется, все проблемы со всех сторон. Некоторые доотвечались до того, что следующие 10 вопросов им могли задать уже в ФСБ (фу такими быть, товарищи запрещальщики).

Но еще мне интересно было послушать о вещах, о которых вы, пацаны, вряд ли задумывались. Как, например, вернуться в профессию после декрета. Или как продолжать изучать технологии, если полдня приходится таскать ребенка по садикам.

Поэтому, когда я недавно говорил с Алиной Ануфриевой об ИП в Германии, задал ей и привычные уже нам 10 вопросов.
Читать дальше →
«Было бы любопытно поработать в государственных структурах» — 10 вопросов программисту, выпуск 10
Source: geektimes

«Моим достижением было то, что я вообще вернулась в профессию» — 10 вопросов программисту, выпуск 10

Мужики в наших выпусках уже порядочно намужичили, и затронули, кажется, все проблемы со всех сторон. Некоторые доотвечались до того, что следующие 10 вопросов им могли задать уже в ФСБ (фу такими быть, товарищи запрещальщики).

Но еще мне интересно было послушать о вещах, о которых вы, пацаны, вряд ли задумывались. Как, например, вернуться в профессию после декрета. Или как продолжать изучать технологии, если полдня приходится таскать ребенка по садикам.

Поэтому, когда я недавно говорил с Алиной Ануфриевой об ИП в Германии, задал ей и привычные уже нам 10 вопросов.
Читать дальше →
«Моим достижением было то, что я вообще вернулась в профессию» — 10 вопросов программисту, выпуск 10
Source: geektimes

Breakthrough Prize 2019. Объявлены победители научной премии Мильнера, Брина и Цукерберга

18 октября были объявлены лауреаты премии Breakthrough Prize, учреждённой российским бизнесменом Юрием Мильнером совместно с Марком Цукербергом и Сергем Брином. Девять основных лауреатов в области физики, медицины и математики разделят между собой 21 миллион долларов США. Церемония вручения «научного Оскара» пройдет 4 ноября на базе NASA в Калифорнии, где снимали «Звездные войны», а вести ее будет Пирс Броснан.

Кроме того, есть шанс поболеть за школьника из Красноярска Артема Кирсанова, который поедет на вручение премии как финалист Breakthrough Junior Challenge и сам может выиграть 250 000 долларов.


Марк Цукерберг и Юрий Мильнер на одной из церемоний вручения Breakthrough Prize

Давайте посмотрим подробнее на то как появилась эта премия и что за научные прорывы в этом году удостоились наград, превышающих в денежном эквиваленте Нобелевские премии.
Читать дальше →
Breakthrough Prize 2019. Объявлены победители научной премии Мильнера, Брина и Цукерберга
Source: geektimes

[Перевод] Как генеалогические сайты облегчают поимку убийц

Чем больше людей закачивают свою ДНК на веб-сайты с родословными, тем легче становится находить преступников

За последние шесть месяцев небольшой открытый сайт с базой данных по генеалогии стал незаменимым источником информации для раскрытия старых преступлений. Бесплатный инструмент GEDmatch позволяет людям загрузить их ДНК и поискать родственников – это открытый вариант платных сервисов AncestryDNA и 23andMe.

С апреля исследователи использовали GEDmatch для определения личности жертв, убийц и пропавших людей по всем США по меньшей мере в 19 делах, многие из которых были заведены десятилетия назад – так пишут авторы отчёта, опубликованного в октябрьском номере журнала Science. Авторы предсказывают, что в ближайшем будущем при наборе популярности генетических отчётов такие инструменты можно будет использовать, чтобы найти практически любого человека с предками из США или Европы.
Читать дальше →
[Перевод] Как генеалогические сайты облегчают поимку убийц
Source: geektimes

Право на ремонт: первые шаги в правильном направлении от Motorola

«Право на ремонт», то есть возможность ремонтировать купленные устройства и транспортные средства руками самих покупателей сейчас больная тема. Компании вроде Apple и John Deere всеми силами стараются оставить всю индустрию сервисного обслуживания и ремонта в сфере своего влияния. Немудрено — ведь просто замена неработающей кнопки Home в iPhone без гарантии может обойтись покупателю в $100-200, если речь идет об официальном ремонте. При этом себестоимость кнопочки — центы, так что компания зарабатывает на одной замене десятки или даже сотни долларов.

Проблемы с независимым ремонтом вроде бы и нет, никто не запрещает выполнять его самостоятельно. Но у сторонних компаний нет доступа к официальным каналам оригинальных деталей и специализированного программного обеспечения. Кроме того, некоторые вещи сторонние сервисные центры делать просто не могут. Пример — все та же замена кнопки Home, к примеру, на iPhone 7 и 8. Работать новая кнопка, представляющая собой точную копию старой не будет — необходимо специализированное оборудование и ПО для прошивки кнопки под конкретную материнскую плату. Ситуация не самая радужная, но сейчас появилась информация о том, что некоторые компании поддерживают идею «права на ремонт». Такой компанией является, в частности, Motorola.
Читать дальше →
Право на ремонт: первые шаги в правильном направлении от Motorola
Source: geektimes

Школа искусственного интеллекта в Binary District

Мы регулярно проводим курсы для самых разных людей: для начинающих специалистов, для разработчиков с опытом и руководителей IT-отделов. Вместе с Дмитрием Сошниковым (shwars) мы запускаем AI School: школу, где разработчики за месяц осваивают все основные направления искусственного интеллекта, от чат-ботов и распознавания изображений до работы с текстами и базами знаний. Выпускник AI School сможет сразу начать применять технологии ИИ в своих проектах, причем первый такой проект он разработает уже в рамках школы.

Дмитрий Сошников — куратор школы и евангелист Microsoft, имеет кандидатскую степень в области ИИ и преподает в НИУ ВШЭ, МФТИ и МАИ. Вместе с ним будут выступать и другие специалисты в области искусственного интеллекта. В этой статье мы расскажем, для кого создавался этот курс, как он будет проходить и что получат студенты по итогам обучения.

Читать дальше →
Школа искусственного интеллекта в Binary District
Source: geektimes

[recovery mode] Выручка и прибыль производителей электроники, или у кого маржа больше

На просторах интернетов часто можно услышать/прочитать, что розничная цена продукции Apple сильно завышена по сравнению с её себестоимостью, при этом в подтверждение обычно приводится сумма стоимости отдельных компонентов iPhone (почему бы не пластика и кремниевого песка тогда уж?), а оценка торговой накрутки при этом — доходит до сотен процентов. В тоже время ценовая политика известных китайских производителей — таких, как Xiaomi, многими считается более демократичной из-за низкой стоимости их продукции. Но так ли это на самом деле и насколько доходы корпораций в этой индустрии соотносятся с расходами в действительности?

Читать дальше →
[recovery mode] Выручка и прибыль производителей электроники, или у кого маржа больше
Source: geektimes