[Из песочницы] 80% касс самообслуживания под угрозой

С малых лет всегда интересовало тестирование, особенно в области безопасности, но кстати тестировщиком я так и не стал, но иногда люблю потыкать чужие автоматы и поискать уязвимости.

Помню, когда впервые открывались известные кассовые автоматы приема платежей, при обновлении ПО каким-то образом там вылезло окно браузера и понеслась, что мы там только не делали, думаю об этом многие уже писали и с тех пор к безопасности приложений начали относится более серьезнее.

Не так давно в сетях быстрого питания начали появляться удобные кассовые автоматы
самообслуживания. Безусловно, вещь очень удобная подошел, посмотрел, заказал и ждешь когда твой номерок появится на табло.

Помимо интерактивных касс, появляются интересные схемы развлекательных комплексов с подробным описанием и подробностями о акциях или скидках.

Насколько это безопасно? Читать дальше →
[Из песочницы] 80% касс самообслуживания под угрозой
Source: geektimes

Как я не уехал в США и стал Президентом в России

В этом лонгриде я рассказываю как от безработного дорасти до президента. Запаситесь терпением и чувством юмора!

Как я стал безработным

В 2007-м мои рабочие будни проходили в большом “курятнике” в центре Москвы. В роли курочек выступали менеджеры, высиживающие свои проекты, на отведенной каждому площади в полтора квадратных метра на территории общего оупен-спейса. Контора носила очень гордое название, что-то в стиле Super Mega World Media Ventures. Ой, да именно такое и носила, только без Super Mega.

Бизнес-идея мирового венчура заключалась в том, чтобы “понабрать по объявлению” как можно больше менеджеров со всяческими идеями и пусть они стартапят свои проекты кто во что горазд. Авось парочка из них станет новыми фейсбуками — теория больших чисел в действии.
Читать дальше →
Как я не уехал в США и стал Президентом в России
Source: geektimes

ТОП 5 вещей которые можно напечатать на 3D принтере [Видео]

Добрый день! С вами компания 3DTool
В данном ролике мы решили не углубляться в технические подробности того или иного принтера, а рассказать вам о том, как же они применяются в жизни. Желаем приятного просмотра!

Приобрести любой принтер для реализации своих идей вы можете в нашем каталоге:

3D ПРИНТЕРЫ

И подписываемся на наши группы в соц.сетях:

INSTAGRAM
ВКонтакте
Facebook
ТОП 5 вещей которые можно напечатать на 3D принтере [Видео]
Source: geektimes

ТОП 5 вещей, которые можно напечатать на 3D принтере [видео]

Добрый день! С вами компания 3DTool. В данном ролике мы решили не углубляться в технические подробности того или иного принтера, а рассказать вам о том, как же они применяются в жизни. Желаем приятного просмотра!

Приобрести любой принтер для реализации своих идей вы можете в нашем каталоге.

И подписываемся на наши группы в соц.сетях:

InstagramВКонтактеFacebook
ТОП 5 вещей, которые можно напечатать на 3D принтере [видео]
Source: geektimes

Как быстро прототипировать приложения с CSS-сеткой и CSS-переменными

Как CSS-сетка, так и CSS-переменные представляют собой мощные инструменты для frontend-разработчиков. Первое позволяет значительно упростить создание макетов веб-сайта, в то время как второе дает всю мощь переменных таблицам стилей.

image

В этом материале я покажу вам, как использовать оба инструмента для того, чтобы быстро прототипировать дизайн приложений.
Читать дальше →
Как быстро прототипировать приложения с CSS-сеткой и CSS-переменными
Source: geektimes

[Перевод] Как исправить офис открытого типа: правила библиотеки

Такие офисы обычно ужасны, но есть варианты

Об авторе: Джейсон Фрайд — основатель и исполнительный директор Basecamp

На прошлой неделе DHH [создатель Ruby on Rails, основатель и технический директор Basecamp — прим. пер.] разнёс в пух и прах открытые офисы. Он прав. Но погодите, ведь мы сами работаем в офисе такого типа. И мы проделали достойную работу, чтобы улучшить ситуацию. Может, есть смысл поделиться опытом.
Читать дальше →
[Перевод] Как исправить офис открытого типа: правила библиотеки
Source: geektimes

Цикл статей: построение NAS, либо домашнего мини-сервера

Как видно из новостей, облака и крупные компании — это удобно и надёжно, но далеко не всегда:

Так что, кормить облачные сервисы хорошо, но в некоторых случаях «своя рубашка ближе к телу».

Изначально, одной из моих целей являлось исследование построения собственной системы, в частности NAS с возможностью работы «домашним сервером».

Постепенно возникла идея, что в свете недавних событий, информация такого плана интересна, и неплохо бы аккумулировать её в одном месте, структурировать и дополнить.
В итоге, должно сформироваться что-то вроде общедоступных best practices для энтузиастов, начиная от выбора и сборки железа и заканчивая программным обеспечением.

Данная статья является оглавлением к статьям по построению NAS.

Читать дальше →
Цикл статей: построение NAS, либо домашнего мини-сервера
Source: geektimes

[Перевод] Спросите Итана: в каких фильмах правильно показаны путешествия во времени?


Поезд «Жюль Верн» из третьей части «Назад в будущее». Возможно, Эйнштейн представлял себе совсем не это, когда формулировал свои мысленные эксперименты, связанные с теорией относительности, но степень научности всё же оценить можно.

То, как мы путешествуем во времени, со скоростью одна секунда за секунду, настолько скучно, что мы принимаем это, как само собой разумеющееся. Однако, согласно Эйнштейновской теории относительности, мы можем путешествовать во времени не только с разными скоростями (если увеличим скорость до величин, близких к скорости света), но и в разных направлениях, вперёд или назад, построив мост между двумя не связанными между собой местами пространства-времени. Путешествия во времени, вперёд или назад, давно уже были одним из лейтмотивов для нашего воображения и рассказов; кому не хотелось бы изучать неизвестное будущее или вернуться во времени, чтобы исправить прошлые ошибки? Однако сочинить корректную с научной точки зрения историю – это совершенно другая задача. Какие фильмы справились с этим лучше всего? Это и хочет узнать наш читатель:

Я – большой любитель фильмов про путешествия во времени (как бы их ни объясняли). Какие из фильмов лучше и точнее всего используют этот сюжетный инструмент?

Давайте подумаем над тем, что должно быть в хорошем фильме про путешествия во времени, и как с этим обходятся ваши любимые фильмы.
Читать дальше →
[Перевод] Спросите Итана: в каких фильмах правильно показаны путешествия во времени?
Source: geektimes

Около 500 млн IoT-устройств подвержены атаке через подмену DNS


Исследователи в области информационной безопасности из фирмы Armis сообщили на днях о том, что около 500 млн IoT-устройств подвержены атаке через перепривязку DNS. В ходе этой атаки злоумышленник привязывает устройство жертвы к вредоносному DNS, что в последующем позволяет проводить целый ряд операций. Так, атака позволяет в последующем запускать вредоносные процессы, собирать конфиденциальную информацию или использовать IoT-устройство в качестве промежуточного звена.

Если кратко, сама атака происходит по следующему сценарию:

  1. Атакующий настраивает собственный DNS-сервер для вредоносного домена.
  2. Атакующий предоставляет жертве ссылку на вредоносный домен (на этом этапе используется фишинг, IM-спам, XSS или маскировка вредоносной ссылки в рекламных объявлениях на популярных и полностью «белых» сайтах).
  3. Пользовательский браузер делает запрос на получение DNS-параметров запрашиваемого домена.
  4. Вредоносный DNS-сервер отвечает, браузер кэширует адрес.
  5. Согласно параметру TTL внутри первичного ответа DNS-сервера в одну секунду, браузер пользователя выполняет повторный DNS-запрос для получения IP-адреса.
  6. DNS злоумышленника отвечает целевым IP-адресом.
  7. Атакующий неоднократно использует вредоносный DNS-сервер для доступа ко всем интересующим IP-адресам в атакуемой сети для достижения своих целей (сбор данных, выполнение вредоносного кода и так далее).

Читать дальше →
Около 500 млн IoT-устройств подвержены атаке через подмену DNS
Source: geektimes

Нью-Васюки. Инновационное развитие Москвы до 2100 года

Эксперты международной консалтинговой группы The Boston Consulting Group предложили ряд «визионерских» мер для инновационного развития Москвы в сфере цифровой экономики. Эти меры перечислены в докладе «Исследование конкурентоспособности Москвы в сфере новой экономики», который поступил в редакцию РБК. Специалисты подготовили доклад по собственной инициативе к Московскому урбанистическому форуму.

На основе лучших мировых практик и экспертных оценок BGC предлагает 11 основных направлений дальнейшего развития новой экономики.
Читать дальше →
Нью-Васюки. Инновационное развитие Москвы до 2100 года
Source: geektimes