Рубрика: geektimes

Привет, GT! Я прочитал пост MikhailNsk, и мой мозг перенес меня в 2016 год, где я случайно наткнулся на проблему с подменой адресов у Яндекс.Почты. Сама угроза заключается в том, что письма, с точки зрения, DMARC и SPF являются полностью валидными. Этому подвержены не только пользователи Почты, но и организации, которые используют в качестве почтовика со своим доменом Яндекс.ПДД и Яндекс.Коннект (для примера, это всем известный и везде рекламируемый «майловский» GeekBrains), а это уже куда серьезнее. Уязвимость на данный момент работает, письмо проходит все проверки и доставляется куда-угодно (включая GMAIL). Реализация и реакция Яндекса под катом. Читать дальше →
Проблемы безопасности Яндекс.Почты (а еще ПДД и Коннект)
Source: geektimes

«Увлекаться чтением – это ошибка», – говорит мне за чашечкой кофе в кофейне близ кампуса Филип Маркус, вычислительный физик и профессор департамента машиностроения в Калифорнийском университете в Беркли. «Вы слишком многое узнаёте. Именно так я подсел на динамику жидкостей».

А было это в 1978-м, когда Маркус первый год работал в качестве доктора наук в Корнелле, специализируясь на числовых симуляциях солнечной конвекции при помощи спектральных методов. Но ему хотелось изучать эволюцию космоса и общую теорию относительности; проблема, по его словам, была в том, что люди утверждали, что за всю жизнь так и не увидели результатов работы ОТО. В итоге «это область немножечко затихла, и все специалисты по ОТО расходились в другие области».
Читать дальше →
[Перевод] Почему Большое красное пятно Юпитера никак не умрёт
Source: geektimes

Возможно, именно так будет выглядеть автономный электрогрузовик от Tesla

Бессменный руководитель компании Tesla Inc. Илон Маск еще в апреле этого года объявил о долгосрочном проекте по созданию грузовика с автономным управлением, работающего на электричестве. Слова у Маска обычно не расходятся с делом, и сейчас стало известно, что прототипы уже готовы и вскоре их протестируют в Неваде. Tesla в настоящий момент договаривается с администрацией Невады о масштабной проверке своих грузовиков на дорогах штата.

Кроме того, аналогичные переговоры ведутся с руководством штата Калифорния. Представители штата заявили, что в среду состоялась встреча с руководством Tesla и проведена «беседа относительно работы компании по созданию автономных грузовиков». Сейчас Tesla Inc планирует проверить грузовики в реальной работе, а не на тестовом полигоне. Кстати, свои автономные грузовые автомобили разрабатывает и Mercedes, и КАМАЗ и некоторые другие компании, как, например, Peloton Technology, сотрудничающая с Volvo.
Читать дальше →
Tesla протестирует в полевых условиях свой автономный электрогрузовик
Source: geektimes

Русская поговорка гласит: «поспешишь – людей насмешишь». Китайская коммерческая мудрость гласит – кто поспешил и первым вывел продукт на рынок, у того и продажи. А то, что этот продукт сырой и глючный, то что работает он через пень-колоду и вообще не оправдывает возложенных на него потребительских надежд – дело десятое. Русские покупатели в массе своей проглотят и ещё добавки попросят.

Здравствуйте, уважаемые читатели Geektimes! С вами снова Саша Шуб, один из самых авторитетных (а еще я скромный, не так ли?) в нашей стране журналистов, работающих в сфере портативной автомобильной электроники, в частности, видеорегистраторов.

Читать дальше →
[recovery mode] Мыло мыльное или новейшая Ambarella A12 в китайском ширпотребе против «старого» русского флагмана AdvoCam
Source: geektimes

Два года назад мной был написан несложный PHP-скрипт для формы обратной связи. Письма приходили на почту mail.ru. Как выяснил позднее, в скрипте была ошибка. В «From» я вставлял емэйл-адрес клиента (по сути, подделывал отправителя), однако письма приходили, и ладно.

Исходный код:

$email = $_POST['email'];
$headers .= "From: " . $email . "rn";

А не так давно заметил, что заявки перестали приходить… Проверил форму — не работает. Вызвало недоумение, ибо никто ничего не трогал, и два года всё работало нормально. По ходу экспериментов выяснилось, что если использовать такой код:

$email = "Сбербанк <help@sberbank.ru";
$headers .= "From: " . $email . ">>rn";

то можно совершенно спокойно подделывать любого отправителя (в данном случае Сбербанк).

Читать дальше →
[Из песочницы] Проблемы безопасности почты Mail.ru
Source: geektimes

На той неделе, 1 августа, произошло разделение основной криптовалюлты Bitcoin на, собственно, биткоин и его форк Bitcoin Cash. О причинах такого разделения говорили много и подробно. Ну а сейчас пришло время подвести итоги. Да, пока что промежуточные, но за прошедшие девять дней довольно много чего случилось, так что не написать об этом просто нельзя.

Помимо самого форка, основными событиями прошедшей недели стали рекордный курс Bitcoin, фиксация протокола SegWit и предсказания ряда аналитиков о том, что в скором времени курс биткоин достигнет отметки в $5000, подкреплённые весьма логичными доводами.
Читать дальше →
Неделя после форка: дела у Bitcoin хороши, как никогда
Source: geektimes

Говорят, что у нано- и микромира нет цвета, потому что размер частиц меньше длины волны. Соответственно волновые свойства света, такие как дифракция и интерференция, превалируют над обычным поглощением, отражением. Однако есть в природе масса удивительных примеров, когда цвет формируется именно за счёт микро-структур, как например, у бабочек или в кристаллах опала.

Если Природе потребовались долгие миллионы лет эволюции, чтобы создать всё многообразие цветов, то учёные материаловеды и физики за последние несколько десятков лет научились в прямом смысле слова «синтезировать» цвета в лаборатории. За достижениями науки в области мета-материалов и цветными, но бесцветными микроструктурами добро пожаловать под кат!
Сезам откройся!
Мета-материалы: оптические иллюзии структурного цвета
Source: geektimes

Четырёхкубитный компьютер от IBM, передовое слово в вычислениях, может в результате проложить путь к компьютерам, достаточно мощным для симуляции Вселенной

Каждый день мы принимаем, как само собой разумеющееся, что то, что мы воспринимаем, как реальность, на самом деле является каким-то отражением объективной реальности. То, что атомы и молекулы, составляющие наши тела, существуют на самом деле; что фотоны, взаимодействующие с нами, обладают энергией и моментом; что нейтрино, проходящие через наше тело, действительно являются квантовыми частицами. Но, возможно, Вселенная, от мельчайших субатомных частиц до крупнейших коллекций галактик, не существует физически, а является всего лишь симуляцией, работающей в другой, настоящей реальности. Двое моих читателей (и старый школьный друг) хотят узнать побольше по поводу этой идеи с симуляцией.

Руди: Я скептически отношусь к этой идее, но она довольно интересная.

Самир: Это очень интересная тема и я бы очень хотел послушать, что скажет Итан.

Это может походить на научно-фантастический рассказ, но его поддерживают определённые физические соображения.
Читать дальше →
[Перевод] Спросите Итана: может ли Вселенная быть симуляцией?
Source: geektimes

В России продажи умных часов, как это ни удивительно, растут по 30-50% в год (по данным местных ритейлеров). Устройства постепенно входят в обиход, их с удовольствием носят, к примеру, отечественные госслужащие. С умными часами на руке были замечены премьер-министр Медведев, министр финансов Силуанов, вице-премьер Голодец, министр связи Никифоров, президент Татарстана Минниханов, даже депутат Виталий Милонов. Но на этом хорошие новости для поклонников Apple Watch заканчиваются. Как пишут СМИ, на умные часы решили ввести дополнительный налог. Пробуем разобраться в этой истории →

Читать дальше →
«Налог на болванки» возвращается. В зоне риска умные часы
Source: geektimes

В нескольких видео легендарных создателей шайтан-устройства с шариками, группы Wintergatan, демонстрируется не менее интересный инструмент — Modulin. Как и в случае с другими DIY экспериментами коллектива, создателем устройства является Мартин Мулин.

Необычный брутальный облик «сенсорной скрипки» Мулина: гриф, прикреплённый к панели с большим количеством регуляторов, разъёмов и проводов — впечатляет. Несколько необычными являются техника звукоизвлечения и звуковые возможности устройства. Фактически это полноценный одноголосый аналоговый синтезатор с достаточно широкой звуковой палитрой, где вместо стандартной клавиатуры использован своеобразный «сенсорный» гриф (Ribbon controller). Заглянув под кат, вы сможете подробнее узнать об инструменте, его составляющих и его аналогах в прошлом.
(P.S. материал не содержит новостей, по сему прошу людей, бдительно следящих за Wintergatan, обойтись без комментариев из цикла «этжбаян». Заранее благодарен»)
Читать дальше →
Martin Molin Modulin – истоки и анатомия DIY инструмента
Source: geektimes