Одно приложение для трех платформ


Мы сейчас очень довольны внутренним устройством приложения Aword: его легко поддерживать, развивать и тестировать, а деплой новых версий происходит одновременно на всех платформах. Но так было не всегда. Сегодня мы расскажем о том, как мы шли по пути универсализации, наступая на грабли и набираясь опыта.
Читать дальше →
Одно приложение для трех платформ
Source: habrahabr

Множественные уязвимости в последних версиях CMS 1С-Битрикс. Видео атаки

В своей работе по обеспечению ИБ сайтов, мы исследуем проблемы безопасности популярных в России систем управления веб-проектами. CMS 1С-Битрикс – является лидером в этой области, поэтому этой системе уделяется повышенное внимание.


Для актуального на сегодня исследования безопасности, была выбрана демо версия интернет-магазина, работающего на CMS 1С-Битрикс.


Исследование проводилось в виртуальной лаборатории 1С-Битрикс, предназначенной для онлайн тестирования функционала платформы.


Адрес лаборатории «1С-Битрикс: Управление сайтом»: http://bitrixlabs.ru. Не внося никаких изменений в процесс инсталляции, был «развернут» демо интернет-магазин, работающий под управлением 1С-Битрикс: Управление сайтом 16.5.4 по адресу:
http://1071lab.bitrixlabs.ru/
Читать дальше →
Множественные уязвимости в последних версиях CMS 1С-Битрикс. Видео атаки
Source: habrahabr

Производительность Bitrix Старт на Proxmox и Virtuozzo 7 & Virtuozzo Storage


Тестирование производительности Bitrix Старт на двух принципиально разных платформах.

Замерять будем при помощи встроенной панели производительности Bitrix.


C одной стороны, бесплатная версия Proxmox 4.4, LXC контейнеры с использованием файловой системы ZFS на SSD дисках.


С другой стороны, лицензионная Virtuozzo 7 CT + Virtuozzo Storage. В этом варианте мы используем обычные SATA диски + SSD для кеша записи и чтения.


Мы учитываем, что Virtuozzo 7 является коммерческой системой, требующей обязательного лицензирования, а Proxmox 4 можно использовать бесплатно, но без технической поддержки.


По этой причине, полноценно сравнивать две платформы конечно не корректно, но если

интересно узнать как можно увеличить производительность сайта используя одно и тоже железо, одинаковую конфигурацию виртуальных машин и ее сервисов, то данная статья может быть вам полезна.
Читать дальше →
Производительность Bitrix Старт на Proxmox и Virtuozzo 7 & Virtuozzo Storage
Source: habrahabr

[Перевод] Насколько хорошо миссии Assassin's Creed II используют открытый мир?

Создание и наполнение открытых миров — хитрая задача. С одной стороны, они должны быть большими, обширными, давать ощущение огромной песочницы, в которой можно поиграть, и стимулировать интерес к исследованию. С другой стороны, они не должны вызывать чувство пустоты и отсутствия действия. В них должен быть контент. Почти все игры с открытым миром (я не рассматриваю RPG) пытаются сгладить эту проблему распределением по миру коллекционных предметов. Такой контент, если игрок решить собрать его весь, позволяет исследовать каждый участок карты. Но, если честно, я считаю большинство коллекционных предметов малоценным хламом. Намного важнее то, как мир используется в миссиях или в другом реальном контенте. Думаю, хорошим примером использования открытого мира в миссиях является игра Assassin’s Creed II.

Доставляем себе в офис чашку горячего кофе одной командой консоли

Друзья, сегодня я расскажу вам историю о том, как просто и изящно решить проблему еnd-to-еnd тестирования web-сервиса доставки кофе с помощью нового open source тестового фреймворка. Мы проведем проверку не только работы сайта, но и менеджеров и даже службы доставки, к тому же потратим на это минимум усилий и времени. А в качестве бонуса за приложенные усилия получим кружечку горячего кофе прямо в руки. Всех любителей приключений прошу под кат…

Читать дальше →
Доставляем себе в офис чашку горячего кофе одной командой консоли
Source: habrahabr

Доставляем себе в офис чашку горячего кофе одной командой консоли с помощью TestCafe

Друзья, сегодня я расскажу вам историю о том, как просто и изящно решить проблему еnd-to-еnd тестирования web-сервиса доставки кофе с помощью нового open source тестового фреймворка. Мы проведем проверку не только работы сайта, но и менеджеров и даже службы доставки, к тому же потратим на это минимум усилий и времени. А в качестве бонуса за приложенные усилия получим кружечку горячего кофе прямо в руки. Всех любителей приключений прошу под кат…

Читать дальше →
Доставляем себе в офис чашку горячего кофе одной командой консоли с помощью TestCafe
Source: habrahabr

Простейшее управление компьютером при помощи голоса



Если вас интересует, как помочь обездвиженному человеку управлять компьютером для общения с внешним миром – вам сюда. Если вам интересно, какое отношение к этому имеют мел-частотные кепстральные коэффициенты и нейронные сети – вам тоже сюда.
Читать дальше →
Простейшее управление компьютером при помощи голоса
Source: habrahabr

VulnHub: Реверсим всё что можно в DC416 Baffle


Всем доброго времени суток, этой статьёй хотелось бы завершить серию DC416, CTF с конференции DefCon Toronto’s. Оставив на десерт DC416 Baffle, на мой взгляд, самый интересный и хардкорный квест, предоставленный командой VulnHub.

Внимание! Впереди будет много реверса и бинарной эксплуатации!


Если вы к этому не готовы, то рекомендую для начала ознакомиться с предыдущими райтапами:

Читать дальше →
VulnHub: Реверсим всё что можно в DC416 Baffle
Source: habrahabr

В поиске бесплатных билетов, исследование игры Аэрофлота: Миссия 2017

В преддверие Нового Года, разгребая тонны поздравительных писем, я наткнулся на предложение от Аэрофлота спасти Новый Год и получить 150 000 миль за первое место. Памятую о прошлой их промо акции и имея слабость к взломуанализу подобных мероприятий, я перешел по ссылке.

Читать дальше →
В поиске бесплатных билетов, исследование игры Аэрофлота: Миссия 2017
Source: habrahabr

Нейросетка играет в Доту


Всем привет! На самом деле нейросетка играет не в привычную Dota 2, а в RussianAICup 2016 CodeWizards. RussianAICup — это ежегодное открытое соревнование по программированию искусственного интеллекта. Участвовать в этом соревновании довольно интересно. В этом году темой была игра похожая на Доту. Так как я уже какое-то время занимаюсь обучением с подкреплением, то мне хотелось попробовать применить это в RussianAICup. Главной целью было научить нейронную сеть играть в эту игру, хотя занятие призового места — это, конечно, было бы приятно. В итоге нейросеть держится в районе 700 места. Что, я считаю, неплохо, ввиду ограничений соревнования. В этой статье речь пойдет скорее об обучении с подкреплением и алгоритмах DDPG и DQN, а не о самом соревновании.
Но обо всем по-порядку
Нейросетка играет в Доту
Source: habrahabr