Телеграмм чат группы nuancesprog страница 10

337810:00пожаловаться #1

Face ID взломали с помощью маски

1. Face ID взломали с помощью маски:

https://goo.gl/ihruJ8

2. Релиз ядра Linux 4.14:

https://goo.gl/mzjxy5

3. Обнаружен новый продвинутый банковский троянец IcedID:

https://goo.gl/BHn9Tq

4. Россия заняла первое место на Всемирной олимпиаде роботов:

https://goo.gl/EVx84H

5. CopperheadOS ограничивает доступ к обновлениям из-за нарушения лицензионного соглашения:

https://goo.gl/7LmrXA

#новости

Хайтек

Система Face ID, использованная Apple в iPhone X, вызвала много вопросов о своей безопасности. Хотя производитель уверяет в надежности технологии, исследователям из компании Bkav удалось взломать ее с помощью специально созданной маски. Как пишет Engadget, вместо того, чтобы стремиться к абсолютному реализму, команда сосредоточилась на обмане технологии оценки глубины.

325820:00пожаловаться #2

2017 November 14

https://goo.gl/XJtPrM

#статьи #linux #security

Как обезопасить себя. 9 трюков для линуксоидов

В этой статье расскажу тебе несколько трюков которые смогут удивить (по своей крутости) даже гиков, а так же усмирят вашу паранойю(чуть-чуть). Поехали! Отключение камеры Самый действенный метод, это конечно же изолента на вебку. Однако, это прошлый век, к тому же Linux предлагает нам возможность блокировать загрузку отдельных моделей ядра. С помощью mkinitcpio -M можно определить название модуля камеры и поместить его в черный список. Для этого достаточно отредактировать файл /etc/modprobe.d/camera.conf, добавив…

372410:00пожаловаться #3

@photoshopforyou - на этом канале можно научиться творить шедевры в Photoshop. Автор публикует пошаговые уроки и объясняет как и что нужно делать.

332614:00пожаловаться #4

RDP-брутфорс-атаки помогают установить на серверы вымогатель LockCrypt

1. RDP-брутфорс-атаки помогают установить на серверы вымогатель LockCrypt:

https://goo.gl/qMgQdY

2. Выпуск Firefox 57 с многопоточным CSS-движком и новым оформлением:

https://goo.gl/JHx3Ni

3. «Доктор Веб»: рекламный троян был загружен из Google Play более 2 000 000 раз:

https://goo.gl/nFw9kT

4. Подводные грабли управления частотами процессоров Intel:

https://habrahabr.ru/post/342272/

5. Первые планы по разработке GNOME Shell 4:

https://goo.gl/U9N1G7

#новости

Anti-Malware.ru

Киберпреступники вторглись на корпоративные серверы с помощью брутфорс-атак на протокол удалённого рабочего стола (RDP), благодаря чему им удалось заразить их новым вариантом вымогателя LockCrypt.

349820:00пожаловаться #5

2017 November 15

https://goo.gl/urbxsf

#статьи

Парадигмы программирования, которые изменят ваше отношение к кодингу

Время от времени можно наткнуться на язык программирования, который делает что-то настолько замечательно, что меняет отношение к кодингу. В этой статье мы хотим поделиться некоторыми интересными находками. Языки в примерах не претендуют на популярность или эффективность, а приводятся здесь лишь потому, что способны натолкнуть на полезные размышления. Конкурентность по умолчанию Примеры языков: ANI, Plaid. Допустим, у нас есть три строки кода: A;B;C; При последовательном программировании эти строки выполнялись бы…

334510:00пожаловаться #6

День открытых дверей по курсу «Разработчик Python» 17.11.2017 в 20:00 | OTUS

17 и 22 ноября в 20-00 Мск онлайн будут проходить дни открытых дверей по курсу Разработчик Python в OTUS. На встрече можно будет познакомиться с преподавателем курса - Станиславом Ступниковым, задать интересующие вопросы по программе курса, узнать о проекте и партнерах, трудоустройстве после курса и специальные условия от компании Avito, готовой компенсировать выпускникам курса стоимость обучения.
Если вы всегда думали что Python - это легко, курс заставит посмотреть вас на этот язык программирования другими глазами. Но, тяжело в учении - легко в бою! Обучение на курсе - уникальный шанс стать хорошим middle/senior специалистом и приобрести опыт на боевых задачах!
И самый приятный бонус встречи - среди успешно прошедших вступительное тестирование будут разыграны бесплатные места на курсе!
Проходите вступительное тестирование и присоединяйся к новой группе - время учиться!
https://otus.pw/P33f/

Профессиональные онлайн курсы для разработчиков

355014:00пожаловаться #7

Расширение для Chrome, призванное защищать пользователей, ворует информацию из LinkedIn и Facebook - «Хакер»

1. Расширение для Chrome, призванное защищать пользователей, ворует информацию из LinkedIn и Facebook:

https://goo.gl/dQxL3c

2. Firefox Quantum: улучшенные функции безопасности и конфиденциальности:

https://goo.gl/kCMNq4

3. Linux вытеснил остальные ОС из рейтинга суперкомпьютеров Top500:

https://goo.gl/fZkwT2

4. Анонс Java-конференции JPoint 2018: JDK 9, высокие нагрузки и производительность JVM:

https://goo.gl/h9rkP7

5. Хакеры слили в Сеть откровенный снимок звезды Игры престолов:

https://goo.gl/uu7xzp

#новости

«Хакер»

Браузерное расширение Browse-Secure рекламируется как инструмент, гарантирующий пользователям безопасный, зашифрованный и по-настоящему анонимный поиск. К сожалению, на самом деле расширение похищает данные из аккаунтов LinkedIn и Facebook и передает их на удаленный сервер.

374820:00пожаловаться #8

2017 November 16

https://goo.gl/oyVDNc

#статьи #Linux

Linux: настраиваем демон и синхранизируем часы с удаленным сервером

В Linux, как и в любой другой современной операционной системе, можно настроить синхронизацию с атомарными часами на удаленном сервере. И благодаря переодической подстройке часы на компьютере не будут отставать или убегать ни на долю секунды, а это, бывает критично. Чтобы узнать текущую дату и время, просто вызови в командной строке date. Та же команда используется для смены системной даты и времени: date MMDDhhmm Чтобы время подстраивалось автоматически, в Ubuntu и большинстве других дистрибутивов есть демоны…

374110:00пожаловаться #9

Фишки, хитрости и уроки для работы в сфере дизайна от практикующего дизайнера. Если хочешь обучаться разным стилям рисования, не искать, а чтобы тебя искали заказчики, тогда тебе к нам.

@designwrite

403914:00пожаловаться #10

Разработчики кошелька Parity давно знали о баге, который случайно блокировал сотни миллионов долларов - «Хакер»

1. Разработчики кошелька Parity давно знали о баге, который случайно блокировал сотни миллионов долларов:

https://goo.gl/KtH5Yj

2. Опубликован план прекращения поддержки Python 2 в NumPy:

https://goo.gl/HtjXtK

3. 40% пользователей боятся слежки через устройства умного дома:

https://goo.gl/wgJ1ou

4. «Биткойн-фьючерсы дестабилизируют мировую экономику»:

https://goo.gl/QN6pJz

5. Почему программисты не получают работу: четыре страшилки:

https://goo.gl/hTVdZ9

@nuancesprog #новости

«Хакер»

Неделю назад некоторые пользователи криптовалютного кошелька Parity стали жертвами бага, который случайно блокировал в кошельках сотни миллионов долларов. Как оказалось, разработчики давно знали о случайно сработавшей проблеме, но не спешили ее исправлять.

434720:00пожаловаться #11

2017 November 17

GitHub добавил средства информирования об уязвимостях в репозиториях

1. GitHub добавил средства информирования об уязвимостях в репозиториях:

https://goo.gl/C9qDS4

2. Почти половина целевых атак организована китайскоговорящими хакерами:

https://goo.gl/nK4SzY

3. Сразу несколько ИБ-компаний сообщили о наличии малвари в каталоге Google Play:

https://goo.gl/Zuwmhu

4. Переписать базу сообщений ВКонтакте с нуля и выжить:

https://goo.gl/e8YAq4

5. «Лаборатория Касперского» насчитала более 120 вредоносов на компьютере, с которого «утекли» данные АНБ:

https://goo.gl/Xn2dfg

@nuancesprog #новости

www.opennet.ru

GitHub реализовал отображение меток, информирующих об использовании проектами зависимостей с неисправленными уязвимостями. Вместе с меткой также выводятся сведения о путях устранения проблемы и версиях, в которых уязвимость уже устранена. В настоящее время выставление меток добавлено только для проектов на языках Javascript и Ruby, которые составляют 75% от кода с зависимостями, размещённого на GitHub. В 2018 году ожидается вывод аналогичных меток для проектов на языке Python. Вывод уведомлений об уязвимостях и построение графа зависимостей по умолчанию включено для всех публично доступных проектов.

446220:00пожаловаться #12

2017 November 18

https://goo.gl/3MRRms

@nuancesprog #статьи #malware #android

Зловред на Android. Часть 2

Продолжение статьи Зловред на Android Вaжная информация! Статья несет исключительнo обрaзовательный хaрактер. Сoзданuе и рacпроcтранение врeдoносных прoграмм кaрaется лишeниeм свoбоды дo чeтырех лет (статья 273). Собираем все в кучу На данный момент мы имеем каркас приложения, который запускает сервис и тщательно скрывает свое присутствие. Так же есть набор функций и классов, которые умеют собирать информацию о телефоне и его владельце, скрытно делать фото и записывать аудио. Осталось только разобраться, при…

444310:00пожаловаться #13

Найден способ прочитать удаленное сообщение в WhatsApp

1. Найден способ прочитать удаленное сообщение в WhatsApp:

https://goo.gl/xmVZhy

2. В ядро Linux добавлена поддержка архитектуры RISC-V:

https://goo.gl/2yjLFR

3. Децентрализованное хранилище данных Genaro — это блокчейн 3.0:

https://goo.gl/jyvSUd

4. Скрытый майнер для Андроид:

https://goo.gl/7kWtnK

5. Итоги хакатона HR-hack:

https://habrahabr.ru/company/alfa/blog/342626/

@nuancesprog #новости

Anti-Malware.ru

В ноябре WhatsApp выпустила обновления для мессенджера, в котором появилась функция удаления сообщений. Есть небольшие ограничения: удалить пост можно только первые 7 минут, а потом уже это сделать

468220:00пожаловаться #14

2017 November 19

https://goo.gl/XtbhBH

@nuancesprog #статьи #python

Где перспективно и адекватно использовать Python

Что ты можешь сделать на Питоне Хотя питон является языком общего назначения, и как говорится, все двери перед тобой открыты, на самом деле использование языка сильно ограничивается теми инструментами и технологиями, которые были в нем разработаны в ходе эволюционной борьбы с другими технологиями. Поэтому приступаем к обзору. Микроконтроллеры (сомнительно) Хотя Андрей Власовских на прошедшем PYCON Russia 2017 в своей фирменной манере с энтузиазмом рассказывал о том, как программировать микроконтроллеры на таком…

482710:00пожаловаться #15

Децентрализованное хранилище данных Genaro — это блокчейн 3.0

1. Децентрализованное хранилище данных Genaro — это блокчейн 3.0:

https://goo.gl/PLKWmm

2. ИБ-специалист борется с нелегальной торговлей в даркнете, обнаруживая реальные IP-адреса сайтов:

https://goo.gl/RmBT4s

3. Check Point: майнинг криптовалюты новая угроза для бизнеса:

https://goo.gl/PpTXn7

4. Подробный разбор решения crackme01_x64:

https://goo.gl/6a1t9s

5. GitHub реализовал средства совместной разработки для редактора кода Atom:

https://goo.gl/5Rbu3N

@nuancesprog #новости

Хайтек

17 ноября стартовало ICO проекта Genaro Network. Революционность идеи Genaro состоит в перемещении "облака" в блокчейн, тогда как публичный блокчейн не адаптирован под хранение и использования больших массивов данных. Физически информация хранится на неиспользуемом дисковом пространстве пользователей, таким образом, Genaro Network задействует еще и модель совместного потребления. В ходе начавшегося ICO компания планирует привлечь 67,8 тысяч ETH (эквивалентно $22,6 млн).

483620:00пожаловаться #16

2017 November 20

https://goo.gl/Usmemv

@nuancesprog #статьи #android #java

Объяснение лямбда-выражений

Объяснение лямбда-выражений У меня возникли вопросы о лямбда-выражениях и RxJava. Эти вопросы в основном касаются не полного понимания лямбда-выражений или RxJava. Я попытаюсь объяснить лямбда-выражения как можно проще. RxJava я опишу отдельно. Лямбда-выражения и RxJava Что такое лямбда-выражения? Лямбда-выражения — это «всего лишь» новый способ сделать то же самое, что мы всегда могли сделать, но в более чистом и менее многословном новом способе использования анонимных внутренних классов. Анонимный внутренний…

500610:00пожаловаться #17

Линус Торвальдс раскритиковал ограничительные меры по усилению защиты ядра Linux

1. Линус Торвальдс раскритиковал ограничительные меры по усилению защиты ядра Linux:

https://goo.gl/tjNTjT

2. Злоумышленники выложили интимные фото Рианны в сеть:

https://goo.gl/3HfRpf

3. Анализ цены биткоина: 10 000 уже совсем близко:

https://goo.gl/J4LnBP

4. Google раскрыла детали уязвимостей в Chrome ОС, принесших нашедшему их эксперту $100 000:

https://goo.gl/hFgHNf

5. «Биткойн превращается в новую антикризисную валюту»:

https://goo.gl/LD4D1F

@nuancesprog #новости

www.opennet.ru

Линус Торвальдс не стесняясь в выражениях отверг заявку Кеса Кука (Kees Cook), предложившего включить в состав ядра 4.15 механизм защиты, блокирующий использование вызова usercopy при проведении некоторых видов атак. Суть предложенного метода в запрете применения usercopy для прямого копирования между пространством пользователя и некоторыми областями ядра с введением белого списка допустимых для использования областей памяти. Так как подобный подход потенциально может нарушить работу приложений, использующих usercopy, предусмотрен fallback-режим для kvm и sctp (ipv6).

528020:00пожаловаться #18

2017 November 21

https://goo.gl/vkQQ9H

@nuancesprog #oop #java

Для самых маленьких: ООП на примерах

Наверное, в половине вакансий(если не больше), требуется знание и понимание ООП. Да, эта методология, однозначно, покорила многих программистов! Обычно понимание ООП приходит с опытом, поскольку годных и доступно изложенных материалов на данный счет практически нет. А если даже и есть, то далеко не факт, что на них наткнутся читатели. Надеюсь, у меня получится объяснить принципы этой замечательной методологии, как говорится, на пальцах. Итак, уже в начале статьи я уже упомянул такой термин "методология". Применительно…

598310:00пожаловаться #19

GitHub предупредит разработчиков об уязвимостях в их проектах - «Хакер»

1. GitHub предупредит разработчиков об уязвимостях в их проектах:

https://goo.gl/PAvBZd

2. В 2018 бизнес столкнется с самообучающимися массированными кибератаками:

https://goo.gl/sJekum

3. Баг в Android позволяет фиксировать все происходящее на экране и записывать аудио на 3 устройствах из 4:

https://goo.gl/aQqLcw

4. Ковыряем криптолокер, назовём его — «nekema»:

https://goo.gl/hY2vaJ

5. Серия критических уязвимостей в Intel Management Engine:

https://goo.gl/yuLhq7

6. Статический анализатор ShellCheck и улучшение качества скриптов в Linux и Unix:

https://goo.gl/tZbNJo

@nuancesprog #новости

«Хакер»

Разработчиков GitHub будут уведомлять об использовании уязвимых библиотек и других проблемах в коде проектов.