Телеграмм чат группы nuancesprog страница 8

333510:00пожаловаться #1

2017 October 23

https://goo.gl/Sj7mSq

#статьи #machinelearning

Что делать, если вы хотите изучать ИИ, но не шарите в математике? Часть вторая. Практика

Если вы читали первую статью из этой серии, то уже наверняка начали повышать свой уровень математических знаний. Может, некоторые из этих забавных символов стали чуточку понятнее. Но вот ещё один маленький секрет, о котором вам никто не рассказал:

287810:00пожаловаться #2

Плагин для Burp может тестировать веб-страницы на наличие XSS

1. Плагин для Burp может тестировать веб-страницы на наличие XSS:

https://goo.gl/EKS59n

2. Обновление HTTP-сервера H2O 2.2.3:

https://goo.gl/53Av2z

3. Mastercard запускает платежную сеть на блокчейне:

https://goo.gl/aq9tL2

4. Пользователи macOS в опасности: в составе Elmedia Player и Folx распространялся троян:

https://goo.gl/PMUcpR

5. Асинхронность 3: Субъекторная модель (+ ссылки на предыдущие части):

https://goo.gl/MCUiyD

#новости

Anti-Malware.ru

Исследователи опубликовали интересное расширение, позволяющее находить «отраженный» XSS (reflected XSS) на странице в режиме реального времени. Получивший название reflector, плагин может подсвечивать рефлексию, тестировать, какие символы разрешены в этой рефлексии и анализировать ее контекст.

254020:00пожаловаться #3

2017 October 24

https://goo.gl/BzK6wd

#статьи #hacking

5 способов взлома страницы ВКонтакте

Если не придерживаться правил безопасности в сети, то можно легко потерять доступ к личным данным. Предлагаем вашему вниманию 5 самых распространённых способов взлома. Взлом страницы в социальной сети — очень непростое занятие. Разработчики и эксперты по информационной безопасности ВКонтакте работают, чтобы обеспечить безопасность своих пользователей. Но значит ли это, что это невозможно? Конечно же, нет. Хакеры по всему миру используют разные способы обхода систем безопасности и успешно получают доступ к чужим…

259010:00пожаловаться #4

Даже начинающие разработчики ИИ зарабатывают по $500 тысяч в год

1. Даже начинающие разработчики ИИ зарабатывают по $500 тысяч в год:

https://goo.gl/hU8myz

2. Выпуск мультимедийной библиотеки SDL 2.0.7:

https://goo.gl/SDmEZL

3. Российская группа хакеров APT28 атакует экспертов по кибербезопасности:

https://goo.gl/Xt7j38

4. Шифровальщик Locky теперь распространяется через DDE-атаки:

https://goo.gl/apH3p7

5. Курс молодого бойца PostgreSQL:

https://goo.gl/Gjj9Pn

#новости

Хайтек

Крупнейшие технологические компании делают ставку на искусственный интеллект, разрабатывая голосовых помощников и самоуправляемые автомобили. Однако, как пишет New York Times, специалистов в области искусственного интеллекта не хватает. Чтобы заполучить их, IT-гиганты готовы выплачивать даже начинающим разработчикам нейросетей суммы, поражающие воображение. Как ни странно, это только увеличивает дефицит ИИ-кадров.

247920:00пожаловаться #5

2017 October 25

https://goo.gl/rmuVv2

#статьи #functionalprogramming #javascript #elm

Основы функционального программирования. Часть 1

Если вы не знаете, что такое функциональное программирование, но хотите писать чистый и поддерживаемый код, начните свое знакомство с ФП с этой статьи. Чистота Когда функциональные программисты говорят о чистоте, они подразумевают чистые функции. Чистые функции – это очень простые функции. Они работают только со своими входными параметрами. Обратите внимание, что функция add никак не затрагивает переменную z. Она не читает значение z и ничего в нее не записывает. Она только принимает x и y и возвращает результат…

236010:00пожаловаться #6

Coinhive был взломан хакерами из-за слабого пароля

1. Coinhive был взломан хакерами из-за слабого пароля:

https://goo.gl/J53AeR

2. Как работает шифровальщик Bad Rabbit, и есть ли здесь связь с NotPetya:

https://goo.gl/7Z7gNr

3. Тенденции в разработке ядра Linux за 2017 год:

https://goo.gl/6tR6Vq

4. Где перспективно и адекватно использовать Python:

https://goo.gl/jEe3iG

5. Раскол среди разработчиков проекта Blend4Web привёл к созданию нового WebGL-движка:

https://goo.gl/HZVmMD

#новости

Anti-Malware.ru

У создателей майнера для сайтов Coinhive опять неприятности - их DNS-записи были тайно изменены злоумышленниками, что позволило им украсть криптовалюту, добытую с помощью скрипта проекта.

241020:00пожаловаться #7

2017 October 26

https://goo.gl/pNj9EG

#статьи #functionalprogramming #javascript

Функциональное программирование: рефакторинг, замыкания и функции высшего порядка. Часть 2

Продолжнаем изучать функциональное программирование и его основные концепции (первую часть, вы найдете здесь), а также учимся работать с кодом в функциональном ключе. Рефакторинг Взгляните на пример кода на JavaScript: Две эти функции практически идентичны. Вместо копирования и изменения validateSsn, давайте попробуем объединить функции в одну, а различия вынести в переменные. Введем значения value, regular expression и message: Параметры ssn и phone представлены в виде value. Регулярные выражения /^\d{3}…

244010:00пожаловаться #8

Фишеры заработали $15 000 за два часа, выдавая себя за легитимный Ethereum-кошелек - «Хакер»

1. Фишеры заработали $15 000 за два часа, выдавая себя за легитимный Ethereum-кошелек:

https://goo.gl/4cKxiC

2. Дарквеб с его черными рынками теперь в ваших смартфонах:

https://goo.gl/GFCnj9

3. Сооснователь Ethereum: «Конечно, криптовалюты — это пузырь»:

https://goo.gl/LHcN9m

4. За BadRabbit могут стоять хакеры из BlackEnergy:

https://goo.gl/Q4guUS

5. Релиз CAINE 9.0, дистрибутива для выявления скрытых данных:

https://goo.gl/WfCwEQ

#новости

«Хакер»

ИБ-эксперт обнаружил фишеров, которые выдавали себя за легитимный сервис Myetherwallet.com.

247920:00пожаловаться #9

2017 October 27

Bad Rabbit использовал АНБ-эксплойт EternalRomance для распространения

1. Bad Rabbit использовал АНБ-эксплойт EternalRomance для распространения:

https://goo.gl/EiMHte

2. Вымогатель требует от администрации хакерского форума $50 000, угрожая передать БД правоохранителям:

https://goo.gl/AnzUp4

3. Виталик Бутерин: «90% токен-стартапов ожидает провал»:

https://goo.gl/cjfdfh

4. Релиз СУБД SQLite 3.21:

https://goo.gl/PBpFko

5. Эволюционные вычисления: учим табуретку ходить:

https://goo.gl/FMCdhH

#новости

Anti-Malware.ru

Благодаря анализу исследователей Cisco Talos и F-Secure появились новые интересные детали – эксперты обнаружили использование АНБ-эксплойта EternalRomance в атаках вымогателя Bad Rabbit.

241820:00пожаловаться #10

2017 October 28

https://goo.gl/RuhU48

#статьи #bash

Конспекты по bash. Часть 1

Перевод конспекта по bash, который содержит в себе выжимку самых основных возможностей Bourne again shell. Автор считает,что конспект будет полезен для каждого. Если вы работаете в ИТ, то как никто знаете о том, как ценно время. Оптимизация рабочего процесса — один из важнейших аспектов работы в ИТ. Так или иначе, наша работа (будь то верстка сайта, написание модулей, или тестирования приложений) требует повторения одних и тех же действий: быстрые скриншоты с загрузкой на сервер, обработка выделенного текста…

233710:00пожаловаться #11

OTUS: Руководитель ИТ-подразделения

Уже в понедельник - 30 октября состоится первое занятие на партнерском ОНЛАЙН курсе OTUS и Cleverics для руководителей IT структур - последние местечки на курсе еще свободны - самое время присоединиться!

По окончании курса успешные выпускники будут приглашены на собеседования на релевантные позиции в крупнейшие ИТ компании. Список работодателей и условия можно подробнее узнать тут: https://otus.pw/Vutl474Q/ Программа курса нацелена в первую очередь на объединение компетенций Product менеджера, бизнес-аналитика и IT специалиста,необходимых для эффективного управления IT инфраструктурой компании.

На курсе будет рассмотрен ряд дисциплин позволяющих сформировать у слушателя четкое понимание бизнес - процессов, протекающих внутри компании и сформировать навыки управления и реструктуризации IT подразделения и информационных потоков.

Для кого будет полезен курс:

Для Руководителей ИТ- подразделений, и ИТ специалистов, желающих ими стать;
Для сотрудников, взаимодействующих с ИТ-подразделениями по вопросам предоставления ИТ-услуг и улучшения ИТ-сервисов;
Для консультанты в области информационных технологий;
До встречи на занятиях!

#реклама

Профессиональные онлайн курсы для разработчиков

254814:00пожаловаться #12

Аналитики компании IntSights представили отчет, посвященный наиболее популярным способам коммуникации в даркнете.

1. Самый популярный мессенджер среди киберпреступников — это Discord:

https://goo.gl/yg92xA

2. Выпуск операционной системы Chrome OS 62:

https://goo.gl/Gr54J9

3. Компания Dell забыла продлить домен, и его немедленно захватили сквоттеры:

https://goo.gl/i4D31s

4. ЛК полагает, что зашифрованные BadRabbit данные можно восстановить:

https://goo.gl/wTBDNY

5. Как рендерит кадр движок Unreal Engine:

https://goo.gl/d5F4Gz

#новости

«Хакер»

280020:00пожаловаться #13

2017 October 29

https://goo.gl/MQ7WtK

#статьи #bash

Конспекты по bash. Часть 2 (заключительная)

Перевод конспекта по bash, который содержит в себе выжимку самых основных возможностей Bourne again shell. Конспект будет полезен любому программисту. Первая часть В этом посте автор описал синтаксические конструкции, привел примеры простых сценариев и указал на некоторые подводные камни в bash. Он уверен, что такой конспект обязательно пригодится как начинающим, так и опытным разработчикам, которые могли забыть некоторые особенности этой сверхмощной командной оболочки. Конвейеры Конвейеры — это команды, которые…

330910:00пожаловаться #14

2017 October 30

https://goo.gl/16kGYa

#статьи #C #x86

Руководство по созданию ядра для x86-системы. Часть 1. Просто ядро

Давайте напишем простое ядро, которое можно загрузить при помощи бутлоадера GRUB x86-системы. Это ядро будет отображать сообщение на экране и ждать.

289210:00пожаловаться #15

Исследователи изучили новый ботнет Reaper более детально

1. Исследователи изучили новый ботнет Reaper более детально:

https://goo.gl/jhgWPA

2. Новое вредоносное Chrome-расширение - все ваши пароли в руках мошенников:

https://goo.gl/1hTped

3. Взлом Bitcoin по телевизору: обфускуй, не обфускуй, все равно получим QR:

https://goo.gl/fNg2Ch

4. Google развивает открытую замену прошивкам UEFI:

https://goo.gl/332SH8

5. «Скручивание» фотонов сделает сверхскоростной интернет реальностью:

https://goo.gl/tB62cc

#новости

«Хакер»

Вслед за коллегами из других компаний исследователи Arbor Networks тоже изучили новый IoT-ботнет, получивший имя Reaper.

283420:00пожаловаться #16

2017 October 31

https://goo.gl/Dbnaxv

#статьи #C #x86

Руководство по созданию ядра для x86-системы. Часть 2. Система ввода / вывода

В прошлой статье я писал о том, как создать простейшее x86-ядро, использующее GRUB, работающее в защищённом режиме и выводящее на экран строку. В этот раз мы подключим к ядру драйвер клавиатуры, который может считывать символы a–z и 0–9 с клавиатуры и выводить их на экран. Весь используемый код можно найти на GitHub. Мы общаемся с устройствами ввода / вывода, используя I/O-порты. Эти порты — просто определённые адреса на шине ввода / вывода x86-системы. Операции чтения / записи на этих портах обрабатываются…

275010:00пожаловаться #17

Опубликован код для определения reCaptcha с точностью 85%

1. Опубликован код для определения reCaptcha с точностью 85%:

https://goo.gl/CfT6um

2. Майнеры Coinhive обнаружены в Android-приложениях и на WordPress-сайтах:

https://goo.gl/pkaNRE

3. Хакеры захватывают SIM-карты клиентов T-Mobile:

https://goo.gl/bV1vuP

4. Jury.Online — система правосудия на блокчейне:

https://goo.gl/9xN8Xu

5. Реализация «Тетриса» в игре «Жизнь»:

https://goo.gl/v3mbwo

#новости

www.opennet.ru

Исследователи из Мэрилендского университета и компании Vicarious опубликовали реализации двух различных методов обхода средств отсеивания интернет-ботов на основе капчи, в том числе позволяющих обойти защиту популярного сервиса reCaptcha. Методы интересны различиями в подходах - первый проект легко реализуем при помощи существующих сервисов, а второй потребовал существенных исследований в области распознавания образов и машинного обучения.

291920:00пожаловаться #18

2017 November 01

https://goo.gl/uE3ZhK

#статьи #видео #git

Курс «Git для начинающих».

Курс для тех, кто начинает своё знакомство с системой управления версиями Git. Видеокурс состоит представляет собой пошаговую инструкцию к обучению: от установки и создания первого коммита до решения конфликтов. По итогам этого курса вы будете знать основы хорошего инструмента для работы в команде, уметь делать откат к предыдущим изменениям, хранить историю этих самых изменений и многое другое. В курсе освещаются такие вопросы, как предназначение Git, базовые принципы и структуры, а также другие необходимые…

286610:00пожаловаться #19

Опубликован Signal Desktop, вариант мессенджера для настольных систем

1. Опубликован Signal Desktop, вариант мессенджера для настольных систем:

https://goo.gl/ouuWLG

2. CryptoShuffler - самый успешный зловред, похищающий криптовалюту:

https://goo.gl/x4UneG

3. Специалисты научились ломать reCAPTCHA с помощью ИИ и распознавания речи:

https://goo.gl/TYD9Cs

4. Выпуск серверной JavaScript-платформы Node.js 9.0:

https://goo.gl/nuAL7s

5. Не путайте разработку ПО и программирование:

https://goo.gl/ZXy1gA

#новости

www.opennet.ru

Компания Open Whisper Systems, развивающая систему защищённых коммуникаций Signal, представила реализацию клиентского ПО для настольных систем, которая выпущена вместо ранее поставляемого web-приложения для Chrome. Программа позволяет с ПК или ноутбука отправлять и принимать сообщения через сервис Signal, с поддержанием архива сообщений в виде, синхронизированном с мобильными устройствами. Приложение устанавливается обособленно и в отличие от ранее поставляемого приложения не требует наличия Chrome. Код написан на JavaScript и распространяется под лицензией GPLv3. Программа написана с использованием платформы Electron (надстройка над Chromium и Node.js) и поставляется в сборках для Linux, Windows и macOS.