Бесплатные SSL-сертификаты для проектов Open Source
Центр сертификации GlobalSign начал раздавать бесплатно SSL-сертификаты квалифицированным проектам Open Source. Это хорошая возможность для тех проектов, которые до сих пор не имеют сертификата, получить его. Сертификат действует бессрочно, то есть пока проект соответствует заявленным требованиям....
«Кто я?» — чтение мыслей и никакого мошенничества (посмотрите исходник)
Веб-сайт Who Am I? использует «продвинутые достижения нейробиологии», чтобы определить увлечения любого человека. Для верного анализа достаточно выполнить простую процедуру: в произвольном порядке щёлкнуть по всем красным квадратикам в массиве. И после этого нажать кнопку “done!” Как он...
[Из песочницы] Cubietruck. Уютный, домашний сервер
Недавно купил вот такую красоту. Поигрался с Android на ней и решил сделать домашний сервер на замену RaspberryPI. Подробности...
Как IPv6 помогает роутеры ломать
Предисловие Проснулся я сегодня с мыслью, что огромное количество инструкций по настройке NAT советуют использовать строку вида: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE Многие понимают проблемы этой конструкции, и советуют добавлять: iptables -A FORWARD -i ppp0 -o eth1 -m state --state...
Как разрабатывать безопасные приложения под Android. Семинар в Яндексе
Доля пользователей, которые применяют в ежедневной жизни мобильные устройства, неуклонно возрастает. Большая часть этих устройств – смартфоны и планшеты на базе iOS, Android и Windows. Мобильность, специфические особенности взаимодействия пользователя с устройством и новые операционные системы –...
Phyode W/Me: спортивный браслет с «индикатором здоровья»
Разного рода спортивных гаджетов и «умных» часов сейчас довольно много. Среди всего этого многообразия новые модели порой просто теряются. И разработчики делают все, чтобы их устройства выгодно отличались от остальных. Кто-то цену снижает, кто-то добавляет разного рода «плюшки», которые могут...
Последняя часть пазла полной виртуальной реальности
Вчера на кикстартере началась кампания по сбору средств для Control VR — последней не достающей части для костюма виртуальной реальности, а именно высокоточного отслеживания движения рук, кистей и пальцев. Ссылка на Kickstarter Читать дальше →...
[Перевод - recovery mode ] SQL Injection для eBay
Хронометраж событий: Дата обноружения 19/05/2014 Дата баг-репорта eBay: 19/05/2014 Дата баг-фикса: 24/05/2014 Читать дальше →...
Китайский часофон AN1 Smart Watch
Здравствуйте, любители китайских и не очень гаджетов. Уверен, многим поднадоел этот бесконечный поток безликих планшетов, тем более, например, компании вроде гугла поджимают ценовую и качественную планки своими Nexus, делая приобретение очередного китайского ноу-нейм планшета сомнительной затеей....
Июньская уязвимость в ядре Linux: подсистема futex. Возможность локального повышения привилегий. CVE-2014-3153
Лето началось жарко. Совсем недавно мы пофиксили CVE-2014-0196, позволяющую получить локального рута, как на подходе еще одна подобная локальная уязвимость: CVE-2014-3153. И хоть рабочего эксплойта публично пока что нет, затронуты все актуальные версии ядер: от 2.6.32 и до 3.14.5. Примечание для...
Google анонсировала планшет для разработчиков в рамках проекта Tango
Компания Google анонсировала новый 7-дюймовый планшет для разработчиков, но теперь в рамках проекта Tango. И если ASUS Nexus 7 является в целом привычным планшетом, то Tablet Development Kit Tango является самой настоящей вундервафлей ценой в $1024, которую купить сможет далеко не каждый человек,...
Компания PlasticLogic представила гибкие AMOLED дисплеи для носимой электроники
Компания PlasticLogic достаточно известна, на Хабре даже публиковался материал об этой конторе. Производит PlasticLogic дисплеи ePaper для электронных «читалок» и прочих гаджетов. На днях компания заявила о своей новой разработке — гибком AMOLED-дисплее, который действительно можно гнуть, без...
[Перевод] OpenSSL: новая уязвимость: возможность выполнить MITM атаку (CVE-2014-0224)
Атака OpenSSL MITM CCS injection За несколько последних лет в разных криптографических библиотеках были обнаружены несколько серьезных уязвимостей. Хотя только некоторые из них могли быть реально массово использованы перед тем, как их подробности становились общедоступными, и были выпущены патчи с...
ECS LIVA: мини-ПК с Intel Bay Trail за 180 долларов США
Различные производители создают все более интересные мини-десктопы, и на днях появился еще один представитель этого семейства, ECS LIVA. Производительной систему назвать вряд ли можно, система основана на Intel Bay Trail процессоре, плюс 2 ГБ ОЗУ, плюс 32 ГБ внутренней памяти (eMMC). Но система...
Следим за активностью. Обзор браслета Polar Loop и пульсометра Wahoo
Фитнес-браслеты в последнее время набирают бешеную популярность. То ли люди одумались и решили следить за здоровьем и худеть, то ли просто тяга к новым устройствам. Тем не менее, сейчас почти каждая уважающая себя компания выпустила трекеры, чтобы отслеживать вашу активность. Не так давно на Хабре...
Разбор заданий конкурса «Конкурентная разведка» на PHDays IV
Если верить выступавшему на PHDays IV Андрею Масаловичу, успешные специалисты в области competitive intelligence зарабатывают по меньшей мере тысячу евро в день. Что же делают эти герои? Сегодня мы расскажем о некоторых практических аспектах сбора конфиденциальных данных на примере онлайн-конкурса...
Intel представила прототип ноутбука с беспроводной зарядкой, WiGig и пассивным охлаждением
На днях на Хабре уже публиковалась новость об ультратонком ноутбуке от Intel, который вскоре поступит в продажу. Но кроме этого ноутбука, Intel представила еще и ноутбук, способный заряжаться без проводов, оснащенный модулем связи WiGig, и с пассивной системой охлаждения. В самом скором будущем...
Сувениры от EFF для владельцев рилеев Tor
Фонд электронных рубежей объявил о начале акции Tor Challenge, чтобы стимулировать создание новых узлов в сети Tor. В акции может участвовать любой новый узел по передаче трафика Tor, созданный 4 июня 2014 года или позже, а также любой старый узел, который после этой даты увеличит пропускную...