Что общего у нуля, -1 и большого простого числа: Psychic Signatures в мире Java
Уязвимость CVE-2022-21449 или Psychic Signatures, которая была обнаружена в Java 15-18, позволяет обойти механизм проверки ECDSA-подписи и подделать исходное сообщение. Если приложение использует уязвимую версию Java для валидации JWT-токенов на базе алгоритма ES256, злоумышленник может получить доступ к приложению от лица любого пользователя. Автор этой статьи создал стенд, на котором можно протестировать все возможные векторы атаки.
N.B. Пост участвует в организованном нами совместно со Сбером конкурсе технических статей «Сезон Java».
Уязвимость CVE-2022-21449 или Psychic Signatures, которая была обнаружена в Java 15-18, позволяет обойти механизм проверки ECDSA-подписи и подделать исходное сообщение. Если приложение использует уязвимую версию Java для валидации JWT-токенов на базе алгоритма ES256, злоумышленник может получить доступ к приложению от лица любого пользователя. Автор этой статьи создал стенд, на котором можно протестировать все возможные векторы атаки.
N.B. Пост участвует в организованном нами совместно со Сбером конкурсе технических статей «Сезон Java».
👍16
Сверхзанятость: полтора месяца на двух фултайм-работах
С getmatch связался герой, который прожил в таком режиме несколько месяцев — и выгорел. Передаём ему слово. Возможно, этот опыт будет кому-то полезен.
С getmatch связался герой, который прожил в таком режиме несколько месяцев — и выгорел. Передаём ему слово. Возможно, этот опыт будет кому-то полезен.
👎25👍6🔥5
⚡️ IT-новости к этому часу
▶️ Google Play скрыла разрешения приложений в пользу описаний разработчиков
🚀 НАСА выбрало SpaceX для вывода на орбиту обсерватории Nancy Grace Roman в 2026 году
🙅🏻♂️ Суд отклонил коллективный иск к Sony из-за запрета продавать ключи игр для PlayStation
🛠 Специалисты iFixit разобрали MacBook Air M2 (ФОТО)
⚖️ Китайских судей обязали консультироваться с ИИ при вынесении приговоров
🖼 Аукционный дом Christie's запускает венчурное подразделение, которое займётся технологиями для искусства и криптой
📈 В России многократно увеличилось число мошеннических сайтов, имитирующих официальные ресурсы банков
▶️ Google Play скрыла разрешения приложений в пользу описаний разработчиков
🚀 НАСА выбрало SpaceX для вывода на орбиту обсерватории Nancy Grace Roman в 2026 году
🙅🏻♂️ Суд отклонил коллективный иск к Sony из-за запрета продавать ключи игр для PlayStation
🛠 Специалисты iFixit разобрали MacBook Air M2 (ФОТО)
⚖️ Китайских судей обязали консультироваться с ИИ при вынесении приговоров
🖼 Аукционный дом Christie's запускает венчурное подразделение, которое займётся технологиями для искусства и криптой
📈 В России многократно увеличилось число мошеннических сайтов, имитирующих официальные ресурсы банков
👍14👎2
☝️ Никогда такого не было, и вот опять: 26 июля в Москве AdIndex City 2022 соберёт в своих конференц-залах прогрессивных рекламистов. В этот раз — строгий оффлайн, без реалтайм-вещания и СМС.
«Этим летом рекламной отрасли предстоит оценить совершенно другой масштаб событий и попытаться заглянуть в недалёкое будущее, спрогнозировав, как будет восстанавливаться медиаландшафт», — пишут организаторы.
Среди спикеров конференции эксперты из Media Instinct Group, МегаФон, М.Видео — Эльдорадо, «Вкусно — и точка» и др.
👉 Купить билет
«Этим летом рекламной отрасли предстоит оценить совершенно другой масштаб событий и попытаться заглянуть в недалёкое будущее, спрогнозировав, как будет восстанавливаться медиаландшафт», — пишут организаторы.
Среди спикеров конференции эксперты из Media Instinct Group, МегаФон, М.Видео — Эльдорадо, «Вкусно — и точка» и др.
👉 Купить билет
👎33👍5
Какие только удивительные технологии не предлагали нам создатели фильмов: машина времени, световые мечи, нейрализатор, ховерборд, костюм Железного человека — да всего не упомнишь! Выбрать среди всего этого великолепия что-то одно — почти невыполнимая задача. Но мы в вас верим 😜
Как вы поняли, в комментариях под этим постом собираем самые крутые по вашему мнению киношные гаджеты и технологии!
Как вы поняли, в комментариях под этим постом собираем самые крутые по вашему мнению киношные гаджеты и технологии!
👎3
А слабо сделать нормального чат-бота для банка? — challenge accepted
Поговорим про не самые очевидные вещи в поддержке чат-бота, которые могут очень сильно уронить качество его работы. Ну или не дать до этого качества дорасти вообще, если архитектура не совсем правильная.
Поговорим про не самые очевидные вещи в поддержке чат-бота, которые могут очень сильно уронить качество его работы. Ну или не дать до этого качества дорасти вообще, если архитектура не совсем правильная.
👎46👍6🔥2
«Этот случай — лишь один из многих, с которыми мне, так или иначе, доводилось сталкиваться. Как вообще происходят подобные заражения? Возможны несколько вариантов»
NAS взломали. Как трояны проникают в сетевые хранилища и как от этого защититься
NAS взломали. Как трояны проникают в сетевые хранилища и как от этого защититься
👍5👎1
Штраф в 150% от стоимости проданной квартиры: ужасы валютных нарушений, и как их избежать
В июле вступают в действие поправки, которые значительно смягчают наказание за нарушение валютного законодательства РФ — что может быть крайне актуально для любого инвестора или релоцирующегося айтишника. В этой статье разберём леденящие душу кулстори о возникающих из-за валютного регулирования проблемах, а также попытаемся разобраться — насколько нам станет легче жить с новыми поправками.
В июле вступают в действие поправки, которые значительно смягчают наказание за нарушение валютного законодательства РФ — что может быть крайне актуально для любого инвестора или релоцирующегося айтишника. В этой статье разберём леденящие душу кулстори о возникающих из-за валютного регулирования проблемах, а также попытаемся разобраться — насколько нам станет легче жить с новыми поправками.
👍12👎5
Илья «Shvembldr» Борисов заработал €8,7 млн на продаже NFT, а потом его объявили преступником
Совершенно безумная история о том, как программист заработал миллионы евро на программно-генерируемом NFT-искусстве — а в итоге латвийские органы обвинили его в преступном отмывании доходов и арестовали всё имущество. Ситуация продолжает развиваться, можно сказать, в прямом эфире.
Совершенно безумная история о том, как программист заработал миллионы евро на программно-генерируемом NFT-искусстве — а в итоге латвийские органы обвинили его в преступном отмывании доходов и арестовали всё имущество. Ситуация продолжает развиваться, можно сказать, в прямом эфире.
👎46👍10
«Теперь, когда мой рогалик, написанный на Dart, имеет открытый исходный код, мне хотелось бы поговорить о том, на что было потрачено большое количество времени. На самом деле я вложил даже слишком много усилий в некоторые элементы этой игры и может когда-нибудь напишу и о них. Однако сейчас я хотел бы начать с того места, где стартует любая игра: главный цикл»
Главный цикл в пошаговых играх
Главный цикл в пошаговых играх
👍27👎11🔥3❤1
⚡️ IT-новости к этому часу
😠 Роскомнадзор принял меры понуждения в отношении «Википедии»
🧠 Голландские учёные выяснили, что мозг человека сильнее реагирует на негативную оценочную лексику, нежели на комплименты
📉 Netflix во втором квартале 2022 года лишился почти 1 млн платных подписчиков
🚀 Ещё две компании, помимо SpaceX, присоединились к гонке миссий на Марс
🛢 В США стали чаще взламывать компьютеры на АЗС из-за цен на топливо
👎 Пользователи жалуются, что в смартфоне Nothing Phone 1 отваливается главная фишка — светодиодные полоски сзади
🧑🏻🔬 В НИТУ «МИСиС» разработали нейроимплантат для регенерации нервной ткани (ФОТО)
🎮 Опубликованы в Open Source ещё две игры KD-Lab/KD-Vision
⚙️ OpenAI откроет доступ к DALL-E 2 миллиону человек в ближайшие недели, но сделает нейросеть частично платной
😠 Роскомнадзор принял меры понуждения в отношении «Википедии»
🧠 Голландские учёные выяснили, что мозг человека сильнее реагирует на негативную оценочную лексику, нежели на комплименты
📉 Netflix во втором квартале 2022 года лишился почти 1 млн платных подписчиков
🚀 Ещё две компании, помимо SpaceX, присоединились к гонке миссий на Марс
🛢 В США стали чаще взламывать компьютеры на АЗС из-за цен на топливо
👎 Пользователи жалуются, что в смартфоне Nothing Phone 1 отваливается главная фишка — светодиодные полоски сзади
🧑🏻🔬 В НИТУ «МИСиС» разработали нейроимплантат для регенерации нервной ткани (ФОТО)
🎮 Опубликованы в Open Source ещё две игры KD-Lab/KD-Vision
⚙️ OpenAI откроет доступ к DALL-E 2 миллиону человек в ближайшие недели, но сделает нейросеть частично платной
👍23👎5
«По-видимому, проблема актуальна только на тех машинах, где много процессоров. Под „много“ я понимаю „96 или более“. Поэтому вашего ноутбука проблема не касается. И даже 96-процессорные машины могут сталкиваться с ней не так часто. Но я нашёл и другие факторы, из-за которых может быть спровоцирована такая неэффективность, если сложится подходящая ситуация — и обомлел. Вы бы посмотрели, как разбазаривается мощность ЦП»
В условиях параллелизма обнуление памяти замедляется
В условиях параллелизма обнуление памяти замедляется
👍12👎2
Forwarded from Хабр Карьера
Вакансии для джунов и стажеров на Хабр Карьере:
PHP-разработчик в Aveds. Можно удаленно. Полный рабочий день. От 25 000 до 80 000 ₽.
https://amp.gs/jnhKK
Back-end Developer в SPtovarov. Можно удаленно. Полный рабочий день. От 89 000 до 118 000 ₽.
https://amp.gs/jnhK3
Jira Developer в NEWHR. Можно удаленно. От 90 000 до 150 000 ₽.
https://amp.gs/jnhK2
Frontend разработчик в PskovHack. Можно удаленно. Полный рабочий день. От 30 000 до 40 000 ₽.
https://amp.gs/jnhKF
Разработчик C# .Net Core в MYRTEX. Можно удаленно. Полный рабочий день. От 40 000 до 100 000 ₽.
https://amp.gs/jnhKL
Больше вакансий: https://amp.gs/jnhKW
PHP-разработчик в Aveds. Можно удаленно. Полный рабочий день. От 25 000 до 80 000 ₽.
https://amp.gs/jnhKK
Back-end Developer в SPtovarov. Можно удаленно. Полный рабочий день. От 89 000 до 118 000 ₽.
https://amp.gs/jnhK3
Jira Developer в NEWHR. Можно удаленно. От 90 000 до 150 000 ₽.
https://amp.gs/jnhK2
Frontend разработчик в PskovHack. Можно удаленно. Полный рабочий день. От 30 000 до 40 000 ₽.
https://amp.gs/jnhKF
Разработчик C# .Net Core в MYRTEX. Можно удаленно. Полный рабочий день. От 40 000 до 100 000 ₽.
https://amp.gs/jnhKL
Больше вакансий: https://amp.gs/jnhKW
👎27👍8
«Джеймс Уэбб» с помощью прибора NIRCam обнаружил самую старую галактику из всех, когда-либо найденных человечеством. Она образовалась всего через 300 млн лет после Большого Взрыва, то есть её возраст составляет 97,8% от возраста самой Вселенной.
Галактика получила обозначение GLASS-z13. Она обладает размерами 0,5 кпк в поперечнике и, предположительно, массу около миллиарда солнечных.
Галактика получила обозначение GLASS-z13. Она обладает размерами 0,5 кпк в поперечнике и, предположительно, массу около миллиарда солнечных.
👍66🔥8❤5👎1
ДСА-2022: а не пора ли нам устроить вылазку в стиле Дикого Запада?
Менее чем через неделю начинается XVII Слёт Системных Администраторов. Вам это не нужно, если вы уже натусовались этим летом, прекрасно знаете, как весело провести следующие выходные, уже напечатали себе свою фирменную футболку и вас не интересует ни пиво, ни текила, ни файер-шоу. Всем остальным рекомендуется обратить внимание на предстоящий ивент и махнуть на следующие выходные в сторону Ярославля, чтобы отлично оттянуться на природе.
Менее чем через неделю начинается XVII Слёт Системных Администраторов. Вам это не нужно, если вы уже натусовались этим летом, прекрасно знаете, как весело провести следующие выходные, уже напечатали себе свою фирменную футболку и вас не интересует ни пиво, ни текила, ни файер-шоу. Всем остальным рекомендуется обратить внимание на предстоящий ивент и махнуть на следующие выходные в сторону Ярославля, чтобы отлично оттянуться на природе.
👎8👍7
👨💻 Сегодня в 14:00 МСК приходите на публичное собеседование iOS-разработчика!
👥 Соискателем будет Егор Пехота, перешедший в iOS-разработчики из менеджеров, а собеседовать Егора будет Софья Добровольская — консультант по подбору в Selecty.
☝️ А ещё по запросам зрителей прошлых собеседований мы проведём скрининг соискателя по техническим вопросам.
🔥 Горящая вакансия iOS-разработчика от Selecty
👥 Соискателем будет Егор Пехота, перешедший в iOS-разработчики из менеджеров, а собеседовать Егора будет Софья Добровольская — консультант по подбору в Selecty.
☝️ А ещё по запросам зрителей прошлых собеседований мы проведём скрининг соискателя по техническим вопросам.
🔥 Горящая вакансия iOS-разработчика от Selecty
👎20🔥6❤1👍1
«Казалось бы, для чего редакции может понадобиться telegram-бот? Мы смогли вполне точно ответить на это, когда число наших авторов начало превышать разумные возможности редакторов»
Телеграм-бот — это не только 40 строчек кода, но ещё и очень полезный выхлоп
Телеграм-бот — это не только 40 строчек кода, но ещё и очень полезный выхлоп
👎13👍4
Forwarded from Хабр Новости
Хабр на «Архипелаге 2022»: выставка-фестиваль «Настоящее будущее», инновационные стартапы и разработки
Информационная служба Хабра посетила проектно-образовательный интенсив «Архипелаг 2022», прошедший в Севастополе. На мероприятии мы познакомились со множеством интересных представителей отечественных технологических стартапов и подробно расспросили об их разработках. Материалы с ними будут выходить постепенно, а пока немного расскажем про сам интенсив и подробно про выставку-фестиваль «Настоящее будущее», проходившую в рамках мероприятия. Осторожно — в материале много фотографий.
#мероприятие
Информационная служба Хабра посетила проектно-образовательный интенсив «Архипелаг 2022», прошедший в Севастополе. На мероприятии мы познакомились со множеством интересных представителей отечественных технологических стартапов и подробно расспросили об их разработках. Материалы с ними будут выходить постепенно, а пока немного расскажем про сам интенсив и подробно про выставку-фестиваль «Настоящее будущее», проходившую в рамках мероприятия. Осторожно — в материале много фотографий.
#мероприятие
👍12👎7🔥3❤1