Хабрахабр:

Информационная безопасность / Обновление политики использования паролей RIPE NCC

jaredhared — Fri, 10 Feb 2012 08:18:51 GMT

Региональный интернет-регистратор RIPE NCC пересмотрел политику использования паролей в своей базе данных. Ввиду того, что публичные MD5-хеши могут быть уязвимы, теперь они видимы только maintainer-y объекта, после авторизации. Также, в интерфейс Webupdates добавлен новый функционал, позволяющий менять пароли прямо там, не прибегая к сторонним сервисам для генерации хешей. Выглядит это после авторизации так:

Отдельно RIPE NCC подчеркивает, что это не обязательное требование смены паролей, но новый инструмент для работы с ними (и хороший повод их сменить для тех, кому раньше это было делать сложно или лениво).

Блог компании AR Door / ТОП 10: дополненная реальность в кино

Irina_Harseeva — Fri, 10 Feb 2012 08:11:19 GMT

Дополненная реальность вокруг нас. В Голливуде активно используют данную технологию в приключенческих фильмах в течение очень долгого времени и, вероятно, продолжат это делать и в будущем.

Рассмотрим одни из лучших примеров использования дополненной реальности в кино и решим, помогает она, мешает или просто рассказывает сюжет фильма.

«Железный человек» и «Железный человек 2»

У Железного человека был специальный костюм, оснащённый высокотехнологичными AR устройствами и миниатюрным источником энергии. При помощи него Тони Старку удалось вырваться на свободу. А вернувшись домой, он переосмыслил свою жизнь и решил защищать слабых при помощи своего костюма. Так при помощи AR он становится Железным человеком.

Читать дальше →

Perl / [Из песочницы] Краткий обзор качества коммерческой CMS на Perl

parserpro — Fri, 10 Feb 2012 07:52:17 GMT

В процессе занятия фрилансом мне периодически попадаются на препарирование сайты написанные на Perl. Гляда на код, я понимаю, откуда появилась дурная слава Perl в области Web разработки. Но не будем углубляться в холивар.
Вчера мне в руки попал движок X1-forge. Надо особо отметить что он активно продаётся и весьма нескромно расхваливается на сайте. Итак, что же с ним не так?

Читать дальше →

.NET / [Перевод] Реализация Code Action с помощью Roslyn

szKarlen — Fri, 10 Feb 2012 07:06:19 GMT

Roslyn Services API позволяют легко реализовывать расширения, которые находят и устраняют проблемы в коде прямо в Visual Studio. Roslyn Services API доступно как часть Roslyn CTP.

В этом посте мы реализуем расширение для Visual Studio, которое детектирует вызовы метода Count() у Enumerable, после чего результат проверяется на равенство больше нуля, например, someSequence.Count() > 0. Проблема, заключающаяся в коде, в том, что Count() должен пройтись по всей последовательности, прежде чем вернуть результат. Более правильным подходом в данном случае является вызов метода Enumerable.Any().

Чтобы исправить это, мы реализуем CodeIssueProvider, детектирующий проблему, и CodeAction, который заменяет условие на вызов Enumerable.Any(), как и требуется. Т.е. наш CodeAction изменит что-то типа someSequence.Count() > 0 на someSequence.Any().

Читать дальше →

Nginx / Для Nginx появилась коммерческая техподдержка

alizar — Fri, 10 Feb 2012 05:59:26 GMT

Доступны три пакета услуг:

Essential ($1100/мес)
Advanced ($4400/мес, $50K/год)
Premium ($6600+/мес, $70K+/год)

Самый дорогой вариант включает в себя круглосуточную телефонную поддержку 24х7 и допускает работу по найму. На самом дешёвом тарифе рассматриваются максимум 2 инцидента в месяц, контакты только по почте/вебу, никакой приоритетной разработки для клиента или помощи в дизайне/внедрении.

Контракты заключаются на 3-12 месяцев, платежи помесячно или поквартально, предоплата.

Разумеется, подписываться на коммерческую поддержку никто не заставляет, можно пользоваться бесплатной поддержкой, продукт и все исходные коды тоже остаются свободными.

Железо / Работа системы стабилизации изображения на примере камеры OM-D E-M5 от Olympus

marks — Fri, 10 Feb 2012 05:49:06 GMT

Компания Olympus на одной из технологических выставок продемонстрировала принцип работы системы стабилизации изображения. Именно такая система встроена в камеру Olympus OM-D E-M5. Честно говоря, я пару раз задумывался о том, как же работает подобная система, но не пришел к определенному выводу, а информацию было искать просто лень. Ну, а на видео все прекрасно показано. Именно такая система позволяет не работать со штативом, поскольку изображения получаются почти такие же четкие, как и при использовании треноги.

Читать дальше →

JAVA / Непрерывный мониторинг JVM с помощью Zabbix

redcraft — Fri, 10 Feb 2012 01:48:12 GMT

Предположим, у вас есть большое приложение написанное на Java. Это может быть web-сервлет размещенный в контейнере или standalone-сервис. В процессе разработки (да и во время эксплуатации) возникает необходимость отслеживать процессы, протекающие в JVM: работу garbage collector, использование памяти, жизненный цикл потоков, а так же иные специфичные для вашего проекта показатели по средствам MBean. Самый простой вариант — использовать профилировщик. Но увы, проблемы не случаются по расписанию, и невозможно заранее знать, когда нужно подключить профилировщик, а держать его постоянно включенным тоже не вариант. В таких случаях идеальное решение — непрерывный мониторинг. О нем и пойдет речь. Но для начала пара слов о классической профилировке.

Читать дальше →

PostgreSQL / Отказ мастера в PostgreSQL-кластере: как быть?

mixermsk — Fri, 10 Feb 2012 00:11:25 GMT

Приветствую. Сегодня я хотел бы поговорить о такой неприятной ситуации, как отказ мастера в случае применения нативной репликации в PostgreSQL 9.x. Итак, предположим, что у вас есть кластер из двух и более PostgreSQL-серверов и на мастер внезапно упал метеорит. Логично предположить, что вам придётся сделать мастером одну из реплик. Сделать это можно двумя способами.

Читать дальше →

Управление проектами / Экономическая оценка проекта (ситуационный пример к части №1 )

Olkorns — Thu, 09 Feb 2012 21:36:21 GMT

Здравствуйте уважаемые друзья.
Данная квази-статья является дополнением к предыдущей статье связанной с оценкой эффективности инвестиционного проекта(стартапа) и представляет собой типовую задачу по определению более эффектного проекта и принятию инвестиционного решения.

Читать дальше →

Peer-to-Peer / Содержимое The Pirate Bay уместили в 90 мегабайт

enterdv — Thu, 09 Feb 2012 21:18:26 GMT

Как сообщает TorrentFreak, содержимое торрент-трекера The Pirate Bay уместили в архив размером 90 мегабайт.

Достичь такого небольшого размера удалось благодаря использованию magnet-ссылок вместо torrent-файлов. Torrent-файлы представляют из себя небольшие, в несколько десятков килобайт, объемы данных, содержащие сведения о файлах и серверах (трекерах), через которые эти файлы раздаются. В отличие от них, magnet-ссылки являются текстовыми строками, которые указывают на соответствующие файлы по их уникальному идентификатору.

Читать дальше →

Lisp / HomeLisp два года спустя

catstail1954 — Thu, 09 Feb 2012 20:54:19 GMT

Прошло ровно два года с момента публикации на Хабре статьи про HomeLisp. Та статья, которую запостил мой сын, вызвала довольно бурное обсуждение и яростные нападки определенной части аудитории.

Что же произошло за эти два года с проектом?

Читать дальше →

Программирование / Еще один рейтинг популярности языков программирования

tangro — Thu, 09 Feb 2012 20:26:51 GMT

Я нашел еще один (очень простой) график, отражающий рейтинг языков программирования. Всё элементарно: по горизонтали — количество проектов на Github, по вертикали — количество вопросов на Stackoverflow.

Я позволил себе провести на этом графике две красные диагональные линии, чтобы показать как наглядно отделены друг от друга мейнстрим (C++, C#, Java, PHP, Javascript и т.д.), группа «альтернативного мировозрения» (Scala, Haskell, Erlang, Prolog, Lisp) и откровенный трэш (всё, что ниже). По-моему, проще некуда. Никаких там годовых колебаний в полтора процента, высчитанных по непонятным формулам.
Взято тут.

Облачные вычисления / Google близка к запуску своего облачного сервиса хранения файлов Google Drive

jeston — Thu, 09 Feb 2012 19:36:33 GMT

Поисковый гигант планирует в ближайшие недели серьезно потревожить нервы Dropbox, введя в строй свой новый проект — сервис Google Drive, который будет предназначен для облачного хранения пользовательских файлов.

Никаких особых отличий от уже существующих на рынке решений, таких как DropBox, SkyDrive или Box.net, по всей видимости, не планируется. Вполне традиционно пользователи смогут получить доступ к с своим файлам не только с компьютера, а и с мобильных устройств. Объем предоставляемого дискового пространства пока не известен, однако легко можно предположить, что для массового привлечения новых пользователей предложение поискового гиганта будет весьма заманчивым.

Сервис Google Drive будет бесплатным и для частных лиц, и для компаний, однако же, за дополнительное место на серверах надо будет заплатить пока неизвестную сумму. Также ожидается, что сервис станет частью Google Apps, а не, как можно было предположить, невероятно быстро растущей, по словам самой Google, социальной сети Google+.

Стоит напомнить, что еще в 2007 году Google планировал запуск сервиса G Drive, который должен был позволить хранить музыку и документы в интернете, однако эти планы так и не были реализованы.

[Источник]

Веб-стандарты / [Перевод] HTTP — протокол уровня приложений

gre — Thu, 09 Feb 2012 18:32:51 GMT

Данная статья является переводом первой статьи из цикла статей о протоколе HTTP с сайта opera.com.
Пересоздал её, чтобы тип статьи стал переводом.

Введение

В Бутане, когда люди знакомятся, они обычно приветствуют друг друга словами «Твоё тело чувствует себя хорошо?». В Японии они могут кланяться, в зависимости от обстановки. В Омане мужчины обычно целуют друг друга в нос, после рукопожатия. В Камбодже и Таиланде они обычно соединяют ладони, как при молитве. Это все протоколы общения, простая последовательность кодов, которая имеется значение и готовит обе стороны к обмену информацией.

В Интернете есть очень эффективный протокол прикладного уровня, который готовит компьютеры к обмену информацией: Hypertext Transfer Protocol, или HTTP. HTTP — протокол прикладного уровня поверх коммуникационного протокола TCP/IP. HTTP часто упускается из вида при изучении веб-дизайна и веб-разработки, что является ошибкой: понимание его помогает определить лучший способ взаимодействия с пользователями, достичь лучшей производительности сайта и создает эффективный инструмент для управления информацией в сети Интернет.

Это первая статья из серии статей, целью которой является научить основам HTTP и эффективному его использованию. В этой статье мы увидим на каком этапе HTTP работает в механизме Интернет.

Читать дальше →

Блог компании EPAM Systems Ukraine / Заседание клуба Chamber Toastmasters в EPAM

IrinaBaranovska — Thu, 09 Feb 2012 17:53:00 GMT

В EPAM появился платформа для проведения встреч и тренингов для личностного и профессионального роста специалистов сферы ИТ.

Первыми, в рамках корпоративного развития, этой платформой воспользовались участники клуба Chamber Toastmasters

С января этого года в офисе EPAM, на Кудряшова 14-Б, в 19.15, каждую среду, проводятся регулярные заседания этого клуба под эгидой Toastmasters International.

Toastmasters International – это некоммерческая организация, объединяющая клубы ораторского искусства по всему миру. Клубы Toastmasters работают по хорошо разработанным программам, целью которых является совершенствование навыков выступления и развитие лидерских способностей. Эти программы доказали свою эффективность и в корпоративной среде и находят свое применение во многих известных компаниях.

Читать дальше →

Skype / Интересный багфикс, или поломай скайп полностью

DjComandos — Thu, 09 Feb 2012 17:13:02 GMT

После недавней статьи все наверное стали (чаще) использовать теги для «пущей убедительности». ну например
НЕ забудь деньги!
ну или более убедительный
НЕ забудь деньги!
ну и вот, во что это вылилось:

ещё не догадались в чём дело?

Читать дальше →

ИТ-Инфраструктура / В Москве создадут глобальную систему видео-слежения

Piskov — Thu, 09 Feb 2012 16:55:44 GMT

Сегодня состоялось расширенное заседание коллегии главного следственного управления Следственного комитета РФ по Москве в ходе которого Собянин заявил: «В течение этого года все основные площади, улицы, дворы и подъезды города будут оснащены высококачественным видеонаблюдением» (с хорошим разрешением, с хорошей доставкой сигнала, обработкой информации и ее хранением).

Конечно, мэр не мог не добавить, что для эффективного использования этой информации необходимо создать системы анализа данных.

Если все не обернется очередным распилом, то можно будет с уверенностью сказать, что уж теперь большой брат точно смотрит на тебя (если указанную систему анализа данных не создадут для полиции, подозреваю, что определенные структуры с удовольствием захотят подобные данные «анализировать» в реальном времени).

Хотя определенные плюсы в такой системе, разумеется, тоже есть.

Внедрение планируется начать с 1 апреля этого года (кто бы сомневался).

Информация о новости на официальном портале мэра и Правительства Москвы.

Linux для всех / [archlinux] До нас добрались бинарные логи!

olegchir — Thu, 09 Feb 2012 16:04:14 GMT

Надеюсь, вам уже страшно жить, потому что иначе Дейв к вам придет.

Нет, не верно, Дейв всё равно к вам придет. А еще Леннарт и много других добрых людей.

Читать дальше →

Высокая производительность / Ученые начали разработку метода «тепловой» записи данных

marks — Thu, 09 Feb 2012 15:31:14 GMT

Все мы знаем, что при повышении температуры магнитные свойства ферромагнетиков ухудшаются, поскольку тепловое движение очень сильно препятствует ориентации магнитных полей доменов. Для каждого из известных ферромагнетиков есть температура, при которой доменная структура материала разрушается, и ферромагнетик превращается в парамагнетик. Но оказывается, что если на ферромагнетик действовать тепловым лучом в пределах какой-то очень маленькой области, то нагреваемый домен способен менять магнитные свойства, по алгоритму, задаваемому испытателем. Это многократный процесс, так что возможно создание магнитных накопителей на основе этого принципа.

Читать дальше →

Информационная безопасность / Anonymous приступили ко взломам сайтов «Единой России»

Flexo — Thu, 09 Feb 2012 15:14:25 GMT

Недавно Anonymous взломали и выложили в сеть деловую переписку лидеров молодежного движения НАШИ (Якеменко, Потупчик), а так же чиновников(Хорохордин, Чугунов). От контента тошнит, объяснили хакеры.

twitter.com/Op_Russia
vk.com/wall-33876035_448
rumol-leaks.livejournal.com/
lj.rossia.org/users/kremlingate/
vk.com/op_russia
vk.com/public_op_russia
www.guardian.co.uk/world/2012/feb/07/putin-hacked-emails-russian-nashi
horohordin.livejournal.com/
ultrazashkvar.livejournal.com/
karasique.livejournal.com/

UPD: хаброюзер Borodean дал ссылку на луркоморье, где можно получить более подробную информацию о текущих событиях. Хотя стиль письма там оставляет желать лучшего…