Подкасты → Tech News — Фобос↑↓Грунт, Droid 4, KDE Spark, Леденец-Бензопила
Тех Ньюс вернулись. Теперь будем выходить каждую неделю со своим ИМХО.
В этом выпуске:
P.S. 512 мегабайт счастья
В этом выпуске:
- Motorola Droid 4 — с выдвижной клавиатурой
- Фобос-Грунт упал на землю
- Lollipop Chainsaw — мясистые зомби
- Spark — первый планшет на KDE Plasma Active
P.S. 512 мегабайт счастья
Вопросы безопасности в веб-технологиях → Взлом университета Сколково и «соседних» сайтов
Думал, что для освещения хватит записи в личном блоге/твиттере/вк, но не хватило. Тут главное — огласка, поэтому перепост.
Впервые в жизни пишу о скомпрометированном ресурсе. Хотя, бывали случае в N раз крупнее...
Предыстория.
Есть такой университет, как ОтУС — Открытый Университет Сколково. Был (есть) раньше только в Москве, сейчас открывается еще в Томске/Питере. Собственно приехали они к нам с презентацией, замотивировали (правда, очень клевые ребята приехали, вдохновили на поступление, учитывая, что я скептически отношусь (относился) к Сколково), чтобы поступали ну и т.д. Зашел я заполнять заявку и просто сработала привычка…
аплоад кастомных файлов с отсутствием правильно настроенного .htaccesss
Итог: полный доступ к исходным кодам, материалам, заявкам на поступление и базам данных следующих сайтов:
И вроде еще какие-то, уже не помню.
Но, студенты то не при чем, я даже не стал копать глубже, посмотрел архитектуру ресурса, БД, пару исходников (я такого кода никогда в жизни не видел, под катом я расскажу про капчу, govnokod #1 просто) и сообщил саппорту.
Впервые в жизни пишу о скомпрометированном ресурсе. Хотя, бывали случае в N раз крупнее...
Предыстория.
Есть такой университет, как ОтУС — Открытый Университет Сколково. Был (есть) раньше только в Москве, сейчас открывается еще в Томске/Питере. Собственно приехали они к нам с презентацией, замотивировали (правда, очень клевые ребята приехали, вдохновили на поступление, учитывая, что я скептически отношусь (относился) к Сколково), чтобы поступали ну и т.д. Зашел я заполнять заявку и просто сработала привычка…
аплоад кастомных файлов с отсутствием правильно настроенного .htaccesss
Итог: полный доступ к исходным кодам, материалам, заявкам на поступление и базам данных следующих сайтов:
- openu.ru — Открытый университет Сколково
- apply.openu.ru — Отбор студентов в Открытый университет Сколково
- eskolkovo.ru — ДО в Открытом университете Сколково
- blog.eskolkovo.ru — вроде уже тоже самое, что и openu.ru
- edu.opensingularity.ru — Открытый университет сингулярных технологий
И вроде еще какие-то, уже не помню.
Но, студенты то не при чем, я даже не стал копать глубже, посмотрел архитектуру ресурса, БД, пару исходников (я такого кода никогда в жизни не видел, под катом я расскажу про капчу, govnokod #1 просто) и сообщил саппорту.
Цель поста — быть на 100% уверенным, что после этой публикации данный скрипт приема студентов уберут навсегда
(хоть и с администратором мы немного поговорили на эту тему). Но чтобы как обычно не забылось, с мыслью — работает и ладно (как это бывает в СНГ), сделаем контрольный выстрел.Поисковые машины и технологии → Новый сайт «Сколково» попал под АГС
Прекрасно понимая общую нелюбовь Хабравчан ко всему, где есть слово «SEO», отмечу, что правильная поисковая оптимизация является необходимой частью процесса создания и поддержания сайта, что отражено в соответствующих рекомендациях по созданию сайтов от Яндекса и Гугла.
Всем, кто хочет разрабатывать действительно качественные сайты и не краснеть перед заказчиками и коллегами, предлагаю эти рекомендации прочитать, а под катом расскажу про печальные последствия неосведомленности на примере многострадального сайта «Сколково».
Всем, кто хочет разрабатывать действительно качественные сайты и не краснеть перед заказчиками и коллегами, предлагаю эти рекомендации прочитать, а под катом расскажу про печальные последствия неосведомленности на примере многострадального сайта «Сколково».
Блог компании Digital Professionals Hub → Сегодня! Прямая трансляция лекции
21 ноября 2011 года в Политехническом музее (Новая площадь ¾, подъезд 9, Большая аудитория) пройдут лекции одного из создателей образовательной программы "Развитие Интерактивных Коммуникаций" при РУДН, Account директор Агентства “Социальные Сети” Андрей Яблонских на тему “Маркетинг и продвижение веб проектов” и директора интернет-проектов ivi.ru Егора Данилова на тему “Удержание и монетизация аудитории”. Посмотреть он-лайн трансляцию.
Лекции станут продолжением бесплатного курса для студентов “Технологическое предпринимательство в ИТ: От создания идеи к реализации продукта”. Организаторы курса – компания Microsoft и Открытый Университет Сколково. Курс состоит из нескольких основных блоков: осознание потребностей потенциальных клиентов, анализ рынка и разработка идеи, выбор технологий, разработка продукта и продвижение продукта для аудитории. Курс предназначен для студентов старших курсов технических и экономических вузов
Лекции станут продолжением бесплатного курса для студентов “Технологическое предпринимательство в ИТ: От создания идеи к реализации продукта”. Организаторы курса – компания Microsoft и Открытый Университет Сколково. Курс состоит из нескольких основных блоков: осознание потребностей потенциальных клиентов, анализ рынка и разработка идеи, выбор технологий, разработка продукта и продвижение продукта для аудитории. Курс предназначен для студентов старших курсов технических и экономических вузов
Блог компании IBM → Бизнес-форум в Сколково

Компания IBM приглашает IT-специалистов принять участие в еще одном, пожалуй самом интересном на наш взгляд событии в этом году — Бизнес-форуме IBM, который пройдет 7 декабря в стенах Моковской школы управления СКОЛКОВО.
Это событие не только для владельцев собственного бизнеса, равно как и не встреча государственных служащих, обсуждающих инновационные проблемы в привычной для себя обстановке. Бизнес-форум это, в первую очередь, круглый стол IT-специалистов со всего мира — и вы увидите, насколько интересных спикеров сумела пригласить компания IBM на это событие недалеко от Москвы.
Как театр начинается с вешалки, так и бизнес-форум начнется с регистрации и завтрака для всех участников. Первая часть этого действа, которое займет весь промежуток времени с утра до обеда, ориентирована исключительно на программистов, системных администраторов и всевозможных специалистов в информационной области. Мы знаем, что вы не любите вставать рано утром, но приехать в 9 утра на событие такого масштаба стоит слегка укороченного сна.
После открытия форума, в 10 часов утра, начнется первая основная секция для профессионалов, разделенная на несколько частей, где каждый сможет подобрать наиболее интересную тему обсуждения.
Персональные блоги → 2 ноября – Стартап-посиделки: Процедура получения статуса резидента Сколково для инновационных компаний
Сколково выступает в роли точки притяжении науки и разработок и дает участникам проекта дополнительные льготы и возможности, открывает двери и помогает развиваться.
Участники Сколково могут быть 2 уровней: резиденты (получают налоговые и некоторые другие льготы) и проекты, получающие инвестиции от Сколково в виде безвозмездных грантов. Для получения инвестиций нужно сначала стать резидентом.
О том, как им стать, расскажет Ильдар Абдрашитов – руководитель проектов Бизнес-инкубатора ИТ-парка
Тема встречи: Процедура получения статуса резидента Сколково для инновационных компаний
Краткое содержание:
1. Процедура подачи заявки для получения статуса резидента Сколково
2. Перечень документов, необходимых для формирования заявки для получения статуса резидента Сколково
3. Условия получения статуса резидента Сколково
4. Критерии отбора компаний в резиденты Сколково
5. Преференции, получаемые компанией при становлении резидентом проекта Сколково
Начало — 19.00
Онлайн-трансляция: yatv.ru it-park
Подробнее на официальном сайте Бизнес-инкубатора ИТ-парка
Участники Сколково могут быть 2 уровней: резиденты (получают налоговые и некоторые другие льготы) и проекты, получающие инвестиции от Сколково в виде безвозмездных грантов. Для получения инвестиций нужно сначала стать резидентом.
О том, как им стать, расскажет Ильдар Абдрашитов – руководитель проектов Бизнес-инкубатора ИТ-парка
Тема встречи: Процедура получения статуса резидента Сколково для инновационных компаний
Краткое содержание:
1. Процедура подачи заявки для получения статуса резидента Сколково
2. Перечень документов, необходимых для формирования заявки для получения статуса резидента Сколково
3. Условия получения статуса резидента Сколково
4. Критерии отбора компаний в резиденты Сколково
5. Преференции, получаемые компанией при становлении резидентом проекта Сколково
Начало — 19.00
Онлайн-трансляция: yatv.ru it-park
Подробнее на официальном сайте Бизнес-инкубатора ИТ-парка
Я пиарюсь → Сколково для стартапа. Кому может помочь и как попасть?
Мы составили небольшой mindmap о порядке получения Статуса участника проекта «Сколково» для ИТ-проектов.

Тут ничего не видно, поэтому даю ссылку на pdf и на mindmap версию.

Тут ничего не видно, поэтому даю ссылку на pdf и на mindmap версию.
Я пиарюсь → Как мы попали в Сколково — история резидента

27 сентября 2011 года состоялась очередная торжественная церемония вручения свидетельств новым участникам проекта или резидентам Сколково. Среди компаний первой отметилась ООО «Юниклауд Лабс», входящая в облачного провайдера Unicloud, которая ведет исследования и разработку инновационной облачной системы для малого и среднего бизнеса России.
В данной статье я хочу поделиться личным опытом получения статуса резидента Сколково: как мы получили этот статус, что это нам дает и что для этого потребовалось.
Блог компании Workle → Реальная полезность Сколково
Вчера в инновационном центре “Сколково” нашему проекту Workle был официально присвоен статус резидента иннограда.

Мы получили возможность взглянуть на работу центра изнутри и расскажем, в чём реальная полезность Сколково для стартапов:
Предугадывая вопрос “Как вы попали в Сколково?”, ответим: создали рабочий прототип, набегали тысячи километров в поисках менторов, собрали 3 кг документов для Сколково, подали заявку, провели пару десятков презентаций и, вуаля! Мы внутри.
В честь чего заявляем: обычный стартап (без связей в правительстве и пр.) вполне может попасть в инноград и получить гос. поддержку. Проверено на себе.
UPD: напоминаем, проект работает в тестовом режиме.

Мы получили возможность взглянуть на работу центра изнутри и расскажем, в чём реальная полезность Сколково для стартапов:
Предугадывая вопрос “Как вы попали в Сколково?”, ответим: создали рабочий прототип, набегали тысячи километров в поисках менторов, собрали 3 кг документов для Сколково, подали заявку, провели пару десятков презентаций и, вуаля! Мы внутри.
В честь чего заявляем: обычный стартап (без связей в правительстве и пр.) вполне может попасть в инноград и получить гос. поддержку. Проверено на себе.
UPD: напоминаем, проект работает в тестовом режиме.
Блог компании Microsoft → Открытая лекция Сэра Тони Хоара: «Величайшие идеи компьютерной науки»

Друзья, рады сообщить, что совсем скоро к нам приедет Сэр Тони Хоар (тот самый, который изобрел быструю сортировку и логику Хоара, исследовательская группа которого занималась языком Z спецификаций и параллельной моделью взаимодействия последовательных процессов, а сегодня — ведущий исследователь Microsoft Research в Кембридже).
В рамках «Открытого университета «Сколково» Тони Хоар выступит с лекций “Величайшие идеи компьютерной науки”.
Великие идеи — вне времени. Они неоднократно появляются в человеческой мысли, в разных мыслях и в различных формах. Ведущий исследователь Microsoft Research в Кембридже проследит особенно важные технологические идеи Древних Греков и озвучит философские вопросы, на которые ученые до сих пор не нашли ответов.
Лекция состоится: 25 июля в Политехническом музее (Москва).
Ссылка на регистрацию: msrus.timepad.ru/event/9735/cat_id=cat219