Technologique
662 subscribers
144 photos
3 videos
42 files
949 links
Deeply involved developers about various aspects, tendencies & conceptions of programming technologies, FLOSS, Linux, security, cloud infrastructures & DevOps practices, distributed systems, data warehousing & analysis, DL/ML, web3, etc.
Author: @andrcmdr
Download Telegram
Митап по теме:
Микросервисная архитектура в проектировании ПО - Service-Oriented Architecture (SOA) и принципы Enterprise Service Bus (ESB)


В том же составе:
@rkononov
@konstantin_zo
and myself @andrcmdr 😄

https://www.youtube.com/watch?v=Hf98EzX9q8c

#meetup
Применение алгоритмов нейронных сетей для художесвенной обработки изображений в видеопотоке

https://vimeo.com/175540110
http://lwn.net/Articles/654887/

Вот и в #GoLang в net/http библиотеке нашлись потенциальные уязвимости для проведения HRS атак

#HRS (HTTP request smuggling)
Forwarded from Andrew Bednoff
Andrew Bednoff
Photo
Твиттер таких адресов ещё не понимает 😆😂
Ни сайт, ни приложение, хотя это одно и то же - приложение работает в PhoneGap фреймворке
Рейтинг безопасности мессенджеров по семи различным параметрам от EFF

https://www.eff.org/node/82654

Пока в плане безопасности и приватности передачи данных - мессенджер Signal лучшее решение!
Но реализация (к слову Open Source) ещё очень сырая - приложение потребляет много питания, энергонеэффективно и не отключает камеру (LOL! 😆) после использования сканера QR кодов для завершения обмена ключами (complete key handshake).

https://play.google.com/store/apps/details?id=org.thoughtcrime.securesms&hl=en
Verizon (материнская компания для холдинга AOL) покупает Yahoo почти за 5 гигадолларов.
Yahoo превращается постепенно в сервисно-ориентированную интернет площадку, как и AOL, а семейство веб-сервисов Verizon пополнится платформами Tumblr и Flickr.

Verizon to acquire Yahoo, and will be integrated into AOL

https://yahoo.tumblr.com/post/147941303269/verizon-to-acquire-yahoos-operating-business

http://marissamayr.tumblr.com/post/147941613134/verizon-to-acquire-yahoos-operating-business

http://prod.corp.aol.com/news/verizon-acquire-yahoo%E2%80%99s-operating-business
Мировая прьемьера фильма Оливера Стоуна "Сноуден" - 16 сентября

http://67.media.tumblr.com/71f7dc1f675d84c2bf8da6db109a994f/tumblr_oazisb0s8H1rm7uw2o1_1280.jpg


https://snowdenfilm.com

Официальный трейлер:
https://www.youtube.com/watch?v=QlSAiI3xMh4

https://www.kinopoisk.ru/film/843831/

Трейлер на русском языке:
https://kp.cdn.yandex.net/843831/kinopoisk.ru-Snowden-307288.mp4
Нельзя доверять свои данные авторизации облачным сервисам хранения паролей!
Когда у вас много чувствительных данных авторизации (например, вы разработчик, администратор БД или системный/сетевой администратор) и ключи доступа достаточно сложны, лучше юзать хранилище ключей ("ключника") и защищённый контейнер с сильным шифрованием - KeePass2, KeePassX v2 и PasswordSafe локально, для криптования базы паролей использовать мастер-пароль и ключ, как отдельные компоненты (при этом файл ключа хранить отдельно от файла базы паролей), а при размещении файла базы в облаке для синхронизации между устройствами (мобильными, стационарными) дополнительно шифровать базу и ключ для неё (опять же, ключ хранить отдельно от базы) утилитами от ParanoiaWorks.mobi, при этом к файлам базы и ключа при шифровании лучше будет добавить файлы с солью в несколько мегабайт, сформированные при помощи утилиты dd из потокового устройства /dev/random, это значительно увеличит выходную энтропию криптофункции и соответственно устойчивость исходного шифротекста к атакам (например по словарю, rainbow tables, brute-force, XSL).
Forwarded from addmeto
Третья (за последний год) дыра в LastPass. Как можно пользоваться сохранялкой паролей, если она как дырявое решето? А с другой стороны - ну невозможно запомнить все пароли ото всех сайтов. https://labs.detectify.com/2016/07/27/how-i-made-lastpass-give-me-all-your-passwords/
Technologique
Нельзя доверять свои данные авторизации облачным сервисам хранения паролей! Когда у вас много чувствительных данных авторизации (например, вы разработчик, администратор БД или системный/сетевой администратор) и ключи доступа достаточно сложны, лучше юзать…
$ /usr/bin/cli /usr/lib/keepass2/KeePass.exe


$ cli KeePass.exe


Красота! И никаких Wine! 😱😄👍
Достаточно установить mono-runtime и библиотеки из зависимостей пакета keepass2!
Но... естественно как и в случае с Java производительность шифрования (количество раундов преобразования ключа для исходных данных шифротекста) ниже чем при использовании нативного кода, например в KeePassX, написанном на C++.

Когда смотришь насколько бесшовен запуск и работа C# .Net приложений под Mono в среде Linux - становится понятно почему M$ купила Xamarin и почему так агрессивно продвигается на платформы Linux в т.ч. Android.
Потому что C# благодаря Mono становится мощным противовесом Java, которая при этом перестаёт быть монопольным центром кроссплатформенной разработки мобильных, десктопных и серверсайдных приложений.
Technologique
GIF
When the Internet is out

#Friday