Например, получив секретный код приложения Uber, можно было рассылать произвольные уведомления как будто из настоящего приложения Uber.

Некоторые разработчики даже оставляют секретные коды к аккаунту Amazon Web Services c правами на запуск и остановку экземпляров виртуальных машин. Тут стоит упомянуть о существовании помощников, которые могут защитить от нечаянного коммита секретов в публичный репозиторий. Например, https://github.com/awslabs/git-secrets.

Простая обфускация через ProGuard лишь замедляет декомпиляцию и не остановит упорного злоумышленника от извлечения секретов. Рекомендуется по возможности не использовать коды доступа внутри приложения или использовать разные коды с разными уровнями доступа. Здесь можно почитать про способы защиты чувствительных данных в Android-приложениях.

via Hackernoon

К примеру, при поиске в графе обрабатываемые вершины будут подсвечиваться по мере поиска. Для сортировки переставляемые элементы выстроены в диаграмме, что очень облегчает понимание непростых алгоритмов.

Проект будет интересен студентам и всем осваивающим программирование. Исходный код открыт , так что любой может поучаствовать в совершенствовании примеров.

Как следствие отсутствия серверной аутентификации, приложения, использующие NTLM могут быть уязвимы к атакам типа «отражение« Идея такой атаки состоит в том, чтобы запутать целевой компьютер в Challenge-response authentication ) и заставить его  правильно ответить на свой же запрос инициировав новое встречное подключение с теми же параметрами. Правильный ответ можно использовать для дальнейшего нормального процесса аутентификации.

Хотя протокол Kerberos доступен уже долгие  годы, множество приложений продолжают поддерживать только NTLM режим, что существенно ухудшает безопасность системы. Однако Kerberos не может заменить NTLM во всех сценариях, например, когда клиент аутентифицируется в системе, но не состоит в домене. В таком случае необходимо использовать протокол Negotiage, который использует Kerberos всегда, когда это только возможно и переключается на совместимость с NTLM только когда нет возможности работы по Kerberos.

Стоит помнить, что Negotiage не серебряная пуля — можно найти случаи, в которых атакующий может соединиться через NTLM, но такие случаи более редко и трудно эксплуатируемы. Как минимум, приложения, правильно переписанные на Negotiate перестают страдать от уязвимости к NTLM атакам типа «отражение».

Еще одним предостережением против использования NTLM является возможность прекращения поддержки NTLM в новых версиях Windows, такие приложения просто не смогут аутентифицироваться.

По материалам ServerFault.

Тувалу — крошечный полинезийский остров с населением всего лишь  10 тысяч человек. Основные доходу государству приносит рыболовств и доверительный фонда Тувалу, заработок на туризме ничтожен. После обретения независимости от Британии, остров сильно зависит от иностранной помощи.

Звездный час страны настал с появлением и интернета и получением домена .tv. Правительство заключило договор с канадским бизнесменом Jason Chapnik и получило 20% в компании DotTV. Первый платеж в 18 миллионов долларов удвоил ВВП страны. Verisign приобрел DoTV в 2002 году и продлил соглашение по управлению доменом .tv до 2021 года.

Такой дополнительный источник дохода позволил стране Тувалу стать финансово независимой и даже вступить в ООН. Членство в ООН стоит 20 тысяч долларов в год, что раньше было слишком большой суммой для небольшой страны. Вливания пошли на пользу инфраструктуре, развитию дорог, электрической сети и школ, Тувалу даже экспортирует еду!

Ссылки:
Economy of Tuvalu

What are some unusual ways by which people make money

sudo apt-get update
sudo apt-get install lxde
sudo start lxdm
sudo apt-get install xrdp

Так же необходимо задать пароль, к примеру, для пользователя по умолчанию ubuntu:

sudo passwd ubuntu

Единственным недостатком решения является то, что повторное подключение приводит к запуску новой сессии. В качестве временного исправления можно использовать правку файла /etc/xrdp/xrdp.ini с заданием port=-1 в секции [xrdp1], но это работает только при подключении к уже запущенной последнее сессии, при перезагрузке компьютера почему-то необходимо вернуть значение порта по умолчанию.

Далее — запускаем сервис с нужным типом анализа и параметрами анализируемого приложения(путь и параметры командной строки). Ниже приведен скрипт на Powershell, который позволяет автоматизировать процесс присоединения к процессу и остановки сбора статистики при выходе из приложения. При подобной автоматизации процесс сбора и анализа производительности на удаленной машине не отличается от аналогичного процесса работы прямо из Visual Studio.

$tool = "C:Program Files (x86)Microsoft Visual Studio 11.0Team ToolsPerformance ToolsVSPerfCmd.exe"
$toolProcess = Start-Process $tool -ArgumentList "/Start:Sample /Output:c:perfstats2.vsp /Launch:""$analyzedProgramPath"" /Args:args "
$processName = [io.path]::GetFileNameWithoutExtension($analyzedProgramPath)
for ($i=0; $i -lt 1000; $i = $i+1) {
    $p = get-process ProcessName -ErrorAction SilentlyContinue<
    if (!$p) { break; }

    sleep -s 1
}
Write-Host "Stopping collect..."
$tool /Shutdown /Analyze:Procid

Если нужно подключиться к ранее запущенному процессу, например, к сервису можно пользоваться опций Attach.

1. Чрезмерное использование Passive Voice. Помимо того, что большое количество пассивного залога ухудшает стиль текста, в научной статье это, как правило, связано с сокрытием существенной информации или неполноте фактов. Пример:

Плохо:        Termination is guaranteed on any input.
Лучше:       Termination is guaranteed on any input by a finite state-space.
Хорошо:     A finite state-space guarantees termination on any input.

2. Обтекамые выражения и лишние слова

Плохо:    It is quite difficult to find untainted samples.
Лучше:    It is difficult to find untainted samples.

Часто студенты в работах используют «ленивые» слова, чтобы избежать необходимости количественного описания. Например, several, exceedingly, many, most, few, vast.

Плохо:    There is very close match between the two semantics.
Лучше:    There is a close match between the two semantics.

3. Лексические иллюзии. Очень сложно заметить повторы слов, когда они разделены переносом строк.

Конечно, реализация очень несложная, но может быть интересна как раз свой простотой, чтобы понять, с чего легче начать разработку анализа текстов.

  Ссылки:

https://github.com/devd/Academic-Writing-Check

http://homepages.ed.ac.uk/martinc/msc/doc/hc.pdf

[youtube=http://www.youtube.com/watch?v=3SdSKZFoUa8&feature=player_embedded]

Одной из основных сложностей в управлении устройством, находящимся на Марсе, является существенное время прохождения сигнала. Лишь в одну сторону требуется 4 минуты 22 секунды. Задача становится еще более трудной, если узнать, что антенны Deep Space Network делятся между многими космическими миссиями. Команда Curiosity может отправлять сигнал всего лишь один раз в сутки, а получать лишь несколько раз в день. Поэтому инженеры в течение дня готовят команды для управления ровером. Команды управления включают в себя управление движением, использование механической руки и проведение экспериментов.

После выполнения команд марсоход отправляет результаты работы и наблюдений на спутник на орбите Марса. Отправка сигнала сразу на Землю, потребовала бы гораздо больше энергии, чем на спутник, находящийся в 322 километрах  на орбите.

Разработка марсохода, способного практически самостоятельно перемещаться по поверхности, является сложной задачей, требующей работы тысяч людей.  Объем работы впечатляет еще больше, если узнать технические характеристики компьютера ровера:  частота процессора 133 МГц и 128 Мб оперативной памяти (адресуемой памяти лишь 32 Мб).

Программный код содержит более 100 модулей, каждый из которых общается с другими через очередь сообщений с минимальным числом блокировок и разделяемой памяти. Модуль навигации – один из наиболее объемных и занимает 10% от всего объектного кода.

Большая часть кода для автономного передвижения написана на C++.  Исторически исследователи использовали C++ для разработки высокоуровневых автономных алгоритмов, таких как:  стерео-зрение, построение карт, планирование пути и визуальная одометрия. Однако до 2000 года C++ код никогда не летал на Марс, все модули разрабатывались на языке C.  При разработке марсоходов разработчики оценили, что риск ошибки при переписывании существующего протестированного кода с C++ на C выше, чем использование новой среды на C++.  С++ победил!

Марсоход Curiosity имеет множество стерео-камер, позволяющих надежно оценивать обстановку вокруг, даже если с частью камер возникнут проблемы.

Марсоход умеет передвигаться в нескольких режимах. Во-первых, конечно же, есть полностью ручной режим  прямого управления. Этот режим использовался во время первых движений по планете,  чтобы получить представление о безопасности окружающей территории.

Режим визуальной одометрии – отслеживания пройденного расстояния по изменению положения объектов. Если колеса крутятся, а камни или дюны остались там же, то, скорее всего, ровер застрял.  Важной способностью программного обеспечения оценивать возможность продолжения автоматического движения без вмешательства человека.

При движении ровер постоянно оценивает опасности на его пути и выбирает оптимальный маршрут. Для этого ведется черно-белая фотосъемка с четырех стерео-камер. За счёт пары камер можно определить расстояние до объектов. Распознанные объекты наносятся на трехмерную карту, которая анализируется на предмет возможности её пересечь. Каждое препятствие проверяется на наличие выступов, уровень наклона, неровность. Непроходимые препятствия  считаются больше на размер ровера и помечаются на карте, чтобы центр марсохода был на безопасном расстоянии от препятствия. Ровер выбирает наиболее короткий безопасный маршрут к установленной цели. Марсоход останавливается каждые 0.5 – 1.5 метров и производит перерасчет маршрута. Стоит отметить, что максимальная скорость ровера всего лишь 5 сантиметров в секунду, в день марсоход проезжает не больше полутора сотен метров.

Для расчета оптимального пути по карте препятствий использовался новый алгоритм Field D*, эффективно работающий в случае небольших уточнений карты по мере перемещения камеры.

Возражения против C++

• Исключения: слишком много неопределенности, сложно контролировать все возможные пути выполнения.
• Шаблоны: избыточный код, количество ресурсов компьютера ровера крайне ограничено.
• Множественное наследование: недостаточный опыт использования в среде управления марсоходом
• Перегрузка операторов: возможные ошибки разработчиков при изменениях кода другими людьми.
• Динамическое выделение памяти: беспокойство об ограниченности памяти кучи, неопределенность времени при сборе мусора.

Практически все указанные беспокойства разрешаются использованием встраиваемого C++ – нет исключений, шаблонов, множественного наследования. Можно лишь перегружать операторы new и delete. С помощью собственного менеджера памяти  операторы new и delete перегружены, чтобы никогда не использовать системное выделение памяти, память резервируется в заранее созданных при инициализации приложения пулах памяти.  Тщательные юнит-тесты проверяют код на отсутствие утечек памяти.

Программное обеспечение для планирования передвижений марсохода на Земле так же было написано на C++. Скачанные данные о движении автоматически дополнялись графической аннотацией и отправлялись на телефоны разработчиков команды.

Ссылки по теме:

• Презентация о марсоходах MER/MSL

Самым простым способом способом открыть таблицы Excel на разных экранах является открытие новой копии процесса Excel. Для этого нужно снова  запустить Excel из списка всех программ и уже из нового экземпляра приложения открывать второй файл. Тем не менее следует помнить, что в таком сценарии могут возникнуть различные ошибки связывания документов и копирования-вставки.

Любой, кто разрабатывал большой проект на C++, знаком с проблемами, связанными с необходимостью связывать компоненты через заголовочные файлы. Дупликация между заголовочными файлами и исходным кодом, необходимость использовать идиому PIMPL, не говоря уже об огромных накладных расходах на вычитывание с диска бесконечных цепочек маленьких заголовочных файлов при компиляции

Итак, чтобы попробовать новые возможности, необходимо:

• Создать исходный файл модуля с расширением ixx (почему-то для cpp файлов это не работает) и использовать ключи компилятора /experimental:module

// file: MyModule.ixx
module M;

export int f(int x)
{
    return 2 + x;
}
export double g(double y, int z)
{
    return y * z;
}
 

• В файле, куда подключается модуль использовать ключи компилятора /experimental:module /module:reference ../Modules/M.ifc

// file: main.cpp
#include "stdafx.h"
#include <iostream>

import M;

int main()
{
    std::cout<<f(5)<<std::endl;
    std::cout<<g(0.0, 1);
    return 0;
}

При компиляции модуля помимо обычного OBJ файла появляется файл IFC, содержащий метаданные об интерфейсе модуля. Представление этого файла основано на работе Gabriel Dos Reis and Bjarne Stroustrup под названием «Внутреннее представление программы», реализацию можно найти на GitHub.

Следует отметить, что пока Visual Studio не предлагает встроенных средств для просмотра интерфейсов модулей, как это сделано, к примеру, для .NET сборок. Ожидаем, что полная поддержка модулей принесет с собой и удобные вспомогательные инструменты для работы с ними

Полный исходный код можно найти на BitBucket