Code @ C++

_JAVA_OPTIONS + CMake = No compatible library found

2025-03-07T14:35:00.000+03:00

В копилку странных знаний...

Если есть необходимость работать в окружении, где используется прокси, то приходится задавать переменную _JAVA_OPTIONS, например, так:

export _JAVA_OPTIONS="-Dhttps.proxyHost=${HOST_IP} -Dhttps.proxyPort=3128"

Все бы ничего, но, если переменная окружения _JAVA_OPTIONS в принципе задана, то при сборке в Android Studio нативного кода CMake не работает и сборка заканчивается с ошибкой такого вида:

CMakeLists.txt debug|arm64-v8a : No compatible library found

Ошибка настолько неинформативная, что постоянно натыкаюсь на это и заново разбираюсь в чем дело...

Collateral damage

2022-05-12T10:18:00.004+03:00

Это неспокойное время затронуло и этот ресурс. Мы знаем о проблемах доступа из России — нас немножко блокируют (лес рубят — щепки летят) и некоторые картинки и форматирование могут временно отображаться некорректно в связи с блокировками российских контролирующих органов. Но информация должна быть доступна в любой точке мира, т.к. мы верим, что наука и сотрудничество умных образованных людей ведут к миру.

Для исправления ситуации сейчас производится перенос домена и его ресурсов. Мы работаем над этим и всё исправится и будет доступно как раньше, а пока можно читать через VPN.

Тем временем вы можете поддержать проект переводом на кошелек Ethereum 0xBc94262e2F6ddCD9F482d7304a2786Fb13Ad264c.

Три редко используемых возможности Python 3, о которых каждый должен знать

2020-08-27T21:32:00.004+03:00

Python 3 существует уже какое-то время и довольно много разработчиков, особенно те, кто только начинает свой путь в Python, уже используют эту версию языка. Несмотря на то, что множество новых возможностей широко используются, похоже, что некоторые остались за кадром. В этой статье я расскажу о трех наименее известных, но полезных, возможностях. Я знаю о них из других языков и они делают Python 3 классным.

Данная статья является переводом 3 Neglected Features in Python 3 That Everyone Should Be Using.

Давайте запустим стартап, или зачем нужны архитекторы

2018-09-18T08:26:00.000+03:00

Стала доступна запись моего выступления на Infotecs Open Day 2018 в Томске. Там я рассказывал немного о том:

какие могут быть сложности при создании продукта,
какой технологический стек используется,
чем занимаются архитекторы в компании Infotecs,
как при проектировании учитываются требования безопасности.

Доклад был рассчитан в основном на студентов, которых было большинство на данном мероприятии.
Читать дальше »

Где брать и как читать электронные книги

2018-06-30T19:30:00.002+03:00

Сегодня я расскажу где я покупаю книги, почему электронные и как их читаю.

Раньше я читал очень много бумажных книг. Еще учась в школе я прочитал все издания с научной фантастикой в городской библиотеке. А когда фантастика закончилась, то даже начал читать фэнтези. Хотя я рос в небольшом городе и городская библиотека была небольшая, но книг было прочитано много. Чтобы не брать повторно прочитанные книги, я аккуратно записывал все названия в текстовом редакторе на компьютере ZX-Spectrum (да, это было давно). Я нашел этот список уже в другом тысячелетии, когда разбирал старые пятидюймовые диски. В те времена разработчики часто придумывали свои форматы хранения, так как доступа в Интернет почти ни у кого не было, и до общепринятых стандартов должно было пройти еще много лет.
Читать дальше »

Как спроектировать систему, устойчивую к "русским" хакерам?

2018-04-12T08:10:00.002+03:00

18 апреля на InfoTeCS Open Day я расскажу как спроектировать систему, устойчивую к "русским" хакерам. Увидимся в Томске!

Группа VK с материалами мероприятия.

Внимание, конкурс!

2018-03-02T09:01:00.001+03:00

Коллеги из компании «ИнфоТеКС» в очередной раз запустили конкурс научно-технических исследований в области информационной безопасности, криптографии и телекоммуникаций. В этом году конкурс посвящен технологиям квантовой криптографии.

К участию приглашаются исследователи и инженеры в области оптоэлектронных устройств, лазерной и квантовой физики. И, конечно же, традиционно ожидаются заявки от специалистов в области информационной безопасности, аспирантов, студентов и независимых исследователей.

Размер вознаграждения за выполненный проект — грант до 1 миллиона рублей.

Заявки на участие принимаются онлайн до 15 апреля 2018 года (включительно). Подать заявку можно на сайте «ИнфоТеКС Академия».

Как работают веб-приложения

2017-08-16T13:40:00.002+03:00

Некоторые из читателей уже подписаны на мой Twitter и видели опрос на тему безопасного способа передачи пароля в веб. Тема важная, так что стоит на ней остановиться подробнее, но для начала разберемся как вообще работают веб-приложения.

Ниже приведена схема, на которой я очень упрощенно описал типичный веб-сервис и его взаимодействие с веб-браузером. Однако, тут показаны все важные компоненты, которые участвуют в процессе.

Далее рассмотрим по шагам что происходит.Читать дальше »

Небольшие заметки про отладку Bash скриптов

2017-04-21T09:15:00.003+03:00

Если вам когда-либо приходилось писать сложные скрипты на Bash, то вы наверняка думали о двух вещах:

Никогда больше не писать сложные скрипты на Bash.
Как отлаживать то, что уже написано?

Если с первым пунктом все понятно, то ответ на второй вопрос не так просто найти. Интегрированный среды для пошаговой отладки я не нашел (если не брать в расчет странный BASH Debugger). Но способ получить трейс есть, также как и выполнить скрипт по шагам.

Получить трейс выполнения проще простого. Надо всего лишь запустить bash с параметром -x. Либо в самом коде выполнить команду set +x. Первый вариант выглядит предпочтительней, потому что вы извне контролируете — нужен вам подробный вывод или нет. Конечному пользователю такой вывод обычно не только не нужен, но и откровенно мешает.

Посмотрим, как это работает на практике.Читать дальше »

Google: кто-то завладел вашим паролем

2017-03-02T09:54:00.001+03:00

Ночью мне пришло письмо на резервную почту о том, что кто-то использовал мой пароль для доступа к почте GMail, и что Google отважно заблокировал негодяев. Ну и мне, конечно, необходимо срочно принять меры. Я немного удивился, что почта, которая заведена специально для PayPal оказалась кем-то взломана. Учитывая, что она почти нигде не засвечена и имеет сгенерированный высокоэнтропийный пароль, это казалось невозможным. Однако, я сменил пароль, внутренне уже приготовившись к СМС с информацией о снятии денег с карты. А после смены пароля я начал разбираться в произошедшем и вот что выяснилось...Читать дальше »

Бесплатные технические книги в электронном виде

2016-11-25T08:28:00.000+03:00

Коллекция ссылок на бесплатные (не ворованные) технические книги собрана на ресурсе devfreebooks.github.io. Там есть книги по различным языкам разработки, фреймворкам, протоколам. Некоторые книги доступны для скачивания, а некоторые только для чтения онлайн.

Польза архитектуры для создания безопасных продуктов

2016-08-08T10:56:00.001+03:00

Завтра (9 августа 2016) выступаю в Летней школе CTF с лекцией о пользе архитектурных артефактов для создания безопасных решений. Пока выяснял как туда лучше доехать выяснил интересный факт из жизни Подмосковья:

Маршрут Зеленоград — Университет Дубна: около 140 км на автомобиле и примерно 5 часов на общественном транспорте.
Маршрут Зеленоград — Мариинский театр: около 680 км на автомобиле и примерно 5 часов на общественном транспорте.

Отсюда выводы: во-первых, Питер стал невероятно близок к Москве после появления скоростных поездов, и это невероятно круто. Во-вторых, подмосковные центры научного притяжения до сих пор остаются сложнодоступными и это очень печально.

Видео доклада: Читать дальше »

Создаем и публикуем модуль Python

2016-08-01T13:46:00.001+03:00

В прошлый раз я описал шаги по освоению Питона для разработчика С++. Теперь, разобравшись с основами, можно начинать создавать свои первые проекты. Как и в других языках для этой цели разработчики используют какой-либо фреймворк, который зачастую определяет структуру программы, но этот путь может быть опишу в другой раз. Сегодня посмотрим на структуру типичного пакета Python.
Читать дальше »

Мой путь из C++ в Python

2016-06-06T08:11:00.001+03:00

Этот текст кратко поясняет как мне удалось быстро начать писать программы на Python. Все, что описывается, основывается на личном опыте и ощущениях, и поэтому может не описывать тот самый единственно верный путь. Тем не менее, изложенная информация агрегирует знания, которые пришлось собрать, чтобы создавать собственные проекты на Python. Для начала не огромные высокопроизводительные системы, но и на C++ вы тоже не сразу стали выдавать шедевры. Если у кто-то посчитает, что тут не хватает важных вещей, о который обязательно нужно сказать, то в комментариях можно это отметить.Читать дальше »

hex dump

2016-05-17T19:33:00.001+03:00

Постоянные пользователи Vim наверняка слышали об утилите xxd. Она позволяет вывести дамп указанного файла. Выглядит это следующим образом:

$ xxd -l 64 db.sqlite3 
0000000: 5351 4c69 7465 2066 6f72 6d61 7420 3300  SQLite format 3.
0000010: 0400 0101 0040 2020 0000 0013 0000 0024  .....@  .......$
0000020: 0000 0000 0000 0000 0000 0017 0000 0004  ................
0000030: 0000 0000 0000 0000 0000 0001 0000 0000  ................

Параметр -l 64 указывает, что нужно вывести только первые 64 байта. Есть еще один любопытный параметр (-i), который позволяет сгенерировать код, и его можно сразу вставлять в C или C++ файл:

$ xxd -i -l 64 db.sqlite3
unsigned char db_sqlite3[] = {
  0x53, 0x51, 0x4c, 0x69, 0x74, 0x65, 0x20, 0x66, 0x6f, 0x72, 0x6d, 0x61,
  0x74, 0x20, 0x33, 0x00, 0x04, 0x00, 0x01, 0x01, 0x00, 0x40, 0x20, 0x20,
  0x00, 0x00, 0x00, 0x13, 0x00, 0x00, 0x00, 0x24, 0x00, 0x00, 0x00, 0x00,
  0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x17, 0x00, 0x00, 0x00, 0x04,
  0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01,
  0x00, 0x00, 0x00, 0x00
};
unsigned int db_sqlite3_len = 64;

Параметров для генерации кода для других языков не предусмотрено. Но это поправимо. Например, мне понадобилось вставить код в модульные тесты на Python 3. Помог в этом потоковый редактор sed:

$ xxd -l 64 -g 1 -u db.sqlite3 | sed -e 's/.\+: /b"\\x/g' -e 's/  .*/"/g' -e 's/ /\\x/g'
b"\x53\x51\x4C\x69\x74\x65\x20\x66\x6F\x72\x6D\x61\x74\x20\x33\x00"
b"\x04\x00\x01\x01\x00\x40\x20\x20\x00\x00\x00\x13\x00\x00\x00\x24"
b"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x17\x00\x00\x00\x04"
b"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00"

И кстати, вскоре я поделюсь опытом как быстро начать писать программы на Python.

Книги по теме:

В Visual Studio добавилась поддержка сборки под Linux

2016-04-05T14:32:00.001+03:00

Итак, в Visual Studio теперь можно компилировать и отлаживать проекты под Linux. Можно было бы подумать, что это первоапрельская шутка, но нет — новость была выложена 30 марта. Кроме того, я уже попробовал — это реально работает.

Visual Studio использует доступ по ssh на удаленную машину с Linux. Туда автоматически копируются необходимые исходные файлы, которые потом там же и компилируются. При необходимости запускается gdbserver для организации удаленной отладки. Все это делается незаметно и не требует ручной настройки. Надо учитывать, что это самая первая версия и для продакшена пока не годится.

На первый взгляд видятся следующие недостатки:

Копирование файлов на удаленную машину не выглядит безопасным. Канал конечно защищен, но вот сама удаленная машина может контролироваться потенциальным нарушителем.
Копирование большого проекта может занять продолжительное время.
На удаленной машине элементарно может не быть места для всех сорсов и объектных файлов.

Также пока не реализовано отображение стандартного вывода в Output в самой Visual Studio. То есть, программа удаленно работает и что-то пишет в консоль, но прочитать это нельзя. Но этот недостаток скоро исправят, так как он уже есть в бэклоге команды разработки.

Подробнее: https://blogs.msdn.microsoft.com/vcblog/2016/03/30/visual-c-for-linux-development/

Сценарии как развитие идеи сторимаппинга

2016-04-03T21:36:00.003+03:00

Директор небольшой брокерской фирмы Юрий сидел в офисе, который он арендовал в модном коворкинге вместе со своими немногочисленными сотрудниками. Компания последнее время показывала очень хорошие результаты. Престижное экономическое образование позволило самостоятельно построить успешную компанию, а вот как обезопасить основной капитал – базу клиентов – от участившихся хакерских атак собственными силами Юрий не знал. Своим сотрудникам Юрий доверял, но они часто работали из дома, из кафе, да и местный администратор Илья не вызывал доверия, наверное из-за бороды и черной футболки.

Использование UTF-8 в исходных кодах

2016-03-28T11:55:00.001+03:00

Некоторые время назад возникла задача проверить совместимость компиляторов с исходными файлами в представлении UTF-8 с маркером и без него. Маркер BOM был придуман для индикации порядка байт в машинных словах. Несмотря на то, что UTF-8 — это байтовый поток и такой маркер не имеет большого смысла в его первоначальном понимании, многие утилиты корректно работают только при наличии маркера в файле. Для обозначения UTF-8 в начало файла вставляется последовательность EF₁₆, BB₁₆, BF₁₆. Файлы в кодировке UTF-8 без маркера неотличимы от ASCII файлов, если используются только 7-битные символы.

В результате эксперимента исследовались файлы в вариантах Unicode (UTF-8 with signature) – Codepage 65001 и Unicode (UTF-8 without signature) – Codepage 65001 для Visual Studio 2013, Visual Studio 2008 и Visual Studio 2014 CTP2. Для полноты сравнения в системе Linux была проведена аналогичная проверка с компилятором GNU C++ 4.7.2. В качестве редактора в Linux использовался vi с опциями set [no]bomb для получения файлов с маркером и без него.
Читать дальше »

Как получить финансирование для ваших проектов

2016-02-16T13:32:00.001+03:00

Коллеги из компании «Инфотекс» рассказали, что открывается конкурс научно-технических проектов в рамках программы поддержки исследователей в области информационной безопасности, криптографии и телекоммуникаций «ИнфоТеКС Академия 2016».

Программа предоставляет возможность получить поддержку интересного научного проекта, а также предлагает ряд перспективных тем для исследований и разработки. К участию в программе приглашаются студенты, аспиранты, отдельные разработчики, а также научные коллективы.

Размер вознаграждения за выполненный проект — до 500 тысяч рублей, что немало даже с текущим курсом доллара.

Заявки на участие принимаются онлайн до 31 марта 2016 года включительно. Подробнее о конкурсе можно почитать на сайте Академии.

git через корпоративный прокси

2016-01-27T09:07:00.001+03:00

Есть вы находитесь за корпоративным прокси, то, возможно, сталкивались с проблемой ограничения доступа во внешнюю сеть по некоторым протоколам. Да что некоторым — часто режут все, кроме HTTP(S). Это создает проблему при выкачивании исходников проектов с GitHub, Bitbucket и других площадок. Собственно, сам проект можно выкачать указывая в пути https:// адрес вместо git://. Но с внешними модулями проекта так не пройдет. Тут остается править все пути в .gitmodules, что плохо, так как будет постоянно возникать вопрос слияния при обновлении этого файла на сервере.

Но есть и другой способ. Можно сказать git, чтобы он автоматически подменял при чтении конфига все вхождения git:// на https://. Для этого достаточно ввести в консоли следующую команду:

$ git config --global url."https://github.com/".insteadOf git://github.com/

О типах наследования в C++

2015-12-08T16:47:00.001+03:00

Часто люди путаются с ограничениями, которые накладывают ключевые слова public, protected и private при наследовании классов в C++. Ниже приведен код, который наглядно иллюстрирует различия с правами доступа.

class A 
{
public:
    int x; // доступно извне класса
protected:
    int y; // недоступно извне класса, но доступно в методах наследника
private:
    int z; // недоступно извне класса и в методах наследника
};

class B : public A
{
    // тут x будет public
    // тут y будет protected
    // z недоступен в B
};

class C : protected A
{
    // тут x будет protected
    // тут y будет protected
    // z недоступен в C
};

class D : private A
{
    // тут x будет private
    // тут y будет private
    // z недоступен в D
};

Стоит иметь ввиду, что если ничего не указывать при наследовании классов, то по умолчанию используется private. При наследовании структур умолчания другие — там будет public.

Как создать правильное описание вакансии

2015-11-24T16:00:00.001+03:00

Объявление о работе — это самый первый этап отбора кандидатов. Можно считать, что компания предлагает кандидату провести самопроверку по требованиям, а кандидат узнает что ему придется делать на новой работе. Как сделать этот этап наиболее полезным для обеих сторон?

Зачастую работодатели составляют объявления о найме сотрудников таким образом, что не совсем ясно кого они действительно готовы взять на работу. В объявлении вписывают все специфичные технологии и языки, которые используются в данный момент в проекте, а может и те, которые хотелось бы использовать, причем опыт работы с этим зоопарком обязательно должен быть от трех лет. Получается очень специфичная смесь, которая, возможно, хорошо описывает уже работающих в компании сотрудников или даже идентифицирует несуществующего идеального сотрудника, но совершенно не подходит для поиска новых. Почему? А потому что именно таких на рынке нет.

Серьезный кандидат видя такое объявление понимает, что он не подходит, и с высокой вероятностью не откликнется на вакансию, чтобы не тратить свое время. А те, кто не ценит свое время, будут тратить время работодателя на пустое первичное интервью.

Поэтому стоит разделить объявление на несколько логических разделов. Первый — это обязательные требования. В них нужно указать то, без чего действительно нельзя обойтись и чему невозможно обучиться в разумное время. Надо понимать, что чем больше будет этот раздел, тем меньше потенциальных работников будут готовы попробовать свои силы. Работодателю также стоит заранее подготовиться по каждому пункту, придумать как вы будете проверять знания кандидата. Раз эти требования обязательные, то и проверить их нужно тщательно.

Для того, чтобы кандидату стала понятна предметная область, в которой ему придется профессионально расти, стоит добавить раздел «Желательно знать или вектор развития». Вот тут уже можно описать все технологии, которые вы мечтаете использовать и предметную область, в которой вы работаете. Кандидаты с нужными навыками будут понимать, что у них есть преимущество на собеседовании и откликнутся с большей охотой. А остальные смогут оценить интересно ли им будет на работе и готовы ли они расти в указанных направлениях.

Также крайне важно иметь раздел с описанием обязанностей нового сотрудника. Вы же знаете чем он будет заниматься, не так ли? Если нет, то подумайте, стоит ли вам вообще кого-то искать. Обязанности сотрудника — это то, что он будет делать на работе каждый день. Писать код, ходить на совещания, общаться с клиентами, писать документацию, считать ROI? Все обязанности стоит указать, даже если вам кажется и так все очевидным из названия вакансии. Это, с одной стороны отсеет всех, кому работа неинтересна, а с другой — люди не узнают внезапно через месяц работы, что они в должности программиста должны вести бэклог продукта и составлять отчеты по KPI.

Ну и конечно, стоит описать все преимущества, которые есть у вас в компании для таких хороших людей, которые пройдут все ваши испытания. Пишите обо всем честно. Оплата больничных по закону? Вы серьезно? Вы же не кассиров в Ашан набираете, в IT никому не интересно получить половину зарплаты после недели работы из дома из-за болезни. Разобрались, что это не преимущество, можете указать в разделе «Мы классная компания, НО». Оплаченные обеды в офисе, бассейн, футбол, фитнес? Хорошо. ДМС? Если в него ничего не включено, кроме оказания экстренной помощи в критических ситуациях, то лучше не позориться, чтобы потом не было разочарования. Подписываетесь под The Programmer's Bill of Rights? Тогда это точно стоит указать. В общем, хвалите компанию, но будьте честны, так как нет ничего хуже обманутых ожиданий.

Удачной охоты.

Притча об архитекторах

2015-10-08T10:55:00.001+03:00

Пришел заказчик к архитектору и говорит:
— Спроектируй мне самый крутой дом, с кучей комнат, красивым оформлением и вообще чтобы удобно было.
Архитектор спрашивает:
— А где будет стоять этот дом?
Заказчик отвечает:
— Ты же крутой архитектор, ты спроектировал много разнообразных домов, просто сделай мне тоже самый крутой и удобный, а где он будет стоять — это тебя уже не касается.
Архитектор подумал и говорит:
— Да, я спроектировал очень много домов и поэтому я знаю, что если дом будет стоять в пустыне, то мне не нужно придумывать гидроизоляцию фундамента, но зато нужно подумать о мощной системе кондиционирования, чтобы вы не мучились о жары. А если он будет за полярным кругом, то мне нужно подумать о хорошем отоплении и огромных окнах на крыше, чтобы вы могли наслаждаться северным сиянием. Есть много неявных деталей, которые делают жизнь комфортной. Но если я не знаю где будет стоять дом, то как я смогу сделать его удобным?

Windows port mapping

2015-10-02T15:22:00.000+03:00

Работая в Windows бывает нужно, чтобы виртуалка могла подключиться не только к хост-машине, но и к некоторым удаленным сервисам. Это легко осуществить создав «зеркало» удаленного порта на локальном хосте. Оказывается, это очень просто сделать встроенными средствами Windows. Достаточно ввести следующую команду (с правами администратора):

C:\>netsh interface portproxy add v4tov4 listenport=8080 listenaddress=192.168.33.11 connectport=80 connectaddress=64.233.162.101

В данной команде 64.233.162.101 и 80 — это адрес удаленного сервера. А 192.168.33.11 и 8080 — адрес порта в виртуальной сети (или любой другой локальный интерфейс).

Немобильная мобильностьили как я подключал клавиатуру и мышь к планшету

2015-08-07T03:00:00.002+03:00

Казалось бы планшеты придумали для мобильности. Я решил проверить планшет с операционной системой Android в этом разрезе.

Все эксперименты проводились на устройстве Samsung Galaxy Tab S с операционной системой Android 4.4.2. Никто мне его не выдавал для тестов или рекламы, это мой личный аппарат для ~~игры в танчики~~ отладки Android приложений.

Оказалось, что с помощью OTG-кабеля можно подключить клавиатуру, мышь и флешку. При этом поддерживаются различные раскладки клавиатур. А вот действие кнопок мыши совсем неочевидно. Левая кнопка действует как касание, а действие правой зависит от приложения — где-то она работает как аппаратная кнопка «Назад», а где-то как правая кнопка мыши. На фото видно, что использовались проводная клавиатура и Bluetooth мышь фирмы Apple. Прокрутка на мыши работает как в Windows, что, учитывая сенсорную природу мыши, неудобно. Попытка воткнуть флешку в клавиатуру (в ней есть два разъема для подключения дополнительных устройств) не нашла понимания и флешка даже не замигала диодом. Возможно, этой проблемы нет при использовании более навороченного, чем мой, OTG-кабеля, но я этого не проверял.

Конечно, здорово, что все это поддерживается. Однако, подключив это разнообразие я понял, что таскать весь этот набор с собой гораздо сложнее, чем небольшой ноутбук. Результат можно увидеть на фото. Выглядит громоздко, не так ли?

Выводы у меня следующие — планшет предназначен больше для потребления информации, чем для ее создания. Смотреть что-то в интернете, разглядывать фотки и проверять почту очень удобно. А вот написать что-то... Мне конечно удалось подготовить весь этот текст пользуясь только планшетом, но не могу сказать, что клавиатура и мышь сделали жизнь проще. Разве что печатать с полноценной клавиатурой быстрее. Но вряд ли я стану таскать ее с собой. Может надо было попробовать голосовой ввод? К тому же как уменьшить фотографию до необходимого размера, сохранив при этом терпимое качество, я не понял. Все популярные приложения с Гугл Маркета сильно искажают картинку. Лучшее, чего удалось добиться видно на фото выше.