| Google открыл систему для создания sandbox-окружений для библиотек C/C++
|
 Компания Google объявила от открытии проекта Sandboxed API, позволяющего автоматизировать процесс формирования sandbox-окружений для изолированного выполнения произвольных библиотек на языках C и C++. Изоляция кода библиотек позволяет защититься от потенциальных атак на предоставляемые библиотеками обработчики, создавая дополнительный барьер на случай наличия в их коде уязвимостей, которые можно эксплуатировать через манипуляции с поступающими в библиотеку внешними данными. Код открыт под лицензией Apache 2.0.
|
| Microsoft внедряет стандарт OpenXR в свои устройства смешанной реальности
|
 Соответствующее заявление от компании появилось в среду, 19 марта. Microsoft стала одной из тех корпораций, которая намерена "делиться" своими разработками с другими гигантами в сфере смешанной реальности. Согласно сообщению на сайте компании, стандарт OpenXR уже добавлен в устройства Windows Mixed Reality, однако пока доступен для разработчиков приложений. Отметим, что OpenXR является бесплатным лицензионным стандартом, который включает в себя интерфейс, позволяющий различным играм и приложениям, созданным разными компаниями, беспрепятственно передаваться между платформами. Например, при помощи OpenXR можно использовать PlayStation VR на ...
|
|
| Складной iPhone X Fold глазами дизайнера
|
 После презентации складных смартфонов на платформе Android компаниями Samsung и Huawei некоторые дизайнеры представили своё видение складного iPhone компании Apple. В частности, ресурс 9to5mac.com опубликовал целую галерею изображений концепта iPhone X Fold, предложенного графическим дизайнером Антонио Де Роса (Antonio De Rosa).
|
| Приватные методы без нижнего подчеркивания и интерфейсы в Python
|
 Привет, Habr. Недавно угорел по дизайну — модификаторам доступа и интерфейсам, потом перенес это на язык программирования Python. Прошу под кат — делюсь результатами и как это работает. Для заинтересовавшихся в конце статьи есть ссылка на проект на Github.
|
|
|
| Государственный интернет: рассказ удалёнщика о VPN в Китае
|
 Цензура тесно связана с политикой. Ежегодный мировой рейтинг свободы в интернете наглядно иллюстрирует эту зависимость: государства, в которых нарушаются права человека, блокируют "неугодные" ресурсы или перекрывают доступ к глобальной сети. Только 13 из 65 стран, анализ которых исследователи из Freedom House провели в 2017 году, не препятствует информационной свободе своих граждан. Большинство остальных пользователей мирового интернета может получить доступ к заблокированным ресурсам только с помощью VPN-сервисов. В том числе и жители Китая, где в последнее время ужесточилась охота за нелицензионными VPN. Фронтенд-разработчик Арарат Мартиросян, который живет в Китае и работает удалённо, рассказал нам о том, что происходит с местными VPN-сервисами и где, по его мнению, самый свободный интернет. Публикуем здесь его рассказ.
|
|
|
| Безопасность дороже денег
|
| Внезапно смартфон начал сам перезагружаться, экран – моргать, а всем контактам разлетаются просьбы выручить деньгами. При рядовой попытке пролистать ленту в соцсетях всплывает просьба авторизоваться, но тысячу раз вводимые данные уже не подходят. Знакомые ситуации? Банальный взлом. И всё, что остается, – пытаться восстановить страничку и объяснять друзьям, что на самом деле в финансовой поддержке не нуждаетесь. Неприятно и хлопотно. Еще хуже – если хакеры добрались до автосохраненных в приложениях паролей и списали всё со счета. Ученые из "Лаборатории Касперского", исследуя риски IT-безопасности пользователей в 2017 году, выяснили, только за год кибермошенники атаковали мобильные устройства почти 43 миллиона раз! Две трети личных аккаунтов хоть раз были взломаны. Неудивительно, ведь по данным специалистов этой же организации, в мире ежемесячно фиксируется около 200 новых android-вирусов, а в соцсетях каждый день рассылается до 40 тысяч вредоносных ссылок! Современных людей уже не спасают ни блокировка ...
|
| ODT под прицелом. Как заставить документы OpenOffice запускать произвольные файлы
|
 Для подписчиков Фишинговые кампании — классическое начало многих хакерских атак. Они направлены на доставку вредоносного файла потенциальной жертве и обычно ведутся по электронной почте. Чаще всего оболочкой для боевой нагрузки служит офисный документ. Мы рассмотрим, как выполнить произвольный код с помощью модифицированного файла OpenDocument Text.
|
|
, article language Russian ( English )
