Сегодня (04.10.2013) подтвердил российский счет в бизнес-учетке PayPal — подтверждение представляет собой две случайные мелкие суммы, которые они переводят на расчетный счет, и которые потом надо указать в своей учетке. Судя по номерам платежных поручений от Общества с ограниченной ответственностью Небанковской кредитной организации «ПэйПал РУ» — в пределах 4-го десятка — дела у PayPal с бизнес-пользователями в России идут не ахти… не более 20 на всю Россию за три недели с 17.09.2013.

Приветствую, уважаемые Хабражители.

Я пользуюсь PayPal уже много лет, в основном для совершения покупок. Изредка — для получения небольших персональных платежей. Есть планы использовать для интернет-магазина, поэтому PayPal Account был расширен до статуса Business.

1 августа получил официальное письмо от PayPal, в котором есть много интересной, полезной, новой и конкретной информации — вот всем этим и хочу с вами поделиться.

Eric Ligman, Директор по партнерским программам компании Microsoft, опубликовал в блоге ссылки на большую бесплатную коллекцию книг Microsoft по самым разным направлениям: SharePoint, Visual Studio, Windows Phone, Windows 8, Office 365, Office 2010, SQL Server 2012, Azure, Cloud, Lync, Dynamics CRM и т.д.

… краткий курс для будущих мастеров поиска в интернете

Подробности

Курс «Ищем вместе с Гугл» — это бесплатный онлайн курс по развитию навыков поиска в Интернет для решения повседневных задач.

• 6 презентаций по 50 минут
• Интерактивные практические задачи
• Возможность совместной работы с использованием Google Groups, Google+ и Hangouts on Air
• При успешном завершении итогового теста выдается сертификат

Я попытаюсь собрать в этом топике актуальную на настоящий момент информацию о сервисах операторов Большой тройки для частных пользователей по противодействию воровству денег с помощью поставщиков коммерческого контента.

В статье "Решение судоку с помощью веб-камеры" большинство решений реализовано очень красиво, за исключением самого решателя. В одном из моих старых проектов «Решатель судоку» была попытка подобрать алгоритм с комплектом эвристик для решения стандартной задачи судоку (поле 9х9). Вариант прямого полного перебора не рассматривался.

Сотрудникам технологической компании Atos запрещено отправлять сообщения электронной почты в соответствии с новыми внутренними правилами под названием «Без Email».

Президент этой французской компании Thierry Breton заявил, что только 10% из 200 ежедневных сообщений полезны, а 18% вообще являются спамом. Поэтому он надеется, что компания сможет избавиться от внутренней переписки по электронной почте в ближайшие 18 месяцев, заставив её 74000 сотрудников активнее использовать системы мгновенных сообщений и facebook-подобные интерфейсы.

Для работы нашего интернет-магазина мы активно пользовались возможностью автоматического трекинга отправлений — GET-запрос с 14-значным кодом отправления отправлял на страницу с полной информацией о прохождении посылки. Очень удобно как для работы бэк-офиса магазина, так и для клиентов — им можно отправить не только трекинг-код, но и ссылку для слежения. Почта России изменила условия предоставления такого сервиса.

Давно известно, что «добросовестное» программное обеспечение может быть использовано в криминальных целях. Последний пример подобных действий был исследован компанией NSS Labs.

SIPVicious — это популярный набор инструментов для аудита систем голосовой связи на базе SIP (Session Initiation Protocol, протокол установки соединения). Этот набор использован для взлома и дальнейшего возможного использования серверов VoIP с целью звонков на дорогие платные номера или для голосового фишинга (vishing, voice fishing).

Сегодня наткнулся на неожиданность при загрузке программы в iTunes Connect для публикации в AppStore. Моя программа использует шифрование для защиты информации от неавторизированного распространения. Распространение приложений с шифрованием ограничено законодательством США и контролируется Департаментом Промышленности и Безопасности Министерства торговли США — Department of Commerce (DOC) Bureau of Industry and Security (BIS). Для тех, кому интересно — что было, и что стало…

Среди тысяч экспертов по безопасности, собравшихся на этой неделе на конференциях Black Hat, Defcon и Security BSides в Лас-Вегасе, обязательно отыщется тот, кто захочет проверить на прочность безопасность ближайших ноутбуков, телефонов, сетей — и даже кредиток и RFID карточек от гостиничных номеров.

С 17 апреля 2011 года повышается цена доставки корреспонденции почты США, USPS. Повышение не одинаковое, в зависимости от типа почтовых отправлений — от 0 до ~10%. Калькулятор стоимости отправлений USPS — по ссылке.

Недавно я публиковал описание алгоритма оценки стойкости пароля от Microsoft (Часть 1 и Часть 2). Теперь можно посмотреть, что предлагает Google.

8 апреля 2011 года опубликован в "Российской газете" и вступает в силу новый Федеральный закон N63-ФЗ «Об электронной подписи». Здесь — первые комментарии и обсуждение на сайте РГ. Наиболее вменяемый обзор в прессе — на сайте РБК.

Группа исследователей провели практическую атаку на крупнейшие сайты интернет-торговли, которые используют внешние системы приема платежей, для получения товаров бесплатно или по ими установленной цене.

«Дыра» в безопасности при обработке онлайн-платежей позволила им приобрести электронику, DVD, электронную подписку на периодику, средства гигиены и другие продукты по ценам, которые они сами себе установили. Исследователи проинформировали соответствующие магазины о найденной бреши в безопасности и помогли её исправить. (Источник: Университет Индианы, Indiana University)

Короткий и поучительный сказ о Почте России и почтовой доставке из Китая, с иллюстрациями, прологом и эпилогом.

Исследователи по информационной безопасности обнаружили возможность кражи конфиденциальной информации, используя стандартное поведение ОС Windows.

Интернет-адреса IPv4 близки к исчерпанию. Для большинства компаний встает вопрос, насколько это окажет на них влияние? Нужно ли немедленно переводить всю инфраструктуру на IPv6, или можно воспользоваться другими вариантами? Ниже предлагается размышления, когда об этом стоит побеспокоиться, и когда — что важнее — не стоит.

Продолжение предыдущего топика по алгоритму проверки стойкости пароля. Теперь возьмемся за более сложный алгоритм, который почему то считается «старым» и в основном тексте закомментирован.

Искал информацию по алгоритмам оценки стойкости паролей, нашел на Хабре топик со ссылкой на Microsoft Password Checker. Как оказалось, проверка стойкости производится с помощью небольшого JS-скрипта, поэтому появилось желание подробно задокументировать алгоритм проверки. Кому-то может быть нужно прояснить, почему делается тот или иной вывод, а кому-то — улучшить алгоритм.