Из-за уязвимости в коде смарт-контракта multisig кошелька Parity (1.5 и более поздний) хакер смог вывести монет ethereum в эквиваленте 31 миллиона долларов.

Объяснение механизма атаки вкратце: функция initWallet() в коде, позволяющая определить владельца кошелька, оказалась публичной, и её мог вызвать любой человек. После переопределения владельца оставалось только перевести деньги. Более полное объяснение (на англ.)

Кошелёк хакера: etherscan.io/address/0xb3764761e297d6f121e79c32a65829cd1ddb4d32
(уже начался перевод средств на другие адреса)

Группа white hats смогла вывести эфира в 76 миллионов долларов (и ещё 80 миллионов в различных токенах) с уязвимых кошельков для защиты средств
etherscan.io/address/0x1dba1131000664b884a1ba238464159892252d3a

Были украдены деньги с кошельков следующих ICO:

• Edgeless Casino
• Swarm City
• æternity blockchain

В открытом заявлении относительно своих взаимоотношений с издательстом Hachette (четвертом по величине в США) компания Амазон обвинила Hachette в том, что оно устанавливает необоснованно высокие цены на электронные версии книг, и занижает долю выплат авторам от продаж таких книг.

В заявлении говорится: «с электронными версиями книг, издательство не несет затрат на печать, риски завышенного тиража, расходов на прогноз продаж, возвраты, потерянной прибыли от недостаточного тиража, затрат на склады и перевозку. Также для электронных книг нет вторичного рынка — они не могут быть перепроданы как бывшие в использовании книги. Электронные книги могут и должны стоить меньше».

UPD:

Ребята, взамен помершего Tunlr мы подняли свой DNS Proxy для Pandora и Spotify. Работает, понянтно, на всех платформарх и практически не требует настройки — habrahabr.ru/post/215889/. Велкам!

Если вам, как мне, надоело подключать VPN-туннель на штаты каждый раз, когда вы хотели бы послушать знающее ваши музыкальные вкусы радио Pandora или увидеть видео по ссылке на hulu.com, вам помогут два волшебных адреса (проверьте на сайте, они периодически меняются):

142.54.177.158

209.141.56.79

Это адреса DNS-сервера сайта tunlr.net который проделывает хитрую магию с заголовками помогает вам избежать проверки на страну пребывания для вашего IP.

Сервис поддерживает только определенный список сайтов, для которых это будет работать. В случае всех остальных запросов он будет работать как обычный честный DNS-сервер.

Возможно кого-то это заинтересует: на сайте edX начался новый 6-недельный курс под названием CS184.1X Foundations of Computer Graphics .

В описании к курсу по ссылке выше говорится: «учащиеся получат представление о 3D графике и научатся разрабатывать программы для создания изображений трехмерных сцен с освещением, используя как программирование на OpenGL and GLSL в реальном времени (real-time OpenGL and GLSL programming), так и последующий просчет трассировки лучей (offline raytracing). Основное внимание будет сосредоточено на написании своих собственных программ, а не использовании специализированного ПО, такого как Maya или Photoshop».

Для прохождения курса потребуется:

• Хорошое знание и опыт программирования на C/C++ (Java тоже подойдет; вы познакомитесь с C++ в процессе).
• Доступ к сравнительно современному компьютеру (Windows, Mac OSX или Linux)
• Хорошое знание математики курса старших классов, обзор относящейся к делу линейной алгебры включен в первый сегмент.

Для тех, кто пропустил топик 20-дневной давности от creage: сегодня начались два бесплатных курса по MongoDB, на которые ещё можно записаться:

M101: MongoDB for Developers

M102: MongoDB for DBAs

Все, кого интересуют детали, могут заглянуть в топик-анонс: MongoDB для разработчиков

Губернатор Калифорнии подписал два законопроекта: о создании Калифорнийской свободной цифровой библиотеки (California Digital Open Source Library) с бесплатными учебниками (под лицензией CC BY), которые будут использоваться в пятидесяти наиболее популярных курсах в колледжах, а также о создании Калифорнийского совета свободных образовательных ресурсов (California Open Education Resources Council) который будет заниматься подбором материалов для учебников и их совершенствованием. Этот совет будет состоять из преподавателей University of California, California State University а также муниципальных двухгодичных колледжей (сommunity сolleges).

Как вы, возможно, уже знаете, Медведев отменил зимнее время, поэтому осенью этого года не мы не будем привычно переводить стрелки часов на час назад.

Но так как «зимнего» времени у нас нет (это не что иное как стандартное, поясное время), а есть только «летнее время» (на которое мы, как обычно, перейдём этой весной), фактически это означает сдвиг всех российских часовых поясов на час вперед. То есть, вместо привычного последнего московского пояса GMT+3 мы будем жить в GMT+4 (в котором раньше мы жили только летом).

В комментариях предлагаю обсудить, какие изменения в программном обеспечении придётся сделать в течение ближайших 8 месяцев, чтобы это учесть.

Columbia Pictures представляет: «The Social Network». Фильм о молодом парне по имени Павел Дуров Марк Цукерберг и сайте Facebook.com, запущенном 4 февраля 2004 года, и первоначально предназначенном для студентов Гарвардского университета. На экранах кинотеатров с первого октября (с 25 ноября в России).

Слоган: «You don't get to 500 million friends without making a few enemies».

Режиссёр: Дэвид Финчер.
В главных ролях: Джесси Айзенберг, Джастин Тимберлейк, Бренда Сонг, Эндрю Гарфилд, Руни Мара, Эрми Хаммер, Макс Мингелла, Дакота Джонсон.

P.S. Ссылка по теме: Бондарчук экранизирует «Одноклассников»

Сегодня в виде заказного письма с уведомлением пришел ответ на онлайн обращение в Роскомнадзор с жалобой на рекламный смс-спам от Билайна, и это даже не простое отфутболивание в ФАС, как опасались в комментариях.

Не так давно на сайте Engadget появилась статья, написанная специалистом по законодательству в области авторского права, в которой подробно объяснялись некоторые вопросы относительно лицензии на стандарт H.264. Она довольно объемна, поэтому приведу здесь только некоторые, заинтересовавшие лично меня, моменты, в свободном изложении в виде вопросов и ответов.

Что это за MPEG-LA, которая отвечает за лицензирование этой технологии?

В комментариях к последнему топику о рекламных СМС со стороны Билайна появилась интересная ссылка на онлайн обращение в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Как один из «пострадавших», составил и отправил свое обращение. Всем, кто хочет отправить подобное сообщение, привожу его текст ниже. Сам текст особо не продумывался и составлялся минут 15, поэтому любые замечания по его содержанию приветствуются.

Из твиттера.

Если позволите, три цитаты по поводу работы одного из крупнейших российских регистраторов с комментарием администраторов torrents.ru:

domain: TORRENTS.RU
type: CORPORATE
nserver: ns.torrents.ru. 195.82.146.50
nserver: ns1.torrents.ru. 195.82.147.50
state: REGISTERED, NOT DELEGATED, VERIFIED
org: Dreamtorrent Corp.
phone: +79164091704
e-mail: company@dreamtorrent.net
registrar: RUCENTER-REG-RIPN
created: 2004.09.18
paid-till: 2010.09.18
source: TCI

Вопрос 4.1. В течение длительного времени на нашу электронную почту приходит «спам» с адреса xxx@your-provider.ru. Может ли RU-CENTER аннулировать регистрацию домена your-provider.ru?

Ура, товарищи. C завтрашнего дня у нас разрешена свободная конкуренция. С 15 августа этого года вступает в силу новая редакция «Финансовых условий деятельности регистраторов» Координационного центра национального домена сети Интернет.

Два пункта, которые в старой редакции звучали:

2. Цена услуги по регистрации каждого доменного имени второго уровня в домене RU или пакета услуг, включающего услугу, для Администратора домена (Пользователя) не должна быть ниже 500 рублей.
3. Цена услуги по продлению срока действия регистрации каждого доменного имени второго уровня в домене RU или пакета услуг, включающего услугу, для Администратора домена (Пользователя) не должна быть ниже 350 рублей.

теперь выглядят так:

2.Рекомендованная цена услуги по регистрации каждого доменного имени второго уровня в домене RU для Администратора домена (Пользователя) составляет 500 рублей.
3. Рекомендованная цена услуги по продлению срока действия регистрации каждого доменного имени второго уровня в домене RU для Администратора домена (Пользователя) составляет 350 рублей.

Нетбук Dell Inspiron Mini 12, появившийся в продаже месяц назад, явно выделяется среди множества других моделей на рынке. Цифра 12 в названии — это диагональ его экрана, благодоря которой у нетбука довольно приличное разрешение: 1280x800. По сути, это уже почти полноценный ноутбук, сохраняющий однако, достоинства своих «младших братьев» — небольшой вес, размеры и стоимость.

А несколько дней назад расширился и список доступных операционных систем: теперь вместо Висты вы можете заказать себе нетбук с Windows XP или Ubuntu, причём последний стоит на 50 долларов дешевле, не теряя при этом в характеристиках.

Как видно из списка нововведений, на новом Хабре появились инбоксы — хабраписьма сразу нескольким адресатам, указанных в поле Кому через запятую (куда, к сожалению, уже не добавишь новых людей после создания), где все они могут пообщаться в комментариях.

Это конечно, просто замечательно, но можно было бы вместе с этими/вместо этих инбоксов добавить закрытые Блоги «по приглашению», присоединиться к которым можно будет только по приглашению создателя/модератора блога?

Даёшь блоги: «Хабраразборки», «Твиттер-тусовка», «Хабраэлита», где в знакомой тихой компании можно будет обсудить насущные вопросы :)

P.S. На данный момент в связи с инбокс-письмами имеется очень досадный и неожиданный баг. Похоже, кроме сообщения о самом письме, на почту всем адресатам направляется вся переписка внутри письма, а не только ответы на твои комментарии, как в обычных топиках — ничем другим, как спамом, это назвать нельзя.

Кто бы ещё объяснил, что это такое

Итак, впервые после закрытия 9 ноября 2007 года из-за угроз Канадской ассоциации звукозаписывающих компаний, вслед за переехавшим на Украину трекером, возобновил работу и сам сайт Demonoid.com, который пока находится в США.

За день до открытия сайта, Deimos, его администратор, в сообщении на форуме сказал, что из-за «отвлечений реальной жизни» он уже несколько месяцев не мог уделять сайту должное внимание, поэтому попросил одного из его близких друзей, которому он всецело доверяет, заменить его на этом посту. А в приветственном сообщении на вновь открывшемся сайте также соообщается, что состав команды модераторов не изменился, и будут приложены все усилия, чтобы сайт работал также, как и раньше (хотя несколько дней, пока решаются все проблемы, сайт может на некоторое время уходить в оффлайн).

Регистрация, как и раньше, возможна только по приглашениям.

Похоже, и у Яндекса появился видео-хостинговый сервис.

Вы можете загружать видео любых распространённых форматов (например.avi, .mov, .flv, .3gp и т.д.), размером не больше 750 мегабайт.

Для проигрывания роликов, как обычно, используется плеер на flash (пример), который также даёт несколько вариантов кодов для вставки ролика на другие ресурсы. Однако, как справедливо заметил explanent, пока что это «просто внутренний виджет на wow.ya.ru для загрузки роликов, а не соцсервис вокруг видео-контента».

Форма загрузки (вместо anticipator попробуйте подставить свой ник на ya.ru) у меня выдаётся, если я не залогинен в Яндексе. Если залогинен, меня редиректит на мой я.рушный блог, и добавление video_upload.xml к адресу не работает. Слишком маленькое «ку»?

Как уже сообщалось, месяц назад закрытый под давление канадской ассоциации звукозаписывающих компаний (CRIA) торрент-трекер Demonoid.com вновь начал подавать признаки жизни. Хотя сам сайт так и не возобновил работы, но начал работать трекер-сервер. По сообщению Torrentfreak, в то время он располагался в Малазии. Воскресение было недолгим, и через несколько дней трекер опять ушёл в офф-лайн.

И вот, через месяц, он начал работать опять, на этот раз на территории Украины. Проверка ip-адреса трекера показывает, что в данный момент серверы Demonoid обслуживает киевская компания Ukraine Colocall Ltd. По крайней мере, именно ей принадлежит ip-адрес, по которому откликается inferno.demonoid.com, обеспечивающий связь всех всех пользователей файлообменного сервиса. Сам сайт (располагающийся в США) до сих пор встречает посетителей надписью «The site is currently down», но мы не теряем надежды.

Интересные вещи можно обнаружить, просматривая фотографию высокого разрешения отправившегося недавно на орбиту космического шатла Endeavour (страничка о составе экипажа, галерея фотографий этого полёта на сайте NASA). Так, в объектив камеры, установленной на Международной космической станции, попал небезызвестный плеер iPod от компании Apple, который хорошо просматривается свозь иллюминатор американского космического корабля.

Отметивший этот интересный факт сайт TUAW.com решил рассказать своим читателям об остальных случаях, когда самый распространённый плеер на земле уже бывал в космосе:

• Когда беспилотный космический аппарат Жюль Верн несколько дней назад оторвался от земли для стыковки с МКС на орбите, на его борту находилось несколько памятных вещей, среди которых был и iPod, в который был загружен специальный список песен, выбранных победителем прошлогоднего студенческого конкурса.