Многие из 3D-индустрии уже не раз успели пошутить на эту тему, а некоторые даже публично.



Но ребята из SexShop3D вывели эту тему на серьезный уровень, создав сервис, занимающийся аддитивным производством полноценных изделий для секса.

Cтэнфордский курс CS183B: How to start a startup. Стартовал в 2012 году под руководством Питера Тиля. Осенью 2014 года прошла новая серия лекций ведущих предпринимателей и экспертов Y Combinator:

В середине 2014 года в Санкт-Петербурге закончилась разработка линейки высокоточных профессиональных 3d-принтеров Starlight 3D и Russian DLP.

Starlight 3D является профессиональным решением для ювелирного дела, стоматологии и других сфер, где требуется высочайшая точность моделей, а Russian DLP ориентирован на обучение, хобби и энтузиастов 3D-печати.

Заявленные характеристики очень амбициозны: толщины слоя от 20 микрон достаточно для печати мастер-моделей ювелирных изделий, стоматологических моделей, инженерных прототипов с высочайшей точностью. Максимальное разрешение по осям X и Y обладает солидным показателем в 45 микрон.

Мы протестировали 3D-принтер Russian DLP и взяли интервью у его создателя.

В условиях нынешней экономической ситуации в нашей сфере остро назрел вопрос прямой конкуренции между отечественными и зарубежными брендами: продажи российских 3D-принтеров растут и мы решили выяснить, связано ли это только с резким повышением цен на импортное оборудование.

То там ithappens.ru/story/6697, то тут ithappens.ru/story/6076, то здесь ithappens.ru/story/12126 происходят похожие вещи — аккредитацией на электронных площадках занимаются спецы IT-отделов (тыжпрограммисты), инженеры и другой технический люд.

Вот и этот пост предназначен для тех, кто уже давно в IT, но самому лень вникать; для молодых специалистов и, вообще, для всех, кому эта информация может быть полезна. Так как основной контингент здесь — люди технически подкованные, мы решили обойтись без скринов, только хардкор текст, если они (картинки) будут нужны — добавим по заявкам читателей :)

Стоит заметить, что предлагаемые шаги аккредитации не единственные правильные в своем роде (существует, как минимум, несколько рабочих вариантов), но многократно проверенные, в том числе и на личном опыте автора.

Аккредитоваться на площадках просто. Это не требует особого вдохновения или творческого размаха. К нам в IST-Budget регулярно обращаются, и платят за помощь в аккредитации, хотя, человек вполне может это сделать сам. Но таки некоторые нюансы все же есть, способные отнять время и попить кровь, особенно, если нет времени и желания с этим подробно разбираться. Вот об этих нюансах речь и пойдет.

Недавно по работе собирал своего рода лекцию по веб-безопасности, ознакомился с известным рейтингом уявзимостей OWASP 2013 года, но с удивлением обнаружил, что корректной инфы на русском языке крайне мало, или её практически нет.

Это, собственно, и стало поводом написать такую статью, в которой тезисно будут описаны основные уязвимости, причины, примеры и решения.

Некоторые из предоставленных в списке уязвимостей уже расписаны и не раз — известный факт, но без них список был бы неполным. Поэтому сразу дам небольшое содержание поста:

• SQL Injection
• Некорректная аутентификация и управление сессией
• Межсайтовый скриптинг (XSS)
• Небезопасные прямые ссылки на объекты
• Небезопасная конфигурация
• Утечка чувствительных данных
• Отсутствие контроля доступа к функциональному уровню
• Подделка межсайтовых запросов (CSRF)
• Использование компонентов с известными уязвимостями
• Невалидированные редиректы
• Кликджекинг
• Фишинг
• Include