Почему у одних людей ничего не получается, а другие доводят любое дело до конца? В чем разница между хорошими и выдающимися профессионалами? Где грань между деспотизмом и верой в результат? Ну и что объединяет прекрасных продакт-менеджеров в клуб настоящих профессионалов? Под катом прекрасный рассказ Лоуренса Рипшера.

Поклонники фильма «Одиннадцать друзей Оушена» наверняка узнали кадр, который мы выбрали для иллюстрации этой статьи. Момент, когда крутые парни умело подменили аналоговый сигнал камер видеонаблюдения казино, засел в умы многих. Некоторые даже пытаются проворачивать подобное в реальной жизни.



Технологии изменились, сейчас аналогу предпочитают IP-камеры, способы взлома которых подробно будут рассмотрены далее.

Если ты не параноик, это ещё не значит, что за тобой не следят

Большинство людей, которые занимаются взломом, делают это ради развлечения или чтобы получить кусочек известности в интернете. Они используют известные всем «дыры» в системах обеспечения камер и выкладывают, на их взгляд, веселые видео на популярных интернет-ресурсах. YouTube просто кишит подобными видеороликами.

Мы же рассмотрим более серьезные последствия уязвимости, а именно когда взломщик никак не выдает себя и свое проникновение в систему. Такая атака обычно тщательно планируется заранее, за неделю, а то и за месяц до самого взлома.

Как и в нашем примере про «Одиннадцать друзей Оушена», речь пойдет о подмене потока в системах видеонаблюдения, только не аналогового, а цифрового сигнала, а именно RTSP-потока.

Я расскажу о применении различных способов аутентификации для веб-приложений, включая аутентификацию по паролю, по сертификатам, по одноразовым паролям, по ключам доступа и по токенам. Коснусь технологии единого входа (Single Sign-On), рассмотрю различные стандарты и протоколы аутентификации.

Перед тем, как перейти к техническим деталям, давайте немного освежим терминологию.

• Идентификация — это заявление о том, кем вы являетесь. В зависимости от ситуации, это может быть имя, адрес электронной почты, номер учетной записи, итд.
• Аутентификация — предоставление доказательств, что вы на самом деле есть тот, кем идентифицировались (от слова “authentic” — истинный, подлинный).
• Авторизация — проверка, что вам разрешен доступ к запрашиваемому ресурсу.

Например, при попытке попасть в закрытый клуб вас идентифицируют (спросят ваше имя и фамилию), аутентифицируют (попросят показать паспорт и сверят фотографию) и авторизуют (проверят, что фамилия находится в списке гостей), прежде чем пустят внутрь.

Аналогично эти термины применяются в компьютерных системах, где традиционно под идентификацией понимают получение вашей учетной записи (identity) по username или email; под аутентификацией — проверку, что вы знаете пароль от этой учетной записи, а под авторизацией — проверку вашей роли в системе и решение о предоставлении доступа к запрошенной странице или ресурсу.

Однако в современных системах существуют и более сложные схемы аутентификации и авторизации, о которых я расскажу далее. Но начнем с простого и понятного.

В человеческой культуре есть один удивительный парадокс. Еще 300 лет назад был изобретен потрясающий по эффективности способ познания реальности под названием «Научный метод». Его достижения сегодня мы видим повсюду – в виде огромного развития науки и техники. И в чем тут парадокс, спросите вы? А парадокс заключается в том, что этот метод, дающий столь масштабные результаты, большей частью людей практически не используется!

Это действительно странно, но это факт. Уже черт знает сколько лет изобретенный способ максимально эффективного взаимодействия с реальностью (и проверенный миллионами экспериментов) – даже учеными, как правило, используется не всегда. Выходя из научной лаборатории, ученые забывают о научном методе. Про всех остальных и говорить нечего.

По сути говоря, большая часть населения планеты до сих пор живет в средневековье. Чтобы пояснить, что это означает, я для начала расскажу, в чем же собственно заключается научный метод и как он возник.

Доступен для загрузки продукт PowerPivot (кодовое имя Gemini). PowerPivot — это дополнение к Excel 2010, которое позволяет оперировать в реальном времени десятками миллионов записей в таблицах Excel. Кроме того, PowerPivot интегрируется с SQL Server и SharePoint для получения и отображения данных. На видео представлена небольшая презентация сразу вводящая в курс дела:



У PowerPivot есть замечательный официальный сайт, на котором можно найти массу дополнительной информации, доступные для понимания нетехнических специалистов видео-ролики, и удаленную лабораторную работу через RDP.

Если порыться в интернете, то можно найти еще видео-материалы по теме с демонстрациями инструмента.

Официальный анонс

Британский фотограф Питер МакКриди разместил на своем сайте (http://petermccready.com/) достаточно большое количество созданных им трехмерных сферических панорам (360 градусов) различных фрагментов коллайдера.



p.s. они еще и со звуком.

С недавнего времени я стал ярым фанатом пластиковых карт. Это очень удобно — у тебя всегда с собой достаточная сумма денег, хотя кошелек не ломится от бумажных купюр. Я привык расплачиваться карточкой, как в магазинах, так и в ресторанах и кафешках.

На конференции UsereXperience 2009, я был на выступлении Марата Абасалиева из Payonlinesystem, на котором он рассказал про очень простой, но эффективный способ обезопасить себя от мошенников.

Если хоть раз, играя на компьютере в гонки, у вас мелькала мысль о покупке руля, то эта статья для вас.



Все, что вы хотели знать, но боялись спрость ) Доступным языком, подробно и наглядно. Трафик.

Данный сервис позволяет вам сделать установщик для наиболее используемых вами программ (конечно же доступнен только бесплатный и частично бесплатный софт (winrar например)). Все делается в несколько кликов: Выбираете на сайте софт, нажимаете на Get Installer и получаете установщик. Единственное требование это наличие интернета на машине где будет запущен установщик.

ИНВАЙТЫ (100 Человек на каждый):
simplehelp
howtogeek
Просьба сообщить о том что они кончились когда это произойдет, только тогда я выдам еще 5 инвайтов.

Регистрируемся!
getvolery.com (в самом низу sign up)

ps не знал где лучше опубликовать, выбрал хабраware.

UPD добавил в заголовок и в текст упоминание про частично бесплатный софт
UPD2 Хочу заметить что это не мой сервис как некоторые думают. Так что писать о том, что что-то надо поменять и тд тут вобщем то бесполезно.

Обзор про свой жесткий диск я уже написал. А теперь задумался, как улучшить производительность жесткого диска. В этой статье я опишу что можно делать с жесткими дисками, а что нельзя. Говорим о форматировании, дефрагментации, проверке на битые разделы и прочих полезных вещах. :)

Хабрапривет! Сегодня расскажу о маленькой полезной настройке современных жестких дисков, которая позволяет значительно уменьшить шум от его работы.



Для тех, кто не слышал про AAM — добро пожаловать под кат.

В этом посте речь пойдет о бесплатной версии программы Everest Ultimate Edition 4.6, которая является заключительной версией перед веткой 5.0. Это очередной пример того, когда разработчики программного обеспечения идут на компромисс со своими потенциальными пользователями и раздают предыдущие версии программ совершенно бесплатно. Вначале июня бесплатно раздавали Camtasia SnagIt 7.2.5(единственный недостаток — не работает под Win XP) с купоном для последующей покупки последней версии программы по которому предоставляется скидка 50%. К слову, если кому надо — могу его предоставить, пишите в личные сообщения. Другой хороший пример — TuneUp Utilities 2008.

Так получилось, что я люблю программирование и компьютеры. Поэтому у каждого члена моей семьи было по одному PC. У меня стационарный (Ubuntu), у мамы тоже (Windows XP), а у жены — ноутбук (Windows Vista). Была задача — организовать интернет для всей этой техники. Провайдер мне его отдает по PPTP. Недолго думая (и будучи лентяем) я докупил обычные Ethernet-сетевые карты, вставил на стационарные компы и соединил все компьютеры проводами (если честно, я еще купил WiFi модуль для своего компа, но тупо не смог настроить для ubuntu).

Шло время, потребности росли (особенно потребности в мобильности рабочего места) и я стал обладателем ноутбука MacBook Pro. Что делать со старым компьютером? Выбрасывать? Было жалко… Ведь почти руками его собирал в течение двух лет. И тогда я решил — будет сервером! Я почистил компьютер и заново поставил туда Ubuntu Linux.

17 июня OnLive официально стартовал в США. Wolfire Games разродился по этому поводу статьей, вольный перевод которой я предлагаю вашему вниманию.

Создание stop-motion видеороликов — труд зачастую бескорыстный, но достаточно кропотливый. Ниже представлена коллекция из десяти видеороликов, созданных людьми, которые были по-настоящему вовлечены в свою работу.

Кстати, на хабре год назад выкладывался один из оригинальных способов создания роликов из фотографий, поэтому кто заинтересован блеснуть вдохновением, читайте здесь.

Итак, 10 невероятных покадровых видеороликов:

1. Stop Motion With Wolf And Pig

В этом видео, отлично показано, что можно сделать располагая всего лишь фотоаппаратом, воображением и хрюшкой из папье-маше.

Продолжение статьи «Ставим голос».
В предыдущей статье мы рассмотрели теорию и попробовали производить наш настоящий голос. Появилась заинтересованность в теме.

Вторая часть чуть менее чем полностью состоит из практики, поэтому без долгих разговоров — запаситесь чипсами и пивом, и жми «Далее»!

Безусловно, в настоящее время коммуникативные навыки играют ключевую роль в жизни человека. От них во многом зависит успех в жизни, они влияют на отношение к тебе других людей. Данная статья посвящена голосу.
Согласитесь, обладание хорошим голосом очень важное и полезное свойство человека. Голос мы используем чаще мыла, еды и женщин. Он заполняет всю нашу жизнь, он используется всегда и везде. Голос является одним из важнейших средств взаимодействия. Но голос — не совершенен, он имеет свойство портиться. Но в отличие от сгоревших пельменей его вполне можно восстановить, и улучшить. Данная статья является введением в эту тему, и помимо теории, вы найдете тут практические упражнения.

То и дело мне встречаются статьи, рассуждения или интервью различных экономистов, политологов или просто обывателей о том, что же будет, когда закончатся наши ограниченные природные богатства, такие как нефть газ, уголь и т.д. Но ни разу не попадалось ни одной статьи об природном ресурсе который в нашей с вами современной жизни не менее важен и еще более ограничен чем все природные ископаемые. Это ресурс наш радиочастотный спектр.

Ребята из http://www.lufdesign.com/ понаделали восхитительных хомутов. 7 долларов за упаковку и хорошее настроение.

Вступление…

В продолжение большой статьи в трех частях
«История одной инфраструктуры. Решения MS. Часть 1»
«История одной инфраструктуры. Решения MS. Часть 2»
«История одной инфраструктуры. Решения MS. Часть 3»,
рассмотрю более подробно вопрос создания «Системы управления ИТ» на базе SharePoint Server 2007.
Основной целью, при создании системы, было — получить инструменты для управления ИТ предприятия с минимальными усилиями, используя имеющиеся ресурсы. Т.е., у нас не было своих знаний для того, чтобы сделать «все правильно», также не было финансовых ресурсов для приобретения или разработки подходящей системы.