Pull to refresh
38
Karma
0.8
Rating

Рутокен ЭЦП 2.0 3000, COVID-19, УЦ Росреестра и операции с Росреестом онлайн ver. 2.0

Cryptography *Gadgets Lifehacks for geeks The future is here
Привет, хабровчане!

К написанию данной статьи меня подтолкнули сразу несколько вещей:

  1. Должок перед компанией «Актив», которая любезно предоставила мне их новый крипто-токен Рутокен ЭЦП 2.0 модификации 3000. Nastya_d, тэгну вас, т.к. вы последняя, кто постил от лица компании
  2. COVID-19, который перевел работу Росреестра в режим «только по предварительной записи» с хронической невозможностью туда записаться
  3. Изменения в законодательстве, которые были приняты после череды прошлогодних скандалов, связанных с применением электронной подписи
  4. Обновление Росреестра по части проведения электронных сделок и подачи каких-либо иных электронных заявлений

Так что, наверное, так и пойдем. Кому что-то не интересно, можете переходить на интересный заголовок.
Читать дальше →
Total votes 10: ↑9 and ↓1 +8
Views 7.9K
Comments 73

Linux и WYSIWYG

Configuring Linux *Vector graphics *Desktop environments *
Tutorial
В этом очень коротком очерке я расскажу о нюансах, из-за которых масштаб 100% в графическом редакторе на экране может не совпадать с реальным размером.

Потребовалось мне допечатать на существующий лист бумаги немного текста и графики. Решил напросвет подогнать. Выставил масштаб 100%, прикладываю лист к экрану, а между тем, что на экране и на бумаге, разбег процентов на 20%.
Читать дальше →
Total votes 18: ↑17 and ↓1 +16
Views 8K
Comments 17

Lego Boost

Robotics development *Gadgets Games and game consoles
Чем занять ребенка в карантине?

Было одно время — мой ребенок (4,5 года) ходил в кружок робототехники на базе Lego WeDo и Lego Mindstorms. Кружок недавно закрылся (нет, коронавирус тут не причем). Было немного обидно, но так или иначе были выявлены следующие недостатки.

  1. За время одного занятия ребенок собирает довольно простенького робота. Иногда можно было договориться на то, что одного робота посложнее растягивали на два занятия (это если два дня подряд).
  2. В конце занятия почти не остаётся времени посвятить азам программирования. Делается базовый сценарий по инструкции, а времени понять, что же там происходит не остаётся.
  3. Стоимость. Стоит это, ЕМНИП, в районе 800 рублей за занятие.
Читать дальше →
Total votes 15: ↑10 and ↓5 +5
Views 7.8K
Comments 28

Возможно, удостоверяющий центр компании Тензор компрометирует приватные ключи клиентов

Cryptography *
Изложенное в данной статье является моим оценочным суждением, но предлагаю читателю объективно оценить факты.

Компания Тензор tensor_sbis имеет свой удостоверяющий центр и выпускает сертификаты проверки ключа электронной подписи физическим и юридическим лицам.
Читать дальше →
Total votes 38: ↑34 and ↓4 +30
Views 23K
Comments 143

Законопроект об изменениях в электронной подписи

Cryptography *Legislation in IT
Уходящий год запомнился шумихой вокруг применения электронной подписи (далее — ЭП) в мошеннических целях.

Началось всё с того, что я запостил инструкцию о том, как зарегистрировать переход права на недвижимость с помощью ЭП. Затем то ли, это совпадение, то ли «не думаю», но появились посты о том, что Мошенники переоформили квартиру в Москве с помощью поддельной цифровой подписи, что электронный ключ, позволяющий переоформить квартиру, можно получить на любого человека, и даже по похожей схеме получилось зарегистировать на граждан юрлица — последний пост даёт неплохой обзор о состоянии законной части вопроса.

И вот, менее чем через год законодатель ответил на вызовы времени — в Госдуме проходит чтения законопроект 747528-7.
Читать дальше →
Total votes 28: ↑26 and ↓2 +24
Views 10K
Comments 90

Регистрируем сделку с недвижимостью онлайн

Cryptography *Legislation in IT Lifehacks for geeks The future is here
Tutorial
Здравствуй, читатель!

В этой статье я хочу поделиться своим опытом о том, как мне удалось, преодолевая трудности и маразм, зарегистрировать сделку с недвижимостью в Росреестре онлайн, то бишь полностью в электронном виде. Да-да, это означает, что даже бумажного договора купли-продажи по этой сделке не существует в природе.

3,5 года прошло с момента анонса возможности государственной регистрации прав онлайн, а до сих пор в Рунете нет ни одной хоть сколь-либо подробной инструкции к этому довольно неочевидному процессу.
Читать дальше →
Total votes 52: ↑51 and ↓1 +50
Views 29K
Comments 51

Реверс-инжиниринг целочисленного деления на константу

Entertaining tasks Assembler *Algorithms *Reverse engineering *
Так бывает, что иногда реверсишь код, который занимается какой-то рутиной, не предполагающей каких-то серьезных вычислений и тут внезапно умножение на большую константу (поплачем, что на хабре нет хайлайтера для асма):

mov     edx, [ebp+end_of_buffer]
mov     eax, [ebp+src]
mov     ecx, edx
sub     ecx, eax
mov     edx, 80808081h
mov     eax, ecx
imul    edx
lea     eax, [edx+ecx]
mov     edx, eax
sar     edx, 7
mov     eax, ecx
sar     eax, 1Fh
sub     edx, eax
mov     eax, edx

Читать дальше →
Total votes 35: ↑34 and ↓1 +33
Views 19K
Comments 63

Почта РФ кишит уязвимостями

Information Security *
Случайно наткнулся на пост в ЖЖ, который судя по всему, висит без реакции уже третью неделю.

По сообщению исследователей некой организации Sokol-Security, используя уязвимости, им удалось добраться до файлов корневого сертификата и его ключа (не сообщается, запаролен он или нет), которым подписываются сертификаты всех отделений Почты РФ.
Читать дальше →
Total votes 80: ↑67 and ↓13 +54
Views 53K
Comments 44

DD-WRT и сертификаты SSL

Cryptography *
Sandbox
Всем привет!

В этой публикации я расскажу о некоторых неочевидных моментах при использовании DD-WRT на вашем роутере. Наверное, завсегдатаям DD-WRT тут будет все очевидно, но тем, кто ставит в первый раз будет много полезного.

Для того, чтобы осуществить всё описанное, нам понадобиться роутер, который поддерживается DD-WRT, компьютер с ОС Linux с любым более или менее современным дистрибутивом (у меня Debian Wheezy) и жажда новых знаний.
Читать дальше →
Total votes 5: ↑4 and ↓1 +3
Views 17K
Comments 8

Information

Rating
1,170-th
Registered
Activity