Тем, кто знаком с криптографией с открытым ключом, наверно известны аббревиатуры ECC, ECDH и ECDSA. Первая — это сокращение от Elliptic Curve Cryptography (криптография на эллиптических кривых), остальные — это названия основанных на ней алгоритмов.

Сегодня криптосистемы на эллиптических кривых используются в TLS, PGP и SSH, важнейших технологиях, на которых базируются современный веб и мир ИТ. Я уже не говорю о Bitcoin и других криптовалютах.

До того, как ECC стала популярной, почти все алгоритмы с открытым ключом основывались на RSA, DSA и DH, альтернативных криптосистемах на основе модулярной арифметики. RSA и компания по-прежнему популярны, и часто используются вместе с ECC. Однако несмотря на то, что магия, лежащая в фундаменте RSA и подобных ей алгоритмов легко объяснима и понятна многим, а грубые реализации пишутся довольно просто, основы ECC всё ещё являются для большинства людей загадкой.

В этой серии статей я познакомлю вас с основами мира криптографии на эллиптических кривых. Моя цель — не создание полного и подробного руководства по ECC (в Интернете полно информации по этой теме), а простой обзор ECC и объяснение того, почему её считают безопасной. Я не буду тратить время на долгие математические доказательства или скучные подробности реализации. Также я представлю полезные примеры с визуальными интерактивными инструментами и скриптами.

В очередной статье нашего цикла публикаций, посвященного интернет-разведке, рассмотрим, как операторы продвинутого поиска Google (advanced search operators) позволяют быстро находить необходимую информацию о конкретном человеке.

В комментариях к первой нашей статье, читатели просили побольше практических примеров и скриншотов, поэтому в этой статье практики и графики будем много. Для демонстрации возможностей «продвинутого» поиска Google в качестве целей были выбраны личные аккаунты автора. Сделано это, чтобы никого не обидеть излишним интересом к его частной жизни. Хочу сразу предупредить, что никогда не задавался целью скрыть свое присутствие в интернете, поэтому описанные методы подойдут для сбора данных об обычных людях, и могут быть не очень эффективны для деанонимизации фэйковых аккаунтов, созданных для разовых акций. Интересующимся читателям предлагаю повторить приведенные примеры запросов в отношении своих аккаунтов и оценить насколько легко собирать информацию по ним.

5 апреля 2012 года Барак Обама подписал нашумевший JOBS Act (the Jumpstart Our Business Startups Act). Этот документ закон позволит компаниям привлекать начальные инвестиции по упрощенной процедуре. Это очень интересно предпринимателям вообще и IT-предпринимателям особенно. А так как создать компанию в США может каждый, то новый закон приковал внимание предпринимателей всей планеты.

Сейчас комиссия по ценным бумагам США (SEC) начала публичное обсуждение своих инициатив относительно подзаконных актов для внедрения JOBS Act.

О JOBS Act (в виде красивого инфографика 1.79 Мб) и возможных подводных камнях его реализации читайте под катом.

Два дня назад я написал пост с переводом вступления из недавно опубликованного App Store Review Guidelines. К посту было написано много комментариев, в их числе были и просьбы сделать полный перевод документа. Признаться, я сначала испугался – документы такой длины я перевожу нечасто, и это требует достаточно много времени, но все же решился.

Итак, встречайте: Review Guidelines полностью на русском языке. Я сбавил шутливый стиль, в котором был написан перевод из прошлого поста, но постарался оставить текст таким же простым для понимания. Надеюсь, этот перевод поможет как разработчикам, желающим знать, как правильно опубликовать свое приложения в App Store, и при этом не обладающим знанием английского, в полной мере позволяющим прочитать оригинал, так и просто пользователям, которые хотят понять принципы, которым следуют Apple при разрешении на публикацию приложений.

Этот перевод сделан полностью мной и писался исключительно для Хабрахабра. Если вам понравилось, и вы хотите сделать кросс-пост/копипаст, то, пожалуйста, укажите мое авторство. Еще мне будет приятно, если вы сначала меня об этом уведомите.

В переводе могут быть ошибки, опечатки и неточности. Если вдруг вы таковые обнаружите, то смело говорите. Я отвечу благодарностью.

Ссылка на оригинал здесь.

Привет всем!

Данный пост посвящен длительной поездке для работы на Бали. Из него Вы узнаете о том, за сколько, как и когда можно и удобно находится с максимальным комфортом за человекоподобный прайс в месте, где работа через интернет никак не омрачается смогом от пожаров, аномальными перепадами температуры, звуками заведенного трактора и другими правовыми катаклизмами.

Начал работу сервис Dirpy, который называет себя Internet DVR, что значит онлайновый видеомагнитофон. Ребята сделали отличный интерфейс для конвертации контента с Youtube.

Скачиваются все доступные форматы видео, в том числе HD, и даже экспорт в MP3 с качеством 256 кбит/с (для видео HD). Из других приятностей — поддержка тегов ID3 и подписка на каналы с конвертацией в реальном времени, кодирование в MP3 произвольного фрагмента, встроенный поиск.

Читая статьи о Photoshop, я часто удивляюсь тому, насколько многие авторы усложняют решение по сути простых задач по обработке. Этим страдают и многие «монументальные» писатели, например Дэн Маргулис. Но ему это простительно – его задача написать о всех тонкостях и нюансах процесса обработки, рассмотреть его со всех ракурсов и сторон. Хотя именно эта особенность подачи материала в его книгах отталкивает многих читателей.

На самом деле, корни подобных способов «увеличить резкость в 40 действий» растут из очень простой вещи – люди, которые пишут эти уроки, никогда не работали с большим объемом фотографий. То есть, как правило, у них есть пара фотографий и они готовы в процессе их обработки убить вечер-другой. Но когда у тебя идут постоянные заказы, и с каждой фотосессии тебе надо серьезно обработать несколько десятков кадров – начинаешь задумываться о более простых и удобных способах обработки.

О них мы сегодня и поговорим. Я расскажу вам о пяти простых, но очень эффективных инструментах Photoshop, которые я постоянно использую в своей работе.

27-летний американец Крис Юриста (Chris Yurista) говорит, что цифровые файлы ему важнее, чем физическое имущество. Он продал квартиру, мебель и остальной хлам. Вся его модная одежда помещается в рюкзак, а сам Крис обрёл истинную свободу — он может ехать куда угодно и работать в любом месте. Главное, чтобы рядом был велосипед, ноутбук и маленькая клавиатура цифрового пианино.

Большой адронный коллайдер (LHC) уже начал свою работу. Его запуск вызвал значительный интерес и сопровождался большим количеством разнообразных и, порой, антинаучных слухов и спекуляций.

Одной из важных целей работы LHC является проверка суперсимметричных моделей. Суперсимметрия как раз является областью моей научной деятельности, и я решил в научно-популярной форме попытаться рассказать, что же это такое.

Я остановлюсь в этой статье на современных теориях физики элементарных частиц, на некоторых идеях и следствиях этих теорий. Среди рассмотренных тем следующие:

• Стандартная модель фундаментальных взаимодействий (описывает практически все экспериментальные данные в физике элементарных частиц),
  
• ее достоинства и недостатки,
  
• идея суперсимметрии,
  
• решение многих проблем Стандартной модели при ее суперсимметричном обобщении,
  
• некоторые особенности минимальной суперсимметричной Стандартной модели (МССМ),
  
• экспериментальный статус суперсимметрии.
  

Я постарался вести рассказ максимально популярно, поэтому пришлось отказаться от математической строгости. Однако кое-где предполагается, что хабралюди, все-таки, еще помнят школьную математику и физику. Без этого было бы затруднительно, если вообще возможно, изложить часть понятий и идей.

В Украине идет довольно активная рекламная акция сервиса Ovi от компании Nokia, где вы можете зарегистрировав свой телефон получить доступ к навигации, синхронизировать документы, и зайти в свою электронную почту.
Как раз в последней, после авторизации есть все шанс подхватить JS/Exploit.Pdfka.OAV trojan.
Который находится по адресу: static.mail.ovi.com/mail.ovi.com/201006290431/js/inbox-min_ru.js

Я не поверю в то, что данным сервис не использует ни один обладатель телефона, и что нет ни одного обращения в суппорт за все время проведения рекламной акции…

Обращение в суппорт Ovi мной было отправлено, реакция:

Здравствуйте, уважаемый господин Имярек.

Благодарим за обращение в службу технической поддержки Nokia Care.

Благодарим за подробное описание сложившейся ситуации и просим Вас подождать некоторое время, до получения ответа по данному вопросу. Хочу Вас заверить, что в наших интересах найти решение данного вопроса. Также сообщаем, что Ваш запрос был передан на высший уровень технической поддержки для его скорейшего решения. Как только у нас будет ответ, мы обязательно свяжемся с Вами.

Мы искренне надеемся на Ваше понимание и желаем Вам приятного дня.

Еще раз благодарим за обращение в нашу службу технической поддержки.

С Уважением, О.П.

Техническая служба Nokia.

UPD:
Позвонила мне техническая служба Nokia
рекомендовала не обращать внимания на данное сообщение антивируса

Если вы не увлекаетесь торговлей на валютном или сырьевом рынке, вы можете не знать о проекте eToro. Запущенный в 2007 году с целью превратить торговлю на рынках в «развлечение», сайт обладает отличным дизайном и визуальным интерфейсом торгов, и пришелся по нраву многим трейдерам. Но с тех пор уже много воды утекло: пользователи сервиса провели сделок на сумму более 100 миллиардов долларов, а компания увеличила капитализацию почти на 10 миллионов в американской валюте.

Ни разу не являясь геймером, консоль все-таки взял ради фана. Почему Xbox, а не PS3? Ответ лежит на поверхности — возможность разлочки. Не будем обсуждать моральную сторону сего действия, гика хлебом не корми — дай поковырять новую железку.

Разлочка не особо сложна, но на последних ревизиях консоли с приводами от Lite-On (FW Revision 93450C) не обойтись без железного мода, чтобы ввести привод в Vendor Mode. Чтобы произвести железный мод, можно пойти несколькими путями — The MRA Hack, The Xecuter Probe II, The Xecuter LT Switch, Vampire & Rebuild Board, Vampire w/o Rebuild Board.

The MRA Hack — простейшая схема, которую можно собрать самому без особых затрат. Понадобится монтажный нож, пару проводов, резистор на 20 Ом и переключатель для возможности оперативного разрыва контакта. Большой минус этого метода — после прошивки необходимо будет восстановить все порезанные дорожки на печатной плате.

Я выбрал наиболее рациональный и дешевый вариант — Xecuter LT Switch. Плюс в том, что после пайки поверх родной платы и разлочки консоли, ничего восстанавливать не нужно, достаточно перевести переключатель в положение Normal из режима Read/Write. Стоило такое решение мне около 4 GBP без учета доставки в каком-то английском онлайн магазине для моддинга.

Этот пост — ответ на публикацию EldarMurtazin ««Безлимитный» мобильный интернет или это фантастика сынок»

Ни одна революция, в том числе техническая, не происходит без предварительного создания должной инфраструктуры. Зачастую основную роль играет также снятие ограничений в той области, где снимаемые ограничения всеми воспринимаются как де-факто. Примеры — финансирование гиковских исследований в Пало-Альто дало миру мышку, графический оконный интерфейс, Ethernet. Тогда это не было востребовано 99.(9)% пользователей ПК, да неперсональных компьютеров тоже. Хорошие дороги? В Германии их построили для танков, в те времена, когда о массовой автомобилизации никто не думал и 95% населения никогда бы не поддержали подобные траты. Но то – военные расходы, весьма спорная штука.

О чем же этот пост? Об инфраструктуре и людях.

Инфраструктура

Вот прогноз от Cisco по росту мобильного трафика на ближайшую пятилетку.

В русской поговорке говорится «С кем поведешься — от того и наберешься». 

А чего можно набраться, обитая на Хабре? Для этого надо понять, с кем же можно повестись на Хабре, то есть кто посещает этот проект. 

Чтобы ответить на этот вопрос, я чуть более недели назад попросил пользователей принять участие в анкетировании, которое бы дополнило данные о сообществе Хабрахабра, которые уже есть в медиа ките и статистике. На эту просьбу откликнулось более 2 800 человек! 

С результатами этого анкетирования я хотел бы познакомить вас в этом топике. Ниже будет рассказано о том, кто же они — пользователи и читатели Хабрахабра, чем они занимаются, что любят, о чем думают, а также будут даны три практических совета, плюс бонус!

Видео-игра, сложенная на столе из кубиков и снятая в stop-motion. Вызывает очень ностальгичные чувства, жалко короткая. Интересен эффект перекрытия объектов другими — смотрится более реалистично, чем обычно.

Если вы не знали — Apple искусственно ограничивает производительность процессоров для своих мобильных устройств. Номинальной частотой процессора для 3G является 600Мгц, а для 3G(s) 833Мгц.
По факту же процессоры работают на частотах 412 и 600 Мгц, соответственно. Т.е. в полтора раза ниже.

Есть простой способ программно снять данное ограничение.

Продолжение Часть 1, Часть 2

В 80-х годах ХХ века, когда персональные компьютеры только начинали широко использоваться, главной проблемой было мощное излучение. Первые мониторы выплескивали целый шквал рентгеновских лучей, электромагнитных полей низких и высоких частот. На фоне всеобщей паники родители не переставали нас ограничивать в работе за ПК, мотивируя все тем же излучением, которое производителям давно удалось решить. Даже было доказано, что современные компьютеры не опасней телевизора. Измерения показали, что обычный электрический кабель, около рабочего стола, дает большее излучение, чем монитор.

«Шоу Блища и Стельмаха» не может не продолжаться. На дворе — второй четверг, а в ваших плеерах — восьмой выпуск подкаста белорусского сайта Onliner.
Вновь и вновь разбирая на составляющие телекоммуникационный рынок страны, ведущие представляют собственный взгляд на тенденции в отрасли, ее перспективы и текущее положение дел в Беларуси. И все это — в самой непринужденной манере.

Вы наверно знаете что iPhone при каждом открытии приложения Maps обращается к сети и выкачивает тот кусок карты что вам нужен, с одной стороны это хорошо — не надо много места и оперативное обновление, но при варварских ценах на GPRS \ 3G это не реально, ниже предлагаю маленькую хитрость.

Заметьте, карты работают в авиарежимe, без WIFI