Двое исследователей из UCLA, подразделения калифорнийского университета UC Irvine, Тингуай Лиу и Чанжин Ким, разработали покрытие для любых поверхностей, которое делает их супергидрофобными – то есть, способно отталкивать любые, даже самые смачивающие жидкости. Нанотехнологический процесс меняет физические характеристики поверхности. Поскольку это не химический процесс, его можно использовать как в промышленных целях, например для замедления процессов коррозии, так и для изготовления бытовых предметов, той же кухонной посуды.

Недавно мы писали про новую опасную уязвимость CVE-2014-6332 в Windows, которая присутствовала (MS14-064) в библиотеке OleAut32.dll, а точнее, в функции OleAut32!SafeArrayRedim. Эта функция используется движком VBScript (vbscript.dll) для run-time изменения размера массива в формате SAFEARRAY. В самой SafeArrayRedim содержалась уязвимость, которая позволяла внутри функции модифицировать поле размера массива, а потом возвращать результат неуспешности операции, что приводило к увеличению размера буфера с точки зрения самой структуры. Подробнее см. здесь.



В силу того, что эксплойт для этой уязвимости (Windows OLE Automation Array Remote Code Execution Vulnerability), фактически, может оперировать памятью напрямую, из-за порчи структуры заголовка буфера функцией ОС, ему не нужно прибегать к операциям срабатывания уязвимости типа use-after-free, вся эксплуатация сводится к последовательному исполнению нескольких функций, которые помогают запустить процесс из функции VBScript в обход DEP & ASLR.

Высокотехнологичная туалетная комната — важная составляющая умного дома, что доказано в посте Гид по унитазам, или «умные» туалеты Тото. Но чем наши меньшие братья хуже нас?

Пока «умная» кормушка для котов распознает всех ваших питомцев по наглым рыжим мордам, проект Tailio на Kickstarter уже собрал 35 тысяч из необходимых 30 тысяч для начала производства.

O трендах и тенденциях в DDoS-атаках рассказывает создатель Highload Lab и сети фильтрации трафика QRATOR Александр Лямин. Интервью мы брали еще в начале года, но изменилось пока немногое



DDoS-атаки появились на заре интернета. Знакомство с ними для меня лично началось во время проекта IT Territory в 2003 году, когда игра только стартовала. Она имела достаточно агрессивную рекламную кампанию, в ответ на которую тут же прилетел DDoS от конкурентов. Скажу честно, я растерялся. Больше всего из-за того, что компания, которая оказывала хостинг-услуги, не просто не смогла, а не пожелала бороться с атакой. Ее представители сказали, что это не их проблема.

На хабре не раз было упомянуто приложение под названием rkhunter. Хотелось бы остановиться на нем по подробней.

Rkhunter — это сканер различных видов локальных (потенциальных) уязвимостей (бэкдоров, эксплоитов и руткитов) со своей регулярно обновляемой базой.
Он написан на bash и perl, поэтому будет работать под любой серверной ОС на базе unix без каких-либо проблем.

Как известно, бэкапы нужно делать, мало того, нужно делать их так, чтобы потом с них можно было развернуться. Особенно это касается виртуальных машин (ВМ). Рассмотрим, как можно сделать бэкап виртуальных дисков машины в среде QCOW/KVM. Основных проблем здесь две: во-первых, нужно получить консистентый (целостный) бэкап, т.е. если у нас есть СУБД или другое ПО, которое активно использует собственный кэш на запись, то перед бэкапом его нужно попросить сбросить кэш и заморозить запись на диск, иначе данные-то в снэпшот попадут, но не те, и при восстановлении СУБД может не понять такой финт. Второй вопрос — производительность ВМ в режиме снэпшота, неплохо было бы, что бы ВМ не слишком тормозила, когда мы снимаем копию, и не зависала бы, когда мы удаляем снэпшот.

Сразу дам ответ на первый вопрос — чтобы получить консистентный бэкап, нужно перед созданием бэкапа выключить ВМ средствами гостевой ОС, тогда бэкап точно получится целостным. Если вас устраивает такая ситуация — статью можно дальше не читать. Если же нет — прошу под кат.

Долгое время отношения с виртуальными девушками существовали лишь в фантастических фильмах и видеоиграх. Но с появлением рабочих версий шлема Oculus Rift и других устройств виртуальной реальности некоторые разработчики начали думать об этой теме всерьез. Для Oculus Rift уже сейчас есть простенькие порно-игры, основной смысл которых — раздеть виртуальную девушку догола. Но технологии не стоят на месте, и прямо сейчас любители и профессионалы по всему миру работают над созданием более совершенных программ и контроллеров для виртуального секса.

Блог на Jekyll и Github

Для ведения блога существует множества прекрасных решений: posterous, blogger, wp… Выбирать можно и выбирать нужно, если вы хотите вести свой блог конечно. Сейчас я расскажу об относительно новом гик-решении в блоговедении — это Jekyll блог на базе Github.
Jekyll — это простой генератор статичных сайтов, аля блог. Он содержит шаблоны для создания логики сайта. Благодаря Github Pages — сайт можно хостить на Github. Это просто. Создаете репозиторий «Название сайта».github.com и публикуете туда код вашего сайта на Jekyll. Commit+Push и Github автоматически обновляет ваш сайт.

Доброго времени суток, уважаемые хабравчане. За последнее время я увидел несколько интересных и полезных инструментов/библиотек/событий, которыми хочу поделиться с Хабром.

HumHub

Открытая социальная сеть, построенная на Yii — достойный аналог Diaspora. Разработчики вообще говорят, что это фреймворк, который предоставляет инструменты для лёгкой и продуктивной командной работы. Гибкая модульная система и ряд плагинов: заметки, таск-менеджер, календарь, голосование, рассылки и др. Еще HumHub — это очень красиво. Клевый современный интерфейс, асинхронность, всплывающие подсказки и прочие детали.

Вне всяких сомнений, Pro Git — это одна из лучших книг про систему контроля версий git. Совсем недавно появилось второе издание этой замечательной книжки. Большие изменения произошли в издательском процессе: исходный код книги теперь хранится в AsciiDoc, а не в Markdown, а различные форматы (PDF, ePub и Mobi) автоматически генерируются с помощью O'Reilly Atlas platform. Разработка книги активно ведётся на гитхабе, актуальная online-версия находится в открытом доступе на официальном сайте, а любители печатной продукции могут заказать себе экземпляр на Amazon. Второе издание получилось почти в два раза больше первого: на сегодняшний день PDF-версия содержит 570 страниц. Помимо улучшения старого материала, книжка также пополнилась новыми главами и разделами:

Корпорация Lockheed Martin заявила 15 октября, что они сделали технологический прорыв в развитии источников питания на основе ядерного синтеза. И первый, достаточно малый реактор, который способен поместиться в кузове грузовика, может быть готов для использования в течение ближайшего десятилетия.

Tom McGuire, который возглавляет проект, сказал, что он и небольшая группа работали около четырех лет над получением энергии термоядерного синтеза в секретной лаборатории Skunk Works, принадлежащей Lockheed Martin, но теперь их работы открыты для поиска потенциальных партнеров в промышленности и правительстве.

Не секрет, что количество пользователей, готовых платить за качественный сервис проката фильмов и сериалов онлайн растёт очень быстро. Успех Netflix не единственный, но показательный пример. Именно ориентируясь на них, кабельный канал HBO, входящий в корпорацию Time Warner, решил выйти на рынок онлайн-проката с собственным проектом, который будет запущен в 2015 году. Об этом глава HBO Ричард Плеплер объявил на встрече акционеров Time Warner сегодня.

На написание данного материала меня с подвигло многочисленное упоминание о том, как же тяжело иногда бывает женщине ужиться в мужском коллективе, быть одной в кабинете, полном мужчин и какие подводные камни есть во всем этом. Но я еще никогда не видел рассказа о том, каково бывает мужчине, волею судьбы оказавшемуся не у станка, а в одном кабинете с некоторым количеством молодых и не очень женщин не-технарей. Поверьте тут тоже не все так просто для линейного мужского мышления. Однажды я попал в подобную ситуацию и скажу я вам, что это, фактически, бесценный опыт, но местами очень болезненный.

Но обо всем по порядку под катом.

Пару недель назад чиновники NASA продлили финансирование экспедиции Curiosity, но при этом высказали претензии, что марсоход слишком много ездит и мало изучает. Позавчера научная команда ответила: «а мы уже приехали!». Правда многие журналисты поняли их буквально: мол все, приехали, цель достигнута, но реально марсоход только приступает к своей основной научной программе, ради которой его и посылали.

Для меня лично нет ничего приятней оказаться в командировке в каком-то другом городе и после напряженного рабочего дня за чашкой чая пива с рыбой с коллегами поболтать на разные отвлеченные темы. Одним из таких вечеров мы попытались восстановить эволюцию связи и список технологий и имена людей, которые своим гением дали импульс развития нашему бешеному информационному миру. Что удалось вспомнить — под катом. Но у меня создалось впечатление, что многое мы упустили. Поэтому жду комментариев и интересных историй от вас, дорогие Хабровцы.

Вчера я прочитал лекцию на тему «история космонавтики». Была идея сделать интернет-трансляцию. Похоже, что предварительное тестирование было недостаточным — судя по отсутствию фидбека трансляция не получилась. Тем не менее видео записалось, и его вполне можно посмотреть, если вам интересна эта тема.



Под катом план лекции, ссылка на презентацию и т.п.

Капсула Boeing CST-100

Агентство NASA только что объявило результаты тендера по программе Commercial Crew на доставку астронавтов на МКС. Это последний этап многолетней программы, которая началась после отказа от шаттлов в 2001 году. Программа рассчитана до 2017 года.

В тендере участвовали три компании: Boeing, SpaceX и Sierra Nevada Corporation. Контракт получили Boeing ($4,2 млрд) и SpaceX ($2,6 млрд).

Boeing разрабатывает пилотируемую капсулу CST-100, которая предположительно должна доставить до 7 астронавтов на МКС и обратно на Землю. Капсулу с тачскринами и доступом в интернет можно использовать до 10 раз.

Не так давно на Хабре публиковалась новость о том, что специалисты Европейского космического агентства выбрали пять точек на теле кометы Чурюмова-Герасименко, в качестве возможных посадочных площадок для зонда Philae. Стоит напомнить, что этот зонд до сих пор находится внутри космической станцией Rosetta, а высадка Philae запланирована на 11 ноября.

Сегодня специалисты ESA отпрапортовали о выборе главной площадки для посадки на комету. Этой площадкой стал вариант J (все варианты отмечены на анонсной фотографии).

Корпорация Amazon, вероятно, была первой компанией, которая представила вполне жизнеспособный проект доставки товаров на короткие расстояния по воздуху, при помощи дронов-квадрокоптеров. Правда, законодатели запретили использовать квадрокоптеры для доставки товаров в черте города, но в Amazon не сдаются, и продолжают работать над проектом.

Кроме того, сейчас ведется и аналогичная работа по созданию автоматической системы доставки грузов по морю. Занимается этим проектом исследовательская компания DNV GL, которая и представила первые результаты работы на морской выставке технологий в Гамбурге.

Не так давно на Хабре упоминался проект Calico, дочерняя компания Google, основанный для изучения вопросов долголетия и борьбы с разного рода возрастными заболеваниями. Похоже на то, что проект получает свежую кровь, в виде большого количества средств, а именно — полутора миллиарда долларов.

Все эти деньги будут вкладываться не только корпорацией Google, но и новой компанией-партнером: фармацевтическим гигантом из Чикаго AbbVie.