Самоизоляция это отличное время приступить к тому, что требует много времени и сил. Поэтому я решил заняться тем, чем всегда хотел — написать свой компилятор.

Сейчас он способен собрать Hello World, но в этой статье я хочу рассказать не про парсинг и внутреннее устройство компилятора, а про такую важную часть как побайтовая сборка exe файла.

Никогда такого не было, и вот опять.

Microsoft распространила информацию о наличии RCE-уязвимости в протоколе SMB версий 3.1.1 и выше. Уязвимости подвержены системы с Windows 10 1903 и выше, включая серверные издания.

По имеющейся на данный момент информации — уязвимости подвержены как SMBv3-клиенты, так и SMBv3-серверы. Эксплуатация уязвимости приводит к удаленному выполнению кода с правами локальной системы, что позволяет реализовать сценарии, аналогичные WannaCry \ EternalBlue.

Когда СССР запустил Спутник-1 в 1957 году, США осознали, что нужно срочно подтягиваться за прогрессом. Так появилась программа «Меркурий» — запуск орбитальных пилотируемых кораблей. Советы имели значительную фору, и на отработку полетов американцы потратили слишком много времени, так что, стараниями Сергея Королева первым человеком в космосе стал советский гражданин Юрий Гагарин.

Был я как-то на ZeroNights, это очередная конференция по информационной безопасности, которая в этом году была совсем шлаком.

Там я хотел как всегда что-либо поломать, получить за это приз, и т.д., но как я выяснил — интересных задач там не было, и пришлось развлекать себя самому.

Что происходило там — особой смысловой нагрузки не несёт, а вот что началось потом — это что-то.

Как закончилась конференция, все её участники взяли билеты на сапсан, последний сапсан Санкт-Петербург — Москва выезжает в 21:00, и я на него успевал…

Относительно честные способы отъема денег у населения — популярный вид заработка, знаете ли. Уверен, вы слышали о подписках. Или даже платили за них. Операторы сотовой связи зовут такие услуги по разному: «Мой контент», «Контент-подписки», но суть одна. Для оказания таких услуг (по заверениям ОпСоСов) вы должны сначала указать свой номер, получить SMS с подтверждающим кодом, ввести этот самый код, а после вам еще и условия в сообщении пришлют. Видите, как всё честно! Так откуда же берутся все эти несчастные люди, которые утверждают, что их одурачили, обманом списали деньги и возвращать не собираются? Наверное они по глупости не туда нажали да и подписались. Всякое же бывает. Вон однажды моя бабушка зарегистрировалась вместо «Одноклассников» в «Сексоклассниках» или как-то так. Зрение уже не то, сами понимаете. Впрочем, она старушка любопытная, может и не ошиблась. Но вы то все молодые и смекалистые! Вас так просто не возьмёшь. Кто в здравом уме будет SMS на короткие номера отправлять, правда же? А что, если я скажу вам, что никого подтверждения не нужно? И никакой информации о подписке вы не получите. А единственный способ узнать о списаниях — посмотреть детализацию. Такие дела.

Недавно мы сделали страницу «Решения», чтобы помочь новым и потенциальным клиентам разобраться с возможностями Ivideon и ценами на видеонаблюдение для конкретных объектов. Ранее, когда человек заходил на наш сайт, он лишь видел, что мы делаем некое универсальное видеонаблюдение, которое, возможно, решает его задачи, а возможно нет.

С появлением «Решений» мы помогаем клиенту увидеть, что Ivideon предоставляет сервис именно для его сегмента бизнеса, будь то магазин, заправка, склад, аптека или что-то другое – всего представлено 26 бизнес-объектов. Да, содержимое некоторых вкладок имеет общие черты. И это разумно, ведь для салона красоты и для аптеки можно использовать во многом схожее решение.

В процессе выбора самых популярных объектов для видеонаблюдения мы вспомнили и много необычных примеров – вы удивитесь, когда узнаете, для каких целей могут использовать камеры.

Доброго времени суток. В этой статье мы рассмотрим работу системы безналичной оплаты проезда общественного транспорта от Сбербанка. Проверяем всё на Иркутском транспорте.

В общественном транспорте города Иркутска запустили безналичную оплату проезда. В этой статье мы попытаемся разобраться как эта система работает, и есть ли у неё перспективы на будущее.

Однажды на досуге я придумал карточную игру и, недолго думая, создал ее электронную версию. А потом добавил еще четыре игры, включая покер Техасский Холдем. А чтобы было еще интереснее, я встроил некое подобие прогресса: выигрываешь в одной игре – открывается новая. Запланировал я разместить свою игру в двух социальных сетях и в магазине Windows Store как html5-js приложение. А также, возможно, создать еще сборки под Android и iOs. Можно играть чрез сервер с другими людьми, а можно – офф-лайн с ИИ.

Для работы я, как всегда, не использовал никакие сторонние движки и библиотеки, даже jQuery мне не понадобилось. Только функции ванильного JavaScript, включая средства работы с холстом (canvas). Холст в игре – основа для вывода всей игровой графики. В WebGL, на этот раз, не было необходимости, поэтому зоопарк поддерживаемых браузеров расширился. Средой программирования, как обычно, стал продвинутый блокнот. Игра получилась объемом 3,8 Мб, из которых 3 Мб — это семь карт спрайтов в формате png. Запускается игра по html-файлу. Сервер на PHP. В случае выбора однопользовательской игры (то есть, с ИИ), запросы к серверу не отправляются и все расчеты ведутся на клиенте. Диздок не писал – он не нужен хипстерам.


Далее – занимательная геометрия и программирование, а во второй части будет рассказ о размещении игры в социальных сетях и в магазине.

Ленивая суббота и знакомый знакомого (ну вы понимаете) прислал небольшой рассказ, которым я решил поделиться с вами (с его согласия конечно же ;)

***********************

Он грустно посмотрел на креатор. Это был хороший креатор, отец только недавно его ему купил. Креаторы были у всех в школе, но таких классных было всего несколько. Он очень ему нравился, но теперь его заберут.
Беда обнаружилась еще утром. А когда он вернулся из школы и все перепроверил — сомнений не осталось.

Казалось бы, зачем сейчас вообще вспоминать про IPv6? Ведь несмотря на то, что последние блоки IPv4-адресов были розданы региональным регистраторам, интернет работает без каких-либо изменений. Дело в том, что IPv6 впервые появился в 1995 году, а полностью его заголовок описали в RFC в 1998 году. Почему это важно? Да по той причине, что разрабатывался он без учета угроз, с той же доверительной схемой, что и IPv4. И в процессе разработки стояли задачи сделать более быстрый протокол и с большим количеством адресов, а не более безопасный и защищенный.