Как избежать инъекций

Автор: admin от 23-06-2011, 21:45, посмотрело: 2493

Атаки на веб-системы основаны на багах обработки входных данных. Пользуясь различными уязвимостями софта и невнимательностью разработчика, хакер может составить такие данные, которые при обработке скомпроментируют систему — шелл, незашифрованные пароли, и даже эмуляция действий пользователя в браузере (например в банковской системе переведет деньги со счета).

Одним из популярных векторов атаки явлются всевозможные инъекции: html, javascript, sql. Поэтому многие авторитетные источники рекомендуют экранировать юзер инпут посредством различных заклинаний. В этом посте я покажу одно простое правило, следуя которому вы гарантированно решите проблему инъекций.

Как избежать инъекций

Категория: Информационная безопасность » Безопасность в веб-технологиях

 

MTBF — откуда берется «миллион часов MTBF»

Автор: admin от 23-06-2011, 18:08, посмотрело: 1690

MTBF — откуда берется «миллион часов MTBF»
Просто удивительно то, насколько велико непонимание вокруг такого широко распространенного понятия, как MTBF (Mean Time Between Failure — «Время между сбоями» или «наработка на отказ» ), насколько смысла этой величины не понимают, зачастую, даже специалисты в области хранения данных.

Казалось бы — что может быть проще. «Наработка на отказ» это время беспроблемной работы, от первого включения нового диска, до момента отказа, посчитанная в часах.
Почти любой, кто поинтересуется значением, приводимым производителями, в качестве MTBF современных дисков, и с легкостью сделает несложные подсчеты, будет удивлен странной его величиной.
На сегодня величина MTBF приводится в миллион или даже полтора миллиона часов.
В году — примерно 8760 часов, значит, исходя из нашего понимания «физического смысла» этого значения, производитель планирует «наработку на отказ» для любого такого диска более ста лет (114 лет, для миллиона часов MTBF), что является очевидной нелепостью для каждого, у кого подыхали жесткие диски.

Категория: Железо

 

Авторитет антивирусов и их роль в жизни разработчика

Автор: admin от 23-06-2011, 14:07, посмотрело: 2495

Авторитет антивирусов и их роль в жизни разработчика На днях, зайдя на один из почитаемых мною блогов torrentfreak.com, я обнаружил что Касперский его блокирует. Понятно что срабатывание было ложным, но этот случай всколыхнул массу воспоминаний о том как антивирусы намеренно или случайно бросали тень на совершенно невинные программы и сайты.

Думаю многие разработчики софта и создатели сайтов сталкивались с проблемой ложного определения антивирусами, иногда отстоять свое право быть «белым» просто, но порой упираешься в жесткую бюрократическую стену антивирусной компании. Приходится часами, днями и неделями доказывать, что ты не олень, а в это время тратить деньги, терять репутацию и нервные клетки. Если Ваша компания не мировой гигант и нет иных каналов воздействия, кроме стандартных, то можно и с ума сойти от упертости вирусных аналитиков и непробиваемости службы поддержки.

Категория: Информационная безопасность » Вирусы и антивирусы

 

Ноутбуки на процессорах ARM появятся до конца года

Автор: admin от 23-06-2011, 11:40, посмотрело: 1946

Собственно, subject. ASUSTek будет делать машинку формата 13'' (жаль, что на полузакрытой Tegra), но прочие производители, среди которых Samsung, будут предлагать решения на базе чипов от Qualcomm и TI. Остаётся пожелать лишь возможности штатным образом устанавливать на устройства Linux и предвкушать няшково-безвентеляторное скорое будущее.

Категория: Железо

 

Обновление SkyDrive и как подключить SkyDrive в виде сетевого ресурса

Автор: admin от 22-06-2011, 19:25, посмотрело: 2756

Недавно веб-интерфейс бесплатного облачного хранилища файлов Microsoft SkyDrive получил обновление. Этот ресурс по-прежнему предлагает 25 гигабайт бесплатного хранилища, однако в ходе обновления размер отдельного загружаемого файла теперь был увеличен с 50 мегабайт до 100 мегабайт.

Веб-интерфейс теперь использует новое представление для отображения папок и просмотра галереи изображений.

Обновление SkyDrive и как подключить SkyDrive в виде сетевого ресурса Обновление SkyDrive и как подключить SkyDrive в виде сетевого ресурса 

Кроме того заявлены следующие изменения:
  • закрепление сайта на панели задач через Internet Explorer 9

  • один и тот же интерфейс для всех типов файлов

  • новая панель информации о файле

  • новый просмотрщик фотографий

  • увеличена скорость работы ресурса

  • 100 мб лимит файлов

  • больше нет рекламы, убран баннер.

  • Но самое интересно, что теперь есть способ подключения вашего хранилища SkyDrive в качестве сетевого диска с полной поддержкой копирования, вставки, удаления, предпросмотра файлов. Пока для записи в хранилище поддерживаются офисные файлы. Остальные файлы можно загрузить через веб-интерфейс. Доступ к загруженным через веб-интерфейс файлам доступен для всех типов. Для того, чтобы подключить SkyDrive в качестве сетевого диска проделайте следующие шаги: →

    Категория: Операционные системы » Windows

     

    : , Rogue AP, Wi-Fi

    Автор: admin от 22-06-2011, 16:20, посмотрело: 3655

    . - 3G- WiMax- . - (Rogue AP) , , . ,

    Категория: Статьи

     

    Почему процессоры такие маленькие?

    Автор: admin от 22-06-2011, 13:54, посмотрело: 1945

    Я врать не буду, меня подтолкнул к написанию топика этот Q&A. Вопрос, о котором я тоже когда-то задумывался.
    Коротко опишу почему всё-таки современные процессоры такие маленькие:
    UPD. Комментарии, как часто бывает на хабре, вышли даже интереснее чем топик. Советую.

    Категория: Железо

     

    А у вас все ходы записаны? Про GPS Logger

    Автор: admin от 22-06-2011, 11:33, посмотрело: 1978

    Можно выделить три основных типа GPS-устройств:
    GPS-навигаторы — показывают вам, где вы находитесь или куда идти (на карте или просто стрелочкой).
    GPS-трекеры — которые записывают ваш маршрут и сообщают о нем Куда Надо (через GSM).
    GPS-логгеры — просто записывают маршрут для последующей обработки.

    Мне понадобился именно логгер — записывать маршрут, при надобности — привязывать координаты к фотографиям. Можно, конечно, было поставить на телефон соответствующую программу, но он и так недолго от батареи живет.

    Особо не выбирал, просто взял то, что под руку подвернулось — это оказался Регистратор Маршрутов Путешественника Mobidick i-gotU MA-GPS2 (он же i-gotU GT-200)

    А у вас все ходы записаны? Про GPS Logger

    Категория: Железо » Гаджеты

     

    Word в Windows 8 на Tegra 3

    Автор: admin от 21-06-2011, 19:47, посмотрело: 1761

    Занятно, что демонстратор явно сообщает о том, что будущее PC связано с ARM. Не знаю, насколько это соответствует официальной позиции Microsoft.



    UPD: А вот полное видео от amirul

    Категория: Железо

     

    42-й выпуск русского Full Circle Magazine

    Автор: admin от 21-06-2011, 09:17, посмотрело: 1945

    42-й выпуск русского Full Circle Magazine
    Выпуск №42 — Октябрь 2010

    Категория: Операционные системы » Ubuntu