Перечитываем «Хакер». Лучшие статьи из номера 191 «Анализ безопасности паркоматов»

Самое интересное

• Взлом мос­ков­ских пар­коматов — тема номера, в которой Денис Мак­рушин ненавяз­чиво перехо­дит от теории взло­ма информа­цион­ных киос­ков и про­чих пуб­личных тер­миналов к самой нас­тоящей прак­тике. Денис рас­ска­зыва­ет, как парой прос­тых нажатий тут и там мож­но (было) получить дос­туп к опе­раци­онке велоси­пед­ного пар­комата.
• Ко­лон­ка Алек­сея Син­цова. Ката­емся (без)опас­но — авто­мобиль и ИБ — еще одна занима­тель­ная статья об уяз­вимос­тях в инфраструк­туре. На этот раз — про машин­ки.
• Ка­чаем пра­ва. Под­нима­ем при­виле­гии до адми­на и выше — обзор спо­собов эска­лации при­виле­гий в Windows. В сле­дующем номере ана­логич­ная статья того же авто­ра рас­ска­зыва­ет о повыше­нии при­виле­гий в Linux.
• Крип­тогра­фия под при­целом. Диф­ферен­циаль­ный ана­лиз питания — вто­рая часть статьи Романа Кор­кикяна о физичес­ких ата­ках на крип­тогра­фичес­кие алго­рит­мы. Если тебе по зубам такое чти­во, то у нас для тебя есть и пер­вая часть — «Ищем клю­чи крип­тогра­фичес­ких алго­рит­мов».
• Ось для арду­ино. Нажив­ляем минима­лис­тичную реал­тай­мовую опе­раци­онку — статья об уста­нов­ке scmRTOS на Arduino. Выг­лядит как инте­рес­ней­ший про­ект на выход­ные!
• BDFProxy — под­робный рас­сказ о работе с ути­литой, которая поз­воля­ет перех­ватывать тра­фик и на лету пат­чить ска­чива­емые бинар­ники.

Кодинг

• Вку­рива­ем в big data — статья по язы­ку R с пог­ружени­ем в матема­тичес­кие осно­вы. Читай так­же дру­гие статьи по это­му язы­ку: «Вве­дение в R», «Как пра­виль­но писать цик­лы для обра­бот­ки боль­ших объ­емов дан­ных» и «Пи­шем на язы­ке R собс­твен­ный детек­тор спа­ма».
• Как не сой­ти с ума при работе с кодиров­ками в C++ — оче­ред­ной эпи­зод сери­ала «Ака­демия C++»: Вла­димир Керимов рас­ска­зыва­ет, как пра­виль­но решать проб­лему, с которой рано или поз­дно стал­кива­ется любой прог­раммист (и далеко не толь­ко на «плю­сах»), — интер­пре­тацию тек­ста в раз­ных кодиров­ках.
• Пре­пари­руем Hyper-V. Иссле­дуем внут­ренние механиз­мы работы гипер­визора ком­пании Microsoft — пер­вая из в некото­ром роде леген­дарных ста­тей Арту­ра Худя­ева о механиз­мах работы Hyper-V.
• Навс­тре­чу вих­рю. Раз­бира­емся с устрой­ством асин­хрон­ных фрей­мвор­ков для Python — вве­дение во фрей­мворк Tornado, который и сей­час впол­не акту­ален.

Так­же в этом выпус­ке есть целых две статьи о прог­рамми­рова­нии умных часов. Если у тебя вдруг и сей­час на руке под­ходящая модель, налетай!

• Зна­комим­ся с Tizen SDK
• Вы­жима­ем мак­симум из Pebble

Полезный софт

Вин­тажные статьи про софт — это отдель­ный вид удо­воль­ствия. Ста­рые скрин­шоты выг­лядят умиль­но, фичи, которые казались новыми, дав­но ста­ли при­выч­ными, а некото­рые прог­раммы и вов­се канули в Лету. Но сре­ди ста­рых под­борок нет‑нет да най­дешь что‑то, о чем рань­ше никог­да не слы­шал.

• Esper на служ­бе кор­реляции — зна­комс­тво с Esper — биб­лиоте­кой для соз­дания при­ложе­ний обра­бот­ки событий.
• Прак­тичес­кий опыт боево­го исполь­зования OpenStack. Автор делит­ся тон­костя­ми работы с откры­той плат­формой, которая поз­воля­ет малыми силами орга­низо­вать инфраструк­туру наподо­бие AWS. Или не такими уж малыми?
• Liferay — вдруг тебе тоже попадет­ся этот фрей­мворк для соз­дания кор­поратив­ных пор­талов?
• Крат­ко о новых воз­можнос­тях авто­мати­зации в OS X Yosemite — нос­таль­гичес­кое чти­во для маково­дов.
• Vexor.io: one-step guide. Как орга­низо­вать пра­виль­ный continuous integration и не разорить­ся плюс ин­тервью с CTO и CEO Vexor.io Дмит­рием Галин­ским и Оле­гом Бал­бековым.

Android

• Кон­тро­лиру­емое зараже­ние. Исполь­зуем DroidBox для динами­чес­кого ана­лиза мал­вари
• Фо­кусы для сла­бонер­вных. Работа­ют ли тех­ники опти­миза­ции Android на самом деле?

Рубрики

• Об­зор экс­пло­итов
• Easy Hack
• X-Tools
• Под­борка полез­ностей для раз­работ­чиков
• FAQ
• WWW 2.0