Thursday, October 20, 2011

TV Series Idea

Не так давно возникла одна интересная идея для сериалов.
Заключается идея в переплетении сюжетных линий (скорее всего разово, хотя не исключено периодически). Таким образом можно получить аудиторию, которая следит за сериалами, для другого сериала. Особенно, если провести обзор сериалов, и найти те, аудитория которых пересекается. Примеры могут быть совершенно безумными - Хаус лечит Теда Мосби из HIMYM, ну или Пенни из Теории влюбляется в Барни Стинсона.
Подобный, но очень отдалённый метод завлекания аудитории сейчас уже используется, путем приглашения special guests.
P.S. Как выяснилось уже есть такой опыт в российских сериалах.

Tuesday, October 18, 2011

HackDay 18 в Томске переносится

На сайте мероприятия HackDay написали, что планируемый HackDay #18 в Томске переносится на весну.
Ориентировочно на 14-15 апреля.


Saturday, October 15, 2011

Занятие по InfoSec в Томске #5 - Fuzzing & Reverse engineering

Сегодня прошла пятая лекция по информационной безопасности - очень необычная и интересная (тем более в день рождения лектора), в основном была посвящана теории. В этот раз было не много человек. Около двадцати. Но занятие было довольно интересное, так как были рассмотрены fuzzing и reverse engineering, а также вопрос морали в поиске уязвимостей и смысла проведения занятий по информационной безопасности.
Также были выложены материалы третьего и четвертого занятия и видео записи со всех предыдущих занятий.

Saturday, October 8, 2011

Занятие по InfoSec в Томске #4 - SQL Injection

Сегодня прошло очередное занятие по информационной безопасности. В этот раз темой занятия были SQL инъекции. Несмотря на то, что было мало человек (что по-видимому связано с дождливой погодой), лекция была очень интересной и поучительной. Были рассмотрены отличия инъекций в разных БД.
По традиции после презентации и теории была демонстрация. Под Prodigy были продемонстрированы уязвимости и дефейснут незащищенный тестовый сайт (как в фильмах).
Материалы занятия скоро будут доступны на сайте.

Wednesday, October 5, 2011

C++ 0xB

Заценил вчера фичи из нового стандарта C++ 0x теперь уже скорее всего 0xB.
Под рукой был GGC 4.4 и студия 2010. Так что не удалось протестить все фишки.
Понравилась работа с лямбдами. Такой код под VS2010 компилится без проблем.
auto f = [](){};
Понравилась работа с инициализаторами, типами, nullptr. Здорово сделали перечисления со строгой типизацией и угловые скобки:
std::vector<std::vector<int>> vv;
Заценил теперь не надо ставить пробел между последними угловыми скобками > и > )))
Ещё появились шаблоны с переменным числом аргументов... тут нужно быть аккуратным!!!

Tuesday, October 4, 2011

Android Device Chooser target unknown

Возникла проблема - в окне выбора устройства для установки и отладки (Android Device Chooser) в колонке Target появлялась надпись unknown и State устройства отображался как Offline.


 Причём при переподключении устройства к кабелю проблема устранялась, но не на долго и соответственно не происходил attach дебаггера.
Решением проблемы стало подключение кабеля к другому USB порту.

Saturday, October 1, 2011

Занятие по InfoSec в Томске #3 - RFI/LFI & NULL-byte

Сегодня лекция была дольше чем обычно - и заняла больше часа. Было больше демонстраций, да и тема была достаточно интересной. Рассмотрели уязвимости RFI/LFI (Remote/Local File Inclusion), а также NULL-byte уязвимость. Количество пришедших осталось на том же уровне - в районе 30-ти человек. Причём было несколько человек пришедших впервые. Как всегда материал лекции будет доступен на сайте OISD.
Лекции идут на пользу всем слушателям. Так, например, на основе лекции посвященной уязвимостям XSS участником была опубликована статья на Хабре и получен инвайт. Также был снят небольшой видео материал о проходящих лекциях.


Этот видео материал, а также видео запись с прошедшего занятия можно посмотреть на сайте мероприятия.