Хабрахабр: Коллективные / Блоги / Захабренные Голосов: 10 Адрес блога: http://habrahabr.ru/blog/ Добавлен: 2007-10-24 18:05:40 блограйдером Robin_Bad

Erlang/OTP / Паралелльная генерация plt файлов для Dialyzer

2011-07-15 21:43:15 (читать в оригинале)

Все, кто хоть раз занимался использованием dialyzer для своих приложений знает, что ему надо бы сперва подготовить plt файлы для основных аппликейшенов из поставки самого erlang'а.

Генерация идёт нагружая только одно ядро и довольно долго, в связи с чем появилось большое желание запускать генерацию параллельно.

---

Skype / XSS уязвимость в Skype

2011-07-15 21:03:05 (читать в оригинале)

Популярная VoIP программа Skype содержит уязвимость, которая может позволить получить атакующему доступ к аккаунту. Levent Kayan, нашедший уязвимость, в своем обзоре указал, что в некоторых случаях возможно получить доступ к системе пользователя.

Атакующий может внедрить JavaScript в поле мобильного телефона или поле «о себе». Эти поля недостаточно фильтруется, и когда кто-либо из контакт листа атакующего заходит в Skype внедренный код автоматически выполняется.

XSS уязвимость содержится в версии Skype 5.3.0.120 и ранее, под управлением Windows и Mac, причем не всегда воспроизводится. Linux версия не затронута. На данный момент исправление не вышло.

Разработчики Skype подтвердили уязвимость и пообещали выпустить исправление в течение следующей недели. Они также объяснили почему уязвимость не всегда воспроизводится: для этого необходимо чтобы атакующий был в списке популярных контактов. Они также классифицировали проблему как не сильно значительную, т.к. атакующий якобы может только показать сообщение или перенаправить на другую страницу.

Источник

---

Microsoft / Microsoft приоткрыла свой социальный сервис?

2011-07-15 20:49:22 (читать в оригинале)

Похоже на то, что на ниве конкуренции за пользователей социальных сетей может появиться еще один солидный игрок — Microsoft. Основанием этого вывода может служить история, случившаяся на прошлой неделе с одним из сайтов, принадлежащих редмондской корпорации. Во вторник ряд внимательных пользователей обратили внимание, что по адресу http://www.socl.com/, принадлежащем Microsoft, появился работающий сайт, который выглядел следующим образом:



На скриншоте сохранен внешний вид сервиса, носящего название Tulatip, относительно которого утверждалось, что с его помощью:

"… Вы можете легко найти то, что вам нужно и поделиться этим легче, чем когда бы то ни было"

Тем не менее, спустя весьма непродолжительное время сайт исчез, а на его месте сейчас находится страница, объясняющая, что Tulatip — внутренний проект подразделения Microsoft Research и был опубликован в интернете случайно.

Конечно, с одной стороны, эта история может оказаться правдивой, свидетельствующей о солидном подходе редмондской корпорации к разработке своих продуктов — настолько солидном, что для участников подразделения создается целый внутренний социальный сервис, работать с которым можно, авторизуясь через Facebook или Twitter. Однако, кажется вполне логичным предположить и то, что на фоне лихорадки с Google+ Microsoft также решила поучаствовать в разделе пирога социальных сетей и провела кратковременный «тизерный» анонс готовящегося проекта.

---

Стартапы / [Из песочницы] Где взять капитал начинающим предпринимателям

2011-07-15 19:07:25 (читать в оригинале)

Многие IT специалисты рано или поздно приходят к выводу, что работать на себя эффективнее и выгоднее, чем быть наёмным работником. Набравшись опыта в какой-то области, хочется применить свои знания для улучшения благосостояния, но встаёт вопрос: «с чего начать?» и «где взять деньги для старта?» Как показывает практика, мало кто обращается за помощью к государству, но для начала своего дела все средства хороши и необходимо пользоваться любой возможностью!

---

.NET / Сложно о простом или особенности Linq to objects

2011-07-15 17:29:07 (читать в оригинале)

LINQ to objects сейчас прочно вошел в нашу жизнь, победоносными шагами ступая по всему стеку .net приложений. В этой статье я бы хотел привести примеры нескольких не очевидных вещей, с которыми довелось столкнуться, работая с LINQ. Интересно — прошу под кат.