Блог вебмастера

Традиционно большинство P2P-приложений использовало TCP для обмена данными. Про то, что µTorrent начинает использовать новый протокол, основанный на UDP, на хабре уже упоминали (раз, два). В данном посте новый протокол µTP описан подробнее, в том числе его тюнинг и возможность отключения. Подробности описаны таким образом, чтобы было понятно далёким от сетевых протоколов людям.

Группа информационной безопасности – Group-IB предупреждает: участились случаи шантажа и угроз, связанные с угрозой проведения DDoS атак на online ресурсы.

Как сообщает сайт Itc.ua, поэтому каждое обновление ОС Mac OS X несет с собой улучшенную защиту от вредоносного ПО. Сверх того, в Mac OS X 10.6 Snow Leopard компания внедрила инструмент автоматической проверки инсталлируемых программных пакетов.

Одно из самых приятных нововведений в iPhone 3GS — более быстрая и мощная графическая платформа с поддержкой OpenGL ES 2.0. К сожалению, информации от Apple о том, как именно задействовать открывшиеся возможности, крайне мало. Практически для всех API у них есть отличная документация с образцами кодов, но проблема в том, что в случае с OpenGL примеры всегда оставляли, мягко говоря, желать лучшего.



Более того, начинающим работу с OpenGL ES 2.0 не предлагается ни базовых примеров, ни шаблона XCode. Чтобы воспользоваться расширенными графическими возможностями, придется осваивать их самостоятельно. Не стоит ошибочно полагать, что OpenGL ES 2.0 — незначительно доработанная версия OpenGL ES 1.1 с парочкой новых функций. Отличия между ними кардинальные! Конвейер с фиксированными функциями исчез, и теперь для отображения на экране обычного треугольника понадобится более глубокое знакомство с основами компьютерной графики, включая шейдеры.

В июле и августе этого года были опубликованы интересные результаты атак на алгоритм шифрования AES-256.



Не вдаваясь в подробности, один из выводов исследования выглядят следующим образом. Алгоритмы AES-192 и AES-256 имеют уязвимость в фазе «Key Expansion» (Key Schedule), что в некоторых случаях делает их более уязвимыми, чем AES-128. Этот факт противоречит идее, что шифр с более длинным ключом должен быть надежнее.



Хотя поводов для паники пока нет, в своем блоге эксперт по безопасности Брюс Шнайер оставил комментарий следующего содержания:



And for new applications I suggest that people don’t use AES-256. AES-128 provides more than enough security margin for the forseeable future. But if you’re already using AES-256, there’s no reason to change.



Ознакомится с материалами можно по ссылкам:



July 1, 2009. New Attack on AES

FAQ on the attacks

July 30, 2009. Another New AES Attack

Key Recovery Attacks of Practical Complexity on AES Variants With Up To 10 Rounds

В сети недавно появились два видеоролика, посвященные новым приложениям для Android OS — Augmented Traffic Views и Wikitude Drive. В обеих используется т.н. «дополненная реальность» — когда реальные изображения, получаемые с камеры смарфона, дополняются различными информационными слоями. Эти два приложения совмещают процесс вождения с «дополненной реальностью» и используются для облегчения процесса вождения и навигации.

ИМХО это новое слово в навигации.

Как напоминает сайт Webplanet.ru, развернутый в 2008 году Центр киберзащиты НАТО в Эстонии, более известный как К5, являлся ответом на массовые DDoS-атаки на эстонские государственные сайты в 2007 году. Таллин до сих пор уверяет, что атаки были организованы хакерами из России.

Прошла последняя летняя неделя. Ее насыщенность событиями вопреки сезону отпусков говорит: интернет-деятели и компании работают даже при самой жаркой погоде. "Руформатор" за ними пристально следит.

Итак, на выходных мы должны весело отдохнуть, а потому попробуем векторизовать изображение генетическим алгоритмом.

Специалисты компании Legco.net проанализировали большое количество отзывов владельцев нетбуков и выяснили причины разочарования от покупки. Главным недостатком нетбуков считают маленький размер винчестера – негде хранить софт для комфортной работы.