Привет, Geektimes! Честно скажу — далеко не каждый день удаётся начать с приветственного поста в блоге одного из самых крутых технических вузов России. Ощущения как перед сессией — от волнения могу перепутать десятичный логарифм с натуральным, а за день до экзамена попытался хотя бы вкратце прочитать все лекции семестра необъятное — историю этого самого вуза, а она, стоит признать, действительно необъятная. Но назад дороги нет — МГТУ им. Н.Э. Баумана открывает свой блог на Geektimes, а я в качестве одного из гостей проведу наноэкскурсию.



Под катом много фоток. Всем, кто дочитает и найдёт все пасхалки — зачёт автоматом.

Карта Тройка представляет из себя универсальный пополняемый электронный кошелек, широко используемый в системах оплаты общественного транспорта Москвы с 2013 года.

Цель данного исследования — выяснить защищенность системы электронного кошелька от подделки баланса, оценить безопасность инфраструктуры, работающей с картой. Вся работа была выполнена без использования специальных технических средств. Использовался дешевый смартфон на платформе Android и персональный компьютер. Общее время, затраченное на исследование, составило 15 дней.

В ходе работы был успешно проведен реверс­-инжиниринг мобильного приложения «Мой проездной», что позволило получить доступ к памяти карты и изучить структуру хранения данных. Были найдены уязвимости, позволяющие выполнить подделку баланса, записанного на электронном кошельке карты Тройка. В результате чего стало возможным использование систем, поддерживающих карту, без оплаты.

Итогом исследования стала разработка приложения TroikaDumper, позволяющего эксплуатировать уязвимости системы электронного кошелька.

Внимание! Данные материалы представлены исключительно в ознакомительных целях. Подделка проездных билетов является уголовным преступлением и преследуется по закону.

По воздуху стал доступен для обновления Android 5.1. Что же в нем нового? Может просто подправили баги?

Это первая статья в серии, где я буду документировать мой опыт написания веб-приложения на Python, используя микрофреймворк Flask.

Здесь список всех статей в серии:
Часть 1: Привет, Мир!
Часть 2: Шаблоны
Часть 3: Формы
Часть 4: База данных
Часть 5: Вход пользователей
Часть 6: Страница профиля и аватары
Часть 7: Unit-тестирование
Часть 8: Подписчики, контакты и друзья
Часть 9: Пагинация
Часть 10: Полнотекстовый поиск
Часть 11: Поддержка e-mail
Часть 12: Реконструкция
Часть 13: Дата и время
Часть 14: I18n and L10n
Часть 15: Ajax
Часть 16: Отладка, тестирование и профилирование
Часть 17: Развертывание на Linux (даже на Raspberry Pi!)
Часть 18: Развертывание на Heroku Cloud

Моя предыстория

Я разработчик ПО с двузначным числом лет опыта разработки комплексных приложений на нескольких языках. Впервые я познакомился с Python для создания привязок к C++ библиотеке на работе. Вдобавок к Python, я писал веб-приложения на PHP, Ruby, Smalltalk и, верите вы или нет, еще на С++. Из всего этого, я нахожу комбинацию Python/Flask самой гибкой.

Вопросы искусства тесно связаны с психологией и восприятием человеком тех или иных сигналов, будь то звуковые частоты или цветовые спектры. В связи с этим, вопрос создания системы искусственного интеллекта, занимающегося или синтезирующего произведения искусства крайне сложная задача, которая граничит с невыполнимостью, но это не совсем верно. Для создания подобной системы необходимо глубоко изучить физическое и эмоциональное восприятие человеком разных внешних факторов. Это может показаться довольно простой задачей, учитывая, что по-отдельности большинство вопросов восприятия детально изучены специалистами в соответствующих областях научного мира. Но не стоит забывать, что наш мир устроен так, что связывая два хорошо известных элемента, мы получаем третий, не похожий ни на один из предыдущих, уникальный образец, который поведет себя совсем не так, как предполагалось. Это подтверждает простой школьный пример из химии, когда мы к марганцовке добавляем каплю глицерина, после чего смесь загорается.

Все началось год назад, когда моя первая игра (я работаю как инди в свободное время) была вполне благосклонно воспринята аудиторией Desura. «Нужно двигаться дальше», — подумал я и стал готовить игру на мобильные платформы. Сказано — сделано: 25 долларов на счет Google Play, форумы Unity в помощь, и вперед!

Несмотря на то, что Unity (а именно этот движок я использую для своих игровых проектов) без особых проблем позволяет экспортировать под разные платформы, мне все же пришлось помучиться. Первый же запуск скомпилированного apk на устройстве Android принес вполне очевидный вылет на рабочий стол. Вот тут-то и пошла настоящая работа по оптимизации моей достаточно тяжелой игры. Однако самое веселье началось после публикации в Google Play.

Привет, Хабр!

С прошлой статьи из этого цикла прошло достаточно времени (а с предшествующих ей статей — еще больше), поэтому самое время вернуться и рассказать вам как сделать самую коварную и злодейскую часть любой компьютерной игры — врагов. Оговорюсь заранее: здесь мы не будем рассматривать создание искуственного интеллекта для противников вашего персонажа. Посмотрим на то, какие типы противников наиболее распространены в платформерах и как их реализовать с помощью Unity.



Осторожно, под катом по-прежнему много гифок!