ссылки для программистов (англ.)

[avva]

Немного из недавнего и накопившегося:

• Learning to Program: What are the best sites for learning programming?
  
  Неплохой обзор сайтов с подробными уроками программирования (где видеоуроками, где просто) для тех, кто совсем не умеет и хочет научиться.
  
  
  
• Data Compression Explained.
  
  Нечто среднее между очень длинным FAQ'ом и небольшой книгой. Краткое введение в основы сжатия данных и подробный обзор основных подходов и алгоритмов. Написано, по-моему, ясно и аккуратно, но несколько сжато для совсем неопытного в программировании читателя. Не требует знаний об алгоритмах сжатия.
  
  
  
• You Are Dangerously Bad At Cryptography.
  
  Отличная запись о том, почему опасно самому наивно использовать криптографические алгоритмы, с несколькими наглядными примерами.
  
  В дискуссии на HN есть тоже немало интересного. В частности, Томас Птачек напоминает, что его компания Matasano продолжает предлагать широкой публике Crypto Challenges - набор упражнений по прикладному криптоанализу, не требующих предварительных знаний в криптографии. Я сам не пытался пока делать Crypto Challenges, не нашел на это времени, но несколько моих знакомых, которым я доверяю, очень и очень их хвалят. Думаю, что всем, кому хочется больше знать в этой области, стоит попробовать.

Comments

[blacklion.livejournal.com]

Каткое введение в основы сжатия данных и подробный обзор основных подходов и алгоритмов. Написано, по-моему, ясно и аккуратно, но несколько сжато

Вы это специально, да? :)

[kray-zemli.livejournal.com]

Мне б кто научил программы под Windows писать, с этими его сраными BeginPaint'ами, CompatibleBitmap'ами и прочим ужасом.

[109518.livejournal.com]

Я после 10 лет веба заставил себя взятся за виндовс. Сначала с#, потом c/c++. Вначале было трудно, потом как то пошло. Но интерфейсы всё таки делаю на html пока :))

[kray-zemli.livejournal.com]

через встроенный в прогу веб-сервер чтоли?

[109518.livejournal.com]

System.Windows.Form.Webbrowser и немного javascript'а

[asox.livejournal.com]

MFC сразу учите. ;))
(Хотя сам периодически пытаюсь WinApi освоить...)

[kray-zemli.livejournal.com]

раньше был owl, сейчас вот mfc. А что нового он даёт? А то раньше ООП часто ругали за то, что его пихают куда надо и куда не надо.

[migmit.livejournal.com]

MFC - это уже не "сейчас".

Но я, кстати, тоже предпочитаю встроенный веб-сервер и гуй в браузере.

[asox.livejournal.com]

раньше был owl, сейчас вот mfc.

owl не "раньше" - они практически одновременно появились.
owl - как я понимаю, это TurboVision, портированный под винду.

А что нового он даёт?

Всякие beginPaint / endPaint прячутся - создали некий объект - вот оно и появилось на картинке. ;))
А native WinApi - слишко низкоуровневый, мелочный. В результате "красиво" организовать код на нём практически невозможно - хотя ООП как-бы напрашивается под него.

P.S. А вообще, программу надо писать в духе MVC (http://ru.wikipedia.org/wiki/Model-View-Controller).

[winpooh.livejournal.com]

Qt?

[asox.livejournal.com]

Ежели Qt - то нафига тогда винда?
Можно вообще питон, осамл или хаскель изучать - там вообще, небось, пофик.

[evgeniya-nice.livejournal.com]

Никто тут не пробовал Crypto Challenges? Интересны впечатления.

[meshko.livejournal.com]

Я им написал, мне не ответили.

[avva.livejournal.com]

Напишите еще раз. Кто-то, кого я знаю, не получил ответа пару недель назад, написал еще раз сегодня и получил ответ сегодня. Может, они упустили случайно какую-то часть писем или не выдерживали нагрузки.

[efix.livejournal.com]

Я написал, они прислали письмо с первой порцией из 8 заданий. Сказали будут вопросы -- пиши.
На середине у меня возник вопрос. Я им написал, а они так и не ответили. Уже около месяца прошло.

[ilya-dogolazky.livejournal.com]

можете мне свой вопрос задать ;)
[маилто: имя.фамилия@гмейл.ком, а то вроде они просили не перетирать прямо в жежешечке]

[trueblacker.livejournal.com]

>Отличная запись о том, почему опасно самому наивно использовать криптографические алгоритмы, с несколькими наглядными примерами.

с довольно возмутительным ампломбом, выдающем "человека-не-в-теме" в самом же начале:

>The user makes API requests over HTTP/HTTPS (it doesn't matter).

it DOES.
Я не перестаю поражаться повсеместному игнорированию clientAuth в SSL/TLS.
Ну т.е. я понимаю, что "он имел в виду особый случай", но это довольно странный способ изложения проблемы, кмк.

[cat_mucius]

Я не перестаю поражаться повсеместному игнорированию clientAuth в SSL/TLS.

Вы имеете в виду использование клиентских сертификатов? Но в таком случае приведённая там схема с MAC-ом просто не нужна.

[trueblacker.livejournal.com]

именно так.
Но товарищ утверждает, что использование HTTPS ничего не меняет. Меняет и ещё как.

[meshko.livejournal.com]

Да и вообще это "don't do crypto you'll fuck it up" уже набило оскомину. Сколько можно уже, за 30 лет можно было бы хотя бы для самых распространненых случаев придумать решения, которые Тупые Разработчики моглы бы использовать сами.

[trueblacker.livejournal.com]

30 лет - большой срок. За это время и криптоалгоритм сломать можно. В частности, DES 30 лет назад был вполне ещё торт.

[huzhepidarasa.livejournal.com]

Придумали, называется TLS ;)

[cat_mucius]

Классный пост про криптографию - правда, мне там прежде всего бросилось в глаза, что все три приведённые схемы подвержены replay attack. :-)

[ilya-dogolazky.livejournal.com]

Что-то мне кажется эти Матасаны совершенно таки не читают решения, слишком быстро присылают следующую пачку задач. Может они конечно читают вывод программы, это я пожалуй в следующей пачке проверю, наверное надо разбавить ихние дурацкие стишки Евгением Онегиным. В общем придётся сердечник электромагнита изготовить из дубиния

[spamsink.livejournal.com]

Матт Махони молодец!