ссылки для программистов (англ.)

[avva]

Немного из недавнего и накопившегося:

• Learning to Program: What are the best sites for learning programming?
  
  Неплохой обзор сайтов с подробными уроками программирования (где видеоуроками, где просто) для тех, кто совсем не умеет и хочет научиться.
  
  
  
• Data Compression Explained.
  
  Нечто среднее между очень длинным FAQ'ом и небольшой книгой. Краткое введение в основы сжатия данных и подробный обзор основных подходов и алгоритмов. Написано, по-моему, ясно и аккуратно, но несколько сжато для совсем неопытного в программировании читателя. Не требует знаний об алгоритмах сжатия.
  
  
  
• You Are Dangerously Bad At Cryptography.
  
  Отличная запись о том, почему опасно самому наивно использовать криптографические алгоритмы, с несколькими наглядными примерами.
  
  В дискуссии на HN есть тоже немало интересного. В частности, Томас Птачек напоминает, что его компания Matasano продолжает предлагать широкой публике Crypto Challenges - набор упражнений по прикладному криптоанализу, не требующих предварительных знаний в криптографии. Я сам не пытался пока делать Crypto Challenges, не нашел на это времени, но несколько моих знакомых, которым я доверяю, очень и очень их хвалят. Думаю, что всем, кому хочется больше знать в этой области, стоит попробовать.

Comments

[huzhepidarasa.livejournal.com]

А нагенерировать из воздуха кучу валидных пользовательских сертификатов админ не может, что ли?

[trueblacker.livejournal.com]

манипуляция типа "сгенерировать кучу валидных сертификатов" малоотличима от прямой правки пользовательского профиля. Грубо говоря, против злонамеренного админа нет вообще никаких средств, он может и пользвателя удалить и данные его украсть или исправить. Однако в случае пароля, админ имеет возможность сделать все так, как будто хакер добыл пароль у пользователя и сделал все легальным путем, не прибегая к его, админа, помощи. Ему достаточно "подсмотреть", не нужно ничего править.