Forwarded from СПNЗЖУ DESIGN
rawpixel
Retro Images | Free Photos, PNG Stickers, Wallpapers & Backgrounds - rawpixel
Retro Images · Download free stock photos, transparent PNGs, HD backgrounds & mobile wallpapers. Discover high quality design resources including vector graphics, PSD mockups and creative fonts. Browse beautiful illustrations & original artworks.
Forwarded from Defront — про фронтенд-разработку и не только (Alexander Myshov)
Как подписать JSON
Раскопал в закладках статью Лауренса Вон Хоутвена про проблему криптографической подписи JSON — "How (not) to sign a JSON object".
Задача заключается в следующем. Есть некий JSON, необходимо гарантировать его подлинность.
Самый надёжный способ состоит в сериализации объекта и получения для него подписи (tag) с помощью симметричного шифра. Затем полученная подпись отправляется на сервер вместе с данными в формате
Если нужно добавить подпись внутрь передаваемого JSON, то появляется проблема с канонизацией UTF. Например в python благодаря UTF можно сконструировать побайтово отличающиеся объекты, но идентичные друг другу при их сравнении с помощью
В конце статьи автор предлагает использовать TLS для передачи данных и рассмотреть вариант отказа от подписи в пользу других решений.
#security
https://latacora.micro.blog/2019/07/24/how-not-to.html
Раскопал в закладках статью Лауренса Вон Хоутвена про проблему криптографической подписи JSON — "How (not) to sign a JSON object".
Задача заключается в следующем. Есть некий JSON, необходимо гарантировать его подлинность.
Самый надёжный способ состоит в сериализации объекта и получения для него подписи (tag) с помощью симметричного шифра. Затем полученная подпись отправляется на сервер вместе с данными в формате
tag,json. Если нужно добавить подпись внутрь передаваемого JSON, то появляется проблема с канонизацией UTF. Например в python благодаря UTF можно сконструировать побайтово отличающиеся объекты, но идентичные друг другу при их сравнении с помощью
==. Это потенциальная брешь в безопасности. Для решения проблемы можно отправлять сериализовнную строку вместе с данными, использовать строковую замену или использовать альтернативный формат с автоматической канонизацией UTF. Тем не менее всё это можно легко запороть, что подтверждается неудачными реализациями подписей у AWS и Flickr.В конце статьи автор предлагает использовать TLS для передачи данных и рассмотреть вариант отказа от подписи в пользу других решений.
#security
https://latacora.micro.blog/2019/07/24/how-not-to.html
latacora.micro.blog
Latacora - How (not) to sign a JSON object
Last year we did a blog post on interservice auth. This post is mostly about authenticating consumers to an API. That’s a related but subtly different problem: you can probably impose more requirements on your internal users than your customers. The idea…
Forwarded from Дизайн-снайпер
This media is not supported in your browser
VIEW IN TELEGRAM
Минутка обучения:
Важнейший навык на ближайшие дни. Экономит оберточную бумагу, но не чувства.
Важнейший навык на ближайшие дни. Экономит оберточную бумагу, но не чувства.
Forwarded from коты и ящики
Media is too big
VIEW IN TELEGRAM
Титры к The Crime of the Century | Преступление века
Я уже вскользь писала про данную документалку об опиоидном кризисе в Америке. Титры к The Crime of the Century сейчас в моём личном топ-10 титров. Мощная выверенная драматургия (от саунда на первых секундах мороз по коже) и потрясающий арт-дирекшен с крутой стилизацией на анимации.
Студия как всегда Elastic
Я уже вскользь писала про данную документалку об опиоидном кризисе в Америке. Титры к The Crime of the Century сейчас в моём личном топ-10 титров. Мощная выверенная драматургия (от саунда на первых секундах мороз по коже) и потрясающий арт-дирекшен с крутой стилизацией на анимации.
Студия как всегда Elastic
Forwarded from Дизайн-кабак
Dr. Egor: «Как сделать рукописный шрифт в Glyphs. Hova Script.»
https://designpub.ru/ae86dec6134e
https://designpub.ru/ae86dec6134e
Medium
Как сделать рукописный шрифт в Glyphs. Hova Script.
Сколько людей, столько и почерков.
Forwarded from СПNЗЖУ DESIGN
Forwarded from Designdealer
Полезные каналы для дизайнера:
@dsgn_edu — канал с актуальными и бесплатными дизайн уроками.
@figmaplugin — тут все о Figma, новости, плагины и бесплатные исходики.
@DesigndealerBot — бот с большим количеством полезного контента и удобным поиском.
@designdealer_chat — чат дизайнеров, где всегда можно задать вопрос или просто пообщаться.
@dsgn_edu — канал с актуальными и бесплатными дизайн уроками.
@figmaplugin — тут все о Figma, новости, плагины и бесплатные исходики.
@DesigndealerBot — бот с большим количеством полезного контента и удобным поиском.
@designdealer_chat — чат дизайнеров, где всегда можно задать вопрос или просто пообщаться.
Forwarded from UXPUB 🇺🇦 Дизайн-спільнота (uxpubpublisher)
Forwarded from Shock Design
Канал посвящен CG graphics channel and design stuff @DesireFX_me
Бесплатный контент | Free content
.C4D / .BLEND / .FBX / .OBJ / .MA / .MAX / Unreal / Unity / Kitbash3D / Game Development / STL Print Model и многое другое вы найдете на нашем канале.
Подписывайтесь | Subscribe
@DesireFX_me
@DesireFX_me
@DesireFX_me
Бесплатный контент | Free content
.C4D / .BLEND / .FBX / .OBJ / .MA / .MAX / Unreal / Unity / Kitbash3D / Game Development / STL Print Model и многое другое вы найдете на нашем канале.
Подписывайтесь | Subscribe
@DesireFX_me
@DesireFX_me
@DesireFX_me
Forwarded from Readymag
This media is not supported in your browser
VIEW IN TELEGRAM
Лендинг @Taygainfo, посвященный проекту «Богатство Сибири: идеи и люди» о личностях, повлиявших на жизнь своего региона: → https://readymag.com/u1323030576/3279559/
#СделаноВReadymag
#СделаноВReadymag
Forwarded from Дизайн-снайпер
Хорошая, полезная, познавательная история как придумать и выпустить свою настольную игру
vc.ru
Настольная игра Холивар, где нужно доказывать, что земля плоская, мужчины умнее женщин и никого не побить — Личный опыт на vc.ru
Как я придумала и выпустила настольную игру Холивар без опыта, издательства, своего медиа или блога, краудфандинга, на свои деньги.
Forwarded from Дизайн-снайпер
This media is not supported in your browser
VIEW IN TELEGRAM
Дизайн впечатлений. Волны шумят и расплескиваются по 3D-экранам без очков и симуляции на железнодорожном вокзале Шанхая.
Forwarded from Дизайн-снайпер
This media is not supported in your browser
VIEW IN TELEGRAM
Напомнило, как работается над проектами перед праздниками
Forwarded from Новые шрифты
This media is not supported in your browser
VIEW IN TELEGRAM
Осталось три дня: в Бюро Горбунова скидка 22% до конца 2021 года
Новый год приближается, но зачем его ждать? Бюро Горбунова предлагает уже дарить друзьям, родным, любимым, суженым, ряженым, коллегам, начальникам, подчинённым, товарищам и единомышленникам подписку на лекции, электронные книги или полки, обучение на подготовительных курсах и даже на первой ступени в Школах дизайнеров, редакторов и руководителей со скидкой.
Новогодняя скидка 22% действует до 23:59 мск пятницы 31 декабря. Выбрать подарки:
https://bureau.ru/news/2021/ny22-gifts/
#промо
Новый год приближается, но зачем его ждать? Бюро Горбунова предлагает уже дарить друзьям, родным, любимым, суженым, ряженым, коллегам, начальникам, подчинённым, товарищам и единомышленникам подписку на лекции, электронные книги или полки, обучение на подготовительных курсах и даже на первой ступени в Школах дизайнеров, редакторов и руководителей со скидкой.
Новогодняя скидка 22% действует до 23:59 мск пятницы 31 декабря. Выбрать подарки:
https://bureau.ru/news/2021/ny22-gifts/
#промо