OSINT: Анализ доменов компаний

Компания Slice приобрела домен Slice.com Онлайн-платформа для заказа еды для независимых пиццерий Slice сообщила об успешной покупке топового домена Slice.com

Суд решит вопрос о повышении цен на домены в зонах .ORG и .INFO Суд Калифорнии принял решение продолжить рассмотрение иска компании Namecheap, которая требует отменить решение ICANN о cнятии ограничений на цены доменов в зонах .ORG и .INFO.

OpenAI приобрела домен Chat.com Домен Chat.com за последнее время третий раз сменил владельца. В 2023 году уникальный домен приобрёл предприниматель Дхармеш Шах. Стоимость сделки стала известна только годом позже: была опубликована информация, что домен был куплен за 15,5 миллионов долларов. Через некото...

Сайты с доменом «.io» могут скоро исчезнуть Один из самых популярных доменов верхнего уровня для стартапов в технологической отрасли вскоре может уйти в историю.

Сага об агенте или как LLM может помочь в разработке на Jmix Всем привет! В последние годы большие языковые модели (LLM) стали набирать огромную популярность в решении множества задач, начиная от классического поиска по документам и заканчивая анализом финансовых новостей для принятия решений. В этой статье мы расскажем, как применили...

Защита домена: как запретить конкурентам использовать похожие домены Бизнес часто сталкивается с ситуацией, когда в сети Интернет появляется сайт с похожим доменным именем. Конкуренты могут намеренно использовать чужой домен, чтобы уводить клиентов, или случайно зарегистрировать похожее имя. Эти действия приводят к тому, что тот, кто использо...

HTB Mist. Используем технику ESC13 для захвата домена Active Directory Для подписчиковСегодня я покажу ряд атак ESC13 на службу сертификации Active Directory, в результате которых мы захватим домен Windows. На пути к этому придется решить еще несколько проблем: получить сессию на хосте через уязвимый веб‑сервис, подменить ярлык, вскрыть хеш пар...

Как мы научились эффективно управлять ростом данных с переходом на BW/4HANA Всем привет! Меня зовут Сергей Вяльцев. Я архитектор команды «Финансы» в «Ленте», домен «Данные и Аналитика». Хочу поделиться тем, как благодаря миграции на BW/4HANA нам удалось разгрузить сервер базы данных хранилища SAP BW, не прибегая к покупке дорогостоящего оборудования...

Самые горячие новости инфобеза за сентябрь 2024 года Всем привет! Подводим итоги сентября дайджестом самых громких ИБ-новостей. Прошлый месяц выдался богатым на события. Израиль устроил в Ливане взрывную операцию со шпионским душком. Криптобиржа Cryptex попала под санкции США, а следом — и под расследование СК.Кроме того, Fort...

Rocket.com продан более чем за 14 миллионов долларов Два месяца назад мы сообщали о продаже уникального домена Rocket.com - возможно, одного из самых дорогих в истории. Тогда не был известен ни новый владелец домена, но какие-либо подробности о сделке.

Rocket.com продан более чем за 14 миллионов долларов Два месяца назад мы сообщали о продаже уникального домена Rocket.com - возможно, одного из самых дорогих в истории. Тогда не был известен ни новый владелец домена, но какие-либо подробности о сделке.

Реализуем сервис файлового сервера на Astra Linux В этой части про практическую реализацию файлового сервера на отечественном стекеУстанавливаем необходимые пакетыНастройка KerberosНастройка Samba server включение в домен MS ADНастройка ZFS Читать далее

[Перевод] Путь к мастерству: Как стать успешным разработчиком

D-Link снова отказалась исправлять критический баг, теперь в 60 000 роутеров Недавно компания D-Link сообщила, что не будет выпускать патчи для критической уязвимости в устаревших NAS. Теперь с такой же проблемой столкнутся владельцы 60 000 уязвимых роутеров D-Link, поддержка которых уже прекращена. Уязвимость, позволяющая удаленному неаутентифициров...

[Перевод] Воспоминания о GeoCities, предтече социальных сетей из 1990-х годов Если в 90-е годы вам приходилось пользоваться интернетом, возможно, вы помните сайты на домене GeoCities. Это популярный веб-хостинг, действовавший в США с 1994 по 2009 год включительно. В Японии он и вовсе продержался вплоть до 2019 года. На пике популярности хостинг GeoCit...

Discord не работает: Как починить с помощью GoodbyeDPI 08.10.2024 начались сбои дискорд, в этой статье расскажу как обойти блокировку discordУ кого не работает Дискорд добро пожаловать в настройки обхода блокировкиhttps://github.com/ValdikSS/GoodbyeDPI/issues/692откройте russia-blacklist.txt и допишите домены Читать далее

[Перевод] Firestore и NoSQL — Основы структурирования данных Инструменты Firebase уже больше десятилетия помогают разработчикам быстрее создавать приложения, начиная с push-уведомлений и аутентификации и заканчивая базой данных Firestore. В этом году на Google I/O было анонсировано, что Firestore теперь поддерживает SQL в форме Data C...

Инфраструктура для Data-Engineer BI-tools BI (Business Intelligence) – это инструмент или несколько инструментов, которые помогают собрать данные в нужный вид и посмотреть на бизнес со стороны данных.Чаще всего BI-инструментами пользуются аналитики. Они строят дашборды (витрины), выполняют Ad hoc задачи и в целом пр...

[Перевод] Домен .io может исчезнуть. Как геополитика влияет на доменные имена 3 октября британское правительство объявило, что отказывается от суверенитета над небольшим тропическим атоллом в Индийском океане, известным как острова Чагос. Острова будут переданы соседнему островному государству Маврикий, примерно в 1100 милях от юго-восточног...

В Индонезии - миллион доменов Компания PANDI, администратор национальной доменной зоны Индонезии .ID, сообщила о том, что количество зарегистрированных в ней доменов достигло миллиона.

Захват подписи в 1С с помощью графического планшета Подписание документов — неотъемлемая часть многих бизнес-процессов. Будь то заключение трудового договора, выдача материальных ценностей или оформление счетов: часто в таких случаях необходимо распечатать документ и подписать его. Чтобы упростить и автоматизировать этот проц...

ИБ-эксперты нарушили работу фишингового сервиса ONNX Специалисты Microsoft заявляют, что конфисковали 240 доменов и нарушили работу фишингового сервиса ONNX, работавшего по модели «фишинг как услуга» (Phishing-as-a-Service, PhaaS). Также исследователи обнародовали данные египтянина, который предположительно управляет ONNX.

Как отключить ECH для вашего домена на Cloudflare Как вы знаете, Роскомнадзор (РКН) заблокировал технологию Encrypted Client Hello (ECH), а Cloudflare неожиданно принудительно включил её для всех пользователей. Это вызвало серьезные проблемы для тех, кто использует Cloudflare, особенно для пользователей из России. Решим эту...

Рынок новых доменных зон - итоги октября Согласно базе данных Namebio, в октябре 2024 года было зафиксировано 250 продаж доменов в New gTLDs.

[Перевод] Перехват учетных данных SQL Server с помощью заданий агента для повышения привилегий в домене В этой статье я расскажу об объектах учетных данных SQL Server и о том, как их могут использовать злоумышленники для выполнения кода от имени учетной записи SQL Server, локального пользователя Windows или доменного пользователя. Также я объясню, как включить ведение журнала,...

Poco объявил о закрытии своего сайта и переезде на ресурсы Xiaomi Компания Росо, производитель смартфонов и суббренд Xiaomi, сообщила о закрытии своего глобального сайта и полном переезде на домен материнской компании.

Смартфоны Google тайно отправляют производителю сведения о местонахождении их владельцев Компания собирает данные о местоположении пользователей даже при отключённом GPS.

Решение по автоматизированной проверке движений документа в Vanessa Automation В этой статье хочу поделиться своим решением по проверке движений документов. Думаю, что не нужно подробно описывать зачем они нужны. Если уж заинтересуетесь, то можно найти много подробной информации в интернете. Поэтому совсем немного, напомню, что движения - это определен...

Сотни компаний приобрели домен премиум-класса Доменный инвестор Эллиот Сильвер опубликовал на своём сайте список компаний, которые произвели апгрейд домена.

Ebay упустил выгодный домен Бывает, что крупные компании забывают продлевать свои домены, но недавно произошёл иной случай: уникальный домен не зарегистрировали, хотя решение напрашивалось и было необходимым.

Китай высказался против доменных зон из одного иероглифа Как мы сообщали ранее, ICANN рассматривает возможность введения доменных зон из одного символа при использовании китайского письма. На данный момент домен верхнего уровня должен содержать как минимум два знака.

To bind or not to bind: как мы управляем identity корпоративных «Маков» Привет! Меня зовут Павел, и я руководитель офисной IT‑инфраструктуры в Яндексе. Не один год своей работы в той или иной степени я посвятил «Макам» и другим Apple‑устройствам. А в компании их сейчас уже больше 20 тысяч, и управлять таким пар...

GPT.chat продан за $20 000 Вчера уникальный домен GPT.chat был продан за 20 тысяч долларов.

Разные GPO для пользователей или зачем такое количество OU Здравствуйте, уважаемые. Акцентирую ваше внимание, что все, о чем здесь написано, применяется на моих серверах к моим юзерам и ни в коей мере я не призываю и не склоняю вас делать так, как сделано мной.Если кому-нибудь мой опыт поможет в решении своих задач – для меня э...

Мультимодальный RAG может повысить эффективность использования ИИ для бизнеса По мере того как компании начинают экспериментировать с мультимодальной генерацией, дополненной поисковыми данными (RAG), поставщики мультимодальных встраиваний — метода преобразования данных в файлы, читаемые RAG, — советуют предприятиям начинать с малого, осваивая внедрени...

[Перевод] Как я получил 50000 + 0 долларов за уязвимость в Zendesk Привет, меня зовут Дэниел, мне пятнадцать лет, я имею опыт программирования, в свободное время занимаюсь поиском багов. В посте я расскажу безумную историю о том, как обнаружил один баг, затронувший больше половины компаний из списка Fortune 500. Поприветствуйте Zendesk Во...

Комиссия ICANN с домена повысится на два цента ICANN повысит отчисления с каждого домена (его регистрации или продления) с $0,18 до $0,20.

Камкин: к концу 2025 года российские лекарства должны занять 90 процентов рынка По данным Минздрава и правительства, производство стратегически важных лекарств локализовано почти полностью внутри страны, что позволяет России обеспечить внутренний спрос на 95% от критически значимых лекарств.

Когда обманули во всем: изучаем фейковый планшет, которыми забиты маркетплейсы Если кратко, то производитель с продавцом обманули с каждой характеристикой, начиная от основного чипа, объемов ОЗУ, накопителя и заканчивая камерами, аккумулятором и экраном. Полный фейк в красивой упаковке.Детали под катом. Читать далее

Interisle: регистрация доменов с целью кибератак стала более массовой Компания Interisle опубликовала отчёт о киберпреступности в различных доменных зонах за 2024 год. Interisle исследовал кибератаки с использованием доменных имён (фишинг, спам, распространение вредоносного ПО) в период с сентября 2023 г. по август 2024 г.

Прошивка и настройка Zyxel ES-2108 и ES-2108G коммутаторов с привязкой к RADIUS NPS В данной статье я опишу реализацию доменной авторизации на коммутаторах Zyxel ES2108 с разграничением прав для техника (чтение) и (чтение+запись) для системного администратора. Этим мы решаем задачу по смене пароля каждые 90 дней, согласно моей групповой политике в домене....

Битва титанов: натив, кроссплатформа и PWA – ищем плюсы и минусы на каждом этапе разработки. Часть 2 Привет, Хабр. Это продолжение разговора, который мы начали неделю назад. В первой части уже разобрались со сравнениями, начиная с идеи приложения и заканчивая разработкой. Посмотрим, что там с тестированием, поддержкой и итоговой стоимостью проектов. Читать далее

ИИ-разработчик OpenAI купил новый домен для ChatGPT более чем за $15 млн Это довольно большие деньги за URL-адрес веб-сайта.

Nintendo забрала себе сайт некогда популярного эмулятора Switch Nintendo of America получила права на домен ryujinx.org — официальный сайт эмулятора Nintendo Switch Ryujinx.

Unstoppable Domains сообщил о более 4 млн доменов в альтернативной DNS Компания Unstoppable Domains, которая занимается регистраций доменных имён в альтернативной DNS, основанной на блокчейне, сообщила о том, что её клиенты зарегистрировали более четырёх миллионов доменов.

.ORG - самая успешная из старых доменных зон Компания Public Internet Registry, администратор доменной зоны .ORG, сообщила, что количество доменов в ней достигло 11 миллионов. С начала года прирост составил 240 000 доменов.

Django-аутентификация: просто о сложном Привет, Хабр!Аутентификация является фундаментальной частью любого веб-приложения. Мы рассмотрим различные способы реализации аутентификации в Django, начиная от стандартных методов и заканчивая более крутыми техниками, например как 2FA и OAuth2. Читать далее

Управление Данных с Elasticsearch: Обучение и Практика В эпоху больших данных эффективный поиск и анализ информации становятся критически важными для бизнеса и разработки. Elasticsearch — это мощный инструмент, который позволяет быстро и эффективно обрабатывать огромные объемы данных, предоставляя пользователям возможность наход...

Домейнеры рассказали о своих худших доменах На форуме Namepros появилась тема, в которой доменные инвесторы рассказали о худших доменах, которые они когда-либо покупали.

Безопасность на автопилоте: взламываем авиакомпанию, чтобы летать бесплатно Представьте: вы заказываете пентест, ожидая найти пару-тройку мелких багов, а в итоге получаете отчет, от которого волосы встают дыбом даже у бывалых айтишников. Знакомая ситуация? Нет? Пристегните ремни — сейчас будет турбулентность.Сегодня у нас в блоге горячая история о т...

Пока не исправили — модифицируй, или Анализ расширений атаки уклонения для LLM Добрый день, уважаемые читатели Хабра. В связи с бурным развитием генеративных моделей и реализованных на них чат‑ботов (ChatGPT, Gemini, Bard, Notion AI, Compose AI, Poe, Phind) у пользователя появляется ложное чувство, что модели стали умнее, защищ...

Домены со словом BET стали трендом 2024 года 2024 год отметился значительным ростом букмекерского рынка - как в США, так и в ряде других стран, в том числе в России. Доменная индустрия отразила этот тренд.

Креативный подход не помог киберсквоттеру Финансовый гигант Citigroup подал жалобу на киберсквоттинг с требованием передать ему права на домен citi.ai.

Как заставить тесты «видеть» дефекты: о внедрении функционала скриншот-тестирования в проект E2E автотестов Всем привет, меня зовут Александр Матюшенко, я инженер по автотестированию в одной из платформенных команд в Альфа-Онлайн. Долго откладывал написание этой статьи по разным причинам: начиная от занятости, заканчивая собственной ленью. Но вот наконец-то решился. Читать далее

Выбираем BI платформу для начинающего специалиста Привет! Я работаю аналитиком данных в IT компании и только начинаю писать статьи на habr. Как и все когда-то я только начинала входить в IT и не понимала, что мне необходимо знать. Эта статья поможет тем кто находится в поисках подходящей BI платформы для изучения. Читать да...

Современная Lakehouse-платформа данных Data Ocean Nova Привет. Меня зовут Евгений Вилков. Я занимаюсь системами управления и интеграции данных с 2002 г., а конкретно системами анализа и обработки данных — с 2007 г. Технологии, с которыми я имел дело на протяжении моего профессионального пути, стремительно развивались. Начиная с ...

[Перевод] Книга: «Прозрачное программное обеспечение: Безопасность цепочек поставок ПО» Привет, Хаброжители! Мы живем во времена, когда программное обеспечение затрагивает все аспекты нашего общества. Оно применяется повсюду, начиная с критических инфраструктур и цифровой коммерции и заканчивая национальной безопасностью. Тем не менее тот же отчет о перспекти...

Используем Xray как VPN Так как я любитель selfhosted, у меня есть домашняя инфраструктура:Orange Pi - медиасервер;Synology - файлопомойка;Neptune 4 - 3д принтер с веб интерфейсом и видео с камеры. И хотелось бы иметь безопасный доступ к ней снаружи через телефон и ПК, но при этом иметь выход в инт...

Спор за домен Afer.com: латынь против товарного знака Необычный аргумент в доменном споре предъявил пользователь из Южной Кореи, защищая свои права на домен Afer.com.

Мошенники стали чаще использовать для фишинга домены третьего и четвертого уровней А также использовать в доменных именах названия популярных брендов, включая наименования маркетплейсов

Вернер Бухгольц. Байт на Stretсh В феврале 1977 года, во втором выпуске журнала с говорящим названием «Байт» было опубликовано письмо некоего Вернера Бухгольца, который приоткрыл тайну появления этого термина. Почему? Потому что именно он стоял у его основ и вспомнил, что первое применение термина было в да...

Протоколы внутренней маршрутизации Материал продолжает серию статей, посвящённую семинарам внутреннего обучения, которые проводятся в IT-компании NAUKA. Надеемся, что сведения, представленные в ней, будут полезными для школьников старших классов, студентов младших курсов ВУЗов, сотрудников IT-компаний, не свя...

Домен Кувейта .KW станет общедоступным Кувейт встал в уже немалый ряд стран, сделавших свои доменные зоны доступными для всех желающих.

«Госуслуги» призвали отказаться от почты Gmail Пользователи «Госуслуг», использующие для входа электронную почту в домене @gmail, получили уведомление. Их просят добавить другой адрес вместо этого.

Особенности французского бизнеса: неудачная попытка отобрать домен manga.io Французский издатель манги с официальным сайтом mangas.io решил "проапгрейдить" свой домен.

Самый SOC, или как мы делали аналитический отчёт по информации из открытых источников Всем привет! Я Лидия Виткова, начальник АЦКБ «Газинформсервис». Сегодня у меня внеплановый, но интересный материал, основанный на системном анализе центров мониторинга и реагирования России. Полный документ и карточки можно скачать по ссылке. Пристегнитесь, будет «душно». Чи...

[Перевод] ZombAI: промпт-инъекция в Claude Computer Use Несколько дней назад Anthropic выпустила Claude Computer Use, который представляет собой модель + код, позволяющий ИИ управлять компьютером. Он делает скриншоты для принятия решений, может выполнять команды bash и так далее.Это круто, но, очевидно, несёт и массу рисков, ведь...

Возможности функции scatterplot() библиотеки seaborn Функция scatterplot() из библиотеки seaborn предназначена для построения диаграммы рассеяния, позволяя визуализировать взаимосвязь между двумя числовыми переменными. Она предоставляет множество параметров для настройки внешнего вида точек, цветовых оттенков и размеров, что д...

Продажи доменов .AI на вторичном рынке выросли в 4 раза Опубликована статистика сделок на крупнейшем сервисе продаж доменных имен - Namebio, за первую половину 2024 года.

Недавнее соглашение Великобритании назвали концом домена .io Недавнее соглашение, завершенное правительством Великобритании, может иметь значительные последствия для домена .io, который представляет Чагосские острова или Британскую территорию в Индийском океане.

Альтернативный список заблокированных в РФ ресурсов Re:filter В этой статье я хочу описать работу над проектом альтернативного списка заблокированных адресов Re:filter: проблему с которой я столкнулся будучи пользователем существующих списков заблокированных ресурсов, шаги к решению и полезные на практике результаты этой работы.Получил...

Особенности хранения проектной информации в среде общих данных строительного проекта Сегодня поговорим про базовую функцию любой информационной системы - хранение информации. Для проектов строительства своя специфика начинается уже на данном этапе рассмотрения ИС.В других областях цифровизация документооборота была произведена достаточно давно. Хороший приме...

На Госуслугах заработала форма о регистрации блогеров. При этом нормативные документы о ней отсутствуют Согласно заявлению Минцифры, на сайте Госуслуг появилась форма о регистрации блогеров 10000-ков.При этом на сайте общественного обсуждения нормативных актов есть четыре документа регламентирующие как она должна работать. Все эти документы на данный момент не п...

[Перевод] Китайская революция страхования: как автоматизируется с помощью ИИ отрасль страхования в Китае? Страховые компании активно внедряют крупные языковые модели (LLM) для повышения эффективности и персонализации. Это включает как общие задачи (анализ данных, автоматизация), так и специализированные — интерактивное обучение агентов, улучшение клиентского сервиса. Внедрение м...

Джуны, именно поэтому вас не берут на работу В последнее время мы активно расширяем штат сотрудников и изучаем сотни портфолио ежедневно. И практически в каждом находим одинаковые ошибки, которые портят впечатление о дизайнерах. В этой статье собрали топ-7 самых популярных ошибок: начиная от отсутствия решения из ТЗ и ...

Ливия более десяти лет ждала домен на арабском языке Домен ليبيا. (аналог национальной доменной зоны Ливии .LY на арабском языке) прошёл все этапы проверки и может быть делегирован. Об этом недавно сообщила ICANN.

Ливия более десяти лет ждала на арабском языке Домен ليبيا. (аналог национальной доменной зоны Ливии .LY на арабском языке) прошёл все этапы проверки и может быть делегирован. Об этом недавно сообщила ICANN.

Анонимная сеть в 100 строк кода на Go Прошло уже более года с тех пор как я написал статью - Анонимная сеть в 200 строк кода на Go. Пересмотрев её однажды осенним вечером я понял насколько всё в ней было ужасно - начиная с самого поведения логики кода и заканчивая его избыточностью. Сев за ноутбук и потратив от ...

Не нужное импортозамещение: рассуждения на тему 14.09.2018: 4 отечественных предприятия (МЦСТ, ИНЭУМ имени Брука, ALP Group и CommuniGate Systems) вывели на рынок корпоративных платформ новый импортонезависимый программно-аппаратный комплекс (ПАК) на базе процессоров «Эльбрус-4С» и российской операционной системы «АЛЬТ».К...

Применение OSINT-техник в сферах маркетинга, PR и HR OSINT применим в сфере продаж и рекламы для анализа рынка, мнений потребителей, а также мониторинга конкурентов. Крупные компании в Европе активно используют OSINT-техники, которые помогают им эффективнее продвигать свои услуги и товары. Эти компании производят анализ с...

Опубликован отчёт по рынку ликвидных доменов за третий квартал 2024 года Аналитик Джузеппе Грациано опубликовал обзор рынка ликвидных доменов за третий квартал 2024 года.

Обзор на российскую СХД от YADRO: какова TATLIN.FLEX.PRO в деле Компания, которая часть инфраструктуры размещает у нас в облаке, попросила подобрать решение on-premise для размещения объектов критической информационной инфраструктуры. Инженеры mClouds собрали технические требования, нашли подходящее решение в реестре Минпромторга и согла...

Как фрагментация индексов в SQL Server «подкладывает свинью» производительности, и что с этим делать Привет, Хабр и его читатели! Меня зовут Дарья Четыркина, я программист SQL в IT-компании «Автомакон». Предлагаю обсудить проблему, которая может «съедать» производительность вашего SQL Server — фрагментация индексов, в конце статьи будут решения этой ситуации. Если вам ...

Как мы сделали базу знаний Smarty на основе RAG За 15 лет работы red_mad_robot база знаний компаний сильно масштабировалась. Появление новых артефактов и рост количества проектов усложнили актуализацию знаний для сотрудников. Времени на обновление данных часто не хватает, поиск материалов стал сложнее,...

Зона .AD не подходит для доменного бизнеса Не так давно администрация национальной доменной зоны Андорры .AD сообщила о планах сделать регистрацию доменов в ней доступной для всех желающих. Но, как говорится, есть нюанс.

Правоохранители запишут нелегальных мигрантов в реестр Министерство внутренних дел планирует с марта 2025 года создать публичный реестр нелегальных мигрантов на своём сайте. В эту базу данных будут внесены сведения о лицах без гражданства и иностранцах, чьё законное пребывание в России было прекращено.

Вход в заднюю дверь или пентест сетевых принтеров и МФУ В данной статье мы с вами затронем анализ сетевых принтеров/МФУ в компании. Каждый из Вас наверное замечал, что данные устройства стоят почти в каждом кабинете и этаже (последнее более опасно, так как доступ к данным устройствам может получить любой человек: сотрудник компан...

Узнаем, что делал пользователь через дамп реестра При расследовании компьютерных инцидентов одним из важнейших действий является сбор улик. Так нам очень важно иметь дамп оперативной памяти, потому что из него можно получить информацию о том, какие процессы были запущены в системе, и, например, можно выделить и сделать дамп...

Boson — разработка СУБД «с нуля» (итог) Цель проекта Boson — это разработка встроенного движка базы данных документов JSON, написанный на C++. Основные возможности: стандартное хранилище JSON-документов в формате ключ/значениями с постоянным хранением на диске. Размер документов до 4Gb. Быстрый поиск документов по...

Визуализация и аугментация текстовых данных В современном мире, где данные играют ключевую роль в принятии решений, визуализация и аугментация текстовых данных становятся важными инструментами для анализа и понимания информации. Эти методы позволяют не только представить данные в наглядной форме, но и улучшить их каче...

[Перевод] Chronos от Amazon: революция в обработке временных рядов Часть 1. Как создавался Chronos Привет, Хабр. Для начала, разрешите представиться. Меня зовут Елисеев Сергей, работаю аналитиком в лаборатории ИИ компании ООО «ОЦРВ». В  рамках корпоративной деятельности нам часто приходится иметь дело с временными рядами. Нужно отме...

Домен с точки зрения инвестора и потребителя Доменная торговая площадка Atom.com опубликовала интересное исследование, в ходе которого инвесторам и потребителям из США задали 12 вопросов, связанных с доменными именами.

Домен с точки зрения инвестора и потребителя Доменная торговая площадка Atom.com опубликовала интересное исследование, в ходе которого инвесторам и потребителям из США задали 12 вопросов, связанных с доменными именами.

Объявлены цены на Intel Xeon 6900P Granite Rapids: $11400 за 6952P и $17800 за 6980P Семейство процессоров Xeon 6900P Granite Rapids включает четыре модели, начиная с 72 ядер и заканчивая 128 ядрами.

Цены в зоне .COM продолжат повышаться в связи с победой Трампа В последнее время многие высказывают открытое недовольство постоянным ростом цен на домены в зоне .COM. но победа Дональда Трампа на президентских выборах в США делает крайне маловероятным остановку этого процесса.

Инструкция по скачиванию драйверов Nvidia через официальный сайт в обход блокировки 23-го сентября пользователи РФ столкнулись с проблемой — драйвера Nvidia невозможно скачать через официальный сайт или GeForce Experience. Обойти эту проблему можно следующим способом — сначала нужно установить на PC программу Nekoray и обзавестись стабильным VLESS-профилем....

Базы данных: общие понятия. SA для самых маленьких Добро пожаловать в блок статей для начинающих системных/бизнес аналитиков. Здесь мы готовимся к получению заветного оффера вместе Пожалуй, начнем с самого базового и примитивного - определения.База данных (БД) - это набор данных, хранящихся в структурированном виде.Вторым к...

Роскомнадзор: основания для разблокировки Discord отсутствуют Основания для разблокировки мессенджера Discord в настоящее время отсутствуют, сообщили в Роскомнадзоре. Ранее сегодня, 15 октября, Telegram-каналы обратили внимание, что из реестра запрещенных сайтов Роскомнадзора пропали веб-страницы с доменом discord.com. «Доступ к мессен...

Simple Rails. Часть 1 — начало: свой веб сервер Всем привет, думаю, читатель, нажавший на данный заголовок, уже догадывается, о чем примерно пойдет речь. Данная статья рассчитана на тех, у кого уже есть какое-либо понимания языков программирования (лучше если именно Ruby), а также хотя бы общие сведения о HTML, работе ОС ...

Microsoft потеряла логи безопасности за две недели Microsoft уведомила своих клиентов о потере более двух недель журналов безопасности для нескольких облачных продуктов из-за сбоя в работе внутренних мониторинговых агентов. Перерыв в ведении журналов произошёл с 2 по 19 сентября и затронул ...

HTB Blazorized. Ломаем сайт на веб-платформе Blazor Для подписчиковСегодня я покажу, как может выглядеть атака на сайт на платформе Blazor. Мы сгенерируем токен JWT администратора, затем через SQL-инъекцию в MS SQL получим сессию на сервере. И под конец проэксплуатируем цепочку разрешений на атрибуты SPN и ScriptPath учетных ...

Борьба со сливами. Дмитрий Борощук о профилактике утечек данных Для подписчиковРасследование утечек данных — дело хлопотное и дорогостоящее. Восстановление утраченного доверия, юридические разбирательства и попытки минимизировать убытки могут затянуться на месяцы. Гораздо проще и дешевле предотвратить инцидент, чем устранять его последст...

ВКС, мессенджер и совместная работа с документами в одном приложении. Изучаем новый продукт — Squadus PRO от МойОфис Полтора года назад мы выпустили цифровое рабочее пространство Squadus — полноценную замену решений иностранных вендоров. Сегодня мы представляем новый продукт Squadus PRO, в котором объединили возможности сразу нескольких наших решений в одном интерфейсе. Помимо корпоративно...

Анализ временных рядов: полное руководство для начинающих Временной ряд — это последовательность значений, которые протекают и измеряются в определенном временном промежутке. К бытовым примерам временного ряда можно отнести метеорологические наблюдения или колебания цен на рынке. Аналитикам такие наборы данных позволяют выявля...

Современный on-call менеджмент: 5 основных шагов от мониторинга до постмортема Управление инцидентами - это порой ночной кошмар любого ИТ-директора. Поднимите руку те, у кого не было ночных сообщений, что упал критический сервис! Почему так мало рук? Да потому что этот самый процесс в большинстве компаний устроен криво. Каждый раз его придумывают занов...

ИИ-система по извлечению информации со сканов счетов: от разметки до реализации Для автоматизации бизнес-процессов часто требуется обработка бумажных документов со сложной структурой — например, счетов, накладных и так далее. Частый сценарий: есть почтовый ящик, на который поступают сканы оплаченных счетов. Этот почтовый ящик разбирается, и информация о...

[Перевод] Книга: «Git: контроль версий. 3-е изд.» Привет, Хаброжители! Рекомендуем ознакомиться с книгой «Git: контроль версий. 3-е издание»! С «Git: контроль версий» вы освоите философию и фундаментальные принципы работы Git, а также получите продвинутые навыки по отслеживанию содержимого, совместной работе и управлению...

[Перевод] Операции машинного обучения (MLOps) для начинающих: полное внедрение проекта Разработка, развёртывание и поддержка моделей машинного обучения в продакшене может быть сложной и трудоёмкой задачей. Здесь на помощь приходит Machine Learning Operations (MLOps) — набор практик, который автоматизирует управление ML-процессами и упрощает развёртывание модел...

Стало известно потенциальное имя серии iGPU AMD Strix Halo – Radeon 8000S Линейка Strix Halo будет включать четыре APU, начиная с шестиядерной версии Zen 5 и заканчивая 16-ядерным флагманом Zen 5.

Об опыте использования популярных языковых моделей для решения повседневных задач Каждый год мы в «Цифре» проводим TechTalks, это наша внутренняя двухдневная ИТ-конференция, где мы обмениваемся опытом, интересными идеями, рассказываем, что у нас получилось реализовать, а что не очень. Короче, делимся всем, что связано с технологиями и позволяет нам делать...

Анализ уязвимости CVE-2024-38227 в Microsoft SharePoint 10 сентября компания Microsoft выпустила очередную подборку обновлений, устранив 79 уязвимостей в различных продуктах. Наше внимание привлекли патчи для Microsoft SharePoint — обширной системы с функциями управления сайтами (content management s...

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить доступ к формам, отправленным другими посетителями сайта. Ситуация осложняется тем, что плагин установлен на 27 млн сайтов.

Transact SQL для анализа данных Язык Transact SQL является процедурным расширением языка SQL и используется в СУБД Microsoft SQL Server. В этой статье мы рассмотрим использование некоторых элементов T-SQL для анализа данных. Сначала мы рассмотрим оконные функции, а затем поговорим о методах сводки (pivotin...

От звука к смыслу: распознавание речи в видеоконтенте Распознавание речи из видео — это одна из ключевых задач в области обработки естественного языка, которая находит свое широкое применение в различных сферах, начиная от развлекательной индустрии и заканчивая научными приложениями. В данной статье мы рассмотрим проект по расп...

IaC и DevSecOps: выбираем лучшие инструменты анализа и защиты инфраструктурного кода Привет, читатели Habr! С вами Анастасия Березовская, инженер по безопасности процессов разработки приложений в Swordfish Security. Сегодня мы вновь будем говорить об особенностях  статического сканирования, но на этот раз переключим фокус с программного кода на код инфр...

Кратко про библиотеку mlfinlab: инструмент для финансового ML Привет, Хабр!Сегодня мы рассмотрим такую замечательную библиотеку как mlfinlab.Если вы пытались применить методы машинного обучения к финансовым данным, то наверняка сталкивались с массой подводных камней: от шумных данных до проблем с автокорреляцие...

Анализ тональности текста: зачем он нужен и как его использовать? Объясняем за 7 минут Как компании выявляют эмоции в тысячах отзывов и комментариев? Почему одни маркетинговые кампании становятся невероятным успехом, а другие — провалом?Анализ тональности текста — мощный инструмент, который помогает бизнесу не только считывать эмоции клиентов, но и на практик...

[Перевод] Решение проблем с race condition и критическими секциями в C# Race condition в C# возникает, когда два или более потока одновременно обращаются к общим данным, и результат программы зависит от непредсказуемого порядка выполнения этих потоков. Это может привести к несогласованным или некорректным результатам, делая проблемы race conditi...

Как управлять большими командами? 3 совета для менеджера Когда я начинал свою карьеру в разметке данных, я и представить не мог, что через несколько лет продолжу работать в индустрии и буду управлять целым направлением.Я прошел путь от разметчика до позиции Head of Moderation & Head of Special Projects в Data Light. Теперь под...

Как адаптировать нового сотрудника? Три правила онбординга Привет, Хабр! Меня зовут Роман Можаев, я начальник управления по развитию производственных и учетных систем в ПГК Диджитал. В ПГКД сейчас, а ранее в ПГК, более чем в течение 15 лет отвечаю за развитие и внедрение информационных систем. Ключевой задачей нашей команды является...

Анализ вакансий ИТ в Москве: системное администрирование, 2024г Прошел еще один год и снова появилась необходимость актуализировать и проанализировать данные по предложениям работы в сфере системного администрирования для дальнейшего планирования заработных плат специалистам уже на 2025 год.В этот раз мы дополнительно сравним результаты ...

Размер имеет значение: как исторические данные помогают на этапе дизайна A/B-теста Метод CUPED уже давно завоевал популярность в анализе A/B-тестов, предоставляя возможность выявлять эффекты меньших размеров. В этой статье мы подробно рассмотрим применение данного подхода на этапе дизайна эксперимента. Мы исследуем, как можно сократить размеры выборок, не ...

Ctrl+S для Kubernetes: Volume Snapshots Привет, Хабр!Сегодня поговорим о Volume Snapshots — штуке, которая позволяет создать мгновенный «снимок» данных в Kubernetes, практически как Ctrl+S, только для объёмов дисков. Volume Snapshot — это снимок данных на уровне диска, позволяющий сохранить тек...

Немного размышлений о домене и инфре Предположим вам надо написать десктопное приложение, где будет свое состояние с набором коллекций и других свойств. Объекты для отображения могут храниться древовидно, содержать различные свойства со своей логикой и.т.д.Для быстрой реализации этого, надо, как минимум, создат...

Как Unity отказались от своих строк В 2014 году в движке Unity набралось столько критических изменений и новинок, что "пятерка" фактически была другим движком. И хотя многие за одинаковым фасадом не особо этого и заметили, но изменения коснулись всех компонентов движка, начиная от файловой системы и заканчива...

Как я перешел из веб разработки в мобильную? Это был 2014-й год. После 3-х лет работы в маленькой аутсорс компании я набрался опыта в совершенно разных проектах. К тому моменту я заканчивал магистратуру и готовился перейти на фулл-тайм. Однако, мне нужно было больше денег. Я нашел интригующий проект по разработке мобил...

Нефтесорбенты в России: краткий патентный анализ По данным из открытых источников ежегодно в России за последние годы происходило около 50 аварий и до 20 000 инцидентов, сопровождавшихся разливами нефти и нефтепродуктов (порядка 1% от ежегодной добычи нефти).  Читать далее

Фитнес-данные не пропадут зря: ChatGPT на страже твоего здоровья Я активно пользуюсь умными браслетами и весами, и однажды задумался: а что если обработать накопленные данные через ChatGPT для анализа здоровья? Оказалось, что это довольно просто, и с этим справится практически любой.Всё, что нужно — это данные из Google Fit и доступ к Cha...

[Перевод] Python REST API: Flask, Connexion и SQLAlchemy (часть 2) Большинство современных веб-приложений работают на основе REST API - методологии, позволяющей разработчикам отделить разработку пользовательского интерфейса (FrontEnd) от разработки внутренней серверной логики (BackEnd), а пользователи получают интерфейс с динамически подгру...

Google тайно следит за владельцами смартфонов Исследователи информационной безопасности выяснили, что смартфоны Google тайно отправляют производителю сведения о местонахождении их владельцев.

Обзор готовых решений для построения портала IDP и когда они не подходят: анализ на примере кейса компании Evrone Построение IDP — один из наиболее эффективных методов оптимизации работы команд разработки. Но внедрению внутренних платформ и получению профита от них обычно предшествует немало барьеров: необходимость инвестиций, выделение ресурса специалистов вдолгую, потребность в соотве...

Обзор пылесоса Dreame H14 Dual: сразу пять в одном Главная фишка Dreame H14 Dual — с его помощью можно убирать любые поверхности дома, начиная от книжных полок и заканчивая коврами с высоким ворсом. Не самая компактная, зато, действительно, многофункциональная модель.

Ключ от всех дверей: как нашли бэкдор в самых надежных* картах доступа Вы прикладываете ключ-карту к считывателю, и дверь офиса открывается. Но что, если такой пропуск может взломать и скопировать любой желающий?В 2020 году Shanghai Fudan Microelectronics выпустила новые смарт-карты FM11RF08S. Производитель заявил об их полной защищенности от в...

Cisco исправляет критическую уязвимость в точках доступа URWB Компания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). Проблема позволяла злоумышленникам выполнять команды с привилегиями root на уязвимых устройствах.

«Так и знала, что вы — бывший двоечник!» Самые глупые ошибки моей компьютерной молодости Недавно мне потребовалось предоставить кое-куда копию моего школьного аттестата. Я легко отыскал его в ящике с документами — маленькая тёмно-зелёная корочка со стойким запахом дерматина, характерном для старых документов прошлого века. В аттестат был вложен согнутый пополам ...

Команда астрономов обнаружила, что изображение чёрной дыры Стрельца A*, полученное Event Horizon Telescope, может быть ошибочным Новое изображение чёрной дыры в центре нашей галактики, полученное командой астрономов, бросает вызов предыдущим представлениям о структуре этого объекта. Ранее считалось, что чёрная дыра Стрелец A* (Sagittarius A*) имеет кольцеобразный аккреционный диск, но новое ...

Внедрение электронной цифровой подписи в мобильное приложение на Android Привет, Хабр! Сегодня мы хотим поделиться решением интересной и новой для нас задачи: нужно встроить поддержу ЭЦП в мобильное приложение заказчика. Бизнес-процесс подразумевает формирование неких документов в мобильном приложении с дальнейшей их отправкой на сервер и последу...

Двусвязный список в Python: простой инструмент для сложных задач Привет, Хабр!Эта статья написана для новичков, которые только начинают осваивать структуры данных на Python. Сегодня мы рассмотрим замечательную и очень полезную структуру — двусвязный список.Двусвязный список — это структура данных, в которой каждый элемент содержит ссылки ...

Утекшие документы показывают, какие телефоны можно взломать с помощью Graykey В распоряжении издания 404 Media оказались документы с подробным описанием возможностей инструмента Graykey, который используется правоохранительными органами и киберкриминалистами по всему миру для разблокировки смартфонов. Оказалось, Graykey позволяет получить лишь частичн...

Программирование для детей 7–8-х классов: веб-разработка, моделирование, создание игр и другое Учащиеся 7–8-х классов общеобразовательных школ уже знакомы с информатикой, владеют основами компьютерной грамотности и даже понимают алгоритмы. Данные факты можно считать аргументами в пользу того, чтоб начинать обучение программированию. Но только при условии, что подросто...

[Перевод] Опровержение Стандартной модели отменяется Масса частицы W-бозона, обнаруженная на Большом адронном коллайдере, точно соответствует Стандартной модели физики частиц, что противоречит предыдущим результатам, полученным в Фермилабе, которые намекали на другую массу и, следовательно, на потенциальное существование новой...

Как сократить время ответа в 2 раза, добавив одну строку кода Okko – один из крупнейших онлайн-кинотеатров в России c нагрузкой в несколько тысяч запросов в секунду, в котором персональные рекомендации занимают важное место. Для улучшения пользовательского опыта нужно не только предоставить качественные рекомендации, но и обеспечить...

Баг в Kubernetes Image Builder позволял получить root-доступ через SSH В Kubernetes исправлена критическая уязвимость, позволяющая получить несанкционированный SSH-доступ к виртуальной машине, на которой запущен образ, созданный с помощью Kubernetes Image Builder.

Технологические особенности создания ИТ-продуктов в рамках выполнения ИТ-проектов Анализ трудов [О’Коннэл, 2005; Черников, Дашицыренов, 2017; Марченко и др., 2020; Базарова, Рочев, 2022] позволил установить, что основными технологическими свойствами ИТ-продуктов являются инкрементность и высокая технологичность.Инкрементность ИТ-продуктов заключается в во...

Критический баг в Nvidia Container Toolkit приводит к полному захвату хоста Исследователи компании Wiz обнаружили критическую уязвимость в инструментарии Nvidia Container Toolkit, который широко используется в облачных средах и для работы с ИИ. Проблема могла использоваться для побега из контейнеров и получения контроля над хостом.

[Перевод] Транзакции в БД на Go с использованием многослойной архитектуры Когда я присоединяюсь к новой компании, меня часто посещает синдром самозванца. После всех этих собеседований кажется, что парни знают, что делают и я смиренно настравиаюсь учиться у лучших.Однажды, я столкнулся с инцидентом на проде и обратился за помощью к самому опытному ...

11 НАУЧНО ДОКАЗАННЫХ СПОСОБОВ ЗАМЕДЛИТЬ СТАРЕНИЕ С возрастом тело начинает все больше подводить нас, слабеть. Избежать старения нельзя, но можно контролировать темп этого процесса. К тому же это проще, чем кажется. А начинать нужно сегодня, пока из тебя не посыпался песок, а “мой гроб еще шумит в лесу, он - дерево, он нянч...

Владелец TikTok, компания ByteDance, запустит наушники с поддержкой ИИ Компания представила устройство, которое позволяет пользователям общаться с искусственным интеллектом.

Обзор 7 российских аналогов Adobe Acrobat Альтернативы Adobe Acrobat позволяют создавать, редактировать и обмениваться PDF-файлами. Какое отечественное решение для этого подойдет?Указ Президента России № 166 от 30.03.2022 о переходе на российское программное обеспечение устанавливает требование государственным орган...

Как обеспечить Data Quality терабайтов данных и зачем: опыт СИБУРа Современное производство — это уже давно не просто набор станков и всяких железок в ангарах, теперь это ещё и автоматизации, IT-инфраструктура и много, очень много данных, которые в режиме реального времени стекаются в DWH (Data Warehouse — хранилище данных) из сотен источни...

Топ-10 самых быстрых процессоров для работы и игр в 2024 году Анализ производительности процессоров 2024 года раскрывает захватывающие тенденции в архитектурных решениях и технологических процессах. Данный рейтинг процессоров 2024 года основан на тестировании производительности в рабочих приложениях и играх, где использовалась видеокар...

Fortinet обвинили в сокрытии информации о критическом RCE-баге, находящемся под атаками На этой неделе системные администраторы и СМИ обвинили Fortinet в том, что компания больше недели скрывала информацию о критической уязвимости в FortiManager. При этом пользователи писали, что хакеры уже используют уязвимость для атак и выполнения вредоносного кода на сервер...

[Перевод] The AdEMAMix Optimizer: Better, Faster, Older В данный момент мы находимся на стадии развития глубинного обучения, когда просто увеличивать кластера для более качественного результата становится проблематично. А потому все начинают спускаться на уровень ниже. И одна из таких ниш для улучшения это, конечно, оптимайзеры.В...

Практика реализации Веб-ГИС приложений и сервисов на основе открытых ресурсов. Начало Идея спасти мир и при этом заработать немного шекелей витала у меня в голове уже давно. Имея неплохой накопленный опыт в области геоинформационных систем и защитивши в свое время диссертацию с их применением мне не хватало знаний разработчика. Окончив IT-курсы и получив дост...

Через Белоруссию пытались контрабандой ввезти партию новых ДВС и коробок передач для легковых автомобилей Через Беларусь в Евразийский экономический союз пытались контрабандой ввезти большую партию двигателей внутреннего сгорания и коробок передач для легковых автомобилей, о чем сообщает «Автопоток». Фото customs.gov.by Тягач MAN с полуприцепом по документам бы...

Ускорение работы тeстов методом правильной настройки Testcontainers В современных разработках ускорение тестирования является критически важной задачей, особенно в условиях интенсивной работы с CI/CD. В этой статье мы рассмотрим, как оптимизировать процесс тестирования с использованием Testcontainers и Spring, чтобы минимизировать время иниц...

Четыре вида аналитики данных: дескриптивная, диагностическая, предиктивная, прескриптивная В процессе аналитики данные преобразуются в информацию и формируют знания, помогающие действовать своевременно и эффективно в ответ на вызовы рынка.В материале разбираемся, чем данные отличаются от информации и рассказываем о четырех уровнях анализа данных:- Описательном- Ди...

Поиск соседей в двумерной массиве Поиск соседей в программировании — это процесс поиска элементов, расположенных рядом с заданным элементом в структуре данных (например, матрице или графе). Этот подход применяется для анализа взаимосвязей между элементами, определения их свойств на основе окружения и выполне...

[Перевод] Новая технология 3D-печати позволяет создавать уникальные объекты быстро и с меньшим количеством отходов Мультиматериальная 3D-печать позволяет производителям изготавливать индивидуальные устройства с несколькими цветами и разнообразными текстурами. Однако этот процесс может занимать много времени и быть расточительным, поскольку существующие 3D-принтеры должны переключаться ме...

Краткая история Cisco PIX Firewall Сегодня мы замолвим пару слов про очередную рабочую лошадку сетестроения. Устройство, примечательное не только своим функционалом, но и массовостью выпуска. Недорогое, практичное и идеально соответствовавшее нуждам SMB-сегмента второй половины 1990 и начала 2000 годов.Итак, ...

Скажем нет «Превращению», или анализ Kafka Бывало ли вам интересно, какие баги может таить исходный код проектов, которыми пользуются большие компании по всему миру? Не упустите шанс познакомиться с интересными ошибками, которые нашёл статический анализатор PVS-Studio в исходном коде Open Source проекта Apache Kafka....

Microsoft возрождает бренд MSN Microsoft в заявлении для портала Windows Central подтвердила, что компания возвращает свои новостные сервисы под бренд MSN. Это изменение было замечено ещё на прошлой неделе, когда на веб-сайте Microsoft Start и на странице новой вкладке в браузере Edge появился обновлённы...

Как мошенники обворовывают торговые площадки? часть 1 На связи rotennberg и сегодня мы поговорим о скамерах(от сл.Scam - жульничать).Кто же такие скамеры и почему на данный момент они наносят большой ущерб обычным гражданам ? Данный информационный пост предназначен исключительно для ознакомления. Мы выражаем позицию против нару...

Искусственный интеллект в информационной безопасности: повышаем эффективность и прибыльность бизнеса Искусственный интеллект уже прочно вошел в арсенал инструментов современного бизнеса. Его применение теперь норма, а не исключение. ИИ эффективно решает задачи классификации, анализа данных и прогнозирования рисков в самых разных отраслях.Например, в банковском секторе ИИ ис...

Как подружить игровой ПК с телевизором Samsung Последние 10 лет я играл на консолях PlayStation, начиная с PS 4, которая принесла массу положительных эмоций. Однако с PS 5 всё оказалось иначе — мой опыт владения этой консолью был таким же положительным в начале, но&n...

[Перевод] Python REST API: Flask, Connexion и SQLAlchemy (часть 1) Python REST API: Flask, Connexion и SQLAlchemy (часть 1)Большинство современных веб-приложений работают на основе REST API - методологии, позволяющей разработчикам отделить разработку пользовательского интерфейса (FrontEnd) от разработки внутренней серверной логики (BackEnd)...

На смартфонах Honor Magic V3 и серии Honor 200 заработала функция Google «Круг для поиска» На «раскладушке» Honor Magic V3 и на классическом смартфоне Honor 200 стала доступан функция «Круг для поиска» (Circle to search). Её работу обеспечивает Google, но ею могут воспользоваться владельцы не всех смартфонов. Изображение: Honor (фрагм...

Обзор корпуса Lian Li A3-mATX При этом корпус позволяет установить достаточно производительные процессоры вкупе с большими башенными кулерами и крупногабаритные «топовые» модели видеокарт, а также мощные полноразмерные блоки питания стандарта ATX. Всё это будет достаточно плотно скомпоновано, по-максим...

[Перевод] Анатомия LLM RCE По мере того, как большие языковые модели (LLM) становятся все более сложными, и разработчики наделяют их новыми возможностями, резко увеличиваются случаи возникновения угрозы безопасности. Манипулируемые LLM представляют собой не только риск нарушения этических стандартов, ...

Безопасность в Битрикс24: пошаговый гайд Попадание внутренней корпоративной информации в чужие руки — страшный сон для любого бизнеса. Последствия таких инцидентов могут быть непредсказуемыми, от утечек данных клиентов и сопутствующих штрафов до потери доверия со стороны партнеров и полной остановки операционной де...

Хостинг в облаке и веб-хостинг — в чем разница? Если коротко, то облачные провайдеры предлагают клиентам виртуальные машины — в том числе для размещения сайтов или их резервных копий. Помогают подобрать сервисы и построить облачную инфраструктуру, но не регистрируют домены и не предоставляют CMS. А вот услугами и сервисам...

Cтатистика Байеса в ML для самых маленьких Пожалуй, одна из важнейших тем для подготовки крутых специалистов машинного обучения. Ведь закономерности всегда подлежат какой-то аналитике с точки зрения вероятностей. А как иначе?

Система управления уязвимостями Vulns.io Enterprise VM теперь совместима с ОС «МСВСфера» от «Инферит» (ГК Softline) Компания «Фродекс» объявила о начале поддержки операционной системы «МСВСфера» 9 (ГК Softline) в своем продукте Vulns.io Enterprise VM — многофункциональной системе для управления уязвимостями и анализа защищенности активов ИТ-инфраструктуры в автоматическом режиме. Интеграц...

Комбинационная логика на SystemVerilog Данная статья посвящена разработке аппаратуры на SystemVerilog со стороны человека, который сам только начинает углубленно в этом разбираться. Рассчитана она на то, чтобы другим новичкам было проще сориентироваться в незнакомой среде, поэтому некоторые аспекты здесь буд...

ByteDance планирует новую модель искусственного интеллекта, обученную на чипах Huawei Компания ByteDance, владелец TikTok, начинает сотрудничество с Huawei для разработки новой модели искусственного интеллекта. Это решение стало ответом на экспортные ограничения США, мешающие получению чипов NVIDIA.

Jatoba и TrueConf Enterprise: безопасная видеосвязь для критически важных инфраструктур Разработка отечественной компании «Газинформсервис» — защищённая система управления базами данных Jatoba — интегрирована с программной платформой видеоконференцсвязи TrueConf Enterprise.

Bloomberg: Из-за внутренних проблем и внешних угроз Европа находится в критическом состоянии Политический паралич и экономические трудности угрожают амбициям Европейского Союза стать самостоятельной силой на мировой арене.

Обзор 3D-принтера QIDI Plus4. Всесторонний тест и анализ возможностей — оправдывает ли он ожидания Сегодняшний обзор посвящен FDM-принтеру QIDI Plus4, в статье будет проведено тестирование устройство, сделаны заключения. В ходе тестирования будет подробно рассмотрено, как устройство справляется с различными задачами 3D-печати, включая работу с тонкими элементами, печать н...

Как искать работу в Linkedin? 7 способов Большая статья про то, как эффективно искать работу в LinkedIn и использовать данную площадку на максимум. Далеко не все вспоминают про LinkedIn когда начинают искать работу в IT, ведь площадка давно заблокирована в РФ и многие думаю, что там можно найти работу только загран...

Транзакционный анализ поведения на примере ветки комментариев под статьей на Хабре Интро. Читая Хабр, наткнулся на статью, оставил коммент и словил небольшое изумление от реакции на него. Пока писал опровержение, залез в дебри психологии и получилось слишком много для просто комментария, решил попробовать намослать статью, встречайте.Данная статья является...

Как мы обучали LLM для поиска уязвимостей в смарт-контрактах Solidity Наша команда в Positive Technologies занимается анализом безопасности смарт-контрактов, исследованием уязвимостей и разработкой инструментов для их обнаружения. Идея использовать LLM для анализа смарт-контрактов Solidity показалась крайне заманчивой. Загрузить код, запустить...

Владельцам гибридов в РФ «завышают мощность». Владельцы экономичных машин вынуждены платить большие налоги Владельцы некоторых гибридных автомобилей в России должны заплатить транспортный налог, который иногда в четыре раза превышает ожидаемый, о чем пишет петербургское издание «Фонтанка». Например, в кроссовере Toyota RAV4 2021 года выпуска мощность ДВС и электр...

Оптимизируем дообучение LLM: теория + гайд В эпоху стремительного развития искусственного интеллекта большие языковые модели (Large Language Models, LLM) становятся неотъемлемой частью множества приложений – от интеллектуальных чат-ботов до систем анализа данных. Эффективное применение больших языковых моделей н...

Чем отличаются фанаты продукции Apple от владельцев смартфонов на Android, и что говорит статистика По данным аналитиков, владельцы смартфонов Apple гораздо дольше удерживают свои аппараты, тогда как от телефонов под Android отказываются намного быстрее

Аварии и инциденты на производстве в контексте обучения персонала Расширенная информация по аварийности, причинам, последствиям и результатамконтрольно-надзорной работы Ростехнадзора, к сожалению, отсутствует в открытом доступе, но, мне все-таки удалось ознакомится с двумя очень интересными исследованиями по этому опросу. Рассмотрим анал...

[Перевод] Основы деревьев выражений в .NET Деревья выражений — одна из сложных тем в C#/.NET, которую необходимо понять. Они представляют код в виде древовидной структуры данных, где каждый узел является выражением (например, вызов метода, бинарная операция или константа). Они позволяют динамически создавать, исследо...

Виды и обзор движков машинного перевода: Яндекс переводчик, Google Translate и DeepL Многие компании или их сотрудники хоть раз использовали для своих задач онлайн-переводчики. Это быстро, удобно, но результат не всегда точный. Однако такой перевод иногда имеет неприятные последствия: его могут неправильно понять клиенты или бизнес-партнеры, что может испорт...

В США одобрили строительство огромного литиевого производства в Rhyolite Ridge Компания Ioneer сообщила о получении одобрения американского правительства на создание литиевого производственного предприятия в Rhyolite Ridge в штате Невада, где в течение первых трех лет будет добыто в среднем 22 340 тонн карбоната лития (LI₂co₃).

Легаси 14-летней выдержки: как мы отказались от фреймворка, пронизывающего всю разработку, — и выжили Меня зовут Михаил Кузнецов, я product owner в команде, которая развивает внутреннюю платформу разработки Mindbox. В этой статье я расскажу, как мы отказались от легаси-фреймворка, который пронизывал все микросервисы. И убедились — такая трансформация осуществима даже в компа...

По итогам 3 квартала 2024 года количество сбоев в российских компания выросло на 25% По данным специалистов компании, в 3 квартале этого года количество сбоев выросло на 25% по сравнению с аналогичным периодом прошлого года. Для анализа были использованы данные клиентов Monq.

Топология в анализе данных? Этого нам еще не хватало.Когда слышишь про математику в ML, представляешь только Байесовские методы, производные, интерполяции, а еще иногда тензоры... Но математический аппарат в машинном обучении может уходить глубоко в корни даже, как кажется, совершенно фундаментальных и...

Zod. Основные преимущества и неочевидные кейсы использования Zod — это TypeScript библиотека для валидации и создания схем данных, позволяющая определять строгие типы на этапе разработки. Она значительно упрощает управление типами и обеспечивает безопасность данных в приложениях. В отличие от других решений для валидации данных, Zod н...

Оптимизация Arenadata DB: как избежать критических ошибок и повысить производительность кластера Привет, Хабр! Меня зовут Дмитрий Капралов, я работаю в команде консалтинга компании Arenadata. Одной из наших задач является проведение аудита кластеров СУБД Arenadata DB (ADB). Проектирование физической модели данных и настройка квотирования ресурсов кластера пров...

Microsoft признала «поломку» сканеров в Windows 11 из-за дефектного протокола Microsoft откатила очередное обновление Windows 11 24H2, из-за которого начал сбоить протокол для сканеров eSCL, позволяющий сканировать документы без установки драйверов. Компания признала проблему при обнаружении принтеров с функциями сканера или отдельных сканеров при под...

Вывод уравнений Фридмана и анализ одного из его предельных решений Уравнение Фридмана — в ĸосмологии уравнение, описывающее динамиĸу и эволюцию однородной и изотропной Вселенной. В данной работе мы выведем первое и второе уравнения Фридмана в рамĸах ньютоновсĸой механиĸи (с несĸольĸими фаĸтами из ОТО) и проанализируем случай холодной плосĸо...

Self-service, self-hosted, small-code база данных для внутренних разработок (есть open source версия + AI) Totum – база данных для непрограммистов в которой можно создать корпоративное приложение со сложной логикой. Это своеобразный гибрид базы данных и электронных таблиц с возможностью программировать логику короткими кодами на специальном простом языке. Наиболее эффективно подх...

LaTeX vs MS.Word: где проще работать с формулами? Представьте, что вы работаете над научной статьей или диссертацией, в которой очень много формул. Оформление занимает много времени, и бесконечные правки превращают процесс работы в пытку. Это хорошо знакомо многим студентам и научным работникам.Формулы м...

Что такое DWH? DWH (Data Warehouse или по русски Хранилище данных) - это специализированная система для хранения и управления большими объемами данных, которые объединяются из разных источников с целью анализа и построения отчетов Короче, это место, где все нужные данные из разных мес...

[Перевод] Разумный подход к «Considered Harmful» Недавно мне попалась статья Against Best Practices, и в целом я согласен с посылом этого поста. Но у меня были и собственные мысли на эту тему, поэтому изложу их здесь. Даже не особенно углубляясь в историю разработки ПО, вы легко найдёте манифест в жанре Considered Harmfu...

Rambler&Co победил в конкурсе «1С: Проект года» с уникальным мобильным решением для документооборота Компания Rambler&Co получила награду в конкурсе «1С: Проект года» в номинации «Технологии: Мобильные решения» за разработку приложения, предназначенного для согласования и подписания документов в системе электронного документооборота (СЭД). Новый...

ИИ для распознавания документов стал доступней для российского бизнеса Smart Engines упростила доступ и подключение сервиса для распознавания текста в документах

Как мы В Т-Банке автоматизируем обслуживание клиентов с помощью конструктора форм Привет! Я Даша Почекуева. Уже два года я работаю в Т-Банке лидом и дизайнером внутренних продуктов. Внутренние продукты — это админки, CRM, системы аналитики, хитрые конструкторы: у крупных компаний множество полезных подкапотных систем с очень сложными задачами. Но гов...

Кратко о сетях Этот материал продолжает серию статей, посвящённых семинарам внутреннего обучения, которые проводятся в IT-компании Nauka и служат для развития кругозора её сотрудников. Надеемся, что сведения, представленные в ней, могут быть полезными для школьников старших классов, студен...

Mail представил бета-версию сервиса ‎Документы Пользователи смогут создавать документы в облачном хранилище и работать с ними совместно онлайн

Личные данные клиентов ВТБ утекли в открытый доступ На одном из хакерских форумов была размещена база данных «ВТБ-Клиенты». В ней содержатся сведения о людях, которые пользуются или пользовались услугами банка ВТБ.

Как поднять свой WebSocket сервер на Node.js: основы Привет, Хабр!Сегодня создадим свой WebSocket сервер на Node.js. Это тот самый протокол, который позволяет отправлять и принимать данные в реальном времени без перекладывания на HTTP. Для этого мы будем использовать библиотеку ws. Читать далее

В Telegram перезапустили мини-приложения: полноэкранный режим, значки на главном экране, геопозиция и ещё 10 функций Команда популярного мессенджера Telegram объявила о запуске крупнейшего обновления в «истории мини-приложений». Для них теперь доступны полноэкранный режим, платные подписки, отдельные иконки на домашнем экране, отправка подарков, фотографий и видео, создани...

Что на самом деле умеет Алиса Про? 5 крутых сценариев на все случаи жизни Не так давно Яндекс выпустил Алису Про — платную версию виртуального ассистента на движке YandexGPT 3 Pro. Она запоминает и хранит контекст разговора, а также дает более развернутые ответы на любые темы. Фактически Алиса Про превращается в настоящего живого собеседник...

Mail представил бета-версию сервиса ‎Документы Пользователи смогут создавать документы в облачном хранилище и работать с ними совместно онлайн.

Контент-анализ для начинающих: базовая методика Недавно исполнилось 10 лет, как я работаю с медиа. А первый контент‑анализ меня попросили провести уже на второй день в редакции.Это настолько базовый инструмент, что говорить о нём неловко: кажется, что любой медийщик уже всё зна...

Hyundai Colorado и Silverado, а также Chevrolet Santa Cruz на подходе: Hyundai и General Motors договорились о сотрудничестве Hyundai и General Motors подписали Меморандум о взаимопонимании в сентябре. Ожидается, что компании будут совместно разрабатывать и производить автомобили. Южнокорейские СМИ пишет, что Hyundai может разместить свой значок на пикапах GM и наоборот. По данным деловой газе...

Что такое блокчейн, как работает и как его можно использовать Bitcoin, запущенный в 2009 году, был первой криптовалютой и популярным приложением, успешно использующим блокчейн. В результате технология чаще всего ассоциируется с Bitcoin и альтернативами, такими как Dogecoin и Bitcoin Cash.Однако экосистема технологии давно расширилась. ...

[Перевод] Отстаньте от подчинённых: 4 критические ошибки начинающих IT-руководителей На управленца-новичка сваливается масса забот. И дело не только в ином уровне ответственности и новых, более значительных бизнес-целях. Главная сложность – люди в команде. Как выстраивать грамотную коммуникацию с подчинёнными? По мнению автора статьи Cindy Sridharan*, м...

AI Ecom Ассистент Я написал статью, свои мысли по поводу AI Ecom Ассистента.Зачем? Причины аж четыре:1. В наше время LLM и крутых ребят, которые двигают эти технологии в массы, многие думают как это использоваться. Я тоже не смог не подумать про это и думал как такой проект можно запустить. Б...

Простой шлюз в сеть Интернет на nftables в ОС Astra Linux Special Edition Новая система фильтрации пакетов, фреймворк nftables, работает, начиная с версии Debian 10 Buster. ОС Astra Linux Special Edition (ALSE) основана на Debian и его пакетной базе, поддерживает nftables, начиная с версии 1.7.4.Дл...

Оптимизировали 5 рабочих процессов с помощью AI. Не rocket science, но уже экономит ресурсы Вероятно, вы уже видели новость от экс-data-подрядчика Google, что искусственный интеллект не оправдывает надежд бизнеса и вложенных в него денег. Проблема в том, что сделать AI реально полезным можно только после обучение нейросети на большом объёме ваших корпоративных данн...

Моя работа позволяет использовать способности и приносить пользу обществу Я начинал в 2004 году с позиции .NET программиста в сфере аутсорс-разработки для зарубежных заказчиков. Это заложило прочную основу моей карьеры в IT. Полученный опыт в Java и .NET применил в научном институте в Новосибирске, а затем  в университетах Германии и Швеции. ...

Пенсионеры становятся более активными пользователями интернета В Ростовской области наблюдается значительный рост интернет-трафика среди абонентов пенсионного возраста, который увеличился на 19% по сравнению с предыдущим годом. Кроме того, они сохраняют лидерство по продолжительности телефонных звонков. Эти данные предоставлены компание...

Безопасность в машинном обучении: от проектирования до внедрения Полина Сокол, старший аналитик данных R&D-лаборатории Центра технологий кибербезопасности ГК «Солар», подготовила материал о методах работы с данными и ML-моделями. Это направление исследований позволяет на выходе обеспечить требования к прозрачности, ответственности и р...

Поступление в ШАД: как затащить математику Всем привет!Продолжаем говорить о поступлении в Школу анализа данных Яндекса, а именно про подготовку по математике. Обсудим с чего начать, что входит в программу экзамена и какие бесплатные ресурсы помогут выстроить эффективную подготовку (в статье около 50 ссылок на книги/...

Поиск тёмной материи: коллаборация NA62 представила новые результаты Учёные из коллаборации NA62, международного исследовательского сотрудничества, опубликовали результаты нового поиска тёмных фотонов. Результаты были получены путём анализа данных, собранных детектором NA62 в ЦЕРНе, настроенным в режиме сброса пучка. Поиски тёмной матери...

Microsoft и NASA запускают Earth Copilot - инструмент обработки геопространственных данных Microsoft и NASA представили Earth Copilot — инновационный инструмент на базе Azure OpenAI Service, который упрощает обработку и анализ огромных массивов геопространственных данных. Используя технологии искусственного интеллекта и обработки естественного языка, Earth Copilot...

Как использование среды общих данных помогает повысить маржинальность проектной деятельности "Если ты такой умный, то где твои деньги?"В настоящей статье рассмотрим вопрос о том, как СОД позволяет повысить маржинальность проектной деятельности. Наибольшие затраты при проектировании идут на оплату труда специалистов. Себестоимость подготовки проектной документации за...

Холодный старт в айти или как зайти в «ту дверь» с первого раза: IT-стажировки в 2024 году Я скептически отношусь к стажировкам в случае, когда уже есть какой-то опыт работы. Но бывает так, что практика за доширак — это единственный простой путь в ИТ, если вы вчерашний студент, или скоро заканчиваете учебу. Я собирал когда-то пачку ссылок по запросу с консультации...

Технологии слежения: простой гайд для настройки системы мониторинга вашего бизнеса Я покажу, как сервис, который изначально создавался для мониторинга серверов, можно использовать для бизнесовых кейсов. Речь пойдет про Grafana.Grafana — это интерфейс для анализа данных в различном виде. Причем источником данных может быть что угодно: база данных, excel.Дав...

Профилирование: сравниваем инструменты pt-pmp и perf на реальных примерах Привет, Хабр! В предыдущей статье был разобран первичный анализ работы приложения, какие инструменты стоит использовать для сбора информации и как с этими инструментами работать. Напомню, что речь шла о двух утилитах: poor man's profile (pt‑pmp), которая ...

Российская компания внедрит ИИ для анализа данных с орбиты Российская компания Sitronics Space активно разрабатывает технологии искусственного интеллекта (ИИ) для спутников. Юрий Ильин, директор департамента продуктов и сервисов компании, сообщил, что инженеры работают над созданием моделей ИИ, которые смогут обрабатывать данны...

Мониторинг, который кричал «Волк»! Что мы придумали для корректного сбора метрик Привет, Хабр! Меня зовут Станислав Савостин, в СберТехе я занимаюсь системой мониторинга «Маяк». Это наш внутренний сервис, который основан на Prometheus, но включает много доработок и «тюнинга» под наши условия и стандарты работы. Основная задача монитор...

Как реализовывать IT услуги из России в ЕС/США, оставаясь незамечанным для санкций и активистов? Пример №1. Вы – владелец IT компании в России и оказываете услуги заказчикам/лицензиатам в ЕС или США.  Есть действующие заказчики и две проблемы:  (а) не проходят платежи в Россию и (б) есть желание скрыть владение российской компанией «на всякий случай».Пример №2...

Два подхода к анализу ПО на уязвимости: какой выбрать? Думаю, каждый айти-специалист знает, насколько важно учитывать требования информационной безопасности при разработке и обеспечить защищенность ПО. А как именно обрабатываются уязвимости, и кто несет ответственность за их устранение? Сегодня хочу уделить внимание именно этой ...

Реверс инжиниринг в машиностроении — вперед в прошлое или лучшее не враг хорошего Реверс‑инжиниринг — понятие сегодня распространенное и популярное, которое часто повторяется в среде профессионалов машиностроения. Разберемся в том что оно из себя представляет, с какими целями и где используется, какова его роль в совреме...

DE-1. DIY ассистент на LLM Привет Хабр, let's set the future.Недавно у меня появилась идея фикс: 'Хочу собственного AI ассистента'. Казалось бы, нет никаких проблем - рынок предлагает массу готовых решений. Но моя вечная паранойя про утечку данных и стремление сделать все самому взяли верх. Решил поэк...

Кислород для полупроводников: патентный анализ Мы продолжаем рассказывать о различных химических веществах, их применении в электронике и, разумеется, патентом аспекте. На этот раз речь пойдет о кислороде. Читать далее

Массовый приём звонков, или коллтрекинг наоборот, с помощью FreePBX Представьте, что Вы бухгалтер-юрист на аутсорсе - сотрудников у вас 2-3, а контрагентов может быть несколько сотен (или тысяч), или сотен тысяч

Руководство по heatmap для анализа игрового уровня Привет, Хабр! В этой статье мы разберемся, как с помощью тепловых карт (heatmap) можно не только проанализировать поведение игроков, но и улучшить дизайн игровых уровней. Тепловые карты — это мощный инструмент для выявления закономерностей в данных о движении игроков, часто...

Роутеры «народного» бренда D-Link оказались насквозь «дырявы» для вирусов Роутеры D-Link, популярные в России и за её пределами, оказались уязвимыми для хакеров из-за критической ошибки, позволяющей удалённо запускать произвольный код.

Сторителлинг Агрессивная, навязчивая реклама товаров, работ, услуг, продвижения бренда в PR-технологиях и маркетинге компаний сегодня начинает давать «обратный» эффект и со временем в таком формате уйдет в прошлое. Новой технологией подачи информации становится сторителлинг, который акти...

Куда утекает производительность? Ищем ответ в логах Greenplum Привет, Хабр!Greenplum — это база данных, созданная специально для больших данных и аналитики. Ее основное преимущество — это архитектура массово параллельной обработки, сокращенно – MPP, которая позволяет масштабироваться до огромных объемов данных, не теряя производительно...

Голова на подушке, попкорн и песочные часы: какие дефекты можно встретить при рентген-контроле качества печатных узлов Качество монтажа компонентов на печатной плате требует постоянного контроля. Пропущенный дефект может вылиться в брак итогового устройства — его некорректную работу или полное отсутствие «жизни». На современных производствах давно используют системы оптического контроля...

ВС России провели массированную атаку по критически важным объектам Украины Объекты критической инфраструктуры Украины атаковали "Кинжалы", "Калибры", "Цирконы", Х-101/55, "Искандеры", KN-23 и "Герани".

Регуляторика РБПО. Часть 3 – Требования к КИИ (и немного ASPM) Доброго дня, уважаемые!Идём по плану и сегодня делаем обзор требований регуляторов к практикам разработки безопасного ПО (РБПО) для отраслей, относящихся к критической информационной инфраструктуре. Такой регуляторики немного, пройдемся быстро. Читать далее

Начинай с сути: говорим и пишем яснее Всем привет. Тут мы обсудим очень простую технику, которая немедленно улучшает навыки ежедневной рабочей и общежитейской коммуникации. Как выражаться максимально ясно и не запутать слушателя или читателя. "Начинайте с сути, а подробности предоставьте позже".Меня интересует э...

Проблема преобразований муниципалитетов для аналитиков: как мы упорядочили хаос Анализ данных на уровне муниципалитетов осложняется преобразованиями структуры территориальных единиц: меняются не только границы, но и типы муниципалитетов, названия, код ОКТМО. Это нужно учитывать в ходе исследований и при использовании информации, например, при работе с Б...

Бром для полупроводников: краткий патентный анализ Мы продолжаем рассказывать о различных химических веществах, их применении в электронике и, разумеется, патентом аспекте. На этот раз речь пойдет о броме. Читать далее

Критический баг в плагине для WordPress угрожает 4 млн сайтов В плагине Really Simple Security (ранее Really Simple SSL) для WordPress нашли критическую уязвимость, которая потенциально может привести к полной компрометации 4 000 000 сайтов. Специалисты Defiant, обнаружившие баг, предупредили, что это одна из самых серьезных уязвимосте...

Настройка SSO Авторизации Для BookStack Одним из наиболее удачных сервисов (среди мне известных ) для хранения внутренней документации является BookStack. По тому как его развернуть и выполнить Базовую настройку можно прочитать на ОФ сайте, там прекрасная документация. Но вот вопрос настройки авторизации SSO испо...

Быть или не быть: анализ возможности применения подхода Docs-as-Code в МоемСкладе В сентябре 2024 года с российского рынка ушли такие сервисы, как Miro и Notion, а перед этим российский рынок покинула Atlassian с продуктами Confluence и Jira. Меня зовут Павел Мокеев, я работаю системным аналитиком в компании МойСклад и я предлагаю поговорить о том, как ба...

Telegram-бот для анализа текста | выделение тематических групп Буквально месяц назад, мы с моим коллегой участвовали в HAKATON. Наша команда взялась за интересную задачу от компании МТС: на основе тысяч опросов, найти усредненный синоним к определенной категории ответов и визуализировать это в виде графика, либо облака слов.После выполн...

Desktop only, desktop+adaptive, desktop+responsive и mobile-first: в чем разница, как выбрать и как работать? Стоит ли начинать разработку проекта с мобильной версии? Разбираем 4 ключевых подхода, рассчитываем затраты, смотрим окупаемость. Читать далее

Шины данных для очень больших инсталляций, или Почему большим компаниям сложно с опенсорсом Как технический менеджер в Яндексе я отвечаю за эксплуатацию больших кластеров, через которые мы передаём данные, — для этого мы используем YDB Topics, собственный аналог Apache Kafka, о котором я уже рассказывал. Но если посмотреть не ...

[Перевод] DataBinding: сначала сложно, но потом не сможешь работать без него DataBinding — это инструмент для связывания данных с интерфейсом. Как можно понять из названия, Data Binding позволяет привязать компоненты UI на макете к данным в приложении. Он поддерживает как однонаправленное, так и двустороннее связывание. Официальная документация:...

Chat2Desk представляет «Внутренние чаты»: корпоративный мессенджер внутри чат-центра Теперь компании смогут объединить клиентскую и внутреннюю коммуникацию в одном окне.

Компания-владелец брендов Curtis и «Майский» создала новые вкусы чая с помощью ИИ Компания МАЙ, владелец известных брендов Richard, Curtis и «Майский», внедряет нейросети в разработку новых вкусов чая. Искусственный интеллект (ИИ) помогает создавать уникальные сочетания, соответствующие текущим и будущим предпочтениям потребителей.

Моддер Nintendo Switch решил защищаться от компании в суде без адвоката Райан Дейли, предполагаемый владелец ModdedHardware.com, решил оспаривть действия Nintendo в суде без адвоката, пишут СМИ. Nintendo впервые связалась с Дейли в марте, касаясь его сайта, который предлагает модифицированные консоли Nintendo Switch, услуги моддинга и устро...

Что такое Мобильный криминалист, и как он взламывает iPhone Наши смартфоны и другие электронные устройства давно и успешно хранят колоссальные объемов данных. Переписка, фотографии, геоданные, финансовые документы — все эти сведения могут иметь критическое значение не только для нас самих, но и для правоохранительных органов, ...

Цена за успех — одиночество: почему предприниматели остаются одни Начиная свое дело, многие предприниматели теряют старые связи и попадают в социальную изоляцию. Как справиться с одиночеством в бизнесе и даже найти в нем свои плюсы? Читайте в статье! Читать далее

Настройка хранения электронных писем в Carbonio Одним из самых простых и эффективных способов оптимизировать размер почтовых ящиков на сервере является настройка времени хранения писем. Автоматическое удаление писем по истечении настроенного срока их хранения позволяет пользователям не превышать выделенную им квоту без до...

Customer Happiness: как не только разработать, но и внедрить новый продукт внутри крупной компании Привет, Хабр! Меня зовут Дмитрий Бодин, в МТС Диджитал я руковожу командой интеграции DataOps Platform — платформы по работе с данными. Мы занимаемся внедрением и сопровождением инструментов DataOps внутри экосистемы МТС. При запуске DataOps Platform мы увидели слабую з...

[Перевод] Какую архитектуру конвейера данных следует использовать? Здесь представлен обзор архитектур конвейеров данных, которые вы можете использовать сегодня. Данные важны для любого приложения и нужны для разработки эффективных конвейеров для доставки и управления информацией. Как правило, конвейер данных создаётся, когда вам необходимо ...

Три распространенных ошибки с метриками Kubernetes в PromQL Миллионы разработчиков пишут запросы PromQL и создают пользовательские дашборды Grafana для Kubernetes. И все используют одинаковые метрики из node-exporter, kubelet и kube-state-metrics. К сожалению, не все знают, как при работе с метриками обойти некоторые подводные камни....

ABBYY массово сокращает релокантов из России и Беларуси Один из крупнейших международных разработчиков программного обеспечения для обработки документов и словарей, ABBYY, проводит массовые увольнения сотрудников, переехавших из России и Белоруссии в европейские офисы. Компания объясняет это решение процессом "трансформации и мод...

Анализ рынка фильмов. Как аналитический подход убивает творчество Анализ рынка, в котором вы хотите запустить продукт - одна из ключевых задач для запуска успешного бизнеса. В анализ рынка входит анализ конкурентов и поведения конечного потребителя вашего продукта, будь то импорт товаров или запуск своего продукта.В данной статье я вам пре...

Улучшаем умный дом на KNX: добавляем диспетчеризацию на Modbus Умные дома на KNX весьма популярны, хотя относятся к верхнему ценовому сегменту. Как известно, аппетит приходит во время еды. Часто бывает, что через несколько месяцев после освоения умного дома у заказчика появляются какие-то пожелания, которые не учли в проекте.В нашем слу...

Что нового в HarmonyOS 5.0 для носимых устройств? В данный момент точно известно, что HarmonyOS 5.0 приходит на смарт-часы бренда. Как минимум модель Watch Ultimate уже обновилась. Кроме того, свежее системное ПО можно ждать и владельцам фитнес-браслетов HUAWEI Band. Читать полную статью

Google сломала Pixel 6 апдейтом до Android 15 Сегодня компания Google наконец-то начала распространять обновление до операционной системы Android 15 на все поддерживаемые устройства Pixel, что стало для многих радостной новостью, потому что данная версия системы поддерживается большим количеством устройств и позволит об...

[Перевод] Книга: «Causal Inference на Python. Причинно-следственные связи в IT-разработке» Привет, Хаброжители! Причинно-следственный анализ — одна из важнейших методологий современной науки о данных (data science), однако между теорией и практикой сохраняется большой пробел. Матеуш написал лучшую на сегодняшний день книгу, которая учит, как перейти от упрощенны...

Новый метод генетического анализа расширит понимание редких заболеваний Ученые из Университета Ноттингема представили новый метод генетического анализа, который позволяет получать более точные данные о ДНК, улучшая понимание генетических основ редких и сложных заболеваний. Результаты исследования опубликованы в журнале Physio...

Погружение в недра Apache Lucene: архитектура индекса, выполнение поиска и репликация данных Это перевод моей статьи в моем блоге про архитектуру Apache Lucene, про одну из самых известных библиотек реализации поискового индекса. Elasticsearch и Solr, широко известные реализации масштабируемых решений для поиска, они используют эту библиотеку под капотом. Я работаю ...

Редкая находка: многопланетная система со сверхплотной суперземлёй и массивным компаньоном Международная исследовательская группа, возглавляемая учеными из Японии и Европы, обнаружила новую многопланетную систему вокруг звезды, похожей на Солнце. Система, названная K2-360, расположена на расстоянии около 750 световых лет от Земли и включает в себя две планеты...

Оптимизация динамического SQL в SQL Server: ключ к высокой производительности Привет, Хабр и его читатели! Меня зовут Дарья Четыркина, я программист SQL в IT-компании «Автомакон». Если вы работаете с базами данных в Microsoft SQL Server и хотите, чтобы ваши запросы выполнялись быстро и без перебоев, эта статья для вас. Мы разберем динамический SQ...

«Приходят в компанию, а уходят от руководителя»: 11 проявлений негатива, которых стоит избегать в рабочей коммуникации Большинство работодателей считает, что заработная плата — самый веский аргумент при принятии оффера. Но не меньшее значение имеют другие нюансы. И это не социальный пакет или соблюдение трудового кодекса, предлагаемые от щедрот с барской души. Ключевой фактор — внутренняя ат...

Cоревнования по программированию для тех, кто пишет на Rust В этом году мы решили провести RustCon Contest — соревнования по программированию для тех, кто пишет на Rust или только начинает его изучать. Старички конференции помнят, что мы уже проводили его в далеком 2021. Интересно посмотреть, как изменились ваши скиллы за э...

Что выгодней — свое железо или облако? Привет, Хабр! Малый бизнес и крупные компании давно задаются вопросом: что выгоднее - облачные ресурсы или собственное оборудование? Облако кажется идеальным решением, но при более глубоком анализе не всё так однозначно, особенно в долгосрочной перспективе. Мы в ServerFlow п...

Разогнать метаболизм. И нужно ли это делать? Мысли о том, что организм человека таит массу нераскрытых ресурсов, которыми можно воспользоваться – весьма усиленно будоражат ум человека. Стать эффективнее, продуктивнее, счастливее. Сделать тело лучше… Насколько все это возможно? И нужно ли для этого разгонять метаболизм?...

Крупному бизнесу помогут с большими данными VK (MOEX: VKCO) разработала собственную корпоративную платформу, рассчитанную на сбор и анализ больших данных для нужд крупного бизнеса. По словам источника "Ъ", компания намерена в течение трех лет инвестировать в решения для работы с большими данными до 4 млрд ру...

[Перевод] «Письмо» атомами может изменить производство материалов для квантовых устройств Новая технология непрерывного размещения отдельных атомов именно там, где они нужны, может привести к созданию новых материалов для устройств, которые удовлетворят критические потребности в области квантовых вычислений и коммуникаций и которые невозможно получить обычными сп...

Быстрый доступ к VPN в iOS с помощью App Intents Привет! Меня зовут Антон Долганов, я iOS-разработчик в компании Контур. Я работаю над инфраструктурными модулями и параллельно поддерживаю наше приложение Контур.Коннект, которое используется для подключения к внутреннему VPN и даёт доступ к корпоративным сервисам.Недавно мы...

Да будет справедливость или как найти друзей на удалёнке Всем привет. Я Леша, бекэнд разработчик, но немного необычный. Я не могу сидеть на одном месте и мне постоянно надо что-то делать. То есть если за день я никуда не вышел из дома и не сделал что-то полезное - то день прожит зря. Перечислить все что я когда-то пробовал, начина...

Как настроить ежедневную сводку о работе Яндекс.Директа в Телеграм? Эта статья для маркетологов и владельцев бизнеса, которые хотят оперативно получать данные о результатах своих рекламных кампаний без необходимости заходить в рекламные кабинеты. Разберем, как автоматизировать сбор статистики и отправлять ежедневные отчеты в Telegram с помощ...

Топ самых интересных CVE за октябрь 2024 года Всем привет! Это наша традиционная подборка самых интересных CVE ушедшего месяца. В октябре десяточку по CVSS выбил Zimbra — в сервере RCE от неаутентифицированных злоумышленников с несложным эксплойтом и проверкой концепции.Помимо этого, месяц отметился многочисленными крит...

Как мы пришли к использованию фейков в API-тестах и почему фейки лучше моков Всем привет! Меня зовут Найля, и я инженер по обеспечению качества в Т-Банке на одном из внутренних сервисов. Занимаюсь ручным и автоматизированным тестированием на проекте. Расскажу о том, как мы написали API-тесты с использованием фейков, что это такое и когда стоит отдать...

Путь разметки данных для NER: от Open Source до Prodigy Распознавание именованных сущностей (Named Entity Recognition, NER) — это одна из самых востребованных задач в обработке естественного языка (NLP). Чтобы создать качественную модель для NER, требуется тщательно размеченная обучающая выборка, а процесс её создания может занят...

Как вводить необходимые дни недели и периоды при автоматизации тестирования с помощью инструмента Vanessa Automation Правильный выбор даты создания документа необходим для автоматизации проверок любого документа в 1С. Обычно в него можно записывать либо статичное, либо вычисляемое значение. В зависимости от поставленной задачи. В Vanessa Automation в блоке Переменные это выглядит следующим...

Использование дисперсии для анализа производительности СУБД Продолжение анализа результатов стресс тестирования СУБД с использованием дополнительных статистических показателей. Читать далее

Как мы создаем цифровой опыт сотрудников в «Магните» Общая численность персонала «Магнита»  составляет около 320 000 действующих сотрудников, торговая сеть – почти 30 000 магазинов в 67 регионах. А также онлайн-коммерция, собственная логистика, 20 предприятий по производству продуктов питания и другие направления бизнеса....

Самое серьезное обновление в истории One UI: Samsung уже тестирует One UI 7 для Galaxy S23, Galaxy S23 Plus и Galaxy S23 Ultra На серверах Samsung обнаружилась бета-версия прошивки One UI 7 для смартфонов линейки Galaxy S23. Новое ПО имеет следующие номера сборок: S918BXXU7DXKM, S918BOXM7DXKM и S918BXXU7DXKM. Пока это внутренний бета-тест, когда тестирование откроется для обычных пользователей ...

Код, который работает: Unit и интеграционное тестирование для повышения надежности ПО Всем привет, меня зовут Андрей Федотов, я бэкенд-разработчик в компании «Цифровая Индустриальная Платформа».Как сказал Кент Бек: «Многие силы мешают нам получить чистый код, а иногда не удается даже получить код, который просто работает». В данной статье я расскажу историю н...

Тестирование redux store Бывает ситуация, когда нам необходимо протестировать middleware, либо асинхронное событие, которые возникает в хранилище redux.Цель этой статьи в том, чтобы показать как тестировать action в redux store.Есть готовое решение, redux-mock-store, но оно не позволяет оперировать ...

Недельный геймдев: #201 — 24 ноября, 2024 Из новостей: владелец FromSoftware подтвердил предложение о покупке от Sony, Blender 4.3, Raylib 5.5, мини-приложения 2.0 в Телеге.Из интересностей: аркадные Звёздные войны, инновационная прядь за прядью, звуковой дизайн War Robots, как аниматоры Arcane разыгрывали сцены для...

FAW раскрыл некоторые сведения о характеристиках нового кроссовера Bestune T90 Данная модель в скором времени будет представлена на российском рынке, однако, информация о стоимости автомобиля пока не приводится

Объектив Canon RF 70-200mm F/2.8L IS USM Z оценен в $3000 Компания Canon пополнила ассортимент гибридных телезум-объективов моделью RF 70-200mm F/2.8L IS USM Z, которая предназначена для профессиональной съемки видео. Новинка характеризуется внутренним зуммированием, поддержкой сервопривода для плавного управления, регулировкой диа...

Интерфейсы Человек-ИИ: ключ к будущему взаимодействия Анализ эволюции и перспектив развития интерфейсов для гармоничного сотрудничества человека и искусственного интеллекта. Читать далее

Полисульфон для электроники и не только: патентный анализ Мы продолжаем рассказывать о различных химических веществах, их применении в электронике и, разумеется, патентом аспекте. На этот раз речь пойдет о полимере полисульфон. Читать далее

Полисульфон для электроники и не только: патентный анализ Мы продолжаем рассказывать о различных химических веществах, их применении в электронике и, разумеется, патентом аспекте. На этот раз речь пойдет о полимере полисульфон. Читать далее

Tesla начинает устранять проблемы зависания задней камеры на своих пикапах Cybertruck Это пятый случай за год, когда компания отзывает данную модель из-за каких-либо неисправностей

Процессор ЭВМ ЕС-1030. Блок управляющих регистров и блок прямого управления Продолжение цикла статей, посвящённого внутреннему устройству и работе процессора ЭВМ ЕС-1030. Читать далее

[Перевод] Новая методика существенно повышает эффективность систем RAG в поиске необходимых документов В новой работе исследователи из Корнеллского университета представляют «контекстные эмбеддинги документов» — технику, повышающую эффективность моделей эмбеддингов путем учета контекста, в котором извлекаются документы. Читать далее

О делах Tesla рассказал биткоин: компания сохранила запасы криптовалюты Arkham, платформа для анализа и синтеза данных о деятельности в блокчейне сообщила, что Tesla продолжает удерживать 11 509 биткоинов на общую сумму $770 млн по текущему курсу $66 855.

Last call по заявкам на IT-стажировку Kaspersky Safeboard Подача заявок закрывается уже в это воскресенье! 27 октября – заключительный день приема заявок студентов IT-направлений (и не только!) на оплачиваемую стажировку в «Лабораторию Касперского». Регистрируйтесь по этой ссылке до 27 октября. Студенты могут выбирать из 15 ...

Кто и как управляет разработкой ML-моделей + опыт ПГК Привет, Хабр! Меня зовут Павел Куницын, и я главный специалист по анализу данных и МО в ПГК Диджитал. Согласно различным исследованиям, от 46 до 90% моделей машинного обучения не выходит в прод. Всему виной отсутствие должного контроля за их созданием, а также проблемы менед...

Microsoft позволит клиентам создавать собственных ИИ-агентов Компания Microsoft сообщила о запуске инструмента, позволяющего клиентам создавать автономных агентов на основе искусственного интеллекта (ИИ), начиная с ноября. Это нововведение является частью стратегии Microsoft по освоению растущего рынка ИИ и улучшению взаимодейств...

Регулярные выражения в SQL Привет, Хабр!Представьте, что вам нужно найти иголку в стоге сена, но стог — это ваша БД, а иголка — данные со сложным шаблоном. Деофлтные операторы LIKE и IN тут не помогут — слишком уж они прямолинейны. Но зато здесь отлично зайдут регулярные выражения, которые позволяют в...

Трактовка понятий «технологии информационного моделирования» (ТИМ) и «среда общих данных» (СОД) Статья для тех, кто любит поговорить про значения слов в определениях и посмеяться. Предлагаю разобрать понятия Технологии информационного моделирования, информационная модель, среда общих данных и их взаимосвязь. В статье есть нудный анализ существующих определений в различ...

Как я с LSB баловался В свете того, что тема маркировки генераций ИИ все набирает обороты, я вспомнил про такую штуку, как стеганография. Опыта с ней я не имел, только краем уха слышал на парах, когда еще был студентом, что это способ положить в фото, аудио или видео какую то информацию.Немного п...

Как спрогнозировать вероятность увольнения сотрудника и получить ещё миллион инсайтов из одного графика Что, если я скажу вам, что существует метод HR-анализа, который способен спрогнозировать вероятность увольнения сотрудника на испытательном сроке? Мало того, этот метод позволит вам оценить качество разных источников кандидатов, а ещё выявит проблемные места в процессе адапт...

Ремонт дисплея Google Pixel Pro 9 Fold дороже iPhone 16 Pro Max Сегодня компания iFixit, которая разбирает любую электронику в мире на запчасти, начала продажу запасных деталей для ремонта складного флагманского смартфона Google Pixel Pro 9 Fold. Но замена внутреннего экрана, как оказалось, у данного смартфона обойдётся почти как покупка...

Прогнозирование продаж с использованием библиотеки Prophet, часть 1 Прогнозирование можно считать одной из основных задач аналитика. Прогноз продаж, оттока, выручки, затрат – всех основных KPI развития бизнеса – может потребоваться где и когда угодно, начиная от небольших ad hoc кейсов до масштабных задач вроде процесса бюджетирования на пре...

Контроль качества разметки на проекте: делай как ОКК Существует известное правило: “мусор на входе, мусор на выходе”. Все знают, что “чистые”, точные данные повышают качество и корректность работы ИИ-моделей, так что итоговая ценность оправдывает дополнительные усилия и вложения. Намного дешевле компаниям выходит предотвратить...

[Перевод] Скрытые цифровые привычки зумеров Представляю вашему вниманию вольный перевод статьи, освещающей методологию и результаты исследования, посвященного изучению уровня цифровой грамотности молодых людей, которых относят к поколению Z (зумеров). Поколение Z сейчас активно пользуется цифровыми продуктами, которы...

Работа hr-специалиста в Битрикс24 Всем привет! Мы перевели работу hr-менеджеров в Битрикс24. Расскажем как выглядит воронка и какие есть преимущества.В первую очередь пишем данную статью для тех, кто в компании уже использует Битрикс24, так как для них данное внедрение может оказаться вообще бесплатным. Но к...

Немного про Тайм-менеджмент или «спасите от насилия попу Василия» Как только вы становитесь Руководителем проектов, да и не только проектов – вообще любым руководителем - список ваших дел начинает расти. Вам больше не ставят задачи в любимой джире по одной, где оценил - сделал. Не. Задачи начинают лететь в вольном формате и неограниченном ...

Новые данные о планетной системе HD 28185 - открыта массивная планета-суперюпитер Планетная система HD 28185 представляет собой звезду, подобную Солнцу, находящуюся на расстоянии примерно 127,8 световых лет от Земли. Её возраст оценивается в 8,3 миллиарда лет. В 2001 году была обнаружена планета-гигант, получившая обозначение HD 28185 b. Эта экзопланета и...

Как швейцарские компании финансируют президентскую кампанию в США Анализ данных Федеральной комиссии США показывает, что отнюдь не Россия, как это пытались представить, а самые богатые силы из-за рубежа оказывают влияние на американскую политику и выборные процессы в США.

В поисках счастья — жизненная стратегия с научной точки зрения Как обрести счастье и внутреннюю гармонию, если ты — предприниматель? Читайте, как наука помогает достичь успеха и благополучия. Читать далее

Комитет Госдумы одобрил штрафы за повторную утечку персональных данных Комитет Госдумы по госстроительству и законодательству рекомендовал утвердить штрафы для компаний за повторную утечку персональных данных в размере от 1% до 3% от оборота за год. Для должностных лиц он составит от 800 тыс. до 1,2 млн руб. Размер штрафов за повторное нарушени...

Columnstore индексы в SQL Server: Когда и почему стоит их использовать? Привет, Хабр и его читатели! Меня зовут Дарья Четыркина, я программист SQL в IT-компании «Автомакон». Если вы когда-либо сталкивались с задачей анализа больших объемов данных, то знаете, как важна производительность при выполнении аналитических запросов. Columnstor...

Продуктовый матчинг, или туда и обратно с миллионами товаров Привет, Хабр! На связи команда продуктового матчинга ecom.tech. В серии статей мы расскажем о разработке матчера для Мегамаркета. Первым делом – давайте вместе  посмотрим с разных сторон на задачу продуктового матчинга и разберёмся, почему любому маркетплейсу крити...

Паттерны проектирования на языке Kotlin Паттерны проектирования на языке KotlinЭта статья является продолжением. Первая часть статьи здесь.Поведенческие паттерны13. Chain of Responsibility (Цепочка обязанностей)Описание: Позволяет передавать запросы последовательно по цепочке обработчиков.Когда использов...

Как найти работу мечты системному аналитику? Как найти работу мечты системному аналитику?Особенно если не знаешь, с чего начать.CEO онлайн-школы по системному анализу и действующий аналитик Ольга Пономарёва отвечает на вопросы, которые избавят вас от прокрастинации и помогут найти работу мечты. Читать далее

LaTeX для всех: от первых шагов до продвинутых трюков Привет, Хабр!Каждый, кто хоть раз сталкивался с оформлением документов или версткой научных работ, слышал про LaTeX. Это мощный инструмент, способный на многое, но с непривычки разобраться с его синтаксисом может быть, мягко говоря, сложно. Именно по этой причине я решил соз...

Изучена «суперспособность» тихоходок — восстановление ДНК Крошечные тихоходки, известные своей невероятной живучестью, вновь покорили ученых своей способностью противостоять экстремальным условиям. Недавно открытый вид, Hypsibius henanensis, позволил получить ценные сведения о молекулярных механизмах, позволяющих им восст...

Статистический анализ результатов benchmark PostgreSQL — оценка влияния bgwriter_lru_maxpages Статистический анализ результатов нагрузочного тестирования СУБД в условиях облачной инфраструктуры / Хабр (habr.com) Проблему с оценкой результатов бенчмарков надо было как то решать. Читать далее

Спустя 18 лет в используемом в Windows X.Org Server нашли критическую уязвимость Обнаружена серьёзная уязвимость CVE-2024-9632, которая затрагивает X.Org Server и XWayland уже на протяжении 18 лет. Проблема была введена в версии X.Org Server 1.1.1, выпущенной в 2006 году. Уязвимость позволяет повышать привилегии на локальном уровне, давая хакерам несанкц...

Как поддержать высокую работоспособность в стрессовых условиях Нервная система – сверхсложное и многофакторное образование, которое поддерживает массу процессов, протекающих в организме. Поэтому, единой таблетки для улучшения всего, везде и сразу не существует. Но есть поведенческие инструменты и топливные элементы. Которые и разберем в...

Создан инструмент для анализа производительности пилотов с помощью AR В авиации производительность пилота в условиях стресса критически важна для обеспечения безопасности полета. Для обучения пилотов используются системы дополненной реальности (AR), которые помогают им справляться с различными сценариями. Однако эти системы...

Почти все метеориты прилетают на Землю всего из трех мест Солнечной системы До недавнего времени ученые располагали сведениями о происхождении лишь 6 % метеоритов, которые были связаны с Луной, Марсом и Вестой, крупнейшим астероидом в нашей звездной системе. Но последнее исследование, в котором данные телескопических наблюдений были объединены ...

Lateral movement: перемещение в атакуемой сети Взлом инфраструктуры, с точки зрения теории хакинга, состоит из нескольких шагов. Так в начале атакующему необходимо провести разведку, выяснить какие DNS записи, пулы IP адресов и прочее принадлежит атакуемой организации. Также неплохо было бы узнать какое ПО и средства защ...

Postgres, как настроить запросы между разными БД Всем привет. На днях пришлось вспомнить магию Postgres, задача была решена, по результатам написал инструкцию в корпоративную базу знаний, что бы в следующий раз не тратить время на "воспоминания". Решил поделиться.Ниже речь будет идти о чтении данных одной БД из другой БД. ...

Как сделать Game Pass в Roblox Studio (геймпасс в Роблокс) – урок для детей Как создать геймпасс в Роблокс Студио? Предлагаем пошаговую инструкцию со скриншотами: она поможет разобраться. Предстоит выполнить несколько несложных действий: они приведут к результату в виде готового gamepass. Урок предназначен для детей и подростков.Мы используем инстру...

Dask для анализа временных рядов Привет, Хабр!Сегодня расскажем, как с помощью Dask можно анализировать временные ряды. С временными рядами всегда заморочек много: большие данные, сложные расчеты. Но Dask отлично с этим справляется. Читать далее

Десять уровней развития предпринимателя Я задавался вопросом, чем отличаются собственник кофейни, программист, создающий стартап, и предприниматель, успешно продавший свой бизнес стратегическому инвестору? На основе анализа успешных и убыточных проектов, я сформулировал 10 уровней развития предпринимателей, через ...

Инструкция по импортозамещению ПО: Анализ рынка Итак, из РФ уходит очередной иностранный вендор ПО и лидер очередного рынка. Можем повторить, но хорошо бы сначала подумать как, что, зачем, и во сколько это обойдется. Думаем - связываться ли? Читать далее

Какие бывают нейросети и чем YandexGPT, Google Gemini, ChatGPT и GigaChat от Сбера отличаются друг от друга Нейросети — это математические модели, которые уже изменили подход к решению сложных задач во множестве областей, от обработки изображений и анализа текстов до написания кода и помощи в проведении научных исследований. Основные технологические гиганты, такие как Yandex, Open...

Microsoft прекратила производство HoloLens 2 Microsoft в заявлении для портала UploadVR подтвердила, что производство гарнитуры дополненной реальности HoloLens 2 прекращено. Клиенты и партнёры, которые хотят приобрести устройство, должны заказать его как можно быстрее, поскольку запасы на складах ограничены. Напомним,...

Спорт и интеллект А вы уверены, что физические нагрузки улучшают работу мозга? Сейчас каждое второе исследование проплаченное и кому то выгодное.И вот что если со спортом так же? Ведь спорт - это огромная индустрия, с огромными деньгами. Одни только фитнес лосины, что рисуют на жопе линиями е...

Google нашла критическую уязвимость 20-летней давности. Не без помощи ИИ Команда Google OSS-Fuzz с помощью искусственного интеллекта обнаружила 26 новых уязвимостей в программном обеспечении с открытым исходным кодом, включая критический недостаток в OpenSSL, который, вероятно, существует уже два десятилетия, пишут СМИ.

Обеспечение безопасности при разработке ПО — проблемы конвейеров CI/CD и способы предотвращения угроз Безопасность — критический аспект в разработке программного обеспечения, сам факт внедрения которого устраняет проектировочные ошибки, снижает затраты и сосредотачивает команду на использовании надежных методологий. Поделюсь нашим опытом интеграции его инструментов в создани...

Глубокая оптимизация сверточных нейронных сетей: Анализ методов улучшения модели на примере CIFAR-10 Сверточные нейронные сети (CNN) стали основой для обработки изображений и компьютерного зрения. Однако их обучение требует тщательной настройки архитектуры и гиперпараметров, что может быть сложной задачей, особенно при работе с большими наборами данных. В этой статье мы под...

Абсолютно все способы обхода блокировки Ютуб В связи с этим решил собрать в 1 статью абсолютно все доступные способы ускорения YouTube, начиная от GoodByeDPI и подробными мануалами для Smart TV, Android и настройкой своего личного сервера Читать далее

Дизайн Просмотр 2024 МСК 26—27 октября В этом году я ездила от своей компании на всеми любимый форум Дизайн Просмотр. Если посмотреть мои ревью с прошлых мероприятий, то про данный ивент можно рассказать в трёх словах- эмоции, креатив и полезности. Читать далее

Data Science и машинное обучение: примеры использования в реальных проектах Искусственный интеллект (AI) и машинное обучение (ML) уже давно вышли за рамки экспериментальных разработок и стали частью реальных проектов в бизнесе и промышленности. Их применение открывает новые горизонты для анализа данных, автоматизации задач и повышения эффективности ...

Использование корреляционного анализа для мониторинга производительности СУБД Задача По результатам стресс тестирования СУБД определить статистические показатели деградации производительности СУБД , для использования с целью мониторинга и оповещения для создания инцидента. Читать далее

OpenCV: компьютерное зрение на Python Компьютерное зрение — это перспективное направление развития технологий, позволяющее обучить компьютер навыкам распознавания изображений и видео. С помощью компьютерного зрения компьютеры могут не только анализировать и понимать визуальную информацию, такую ка...

Ускоряем PostgreSQL с помощью Tuned Администраторам баз данных всегда хочется, чтобы их СУБД работали быстрее. Всегда кажется, что можно прооптимизировать определенные настройки, и запросы начнут отрабатывать быстрее. Есть множество различных параметров и настроек, которые позволяют оптимизировать работу БД Po...

Общая теория относительности Эйнштейна прошла испытание временем: 11 миллиардов лет космической эволюции подтверили её точность Общая теория относительности Альберта Эйнштейна успешно прошла одну из самых точных проверок в истории космологии, благодаря наблюдениям последних 11 миллиардов лет космической эволюции, собранным с помощью спектроскопического прибора тёмной энергии (DESI). Теория Эйншт...

Самые неожиданные исследования про мозг Мозг продолжает поражать ученых, несмотря на бесчисленные часы, которые они потратили на попытки расшифровать его внутреннюю работу. Почему египтяне убирали мумиям мозг? Может ли стресс уменьшить его размер? И как живется человеку с пробитым черепом? Разбираем в этом обзоре....

Плюсы и минусы различных DWH как источников данных для BI Привет, Хабр! На связи Александр Чебанов, product owner Modus. Корпоративное хранилище данных долгое время является наиболее популярным источником данных для бизнес-аналитики, и вряд ли в ближайшее время картина радикально изменится. Но наряду с ним выступают и гибридны...

Секреты успешного контентного планирования сайтов Правильная реализация контентного планирования сайтов требует не только понимания целевой аудитории, но и глубокого анализа внутренних процессов. В этом контексте разработка продающих сайтов на 1С Битрикс на https://ferrumstudio.ru/services/development/ выступает ключевым ас...

Как развернуть Supabase в облаке Timeweb Cloud Пакет Supabase — это бесплатный аналог облачных сервисов Google Firebase (БД, аутентификация, хранение файлов, realtime обмен данными, framework для популярных языков). Перечисленные инструменты позволяют разработчикам быстро создавать как простые мобильные приложения и сайт...

Интеграция Telegram-бота с ЮKassa Вроде бы есть у ЮКассы неплохая документация о настройке платежей через ТГ-бота, есть в интернете и несколько статей на эту тему, но все-таки на практике сталкиваешься со множеством неочевидных нюансов…Опишу по шагам процесс подключения платежей для Python-бота на aiogram 3,...

Использование корреляционного анализа для определения корневой причины деградации СУБД Пример использования статистического анализа для определения причин деградации производительности СУБД. Читать далее

SoftSIM или будущее сотовой идентификации в России В статье будет рассмотрен такой вопрос, как будущее сотовой идентификации в России, начиная с истории SIM-карт, существующих проблем и возникающих решений, сложности их внедрения с учетом ежедневно растущих требований к безопастности в сфере IoT. Читать далее

VLM — арт эксперты Всем привет, меня зовут Арсений, я DS в компании Raft, и сегодня я расскажу вам про VLM.Большие языковые модели уже стали частью нашей жизни и мы применяем, чтобы упростить современную рутину, а так же используем их для решения бизнес задач. Недавно вышло новое поколение vis...

ETL-проект для начинающих Data Engineers: От почтового сервера до Greenplum Привет, Хабр! Меня зовут Дмитрий, я инженер данных, и это моя первая статья. В ней я хочу поделиться своим пет-проектом, который посвящен созданию ETL-процесса — важного элемента в работе любого Data Engineer. Мой проект направлен на извлечение данных из электронной почты и ...

Что нового в .NET 9? .NET 9 вышел в релиз, и значит, можно начинать переносить свои проекты на новую версию. В этой статье мы рассмотрим новые улучшения и фишки .NET: C# 13, производительность, BuildCheck, GC, LINQ, NuGet Audit и прочее. Читать далее

Предварительная обработка данных в машинном обучении: инструкция, инструменты, полезные ресурсы Data Scientist рассказывает, зачем обрабатывать данные перед загрузкой в модель, как провести предобработку и какие инструменты использовать. Читать далее

Иногда они загораются. Владельцам Jeep Wrangler 4xe и Grand Cherokee 4xe рекомендуют не парковать их возле дома и других машин Jeep Wrangler 4xe и Jeep Grand Cherokee 4xe — два самых продаваемых подключаемых гибрида в Америке — отзывают из-за угрозы возгорания. Отзыв последовал за 13 пожарами заглушенных автомобилей. Отзыв затрагивает 154 032 автомобиля в Соединенных Штатах, около 1...

CI/CD Kubernetes платформа Gitorion. Реплицируемый NAS для Highly Available кластера Kubernetes Привет всем! В предыдущей статье в рамках построения Highly Available варианта CI/CD Kubernetes платформы Gitorion мы рассмотрели реализацию Highly Available плоскости управления Kubernetes, разнесенную в два дата центра и способную пережить падение любого из них. Инстансы G...

Как работать со стейкхолдерами ИТ-проекта Заинтересованные стороны (ЗС), или стейкхолдеры, в проекте автоматизации – это любые люди, организации или институты, кто пользуется его результатами и может на них влиять. Прежде всего, это заказчики / покупатели АИС как продукта. Основная работа аналитика с ними заключаетс...

[Перевод] Патологическое накопительство. Синдром Плюшкина и как с ним работать? Есть некое убеждение, что саморазвитие строится вокруг приобретения новых качеств, характеристик или неких бустеров продуктивности. На практике же, иногда куда важнее отказаться от избыточности, чем продолжать накапливать ненужный хлам: будь то добавки, книги, еще один марке...

[Перевод] SLS по-прежнему является национальным позором Четыре года назад, не сумев найти достаточно полного обзора вялотекущего провала под названием NASA SLS (Space Launch System), я написал его сам. Если вы не знакомы с темой, рекомендую сначала прочитать ту статью.За эти четыре года SLS запустили только один раз. Время летит,...

Сериализация в Java. Давайте разбираться Java предоставляет разработчикам удобные инструменты для сериализации объектов. Несмотря на то, что они кажутся донельзя примитивными, их внутренняя реализация содержит много интересных моментов. В этой статье мы рассмотрим основы сериализации и некоторые нюансы, связанные с...

Российские астрономы обнаружили «антисбои» в гамма-пульсаре PSR J1522-5735 Российские астрономы сделали значительное открытие в области астрофизики, обнаружив анти-сбои в гамма-пульсаре PSR J1522-5735. Это достижение было достигнуто на основе анализа данных, собранных космическим гамма-телескопом Fermi NASA, и было опубликовано 28 сентября на ...

Триггеры в PostgreSQL: основы Приветствую! В этой статье поговорим про триггеры в PostgreSQL.Начнём с базы: триггер в PostgreSQL — это такая функция, которая запускается автоматически при определённом событии в таблице. С триггерами можно автоматизировать массу рутины и освободить приложение от сложных п...

Понимает ли Vision Llama импрессионистов? Всем привет, меня зовут Арсений, я Data Scientist в компании Raft, и сегодня я расскажу вам про Visual Language Models (VLM).Большие языковые модели уже стали частью нашей жизни и мы применяем их, чтобы упростить современную рутину, а так же используем для решения бизнес зад...

Представлен ПК-корпус SilverStone SETA A2 Компания SilverStone пополнила ассортимент компьютерных корпусов моделью SETA A2, которая относится к типоразмеру Mid Tower. Новинка характеризуется перфорированной алюминиевой передней панелью, поддержкой системных плат от Mini-ITX до SSI-CEB, поддерживает графического адап...

МТС Web Services запустила сервис бизнес-аналитики в облаке МТС Web Services сообщает о запуске облачных систем для анализа и визуализации данных любой сложности, которые собирают, хранят и визуально представляют данные для выявления тенденций и важных метрик бизнеса.

Умные напольные весы Lex LXBS 9014: диагностика 17 параметров тела и отслеживание динамики в приложении Умные напольные весы Lex LXBS 9014 Smart Control способны определять не только вес, но и процент воды и жира в организме, индекс массы тела, скорость обмена веществ, костную массу и другие биометрические параметры. При взвешивании прибор пропускает через тело неощутимый микр...

96-ядерный процессор AMD Ryzen 5 засветился в транспортной декларации В документах транспортной декларации NBD обнаружены данные о процессорах AMD Ryzen Threadripper 9000, известных под кодовым именем Shimada Peak.

Хакеры украли у одной из крупнейших финансовых IT-компаний полтерабайта данных Финансовый технологический гигант Finastra расследует утечку данных со своей внутренней платформы передачи файлов. По имеющимся данным, киберпреступники унесли более 400 ГБ конфиденциальной информации. Взлом, обнаруженный 7 ноября 2024 года, был связан с&...

[Перевод] Методика и инструменты для идентификации и отслеживания судов В этом материале речь пойдёт о методике и наборе инструментов для определения местонахождения, маршрутов, владельца и проверок торгового судна за четыре простых шага. Читать далее

Компании vs независимые ИТ-сообщества: ищем win-win «Из‑за внутренней бюрократии и необходимости всё время расписывать „что нам за это будет“, я и не люблю проводить мероприятия в компаниях. Если только сами зовут и тогда голову не морочат».После этого сообщения одного заслеженного деятеля из ИТ‑сообщ...

Развертывание проектного офиса под методологию SAFe с использованием метрики «Шестиугольник управления проектами» ч.1 В условиях ускоряющейся цифровой трансформации компании стремятся применять гибкие подходы управления проектами, которые могут масштабироваться для крупных программ и портфелей проектов. Scaled Agile Framework (SAFe) является фреймворком, разработанным специально для масштаб...

Книга: «Математика для Data Science. Управляем данными с помощью линейной алгебры, теории вероятностей и статистики» Привет, Хаброжители! Растущая доступность данных привела к тому, что data science и машинное обучение стали востребованными профессиональными областями. Если вы стремитесь сделать карьеру в области data science, искусственного интеллекта или инженерии данных, вам просто не...

Разоблачение привилегий: как PAM помогает выявить скрытые риски В статье расскажем о решении класса PAM (Privilege Access Management), а также рассмотрим, кто такие привилегированные пользователи и какую ключевую роль они играют в управлении доступом к критически важным системам и данным. Понимание особенностей этой роли и рисков, связан...

Машинное обучение. Дайджест интересных новостей ✔️ Релиз PyTorch 2.5.Выпуск PyTorch® 2.5 представляет новый бэкэнд CuDNN для SDPA, обеспечивающий ускорение до 75% на GPU NVIDIA H100 и новее. Оно активировано по умолчанию. Сокращено время холодного запуска torch.compile благодаря региональной компиляции, которая позво...

Рейтинг, в топ-10 которого шесть моделей Toyota, включая Toyota Highlander и Toyota Camry. В США назвали авто с самыми преданными владельцами Американский ресурс iSeeCars отследил по базе регистраций судьбу более 929 тыс. авто, выпущенных в период с 1981 по 2009 год, с целью определить, какие из моделей реже всего меняют владельцев. Оказалось, что самые преданные владельцы у Toyota: многие машины Toyota задер...

Как с помощью Angular доработать CRM-систему: наш опыт с BPMSoft Всем привет.Меня зовут Илья Чубко, я являюсь техническим архитектором в направлении, которое занимается  внедрением CRM-системы от вендора «БПМСофт». Этот вендор –  разработчик собственной low-code платформы BPMSoft для автоматизации и управления бизнес-процессами ...

[Перевод] Из Легаси в Конфетку: История Трансформации Каждый разработчик рано или поздно сталкивается с легаси-код — тем самым старым, не всегда понятным и, порой, пугающим набором строк, в которых легко заблудиться. Легаси может вызывать смешанные чувства: с одной стороны, это результат чьей-то работы и часть истории компании,...

Процессор ЭВМ ЕС-1030. Синхронизация, местная память и память ключей защиты Продолжение начатой ранее серии статей по процессору и памяти ЭВМ ЕС-1030, посвящённое системе синхронизации и блокам внутренней памяти процессора. Читать далее

Валидация в Битрикс: как упростить рутину Привет! Меня зовут Никита, я разработчик в компании Битрикс24. В разработке мы давно стремимся к единообразию. Это позволяет нам уменьшить количество типовых ошибок, снизить затраты на производство и повысить качество.Валидация входных данных - это как раз один из тех механи...

Удаленка под угрозой: зарубежные компании возвращают людей в офисы. Почему это неизбежно затронет Россию? Иногда кажется, что удаленка была с нами всегда. Хотя массово айтишники начали работать из дома лишь с 2020 года из-за пандемии COVID-19. Тогда говорили, что это временная мера и уже через месяц все вернутся в офис. Прошло 4 года, пик удаленки позади – работодатели начи...

Названы машины, которые россияне продают реже остальных. Лидируют японские и корейские модели По данным аналитического исследования сервиса «Автотека», входящего в экосистему «Авито», в 2024 году доля автомобилей с одним владельцем на платформе составила 19,8%. Эксперты провели анализ рынка подержанных автомобилей и выявили модели, которы...

Опыты с акселерометром и гироскопом на платформе S7V30 Модуль S7 V30 изначально разработан для управления промышленными контроллерами, но может быть использован и автономно. В этой статье я попробую раскрыть его потенциал как сенсора для обнаружения и анализа вибраций, углов отклонения, аномальных состояний и специфических актив...

Bitget объявила о запуске ликвидного стейкинга Solana в партнерстве с Solayer Bitget, криптовалютная биржа и компания в сфере Web3, объявила о запуске услуги ликвидного стейкинга Solana (SOL) в партнерстве с Solayer, ведущей сетью повторного стейкинга на базе Solana. Ликвидный стейкинг через BGSOL позволяет пользователям стейкать свои SOL, сохраняя пр...

В России предложили запретить SpeedTest. В ФСБ и Госдуме уже согласились Сообщается, что предложение Международной академии связи (МАС) уже поддержали в Государственной Думе и ФСБ. Причина, как сообщает президент МАС Анастасия Оситис, заключается в том, что американская компания Ookla, которой принадлежит сервис, делится информацией с иностр...

Объемная плотность энергии 820 Вт·ч/л и до 90% ёмкости при низких температурах. Массовое производство твердотельных аккумуляторов второго поколения от SAIC начнется в 2026 году Один из крупнейших китайских автопроизводителей SAIC объявил, что в 2026 году начнется массовое производство твердотельного аккумулятора (SSB) второго поколения. SAIC вступил в гонку с Chery, GAC, CATL, BYD, GWM и другими компаниями. В апреле 2024 года электромобиль IM ...

Создание эффективной команды QA: Рекомендации для лидеров В эпоху стремительного развития технологий и повышенных ожиданий пользователей качество программного обеспечения становится критическим фактором успеха продукта на рынке. Ошибки и сбои могут привести не только к финансовым потерям, но и к подрыву доверия клиентов. В этих усл...

Ученые применили ИИ для анализа данных о звездах Млечного Пути Группа ученых, возглавляемая Институтом астрофизики Лейбница в Потсдаме и Институтом космических наук Барселонского университета, разработала модель машинного обучения для обработки данных о 217 миллионах звезд, наблюдаемых телескопом Gaia. Этот подход позволя...

Инновации в инженерии: функционал конвертации проектов и анализ целостности систем в nanoCAD BIM Вентиляция Материал будет полезен инженерам-проектировщикам ОВиК, которые стремятся автоматизировать рутинные процессы и минимизировать количество ошибок при проектировании систем вентиляции и кондиционирования. Читать далее

Работа Мечты для Руководителя проектов Пришло время для самого важного вопроса, встающего перед каждым Руководителем проектов, решающим сменить работу: «Куда мне лучше пойти работать?».Выбор большой: продукт или ИТ услуги? ИТ услуги в роли Заказчика внутри большой компании или в интеграторе/консультанте в роли Ис...

Как отсканировать документ на телефоне: пошаговая инструкция для Android Являясь средством коммуникации и потребления контента, смартфон также решает огромное количество прикладных задач. С его помощью можно управлять домашней техникой, переводить тексты и целые беседы, определять пульс и выполнять кучу других действий. Кроме того, наши смартфон...

@Volatile: Лёгкий способ синхронизировать потоки… пока не понадобится атомарность Привет, Хабр!Если кто-то сказал вам, что многопоточность в Java — это просто, то этот кто-то явно что-то недоговаривает. Многопоточность может быть настоящим кошмаром, особенно когда речь заходит о синхронизации данных между потоками. Но есть одно хитрое средство — @Volatile...

Утекли сведения о процессоре AMD Ryzen Z2 Extreme Компания AMD готовит к выпуску новый портативный игровой процессор Ryzen Z2 Extreme на следующий год.

Как Прага стала центром инноваций в хранении данных: самая большая вертикальная картотека 30-х годов XX века Привет, Хабр! Это Дарья Фролова из команды спецпроектов МТС Диджитал. Сегодня поговорим о самой большой в мире вертикальной картотеке XX века. Она располагалась в Чехословакии, в организации под названием «Центральное социальное управление» (Ústřední sociální úřad). Как было...

[Перевод] Встраивание вредоносного исполняемого файла в обычный PDF или EXE ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Использование данных инструментов и методов против хостов, для которых у вас нет явного разрешения на тестирование, является незаконным. Вы несете ответственность за любые проблемы, которые могут возникнуть в результате использования этих инструмент...

Учёные: люди, которые плачут при просмотре фильмов, умирают раньше Исследователи из Университета штата Флорида проанализировали данные Британского биобанка — обширной базы данных, в которой содержатся биологические образцы и генетическая информацию, а также сведения об образе жизни и здоровье более полумиллиона человек.

Honor Magic V3 получит функцию Circle to Search В январе текущего года компания Samsung официально запустила функцию Circle to Search от Google на устройствах серии Galaxy S24, а затем Google добавила её и на свои смартфоны серии Pixel. Спустя несколько месяцев эта функция наконец начинает выходить за рамки устройств от к...

Оксид диазота для полупроводников: патентный анализ Мы продолжаем рассказывать о различных химических веществах, их применении в электронике и, разумеется, патентом аспекте. На этот раз речь пойдет об оксиде азоте, N2O, коммерческое и бытовое название закись азота, в электронике часто называют оксид диазота. Также это веществ...

Kafka Streams ч2: DSL, Processor API DSL — это то, что делает Kafka Streams таким простым и позволяет подняться на более высокий уровень абстракции. Читать далее

Die Welt рассказали о пунктах плана победы Зеленского, разработанных специально для Трампа По данным издания, ещё во время разработки документа украинские чиновники посоветовали внести несколько пунктов, которые могут вызвать интерес у Дональда Трампа.

Как один сервис сэкономил компании деньги, а сотрудникам — время В этой статье расскажу о сервисе QA Admin, который разработал с нуля для нашей компании. Основная цель сервиса — упростить подготовку тестовых данных и сократить время, необходимое на тестирование. Читать далее

Оценка компетенций продуктовых дизайнеров. Часть 3: Дизайн-чекап команды Привет! Я Ваня Соловьёв, руководитель продуктового дизайна в «Магните». Рано или поздно в компании возникает вопрос: как оценивать вклад и навыки продуктовых дизайнеров. Тогда ответственные начинают искать информацию в интернете, собирая обрывки знаний то тут, то там. О...

Как мы привлекли в стартап NFCKEY 17 000 000 рублей инвестиций NFCKEY — стартап, который создает умные замки, открывающиеся телефоном на Android и iOS с помощью технологии NFC. В сентябре 2024 года проект привлек 17 000 000 рублей. Об этом написало более 16 крупнейших СМИ в стране. Но как привлечь такие средства сегодня в России, начина...

Хорошая вакансия, она какая? На что обратить внимание, прежде чем откликаться Когда мы в активном поиске работы,а работа не ищется, мы начинаем откликаться на вакансии активнее и не внимательно смотреть на описание. Сегодня расскажу, на что обратить внимание, чтобы не тратить время на бесполезные собесы и случайно не залететь в какую-нибудь “контору”....

«ИИ можно использовать для помощи в кризисных ситуациях, например, при буллинге или потере работы» Как в таком чувствительном и социальном направлении, как ментальное здоровье, применять большие данные и искусственный интеллект? И может ли ИИ стать психологом? Эти весьма любопытные темы подняли в свежем выпуске подкаста Data Therapy от X5 Tech, гостем которого с...

Kotlin для Самых маленьких В этой статье я научу вас основам Kotlin. Начиная с самого начала мы дойдем до уверернного уровня использования Kotlin. Чтоб когда у вас спросили "Как сделать лямбду функцию" вы на лбу спросившего написали: Читать далее

Кругом вранье: красивый фасад пустых HR-обещаний в IT-компаниях Однажды в вагоне метро мне попалась на глаза реклама: улыбающийся человек в новенькой форме сотрудника метрополитена обещал будущим соискателям сказочные условия обучения и фантастическую зарплату. Поверх рекламы маркером было жирно написано: «Все вранье». Это явно написал к...

Apache Spark: настройка и отладка Большинство современных приложений содержат в себе набор настроек по умолчанию, позволяющий обеспечить достаточно эффективную работу разворачиваемого приложения что называется «из коробки». Есть конечно критики данного подхода, но в целом он позволяе...

Космический телескоп «Джеймса Уэбб» обнаружил зрелые галактики-монстры в первые миллиарды лет после Большого взрыва Космический телескоп «Джеймса Уэбб» (JWST) продолжает удивлять астрономов, обнаружив ещё три массивные галактики в ранней Вселенной, которые бросают вызов существующим теориям формирования галактик. Согласно модели лямбда-холодной тёмной материи (LCDM),...

Сертификация ФСТЭК: самый подробный гайд. Часть вторая – процесс сертификации Итак, вы определились со стратегией сертификации ФСТЭК, изучили регламенты и собрали список необходимых документов для ее прохождения. Очень подробно мы рассматривали эти этапы в первой части гайда. Напомню, что материалы собрала моя команда и я, CISO супераппа для бизнеса e...

Сотрудница SK Hynix скопировала для Huawei 4000 страниц секретных документов К 18 месяцам тюремного заключения и штрафу $14 300 приговорена бывшая сотрудница компании SK Hynix.

Иранские хакеры торгуют доступами к взломанным сетям Исследователи предупредили, что иранские злоумышленники взламывают организации критической инфраструктуры для сбора учетных данных и сетевой информации, а затем продают эту информацию на хак-форумах другим преступникам.

Инновации и безопасность в мире азартных игр в казино буй Казино на протяжении многих лет стали не только местами развлечения, но и важными двигателями прогресса в сфере безопасности. Индустрия гемблинга постоянно сталкивается с новыми вызовами, требующими инновационных решений для защиты своих клиентов и бизнеса. Сегодня казино бу...

Создаем свою ORM на python — гайд ORM, или объектно-реляционное отображение — это программная технология, которая позволяет взаимодействовать с базами данных с использованием объектно-ориентированной парадигмы. Вместо того чтобы писать SQL-запросы напрямую для работы с данными в базе данных, можно использова...

Innodisk представила E1.S Edge Server SSD для будущего периферийных вычислений и ИИ  Компания Innodisk, один из ведущих мировых поставщиков решений для искусственного интеллекта, представила свой новый твердотельный накопитель E1.S SSD, специально разработанный для растущих сценариев применения периферийных вычислений. E1.S edge server SSD предлагает исключи...

Владельцы iMac с чипом M1 жалуются на проблемы с дисплеями В последнее время все больше владельцев 24-дюймовых iMac с чипом M1 жалуются на проблемы с экраном. Пользователи сообщают, что на дисплеях моноблоков неожиданно появляются заметные горизонтальные полосы. Точные причины неисправности пока не установлены, и решить проблему сам...

VK скоро откроет продажи умной колонки «Капсула Про» с большим экраном и множеством датчиков Компания VK (бывшая Mail.ru Group) объявила дату начала продаж своей умной колонки «Капсула Про». Новая флагманская колонка поступит в продажу 28 ноября 2024 года.  Иллюстрация: VK Колонка мощностью 65 Вт поддерживает технологию пространственного звуча...

Регулятор подтвердил 90-Вт зарядку в смартфоне Vivo S20 В базе данных китайского регулятора 3C обнаружились сведения о смартфоне Vivo S20, который еще не был представлен официально. По данным ведомства, аппарат оснастят поддержкой быстрой проводной зарядки мощностью 80 Вт и сотовых сетей пятого поколения. Ранее аппарат засве...

Google тестирует верификацию веб-сайтов в поисковой выдаче Google начинает тестирование функции, позволяющей пользователям различать проверенные и неподтвержденные веб-сайты.

ТОП-5 ИБ-событий недели по версии Jet CSIRT Обнаружены уязвимости в утилите needrestart для Ubuntu ServerСпециалисты Qualys Threat Research Unit (TRU) выявили пять уязвимостей в утилите needrestart. Утилита установлена по умолчанию в Ubuntu Server в версиях, начиная с 21.04, и помогает определять необходимость перезап...

Не только для ракет: полифениленсульфон и его патентный анализ Мы продолжаем рассказывать о различных химических веществах, их применении в электронике и, разумеется, патентом аспекте. На этот раз речь пойдет о полимере полифениленсульфон (PPSU по стандарту DIN). Это аморфный термопласт со структурой гетероцепного полимера. Он относится...

Tasnim: Парламент Ирана работает над «Пактом сопротивления» для защиты от Израиля и США Данный документ предполагает создание объединения, направленного на оказание помощи союзным странам и освободительным движениям, в защите от США и Израиля.

Умное хранение или как мы снизили рост БД Oracle в полтора раза Сегодня предлагаем обсудить сжатие данных в Oracle.  Ситуация: один наш крупный клиент в сфере телекома стремится нарастить абонентскую базу, поощряет потребление услуг и рост трафика. Это позволяет развиваться компании в целом и каждой её системе в отдельности, включая...

Разрабатывали Telegram-бота для доступа к ChatGPT, а в итоге сделали интерфейс для взаимодействия с внешними LLM В 2024 году не иметь доступа к генеративным ИИ вроде ChatGPT или YandexGPT — моветон. Эту проблему мы решили еще в прошлом году, когда разработали чат-бота для Telegram, который работает без танцев с бубном. А по ходу еще написали API для работы наших внутренних сервисов со ...

Австралия на связи: виртуальные номера для успеха Технологические инновации меняют подход к коммуникациям, особенно в бизнесе. Одним из таких прорывов стал виртуальный номер телефона Австралии на https://didvirtualnumbers.com/virtual-number-of-australia/, который предлагает уникальные возможности для эффективного взаимодейс...

Новое исследование раскрывает нестабильность внутренней динамики чёрных дыр Новое исследование, проведённое международной группой ученых из Университета Южной Дании, Карлова университета в Праге, Высшей международной школы передовых исследований (SISSA) в Триесте и Университета Виктории в Веллингтоне в Новой Зеландии, проливает свет на внутренн...

В 3 квартале 2024 года большинство DDoS-атак были направлены на телекоммуникационную отрасль, сферу образования и ритейл По данным аналитиков компании, самое большое количество атак в 3 квартале 2024 года в России было направлено на телеком-сектор, сферу образования и ритейл. Для анализа были использованы данные клиентов StormWall.

AMD Ryzen 7 9800X3D столкнулся с дефицитом Десктопный процессор AMD Ryzen 7 9800X3D на данный момент является лучшим игровым чипом на рынке, и команда AMD, видимо, понимая, что смогла обойти конкурентов, начинает достаточно активно рекламировать своё решение, противопоставляя его лучшим моделям от AMD. Например, в пр...

Как организовать совместную работу в маленьких, но быстрорастущих компаниях Здравствуйте! Меня зовут Екатерина Шеленкова. Я работаю заместителем руководителя отдела развития продуктов Битрикс24 и вот уже 12 лет участвую в развитии продукта. Мы помогаем компаниям разного размера организовать эффективные рабочие процессы и прежде всего — совместн...

[Перевод] Усиление защиты серверов Linux от угроз и атак Линукс в роли серверной ОС привыкли считать гарантией надёжности и безопасности, он популярен у компаний и обычных пользователей. Однако никакая система не является полностью непроницаемой для атак. Администраторы серверов должны принимать проактивные меры для защиты своих с...

Управление Tesla с запястья: компания работает над фирменным приложением для умных часов Tesla работает над приложением для умных часов. Согласно данным из кода свежей версии мобильного приложения, компания готовит соответствующую версию. Tesla некоторое время воздерживалась от интеграции своих автомобилей со смарт-часами, и, хотя владельцы просили об этом ...

Как некорректная разработка API может привести к удалению пользователей В продолжение рассказа об уязвимостях, которые были обнаружены пентестерами УЦСБ  и легли в основу кейсов на премии Pentest Award, публикуем разбор следующего реального примера. Расскажем, как в веб-приложении одной компании была обнаружена связка уязвимостей, позволявш...

Консоли Wii U начали выходить у владельцев из строя Чтобы избежать этой участи, владельцам рекомендуется не оставлять Wii U без включения.

Bloomberg: Функционал Apple Intelligence станет доступен 28 октября По словам Марка Гурмана, компания не спешит с реализацией технологии, чтобы устранить критические ошибки

TOGAF 10 и архитектура предприятия Идея создать модель идеальной архитектуры предприятия существует уже довольно давно. Есть различные методологии, стандарты, шаблоны, описывающие разные варианты создания архитектуры. Платформа TOGAF (The Open Group Architecture Framework) является широко распространенным реш...

АудиоАрхив жизни, ИИ и речевая аналитика Сегодня пятница и снова с вами выпуск бредовых идей для подумать на выходных :-). В этом посте я хотел бы поднять вопрос недостатка программных средств для анализа и обработки аудиозаписей.Аудиозапись сейчас переживает ренессанс, связанный с развитием технологии распозн...

Делают всё роботы, а не человек! Как работать меньше, но продуктивнее? Обзор шести нейросервисов Нейросети — настоящая суперсила в современном мире: мгновенный анализ огромных объёмов данных, оптимизация процессов и автоматизация рутины. Это уже не просто инструменты — это высвобождение времени и конкурентное преимущество. Рекомендации по выбору и использованию классных...

Как мы разработали приложение для бортпроводников S7 Airlines, чтобы избавить их от бумажной работы Пока пассажиры в самолёте отдыхают, делают выбор между курицей и рыбой и наблюдают за красотой мира из иллюминатора, бортпроводники напряжённо работают, обслуживая весь рейс от взлёта до посадки. Надо уделить внимание каждому пассажиру, а к этому ещё добавляется много админи...

Упал интернет-магазин? Мониторинг бизнес-сервисов Monq поможет найти причину Hola. Хабр! В этой статье хотелось рассказать, как корпоративный ИТ-мониторинг Monq отслеживает работоспособность ИТ-систем предприятия, облачных сервисов и коннекторов с внешними поставщиками, такими как системы оплаты, логистики, бронирования товаров или билетов, а также в...

[Перевод] Пример использования Spring Data и Redis для временного хранения персональных данных Некоторые компании, работающие с персональными данными пользователей, сталкиваются с невозможностью хранить их в течение долгого периода времени из-за правовых ограничений. Такое часто можно встретить в финтехах. Позволяется сохранить данные на очень короткое время, которые ...

Скрытому порту Nintendo Entertainment System нашли применение. Что за проект? Привет, Хабр! Это Виктор Сергеев из МТС Диджитал. Сегодня поговорим о NES.39 лет назад в США поступила в продажу Nintendo Entertainment System (NES) — 8-битная приставка с поддержкой двух съемных контроллеров. Не все владельцы консоли знают, что у нее есть 15-контактный разъ...

Бренд Tecno анонсировал свой первый планшет Megapad 10 Компания Tecno представила свой первый планшет, он называется Megapad 10. Около двух месяцев назад сведения о нём уже появлялись в сети. Это бюджетное устройство с достаточно простыми характеристиками. Изображение: Tecno Tecno Megapad 10 построен на базе SoC Media...

Доказано: упражнения для ног поддерживают здоровье мозга с возрастом Вам больше не захочется пропускать день ног: учёные выяснили, что низкая мышечная сила и сила ног могут сократить продолжительность жизни пожилых и ухудшить их когнитивные функции. При этом известно, что мышечная масса начинает уменьшаться, когда нам испо...

Действительно ли смартфон может работать в режиме скрытой прослушки? Много лет среди обывателей распространена конспирологическая теория, что телефоны «подслушивают» пользователей даже в выключенном состоянии. Например, чтобы регистрировать ключевые слова и потом показывать актуальную контекстную рекламу. Некоторые замечали, что после обсуж...

Действительно ли смартфон может работать в режиме скрытой прослушки? Много лет среди обывателей распространена конспирологическая теория, что телефоны «подслушивают» пользователей даже в выключенном состоянии. Например, чтобы регистрировать ключевые слова и потом показывать актуальную контекстную рекламу. Некоторые замечали, что после обсуж...

[Перевод] Становится ли лицо знакомого — обманом? Риски и защита в мире дипфейков и ИИ Благодаря широкому распространению инструментов ИИ сегодня один человек может с небывалой прежде легкостью выдать себя за другого, но ведущие компании принимают ответные меры и внедряют соответствующие политики и технологии. Осенью прошлого года завирусился ролик с Томом Хэн...

Данные – это новая нефть Данные – это реально нефть и даже лучше.Выгода от данных больше чем от нефти.Нефть заканчивается, а данные никогда не закончатся – это первое. А второе – данные можно перерабатывать и каждый раз получать выгоду. Читать далее

ВСУ будут использовать американские противопехотные мины, запрещённые Оттавским договором Международный документ предусматривает отказ стран от накопления, производства и использования данного типа оружия. Если к США претензии предъявить сложно - они не подписали договор, как и Россия, то Украина является подписантом.

Что такого сложного — отправить человека в отпуск? У нас огромное металлургическое производство, и, поскольку ИТ в некоторых своих частях до нас дошло сильно позже банков, то разные нужные документы, например, на отпуск или командировку мы делали руками. В смысле прямо бумажные документы. С помощью синей ручки. После долгой...

PostgreSQL Antipatterns: Валим «слона» — highload на ровном месте Сегодняшняя тема посвящена нелегким взаимоотношениям клиентского приложения и сервера PostgreSQL: как на ровном месте, неудачной архитектурой приложения, можно обеспечить себе хронические проблемы производительности.Рассмотрим классические ситуации, когда разработчики начина...

«Гараж» Рексофт: от идеи до внедрения Привет, Хабр!Сегодня я расскажу о нашем внутреннем пространстве для экспериментов под названием «Гараж». Его главная идея – предоставить сотрудникам комфортную и понятную площадку для проверки гипотез и реализации новых инициатив. Это своеобразный инкубатор, построенный по п...

Компания-владелец TikTok выпустила свои первые наушники Компания ByteDance, владеющая TikTok, выпустила свои первые наушники под названием Ola Friend.

Исследование рынка .NET разработки: Анализ текущих тенденций и прогнозы .NET остается одной из ведущих платформ для разработки корпоративных приложений, особенно в России, где она используется как в крупных корпорациях, так и в малом бизнесе. Но как на самом деле чувствует себя сообщество разработчиков? Для того чтобы понять это, мы решили опрос...

Security Week 2448: десятилетняя уязвимость в утилите needrestart На прошлой неделе специалисты компании Qualys сообщили об обнаружении достаточно серьезной уязвимости в утилите needrestart. Данная утилита используется, в частности, в ОС Ubuntu Server начиная с версии 21.04 и запускается после установки и обновления программных пакетов. Ее...

Важные языки. Часть 1. Forth Этой статьей начинаю краткий цикл о трех языках программирования, знакомство с которыми считаю очень важным для любого профессионала в программировании: Форт, Лисп и Оберон.Сразу оговорюсь, что я не призываю на этих языках разрабатывать, нужны очень веские причины, чтобы при...

Системно-функциональный подход к анализу развития материи Вселенной Исследована эволюция материи через призму базовых подходов ТРИЗ: системно-функционального и диалектического. Выявлен эволюционный принцип последовательного структурирования материи посредством уменьшения фактора случайности. Читать далее

Как системный анализ помогает экономить ресурсы: кейс из реальной разработки Уже два года я работаю системным аналитиком в крупной телеком-компании, которая развивает IT-направление. В этой статье на примере двух кейсов покажу, как системный анализ помогает оптимизировать разработку и сэкономить ресурсы компании. А ещё поделюсь тем, как у нас ус...

[Перевод] Вся правда о внутренней прокладке кабелей | советы веломеханников, разбирающихся с интегрированной проводкой Производителям предстоит пройти долгий путь, чтобы облегчить головную боль вело механиков. Взгляните на подавляющее большинство дорожных велосипедов топового класса, и их всех объединяет одна черта. В поле зрения нет тросиков, гидравлических магистралей или электрических про...

Data-driven подход в аналитике: как использовать данные для принятия решений в FinTech Концепция data-driven представляет собой подход, в котором данные и аналитика служат основой для принятия решений на всех этапах разработки продукта. Основная идея этого подхода заключается в том, что заинтересованные лица могут анализировать данные, чтобы лучше понять, как ...

Xiaomi анонсировала «монстра» — Redmi K70 Extreme Edition с 25 ГБ оперативки и 1 ТБ внутренней памяти Xiaomi представила новую версию своего смартфона Redmi K70 — Extreme Edition. С 25 ГБ оперативной памяти и 1 ТБ внутреннего накопителя.

Показуха даётся тяжело: российские владельцы iPhone стали чаще брать микрозаймы В России выросло число микрозаймов среди владельцев iPhone

3750 дней разработки AI или почему боты всё ещё не захватили покер Идёт именно этот день в разработке. В этот раз хочу затронуть феномен покера, для которого создается AI и поделиться наблюдениями, которые помогут ответить на вопрос из названия. Покер (Техасский безлимитный холдем) – это очень глубокая игра, которая представляет собой модел...

MediaTek Dimensity 9400 получит ядро Cortex-X925 По данным западных журналистов, компания MediaTek планирует официально представить мобильный процессор Dimensity 9400 уже 9 октября, то есть уже через два дня будут известны все характеристики модели. И хотя на просторах интернета уже есть достаточно много сливов данных о гр...

Во многих приложениях для Android и iOS нашли открытые учётные данные Специалисты по информационной безопасности из Symantec Юаньцзинь Го и Томми Донг сообщили, что изучили ряд приложений для Android и iOS и нашли, по сути, примитивные и потому наиболее критические огрехи в обеспечении конфиденциальности.

Чтение на выходные: «Психологический анализ The Legend of Zelda. Сюжеты франшизы как отражение игрока» Энтони Бина Неожиданно содержательная книга с геймерской полки сегодня в рубрике. То ли аналитический разбор для фанатов известной игры, то ли учебник архетипической психологии, поданный через детали сюжета. Так или иначе, будет полезна и интересна даже тем, кто в The Legend of Zelda ни...

Что такое память CUDIMM, чем она отличается от DIMM и где применяется Инновации в мире компьютеров - явление исключительно редкое. Закон Мура вызывает все больше вопросов, а реальные технические новшества зачастую просто подменяются достижениями маркетологов. В области развития оперативной памяти как таковых изменений за последние годы тоже не...

Feature-Sliced Design (FSD): Основы и практические примеры архитектуры Когда я только начинал свою карьеру фронтенд-разработчика, часто сталкивался с проблемами поддержки кода в проектах. Со временем я понял, что структура кода имеет решающее значение. Так я узнал о Feature-Sliced Design. Этот подход помогает разбивать проект на функциональные ...

Парсим, редактируем, экспортируем: JSON, XML и CSV в PowerShell Сегодня рассмотрим, как в PowerShell работать с форматами данных JSON, XML и CSV. Эти форматы часто используются для обмена информацией между системами, и умение быстро парсить, изменять и генерировать данные в них — одна из важных задач в автоматизации и интеграции. Читать ...

Как стать эффективным руководителем По моему опыту работы и общения с руководителями (тех лидами, тим лидами, хэдами, проджект лидами и прочими должностями, на обозначение которых пригодилась чья-то фантазия) далеко не каждый имеет четкое и системное представление о том, что от него ждет компания и какими каче...

Tech каналы Telegram Телеграм сейчас является основным источником контента для многих. У Хабра тоже есть канал t.me/habr_com, его читает более 100 000 подписчиков. Кроме этого, о технологиях есть тысячи других каналов. Сколько их? Какая у них аудитория? Где найти данные? Разберемся в статье.Стал...

Представлен стильный пауэрбанк Red Magic Deuterium Energy Bar 20000 Компания Nubia пополнила ассортимент внешних аккумуляторов моделью Red Magic Deuterium Energy Bar 20000, которая может похвастаться ёмкостью 20000 мАч. Новинка также характеризуется максимальной выходной мощностью 140 Вт, корпусом из авиационного алюминия, прозрачными вставк...

Поиск торговой идеи с помощью ChatGPT и Claude: от данных до бэктеста Разработка прибыльной торговой стратегии — задача, которая требует тщательного анализа данных и понимания рыночных закономерностей. Чтобы упростить сбор данных, я воспользовался Гидрой — это, пожалуй, лучший бесплатный инструмент для загрузки рыночных данных.Я скач...

Восстановление данных с зашифрованного Linux тома с помощью cryptsetup В этой статье мы разберем восстановление данных с зашифрованного с помощью LUKS тома NAS.Внимание: в самом худшем случае для восстановления данных этим способом потребуется свободное место равное двум объемам зашифрованного раздела. Например, если у вас есть зашифрованный ра...

[Перевод] Депрессия и воспалительные процессы. Два расстройства одной причины В статьях про ноотропы я часто пишу о том, что наш мозг и организм – это чрезвычайно сложные, самоподдерживающиеся системы, в которых масса процессов связана друг с другом. И, как результат, разные поведенческие проявления могут быть следствием какого-то одного сбоя. Это как...

«ИИ-тестировщик»: от идеи к реализации Привет, Хабр! На связи Денис Киров, руководитель отдела тестирования компании «ДОМ.РФ Технологии». В этой статье я расскажу, как проходило внедрение ИИ в процессы тестирования в нашей команде.Искусственный интеллект в том или ином виде внедряется во все процессы: от бытовых ...

Петля времени В далёком 2010 году при поисках съёмного жилья можно было легко наткнуться на недобросовестное агентство. За умеренную плату вы получали список телефонных номеров якобы владельцев квартир, готовых сдать своё жильё в аренду. Фактически же 99% номеров в списке либо не отвечали...

В Госдуме РФ предложили связываться с водителями, перекрывшими проезд, через «Госуслуги» В Госдуме России предложили добавить на портал «Госуслуги» функцию отправки сообщений владельцам машин, которые мешают проезду других автомобилей. Ввице-спикер Госдумы Владислав Даванков («Новые люди») и депутат Антон Ткачев направили данное пред...

Платформа для управления сообществом, агрегатор исследований для бизнеса – и еще 10 российских стартапов 12 новых российских сервисов для проверки изображений на ИИ и дипфейк, анализа и визуализации для git log, криптографически защищенного хранения файлов и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-се...

Поиск по фото и раздетые дипфейки Современные технологии стремительно развиваются, и то, что когда-то казалось футуристической фантастикой, стало реальностью. Одной из таких технологий является поиск по фото — инструмент, который кардинально изменил способ взаимодействия пользователей с изображениями в интер...

У владельцев iPhone в России почта Gmail начала работать с перебоями Накануне вечером, 2 октября 2024 года, владельцы iPhone в России начали массово жаловаться на сбои в работе почтового приложения Gmail.

Прогнозирование банкротства физических лиц: опыт t2 Fintech Я расскажу о том, как команда t2 Fintech исследовала признаки и индикаторы, по которым можно прогнозировать финансовое состояние пользователя. И сегодня поговорим о банкротстве.Вопрос банкротства физических лиц – острая тема. Количество банкротов в России в 2023 году состави...

Рекордсмены в Fusc последовательности Анализ подходов к решению олимпиадной задачи по программированию, связанной с диатомической числовой последовательностью Штерна. Или как незадачливый программист решил стряхнуть пыль со своих навыков и попробовал решить задачу из разряда простых с сайта https://www.spoj.com/...

Как создавались первые игры для ламповых компьютеров в начале Холодной войны По данным компании DFC Intelligence, в позапрошлом 2022 году аудитория пользователей видеоигр в мире достигла 3,7 млрд человек, то есть почти половина населения земного шара, точнее (45%). Цифры впечатляющие, но в истории человечества ситуация отнюдь не новая.  Читать д...

Как создавались первые игры для ламповых компьютеров в начале Холодной войны По данным компании DFC Intelligence, в позапрошлом 2022 году аудитория пользователей видеоигр в мире достигла 3,7 млрд человек, то есть почти половина населения земного шара, точнее (45%). Цифры впечатляющие, но в истории человечества ситуация отнюдь не новая.  Читать д...

Подробное руководство по оценке компетенций продуктовых дизайнеров. Часть 2 Привет! Я Ваня Соловьёв, руководитель продуктового дизайна в «Магните». Рано или поздно в компании возникает вопрос: как оценивать вклад и навыки продуктовых дизайнеров. Тогда ответственные начинают искать информацию в интернете, собирая обрывки знаний то тут, то там. Обычно...

Из чего состоит безопасность современных приложений В сети можно встретить различные трактования понятия AppSec (Application Security). И в этой статье мы попробуем разобраться с тем, что же должно входить в AppSec и какие навыки требуются специалистам, работающим в данной отрасли и какие инструм...

Functional options in Go Варианты работы с конструкторами в Go, паттерн функциональных опций и генератор кода, который делает API предсказуемым и позволяет сосредоточиться на разработке, а не на шаблонном коде. Читать далее

Генератор паролей на Rust Привет, Хабр!Представляю вам свою первую статью о программировании на Rust. Я только начинаю изучать этот язык, и в качестве первого задания выбрал написание генератора паролей.Процесс разработки консольного приложения будет состоять из нескольких этапов: Читать далее

[Перевод] Экспорт данных из базы данных в Excel на C#: 5 проверенных методов Экспорт данных из базы данных в Excel - важнейшая задача для многих организаций, позволяющая пользователям легко анализировать, визуализировать и обмениваться информацией. Этот процесс обеспечивает беспрепятственный перенос данных, сохраняя целостность и структуру исходного ...

Импортозамещение Data Quality стека в нефтегазохимии: опыт СИБУРа В СИБУРе много данных, которые текут в режиме реального времени с многочисленных датчиков на разных производствах, эти данные нужно собирать, хранить, обрабатывать и анализировать, чтобы компания могла принимать правильные бизнес-решения. И от качества инфраструктуры для раб...

Российские учёные разработали технологию диагностики анализов смартфоном Учёные МФТИ создали программу, которая может с высокой точностью ставить диагноз по анализам

Как в Клинике имени Пирогова СПбГУ разработали уникальную платформу для пациентов В приложении пользователи могут не только записаться на приём к врачу, но и получить доступ к своим медицинским записям, результатам анализов и обследований. Простота интерфейса и его интуитивно понятная навигация делают процесс взаимодействия с клиникой максимально удобным ...

Статистический анализ стресс-теста СУБД Оценить максимальное количество одновременно работающих соединений к СУБД , не приводящую к деградации производительности , при заданном сценарии нагрузки .Получение значения производительности СУБД - метрика Производительность СУБД — расчет метрики, временной анализ, п...

[Перевод] Распределение памяти. Клетки, не относящиеся к мозгу, участвуют в формировании воспоминаний Фраза «чую той частью, где спина зовется иначе» начинает играть новыми красками. Фактически, речь идет о том, что наша память может формироваться вне мозга. Специфическая подача химического сигнала вместе с определенным генетическим паттерном перепрофилирует определенные кле...

Как абсолютная пустота может быть источником безграничной энергии? Разбираем концепцию нулевой точки Помните фразу Фридриха Ницше "Когда долго всматриваешься в бездну, бездна начинает всматриваться в тебя"? Эта цитата наилучшим образом подходит для описания предмета настоящей беседы. Но начнём, как это водится, издалека. Читать далее

Безопасность облачных вычислений В последние годы наблюдается тренд на использование облачных вычислений, все чаще компании отдают предпочтение именно им при развитии своей информационной инфраструктуры. Стремительное увеличение сферы облачных услуг приводит и к росту числа атак на облачные ресурсы. По данн...

Аудит сайта в 99% случаев бесполезен. Почему эксперт должен погружаться в бизнес, а не «анализировать 347 параметров»? Я — Павел Берсенёв, в основном, пишу на Хабре про старое железо, а по основному профилю с 2005 года занимаюсь всем, что касается сайтов и продаж в интернете. Эта статья — дополненная версия опубликованного в 2017 году материала. Как оказалось, тема стала ещё актуальнее. С...

Внутреннее обоняние: зачем человеку рецепторы следовых аминов и как они нам помогут Кажется, мы уже как-то упоминали, что Газпромбанк является соучредителем премии «Вызов». Ее лауреатами становятся ученые, чьи работы не просто двигают науку вперед, но и обладают реальным потенциалом, позволяющим изменить нашу жизнь к лучшему в обозримом будущем. «Вызов» — э...

CBLT — безопасный, быстрый и минималистичный веб-сервер на языке программирования Rust Для изучения нового языка программирования я использую следующий подход. Сначала я читаю учебник по этому языку программирования, в котором объясняются синтаксис, идиомы, философия и принципы работы языка. После этого я пишу небольшой пет-проект на этом языке программировани...