«Здравствуйте, это служба безопасности вашего банка» или «Shut up and take my money!»

За вами шпионит даже фритюрница: Xiaomi тоже замечена Подозрительная активность отмечалась у фритюрниц брендов Aigostar и Xiaomi. Техника без видимых на то причин запрашивала у пользователей доступ к микрофону. Читать полную статью

Портируем игры на практике Дисклеймер: употребляемые слова ‭вроде «портируем‭», ‭«хакаем‭» и ‭«реверсим‭» совсем не значат, что статья предназначена исключительно для гиков! Я стараюсь писать так, чтобы было понятно и интересно абсолютно всем!Наверняка многие мои читатели так или иначе слышали новости...

Кругом вранье: красивый фасад пустых HR-обещаний в IT-компаниях Однажды в вагоне метро мне попалась на глаза реклама: улыбающийся человек в новенькой форме сотрудника метрополитена обещал будущим соискателям сказочные условия обучения и фантастическую зарплату. Поверх рекламы маркером было жирно написано: «Все вранье». Это явно написал к...

Я не экономист, но Стагфляция Многие слышали о таких макроэкономических понятиях, как инфляция, гиперинфляция, девальвация, дефолт. Теперь нам нужно разобраться в термине «стагфляция» — он важен и может существенно повлиять на нашу жизнь. В статье я объясню, что такое стагфляция, чем она опасна и какие п...

[Перевод] Как работает симуляция автономных транспортных средств? Разбираемся в виртуальных тест-драйвах Когда разработчики автономных транспортных средств доказывают безопасность своих беспилотных автомобилей, они часто делают упор на тестирование в симуляции. Типичные заявления звучат примерно так: «Наш автомобиль проехал X миллиардов миль в симуляции». Из таких абстрактных ф...

Марсоход Perseverance преодолевает крутые склоны на Марсе: как инженеры и «водитель» марсохода справились с пробуксовкой Марсоход NASA Perseverance продолжает свою миссию по исследованию Марса, преодолевая крутые склоны и сложные условия на пути к краю кратера Езеро. Марсоход движется по западной стене кратера, и его цель — достичь края в начале декабря. Во время подъёма марсоход сд...

Тварь ли я дрожащая или право имею? Берем чужие сайты под свой контроль. Chrome расширение на Angular 18. Часть 1 Как многие сказки начинаются с уже привычных фраз «жили‑были...» или «в некотором царстве, в некотором государстве...», так многие пет‑проекты или просто творческие эксперименты, опыты программиста начинаются с фразы «дело было вечером, делать&n...

Как я с LSB баловался В свете того, что тема маркировки генераций ИИ все набирает обороты, я вспомнил про такую штуку, как стеганография. Опыта с ней я не имел, только краем уха слышал на парах, когда еще был студентом, что это способ положить в фото, аудио или видео какую то информацию.Немного п...

5 небанальных дистрибутивов Linux, о которых вы могли не слышать Привет, Хабр! Это Виктор Сергеев, автор команды спецпроектов МТС Диджитал. Думаю, тут практически нет тех, кто никогда не работал или хотя бы не видел Linux. У всех на слуху Ubuntu, Fedora, Debian, Arch Linux, Linux Mint, а у кого-то — и Kali Linux, Tails, CentOS, Raspbian. ...

Swift TaskGroup на примерах В данной части из серии swift concurrency мы продолжим исследовать structured concurrency. В этот раз остановимся на сущности под названием TaskGroup. Узнаем как с ней работать и чем она отличается от Task и async let. На примере сравним аналогичные реали...

МТС предупредит о мошенничестве прямо во время разговора Оператор МТС запустил новую функцию «Безопасный звонок», которая расширяет ассортимент возможностей сервиса «Защитник». Как рассказали в пресс-службе, «Безопасный звонок» позволяет получать голосовое предупреждение от искусственного и...

Расширения VSCode для комфортной работы с проектами Для работы с проектами существует куча редакторов кода и IDE (VSCode, NeoVim, SublimeText, WebStorm и т.д.). В данный момент наиболее популярны VSCode и Webstorm и у каждого есть свои плюсы и минусы. Webstorm является примером прекрасного IDE от компании JetBrains, где многи...

Результаты исследования рынка русскоговорящих Developer Relation специалистов за 2022 год Привет! Первое исследование за 2021 год лежит здесь. Сейчас я готовлю новое исследование за 2024 год, и мне кажется важным положить на Хабр полный отчет за 2022 год, несмотря на то, что с момента сбора данных прошло 2 года. В отчет входят 4 раздела: портрет участни...

Как быстро уснуть? Здоровый сон — хороший код Каким бы ни был здоровым человек (как психически, так и физически), проблемы со сном в той или иной мере были у каждого. Многие не раз задавали себе вопрос: как быстро уснуть, если на сон ограниченное время? Как уснуть ночью, когда по различным причинам этого не удаётся сдел...

Чтение на выходные: «Сожги свое портфолио! То, чему не учат в дизайнерских школах» Майкла Джанда Никто, конечно же, ничего не сжег. Шутим.Хотим порекомендовать вам книгу, о которой вы точно слышали и которую вы, вероятно, видели на полках магазинов. Уже более десяти лет она остается популярной не только в дизайнерской среде. Не переключайтесь, если вы дизайнер-фрилансер...

SOLID на котиках Каждый программист хоть раз слышал о принципах SOLID. На собеседованиях и экзаменах в вузах многие из нас пытались вспомнить, о чем же был тот самый принцип Лисков. Однако вряд ли цель преподавателей и интервьюеров — заставить нас заучивать строчки из учебников. SOLID дейс...

Смартфон Pixel 9 тайно передает данные пользователей на серверы Google Смартфон Google Pixel 9 стал предметом обсуждений из-за подозрительной активности: он регулярно отправляет данные пользователей на серверы компании без их ведома. Это вызывает вопросы о конфиденциальности и безопасности личной информации.

Ваш первый A/B-тест: гайд для тех, кто ещё ничего не пробовал Если вы слышите «AB‑тесты» и у вас в голове возникает что‑то вроде «да, я это где‑то видел, но понятия не имею, как работает», то эта статья — для вас. Я объясню, что такое AB‑тесты, зачем они нужны, какие инструменты использовать и ка...

Поиск жулика: Как понять, что перед вами ChatGPT 4? С момента появления ChatGPT 4, вопрос о том, как отличить ее на практике от старой-доброй 3.5 , волнует многих пользователей, в том числе и пользователей нашего сервиса. Простой запрос “какая версия ChatGPT передо мной?” не всегда даст правильный ответ — модели могут сообщит...

Как восстановить доступ к работе Discord Всем привет, как мы могли заметить у многих появились проблемы с дискордом, а именно у многих нет подключения, когда вы заходите в голосовой канал. (Подключение к RTC.. и не установлен маршрут ) Как можем увидеть проблем у самого дискорда нет https://discordstatus.com/,прис...

Путешествие в мир эмуляторов микропроцессоров Всем привет!Не так давно на Хабре появился занятный пост о разработке процессора, и я понял, что созрел для своей первой статьи как раз в этом направлении.Тема разработки эмуляторов олдскульных микропроцессоров типа того же Intel 8080 не нова. Если вы уже разбираетесь в вопр...

[Перевод] Как я использую git Недавно я пытался объяснить коллеге, какие у меня критерии при формировании пул реквеста — когда стоит объединять что‑либо в один пул реквест, а когда нет. И я заметил за собой фразу «ну, кроме…» несколько раз и решил записать, как я исполь...

Параллелизм и феномен ван дер Поля Зачем нужны потоки, если есть параллелизм ВКПа? Поговорим об этом подробнее. По существу мы тем самым продолжим тему статьи[1], рассмотрев только более сложный пример, чем простые и абстрактные счетчики. Рассмотрим по ходу сначала пример, а уж потом и его реализацию на поток...

Предлагаю сделать интернациональный форк ядра Linux Приветствую, всех!Я думаю, многие не только на Хабре, читали ядренные новости о Linux и Open Source. Если кратенько, то из мейнтейнеров ядра Linux исключены русские программисты работающие в подсанкционных компаниях. Читать далее

«Я за это не платил!» или просто о возвратном платеже В электронной коммерции, особенно на маркетплейсах, мошенничество — это не «если», а «когда». Нужно всегда быть на шаг впереди и не ждать, пока случится что‑то плохое. Защита данных, верификация пользователей, мониторинг подозрительных активностей и ...

Собрать DIY-коммутатор — примеры любительских проектов В одном из предыдущих материалов мы уже рассказывали про самый маленький open source коммутатор, который собрала команда американских школьников, участвовавших в соревнованиях по робототехнике. Сегодня мы решили продолжить тему и рассказать о других подобных проектах. Оказыв...

Сертификация ФСТЭК: самый подробный гайд. Часть первая – подготовка Сертификация по требованиям ФСТЭК России остается ключевым инструментом обеспечения информационной безопасности в России, особенно в последние годы. На чем бы ни специализировалась ваша организация, лицензирование и сертификация товаров и услуг, связанных с защитой конфиденц...

Как мы поняли безграничность Вселенной: 100 лет открытию Эдвина Хаббла Как удивительно молода современная наука, если об этом задуматься! Кажется, слово «галактики» (во множественном числе) было с нами всегда. Но на самом деле прошло всего лишь сто лет с момента открытия, что их много.Ровно век назад, в ноябре 1924 года американский астроном Эд...

Баланс между лидерством и программированием: Как оставаться технически подкованным Приступая к новым для нас обязанностям, мы с одной стороны питаем большие надежды, а с другой – испытываем страх неудачи. Если вам удалось стать тимлидом, скорее всего вы уже успели состояться как программист, и чаще всего, сложности возникают, когда приходится учиться быть ...

NetEase не будет продолжать разработку Order & Chaos: Guardians Сначала NetEase сообщил о закрытии Operation Apocalypse, а теперь «на плаху» положили виртуальную голову Order & Chaos: Guardians. Этой игре не суждено было стать успешной из-за шквала критики в сторону F2P и геймплея в стиле RAID: Shadow Legends. Отмечу, что на момент н...

Навыки IT Архитектора Но если речь зайдёт о soft skills — тут, как правило, ответы будут более размытыми и будут выглядеть как коммуникабельность, грамотная речь, умение находить общий язык и так далее.В качестве руководителя подразделения мне приходилось подавать заявки на подбор персо...

Лейквью — крупнейший фонтан нефти в истории Если спросить обывателя о том, какой же в истории нефтедобычи был фонтан и розлив нефти - он вряд ли сможет его назвать. Большинство что-то слышали про аварию на платформе Deepwater Horizon - но и они ошибутся. Это был крупнейший выброс на морской скважине. А наиболее крупны...

5 фич в JDK, о которых вы могли не слышать Привет, Хабр! В JDK постоянно появляются новые возможности, но далеко не все из них получают заслуженное внимание. В этой статье я расскажу о пяти фичах JDK, о которых вы, возможно, не слышали. А именно:• VarHandle API• Foreign Linker API• JEP 376• JEP 389• JEP 411 Чита...

Чем газовый конденсат отличается от нефти? Наверняка даже самый далекий от нефтегазовой сферы слышал про т.н. газовый конденсат. Но при этом даже не все нефтяники знают, что это такое и чем он отличается от нефти. Читать далее

Почему телефон поздно реагирует на входящий вызов и что делать? Многие абоненты сталкивались с ситуацией, когда смартфон не сразу реагирует на входящий вызов. При этом собеседник во время такой задержки уже слышит гудки и может отменить звонок. И если сброс от неизвестного номера проблемой не является, то звонок от близкого человека или ...

DETR: Бесконечная история Всем привет, с вами команда Layer!Мы рады сообщить, что совсем скоро выйдет наша новая исследовательская работа, посвященная поиску моментов в видео, релевантных пользовательскому запросу. Мы хотим сделать эту работу как можно более доступной для каж...

10 не самых очевидных причин, чтобы уволиться За 16 лет работы в компаниях разного масштаба, размаха и уровня корпоративного бескультурья мне приходилось видеть весьма экзотические причины увольнения. В топ-3 уверенно попадают увольнение из-за недостаточной высоты двери в туалете, из-за вызова скорой помощи на работу и ...

Обзор блока питания Formula V Line AP-650MM Вполне вероятно, что читатель до этого момента ничего не слышал про продукцию, выпускаемую под брендом Formula V Line. Данная тайваньская компания представляет на рынке компьютерных комплектующих корпуса для сборки ПК, системы охлаждения в виде корпусных вентиляторов и про...

[Перевод] Как ChatGPT меняет наш стиль письма — и почему это может стать проблемой Эта статья является переводом / сжатием текста Ритеша Чуга (доцента кафедры информационных и коммуникационных технологий, CQUniversity Australia), опубликованного на The Conversation. Вы замечали, как в текстах часто повторяются фразы вроде "delve into" или "navigate the lan...

Another client side: безопасность мобильных приложений глазами атакующего Привет, Хабр! Сегодня я расскажу, как безопасность мобильных приложений видит атакующий. Мне кажется, у многих в комьюнити сложилось мнение о мобильной безопасности как о чем-то сложном и неважном для бизнеса. Я разберу несколько реальных кейсов, когда баги в мобильных прило...

Darts: тестируем временные ряды с нуля Привет, Хабр!Если вы когда-либо имели дело с временными рядами, то, вероятно, слышали о Darts. А для тех, кто ещё в танке: Darts — это мощный инструмент, который поддерживает мультиварибельные временные ряды и легко интегрируется с PyTorch и TensorFlow.Зачем же тестировать в...

«Гиперболоид» советских радиофизиков: как лазер изменил мир Сегодня о лазерах не слышал только ленивый. Уже много десятилетий подряд они прочно укоренились в разных сферах нашей жизни. Архитектура и строительство, космические разработки, наука, медицина и косметология — лазер применяется во многих областях. Гении, которые изобрели ег...

Путь к совершенству через пентест Пентесты в информационной безопасности — как поход в спортзал: они помогают понять, на что способна система, но многие их игнорируют. Привет, Хабр! Меня зовут Андрей Кузнецов, и я специалист по продвижению продукта в «АйТи Бастион». Перед выходом нашего нового решения «Синон...

Что такое 50% cpu? Если у вас на машине стрелочка показывает, что у вас осталась половина бака, то у вас точно осталась половина бака? На самом деле больше, так как современные машины врут и топлива еще немного есть, даже когда стрелка на нуле - забота об альтернативно одаренных водителях. А е...

Из-за сбоя пользователи iPhone сообщают, что слышат голоса людей, раздающиеся из их телефонов Некоторые владельцы iPhone сообщают о странных голосах, доносящихся из их мобильника, даже когда все приложения закрыты. Эта ситуация вызывает вопросы о безопасности и конфиденциальности технологий в нашей жизни.

Дизайн на основе данных: Как метрики делают ваш продукт успешным Всем привет, меня зовут Александр и я делаю дизайн который основан на метриках. Наверное с такой фразы мы можем начать наш маленький кружок по дизайну цифровых продуктов. Читать далее

Как написать Android приложение, которое не будет стыдно положить в портфолио. Гайд для новичков в Android разработке Гайд в котором мы напишем с вами Android-приложение с нуля, используя лучшие архитектурные подходы – Clean Architecture и MVVM с элементами MVI, они обеспечат поддерживаемость, тестируемость и масштабируемость приложения, что особенно важно для сложных и долгосрочных проекто...

Security Vision создала Центр мониторинга кибербезопасности (SOC) в МГТУ им. Н.Э. Баумана В рамках работы Центра будут обеспечены отслеживание киберугроз, мониторинг подозрительных событий, выявление инцидентов и оперативное реагирование на них. Данная работа является неотъемлемой частью реализация стратегий по повышению информационной безопасности в МГТУ им. Н.Э...

Приложение SMD CODES  для смартфонов для распознания электронных компонентов по маркировке на корпусе Увидев однажды пост про свое приложение, решил написать небольшую статью, описав все возможности разработки. Думаю, многим будет интересно..По роду своей деятельности (занимаюсь ремонтом бытовой электроники) часто приходиться идентифицировать тип сгоревшего эл...

Гибкая фильтрация EFCore с помощью Expression Фильтрация данных в EntityFramework — это довольно простая задача, которую можно легко решить с помощью метода Where() в LINQ. Однако если поля для фильтрации как и значения приходят к нам динамически, и тем более если фильтровать приходится по вычисляемым в рантайме зна...

Не бойтесь потоков в Python, они не кусаются Привет, любитель Python!Слышал о потоках, но чувствуешь себя немного неуверенно? Не волнуйся! Потоки в Python — это не про силу джедаев. Это хороший инструмент, который, кстати, вполне дружелюбен, если знать основные правила общения с ним. Правда, у потоков в Python есть сво...

Безопасность мобильных устройств: интервью с экспертом Positive Technologies Недавно в гостях у канала AUTHORITY побывал руководитель отдела перспективных технологий компании Positive Technologies Николай Анисеня.Поговорили с экспертом о безопасности мобильных устройств, о последних тенденциях и угрозах в области мобильной безопасности. Кроме того, Н...

Как агенту изменений выйти за границы возможностей и выжить там, где тебя не ждут? Наверное, кто-то слышал, что бывает такой человек, как скрам-мастер. Обычно он приходит, ничего не делает, а потом ничего не происходит, и зачем он нужен — вообще не понятно. Примерно так звучала одна из версий о том, кто такой скрам-мастер, которую я слышала недав...

Владельцы iPhone слышат разговоры чужих людей в динамике На форуме Reddit появились жалобы от владельцев iPhone. Как сообщается, пользователи начали слышать разговоры чужих людей в своих собственных гаджетах.

От лент до облаков: какие устройства выбрать для бэкапа и как рассчитать стоимость хранения Недавно я разобрал, как выстроить надежную архитектуру для корпоративных бэкапов, а также указал на типичные ошибки, которые часто допускаются при ее создании. Судя по вашей реакции, материал оказался полезным. Сегодня продолжу рассказывать о best practice и структурировать ...

Поднимаем одно-нодовый kubernetes-кластер на RedOS Нынешний век — век импортозамещения. Многие компании сейчас сталкиваются с возникшей необходимостью переходить на отечественное ПО. Приходится осваивать вновь появившиеся нюансы, связанные с новым программным обеспечением. В данной статье мы в п...

Фракталы, капуста и рок-н-ролл Как заметил один неравнодушный читатель, математика – это «бред повернутых на абстракциях». Что ж, наверное, он прав, и все математики должны быть немного не в себе, чтобы, отказавшись от такой родной и очевидной реальности, посвятить свою жизнь формулам и графикам. Но если ...

«Приключение на 20 минут: взял и поменял язык». Личный опыт перехода на Kotlin Зовут меня Артемий, я разработчик в компании i-Digital. Еще в начале своего карьерного пути выбрал для себя основным языком Python и развивался по большей части в нем. В какой-то момент начал преподавать его молодому поколению разработчиков в частных студиях, а заодно брать ...

Как абсолютная пустота может быть источником безграничной энергии? Разбираем концепцию нулевой точки Помните фразу Фридриха Ницше "Когда долго всматриваешься в бездну, бездна начинает всматриваться в тебя"? Эта цитата наилучшим образом подходит для описания предмета настоящей беседы. Но начнём, как это водится, издалека. Читать далее

[Перевод] Распределение памяти. Клетки, не относящиеся к мозгу, участвуют в формировании воспоминаний Фраза «чую той частью, где спина зовется иначе» начинает играть новыми красками. Фактически, речь идет о том, что наша память может формироваться вне мозга. Специфическая подача химического сигнала вместе с определенным генетическим паттерном перепрофилирует определенные кле...

Безопасность цепочек поставок ПО. Построение процессов с помощью OSS Привет, Хабр! Рассказываем об одном из вариантов применения Open Source инструментов Software Supply Chain Security. Коллеги по цеху попросили выложить небольшой его обзор сюда:) Эта статья является краткой текстовой версией моего доклада с конференции PHD2. Если тема вас за...

Миллионы россиян неожиданно заплатят новый налог Все и каждый, кто живут в России, совершенно точно давно заметили стремительно возрастающее число налогов, которые требуется оплачивать. Кроме того, размер уже существующих постепенно повышается, становясь все выше и выше. Более того, о многих существующих Читать полную вер...

Разработка Telegram бота для подготовки к собеседованиям Количество выпускников онлайн-школ продолжает расти, однако многие сталкиваются с трудностями при поиске первой работы в IT. Да и джунам, у которых есть небольшой опыт приходится несладко (статистики у меня нет, просто по общим наблюдениям в соц. сетях). У них встает резонны...

Как перехватывают зашифрованный HTTS-трафик на мобильном устройстве Реверс-инжиниринг VPN-сервиса Onavo Protect под Android позволил определить методы, которые можно использовать для перехвата зашифрованного HTTPS-трафика на мобильном устройстве. Если вкратце, злоумышленник должен поставить на телефон собственное приложение и сертификат УЦ...

Замена филамента на принтере ADVENTURER-5 FLASHFORG во время печати. Методом проб и ошибок пришло осознание как менять филамент во время печати, без остановки работы принтера.  А между делом досконально изучен датчик наличия филамента. По порядку:1. В нужном месте перехода на другой цвет отрезать филамент и следом подать в трубку другой филам...

При чем здесь крипта  –  концептуальное SEO WEB 3.0:  в 2025 году все изменится Дж. Биллингс: «Я не предложу и двух центов за простоту по эту сторону сложности, но отдам жизнь за простоту по ту сторону сложности». Эта фраза здесь не просто так  –  мы все пытаемся найти какие-то простые, но рабочие инструменты и способы улучшить свою деяте...

К «Авито Путешествиям» подключили отели: можно бронировать по всей стране Команда популярной площадки частных объявлений «Авито» объявила о запуске важного обновления для сервиса «Авито Путешествия». Теперь пользователи могут бронировать отели — всего к сервису подключено более 13 тысяч отелей в разных уголках Ро...

Ну как же меня бомбит от современных инструментов продуктивности, а Заметил дисбаланс. В сети полно правильных методологий, как решать задачи, и что с ними делать, но стоит запустить конкретный инструмент... Видим банальный TO-DO List c папками. А можно иначе? Читать далее

[Перевод] Почему люди с шизофренией слышат голоса в голове? Проблема «голоса в голове» связана с тем, что их природа неясна. Голоса звучат без наличия каких-либо внешних раздражителей. И, что любопытно, это ощущается как голоса других существ, которые как-то попадают в «голову» человека с шизофренией. В чем же истинная причина этого ...

Почему фраза «избавьтесь от стереотипов и слушайте только себя» — тоже стереотип Не стоит мыслить шаблонами, даже если они очень популярны.

Обеспечение безопасности при разработке ПО — проблемы конвейеров CI/CD и способы предотвращения угроз Безопасность — критический аспект в разработке программного обеспечения, сам факт внедрения которого устраняет проектировочные ошибки, снижает затраты и сосредотачивает команду на использовании надежных методологий. Поделюсь нашим опытом интеграции его инструментов в создани...

Телефоны Google Pixel получили функцию поиска вирусов в реальном времени Служба Google Play Protect получила обновление у ряда пользователей, добавив функцию обнаружения угроз в реальном времени, которая отслеживает поведение приложений на устройстве. В отличие от традиционных сканирований, которые выявляют вредоносный ко...

Осваиваем Playables API для анимации в Unity Думаю, многим, кто работает с Unity, приходилось работать с анимациями. После кропотливой работы с аниматором, на выходе получалось такое: Читать далее

Создание простой CRM на Next.js и Prisma для B2B Мой опыт работы в продажах в различных компаниях многому меня научил. Одним из ключевых инструментов, без которого невозможен эффективный процесс продаж, является CRM-система. Для руководителей и менеджеров по продажам она должна решать множество задач и отвечать на целый ря...

Пользователи iPhone начали сообщать о том, что они слышат голоса, исходящие из своих устройств Один пользователь опубликовал сообщение на Reddit, в котором он рассказал, что слышит мужской голос на своем iPhone.

EA планирует продолжить создание игр по «Звездным войнам» Светлое будущее тебя ждет , если «Звездных войн» фанат ты EA обрисовала в общих чертах планы продолжить развитие серии игр Star Wars, а также,в будущем, создавать новые IP на основе франшизы. Генеральный директор, Эндрю Уилсон (Andrew Willson),   во время отчета ...

Как общаться с руководителем Напишу несколько простых и избитых правил общения между руководителем и подчинёнными. Вы могли их видеть так или иначе много раз, но иногда, в моменты грусти по поводу собственного коллектива (такие моменты бывают у абсолютно всех руководителей!) хочется порефлексировать, ко...

Cryorig представила новый кулер для охлаждения флагманских решений от Intel и AMD Monster XX обладает 10 медными трубками и способен отводить до 300 TDP

Нужна ли геймификация на работе? И если да, то кому… Читатель спрашивает под постом:"Как относитесь к геймификации рабочего процесса/пространства? Слышал что первые 2-3 месяца это повышает конверсию сотрудника в целевое действие (написание ревью/отзывов, участие в митапах/конференциях, и тд) а потом сходит на нет. + у разных р...

Когда это будет готово? Планирование — важная задача не только для тимлида или менеджера. Часто разработчику приходится отвечать на вопрос «когда это будет готово?».В этой заметке я хотел бы разобрать подходы, которые эффективно использовать в ситуациях, когда что-то должно быть сделано кем-то к ка...

Слои UX, Business Model Canvas и CJM – что такое и зачем надобно Привет! Обещала опубликовать вторую часть рецензии через неделю, а получилось...через полтора месяца. Если вы не понимаете, о какой рецензии речь, вам сюда. В первой части я рассказала о SUS, MVP, концепциях Personas и JTBD, разнице между MVT и&...

Как Бетховен писал музыку, если был глухим? Людвиг ван Бетховен пытался всеми силами компенсировать свою глухоту. Источник изображения: autogear.ru Многих людей удивляет факт того, что немецкий композитор Людвиг ван Бетховен создавал свои бессмертные шедевры даже несмотря на то, что был глухим. Важно отметить, что вел...

От казармы до Big Tech: как я стал системным аналитиком с телефоном в кармане Знаете, что общего между армейской службой и карьерой в IT? Правильно — строгая дисциплина и четкая структура! Но что, если я скажу вам, что именно армия может стать отличным стартом для карьеры системного аналитика? Не верите? Тогда устраи...

Обновляем мерч: шо, опять? К сожалению, никакой наш креатив не бессмертен: раздатка вещь непостоянная, и любое детище ваших менеджеров и дизайнеров придётся переделать, возможно, достаточно скоро. Наша компания уже делилась опытом безудержного предконференционного креатива, и я решила продолжить тради...

Игра в Жизнь Вы наверняка хоть раз слышали утверждение: “Мир великолепен” или “Вселенная идеальна”. Я не только согласен с этим. Я это знаю.Все дело в точке восприятия Мира. Есть две основные:1. Жизнь это БОРЬБА2. Жизнь это ИГРАОт этого и зависит каким будет являться Твой Мир.Вы наверное...

Fallout London: гигантский мод для Fallout 4. Что за новинка и стоит ли поиграть? Бонджорно, мои золотые! Это Идар Табухов, скрам-мастер в МТС Диджитал и фанат компьютерных игр. Сегодня хочу поговорить про Fallout London — на мой взгляд, это один из самых крупных фанатских проектов за всю историю существования игры. Мод переносит центр интересов игрока за...

Асинхронная логика — насколько же это может быть быстро… (+ небольшая победа на багом в Gowin EDA) Речь пойдёт всё так-же о асинхронной логике. Похоже, что тут никто и никого не ждал... к такому выводу можно прийти, если посмотреть на сравнения, в сети и материалах, по части сихнронной и асинхронной логики, и на фактические цифры , ну и на традиционную забагованность (...

Самые весёлые TODO из Android-фреймворка Привет, меня зовут Абакар и я работаю главным техлидом Android в Альфа-Банке. Сегодня я расскажу про самые забавные тудухи из AOSP на которые мне приходилось натыкаться во время изучения исходников. Читать далее

Запускаем лабораторные работы «Школы синтеза цифровых схем» на FPGA плате Марсоход3GW2 Вероятно вы слышали о "Школе синтеза цифровых схем". Здесь учат цифровой логике и программированию ПЛИС. Каждый желающий может записаться на курсы школы и пройти обучение. Филиалы школы есть во многих городах.Школа готовит программу лабораторных работ для изучения FPGA. Они ...

Как создать дашборд в Superset: гайд для новичков и полезные лайфхаки Superset не самый новый bi-инструмент, но его популярность продолжает расти. На мой взгляд, он достаточно прост в освоении, но все же требует некоторых усилий и времени, чтобы разобраться куда тыкать, чтобы загрузить данные и нарисовать красивый отчет. Лично я за свою карьер...

Как создать дашборд в Superset: гайд для новичков и полезные лайфхаки Superset не самый новый bi-инструмент, но его популярность продолжает расти. На мой взгляд, он достаточно прост в освоении, но все же требует некоторых усилий и времени, чтобы разобраться куда тыкать, чтобы загрузить данные и нарисовать красивый отчет. Лично я за свою карьер...

Применение SIEM для расследования инцидентов Выявление инцидентов является одной из основных задач специалистов по информационной безопасности. Обнаруживать инциденты можно различными способами. Например, можно вручную анализировать журналы событий в поисках интересующих сообщений о подозрительных активностях. Можно на...

От казармы до Big Tech: как я стал системным аналитиком в армии с телефоном в кармане Знаете, что общего между армейской службой и карьерой в IT? Правильно — строгая дисциплина и четкая структура! Но что, если я скажу вам, что именно армия может стать отличным стартом для карьеры системного аналитика? Не верите? Тогда устраи...

МТС Линк повышает уровень безопасности благодаря интеграции со службой каталогов ALD Pro Благодаря интеграции клиентам станет проще управлять своими IT-ресурсами.

Миграция с Confluence на Teamly. Пошаговая инструкция Confluence в России находится в состоянии, которое можно описать фразеологизмом «ни жив ни мёртв». Если многие облачные аккаунты российских компаний заблокированы уже окончательно, то на собственных серверах Confluence вполне себе жив. Однако есть причины перейти на импортоз...

Почему кофе сделали среднего рода? По поводу рода слово «кофе» уже долгое время ведутся споры. Источник фото: rbc.ru Любители кофе обычно категорически против того, чтобы напиток называли в среднем роде, так как это признак дурного тона. В то же время в современных словарях можно увидеть, что слово ...

Закон больших чисел как лекарство от прокрастинации Во мне столько идей, мыслей и проектов как у галлюцинирующего ChatGPT, но в отличие от него я не выдаю результат по запросу. Внутреннему цензору нужно время на проварить в голове мысли, собрать конденсат, провалидировать полученное, посомневаться в задуманном и только после ...

Galileo: как Европа создала свою альтернативу GPS Все мы пользуемся или уж точно слышали о американской системе глобального позиционирования GPS или о отечественной ГЛОНАСС. Однако в Европе также появилась альтернативная система GNSS, которая позволяет не зависеть от сигналов спутников других государств. Давайте посмотрим, ...

У iPhone появилась новая функция: смартфон сам перезагружается после четырех дней бездействия Apple добавила новую функцию безопасности в iOS 18.1, которая заставляет iPhone перезагружаться после определенного периода бездействия. Это заметил специалист по безопасности Йиска Классен на Mastodon. По словам Классена, функция Inactivity Reboot предназначена для авт...

Почему надувается пузырь персональных данных ВступлениеКогда я присоединился к компании IDX после некоторого перерыва в профессиональной карьере, хотя и не в прежнем качестве архитектора и менеджера проектов, а в роли автора, я погрузился в обширный материал того, что произошло в отрасли информационной безопасности (ИБ...

Владельцы iPhone слышат из своих телефонов странные чужие голоса. Проблема пока не имеет объяснения Некоторые пользователи iPhone начали жаловаться на то, что слышат из своих смартфонов какие-то голоса.  создано DALL-E Ничего сверхъестественного тут нет, однако, если это просто описать, звучит несколько странно.   К примеру, один из пользователей Reddit рас...

LaTeX для всех: от первых шагов до продвинутых трюков Привет, Хабр!Каждый, кто хоть раз сталкивался с оформлением документов или версткой научных работ, слышал про LaTeX. Это мощный инструмент, способный на многое, но с непривычки разобраться с его синтаксисом может быть, мягко говоря, сложно. Именно по этой причине я решил соз...

Как сделать регистрацию и аутентификацию на сайтах под CMS ModX с помощью Exolve Из-за участившихся случаев утечек информации с сайтов крупных организаций, наша компания озаботилась защитой и безопасностью сайта и клиентских данных. Первой линией защиты стало внедрение на сайте SMS-подтверждения регистрации и аутентификации.В этой статье речь пойдет о ре...

Анонимные мессенджеры: лучшие решения для конфиденциального общения В наше время защита приватности и данных чрезвычайно важна. Пользователи все чаще выбирают мессенджеры, которые гарантируют безопасность, включая сквозное шифрование и минимальный сбор метаданных. Каждый из них, что логично, имеет свои особенности. Так, вопросы безопасности ...

Топ игровых планшетов в 2024 году: от трассировки лучей до AAA-портов Моя статья про смартфоны с активным охлаждением зашла читателям AppTime, поэтому я решил продолжить тему с игровыми гаджетами, на этот раз выбрав игровые планшеты. Я прошерстил информацию в Интернете, прочитал статьи и посмотрел видео, чтобы осознать — многие энтузиасты и ав...

Как трассировать требования бизнеса в программный код и не сойти с ума Как топ-менеджменту продолжить диктовать свою волю по мере роста и старения компании, а программистам выбраться из ада неопределённости требований к коду. Обзор ситуации и несколько практических советов. Читать далее

Что делать, если выгорела половина команды, бизнес встал, а вам не хочется ничего делать? Офисные работники засыпают, просыпается выгорание. Выгорание делает свой выбор среди неспящих, засидевшихся допоздна сотрудников. Выгорание сделало свой выбор. Все просыпаются офисными работниками. Все, кроме Олега. Олег просыпается уличным художником в Амстердаме.Как говори...

Front-end глазами back-end разработчика Всем привет! После учебы попал на ферросплавный завод в 2005 году, сначала "киповцем" в цех КИПиА, а позже меня перевели в службу АСУТП. Там относительная свобода в сравнении с цехом АСУП, потому что у них там были разные корпоративные стандарты безопасности, Active Director...

Только половина россиян говорит с мошенниками по телефону В среднем россияне тратят 40 секунд на звонки мошенников, прежде, чем повесят трубку

Huawei представила патент на твердотельные аккумуляторы Huawei представила патент на инновационные твердотельные аккумуляторы, которые обещают улучшить безопасность и срок службы батарей. Эта разработка включает в себя твердый электролит на основе сульфида.

Жители США нашли способ продолжить использование «Антивируса Касперского» несмотря на запрет властей Многие пользователи считают российское ПО одним из самых надёжных на рынке

Мечта почемучки с GPT-4o и Telegram Вам никогда не хотелось узнать, что растет у вас под ногами? Мне – всегда! Но, увы, растения подписаны только в Ботаническом саду.Раньше мне приходилось использовать интернет-поисковики, Google Lens, ботанические приложения и, наконец, бумажные определители.Когда появился Ch...

«Спутник-1»: как советский аппарат изменил наше восприятие космоса 4 октября 1957 года мир перестал быть прежним. Человечество официально вывело на орбиту космический аппарат, реализовав самые фантастические идеи ученых и писателей. И особенную гордость вызывает тот факт, что это эпохальное событие стало возможным благодаря нашим с вами соо...

Сбоящие процессоры Intel угрожают национальной безопасности... Китая. Ассоциация кибербезопасности Китая призвала расследовать проблему Ассоциация кибербезопасности Китая призвала провести комплексную проверку процессоров Intel. Причиной является пресловутая проблема нестабильности CPU Core последних поколений. По мнению авторов, это, а также постоянное обнаружение различных уязвимостей, угрожает национ...

Обучение GigaChat с контекстом в сотни тысяч токенов Помните фразу «640 килобайт памяти хватит всем»? Запросы человечества вечно растут, а индустрии надо поспевать.Вот и с языковыми моделями так. Ещё недавно мы все удивлялись тому, на что они стали способны. А теперь нам этого мало: «ну хорошо, а может модель в диалоге учитыва...

[Перевод] Стартап Decagon, который разрабатывает ИИ-агенты, привлек $65 млн. Его клиенты сокращают штаты служб поддержки на 80% Генеральный директор Decagon Джесси Чжан утверждает, что их ИИ-сервис сравнивали с решениями от Salesforce, и Decagon выходил победителем. Читать далее

Готовьтесь к росту цен Это был тяжёлый год, был он тяжелей, чем тот. В этом году Центробанк выставил высокие ставки и фактически перекрыл возможность строить ЦОДы за кредитные деньги. А если что, то дата-центры строятся за колоссальные деньги. То есть исключительно на кредиты — с тем, чтобы потом...

Как я познакомилась с Unidraw Всем привет! Я Оксана, ведущий деливери-менеджер в Т-Банке и по совместительству активный пользователь новых продуктов. Если где-то выходит приложение интересующей меня тематики, то я в рядах первых альфа- и бета-тестировщиков. Так получилось с Unidraw.Unidraw — это интеракт...

Состоялся релиз Windows Server 2025: установка обновлений без перезагрузки, доработанная служба Active Directory и многое другое Для тех, кто действительно в теме.

Синхронизация учетных записей 1С при помощи OpenIDM В данной статье мы настроим синхронизацию учетных записей 1С и OpenIDM. Рассмотрим случай, когда учетные записи создаются и меняются на стороне OpenIDM, скажем службой HR. Изменения учетных записей из OpenIDM будут синхроризироваться с 1С. В качестве первичного источника дан...

В зоне СВО замечен модифицированный танк Т-62 с защитой от дронов и мин На передовой заметили модифицированный танк Т-62 без башни, оснащённый сетками для защиты от дронов и оборудованием для разминирования

Опыт внедрения практик AppSec/DevSecOps Процессы разработки должны быть построены так, чтобы гарантировать предсказуемый уровень безопасности продукта на выходе. Именно с такой идеей мы приступали к модернизации наших внутренних процессов в «ЛАНИТ ― Би Пи Эм».Мы провели исследование мировых практик обеспечения без...

Самая красивая ошибка, которую я нашёл с помощью PVS-Studio в 2024 году Сразу предупреждаю, мои вкусы очень специфичны. Красота ошибки в том, что человеку её очень сложно найти. Я не верю, что её можно заметить при обзоре кода. Если только заранее знать, что она есть, и искать её целенаправленно. Ошибку я нашёл в проекте DPDK. В нём есть и друг...

Стандартное отклонение для полных чайников Готов поспорить вы слышали о стандартном отклонении или кто то из колег упоминал его в разговоре (чтобы показать какой он умный и поставить вас на место). Звучит похоже на умственное отклонение, но интуиция подсказывает вам что возможно разговор тут совсем про другое? Ваша и...

Топология в анализе данных? Этого нам еще не хватало.Когда слышишь про математику в ML, представляешь только Байесовские методы, производные, интерполяции, а еще иногда тензоры... Но математический аппарат в машинном обучении может уходить глубоко в корни даже, как кажется, совершенно фундаментальных и...

Без отрыва от ленты и клипов: покупать на Ozon теперь можно, не выходя из «ВКонтакте» Пользователи «ВКонтакте» теперь могут совершать покупки на Ozon прямо внутри соцсети. Благодаря интеграции с маркетплейсом сделать это можно, не отрываясь от просмотра новостной ленты, клипов и историй «ВКонтакте», отмечает пресс-служба VK. Изоб...

IaC и DevSecOps: выбираем лучшие инструменты анализа и защиты инфраструктурного кода Привет, читатели Habr! С вами Анастасия Березовская, инженер по безопасности процессов разработки приложений в Swordfish Security. Сегодня мы вновь будем говорить об особенностях  статического сканирования, но на этот раз переключим фокус с программного кода на код инфр...

[Перевод] Реверс-инжиниринг новой функции iOS Inactivity Reboot В iOS 18 появилась новая функция безопасности: перезагрузка бездействия (inactivity reboot). От чего она защищает и как работает? В этом посте мы рассмотрим все подробности вплоть до расширения ядра и Secure Enclave Processor. Безопасность до и после первой разблокировки А...

Отбор на соревнование МТС (TrueTechArena) — противоречивые впечатления Вчера заметил здесь же на хабре объявление о соревновании от МТС - сейчас как раз идёт отбор, до 15 числа можно влиться. Точнее их там даже два - алгоритмическое и "программирование роботов". Я продрался сквозь регистрацию и сейчас немного расскажу что внутри, чтобы вы могли...

Как создать простую операционную систему с нуля Многие разработчики хоть раз задумывались о том, чтобы создать свою собственную операционную систему (ОС). Это может показаться сложной задачей, но, если разбить процесс на этапы, создание минимальной ОС становится более реалистичным. В этой статье мы рассмотрим основные шаг...

Как мы в Яндексе делаем роборуку с искусственным интеллектом Ещё 10–20 лет назад многие думали, что роботы под управлением искусственного интеллекта возьмут на себя всю тяжёлую и опасную работу на предприятиях. Однако нейросети нашли применение в офисах, колл‑центрах, службе поддержки и даже стали полезны...

[Перевод] Безопасный Docker в продакшене В новом переводе от команды Spring АйО вы узнаете, как минимизировать риски и обеспечить безопасность Docker-контейнеров с помощью CIS Benchmark рекомендаций и автоматизированных инструментов вроде Docker Bench for Security. Читать далее

Как я делала читалку форматов EPUB, FB2, DOCX для онлайн-библиотеки Как-то раз я читала книгу на известном литературном портале и думала, какая же крутая у них читалка. Наверное, над её созданием трудится целая команда. В тот момент я даже не подозревала, что мне вскоре предстоит сделать что-то подобное. Расскажу, как я делала читалку для са...

Бесплатная библиотека «Флибуста» продолжит свою работу Создатель пиратской библиотеки «Флибуста» сообщил о планах продолжить работу сервиса

Как частному инвестору заработать на органических овощах: бизнес-идея с агрокластером Сегодня хочу поделиться бизнес-кейсом и обсудить с вами идею, которая, возможно, привлечёт внимание инвесторов. Сразу хочу подчеркнуть, что это не рекламная коллаборация, а мне показалась эта идея интересной, потому что я уже слышал о нечто подобном, но в других ни...

NVIDIA продолжит выпускать RTX 4050 для ноутбуков после появления новой серии и RTX 5050 Если верить слухам, это позволит приподнять цену новой видеокарты класса 50.

CI/CD Kubernetes платформа Gitorion. Highly Available исполнение Привет, всем! В данной статье мы расскажем о Highly Available исполнении CI/CD платформы Gitorion. В данном случае платформа размещается в двух дата центрах. При отказе любого из дата центров команда разработчиков может продолжить непрерывную интеграцию и доставку в выживше...

Курс рубля в ноябре 2024: преодолеет ли доллар еще до зимы отметку ₽100 В ноябре 2024 года курс рубля продолжит испытывать давление, и многие эксперты прогнозируют, что доллар может превысить отметку ₽100. Причины этого кроются в нехватке иностранной валюты и изменениях на мировых рынках.

AD-X2: присадка для аккумуляторов, взбудоражившая Америку На дворе 1947 год, и США оправляются от разрушительных последствий Второй мировой войны. Жизнь людей потихоньку возвращается в мирное русло, и многие ищут новые способы заработать.Одним из таких людей стал Джесс М. Ричи — оператор бульдозера из Калифорнии, который заявил, чт...

Аналитика мобильной рекламы: лиды из CRM для верификации трафика Выявляем и отсеиваем подозрительный трафик.

Как использовать JSON в СУБД РЕД База Данных 5. Основные функции Привет, Хабр, это команда разработки СУБД РЕД База Данных от компании «РЕД СОФТ»! Недавно мы представили мажорный релиз РЕД Базы Данных 5.0, в котором добавили поддержку работы с JSON‑форматом. В этом материале мы расскажем, как пользоваться основным...

Хватит называть контейнеризацию виртуализацией Привет, Хабр! Меня зовут Матвей Мочалов, я — компьютерный инженер и один из авторов корпоративного блога cdnnow! Как-то мы уже обсуждали особенности Docker на разных системах, а сегодня я хочу копнуть глубже — поговорить о том, как наша индустрия поймала саму себя в ловушку ...

[Перевод] Можно ли получить рут при помощи одной зажигалки? Спойлер: ДА. Элитный инструмент для хакинга; от вас скрывают, что он уже у вас есть Прежде чем писать эксплойт, нам нужен баг. А если багов нет, то приходится быть изобретательными — тут нам на помощь приходит внесение неисправностей. Внесение неисправностей (fault injecti...

Очередная реализация fluid sim методом Эйлера, но в блокноте WL. Адвекция. Часть 2 В этой статье мы продолжим исследовать простой метод для симуляции двумерных несжимаемых жидкостей для визуальных эффектов. Эта работа основана на статье Джоса Стама «Stable Fluids» (SIGGRAPH 1999), а также на туториале Карла Симса.Часть 1. Дивергенция и игры с сеткойЧасть 2...

Переезд программирования микроконтроллеров ATMEL на MAC OS с чипами ARM Поскольку нативная ATMEL (MICROCHIP) студия 7.0 (и все предыдущие) не работает под маками, то приходится пользовать виртуальную машину с виндой собранной под ARM. Причем эта виртуальная машина своим эмулятором запускает приложение от Intel.И конечно никаких сходу драйверы н...

Состоялся релиз Kafka's Metamorphosis на iOS и Android Kafka's Metamorphosis стала ещё одной игрой про чешского писателя Франца Кафку (другие — Playing Kafka и The Franz Kafka Videogame). На этот раз перед нами эмоциональная и короткая история, вдохновлённая жизнью самого Кафки, когда тот писал рассказ «Превращение» в 1912 году....

[Перевод] Дорожная карта тестирования безопасности в играх: Поиск уязвимостей в видеоиграх В этом руководстве я расскажу, как я создаю инструменты для поиска уязвимостей в видеоиграх для программ вознаграждений за баги. В частности, я сосредоточусь на моих исследованиях игры Sword of Convallaria.Весь исходный код доступен на GitHub.Детали игрыSword of Convall...

Rutube, «Яндекс» и «Дзен» заблокировали в Молдавии Служба информации и безопасности Республики Молдова (СИБ) распорядилась заблокировать доступ к популярным российским платформам Rutube, «Яндекс» и «Дзен» перед референдумом по евроинтеграции, пишет РБК.

Росстандарт утвердил новые ГОСТы на ноутбуки Росстандарт утвердил новые национальные стандарты на ноутбуки, которые определяют требования к их безопасности и техническим характеристикам, сообщили в пресс-службе ведомства.

Приватность и безопасность в интернете с Web3: что нужно знать каждому Цель статьи - привести простой и понятный пример применения Web3 на примере работы социальных сетей. Читать далее

Можно ли найти скрытую камеру при помощи смартфона? Отвечает Xiaomi В век технологий риск того, что за тобой следят, большинство из нас почти не пугает. Нас постоянно контролируют через наши смартфоны, отслеживая и местоположение, и поисковые запросы, и даже покупки в офлайн-магазинах. Но видеокамеры - совсем другое дело. Даже если речь идет...

JavaScript-консоль для QA-инженера: от поиска багов до автоматизации Консоль браузера — это инструмент, о котором многие знают, но лишь немногие используют его возможности в полной мере. Для большинства QA-инженеров она остаётся чем-то вроде диагностической панели: открыть, увидеть ошибку, закрыть. Однако её потенциал значительно шире. Я убед...

Негативная магнитотерапия А вы знаете, что человека можно намагнитить? В поисковике можно набрать "Влияние магнита на воду", и посмотреть ролик на Ютубе. Общий принцип - текущая вода в магнитном поле - это подвижный проводник, или делать переменное магнитное поле в постоянной воды. Возникают токи в в...

Настройка Failover в OctoDNS Настройка Failover в OctoDNSНаши пользователи взаимодействуют с DNS сервисом различными способами. Можно настроить зону и записи в личном кабинете, кто-то предпочитает отправлять запросы напрямую в API. Есть пользователи у которых десятки зон и тысячи записей, которыми прихо...

Skillsoft: зарплаты ИТ-специалистов во многих странах в 2024 году упали В ИТ-отрасли специалисты и менеджеры продолжат относительно хорошо зарабатывать в 2024 году – несмотря на сокращение зарплат. Больше всего в 2024 году зарабатывали специалисты из Швейцарии (в среднем $138 286).

Собираем сетевое хранилище (NAS) XPenology Привет! С вами снова Александр, DevOps из Банки.ру. Прошлая статья «Домашний сервер на базе Proxmox» вызвала интерес сообщества и бурное обсуждение в комментариях. Сегодня продолжу тему и расскажу о сборке NAS (Network Attached Storage) своими руками из доступного сейча...

Цена за успех — одиночество: почему предприниматели остаются одни Начиная свое дело, многие предприниматели теряют старые связи и попадают в социальную изоляцию. Как справиться с одиночеством в бизнесе и даже найти в нем свои плюсы? Читайте в статье! Читать далее

Как пройти стажировку бизнес- и системного аналитика и не «сгореть» в персональной преисподней Менять профессию — дело интересное и часто правильное. Если был перерыв в карьере или путь начинается с нуля, то велика вероятность, что «входить» в новую профессию, особенно в сфере IT, придётся через стажировку. Мой опыт прохождения стажи...

Ближайшее будущее с ИИ Знаю, что такие посты на Хабре не любят, и сейчас сольют всю карму в ноль, но все же считаю необходимым высказаться. Откуда такая реакция, мне сложно понять. Или люди еще сами не пробовали и еще не осознали его возможностей, или пробовали поверхностно, или это отрицание реал...

Удивительная недоказанная математическая гипотеза об одиноком бегуне Математики — удивительные люди. Они обожают неразрешимые проблемы и недоказуемые гипотезы. Их хлебом не корми, дай только придумать какую-нибудь заковыристую задачу и дать ей какое-нибудь удивительное название. И ладно бы, если эти задачи были просто абстрактными упражнениям...

Финансовые технологии (FinTech): банковская сфера и букмекерство Технологии в финансовой сфере распространяются с большой скоростью, это заметил каждый. Стикеры на телефон вместо пластиковых карт, оплата в пару кликов, мгновенные переводы средств  — удобные для пользователей вещи являются результатом оптимизации финансовых операций. ...

В AppMetrica появилась возможность обнаруживать фрод Теперь в AppMetrica можно выявлять и анализировать подозрительный трафик прямо в интерфейсе сервиса.

«Главное, не удаляйте приложение и проверьте настройки смартфона, чтобы оно не сгружалось автоматически». В «Авито» подтвердили удаление из Google Play Приложение «Авито» пропало из Google Play, о чем сообщила пресс-служба компании в своем Telegram-канале. Друзья, к сожалению, только что приложение Авито стало недоступно в Google Play. Разбираемся. Будем держать вас в курсе. Для тех пользователей, у которых...

FT: меньшее количество больничных дней среди работников могло предотвратить спад экономики Германии Если тенденция продолжит расти, это негативно отразится на развитии экономики страны в 2024 году.

Автопушка M230LF от Northrop Grumman может переключаться между двумя боеприпасами на лету Многие десятилетия, чтобы видеть направление стрельбы, стрелки используют трассирующие боеприпасы — обычно, чередуя обычные и трассирующие патроны. Однако в некоторых случаях им приходится делать выбор в пользу одного из них.

Как запустить S.T.A.L.K.E.R.: Тень Чернобыля на Android? В S.T.A.L.K.E.R.: Тень Чернобыля можно поиграть на Android через эмулятор Winlator. В этом гайде я буду использовать версию 8.0 — скачивается она через GitHub. В нём нужно создать контейнер; в основном заранее выставлены оптимальные настройки, но всё равно кое-что надо помен...

Как работать в наушниках в коллективе Чтобы слышать что меня зовут, когда в наушниках. Купил беспроводной звонок. Теперь тестировщик нажимает на кнопку и я всплываю из музыки. В звонке отпаял провода динамика чтобы не играла мелодия и припаял к штатному светодиоду свой, через резистор 200 Ом, чтобы он мне мигал...

[Перевод] Оптимизация парсера/компилятора при помощи дата-ориентированного проектирования: разбор кейса В процессе разработки компилятора Roc нам то и дело приходилось углубляться в изучение сложных тем по информатике. Снова и снова всплывает тема скорости, и это касается как производительности среды, в которой исполняется генерируемый нами код, так и производительности с...

[Перевод] Состояние производительности Python 3.13: Free-Threading CPython 3.13 был выпущен две недели назад и стал одним из наиболее сфокусированных на производительности релизов за последнее время. Пробежавшись по release notes, я заметил несколько фич, которые могли бы повлиять на производительность.В&n...

Рунгхольд, или Атлантида Северного моря Спор о существовании Атлантиды, берущий свои корни еще в 4 веке нашей эры, и в наше время остается актуальным вопросом современной науки. Но не многие знают, что своя Атлантида была у многих народов и даже более того - известный вам град Китеж, исчезнувший в водах озера Свет...

Как я отказался от оффера в Сбер Вы, наверное, хотите сказать: "Ну отказался и отказался, что тут такого?". Чтобы добавить контекста, расскажу немного о себе. Ещё год назад я новоиспечённый гофер, только начинаю познавать основы языка, делаю свои первые пет-проекты и начинаю делать свои первые отклики. Есте...

Какие айтишники будут востребованы в 2035г, а какие – нет? Часто слышу отголоски дискуссии, что через 10-15 лет за разработчиков будет писать код искусственный интеллект, он же будет находить и фиксить баги, автоматически создавать интерфейсы, анализировать пользовательский опыт и так далее. Так ли это? Поскольку в Гринатоме сегодня...

DPDK в комиксах: просто о сложном Как часто менеджерам, дизайнерам и UX-исследователям приходится вникать в проблемы сетевого стека Linux-ядра? Подозреваю, что не часто. Но если вам пришлось это сделать, у меня хорошая новость! Я уже прошла этот путь, полный админских терминов и бесконечных аналогий, и подг...

Чем заменить Outlook? 8 российских аналогов почтовых решений на 2024 год С 1 января 2025 года согласно Указу Президента России по импортозамещению № 166 от 30.03.2022 государственным органам и госзаказчикам запрещается использовать иностранное программное обеспечение на объектах критической информационной инфраструктуры. Решение принято в ра...

Как работать с Permissions для чтения и записи файлов в Android 13+ на примере React Native В МойОфис мы разрабатываем iOS- и Android-приложения цифрового рабочего пространства Squadus с помощью кроссплатформенного фреймворка React Native. В функциональность нашего приложения входит загрузка и отправка различных вложений другим пользователям.В какой-то момент мы по...

Неувядающая классика или «чёрный ящик»: кто кого в битве за прогноз. Глава вторая. Продолжение В прошлой части мы с вами остановились на том, что обнаружили у временного ряда с температурой две сезонности и, несмотря на это, решили двигаться дальше в выполнении сезонной модели САРПСС по методологии АРПСС. В этой части второй главы мы с вами продолжим применение методо...

Что нужно знать про CRS в Грузии с сентября 2024 — связки с РФ / РБ и другими государствами + налоги в Грузии 20 сентября 2024 года, служба доходов Грузии (Georgia revenue service, GRS), выполняя принятые в 2022 году обязательства по внедрению единого стандарта отчетности по финансовым счетам Common Reporting Standard (CRS) в финансовые организации (ФО) республики, первично передала...

Деньги липнут словно мёд, мне всегда во всём везёт В корпорации Microsoft произошёл случай отрицательного роста. CEO компании Сатья Наделла пошёл грудью на амбразуру и взял ответственность за недавние инциденты с безопасностью в MS Exchange и проблемы с CrowdStrike на себя. На этом самоистязания не закончились. Читать далее

[Перевод] Машинный перевод GPT-4O статьи «Uncensor any LLM with abliteration» Современные языковые модели (LLM) настроены на безопасность и выполнение инструкций, что означает, что они обучены отказывать в выполнении вредных запросов. В своем блоге Ардити и др. показали, что это поведение отказа связано с определенным направлением в остаточном потоке ...

Что делать, если работа надоела: увольняться нельзя ротироваться Многие из нас хотя бы раз в жизни уставали от однообразных задач, мечтали хлопнуть на работе дверью и улететь на Бали, выбросить паспорт и серфить всю оставшуюся жизнь уйти в закат. Избежать необдуманных сценариев и не увязнуть в бесконечном цикле поиска новой работы помогае...

Краткий обзор библиотеки dApp Сегодня я расскажу вам о библиотеке dApp для Python — мощном инструменте для создания децентрализованных приложений на базе блокчейна. Она предлагает все необходимые функции для взаимодействия со смарт-контрактами, управления данными и обеспечения безопасности приложений. Ит...

Перфоратор не помеха. Наслаждаемся «чистым» звуком с денойзером от SaluteJazz Представьте себе ситуацию: вы работаете на удаленке и должны принять участие в важной видеоконференции, а в этот момент домашняя кошка решила устроить спортивный забег, снося все на своем пути. В соседней комнате заплакал ребенок, а сосед и...

[Перевод] Анализ и оптимизация проблемы задержек и пропуска кадров в анимации загрузки На новом устройстве тестировщики заметили баг: при загрузке система сильно фризит, а анимация идет рывками и пропускает кадры, из-за чего она выглядит дерганой и неплавной. Анализ показал, что это вызвано новой функцией в Android, которая активируется только на более свежих ...

Топ 10 трюков для оптимизации SQL. Часть 1 В этой серии статей мы рассмотрим 10 трюков для оптимизации ваших SQL-запросов. Большинство трюков из этой статьи многие уже знают, но я всё равно решил о них упомянуть ) Читать далее

Null-безопасность в Java: когда нули тоже имеют значение В компании “Свой Банк” мы активно развиваем лучшие практики и стандарты в Backend-разработке. Но, прежде чем выработать хотя бы одну практику, необходимо изучить материалы, разобраться в теме и выработать подходящий вариант. Поэтому в данной статье затронем основные понятия ...

Макросы в Swift: Практическое руководство по использованию Недавно я столкнулся с задачей, которая требовала написания большого объема шаблонного кода. Вспомнив, что в Swift 5.9 появились макросы, созданные специально для генерации шаблонного кода, я решил попробовать их в действии. Ранее я работал с макросами в Objective-C и C++, п...

Российские владельцы Volkswagen, Audi и Skoda могут спать спокойно: запчастей хватит и в дальнейшем, как уверяет Группа компаний «АГР» Пресс-служба Группы компаний «АГР» сделала официальное заявление по поводу гарантийного и сервисного обслуживания автомобилей марок концерна Volkswagen. В мае 2023 года Группа компаний «АГР» приобрела активы ООО «Фольксваген Груп Рус&r...

Инструкция по автоматическому подбору настроек для goodbyeDPI Примерно с сентября программа goodbyeDPI перестала нормально работать — люди занялись ручным «перебором цифр» в cmd-файлах, а новая версия программы вскоре снова перестала работать. Решение придумали энтузиасты — они создали незамысловатый автоматический подбор около 323 пар...

Как правильно разговаривать с вашим руководителем? (памятка Руководителю проектов Под начало недели небольшая база по общению с руководителем. В целом, может касаться и заказчика, и спонсоров вашего проекта: то есть всех людей, от которых вам нужна помощь или решение проблем вашего проекта.Когда у вас проблемы на проекте, вам хочется прийти к руководителю...

Голос под защитой. Запускаем хакатон SafeSpeak-2024, посвящённый борьбе с голосовыми дипфейками Всем привет! Как и многие читатели Хабра (надеемся), мы в AIRI и МТУСИ терпеть не можем телефонных мошенников. К сожалению, с каждым годом арсенал их методов расширяется. А в связи с развитием и удешевлением ML‑решений в руках мош...

Самые горячие новости инфобеза за октябрь 2024 года Всем привет! Разбираем в нашем ежемесячном дайджесте ключевые новости октября. Так, взлому дважды подвергся The Internet Archive, нанеся серьёзный удар по проекту. Инфраструктура инфостилеров RedLine и Meta была перехвачена, а члены группировки AnonSudan, которых часть иссле...

[Перевод] Python 3.13, что не попало в заголовки Python 3.13 — отличный релиз, полный различных фич и улучшений, но уже есть тонна статей, которые подробно разбирают release notes. Если вам нужна хорошая выжимка — у RealPython есть хорошая статья, но я не вижу смысла проходиться по ним еще раз...

Asterisk, мобильные клиенты и Mikrotik По заявкам радиослушателей читателей продолжу публиковать мои экзерсисы с Asterisk. На этот раз про мобильные клиенты с поддержкой push. Снова не буду сильно распинаться, только основное и по-делу.На рынке существует несколько SIP-клиентов с поддержкой push, как минимум мне ...

Выпущен миллионный автомобиль линейки Chery Tiggo 7 для мирового рынка Линейка Chery Tiggo 7 отметила очередной рекордный рубеж. 1 ноября 2024 года с конвейера сошел миллионный автомобиль этой популярной модели, предназначенный для зарубежных покупателей. Семейство Tiggo 7 демонстрирует отличные результаты продаж, получив престиж...

ТАК ЛИ СТРАШЕН ДИОКСИД ТИТАНА? Всем привет! Про диоксид титана спрашивают примерно каждые 4 дня. Многие считают его небезопасным для здоровья и поэтому ищут ему альтернативу. Давайте разбираться. Читать далее

Темная сторона ИТ Из многих источников преподносится информация, что ИТ — это золотая жила. Что это элита, что там все миллионеры, и туда стремятся многие. Даже появились курсы, коучи, агентства, которые натаскивают пройти собеседование на определенную должность ...

Тюним запросы в EF Core с помощью интерсепторов Entity Framework обладает достаточно богатым встроенным языком запросов, позволяющим решать широкий спектр задач. Но бывают ситуации, когда либо сгенерированные с его помощью запросы оказываются недостаточно оптимальными, либо возможности EF покрывают не весь спектр функцион...

Как астероид, убивший динозавров, превратил муравьев в грибных фермеров Привет, Хабр! Это Виктор Сергеев из команды спецпроектов МТС Диджитал. Сегодня обсудим, как убийца динозавров положил начало грибному фермерству. Примерно 66 млн лет назад гигантский астероид врезался в Землю, вызвав одно из крупнейших массовых вымираний в истории планеты. Э...

Kafka Streams ч1: Привет мир Привет сообщество HABR ! =)Начав изучать Kafka Streams, я заметил, что для решения различных задач приходится искать информацию по разным источникам, поэтому со временем накопилось много собственных конспектов. Хочу поделиться ими в виде серии туториалов на Хабре.Несмотря на...

Что такое автопластилин, из чего делают и зачем он нужен Автопластилин — это уникальный материал, который может стать незаменимым помощником для каждого автовладельца. Он защищает автомобиль от коррозии, герметизирует швы и обеспечивает шумоизоляцию, продлевая срок службы многих деталей.

Microsoft предложит обычным пользователям Windows 10 дополнительный год поддержки за $30 Поддержка операционной системы Windows 10 завершится 14 октября 2025 года, однако компания продолжит выпускать обновления безопасности по программе Extended Support Updates (ESU) на платной основе. В отличие от Windows 7, присоединиться к программе смогут и обычные пользова...

Цены в зоне .COM продолжат повышаться в связи с победой Трампа В последнее время многие высказывают открытое недовольство постоянным ростом цен на домены в зоне .COM. но победа Дональда Трампа на президентских выборах в США делает крайне маловероятным остановку этого процесса.

Код, который работает: Unit и интеграционное тестирование для повышения надежности ПО Всем привет, меня зовут Андрей Федотов, я бэкенд-разработчик в компании «Цифровая Индустриальная Платформа».Как сказал Кент Бек: «Многие силы мешают нам получить чистый код, а иногда не удается даже получить код, который просто работает». В данной статье я расскажу историю н...

Ключ от всех дверей: как нашли бэкдор в самых надежных* картах доступа Вы прикладываете ключ-карту к считывателю, и дверь офиса открывается. Но что, если такой пропуск может взломать и скопировать любой желающий?В 2020 году Shanghai Fudan Microelectronics выпустила новые смарт-карты FM11RF08S. Производитель заявил об их полной защищенности от в...

Безопасная разработка: как обеспечить безопасность разрабатываемых продуктов Руководитель направления безопасной разработки и инфраструктуры делится мнением об обеспечении безопасности разрабатываемых продуктов. За последние годы мы очень наглядно и на практике видим, что безопасность продуктов стала одним из важнейших критериев, который потребители ...

Suno: "… если бы я так мог, ..." Mark Shiloh, Влад - наш бывший соотечественник, более 20 лет живущий в Новой Зеландии (Окленд ), профессиональный музыкант, мульти-инструменталист с большим практическим опытом, ныне преподаватель и директор музыкальной школы... Более 30 лет назад мы вместе работали в Новоси...

Личный опыт: почему я перешел на Яндекс Клавиатуру на iPhone и теперь советую это сделать всем Клавиатура на iPhone после того, как попробовал аналог на Андроиде, представляется как нечто жутко неудобное. Отсутствие дополнительных символов, плохая автокоррекция, неудобный свайп и предиктивный ввод, который не всегда точно угадывает слова. Всё это заставляет смотреть ...

Области тьмы: разбираем неочевидные моменты при использовании памяти в Swift Привет, Хабр! Это Александр, iOS Developer из Clevertec. Об управлении памятью в Swift написано уже много и хорошо. Но я предлагаю копнуть с другой стороны и попытаться собрать недостающие детали пазла. Читать далее

Как мы законтрибьютили целую строчку в HashiCorp Vault Привет! Меня зовут Пётр Жучков, я руководитель группы хранения секретов и конфигураций в отделе Message Bus в Ozon. Мы отвечаем за поддержку и развитие системы хранения и использование секретов, активно сотрудничаем с ребятами из департамента информационной безопасности, что...

Как перенести UEFI системный диск Enterprise Linux на другое устройство? Часто бывает, что при автоматизации процессов инженеры чувствуют себя весьма расслабленно — мол, система сделает все сама и как надо. Но, увы, иногда автоматика выбирает немного не то, что выбрал бы сам инженер при ручных действия...

Как мошенники обворовывают торговые площадки? часть 1 На связи rotennberg и сегодня мы поговорим о скамерах(от сл.Scam - жульничать).Кто же такие скамеры и почему на данный момент они наносят большой ущерб обычным гражданам ? Данный информационный пост предназначен исключительно для ознакомления. Мы выражаем позицию против нару...

Middleware на уровне сетевого стэка в Go Привет, любители Go! Сегодня мы рассмотрим, как создать middleware на уровне сетевого стэка в Go. Middleware позволяет добавлять полезные функции к HTTP-запросам и ответам: логирование, аутентификация, обработка ошибок и многое другое. Читать далее

Фальшивые… резисторы Эта заметка — небольшая лабораторная работа по измерению «тонких» параметров самых обычных синих металлопленочных резисторов с разбросом в 1% типа MF-25. Особенностью этих резисторов является то, что они — подделка из Китая. К сожалению, се...

Улучшаем безопасность ваших CI/CD через Shared Docker executor и OPA-плагин Привет, Хабр! На связи команда безопасности Платформы в лице её тимлида Букина Владимира. Основная задача нашей команды — защита CI/CD и, в частности, GitLab с K8s. Дальше я расскажу вам о том, как мы внедряли, поддерживаем и улучшаем наш плагин авторизации для Docker socket...

Правильные графики и коммуникация Красота и стиль – это ценность. В отношении данных это проявляется в любви к графикам. Если вы читаете эти строки, значит и вас не обошел этот недуг. Кому нужны эти скучные таблицы? Ведь есть же ГРАФИКИ! Читать далее

Разработка служб для Windows на C++ В данной статье описан пошаговый процесс разработки служб для операционной системы Windows с использованием языка программирования C++.В статье будет представлена теоретическая база по работе служб в Windows, рассмотрено их общее устройство и будет реализовано приложение, с ...

Microsoft продолжит выпуск игр на PlayStation и Nintendo Игры для PlayStation и Nintendo продолжат выходить

Как начать создавать Flutter-приложения на Авроре: полная инструкция Привет Хабр, это Юра Петров, Tech Lead Friflex. Последнее время многие меня спрашивают, как быстро начать разрабатывать приложения для системы Аврора с помощью фреймворка Flutter. Решил поделиться опытом и собрал ультимативный гайд. Всё, что я буду показывать,...

AirTag 2 выйдет в середине 2025 года Если верить Марку Гурману из Bloomberg, то уже в середине следующего года компания Apple представит новую версию AirTag. На данный момент гаджет находится на стадии производственных испытаний.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No comment Вы также можете о...

Apple наконец-то сделала, как удобнее пользователям. Разборка нового Mac mini показала, что у него съёмный SSD Автор канала Max Tech заполучил новенький Mac mini и разобрал его, чтобы понять, как внутри устроена полностью новая модель Apple.  обложка видео источника Разбирается ПК довольно легко, и после демонтажа вентилятора можно сразу увидеть SSD. SSD, который можно дем...

Анонимный мессенджер — обязательный стандарт для каждого человека В наше время важность анонимности в интернете возросла многократно. Интернет уже не то место, где можно спокойно себя чувствовать, сегодня за лайк или неосторожную фразу в чате может прилететь несколько лет в тюрьме. Такова сегодняшняя реальность, и не только в РФ и РБ, но...

Управление цепочкой вызовов асинхронных функций Во фронтенде часто приходится вызывать асинхронные функции одну за другой, а потом отменять всю цепочку. У каждого опытного разработчика есть свои методы. В этой статье я хочу поделиться своим опытом: как прервать выполнение цепочки вызовов изнутри и снаружи, как обрабатыват...

Трамп пообещал положить конец текущим войнам и не развязывать новые Запомнили. И думаем: как это вообще возможно.

Навигация по вызовам финтех разработки: от соблюдения норм до безопасности Финтех произвел настоящую революцию в области финансовых услуг. Ускоренное развитие технологий и растущий интерес к цифровым финансовым решениям преобразовали традиционные методики в банковской сфере и финансовом обслуживании. Читать далее

Вот это хищник! 13 гениев маскировки и обмана из мира дикой природы «Кто ты, черт возьми, такой?» — помните, как Шварцнеггер Датч задал этот вопрос Хищнику? То же самое можно было бы спросить у некоторых хищников из дикой природы (реальных, а не инопланетных). Змея вполне себе может прикинуться пауком, паук — светлячком, а каракатица — ...

Безопасность в Битрикс24: пошаговый гайд Попадание внутренней корпоративной информации в чужие руки — страшный сон для любого бизнеса. Последствия таких инцидентов могут быть непредсказуемыми, от утечек данных клиентов и сопутствующих штрафов до потери доверия со стороны партнеров и полной остановки операционной де...

Проигрыватель видео с поддержкой транскрипта Как и многих пользователей Хабра меня интересует вопрос, как можно повысить эффективность изучения иностранных языков. Один из наиболее часто рекомендуемых методов — смотреть фильмы на изучаемом языке. И, естественно, я им пользуюсь. Периодически меня посещают мысли о необхо...

Новые наушники с ИИ создали «звуковой пузырь» для идеальной слышимости Ученые из Университета Вашингтона разработали наушники, которые позволяют создавать так называемый «звуковой пузырь». Это означает, что вы сможете чётко слышать собеседников рядом, не отвлекаясь от шума окружающего мира. Новая технология позволяет игнорир...

Служба занятости Украины: Уровень безработицы с 2022 года вырос вдвое В начале 2024 года около полумиллиона украинцев обратились в Службу занятости, но трудоустроить удалось лишь 300 тысяч из них.

Заметка про реализацию системы способностей в играх Разработчики игр нередко сталкиваются с необходимостью или желанием реализовать систему способностей в своих проектах. Механика эта достаточно популярна, особенно в мидкор+ сегменте. Однако, несмотря на наличие готового фреймворка Gameplay Ability System (GAS) в Unreal Engin...

Мой опыт использования Plumber: UI-инструмент для тестирования Kafka Привет, Хабр! Меня зовут Марина, я QA-инженер в Купере. Как специалисту по тестированию, мне часто приходится сталкиваться с задачами, связанными с тестированием микросервисов, использующих асинхронное общение через Apache Kafka. Уверена, многие QA-инженеры, да и разработчик...

Вычисления на RISC-V: исследуем производительность OpenCL на CPU и совместимых GPU библиотек в YADRO. Эта сфера активно развивается на RISC-V: известные математические библиотеки, такие как OpenBLAS, Eigen и многие другие, портируются и оптимизируются под RISC-V. Большой интерес представляет OpenCL — открытый стандарт разработки программного обеспечения дл...

Внутренности планировщика Go В настоящий момент занимаюсь наставничеством разработчиков на языке Golang и один из студентов принес очередной вопрос, который заставил задуматься и вникнуть глубже в устройство планировщика Go.Почему данный код всегда будет выводить одинаковый результат? Читать далее

Короткий пример работы с известными ошибками Известная ошибка в ITIL — это проблема, которая уже была проанализирована, но ещё не была решенаКак работают известные ошибки и зачем они нужны? Покажу между делом. Пусть у нас есть абстрактная служба ИТ, в которой разработка в одном подразделении, а эксплуатация в другом. ...

Прирост производительности на 8% на AMD Ryzen 7 9800X3D по сравнению с Ryzen 7 7800X3D На данный момент стоимость Ryzen 7 9800X3D остаётся неизвестной, и многие пользователи ждут дальнейших объявлений от компании AMD.

Как управлять большими командами? 3 совета для менеджера Когда я начинал свою карьеру в разметке данных, я и представить не мог, что через несколько лет продолжу работать в индустрии и буду управлять целым направлением.Я прошел путь от разметчика до позиции Head of Moderation & Head of Special Projects в Data Light. Теперь под...

API на передовой: методы противостояния кибератакам Гайнуллина Екатерина, Security VisionВ последние годы значение безопасности API значительно возросло. С увеличением использования API и резким ростом их трафика, поверхность атаки расширилась, что сделало API одной из главных целей для злоумышленников. Согласно отчету Salt S...

Как проект mBridge поможет решить проблемы международных транзакций О том, что проект mBridge может повлиять на глобальную экономическую интеграцию и международную валютную систему, слышали многие. Но может ли он помочь России решить проблемы международных транзакций, если она присоединится к проекту? В российском экспертном сообществе прое...

[Перевод] Конец эпохи: историческая миссия Landsat 7 делает последние снимки Спутник Landsat 7, созданный совместно Геологической службой США (USGS) и НАСА, изначально был рассчитан на пятилетнюю миссию. Преодолев все трудности, спутник наблюдал за Землёй в течение четверти века, предоставляя бесценные научные данные на благо всего человечества.Lands...

У части карт Visa и Mastercard истекут сертификаты безопасности в России В конце 2024-го у карт Visa и Mastercard впервые с момента ухода систем из России истекут сертификаты безопасности чипов. Российские банки должны будут сами решить — продолжать ли с ними работать, однако проблема не будет массовой

Как интегрировать синхронный код в асинхронный. Инструкция Когда создаешь новое приложение, особенно если оно должно быстро обрабатывать данные, использование библиотеки asyncio — это хороший выбор. Она позволяет работать с неблокирующими библиотеками, asyncpg и aiohttp. Однако чаще всего программисты работают с уже существующи...

Одни из самых лучших процессоров Intel за последние годы не получат преемников? У CPU Lunar Lake не будет прямых продолжателей Процессоры Lunar Lake — они же Core Ultra 200V — многие тематические издания называют одними из лучших у Intel за последние годы. Удивительно, но, похоже, у них не будет преемников.  фото: Videocardz Согласно данным инсайдера Golden Pig Upgrade Pa...

Что делать, если WAF не умеет работать с JSON: готовое решение Сегодня расскажем вам о нестандартном подходе к защите веб-приложений с помощью PTAF PRO. Мы с коллегами столкнулись с интересной задачей: как защитить уязвимое приложение от вредоносных JSON-запросов, если WAF официально не поддерживает их обработку в пользовательских прави...

Работа с дисками в РЕД ОС В последние годы российские дистрибутивы Линукс уверенно набирают популярность. Одним из наиболее распространенных дистрибутивов является РЕД ОС. Это разработка компании «РЕД СОФТ» которая с 2014 года занимается разработкой данной ОС. В основу этого дистрибутива была положен...

DPC (Device Policy Controller): админим блокировку экрана в Android Если вы занимаетесь защитой от несанкционированного доступа к устройству, то наверняка ваш самый первый и самый простой шаг — это защита разблокировки экрана. Графический пароль, цифровой PIN-код, доступ по биометрии (например, скан отпечатка пальцев, распознавание лица) и т...

Где циклу while нет альтернативы Уверен многие тру-программисты и без меня знают их, но я решил собрать во едино все реализации циклов через while, которыми я активно пользуюсь, как автоматизатор, тестировщик и разработчик ETL. Читать далее

Почему AI не заменит программистов В эпоху быстрого развития AI и LLM я все чаще вижу, что многие люди думают AI заменят всех программистов и они будут не нужны. Такую мысль высказывал даже CEO Nvidia - Jensen Huang. Читать далее

far2l в Ubuntu 24.04 LTS готов для повседневного использования Несколько дней назад вышло обновление, устраняющее последние шероховатости UX, и мы рады представить вам долгожданный полноценно работающий Far Manager в составе LTS-версии Ubuntu 24.04! В этой статье я расскажу, как получить максимум удовольствия от его использования, а так...

Как хакеры научились взламывать сложные пароли за 1 секунду, и можно ли от этого защититься Как придумать сложный пароль, и почему многие пользователи не переживают о собственной безопасности в интернете

Бот-юрист в Telegram, агрегатор IT-мероприятий – и еще 9 российских стартапов 11 новых российских сервисов для саммаризации ваших тг-каналов, поиска деталей для авто, создания сайтов-визиток при помощи нейросетей и многого другого. Битва за «Продукт недели» началась! Читать далее

Повышение эффективности воронки продаж. Автоматизация реактивации клиентов. Ч.2 Привет, Хабр. В этой статье мы продолжим разбираться с автоматизацией воронки продаж. Как писал в прошлой статье, за 7 лет работы с продажами я выделил топ-3 инструмента автоматизации: реактивация отказов, реактивация клиентов и контрольные точк...

Persistent Storage для Kubernetes на базе Linstor Многие начинающие DevOps'ы, осваивающие kubernetes сталкиваются с вопросом: "Как организовать Persistent Storage в своём kubernetes-кластере?" Для этой цели есть много вариантов: ceph, nfs, mayastor, iscsi, linstor, longhorn. Сегодня мы рассмотрим один из них - linstor (он...

Голосовое управление биржевой торговлей в программе Биржевой Спекулянт Инвестор (Платформа 1С Предприятие 8) На данный момент голосовое управление в 1С в самом развитии. Пока реализовано только распознавание речи в конфигурации 1С Документооборот корп версия 3. Достаточно удобная интеграция, помогает связать распознавание речи и голосовое управление. Читать далее

MTA-STS на вашем почтовом сервере В данной статье мы рассмотрим настройку почтового сервера в части, касающейся политики SMTP MTA Strict Transport Security (MTA-STS). MTA-STS — стандарт, который был разработан для обеспечения использования TLS для подключений между почтовыми серверами. Крупные провайдеры поч...

Наконец-то можно просто скачать образ Windows 11 on Arm. Microsoft разместила его на своём сайте Windows 11 для платформ Arm существует уже давно, но только сейчас Microsoft выпустила образ ISO с такой ОС.  фото: Videocardz До текущего момента не было возможности загрузить Windows 11 on Arm таким способом, что могло в некоторых случаях усложнять жизнь вл...

Коммитить нельзя сканировать: как мы боремся с секретами в коде Привет Хабр! Меня зовут Александр Карпов, я работаю в команде защиты приложений ИБ VK. Сегодня я хочу рассказать про наш процесс поиска секретов в каждом коммите в GitLab. У нас, как и у большинства компаний, был классический процесс борьбы с секретами – различные инструмент...

9 вопросов про ЦА, без которых вы сольете бюджет + (БОНУС) 4 готовых примера аналитики для разных ниш Если вы задолбались тратить время на то, чтобы придумать, кому показывать рекламу – у меня для вас хорошие новости. Однажды я тоже задолбалась и взяла все СММ-кейсы, которые существовали на тот момент на рынке. Выписала вопросы по поиску ЦА. Отсортировала, почистила от дубле...

Описываем UseCase'ы правильно Слова usecase и interactor попали в обиход Android-разработчиков из книги про "чистую" архитектуру. Книгу эту почти никто не читал внимательно, плюс изложенные там свойства "чистой" архитектуры сформулированы неточно (многие до сих пор уверены, что "чистая" архитектура — это...

Уязвимость Spectre вернулась и продолжила «преследовать» процессоры Intel и AMD Шесть лет спустя после первого раскрытия уязвимостей Spectre, новые данные ETH Zurich показали продолжающиеся проблемы безопасности для процессоров Intel и AMD. Исследователи Иоганнес Викнер и Кавех Разави продемонстрировали атаку Spectre между процессами, которая ...

Лоттократия лучше демократии! Статья о криптографических выборах Тайное голосование с применением однотипных бюллетеней впервые появилось в Австралии в 1856 году. Насколько хорошо эта система была спроектирована? Если бы вы замыслили в наши дни создать систему выборов, защищённую от мошенничества и фальсификаций, получилось бы у вас то же...

[Перевод] Полный захват аккаунта в одной из крупнейших компаний электронной коммерции Привет всем,Сегодня я хочу поделиться своим опытом обнаружения уязвимости, позволяющей захватить учетную запись (ATO) с помощью отравления ссылки для сброса пароля. Во время участия в программе, охватывающей миллионы пользователей — крупной компании в сфере электронной комме...

«Росатом» увеличил IT-инфраструктуру в пять раз с помощью VK Cloud Госкорпорация «Росатом» значительно расширила свою IT-инфраструктуру, увеличив ее масштаб в пять раз благодаря новой версии частного облака VK Cloud. По информации пресс-службы компании «Гринатом», это решение существенно повысило безопасность и наде...

Два года Angie Всего пару дней назад, 26 октября 2024 года, мы отметили 2 года с момента первого релиза опенсорс версии веб-сервера Angie. Кажется, что именно сейчас наиболее уместно поговорить с вами о том, почему идея заработать на опенсорсе в России оказалась «так себе идеей». И почему ...

Вредоносные пакеты npm заражают машины разработчиков SSH-бэкдором Исследователи обнаружили ряд подозрительных пакетов в npm и выяснили, что те были созданы для сбора приватных ключей Ethereum и получения удаленного доступа к компьютерам жертв через SSH.

Свежий Android 15 сделал устройства «практически невозможными для кражи» Android 15 уделил особое внимание защите от кражи устройств. Ключевое нововведение — это Theft Detection Lock, функция на базе ИИ, которая автоматически блокирует телефон при обнаружении «подозрительной активности».

Деревья выражений на практике: динамическая фильтрация в C# с использованием Asp.NET Core В нашем предыдущем уроке мы обсудили ключевые моменты деревьев выражений, их примеры использования и ограничения. Любая тема без практического примера, особенно если она связана с программированием, не имеет большого смысла. В этой статье мы рассмотрим вторую часть деревьев ...

Как выбрать лучшие наушники для мобильных игр Звук в играх на iOS и Android играет важную роль: в Call of Duty Mobile или PUBG Mobile вы чётко слышите шаги противника и какое оружие он использует, в Genshin Impact или Sky: Children of the Light объёмный звук усиливает погружение, в Mobile Legends или Wild Rift вы ясно с...

Нюансы менеджмента процессов на примере процесса «Управление инцидентами ИТ» Фармацевтическая компания Fox-Meyer Drugs, стоившая порядка 40 миллиардов долларов, из-за неверного внедрения ERP системы обанкротилась и была продана конкурентам за 80 миллионов долларов. Банкротство произошло потому, что складская логистика компании не измерялась, не монит...

Как я начал работать программистом 1С в 16 лет и причем тут компьютерные игры Многие дети увлекаются компьютерными играми. А родители очень переживают по этому поводу. У меня было по-другому. Для меня игры стали отправной точкой в ИТ. Читать далее

«Кеса не треба»: как я приехала в Черногорию почти без знания языка и что из этого вышло Чао, Хабр! Это Мария Дзюмина, автор команды спецпроектов МТС Диджитал. Я со студенческих лет интересовалась сербским языком, два года прожила в Черногории и хочу рассказать, так ли он похож на русский, просто ли его учить и поймут ли вас черногорцы, если говорить с ними по-р...

Мини заметка об оптимизации Arch Linux Всем привет! Наверно, многие пришли к линуксу, когда их старый компьютер или ноутбук не тянул, или плохо тянул операционные системы от Microsoft. Многие пробовали разные дистрибутивы - AntiX, MX Linux, Linux Lite, Lubuntu, Xubuntu, и многие другие. Но скорее всего, вы в итог...

[Перевод] Бескамерные обода без бортовых зацепов (Hookless) – на сколько они опасны на самом деле? Два инцидента в профессиональном пелотоне вызвали множество споров о безопасности ободов без бортовых зацепов. UCI изучает этот вопрос, но что все это значит для нас, конечных пользователей? Мы решили пролить свет на предысторию и задали просвещенным лицам отрасли ...

PHP и Laravel дайджест новостей за октябрь 2024 года В октябрьском дайджесте PHP и Laravel: выход PHP 8.4.0 RC3 и подготовка к финальному релизу 21 ноября, важные обновления безопасности в PHP 8.2.25 и 8.3.13, множество улучшений в Laravel 11, включая новые функции для работы с Enum, расширенные возможности middleware, оптимиз...

Архитектура и основы безопасности Zigbee Представьте себе дом, где лампочки сами включаются, когда вы входите, а термостат автоматически регулирует температуру. Это реальность, которую предлагает Zigbee - беспроводная сеть, незаметно управляющая умными устройствами в вашем доме.Но как работает эта невидимая "нить"?...

Apple усложнила взлом iPhone в iOS 18.1 – полиция недовольна По словам нескольких экспертов по безопасности iPhone, Apple незаметно внедрила в iOS 18.1 код, который перезагружает устройство, если оно остаётся долго заблокированным.

Вакуумная установка для самодельных радиоламп Думаю, пришло время начать рассказывать, чем я занимался более года с момента написания моей первой статьи про самодельные радиолампы.  Безусловно, я много чем занимался, не одной лишь только вакуумной установкой, но речь сегодня пойдёт о ней. Читать далее

Внедрение электронной цифровой подписи в мобильное приложение на Android Привет, Хабр! Сегодня мы хотим поделиться решением интересной и новой для нас задачи: нужно встроить поддержу ЭЦП в мобильное приложение заказчика. Бизнес-процесс подразумевает формирование неких документов в мобильном приложении с дальнейшей их отправкой на сервер и последу...

Ошибаться и учиться на реальных задачах: как студенты получают опыт работы с FPGA и процессорными ядрами Пока одни студенты готовятся к сессии и сдают долги, другие разрабатывают системы на кристалле и тестируют клиентские устройства. Герои этой статьи — молодые инженеры, выпускники стажировки YADRO Импульс 2024. Два месяца они стажировались в компании, а затем получили предлож...

Шаблоны проектирования для баз данных Существуют различные шаблоны проектирования облачных сервисов. Про тот же Sidecar или Ambassador, я думаю, слышали многие. Шаблоны предназначены для решения определенных задач и те два шаблона, о которых речь пойдет в сегодняшней статье, тоже ну...

Базовые атаки на AD. Разбираем NTLM Relay и NTDS dumping Для подписчиковВ этой статье я продемонстрирую две атаки на Active Directory, опишу используемые злоумышленниками утилиты и расскажу о ключевых индикаторах, на которые стоит обратить внимание при возникновении подозрительной активности. Практические задания будем выполнять н...

Во многих приложениях для Android и iOS нашли открытые учётные данные Специалисты по информационной безопасности из Symantec Юаньцзинь Го и Томми Донг сообщили, что изучили ряд приложений для Android и iOS и нашли, по сути, примитивные и потому наиболее критические огрехи в обеспечении конфиденциальности.

Новая компьютерная программа для запоминания иностранных слов и фраз Когда возникло желание выучить самостоятельно иностранный язык (сначала пробовал шведский, теперь французский), то удивил достаточно бедный выбор компьютерных обучающих программ. Хотя, доступной литературы, сайтов, видеороликов, онлайн и оффлайн курсов и т.п., более, чем дос...

Исследование Postman: Многие компании пренебрегают важными аспектами безопасности API-интерфейсов API — это набор правил, по которым приложения или части программы общаются друг с другом. Текущий отчет о состоянии API за 2024 год доступен в интернете и дает представление о технологических и экономических тенденциях.

Какие бывают Руководители проектов в разных компаниях Куда можно пойти поработать, если вы – Руководитель проектов? Есть много сладких названий: Яндекс, Тинькоф, Сбер, Авито, ВК. Есть еще Газ-Нефть-Полиметал-Тех-сырье компании, есть просто ИТ подразделения не ИТ компаний типа Магнита или Технониколь. Есть еще системные интеграт...

Тони Старк из мира медицины Нет, это не братья-близнецы. Это один человек, Чарльз (Чарли) Кельман- саксофонист, бродвейский продюсер, композитор, певец, писатель, стендап-комик и… врач, изменивший жизни миллионов людей во всем мире.Американский врач-офтальмолог Чарльз Кельман ещё в 1964 г., предложил н...

Код успеха: от студенческой скамьи до биржевых вершин. История создания первой российской системы интернет-трейдинга Батут, кольт, снегоход, шрифт для слепых, эскимо, радио, механическое сердце, принцип неопределенности — что общего между ними и как связан с этим списком интернет-трейдинг в России? «Моцарт от науки», гениальный физик Поль Дирак полагал, что каждый ученый должен боятьс...

Семиместный кроссовер Xiaomi с ДВС, который составит конкуренцию Huawei Aito M9 и Li L9, впервые показали на фото Третья модель Xiaomi была замечена в Китае: это большой гибридный кроссовер под кодовым названием N3. Он должен составить конкуренцию внедорожникам Huawei Aito M9 и Li L9. Кроссовер Xiaomi N3 был замечен плотном камуфляже. На левой передней двери автомобиля имеется надп...

В России разработали ПО для повышения безопасности беспилотников В пресс-службе Минобрнауки РФ сообщили, что ученые Саратовского государственного технического университета им. Гагарина (СГТУ) создали программное обеспечение (ПО) для улучшения работы систем управления беспилотными летательными аппаратами (БПЛА). Разработка с...

Обзор и тестирование видеокарты nVidia GeForce 6600 256Mb, или nVidia - сила, ATi слила Тестирование легендарной видеокарты nVidia GeForce 6600, положившей начало конца компании ATi. А также истории и байки о давно ушедших днях.

Некоторые iPhone после обновления до iOS 18 начинают разряжаться на 30% за час Некоторые пользователи iPhone недавно сообщили о заметном сокращении времени работы смартфонов без подзарядки после установки обновления iOS 18, причем у некоторых людей аккумулятор разряжается на 20–30% всего за час. Apple дала несколько рекомендаций. Для начала,...

Самодельный WiFi модуль к автоматике раздвижных ворот Можно было купить готовый модуль, несмотря на его совершенно конскую стоимость в 6-7 тыс. рублей. Однако он не предоставлял наиболее востребованную для меня функциональность: не позволял открывать ворота автоматически "из коробки" при приближении к своему участку на автомоби...

Linux — лучшая ОС Привет, Хабр!Здесь я хочу рассказать о том, почему GNU/Linux — это лучшая операционная система на данный момент и почему тебе срочно нужно пересесть с Windows на неё.Мы дадим определение операционной системе, пробежимся по основным семействам ОС и кратко затронем их историю,...

Мобильная версия сайта: статистика, важность и чек-лист для гуманитариев Мобильная версия сайта приобретает всё большее значение, так как по последним данным 47% россиян заходят в интернет с помощью смартфонов.В этой небольшой статье мы рассмотрим ключевые моменты разработки удобного мобильного интерфейса и предложим чек-лист для оценки его ...

ИИ без иллюзий. Развенчивание мифов В своем подкасте я грозился сам почитать статью GSM-Symbolic: Understanding the Limitations of Mathematical Reasoning in Large Language Models ученых из Apple и разобраться. Почитал. Разобрался. Забавная статья. Забавная не по содержанию, а по выводам, которые можно сделать,...

Любопытное продолжение задачи об электричках. Так может LLM ее решить или нет? Автор статьи "ChatGPT и Gemini не могут справиться даже с простой математической задачкой на логику" дал простую задачу о встречных поездах ChatGPT 4-o и Gemini, которые ее провалили. Мне нравятся такие простые, наглядные и эффектные тесты, поднимающие серьезные проблемы с с...

Рекомендую поиграть: Deponia Эта заметка — сразу о четырёх играх: обо всей серии Deponia. Проходил я их разом, запойно, и представить себе их отдельно друг от друга не могу. Тем более, что первые две игры заканчивались и вовсе клиффхэнгерами.Что сказать, в целом... Это шедевр. Удивительно, как создатели...

Цифра дня: сколько проданных консольных игр в 2024 г. приходится на PlayStation? По данным Яндекс Маркета, в 2024 году на PlayStation приходится 70% всех продаж консольных игр. Яндекс Маркет стал одной из первых площадок, где можно было заказать PlayStation 5 Pro в день старта мировых продаж 7 ноября. Спрос на новинку о...

Мониторинг качества и готовности к релизу: наши практики и инструменты Как понять, готов ли продукт к релизу? В этой статье — проверенные инструменты и подходы для мониторинга качества в QA. Мы делимся опытом создания автоматизированных отчетов, визуализации данных в Grafana, конфигурации тестов и многого другого! Читать далее

[Перевод] Что нового в Chrome 130? Вот что вам нужно знать:Document "picture-in-picture" дает вам больше возможностей для управления окнами "picture-in-picture".Вложенные объявления в CSS - исправление некоторых сложных ситуаций.Вы можете задать поведение декораций для элементов, которые разделяются на нескол...

Как обойти замедление Youtube в России Многие пользователи YouTube в России в 2024 столкнулись замедление загрузки видео на ПК, телефонах и телевизорах | Проблема связана с ограничениями скорости со стороны провайдера, но существуют проверенные методы, которые ускоряют загрузку и просмотр видео на YouTube. Читать...

Google раскрывает серьезные уязвимости сотовой связи Владельцы Pixel получают телефоны, которые обеспечивают отличную безопасность благодаря постоянным обновлениям Android в течение многих лет после выпуска. Это включает в себя смягчение "распространенных эксплойтов в сотовых базовых диапазонах".

Inertia 2.0: Новые возможности для разработчиков На конференции Laracon Тэйлор Отвел, создатель популярного PHP-фреймворка Laravel, представил Inertia.js версии 2.0 — самое крупное обновление с момента запуска этого пакета. Новая версия приносит множество полезных функций, которые значительно упростят разработку приложений...

DLP от базовых настроек до продвинутой аналитики Привет, я Артемий, архитектор систем информационной безопасности группы компаний «Гарда». В этой статье будем искать ответы на следующие вопросы: ·       что такое DLP и как работает DLP-система;·       что делать с...

[sobjectizer] Что нового в SO-5.8.3 и so5extra-1.6.2? Недавно была зафиксирована версия 5.8.3 для SObjectizer и версия 1.6.2 для сопутствующего ему проекта so5extra. В данной статье попробую рассказать о том, что и зачем появилось в новых версиях.Для тех же, кто про SObjectizer слышит впервые, очень кратко: это относительно неб...

Как обеспечить безопасность в облаках: обзор рынка 22 мая на AM Live прошел эфир «Как обеспечить максимальную безопасность облаков». В нем приняли участие представители облачных провайдеров, компаний-разработчиков в области информационной безопасности (ИБ) и поставщиков ИБ-решений. Эксперты из Selectel, Yandex Cloud, Anga...

Клементина, New Roman и Helvetica: как корпорации защищают свои шрифты Шрифты — такой же объект интеллектуальной собственности, как, скажем, программа или игра. В России на них распространяется как авторское, так и патентное право. Сейчас корпоративные шрифты есть у многих мировых компаний. Это повышает степень защиты бренда, а также положитель...

[Перевод] Инъекция наночастиц и бляшки в артериях Одна из самых причин смерти – это проблема с сердечно-сосудистой системой. Но задолго до момента смерти проблема с кровотоком значительно отравляет жизнь, снижая когнитивные способности и подтачивая общую выносливость организма. Новые наночастицы призваны улучшить состояние ...

Новая функция безопасности Android блокирует устройство при обнаружении движения, связанного с кражей Например, если кто-то на улице силой выхватит смартфон у вас из рук — система это поймёт.

Пообщались с ИТ-директорами. Узнали, как дела с импортозамещением Привет, Хабр!После ухода западных вендоров российским компаниям пришлось замещать не только компоненты собственной ИТ-инфраструктуры, но и клиентские сервисы.С того момента прошло более двух лет. За это время одни успели подстроиться под текущие реалии, другие — нет.&nb...

В чем разница между PaaS, SaaS и IaaS? Эволюция одного проекта на 1С Выбор правильной модели предоставления IT-услуг — чуть ли не ключевой фактор успеха для любого бизнеса. Вероятно, вы слышали про SaaS, PaaS и IaaS — это три столпа, на которых строятся все проекты. У каждого есть свои преимущества и особенности, но какой подход выбрать? Что...

Настройка CI/CD для AWS Lambda с CodePipeline и SAM CLI Приветствую! Сегодня я расскажу вам как настроить CI/CD для AWS Lambda с использованием AWS CodePipeline и AWS SAM CLI. Если вы хотите автоматизировать процесс деплоя серверлесс-приложений и избавиться от рутины, то эта статья для вас. Читать далее

Аналог Hyundai Palisade и Exeed VX от Changan подорожал в России. Сколько сейчас просят за флагманский Changan CS95 New? Повысившийся с 1 октября на 75-80% утильсбор заставил многих автопроизводителей переписать цены на свои автомобили — в большинстве случаев в сторону повышения. Так, вместе со многими другими моделями подорожал и флагманский внедорожник Changan CS95 New. Фото: Cha...

История Бренделя и Фартика: как товарные знаки и авторское право спасают маскотов, персонажей и героев от плагиата Маскоты стали важной частью маркетинговой стратегии для многих предпринимателей, а персонажи игр и герои произведений способны приносить дополнительную прибыль авторам и правообладателям. Например, персонажа игры можно использовать на товарах для фанатов и получать деньги от...

Как жить без IntelliJ IDEA. Часть №2. Поддержка Spring В первой статье из цикла "Как жить без IntelliJ IDEA" мы рассмотрели возможные альтернативы привычной многим IDE. Во второй статье из цикла команда Spring АйО выяснила, какие есть альтернативы Ultimate в части поддержки Spring и насколько хорошо они справляются со своей...

Microsoft представила обновлённый интерфейс Windows Hello с упрощённой системой ключей доступа Для обеспечения максимальной защиты Windows использует сквозное шифрование и аппаратный модуль TPM (Trusted Platform Module), который есть во многих современных компьютерах и отвечает за безопасность на аппаратном уровне.

Почему вам лучше не работать проджектом Часто слышу от людей, которые только хотят войти в IT, что “если ты гуманитарий, а в QA идти не хочется, то есть один путь – в менеджеры проектов”. Им кажется, что рабочий день выглядит так: провел 2-3 встречи, выпил 3 чашки кофе, построил Гант, промотивировал команду и можн...

Я бы строить дом пошел или на какую профессию сменить ИТ В последнее время все чаще встречаю айтишников, которые задумываются о смене профессии. Это не просто мимолетные мысли — многие из них всерьез рассматривают возможность уйти из ИТ и найти себя в чем-то новом. И я не исключение: я тоже задумывался о том, чем бы я мог занимать...

Как не дать команде выгореть из-за заказчика Нередко тяжелые испытания проекта происходят не из-за технических сложностей реализации и сложных задач, а из-за заказчика и заинтересованных лиц. Кто не слышал чего-то из разряда «А давайте вы сделаете этот проект, который оценили в три месяца за полтора в том же виде»?Даже...

Экономика и Монетизация вашей игры. Краткое руководство. Глава 2: Флоу ресурсов в игре "Лучшие моменты обычно происходят, когда тело или разум человека доведены до предела в добровольном усилии достичь чего-то трудного и стоящего." Михай ЧиксентмихайиДвижение ресурсов в игре — это ключевой аспект, влияющий на баланс и вовлеченность игроков. Основные концепции,...

Rust: безопасность памяти без потерь в скорости Язык Rust  является высокопроизводительным языком программирования, обеспечивающим безопасную работу с памятью. Другие компилируемые языки программирования, например C, могут работать быстро и с минимальным количеством сбоев, но им не хватает функциональных возможностей...

Провели в ИТ-компании ребрендинг и завели кота: что это изменило Привет! Я — Анна Астахова. Вместе с мужем руковожу ИТ-компанией. Долгое время мы не придавали много значения тому, как название влияет на нашу работу, какой логотип мы используем, как оформлены презентации и т. д. Но в определенный момент решили подключить маркетинг, и одной...

Где PostgreSQL выигрывает у Oracle DB Если вы стоите перед выбором между PostgreSQL и Oracle DB, то эта статья для вас. Разберем где PostgreSQL побеждает Oracle. Будет код и примеры — всё, что нужно для практического сравнения. P.S: эта статья не про то, какой PSQL хороший в отличии от Oracle, а про то, в чем P...

Когда старые игры молодеют: Age of Mythology получила глобальный ремейк 22 года спустя. Каким он получился? Знаете, всегда радует, если разработчики ПО или игр продолжают поддерживать свои продукты спустя несколько лет. Сейчас такое время, что компания, выпустившая какую-либо программу, через полгода уже и существовать не будет — а значит, пользователи ПО останутся без поддержки. ...

Sidecar на Go: позволь другому заниматься твоими проблемами Привет, Хабр!В распределённых системах каждая служба выполняет свою задачу: одна отвечает за логи, другая за обработку запросов, третья за безопасность. Но не всегда удобно нагружать основной сервис дополнительной логикой. Именно здесь хорошо вписывается Sidecar — отдельный ...

Ошибаться и учиться на реальных задачах: как еще студентом получить опыт работы с FPGA и ядрами микроконтроллера Пока одни студенты готовятся к сессии и сдают долги, другие разрабатывают системы на кристалле и тестируют клиентские устройства. Герои этой статьи — молодые инженеры, выпускники стажировки YADRO Импульс 2024. Два месяца они стажировались в компании, а затем получили предлож...

Израильский банк заблокировал все деньги нашей семьи без какой-либо внятной причины Ксения с семьей продала квартиру в России и планировала переезд в Израиль. Уже после получения денег израильский банк внезапно решил «блокирнуть» перевод – в этой статье мы рассказываем историю вызволения этих денег (в какой-то момент дело дошло практически до жалоб в ЦБ Изр...

Обход блокировки YouTube без VPN и GoodbyeDPI Клешни постепенно сжимаются. С момента замедления YouTube, по данным СМИ, его трафик для России снизился на 50%. Роскомнадзор активно блокирует VPN-сервисы. Все больше блогеров переносят свои видео с YouTube, и вероятно, в ближайшие месяцы нас ожидает полная блокировка ресур...

Продовольственная безопасность. Часть I Продовольственная безопасность — элемент национальной безопасности государства.  Продовольственная безопасность является одной из главных целей аграрной  и экономической политики государстваПродовольственная безопасность РФВ России основным документо...

Как организовать безопасный доступ к Docker-контейнерам через VNC с использованием noVNC, websockify и SSL/TLS Как организовать доступ к Docker-контейнерам через VNC с использованием noVNC, websockify и SSL/TLSВ моем проекте было несколько Docker-контейнеров с графическими приложениями, к которым приходилось подключаться удаленно через VNC. До тех пор пока контейнеров было несколько ...

Настройка VLESS-прокси: практическое руководство по развертыванию В эпоху растущих ограничений и рисков информационной безопасности, создание собственного прокси-сервера становится актуальным решением для многих IT-специалистов. Данное руководство поможет развернуть сервер с использованием протокола VLESS. Читать далее

[Перевод] О зацикливании рекомпозиции в Jetpack Compose Фотограф: Laura Cleffmann: https://www.pexels.com/ru-ru/photo/20001993/Jetpack Compose — это мощный инструмент, который упрощает создание UI в Android, но его освоение может быть не таким уж простым. Многие разработчики сталкиваются с неожиданными результатами и ошибками, ко...

Что делать, когда попал на проект без документации Пару раз на предыдущих местах работы я попадал на проект, где не было документации. Все знания о проекте были у разных коллег, а некоторые части систем вообще были «чёрными ящиками».Что делать, когда попал в проект без д...

Разработка игры мечты. Часть 2 Год назад я написал статью о разработке собственной "игры мечты". Советую сначала прочесть ее для лучшего понимания контекста происходящего. С того времени многое изменилось, и пришла пора поведать об этом! Читать далее

ТЗ, которое наконец-то вышло из-под контроля Если вам кажется, что заказчик пришел с расплывчатым ТЗ или нужно задать очередной вопрос для уточнения требований. Вам не кажется. Настало время по-настоящему сложного ТЗ. Читать далее

Backend-митап от red_mad_robot: прокачиваем GenAI Привет мастерам backend-разработки! Если вам интересны прогрессивные подходы в создании AI-решений и автоматизации микросервисной архитектуры, ждём вас 7 ноября в 19:00 в московском офисе red_mad_robot (но можно и онлайн). Читать далее

Дюжина ошибок мессенджера Telegram Все мы знаем, что такое Telegram. Наверняка и вы, читатель, им пользуетесь. Как и в любом другом проекте, в коде Telegram тоже есть баги, и, если вы программист, эта статья специально для вас! Мы проверили исходный код мессенджера и готовы поделиться с вами интересными наход...

Как быстро редактировать баннеры от нейросетей в AI Banner и повышать их эффективность Если нужно изменить изображение, которое создала нейросеть, это можно сделать в сервисе AI Banner. Рассказали в статье, как отредактировать картинку в несколько кликов. Читать далее

«А я почему такой злой был, меня просто не учили» (с) тимлид Я много общаюсь и тепло дружу с хедами рекрутинга и HR: ведь, опять же, все вместе мы постоянно мусолим любимые темы нехватки специалистов, что будет с рынком, кого и чему учить и как вообще дальше жить в этом сложном мире. По «долгу службы» мне приходится быть постоянно в к...

Qualcom Snapdragon, давай, до свидания. MediaTek возглавляет рынок SoC для смартфонов четыре года подряд Сегодня утром MediaTek провела пресс-конференцию, посвященную запуску чипа Dimensity 9400, на которой были сделаны и другие объявлены. В начале пресс-конференции MediaTek рассказала об истории Dimensity. С момента запуска Dimensity в 2019 году, в первый год внедрения 5G...

Получаем удовольствие от дешевых китайских микроконтроллеров (CH32V003) Если вы оказались здесь, то скорее всего помните как в еще в 2022 году одним из самых важных событий в мире (DIY) была новость про микроконтроллер за 10 центов от уже известной всему миру благодаря своему USB-UART свистку CH340 компании Nanjing Qinheng Microelectro...

Настройка BurpSuite professional на Ubuntu 24 На данном практическом занятии мы рассмотрим процесс установки и начальной настройки BurpSuite Professional на Ubuntu 24 (22).BurpSuite — это мощный и широко используемый инструмент для тестирования безопасности веб-приложений, который помогает специалистам по безопасности ...

[Перевод] Математический подход позволяет предсказывать кристаллическую структуру за часы, а не за месяцы Исследователи из Нью-Йоркского университета разработали математический подход, позволяющий предсказывать структуру кристаллов — важнейший шаг в разработке многих лекарств и электронных устройств — всего за несколько часов с помощью ноутбука, при том, что раньше на это у супе...

State Space Models. Mamba Ни для кого не секрет, что доминирующей на данный момент архитектурой в области Deep Learning являются трансформеры. Они произвели настоящий фурор и стали основой для самых известных LLM. На данный момент они используются почти во всех фундаментальных моделях, от тех, что с ...

[Перевод] Популярный, но неправильный способ перевода строки в нижний регистр Похоже, популярный способ преобразования строки в верхний или нижний регистр заключается в побуквенном изменении.Но он ошибочен по многим причинам.Во-первых, std::tolower — это неадресуемая функция. Среди прочего, это значит, что мы не можем брать адрес функции, как мы ...

10 способов улучшить конверсию с помощью поп-апов в 2024 году Всплывающее окно (pop-up) появляется на сайте после конкретных действий пользователя. Например, после посещения конкретной страницы, скроллинга или попытки покинуть ресурс. С помощью инструмента можно настроить лидогенерацию, увеличить глубину просмотра, повысить время пребы...

Настройка Carbonio Proxy Carbonio Proxy - один из ключевых узлов инфраструктуры Carbonio, который выполняет роль обратного прокси. Он не только обеспечивает единую точку входа для пользователей на почтовый сервер, но также эффективно скрывает от посторонних топологию других узлов Carbonio и выполняе...

Нос по ветру: как наш DNS-сниффер помогает искать Blind-уязвимости Всем привет! В блоге центра исследования киберугроз Solar 4RAYS мы продолжаем делиться результатами расследований инцидентов, полезными инструментами для ИБ-специалистов и другими практическими материалами, часть которых мы размещаем и здесь.Сегодняшняя статья от специалисто...

Apple не выпускает ИИ-функции, опасаясь падения серверов Компания Apple выпустила iOS 18 в прошлом месяце, но, к сожалению для многих покупателей техники компании, без ключевых функций — сервисы искусственного интеллекта Apple Intelligence на текущий момент недоступны, так как компания не успела их подготовить, и в релиз они отпра...

[Перевод] Когда акулы грызут сетевые кабели в Google: сложность устранения нестабильности тестов Одной из самых раздражающих проблем, с которыми я сталкивался за последние 25 лет в индустрии, являются нестабильные тесты (flaky tests) — тесты, которые чаще всего проходят, но иногда необъяснимо завершаются ошибкой без явных на то причин. Вы отправляете код в репозиторий, ...

А по ночам я веду беседы с лампочками Если есть мощный усилок, то запоет даже лампочка. И, на удивление, весьма неплохо, хоть и не громко. Но говорить санитарам, что я поправляю психическое здоровье, дискутируя с электроприборами и снимая это на видео... пожалуй, не стоит. Читать далее

Дизайн Просмотр 2024 МСК 26—27 октября В этом году я ездила от своей компании на всеми любимый форум Дизайн Просмотр. Если посмотреть мои ревью с прошлых мероприятий, то про данный ивент можно рассказать в трёх словах- эмоции, креатив и полезности. Читать далее

Про auto.offset.reset в Spring Kafka Так исторически сложилось, что Apache Kafka использует для своих сообщений смещения (или же offset). В зависимости от нужд для настроек консьюмера можно выставить в параметр auto.offset.reset три значения: earliest, latest, none. По умолчанию, если данный параметр не задан, ...

Lateral movement: перемещение в атакуемой сети Взлом инфраструктуры, с точки зрения теории хакинга, состоит из нескольких шагов. Так в начале атакующему необходимо провести разведку, выяснить какие DNS записи, пулы IP адресов и прочее принадлежит атакуемой организации. Также неплохо было бы узнать какое ПО и средства защ...

Состоялся релиз The Rise of the Golden Idol на смартфонах The Rise of the Golden Idol это сиквел к The Case of the Golden Idol. Релиз состоялся 12-го ноября на iOS и Android. Скачать проект можно через App Store и Google Play почти всех стран мира, кроме РФ. Для игры требуется активная подписка Netflix. Что касается PC-версии, то н...

Tribuo и регрессия: как строить предсказательные модели на Java Привет, Хабр!В этой статье наш взор упадет на на Tribuo — библиотеку машинного обучения на Java от Oracle.Tribuo поддерживает различные алгоритмы для классификации, регрессии, кластеризации и многого другого. Но сегодня мы сосредоточимся на регрессии — фундаментальной задаче...

Kaggle для футболистов: Классификация событий на футбольном поле Всем привет! В конце 2022 года закончилось соревнование DFL - Bundesliga Data Shootout. Так как мне интересен футбол и в целом спортивная аналитика, то я решил поучаствовать в этом соревновании. Целью данной статьи является описание моего подхода, и я уверен, что многие мето...

Как искать работу в Linkedin? 7 способов Большая статья про то, как эффективно искать работу в LinkedIn и использовать данную площадку на максимум. Далеко не все вспоминают про LinkedIn когда начинают искать работу в IT, ведь площадка давно заблокирована в РФ и многие думаю, что там можно найти работу только загран...

[Перевод] Взлом робота-пылесоса и слежка за хозяином в прямом эфире Крупный производитель домашней робототехники не смог устранить проблемы безопасности своих роботов‑пылесосов, хотя получил предупреждение о рисках ещё в прошлом году. Даже не заходя в здание, нам удалось получить снимки владельца устройства (разумеет...

Встроенные механизмы безопасности фреймворков Python Проводя аудиты процессов разработки ПО, мы часто слышим, что функционал реализован во фреймворке, и это может вызывать вопросы со стороны безопасников.  Python, будучи одним из популярных языков программирования, предлагает множество фреймворков, каждый из которых долже...

Безопасность в машинном обучении: от проектирования до внедрения Полина Сокол, старший аналитик данных R&D-лаборатории Центра технологий кибербезопасности ГК «Солар», подготовила материал о методах работы с данными и ML-моделями. Это направление исследований позволяет на выходе обеспечить требования к прозрачности, ответственности и р...

Zod. Основные преимущества и неочевидные кейсы использования Zod — это TypeScript библиотека для валидации и создания схем данных, позволяющая определять строгие типы на этапе разработки. Она значительно упрощает управление типами и обеспечивает безопасность данных в приложениях. В отличие от других решений для валидации данных, Zod н...

Почему при шизофрении люди слышат голоса в голове Ученые выяснили почему при шизофрении возникают слуховые галлюцинации. Источник фото: chastnaya-psihiatricheskaya-klinika-stacionar.ru Один из симптомов шизофрении являются слуховые галлюцинации — пациенты сообщают о том, что слышат в голове голоса «невидимых»...

[Перевод] IDOR: Полное руководство по продвинутой эксплуатации уязвимостей IDOR Уязвимости IDOR (незащищённая прямая ссылка на объект) являются одними из наиболее часто встречающихся уязвимостей безопасности в современных веб-приложениях и API. Неудивительно, что они часто рекомендуются начинающим охотникам за уязвимостями, так как их легко обнаружить и...

Осторожно, подделка! Как проверить БАДы на подлинность Современный рынок БАДов переполнен изобилием, читаешь описание некоторых добавок и думаешь на кой вообще медицина, если тут капсулы лечат от насморка до рака?Особенно много места для разгулья появилось после санкций и запрета iHerb. Словно грибы после дождя стали появляться ...

Как я перешел из веб разработки в мобильную? Это был 2014-й год. После 3-х лет работы в маленькой аутсорс компании я набрался опыта в совершенно разных проектах. К тому моменту я заканчивал магистратуру и готовился перейти на фулл-тайм. Однако, мне нужно было больше денег. Я нашел интригующий проект по разработке мобил...

Scrum или Kanban, что выбрать для вашей команды? При выборе подхода к управлению процессами разработки многие задаются вопросом: какой метод лучше — Scrum или Kanban? Оба подхода популярны, но они различаются по своей сути и применению. Давайте разберёмся, как их правильно использовать и можно...

5 вопросов, которые могут задать вам на собеседовании на роль ML Team Lead Привет, коллеги! Если вы читаете это, значит, вы, как и я когда‑то, собираетесь пройти собеседование на позицию ML Team Lead. Или возможно, вы просто интересуетесь тем, что происходит по ту сторону баррикад. В любом случае, давайте поговорим о&n...

Как мы исследовали энергоэффективность инференса нейросетей на планшете Современные гаджеты невозможно представить без AI-функций. Но у них есть цена, которую приходится «платить» конечному потребителю, в том числе более быстрая трата батарейки и перегрев устройства. В итоге производители электроники сталкиваются с дилеммой: фичи нужны, их нужно...

Как связаны скоростные шоссе и естественный отбор? 20 лет назад был снят фильм Стивена Спилберга "Война миров" с Томом Крузом в главной роли. Да, экранизация далека от книги, но основная идея была передана очень хорошо, и более того, получила развитие. Но обо всем по порядку.На первый взгляд невзрачный сюжет фильма должен бы...

Образование в ИБ. Ожидание vs Реальность ВведениеИнформационная безопасность является одной из ключевых областей в современном мире, где каждый день появляются новые угрозы и вызовы. Студенты, обучающиеся в вузах, получают ценные знания и навыки в области информационной безопасности, однако часто остаются неподгото...

Образование в ИБ. Ожидание vs Реальность ВведениеИнформационная безопасность является одной из ключевых областей в современном мире, где каждый день появляются новые угрозы и вызовы. Студенты, обучающиеся в вузах, получают ценные знания и навыки в области информационной безопасности, однако часто остаются неподгото...

Индекс сырника, конструктор договоров с AI-ассистентами – и еще 8 российских стартапов 10 новых российских сервисов для аренды авто, автоматизации бизнес-процессов, общения с клиентами при помощи ИИ-бота и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных ко...

Квантовать или не квантовать LLM? Многие онлайн-сервисы предлагают доступ к проприетарным LLM. Однако по различным причинам может возникнуть необходимость использовать эти модели на своем оборудовании. Аренда серверов, особенно с GPU, может быть дорогой и зависит от требований к RAM/VRAM. Квантование моделей...

PHP: путешествие от «Hello World» до фреймворков Эта обзорная статья, которая появилась благодаря собственному опыту изучения PHP. В ней я расскажу о шагах, которые провели меня от самого начала к использованию фреймворков. Это, скорее, небольшое погружение в свою личную историю, но, я думаю, что многие прошли через подобн...

Как удержать игроков | Спроси у геймдизайнера | VR игры: вопросы разработчику Мы поговорили с геймдизайнером VR-игр об особенностях её работы. Узнали какими игровыми механиками гордятся наши геймдизайнеры? Самые полезные навыки, которыми должен обладать геймдизайнер? Какие элементы геймплея важны для удержания интереса игроков в VR-играх? Что важнее: ...

Тайм-трекер для фрилансера, API для KYC – и еще 8 российских стартапов 10 новых российских сервисов для решения вопросов с питанием, решения математических задач с камеры телефона, отслеживания цен на Wildberries и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и же...

Red Magic 10 Pro+ побил рекорд в AnTuTu Серия смартфонов Red Magic 10 выйдет в свет 13 ноября, если верить данным из социальных сетей, и представит несколько новых смартфонов с упором на производительность, которые будут идеальным решением для геймеров, желающих получить наивысшую частоту кадров в видеоиграх. А са...

Один год с Duit — ретроспектива развития Ровно год назад был сделан первый коммит в репозиторий проекта, который во многом определил вектор моих профессиональных интересов, изысканий и приложения сил. 16 ноября 2023 года я начал работу над BDUI-фреймворком для Flutter - Duit.Это был длинный путь и в этой заметке я ...

CI/CD Kubernetes платформа Gitorion. Реплицируемый NAS для Highly Available кластера Kubernetes Привет всем! В предыдущей статье в рамках построения Highly Available варианта CI/CD Kubernetes платформы Gitorion мы рассмотрели реализацию Highly Available плоскости управления Kubernetes, разнесенную в два дата центра и способную пережить падение любого из них. Инстансы G...

[Перевод] Эвристики для эффективных организаций по разработке программного обеспечения: постоянно пополняемый список Этот список вряд ли является сборником моих собственных оригинальных мыслей. Он начинался как способ представить ценности и принципы Agile Manifesto более понятным и современным способом, хотя я и добавил в него несколько мыслей от себя. Он представляет собой снимо...

RCE-уязвимость в Managed ClickHouse глазами специалиста SOC в Yandex Cloud Меня зовут Вадим Осипов, я security‑инженер в команде Yandex Cloud. Вместе с моим коллегой Дмитрием Руссаком, тимлидом команды SOC‑инжиниринга, мы занимаемся комплексной безопасностью облака. Архитектура нашей облачной платформы построена так, чтобы не бояться...

Библиография киберпанка Если вас всё ещё мучает вопрос о том, что бы почитать в жанрах протокиберпанк, киберпанк и посткиберпанк, гляньте одним глазком в мой библиографический обзор. Почти уверен, там есть книги, которые вы ещё не прочли. Не верите? Проверьте! Читать далее

В поисках счастья — жизненная стратегия с научной точки зрения Как обрести счастье и внутреннюю гармонию, если ты — предприниматель? Читайте, как наука помогает достичь успеха и благополучия. Читать далее

Кроссплатформенная архитектура ядра приложения. Простая. Линейная. Масштабируемая Описание проблемы Задача Я — андроид разработчик. Обычно ко мне приходят с фразой вроде “вот мы тут придумали фичу, сделаешь?” и с макетом дизайна, вроде такого. Я смотрю на это всё и вижу: вот экраны, эти данные на них — статические, а вот эти динамические, значит их надо ...

Проблемно-ориентированное управление в ИТ. Отчётность Среди управленцев становится модным проблем-менеджмент(Problem manadement) или проблемно-ориентированное управление. Трактовка проблем-менеджмента разнится от толкователя к толкователю. Поделюсь своими взглядами. Проблем- менеджмент лучше внедрять сверху. Верхи оперируют о...

Как найти работу мечты системному аналитику? Как найти работу мечты системному аналитику?Особенно если не знаешь, с чего начать.CEO онлайн-школы по системному анализу и действующий аналитик Ольга Пономарёва отвечает на вопросы, которые избавят вас от прокрастинации и помогут найти работу мечты. Читать далее

Сравнение реализаций гео-решений в СУБД Привет, Хабр! Сегодня быстро разберём, как разные СУБД справляются с геоданными. Вопрос простой: если нужно работать с координатами, полигонами, считать расстояния — какая база справится лучше? В сравнение пойдут PostgreSQL (с его крутым PostGIS), MySQL, Oracle, SQL Server и...

Чистый код: Начало По дате публикации, данная статья является завершением, а на самом деле предисловием к циклу статей написанных по теме чистого кода. В статьях отразил свой взгляд на создание гибкого и читаемого программного кода, где акцент сделан на примерах.Текущая же статья посвящена общ...

Безумный дом от Яндекс, или как я искал максимально простое решение умного дома Сразу хочу сказать: я не профи в выборе и тем более правильного построения архитектуры умного дома. Я всего лишь обычный программист мобильных игрушек. Вот как надоесть рекламой в игре — это ко мне.Пару лет назад приобрёл участок, провёл электричество, построил дом...

PPSSPP или всё же PSP? Думаю, многих из нас охватывает тёплое чувство ностальгии, когда речь идёт о PSP. Эта портативная консоль, выпущенная в 2004 году, стала настоящим прорывом для своего времени. Она подарила нам возможность наслаждаться полноценными игровыми проектами в дороге, что было неверо...

Состоялся запуск Apple Intelligence — ИИ-сервиса «яблочников», который во многом проигрывает конкурентам Но это «эмейзинг» и «комплитли нью экспириенс», если что.

Всего 30 долларов, и можно пользоваться Windows 10 ещё год. Microsoft предложит платную продлённую поддержку для уходящей ОС Компания Microsoft готовится завершить поддержку Windows 10 в следующем году. Как известно, это всё ещё очень популярная версия ОС, и в компании придумали способ на этом заработать, продав желающим дополнительную поддержку.  фото: Microsoft Потребители смогут...

Siri перестанет реагировать на фразы из реклам Apple может внедрить новую функцию, которая предотвратит активацию Siri по голосовым командам, которые звучат из рекламы, согласно недавним находкам в бета-версии tvOS 18.2.

Создаем проксирующий мок на Python: эффективное автотестирование API Если вы автоматизатор тестирования API, то вам наверняка часто приходилось сталкиваться с написанием или поддержкой моков для какого-нибудь сервиса, и это зачастую отнимало много времени и ресурсов. Расскажу, как и почему в Иви пришли к созданию собственного решения, раскрою...

[Перевод] Книга: «Прозрачное программное обеспечение: Безопасность цепочек поставок ПО» Привет, Хаброжители! Мы живем во времена, когда программное обеспечение затрагивает все аспекты нашего общества. Оно применяется повсюду, начиная с критических инфраструктур и цифровой коммерции и заканчивая национальной безопасностью. Тем не менее тот же отчет о перспекти...

Международные стандарты безопасной разработки: ликбез DevSecOps — это не просто модное словечко, а целая философия, объединяющая разработку, безопасность и операции. Но как применить эту философию на практике? Здесь на помощь приходят международные стандарты.В этой статье мы рассмотрим пять основных международных DevSecOps-стан...

Обзор системы жидкостного охлаждения Arctic Cooling Liquid Freezer III 420 СЖО Arctic Cooling Liquid Freezer III 420 интересна тем, что она от той же компании, что производит полюбившуюся многими термопасту Arctic MX-4, а ныне и MX-6, кроме того, Liquid Freezer II многие владельцы называли лучшей «водянкой», в которой были интересные ходы инженер...

Рынок труда сломался? Почему поиск работы превращается в квест Сегодня поиск работы - это как пройти через лабиринт с огненными кольцами. Вместо нормального трудоустройства кандидаты попадают в бесконечные круги ада с интервью, завышенными ожиданиями и мутными перспективами. Так что же произошло с рыночком? Почему для многих он реально ...

Все вопросы для собеседования программиста, low-code платформа для технических проектов – и еще 8 российских стартапов 10 новых российских сервисов для добавления календаря на сайт, расшифровки аудио- и видео-файлов, создания статус-страницы сервисов и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от р...

Электроника в российской «умной» одежде прошла тест на безопасность Российские учёные проверили безопасность «сухих» электродов, сделанных с использованием графена

Когда обманули во всем: изучаем фейковый планшет, которыми забиты маркетплейсы Если кратко, то производитель с продавцом обманули с каждой характеристикой, начиная от основного чипа, объемов ОЗУ, накопителя и заканчивая камерами, аккумулятором и экраном. Полный фейк в красивой упаковке.Детали под катом. Читать далее

От подвала до облака: как обучить нейросеть в домашних условиях Всем известно, что обучение нейросетей требует значительных вычислительных ресурсов. Но что делать, если у вас нет мощного оборудования? В этой статье я расскажу, как обучить нейросеть частями, но и объясню ключевые понятия вроде слоев, батчей, и функций активации. Читать да...

Из чего состоит безопасность современных приложений В сети можно встретить различные трактования понятия AppSec (Application Security). И в этой статье мы попробуем разобраться с тем, что же должно входить в AppSec и какие навыки требуются специалистам, работающим в данной отрасли и какие инструм...

Dependency-Track v4.12: обзор обновлений Прошло почти полгода с момента предыдущего релиза Dependency-Track v4.11 (о котором мы также писали в этой статье). 1 октября вышел новый релиз Dependency-Track v4.12.0, а на днях – релиз v4.12.1. Мы опробовали новый функционал и готовы рассказать о тех изменениях, которые п...

Зима близко: число DDoS-атак резко возросло Специализирующаяся на обеспечении доступности интернет-ресурсов и нейтрализации DDoS-атак Qrator Labs поделилась интересной статистикой. Количество DDoS-атак, по сравнению с третьим кварталом 2023 года, выросло на 319%, а в сравнении со вторым кварталом 2024, – на...

Правда ли, что наши телефоны нас подслушивают? Шпионят ли за нами? Этот вопрос часто задают пользователи смартфонов и других устройств, подключенных к Интернету. Многие отчаянно в это не верят, а другие, наоборот, не сомневаются, что это так, поглубже натягивая шапочку из фольги. Но шутки шутками, а определенный сбор инф...

GIMP Script-Fu Первый Дан. Макросы. Первое знакомство Программисты: Разработчик, твой язык жалок, синтаксис беден и убог, как нам писать код?!? Разработчик(языка lisp): Вот вам МАКРОС!!!Разработчики языка Лисп(и Scheme тоже) были очень хитрые ребята, бессовестно воспользовавшись гомоиконичностью языка(т.е свойством подобия код...

Межсетевые экраны в 2024 году Статья посвящена межсетевым экранам (МЭ) в 2024 году, их функционалу, архитектуре, и ключевым параметрам. Автор рассматривает функциональные возможности присущие межсетевым экранам на момент 2024 года без привязки к конкретным производителям. В статье рассмотрена архитектура...

Служба каталогов ALD Pro 2.4.0 выпущена на рынок Вышел новый релиз службы каталогов ALD Pro 2.4.0. Производительность продукта выросла в 10 раз, стабильность повысилась, обновление агентов на устройствах пользователей автоматизировали, а управление групповыми политиками стало более гибким. Разработчики улучшили механизмы р...

События и сенсоры в Scratch: как создать первую программу В этом уроке мы познакомимся с базовыми командами в Скретч: событиями и сенсорами. И покажем, как новичкам создать простую программу. Инструкция предназначена для детей 7-8 лет и старше.Scratch — визуальная среда, с которой многие дети начинают освоение программирования. Зде...

INFERIT Silver 2: второе поколение ноутбуков от российского вендора «Инферит» На днях российский ИТ-вендор «Инферит» представил новые ноутбуки линейки INFERIT Silver 2. Второй поколение устройств получило ряд обновлений, касающихся возможности апгрейда RAM и памяти, а также набора портов. Были и некоторые косметические изменения.В первую очередь вендо...

Трансформация или чемодан без ручки (часть 5) Так дальше работать нельзя! Нужна трансформация. И что дальше? Поделюсь опытом о процессе трансформации технического продукта компании, когда все осознают необходимость изменений, но фактический запуск преобразований сталкивается с препятствиями. Хотя ключевые руководители согласны с необходимостью трансформации, процесс часто затягивае...

В России нашли способы защиты от пожаров на арктических промышленных объектах В пресс-службе Санкт-Петербургского политехнического университета Петра Великого (СПбПУ) сообщили, что ученые вуза совместно с коллегами из Оренбурга разработали методы защиты от опасных струйных пожаров на газовых и нефтяных объектах в усл...

«Самолёт» прилетел Очередная история про тихие сокращения в ГК «Самолёт», которую принесли в обратную связь.Работала Senior QA на HR Tech-проекте. Активно набирали команду под быстрорастущий проект вплоть до апреля 2024 года. В апреле заморозили найм по всему «Самолёту». Некоторые коллеги успе...

[Перевод] Как написать эффективный отчет об уязвимости в рамках программы вознаграждений за уязвимости В мире поиска уязвимостей качество вашего отчёта может как помочь, так и навредить вам. Поиск уязвимости — это первый шаг, но написание отчета является самой важной частью охоты за уязвимостями. Хорошо составленный отчет не только помогает команде безопасности понять проблем...

Шифрование для облака: разные подходы Облачные сервисы по-разному подходят к шифрованию данных на своём хостинге. В некоторых случаях это шифрование не удовлетворяет требованиям безопасности, поэтому приходится брать задачу в свои руки и шифровать файлы самостоятельно. Читать дальше →

[Перевод] Как почистить велосипедную цепь: хороший способ, лучший способ и максимальный способ сэкономить ватты и деньги Чистая велосипедная цепь может продлить срок службы дорогостоящих компонентов и сделать вас быстрее. Вот хороший, лучший и максимальный способ выполнить эту наиболее распространенную задачу по обслуживанию велосипеда.Чистая цепь — это самый дешевый способ продлить срок служб...

Тёплый Ламповый Мультивибратор Интерес к ламповой технике возникает либо из аудиофильства, либо при попытках восстановить дедовский приёмник - либо просто из любопытства к ретро-электронике. Преподавая базовый курс электроники в местной школе я неизбежно сталкиваюсь с вопросами на эту тему - и в какой-то ...

Распределение IQ: как программисту выживать в мире, рассчитанном на дураков? Вы наверняка часто ловили себя на мысли, что многие вещи в нашем мире устроены максимально нелогично, и, по-хорошему, должны были бы быть устроены совершенно по-другому. В философии эта проблема часто упоминается под названием "сущее и должное". И выходом из неё во многих сл...

Типовые задачи аналитика Перед тем как написать эту статью, я почитала материалы в интернете и заметила, что чаще всего о задачах аналитиков данных рассказывают через призму инструментов. Мне кажется, это не совсем правильный подход — как будто анализировать данные можно только в Python, а строить г...

Что значит Fastboot на телефоне, и как из него выйти Многие смартфоны глючат, и происходит это по-разному. У кого-то просто тормозит Андроид, а у кого-то появляется надпись Fastboot, после чего тачскрин перестает реагировать на нажатия. Это довольно распространенная проблема, которая не позволяет в полной мере пользоваться ус...

Платформа для управления сообществом, агрегатор исследований для бизнеса – и еще 10 российских стартапов 12 новых российских сервисов для проверки изображений на ИИ и дипфейк, анализа и визуализации для git log, криптографически защищенного хранения файлов и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-се...

[Перевод] Этот учёный хочет постепенно заменить ваш мозг Американское агентство, занимающееся революционными разработками в области здравоохранения, наняло учёного, предлагающего крайне радикальный план победы над смертью. Его идея? Заменить части тела. Все. Включая мозг. Ожидается, что Жан Эбер, новый сотрудник агентства перспект...

«Приходят в компанию, а уходят от руководителя»: 11 проявлений негатива, которых стоит избегать в рабочей коммуникации Большинство работодателей считает, что заработная плата — самый веский аргумент при принятии оффера. Но не меньшее значение имеют другие нюансы. И это не социальный пакет или соблюдение трудового кодекса, предлагаемые от щедрот с барской души. Ключевой фактор — внутренняя ат...

Сиквелом Until Dawn займется внутренняя студия Sony — Firesprite Известный инсайдер Shpeshal_Nick сообщил , что слышал о разработке второй части Until Dawn

Обзор 7 российских аналогов Adobe Acrobat Альтернативы Adobe Acrobat позволяют создавать, редактировать и обмениваться PDF-файлами. Какое отечественное решение для этого подойдет?Указ Президента России № 166 от 30.03.2022 о переходе на российское программное обеспечение устанавливает требование государственным орган...

Фич и Баг: как геймификация и киберпанк помогают обучаться Привет! На связи Елена Платковская. В компании SM Lab я занимаюсь построением процессов и процедур для IT-команд.Мы работаем по собственной методике. Если совсем коротко, то команды объединены в большие структуры-«поезда», которые «едут» по единым правилам и расписанию. Чит...

База, которую нужно знать про JSON Schema Привет, Хабр!Сегодня мы рассмотрим одну из тем, которая, как ни странно, остаётся недооценённой — JSON Schema. Если ты аналитик (или хочешь им быть) и в твоей работе часто мелькают JSON-файлы, то наверняка знаешь, как сложно порой бывает держать всё это под контролем. В этой...

Обход капчи продвинутым способом — рекомендации для SEO-специалистов с примерами кода Любой профессионал в SEO сталкивался с капчей — а если нет, то он либо не профессионал, либо некорректно понимает абревиатуру SEO (может путает ее с SMM или СЕО) либо только начал заниматься этим нелегким делом. Читать далее

Дешевые приставки Walmart Onn 4K Pro с Google TV начали блокировать вне США Walmart Onn 4K Pro, известная своей доступностью ТВ-приставка, получило обновление, включающее патч безопасности за сентябрь 2024 года. По цене всего 50 долларов он завоевал признание, правда, появилась ложка дегтя в этой бочке с мёдом: недавние собы...

Objective-C не кусается: как перестать бояться Legacy и стать настоящим iOS-ниндзя Всем привет! Меня зовут Сергей, и я работаю разработчиком мобильных приложений. Также мы с ребятами развиваем международное комьюнити Coffee&Code, а сам я частый гость на встречах в Санкт-Петербурге.Хочу поговорить о теме, которая волнует многих разработчиков: использова...

DJI подала в суд на Пентагон, утверждая, что она не принадлежит китайским военным и не управляется ими DJI, крупнейший в мире производитель беспилотников, продающий более половины всех коммерческих беспилотников в США, обратился в окружной суд в Вашингтоне с просьбой вынести постановление об исключении компании из списка Пентагона, в котором она обозначена как «кит...

Microsoft может объединить ИИ-функции Windows под брендом «Windows Intelligence» Похоже, Microsoft намерена объединить все функции на базе искусственного интеллекта в Windows 11 под общим названием «Windows Intelligence». Пользователь Tero Alhonen обнаружил упоминания этого бренда в файле appprivacy.adml в актуальных инсайдерских сборках Windows 11. Не...

Вам не нужно готовое API чтобы начать писать фронтенд или краткий обзор готовых решений для мокинга данных Идея написать данную статью у меня возникла в самый обычный рабочий день, в момент когда ко мне от менеджеров в jira упала новая задачка. Сама задача была нормально заполнена - было и подробное описание, и ссылка на документацию с бизнес-требованиями, и приложены макеты.Одна...

Защищаем контейнеры от киберрисков: наш опыт и рекомендации Привет, Хабр, я Вера Орлова — отвечаю за безопасность контейнеров и маркетплейс аддонов в Kubernetes в компании Cloud.ru. В статье расскажу, какие основные проблемы при работе с контейнерами существуют и какие вызовы встают перед разработчиками платформ контейнерной безопасн...

Сборка мусора в Java. Часть 2. Прогресс со времени выхода JDK 8 Команда Spring АйО перевела и адаптировала доклад "Garbage Collection in Java: The progress since JDK 8" Стефана Йоханссона(Stefan Johansson) с последнего Devoxx Belgium.Доклад получилось поделить на две статьи:* В первой мы рассказали про основы работы сборки мусора в Java ...

ГК «Солар»: хакеры используют Steam, YouTube и X для координации атак Специалисты ГК «Солар» пишут, что злоумышленники стали активно использовать Steam для организации своих атак. Хакеры создают аккаунты и скрывают в их описании информацию об управляющих серверах. В итоге малварь из зараженной инфраструктуры обращается не напрямую к подозрител...

Фрагментирование спутника Intelsat 33e создало угрозу космического мусора на геостационарной орбите Ведущая компания по ситуационной осведомленности в космосе, COMSPOC, опубликовала анимацию, демонстрирующую распространение обломков взорвавшегося телекоммуникационного спутника Intelsat 33e по геостационарной орбите. Этот инцидент, произошедший 19 октября, создал более...

Забудьте про терминал! Как я избавлялся от рутинных ADB команды с помощью Shortcuts До этого года я спокойно пользовался терминалом для установки android приложений на тестовые устройства: каждый раз вручную копировал название файла, выбирал нужную команду из истории терминала, стирал старое название и вставлял новое. Это меня очень раздражало, но я не иска...

Сборка мусора в Java. Часть №1. Обзор сборщиков мусора и их различий Команда Spring АйО перевела и адаптировала доклад "Garbage Collection in Java: The progress since JDK 8" Стефана Йоханссона(Stefan Johansson) с последнего Devoxx Belgium.Доклад получилось поделить на две статьи. В первой вы узнаете об основах работы сборки мусора в Java, раз...

История о том, как мы быстрое хранилище в 2022 году строили Шёл 2022 год. Перед нам, как облачным провайдером, стояла задача создать под проект максимально быстрое хранилище объёмом от 150 ТБ. На тот момент рынок стремительно менялся: на смену традиционным SAS SSD стали приходить накопители форм‑фактора ...

Прожарка вашего Телеграм-канала или сайта от нейросети, ИИ-бот для салонов красоты – и еще 8 российских стартапов 10 новых российских сервисов для проведения онлайн-мероприятий, конвертации youtube-видео в mp3, продаж при помощи ИИ и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных к...

Автоматизация омниканальной программы лояльности инструментами «1С: Предприятие 8» для розничных сетей На связи Анна Астахова, коммерческий директор ИТ-интегратора «Белый код». У компаний за последние 3 года появилось больше каналов коммуникации с клиентами. Сегодня у многих есть сайт, канал в Telegram, группа в «ВКонтакте» и так далее. Здесь скидка, тут баллы — как этим упра...

Boeing продаёт оборонное подразделение для укрепления финансового положения Корпорация Boeing сообщила о продаже своего небольшого оборонного дочернего предприятия Digital Receiver Technology, которое производит оборудование для наблюдения для армии США. Сделка была закрыта в этом месяце и стала частью плана компании по укреплению своего финанс...

Битрикс. Оптимизация сервиса, который помогает устранять опасности Представьте: горячий металл, мощные машины, сотни работников — наше производство постоянно подвержено различным рискам. И как мы превратили эти вызовы в возможности? Этот рассказ будет о том, как мы воплотили в жизнь инновационную для компании систему сбора заявок об опаснос...

В Сибири создадут скоростной поезд для шлифования рельсов В пресс-службе правительства Новосибирской области сообщили, что Сибирский государственный университет путей сообщения (СГУПС) работает над созданием специального скоростного поезда для шлифования рельсов, что поможет продлить срок службы железной дороги.

В США проведут расследование цензуры Google: компанию в обвиняют в предвзятости В США генеральный прокурор штата Миссури Эндрю Бэйли заявил, что пора положить конец цензуре Google, которая посягает на демократические процессы в американском обществе.

Как перевести текст с картинки на iPhone без стороннего софта Многим из нас периодически приходится переводить различный текст. Кто-то это делает по работе, кому-то просто необходимо сделать это для себя, но так или иначе подобная проблема имеет место быть. Недавно мне надо было посмотреть состав двух гелей для зубов с одинаковым назв...

Всё, что вы хотели знать о Django Channels Приветствую, друзья!Когда я впервые начал работать с Django, меня всё устраивало, за исключением одного момента: как сделать так, чтобы приложение могло общаться с пользователем в реальном времени? Веб-сокеты, уведомления, асинхронные запросы — казалось, это точно не про чис...

Contra – игра своего времени Многие из нас ностальгируют по временам старых консолей, когда геймплей хоть и был аркадным, но все же был непростым, вызывал челлендж, испытание, проверку себя на прочность. «А как далеко я смогу пройти в этот раз»? Обычно с такими мыслями запускалась консоль у мальчишек в ...

На каком языке думают глухие люди Что звучит в головах глухих людей? Ученые долго не могли найти ответ на этот вопрос. Источник изображения: americanhearing.us Когда мы о чем-то размышляем, в нас звучит внутренний голос, который говорит на нашем родном языке. Но какой голос звучит в голове людей, которые не ...

Как готовить EdgeAI в 2024/2025 году Есть у меня такое развлечение - разные платы для AI тестировать.Очень много того с чем я работаю - про Computer Vision на Edge. В какой то момент я понял что мне не хватает информации. Нет ничего кроме восторженного пресс-релизов. Дай бог ещё есть видео как официальные приме...

GoodbyeDPI перестал работать новый фикс 10.10.24 После последнего фикса https://habr.com/ru/articles/845114/, пользователи стали жаловаться снова на проблемы с DPI и что через HEX у многих перестало работать. В следствии чего выкатываю вам два новых способа которые работают ( но не у всех, так что тестите ) Читать далее

Как реализовать методы скроллов через Appium для Android-приложений Привет, меня зовут Сергей и я SDET-специалист в IT-компании SimbirSoft. В своей практике мне приходится тестировать как веб-, так и мобильные приложения на Android. Особенность тестирования мобилок в том, что шаги автотеста нужно максимально приблизить к действиям пользовате...

iOS 18 для разработчиков: Ключевые изменения в UIKit Привет! Меня зовут Лена, я работаю iOS-разработчиком в KTS. Недавно вышла новая версия iOS 18, и я решила подробно изучить все нововведения, чтобы понять, какие новые возможности она предлагает разработчикам. В этой статье расскажу о самых интересных обновлениях в UIKit — но...

[Перевод] Риски перехода на 64-битный time_t Один из разделов статьи Overview of cross-architecture portability problems я посвятил проблемам, возникающим из-за использования 32-битного типа time_t. Это архитектурное решение, до сих пор влияющее на использующие glibc системы с Gentoo, приведут к тому, что у 3...

[Перевод] Запросто собираем базу данных при помощи команд Linux База данных — это сердце многих приложений, от полнофункциональных корпоративных сайтов до сравнительно простых инструментов, например, для ведения списков покупок и финансовых трекеров. Популярны реляционные базы данных на основе SQL, но в Linux можно собрать более простую ...

Уже сложно определить фундаментальную разницу между IT в промышленности и Интернет Поговорим об IT в промышленности с архитектором решений из команды Технологической Платформы НЛМК. Александр Лищук поделится своим мнением по вопросам, которые интересуют многих инженеров, решающих, стоит ли выбрать в качестве направления развития IT в промышленности:● типи...

Жаворонки не так продуктивны Привет, Хабр!Сегодня мы разберём исследование UK Biobank, которое, возможно, перевернёт твои представления о том, сколько нужно спать и как хронотип влияет на продуктивность. Если ты сова — не торопись завидовать жаворонкам, а если жаворонок — не торопись радоваться. Данные ...

Требуется математическая консультация — интерпретация графика дисперсии Коллеги, если вдруг, статью прочитает математик у которого есть лишнее свободное время, просьба помочь с интерпретацией результатов обработки экспериментальных данных . Читать далее

39 дельных советов, которые многие игнорируют — и совершенно напрасно Если вы когда-нибудь получали один или несколько похожих, возможно, пора к ним прислушаться.

Биопечать: взгляд генерального директора ROKIT Healthcare Сок Хван Ю Биопечать — это инновационная технология, которая может произвести революцию в области здравоохранения. Она позволяет создавать из живых клеток ткани человека, которые можно использовать в регенеративной медицине.Во многих странах сотни тысяч людей находятся в списках ожидан...

Настраивать xdebug для первого запуска не нужно вообще! Как в Phpstorm запустить отладку за минуту и без браузера Многие считают, что добиться успешного запуска отладки xdebug после его установки - тяжело и мучительно. Но на самом деле, сделать первый запуск можно менее чем за минуту, не делая настройки и даже не прикасаясь к конфигурационным файлам .ini (php.ini/xdebug.ini). Как это с...

[Перевод] Рекогносцировка для баг-баунти: 8 инструментов необходимых для эффективного сбора информации СодержаниеЭта статья призвана помочь вам лучше понять, что нужно для эффективной рекогносцировки и поиска большего количества уязвимостей в вашей любимой баг-баунти программе.Рекогносцировка играет ключевую роль в баг-баунти, являясь первым этапом любого теста безопасности и...

Презентация для выступления. Как свернуть текстовую простынь Привет, Хабр!Сегодня хочу поговорить о презентациях. В основном о тех, которыми докладчики на конференциях подкрепляют свои увлекательные выступления. Если коротко резюмировать то, о чем я расскажу, то получится следующее утверждение: презентация — это хорошо, много текста —...

PSQLBuddy — резервное копирование и восстановление PostgreSQL Все мы так или иначе решаем вопросы резервирования наших данных. Но всегда хочется, чтобы думать об этом приходилось как можно меньше, стоило это дешевле, а восстановление было простой задачей. Это я и попытался сделать в своем проекте PSQLBuddy.Опять-двадцать пять, или резе...

Понимание прогноза глюкозы в AndroidAPS часть 2 Попробуем развить мысль на счет прогноза глюкозы в AndroidAPS. Ранее в статье я описывал какие прогнозы существуют и в общих чертах описал как принимаются решения. Сейчас уточним и улучшим понимание прогноза глюкозы. Ведь финально нас интересует не прогноз сам по себе, а ск...

Единая Ментальная Модель разработчика: новые старые концепции процесса выпаса команды котов В современном мире разработка программного обеспечения требует не только технических навыков, но и умения работать в команде, эффективно распределять время и ресурсы, а также учитывать специфику отрасли. В финтехе, например, важно соблюдать требования информационной безопасн...

В России подготовлено 11 тысяч северокорейских солдат, готовых выступить против ВСУ — начальник ГУР МО Украины КНДР звонила, просила передать, что в первый раз слышит эту сказку.

Firefox добавит нативную функцию группировки вкладок Что произошло: всё началось в июле 2023 года, когда Ethan Word опубликовал пост с вопросом о том, появится ли в Firefox функция «Группы вкладок», аналогичная той, что существует в Chrome. В ответ на это многие пользователи выразили согласие, отметив, что они также предпочли ...

Использование Redis в Go Redis — хранилище из семейства нереляционных (NoSQL) баз данных. Redis является очень быстрым хранилищем данных благодаря своей архитектуре in-memory. Он идеально подходит для задач, требующих быстрого доступа к данным, таких как кэширование, очереди сообщений, сессионная ин...

Сотрудники Snap знали о проблемах c безопасностью детей, но ничего не делали Недавно раскрытый иск, поданный генеральным прокурором Нью-Мексико, показывает, что сотрудники Snap «хорошо осознавали» серьезные проблемы безопасности детей на своей платформе, включая «сексторцию, детскую эксплуатацию и функции, вызывающие привыкание».

Геймеру на заметку: 5 интересных игровых клавиатур Привет, Хабр! На связи Даша Волкова из МТС Диджитал. Чем удобнее клавиатура, тем комфортнее геймеру. Сегодня поговорим о клавиатурах — конечно же, игровых. Для статьи выбрала пять разных моделей, которые мне понравились. Если у вас есть свои любимчики, рассказывайте о них в ...

Пишем небольшое приложение на Python для повышения продуктивности с помощью ИИ и BotHub API Всем знакома ситуация: прошла важная онлайн-встреча, задачи распределены, идеи обсуждены, а кто что сказал — уже никто и не вспомнит. Кажется, что чтобы ничего не упустить, нужен отдельный человек, который записывает все за всеми и делает отчеты. А что, если это может делать...

5 альтернатив TCP и UDP после блокировки Discord Дискорд отлетел вслед за ютубом. В этом материале я предлагаю вам 5 бесплатных альтернатив дискорду, на случай если заблокируют VPN, а затем террористический UDP и экстремистский TCP. Не ждем, а готовимся.Я предлагаю вам 5 асинхронных способов общения. Синхронные способы общ...

Как легально зарабатывать $1МЛН ежемесячно на контенте 18+ и не вылететь из AppStore? Монетизация на грани. В AppStore запрещено размещать контент эротического и порнографического характера. При этом, находятся те, у кого получается не только разместить, но и зарабатывать на этом хорошие деньги. Как это сделать, если даже рекламировать подобные темы официальн...

Правила файрволов не так уж и безобидны Представим, что вы работаете специалистом по информационной безопасности. И к вам приходит запрос от внешних подрядчиков, работающих над проектом для вашей компании — открыть доступ с пары серверов в тестовом и промышленном контуре на опред...

Почему ревлолюция в нейросетях намного важнее, чем кажется Придется начать немного издалека. Долгие века основой любого европейского (и, соответственно, российского тоже) мировоззрения была философия. Это был обязательный элемент в кругозоре любого публичного интеллектуала. Фактически, послевоенное поколение стало первым, которое от...

Пара примеров возможного практического применения интернет страничек «без хостинга» Не так давно опубликовал у себя на Дзене и во ВКонтакте ссылки на калькулятор, который "предназначен для быстрого поиска такого рода события: пусть в начале интервала наблюдения объект присутствует на видео, в конце - нет. Задача состоит определить, в какой момент времени о...

К философским проблемам искусственного интеллекта Сегодня, с общедоступностью не только ChatGPT, но и standalone ПО реализующего механизмы т.н. искусственного интеллекта, наблюдая, также, невероятно быстрое внедрение этих технологий в широком спектре человеческой деятельности, я позволю себе задаться вопросом — а куда мы и...

В Москве продают бронированный Mercedes W140 Pullman из Гаража особого назначения ФСО В Москве выставлен на продажу пуленепробиваемый Mercedes W140 Pullman, который использовался в Гараже особого назначения Федеральной службы охраны. Это удлиненная версия Mercedes-Benz C-Class W140, которая была создана по специальному заказу и защищена по баллистическом...

[Перевод] Проверяем фактор автобуса для опенсорсных проектов Из Википедии: фактор автобуса (англ. bus factor, либо truck factor) проекта — это мера сосредоточения информации среди отдельных членов проекта; фактор показывает количество участников проекта, после потери которых (в оригинале — «попадания» которых под автобус или грузовик,...

В macOS Sequoia есть проблемы с USB-портами После выпуска крупных обновлений операционных систем нередко выявляются небольшие ошибки, которые не были замечены в процессе бета-тестирования. macOS Sequoia не стала исключением. Пользователи, обновившиеся до macOS 15, жалуются на некорректную работу USB-портов.Читать даль...

Сообщники хакеров поневоле: как сотрудники влияют на информационную безопасность и что с этим делать В условиях стремительного развития технологий и постоянного увеличения числа киберугроз, киберграмотность становится не просто желательной, а необходимой компетенцией для всех сотрудников в компаниях. Киберугрозы, такие как фишинг, вредоносные программы и утечки данных, могу...

[Перевод] The AdEMAMix Optimizer: Better, Faster, Older В данный момент мы находимся на стадии развития глубинного обучения, когда просто увеличивать кластера для более качественного результата становится проблематично. А потому все начинают спускаться на уровень ниже. И одна из таких ниш для улучшения это, конечно, оптимайзеры.В...

Как поступить осенью 2024 года: купить Ryzen 5 7600X сейчас или ждать Ryzen 5 9600X В мире процессоров AMD последнее время наблюдается интересная ситуация. Несмотря на выход серии Ryzen 9000, многие эксперты и пользователи задаются вопросом: стоит ли ждать появления на российском рынке новинок в целом и Ryzen 5 9600X в частности? Чтобы дать полноценный отве...

Нужно ли запретить ИТ-курсы? Будучи сторонником капиталистических отношений между акторами рынка, в том числе рынка труда, я всегда недоумевал, зачем кто-то ругает все эти бесчисленные курсы, если они существуют в конкурентной среде, предоставляют качественные услуги, о которых во времена юности миллени...

Стратегии выживания в постиндустриальном мире Традиционной розничной компании сложно выжить в современном мире, если не перейти от привычных цепочек снабжения-сбыта на целостные решения жизненных ситуаций клиентов, собираемые а-ля «кубики лего» из автономных компонентов, под единым собственным брендом. Читать далее

[Перевод] Техническая история Kubernetes: секреты создателя Однажды Брайан Грант, первый lead architect Kubernetes, написал в Twitter серию тредов о технической истории проекта. Он рассказал о появлении разных фичей в K8s и логике, которая стояла за принятием отдельных решений. В этом году в честь очередного юбилея оркестратора Брайа...

Как собрать клон Yamaha DX7 за 10$ В этом статье я расскажу как и из каких компонентов можно самостоятельно изготовить клон знаменитого синтезатора Yamaha DX7.Статья рассчитана в основном на новичков и энтузиастов ретро музыкальных инструментов. Чуда не ждите :)Около 10 лет назад в моей коллекции был этот син...

Разработка онлайн-сервиса музея ЗИЛ от идеи до реализации Привет! На связи продуктовая команда PixelPeak. В статье расскажем подробно, как собралась наша команда, почему решили сделать сервис онлайн-музея ЗИЛ, какие исследования проводили, с какими сложностями встретились и многое другое. Кейс будет полезен тем, кто хочет знать, ка...

Генерация подкаста на основе Telegram-канала, админка для корпоративных Telegram-чатов – и еще 8 российских стартапов 10 новых российских сервисов для генерации мерча, умного родительского контроля, проведения онлайн-занятий и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных команд. Чита...

Не установлен маршрут Дискорд: Как обойти блокировку Discord? Если вы столкнулись с бесконечным подключением Дискорда, когда сервис сначала показывает проверка маршрута, а потом не установлен маршрут, значит ваш способ обхода блокировки Discord не работает. Обычные впн и GoodbyeDPI не работают. Но существует полностью рабочий способ об...

[Перевод] Ваш хирург обучался на видосиках Пожалуй, это худшее, что может услышать пациент перед операцией. Но, как говорится, что позволено Юпитеру – не позволено быку. И если люди обязаны учиться со скальпелями в руках, лично разбирая тонкости хирургии, то нейросеть и роботизированные конечности обучаются на просмо...

GIMP Script-Fu Первый Дан. Расширения к Script-fu Если сравнить расширяемое приложение с коробочкой, то плагины, это полезные вещи, которыми можно наполнить эту коробочку, придающие новое содержание нашему приложению. В этом ряду стоит и такая вещь как Script-fu. Но что если я скажу, что Script-fu так же может быть такой же...

Как сделать простые метрики для оценки полосы пропускания сети? Если вам важна высокая стабильность и скорость сети на ваших серверах, тогда вам надо отвественнее подойти к выбору провайдера. В данной статье я показываю, как добавить метрики и дешборды в Grafana для оценки скорости сети с помощью speedtest-exporter. Читать далее

[Перевод] Лучшее резюме из тех, что я видел Позвольте мне рассказать историю о лучшем из виденных мною резюме облачного разработчика. В нём совершенно отсутствовал профессиональный опыт в ИТ, и оно было великолепным в том числе и поэтому. Но чтобы полностью передать всё великолепие этого резюме, мне нужно начать с са...

5 шокирующих моментов в истории, которые были показаны по телевизору Взрыв «Челленджера» в 1986 году. Источник изображения: wikipedia.org Представьте, что вы включаете телевизор и становитесь свидетелем события, которое потрясает весь мир. Моменты, когда экраны передают не выдуманные истории, а реальные катастрофы и достижения человечества, н...

Охота на LockBit — короля вымогательского ПО c Dark Web LockBit — компания, предоставляющая услуги по продаже вымогательского ПО, за годы своей деятельности она и ее филиалы совершили ряд серьезных атак на крупнейшие мировые компании, включая Royal Mail, SpaceX и Boeing. LockBit и его бизнес терроризировали мир, выманив у жертв н...

6P Концепция информационной безопасности Наши заказчики периодически спрашивают: что делать, когда базовые задачи по антивирусной защите, защите интернет-канала и резервному копированию уже решены? Куда двигаться дальше? В таких случаях я предлагаю концепцию "6P" — простой и эффективный подход, помогающий сфокусиро...