Tg: habr.com

Natas Web: прохождение CTF-площадки, направленной на эксплуатацию веб-уязвимостей. В этой статье мы разберёмся с эксплуатацией некоторых веб-уязвимостей на примере прохождения варгейма Natas: http://amp.gs/SAFK

Находки аудиомана: карты звуков как способ погрузиться в атмосферу незнакомого города. Картами звуков принято называть географические карты, на которые нанесена разного рода аудиоинформация. Познакомимся с несколькими такими сервисами: http://amp.gs/SA3d

Тренинг Cisco 200-125 CCNA v3.0. День 19. Начало работы с роутерами. Сегодня мы изучим три темы — роутер как физическое устройство, небольшое введение в маршрутизаторы Cisco и начальная настройка роутера: http://amp.gs/SAun

«САПР для всех, даром, и пусть никто не уйдёт…», или Первые шаги в программировании FreeCAD на Python. Возможностей у программы вагон и маленькая тележка, но сегодня мы попробуем сделать, что-нибудь совсем примитивное, только чтобы разжечь аппетит: http://amp.gs/SANH

С чем поможет ITSM и кто применяет эту методологию. Поговорим о трёх задачах, с решением которых поможет ITSM — об управлении разработкой, защите данных и оптимизации процессов за пределами IT-подразделений: http://amp.gs/SAOY

Собственный сервер Commento с Docker Compose. «Я разработал конфигурацию Commento-сервера, которая легко и просто развёртывается в полуавтоматическом режиме. Скопируйте себе этот репозиторий с GitHub и следуйте инструкциям в README»: http://amp.gs/SA9Y

Распознавание азбуки Морзе с помощью нейронной сети. «В процессе изучения нейронных сетей возникла мысль, как бы применить их для чего-то практически интересного и не столь заезженного и тривиального, как готовые датасеты от MNIST»: http://amp.gs/SAyE

Рассматриваем основы архитектуры, аппаратной структуры и структуры системного программного обеспечения бортового компьютера миссий Apollo — Apollo Guidance Computer. Часть первая: http://amp.gs/SACr Часть вторая: http://amp.gs/SACN

Космические сверхзвуковые парашюты. Мы привыкли, что парашют раскрывается на финальном этапе посадки. Но так происходит в земных условиях, а в Солнечной системе на небесных телах разные условия, и иногда парашюты выступают в роли промежуточного этапа: http://amp.gs/SApX

«В стойке — два сервера и коммутатор. Первый сервер принимает видеопоток камер и выделяет из него наиболее удачные кадры с лицами. Второй сервер получает «чистые» кадры с лицами и запускает на них ядро распознавания». Распознавание лиц на стройке: http://amp.gs/SAzu

CMake: тот случай, когда проекту непростительно качество его кода. CMake намного старше, чем статический анализатор кода PVS-Studio, при этом ещё никто не попробовал применить его к коду и сделать обзор ошибок. Ошибок, оказывается, много: http://amp.gs/SNbn

Sampler: консольная утилита для визуализации результата любых shell-команд. В общем случае с помощью shell-команды можно получить любую метрику без написания кода и интеграций. А значит, в консоли должен быть простой и удобный инструмент для визуализации: http://amp.gs/SNLB

Дайджест свежих материалов из мира фронтенда №376 (12-18 августа). В этом выпуске — ленивая загрузка встроенных YouTube-видео, нейронные сети на JavaScript, начало работы с Nx в Angular, анонс релиз-кандидата Ionic React и многое другое: http://amp.gs/SNHm

Открытка-лабиринт, инженерная культура, которую мы потеряли, и как умер главный конкурент тёмной материи. Лучшие публикации последних пяти лет от 19 августа: http://amp.gs/SNJa #хабрапятилетка

«Итак. Мы хотим построить на Луне завод, который будет отправлять на Землю что-нибудь полезное по приемлемой себестоимости». Нет, вам не нужны 50 км/с дельты вэ — вам нужны аддитивные технологии. Часть первая: http://amp.gs/SNsM

«Недавно я оказалась в роли неправого покупателя цифрового продукта. В прошлом сентябре я оплатила доступ к курсу, и только в этом августе добралась до того, чтобы посмотреть». Цифровые товары — что делать если клиент пришёл забрать покупку через год: http://amp.gs/SNAB

Инструментарий для анализа и отладки .NET-приложений. Пост посвящён инструментам для выполнения отдельных задач, которые позволят лучше понять, что происходит. Все инструменты имеют открытый исходный код: http://amp.gs/SNOg

Введение в Си: послание из прошлого столетия. «Я решил, что пришло время опубликовать перевод этого введения в язык Си. Оно по-прежнему актуально. Хотя наверняка найдутся и те, кто не слышал о языке PL/1, а может даже и об операционной системе Minix»: http://amp.gs/SNV4

Анализ языка VKScript: JavaScript, ты ли это? VKScript — скриптовый язык программирования, похожий на JavaScript, который используется в методе execute API ВКонтакте, который даёт клиентам возможность загружать ровно ту информацию, которая им нужна: http://amp.gs/SNPH

Главные IT-новости к этому часу. Солнечные панели Tesla Solar — снова в продаже и даже в аренде: http://amp.gs/SNxc Минпросвещения рекомендует отбирать телефоны у школьников: http://amp.gs/SNx6 Учёные доказали, что восприятие и рабочая память связаны гораздо сильнее, чем считалось ранее: http://amp.gs/SNxb Google предлагает уменьшить срок действия SSL-сертификатов, а сертификаты EV вообще п ...

Как сделать космолёт горизонтального взлёта и посадки без чудо-технологий. Используя простые решения, можно без всяких футуристичных технологий и невероятных двигателей осуществить давнюю мечту человечества — рутинный доступ к космическому пространству: http://amp.gs/SNZI

Революция или боль? Доклад «Яндекса» о React Hooks. «Последние полгода я активно работал с React Hooks. По ходу дела возникали некоторые сложности, с которыми приходилось бороться. Теперь хочу поделиться этим опытом с вами»: http://amp.gs/SNjd

Первая в мире «солнечная дорога» с покрытием из фотоэлементов обернулась абсолютным провалом. Солнечные панели не выдержали износа от гусениц тракторов и непогоды, покрылись перегноем из листьев и создали слишком много шума для местных жителей: http://amp.gs/SS5P

Raspberry Pi + CentOS = Wi-Fi Hotspot, или Малиновый роутер в красной шляпе. Будет несколько стандартных, но малоизвестных трюков, а в качестве бонуса — чертёж подключения к «малинке» дополнительного Wi-Fi-оборудования, позволяющего ей одновременно работать в нескольких режимах (2,4 + 5GHz): http://amp.gs/SSFQ

Apple подала в суд на разработчика виртуальных копий iOS-устройств. Корпорация обвинила стартап Corellium в «незаконной продаже виртуальных копий операционных систем iPhone и iPad под видом помощи в обнаружении уязвимостей безопасности»: http://amp.gs/SS0V

История создания конвертера Ethernet-CAN. «Понадобился недорогой преобразователь интерфейсов CAN в Ethernet. Естественно поиски начались с готовых решений, но, как нередко это бывает, в итоге было принято решение о разработке собственного образца»: http://amp.gs/SSqR

Молодёжная сборная России заняла четыре первых места и одно третье на чемпионате мира FIRA RoboWorld Cup 2019. Соревнования проходили в Корее с 12 по 16 августа: http://amp.gs/SSd3

Изучаем данные, собранные Xiaomi Mi Band за год. «В этой заметке я хочу рассказать о том, как можно извлечь данные из браслета и попробовать получить некоторые зависимости»: http://amp.gs/SS9Q

В Huawei запустят картографический сервис, который станет альтернативой Google Maps. Уже в октябре этого года в компании планируют открыть доступ для сторонних разработчиков к своему сервису под названием Map Kit: http://amp.gs/SSvx

Рейтрейсинг в реальном времени в 1997 году. «Я хотел бы поделиться воспоминаниями о своих попытках сделать «3D-графический движок» своими руками практически в доинтернетную эпоху (он как бы уже где-то там конечно был, но у меня его фактически не было)»: http://amp.gs/SS7e

В 2012 году Нобелевскую премию по экономике дали Ллойду Шепли и Элвину Роту за теорию стабильного распределения и практики устройства рынков. Алексей Савватеев попытался просто и понятно рассказать, в чём суть заслуг математиков: http://amp.gs/SSx7

Учёные вырастили клетки со вживлённой в них электроникой. Датчики довольно сложно поместить внутрь клеток, не повредив их при этом. Однако учёные из Гарварда придумали, как обойти это ограничение: http://amp.gs/Srwf

Аки Феникс. «Я выгорел. Давно. Ещё толком не начав работать, где-то через год после института, я уже ненавидел всё, что меня окружает в этом чёртовом офисе. Я приходил на работу, чтобы ненавидеть»: http://amp.gs/SrqH

«Надо было быстро собрать хор и обучить его новой песне, но на предусмотренную штатным расписанием должность музыкального руководителя желающего не нашлось». Как линуксовый администратор управлял детским хором системой распознавания нот под Ubuntu 16.04: http://amp.gs/SrEI

На уходящей неделе мы изо всех айтишных сил избегали работы в плохих проектах, пытались выжить на ноуте с Windows 10 и 32-гиговым накопителем и вместе с Telegram учились маскироваться под HTTPS. Лучшие публикации недели (12-18 августа): http://amp.gs/Srn3

Малоиспользуемые возможности LESS, внутренности отечественного дозиметра и описание алгоритмов сортировки со сравнением их производительности. Лучшие публикации последних пяти лет от 18 августа: http://amp.gs/SrIh #хабрапятилетка

Разработчик видеокарт раскрыл документацию для драйверов под Linux. Этот разработчик — Nvidia. Говорим о том, что было передано в Open Source, и обсуждаем мнения: http://amp.gs/SOHT

Как уйти из IT? «На Хабре довольно много статей о том, как стать программистом, сисадмином, сетевиком и много ещё кем. Материалов о том, как уйти из IT, гораздо меньше, и сегодня я постараюсь восполнить этот пробел»: http://amp.gs/SONX

Не нужен вам вуз, идите в ПТУ? Эта статья — ответ на публикацию «Что же не так с IT-образованием в России», а точнее, даже не на саму статью, а на часть комментариев к ней и идеи, в них прозвучавшие: http://amp.gs/SOxw

Фотографии в заложниках. Первый взлом цифровых камер по Wi-Fi (протокол PTP/IP). В наше время ни одно устройство с сетевым подключением не защищено от потенциального взлома. Даже фотоаппарат: http://amp.gs/SOBJ

Мелкая питонячая радость #9: консольные приложения с человеческим лицом. Сегодня мы поговорим о том, как сделать лучше программы, на которые большинству плевать — одноразовые консольные утилитки и скрипты: http://amp.gs/SOmA

В Калифорнии в возрасте 74 лет умер американский нобелевский лауреат по химии Кэри Муллис. О том, какой вклад он внёс в биохимию и за что получил Нобелевскую премию, нам расскажет сам Джеймс Уотсон — первооткрыватель молекулы ДНК: http://amp.gs/SOT1

Не шутите с NULL. Интересная история приключилась с американским исследователем в области безопасности Джозефом Тартаро. Захотелось ему выделиться, заказав не просто индивидуальный номер на авто, но и связав его со своим ремеслом: http://amp.gs/Sd59

«Недавно ребята из MikroTik накосячили (опять?) и мой любимый «hAP lite» перестал обновляться. С версии 6.45.1 на 6.45.2 не обновлялся, писал, что недостаточно места». Проблема с обновлением MikroTik RouterOS на роутерах с 16MB FLASH: http://amp.gs/SdLu

Большая Философская Мысль: топ-10 докладов DotNext 2019 Piter. В мае прошла большая .NET-конференция, где нашлось место и хардкору, и трендам, и архитектуре, и просто хорошим практикам. Познакомимся с лучшими докладами по оценкам зрителей мероприятия: http://amp.gs/SdJX

Исследование глубин аннотаций типов в Python. Часть первая. Кажется, что применение аннотаций типов выглядит просто и понятно. Но в сообществе разработчиков всё ещё присутствует изрядная доля неопределённости в понимании того, чем именно это является: http://amp.gs/SdNv

«Мне нечего скрывать». Мы говорим «Для чего хакеру меня взламывать?», не принимая во внимание тот факт, что взлом может быть не выборочным — взломать могут сам сервис, и в этом случае пострадают все пользователи, которые были зарегистрированы в системе: http://amp.gs/SdVZ

Семейный бюджет в Telegram. BudgetMoneyBot имеет широкий спектр настроек. Можно добавлять, удалять, сортировать и переименовывать категории, менять плановые суммы, отвязывать товары от категорий, выводить отчёты за произвольный период: http://amp.gs/SdeE

Советская орбитальная хитрость, литературные часы на основе электронной книги и как писать нормальные тексты на английском не будучи носителем языка. Лучшие публикации последних пяти лет от 17 августа: http://amp.gs/SdlE #хабрапятилетка

Наследование — один из столпов ООП. Наследование применяется чтобы переиспользовать общий код. Но не всегда общий код надо переиспользовать и не всегда наследование — самый лучший способ для переиспользования кода. О семантике наследования в ООП: http://amp.gs/Sd87