Tg: habr.com

Imperva раскрыла технические подробности взлома Cloud WAF. Никто не застрахован от ошибок DevOps, тем более в сложном деле настройки облачных инстансов. Но от кого менее всех ожидали таких ошибок — так это от Imperva: http://amp.gs/qyOB

Как заговорить на английском через месяц: девять простых и проверенных шагов. В статье не будет рекомендаций типа «учите язык вместе с носителем языка» или «погрузитесь в языковую среду». Это действенные методы, но они не всегда подходят: http://amp.gs/qyE9

Один день в компании Joker 2019. 25-26 октября, буквально через два дня, в Санкт-Петербурге на территории Экспофорума пройдёт Joker 2019 — международная Java-конференция для хардкорных Java-разработчиков: http://amp.gs/qyPx

Дж. Х. Рейнвотер «Как пасти котов»: породы программистов и особенности их разведения. Книга подкупает своей предметностью — здесь описываются конкретные, хорошо всем знакомые ситуации, разбираются по косточкам разные составляющие и условия работы команды: http://amp.gs/qyxr

Главные IT-новости к этому часу. Умные колонки от Amazon и Google можно было заставить скрыто записывать голос пользователя и выпрашивать у него пароли: http://amp.gs/qypZ Mozilla представила новые функции защиты конфиденциальности пользователей для Firefox: http://amp.gs/qypm В Microsoft создали экспериментальную систему, которая объединяет виртуальную реальность с физической средой: http:// ...

Agile и потребности мозга: управление стрессом. Вам приходилось испытывать сильные эмоции на работе? Как насчёт страха, внезапно захлестнувшего ваш мозг? Если ваша организация уже внедрила agile, но с вами такое всё ещё случается — что-то идёт не так: http://amp.gs/qy17

Больше чем Ceph: блочное хранилище облака MCS. «Хотелось, чтобы наши базы данных, файловое хранилище и различные сервисы работали с максимальной производительностью, поэтому мы добавили локализованные хранилища и наладили расширенный мониторинг Ceph»: http://amp.gs/qyjk

Переменные окружения для Python-проектов. При разработке web-приложения мы часто имеем дело с какой-либо секретной информацией. «Хардкодить» эту информацию, а тем более сохранять в публично доступной системе контроля версий — это очень плохая идея: http://amp.gs/qPc2

Логи не нужны? В «Яндексе» решили написать свой велосипед доставки логов для поиска. Что из этого получилось, расскажет Алексей Данилов — разработчик команды инфраструктуры в Яндекс.Вертикалях: http://amp.gs/qPMs

«ТехноТекст»: эпизод II. Накануне второго «ТехноТекста» мы решили поговорить с победителями прошлого конкурса и топовым хабраавтором об их нелёгкой писательской жизни. Надеемся, кому-то это поможет писать больше и лучше, а кому-то просто начать писать: http://amp.gs/qPL9

_*🇬🇧*_ Англоязычное за день (23 октября). — Launching an IT Business. Top 4 Tech Franchises of 2019: http://amp.gs/qP4o — How To Make Videos For Games. Practical Tips and Helpful Guidelines: http://amp.gs/qP4F — Announcing .NET Core 3.1 Preview 1: http://amp.gs/qP4H Англохабр в соцсетях: Twitter: http://amp.gs/qPRT Telegram: http://amp.gs/qPRz Facebook: http://amp.gs/qP46 LinkedIn: http: ...

SOC — это люди: суровые будни сервис-менеджера центра мониторинга и реагирования на кибератаки. В отличие от большинства сотрудников Solar JSOC, сервис-менеджер «работает круглосуточно» — без перерывов на ночь, выходной и обед: http://amp.gs/qPvN

Радиоактивная случайность: открытие твёрдой стабильной фазы плутония. Сегодня мы с вами познакомимся с удивительным открытием, произошедшим абсолютно случайно, в результате которого была выявлена новая твёрдая и стабильная фаза плутония — Pu(V): http://amp.gs/qP71

Команда Zabbix с радостью сообщает о выходе Zabbix 4.4. Последняя версия поставляется с новым Zabbix-агентом, написанным на языке Go, устанавливает стандарты для шаблонов Zabbix и предоставляет расширенные возможности визуализации: http://amp.gs/qPCZ

«Особняком стоит техническая поддержка нашего антивирусного флагмана — Лаборатории Касперского. Как человек откладывает поход к стоматологу, так и я до последнего стараюсь не писать туда». Страх, боль и ненависть технической поддержки: http://amp.gs/qPlL

Главные IT-новости к этому часу. Chrome для Android принудительно включил изоляцию сайтов. Жертвуем памятью ради защиты от Spectre: http://amp.gs/qPpy Стали известны характеристики восьмиядерного «Байкала»: http://amp.gs/qPph В IBM раскритиковали заявление Google о достижении квантового превосходства: http://amp.gs/qPpg Подростки легко обходят родительский контроль в смартфонах Apple: http: ...

Не потерял ли GraphQL актуальности в эпоху HTTP/2? «Если всё вокруг начнёт работать с использованием HTTP/2 (и HTTP/3), будет ли это значить, что у нас не останется причин использовать GraphQL? Вот это мне и хотелось бы сегодня выяснить»: http://amp.gs/qPmx

Как быстро делать прототипы устройств и почему это важно. Давайте посмотрим, как же делаются устройства, прежде чем дойти до прототипов, потому что это многое определяет. Возьмём абстрактный проект, не привязанный к каким-то конкретным обстоятельствам: http://amp.gs/qP1o

ZeroNights Hackquest 2019: Results & Writeups. Совсем недавно завершился ежегодный HackQuest, приуроченный к конференции ZeroNights. Как и в прошлые годы, участникам предстояло решить семь различных заданий — по одному на сутки квеста: http://amp.gs/qP8b

Вниманию мастеров айтишного слова! Хабр вновь запускает конкурс статей «ТехноТекст». К участию мы приглашаем технических авторов с рассказами о разработке, успешных (и не очень) кейсах, интервью с экспертами, обзорами гаджетов и прочими выраженными в текстовой форме IT-историями, которые были опубликованы на Хабре или любой блоговой платформе, корпоративном сайте или в СМИ. Номинации уже поддерж ...

Фриланс-вебдев: как и с кем НЕ стоит работать. «Часто слышу истории вида «пробовал фрилансить — не понравилось» и встречаю много заблуждений по поводу этого типа работ, потому что люди просто начали «не с той стороны». Постараюсь исправить ситуацию»: http://amp.gs/q7W2

Ошибочно предсказанное ветвление может в разы увеличить время выполнения программы. Внутри процессора все инструкции, которые были выполнены, но находятся на неверно предсказанном ветвлении, должны быть отменены, и вычисления необходимо начинать заново: http://amp.gs/q7Hu

XVI конференция разработчиков свободных программ, или Где взять бесплатных контрибьютеров. «Я традиционно не буду делать обзора всех докладов, а расскажу о тех вопросах, поднятых на конференции, которые были интересны мне лично»: http://amp.gs/q7iH

НЛО, плохие шутки, рандромные баны — всё это и многое другое в телеграм-чате Хабра _*🙂*_ Вход по ссылке: https://t.me/joinchat/AAcWFhZCmo0cVwVTg5j4iA (можно без «Привет всем!»).

Тридцать докладов DevOops 2019: Tim Lister, Hadi Hariri, Роман Шапошник и другие звёзды международного DevOps. Поговорим о том, что вообще происходит в мире девопса, разобьём события по группам и посмотрим, как это всё ложится на программу из 30 докладов: http://amp.gs/q7rr

Полезная help-ссылка для маркетологов. «Представляю вам таблицу ресурсов для маркетологов. Материал в Google-таблице подойдёт как профессионалам, так и тем, кто делает первые шаги в маркетинге. Пользуйтесь, прокачивайте навыки сами, делитесь с коллегами»: http://amp.gs/q74z

Попытки начать обучение ребёнка программированию с Minecraft pocket edition. «Minecraft — одна из самых любимых его игр, и я подумал, что лучше будет начать именно с этой, хорошо освоенной территории»: http://amp.gs/q7ye

Linux-контейнеры дома, опыт телефонного собеседования в Google, демонстрирующий несостоятельность процесса найма, и с чего начать новичку в Go. Лучшие публикации последних пяти лет от 23 октября: http://amp.gs/q7eu #хабрапятилетка

3D взмывает ввысь: создан новый композит для аэрокосмоса, снизивший массу деталей на 20%. Титан очень плотный, следовательно, тяжёлый, поэтому как бы хорош он ни был, требуется искать альтернативу. Учёные НИТУ «МИСиС» нашли её — и это алюминий: http://amp.gs/q7fw

Музей DataArt: осмотр видеотерминала Mera CM 7209. «Стараниями идеолога и главного технического эксперта нашего музея Глеба Ницмана в коллекции опять пополнение. На этот раз — раритетное устройство из Восточной Европы»: http://amp.gs/q7nh

«Он меня всегда раздражал. Я просто обожал великолепный цикл рассказов Паустовского про кота-ворюгу, резиновую лодку и т.д. И только он всё портил». Личный ад писателя Фраермана, или Повесть о первой любви: http://amp.gs/q7Zs

«Исходные условия: засыпаю перед рассветом, просыпаюсь в обед. Желаемый результат: просыпаться в 7-9 утра без будильника. Способ: один месяц тестировать очки для просыпания». О том, как перепрограммировать режим сна: http://amp.gs/q7Yx

«Эта история особенно впечатляет. В самом деле, как часто у вас один поток несколько секунд крутится в цикле из семи команд, удерживая блокировку, которая останавливает работу 63 других процессора?» 63 ядра заблокированы семью инструкциями: http://amp.gs/q78L

Когда дело доходит до оптимизации системы для достижения максимальной производительности, можно очень легко наделать ошибок, если бездумно применять чужие практики. Одной из таких практик является указание nobarrier при монтировании файловых систем: http://amp.gs/qeb1

Долгая история реакторов на быстрых нейтронах и обещания использования закрытого топливного цикла. Рассмотрим инженерные чудеса и различные типы быстрых реакторов, которые используют или разрабатывают такие страны, как Россия, Китай и Индия: http://amp.gs/qeQg

Пять способов сделать Python-сервер на Raspberry Pi. Часть вторая. В первой части мы рассмотрели базовые функции простейшего веб-сервера, работающего на Raspberry Pi. Теперь рассмотрим несколько способов, как сделать наш сервер интерактивным: http://amp.gs/qea6

Как AWS «варит» свои эластичные сервисы: масштабирование серверов и базы данных. Разбираемся, как устроена эта магия, которая заставляет облако эластично выделять ресурсы и полностью изолировать тенанты друг от друга: http://amp.gs/qeX7

Видеонаблюдение в Москве: текущие реалии и перспективы. По данным ДИТ, городская система видеонаблюдения Москвы состоит из примерно 167 тысяч камер. Но как всё это работает и кто за всё отвечает? Попробуем кратко разобраться с этими вопросами: http://amp.gs/qe2K

Сортировки распределением. В сортировках распределением почти всегда отсутствуют сравнения элементов между собой и их обмены. Главное — это принадлежит ли элемент к некоторому классу или нет, его сравнение с другими элементами редко играет роль: http://amp.gs/qeK5

Опыт перевода Maven-проекта на Multi-Release Jar: уже можно, но ещё сложно. «У меня есть маленькая библиотека StreamEx, которая расширяет возможности Java 8 Stream API. Библиотеку я традиционно собираю через Maven, и по большей части меня всё устраивает. Однако вот захотелось экспериментов»: http://amp.gs/qeuA

Лучшие продукты отталкиваются от настоящих проблем: Intercom про Jobs-to-be-Done. Часть третья. Это заключительная часть о том, как концепция Jobs-to-be-Done меняет принципы создания и улучшения IT-продукта: http://amp.gs/qesd

Вычисление 2D-коллизий: алгоритм Гилберта — Джонсона — Кирти. «Я занялся изучением процессов распознавания коллизий, и это привело меня к алгоритму Гилберта — Джонсона — Кирти. Все примеры кода в посте написаны на TypeScript»: http://amp.gs/qedc

Где ошибка, Билли? Нам нужна ошибка… «Некоторое время назад мой коллега опубликовал статью про обработку ошибок в Java/Kotlin. И мне стало интересно, а какие вообще в программировании существуют способы передачи ошибок»: http://amp.gs/qeE9

Главные IT-новости к этому часу. NordVPN подтвердил взлом и утечку секретного ключа в марте 2018 года: http://amp.gs/qexj Google лишит пользователей iPhone безлимитного хранилища в Google Photos без сжатия: http://amp.gs/qexT Автор законопроекта о значимых интернет-ресурсах объяснил его смысл и рассказал о судьбе «Яндекса»: http://amp.gs/qexY В Microsoft предупредили об опасности обновления ...

Кто он — убийца JavaScript? В то самое время, когда JavaScript царствует в мире веб-разработки, появился один проект, вроде бы не особенно масштабный, который когда-нибудь в будущем способен стать убийцей JavaScript: http://amp.gs/qeG3

Системный аналитик и метрики продукта — взболтать, но не смешивать? Вашему вниманию — небольшое исследование, которое было призвано оценить, насколько сильно системные аналитики вовлечены в процесс работы с метриками продукта: http://amp.gs/qep6

Маркетинговые фишки от Pornhub: чему учит самый трогательный сайт современности. Порнография — дело прибыльное. Туда стекают огромные деньги, которые позволяют не только снимать контент, но и адаптировать сервис к требованиям современности: http://amp.gs/qetZ

От поиска идеи до готового приложения. «Наверно, многие задумывались над тем, как можно реализовать свои знания в готовом продукте. Хочу поделиться с сообществом своим опытом и видением, как это надо делать правильно, но не всегда получается»: http://amp.gs/qeTA

Пробуем preload (PHP 7.4) и RoadRunner. «Так как до релиза PHP 8 ещё далеко, а асинхронные фреймворки плохо подходят для наших задач, сегодня остановимся на preload, который появится в PHP 7.4, и фреймворке для демонизации PHP — RoadRunner»: http://amp.gs/qeIg