Tg: habr.com

Когда ваша безопасность не зависит от вас. Удалённая атака zero-click не требует от пользователя никаких дополнительных действий. Она может быть проведена по воздуху — достаточно, чтобы жертва была в радиусе действия нужного беспроводного канала связи: http://amp.gs/iKYj

Preload в php 7.4: Composer и выбор файлов для предзагрузки. Разработчики фреймворков активно обсуждают возможности внедрения прелоада (а некоторые уже сделали его поддержку). Теперь дошла очередь и до менеджера зависимостей Composer: http://amp.gs/iKTt

Как работают квантовые компьютеры: собираем паззл. «Недавно ко мне подошли коллеги и спросили: «Ты понимаешь, как работает квантовый компьютер? Можешь нам рассказать?». И тут я понял, что проблема со складыванием в голове целостной картинки есть не только у меня»: http://amp.gs/i0b1

Теория вероятностей для физически точного рендеринга. В этой статье мы подробно поговорим о базовом процессе интегрирования Монте-Карло, а также о нескольких техниках, позволяющих снизить дисперсию методики: http://amp.gs/i0Jq

«Передо мной столик с ноутбуком, надо мной — навес пляжного бара, слева — славный город Нячанг, а справа — волны Южно-Китайского моря». Как совмещать работу программиста в компании с региональным бизнесом (личный опыт): http://amp.gs/i0Du

Чему можно научиться за 10 лет на Stack Overflow. «Близится десятая годовщина моего присутствия на Stack Overflow. За эти годы мой подход к использованию сайта и его восприятие сильно изменилось, и я хочу поделиться с вами своим опытом»: http://amp.gs/i0s4

Самое интересное в PHP 8. Лучше всех о том, что ждёт PHP, может рассказать Дмитрий Стогов — один из ведущих разработчиков Open Source PHP и, наверное, старейший активный контрибьютор: http://amp.gs/i0RV

Записки pentester'а: случаи на охоте — 2. В прошлом посте речь шла о внешних тестированиях на проникновение, сегодня же рассмотрим наиболее занимательные внутренние пентесты, реализованные «Ростелеком-Солар» за последнее время: http://amp.gs/i0EF

«Вот вдруг завтра революция, сколько айтишных компаний всем составом выйдет на баррикады с автоматами? А на ночь сколько человек останется? А на месяц?» Профсоюз программистов? Не смешите мои тапки: http://amp.gs/i0hG

Анонимный Дед Мороз 2019-2020: пост хвастовства новогодними подарками Что же дарят хабравчане своим хабравнукам, хабравнучкам и тем, кто указал пол «другой» в хабрапрофиле? Давайте зайдём в комментарии и всё у них разузнаем: http://amp.gs/i0Cu

«Схема реализована в полном соответствии с рекомендациями производителя (смотрите КДПВ), вопросов быть вообще не должно, но… они есть». К вопросу о странном (опять) и о выборе транзисторов: http://amp.gs/i0GT

О беспроводных наушниках JBL с полноценным солнечным питанием и о том, что не так с их рекламой. Компании JBL удалось создать беспроводные полноразмерные наушники Reflect Eternal, способные заряжаться только от солнечных батарей: http://amp.gs/i0tU

Главные IT-новости к этому часу. В России впервые выбрали лучших DIY-блогеров среди авторов YouTube-каналов и в Instagram: http://amp.gs/i0zt Банк Англии выявил утечку информации о его пресс-конференциях, которую трейдеры использовали в течение года: http://amp.gs/i0zm С помощью «Яндекс.Авто» можно будет искать припаркованный автомобиль и выстраивать маршрут заранее: http://amp.gs/i0zl Goog ...

Релиз кроссплатформенного .NET UI-тулкита AvaloniaUI 0.9. Версия 0.9 стала большим обновлением с набором давно ожидаемых фич — компилируемый XAML, возможность плавной прокрутки виртуализированных списков с элементами произвольного размера, поддержкой сенсорного ввода и ещё кое-чем: http://amp.gs/i0jz

Почему удалось взломать? Наверное, потому что злоумышленник. «Не так давно на Хабре поднималась тема с безопасностью в сапсанах, с довольно предсказуемым концом. Было бы наивно считать, что это единственная проблема с инфраструктурой РЖД»: http://amp.gs/iJ57

Вышел первый пробный билд JDK 15, RedHat зарелизили WildFly 18, Atlassian анонсировал Forge, JetBrains продолжает цикл статей про Reactive Spring Boot. Java-дайджест за 18 декабря: http://amp.gs/iJFd

Тестирование виртуальных серверов. Человеческие жертвы: 0.0. Вашему вниманию — результаты тестирования виртуальных серверов от известных и крупных компаний: DigitalOcean, Vultr, Linode и Hetzner. Сделано 38 тестов для всех доступных локаций: http://amp.gs/iJ0U

МЕРЧ! МЕРЧ! МЕРЧ! и… единороги. PVS-Studio решили продемонстрировать нам свои труды, показать закулисье разработки, а также поделиться мыслями и советами о том, какой он всё-таки должен быть — классный мерч: http://amp.gs/iJAN

VPS с 1С: кайфанём немножечко? «У этой услуги есть свои плюсы и свои минусы, есть сегмент бизнеса, которому она нужна как никогда. Мы протестировали, оценили, сделали выводы и конечно принесли их на Хабр»: http://amp.gs/iJRi

Как и почему создатели ремейка MediEvil переработали культового босса игры. Дизайнеры хотели сохранить атмосферу классического тайтла, оглядываясь на современные возможности PS4 и игровые тренды, поэтому в процессе многие аспекты пришлось улучшать: http://amp.gs/iJv7

Извлечение 4096-битных ключей RSA с помощью микрофона, укрощение UEFI SecureBoot и особенность оригинальной реализации Color Lines. Лучшие публикации пяти лет от 19 декабря: http://amp.gs/iJPm #хабрапятилетка

Задача №1. Узнайте пол и степень родства. «Мы обещали опубликовать три задачи и подарить тест тому, кто первым решит все три правильно. Заодно в этих задачах мы даём примеры, как можно работать с генетическими данными. Сегодня публикуем первую»: http://amp.gs/iJx1

GHIDRA vs. IDA Pro С выходом Гидры ситуация с инструментарием для реверс-инженеров достаточно сильно изменилась. Если раньше выбора чем пользоваться особо не было, то теперь мы имеем очень мощного конкурента Hex-Rays в лице АНБ с их GHIDRA: http://amp.gs/iJZp

30 полезностей для Firefox Developer Tools. Здесь приведены фичи и советы по использованию Firefox Developer Tools. Некоторые из них аналогичны возможностям инструментов в Chrome, для некоторых аналоги в других браузерах отсутствуют: http://amp.gs/iJT8

Разворачиваем Active Directory всеми возможными методами. Одним из реально полезных нововведений в Windows Server 2019 является возможность вводить серверы, не делая Sysprep или чистую установку: http://amp.gs/iuQv

Программисты, девопсы и коты Шрёдингера. Разработчики чаще утверждают, что первопричина имеет значение и что в событиях всегда можно установить причинно-следственные связи. Девопсы чаще соглашаются, что сложный мир не всегда подчиняется линейности: http://amp.gs/iuXE

Изучение нейтрино привело к неожиданному открытию в математике. Три физика хотели обсчитать процесс изменения нейтрино. В итоге они обнаружили неожиданное взаимоотношение между одними из самых распространённых объектов математики: http://amp.gs/iuKt

«Мы в Lamoda собрали 56 личный историй наших коллег и, совместно с проектом PostPost.Media, предложили всем желающим написать свои». DevOps, балет и ниндзя — маленькие истории про начало IT-карьеры: http://amp.gs/iuAi

«Недавние изменения в модели ценообразования, мягко говоря, безумны. Они наказывают создателей полезных образовательных приложений». Почему я отказался от Google Maps API: http://amp.gs/iudy

Постфутуризм, который мы заслужили. Дорогой друг, будь готов. Это будет длинный пост с большой концентрацией футуристических деталей, кажущихся безумными профессий и мыслями про будущее, которое мы заслужили: http://amp.gs/iugF

Главные IT-новости к этому часу. Кредиторы требуют эксгумировать тело основателя криптобиржи QuadrigaCX, задолжавшей клиентам $250 млн: http://amp.gs/iueF">http://amp.gs/iueF Прототип Nintendo PlayStation, обнаруженный в 2015 году, продадут на аукционе: http://amp.gs/iueX">http://amp.gs/iueX Роскомнадзор навечно заблокировал LostFilm: http://amp.gs/iueL">http://amp.gs/iueL JBL анонсировала беспроводные наушники с солнечными панелями: http://amp.gs/i ...

Лавкрафт-челлендж: вызываем хтонических чудовищ с помощью принтера. «Клубок Хабра мне давно напоминал хтоническое чудище из книг Лавкрафта, и я решил эту ассоциацию реализовать и посмотреть, как будет выглядеть на полу тентаклевый хабрамонстр из глубин»: http://amp.gs/iuxS

Чья шевелюра прочнее: морфология волос. Сегодня мы с вами познакомимся с исследованием, в котором учёные из Калифорнийского университета (США) решили проверить, как коррелирует толщина волоса и его прочность у разных видов животных, включая человека: http://amp.gs/iuls

Скрытая цена CSS-in-JS-библиотек в React-приложениях. Разбираем высокоуровневые особенности популярных CSS-in-JS-библиотек, говорим о некоторых проблемах, которые иногда возникают при их использовании, и знакомимся со способами смягчения этих проблем: http://amp.gs/iuto

Опыт создания продукта в России, или Как создавался «народный» беспроводной пылесос. «Несколько лет назад я пошёл по пути создания и запуска собственного продукта «с нуля» на отечественном рынке. В этой статье хочу поделиться своим опытом»: http://amp.gs/iuzv

Работа не волк, часть пятая. Увольнение: я ухожу красиво? Любое увольнение — больно, часто некрасиво. А значит, самое время понять, что же делать, чтобы увольнение было максимально комфортным, безболезненным и правильным: http://amp.gs/iuIA

Как отследить всех водителей «Ситимобил». «В субботу вечером я как всегда сидел и снифил трафик со своего телефона. Внезапно, открыв приложение «Ситимобил», я увидел, что один интересный запрос выполняется без какой-либо аутентификации»: http://amp.gs/iD5a

_*🇬🇧*_ Англоязычное за день (18 декабря). — Python tips and tricks, November 2019: http://amp.gs/iDdL — The Flight with a Dosimeter in the Pocket: http://amp.gs/iDda — Get Moving with Xamarin.Forms 4.4: http://amp.gs/iDdX — PHP Microservice Framework: Development Environment for Swoft: http://amp.gs/iDdM — Apache Hadoop Code Quality (Production vs. Test): http://amp.gs/iDdF Англохабр в со ...

Парадокс Эйнштейна — Подольского — Розена на пальцах. В самой квантовой механике нет ничего парадоксального в парадоксе Эйнштейна — Подольского — Розена! Ни граммульки! Так почему же его так пристально изучают? И при чём тут эфир?! Давайте выяснять: http://amp.gs/iDyb

Как работает рендеринг 3D-игр: растеризация и трассировка лучей. Рассмотрим то, что происходит с 3D-миром после завершения обработки всех его вершин. Нам снова придётся стряхнуть пыль с учебников по математике, освоиться в геометрии пирамид усечения и решить загадку перспектив: http://amp.gs/iDey

«Может это и не самый красивый пользовательский интерфейс, но PySimpleGUI позволяет вам быстро разворачивать простые пользовательские интерфейсы Python и делиться ими с кем угодно». Графический интерфейс на Python за пять минут: http://amp.gs/iDnK

Главные IT-новости к этому часу. Уязвимость позволяла хакерам блокировать WhatsApp у участников групповых чатов: http://amp.gs/iDBE «Яндекс» пообещал адаптировать свои карты под маломобильных граждан: http://amp.gs/iDBV Twitch сообщил об отзыве иска Rambler Group из-за незаконных трансляций: http://amp.gs/iDB9 Facebook стал самым загружаемым приложением десятилетия: http://amp.gs/iDB4 «Ян ...

Кибератаки на гидроакустические системы: мифы и реальность. Не успели мы насладиться всеми прелестями интернета вещей, как начали появляться научные и не очень публикации на тему противостояния кибератакам на гидроакустические системы позиционирования: http://amp.gs/iDZD

Я/МЫ не Айхор-хостинг, или Как плюнуть в лицо отрасли. «Несколько моих сайд-проектов уже более 30 часов накрыты медным тазом. Это кошмар, который случился наяву. И совершенно дико и глупо сравнивать его с ситуацией с NGINX»: http://amp.gs/iDmz

Как с tcpserver и netcat открыть туннель в Kubernetes pod или контейнер. Это практическая заметка от создателя LayerCI. В ней рассказывается, как можно упростить некоторые привычные операции благодаря использованию классических утилит: http://amp.gs/iD1N

Физика в Unity-проекте на примере мобильного файтинга. Ведущий технический 3D-художник Banzai.Games Роман Терский рассказывает, как его команда интегрировала физику в игровой процесс мобильного файтинга Shadow Fight 3: http://amp.gs/iD8B

C++ Russia: прошлое, настоящее и будущее. Конец года — подходящее время, чтобы и подытожить результаты, и заглянуть в будущее. Хотя до C++ Russia 2020 Moscow ещё четыре месяца, кое-что о ней уже известно: http://amp.gs/iibX

Расстановка точек в холиварах вокруг 1С. Здесь вы найдёте массу толстых набросов на 1С, на критиков 1С, на Java, .NET и вообще… Вентилятор заправлен, добро пожаловать: http://amp.gs/iior

«Пять вещей, которые я бы хотел знать, когда начинал использовать Angular». Современный Angular — это мощный фреймворк с множеством возможностей, вместе с которыми приходят и сложные, на первый взгляд, концепции и механизмы: http://amp.gs/iiwr

Наборы и конструкторы для начинающих электронщиков 6-10 лет: что доступно в магазинах. «Я посмотрел, что есть в масс-маркете, и составил свой список. Он не окончательный, и я надеюсь в комментариях вы выскажете своё мнение и предложите свои варианты»: http://amp.gs/iiJ8