Tg: habr.com

​Kubernetes 1.25: обзор нововведений Среди главных изменений на первое место разработчики поставили стабилизацию функции CSI Migration — отказ от внутренних плагинов хранилищ в пользу CSI-драйверов. Также в этой версии устаревший контроллер PodSecurityPolicy заменён на новый PodSecurity Admission.

| Переслано из: Хабр Карьера | Вакансии для джунов на Хабр Карьере: Frontend разработчик (Vue.js) в АйТи-бюро «Зебра». Можно удаленно. Полный рабочий день. До 100 000 ₽. http://amp.gs/jGBRt Manual QA Engineer в «Сервис 24/7». Можно удаленно. Полный рабочий день. От 27 000 до 45 000 ₽. http://amp.gs/jGBRm JavaScript/Node.js в Sipuni. Можно удаленно. Полный рабочий день. От 100 000 до 160 000 ₽. ...

​«28 апреля 2022 года выпустили новые версии обновлений прошивок Display Audio для автомобилей Hyundai и Kia. К счастью, в том числе и для моей машины. Я сразу же принялся за разработку собственного обновления прошивки с бэкдором» Как автор хакнул свой автомобиль. Завершение истории

| Переслано из: Хабр Новости | ​Просверлить или ударить молотком: поддержка Samsung попросила клиента сломать неисправный SSD перед отправкой на замену Техподдержка Samsung в Германии попросила клиента повредить с помощью сверла или молотка неисправный SSD модели 980 Pro NVMe M.2 на 2 ТБ и постараться вывести из строя его элементную базу перед отправкой на замену ради безопасности данных пользо ...

​⚡️ IT-новости к этому часу 🗺 ЕКА представило новую карту распределения гидратированных минералов на Марсе с сотнями тысяч новых участков 📺 Samsung представила телевизор QN100B с диагональю 98" стоимостью ₽2 млн 🤷‍♂️ Среди мобильных приложений в RuStore только 12% не имеют встроенного трекера 🚗 Инженер признался, что украл коммерческие секреты во время работы над Apple Car 🛰 В рамках мис ...

​Обход средств защиты в iOS-приложениях В прошлой статье мы рассмотрели базовые уязвимости и способы их обнаружения. Но что делать, если в приложении используются дополнительные средства защиты (например, Jailbreak Detection или SSL-pinning), которые не позволяют нам изучить его? В этой статье поговорим о том, как и с помощью каких инструментов можно обходить такие средства защиты

​«Тени на стене подсказывают мне, что они наступают. Их двое, оба со штурмовыми винтовками, качающимися у бедер. Если потороплюсь, то точно смогу снять их за раз. Я выглядываю из укрытия, когда они сворачивают за угол, и пускаю в ход своё оружие, прибивая первого врага к стене 10-миллиметровыми стальными снарядами. Однако при звуке выстрелов второй противник отступает, прячется в укрытие и вызывае ...

​«Несколько месяцев назад я рассказывала, как эпически потеряла миллион рублей из-за нашей ошибки и некоторых специфических особенностей работы с маркетплейсами. Продолжу про это направление электронной коммерции» Эпические грабли работы с маркетплейсами

​Как в Semrush переходили с pip на Poetry Software Engineer из компании Semrush рассказывает о том, как они столкнулись с проблемой периодического обновления Python-зависимостей, начали тестировать решение с полной их фиксацией, много ошибались — и в итоге перешли на Poetry. Рассказ с предысторией, рекомендациями и подводными камнями — всё как мы любим!

​4 анти-паттерна pandas и способы борьбы с ними Pandas — это мощная библиотека для анализа данных, API которой обладает широкими функциональными возможностями. Этот API позволяет решить любую задачу, связанную с обработкой данных, несколькими способами. Некоторые из подходов к решению задач лучше других. Часто бывает так, что пользователи pandas узнают о подходах, не отличающихся особой эффективн ...

| Переслано из: Хабр Карьера | ​«Я посмотрела 1,5 часовое выступление скрам-мастера и стендап комика Ильи Якямсева про работу в команде. В статье — расшифровка выступления на 15 минут чтения».

​Бортовой лог №1, 23.08.20xx. Говорит Денис Кораблёв, капитан одного из научно-исследовательских кораблей Positive Technologies. Я поручил нашему ай-ай открыть шампанское: сегодня вышел из беты DAST-сканер PT BlackBox. Что такое DAST-сканер? Какие функции он выполняет? Почему без него в разработку не внедрить качественные практики DevSecOps? И кто такой ай-ай? Ответы дадут собранные в этом посте ...

​«Привет! Я Андрей Татаринов, директор AGIMA.AI. Мы занимаемся проектами в области машинного обучения и анализа данных. В этой статье расскажу про продвинутую персонализацию, основанную на ML-модели. Отдельно поговорим о том, как разработать систему рекомендаций, которая будет встраиваться во все листинги на сайте и учитывать максимум пользовательских интересов. А в конце покажу, как такие рекомен ...

​⚡️ IT-новости к этому часу 🚁 «Индженьюити» выполнил полёт №30 после двухмесячной спячки (ФОТО) 💳 Россияне столкнулись с проблемами при оплате просроченными картами Visa и MasterCard 🔹 Дуров допустил продажу никнеймов в Telegram с помощью смарт-контрактов на базе TON 🟡 «Яндекс» сделал сайт ya.ru единой точкой входа в свои сервисы и убрал переключатель на старый дизайн страницы 🪫 В Эссекс ...

​«Сейчас в программе около 35-40 человек с очень разной аудиторией. Есть те, у кого меньше 1000 подписчиков, а есть и те, у кого больше 1 млн. Это всё ютуберы» Как в Lightmap делали партнёрскую программу для блогеров в мобильном шутере

​Как подружить Vivado и git: с микроблейзом и сабмодулями Эта статья написана в продолжение рассказа про организацию автотестирования радиоаппаратуры и отвечает на вопрос «Как вы подготовили проект FPGA для хранения в репозитории и автоматической сборки в контейнере?».

​Геймдев! Как много в этом звуке. Ребята из MY.GAMES вышли на Хабр чуть меньше года назад, но уже опубликовали десятки годных постов о том, как делаются игры. Бодрийяр делил бытие человека на игру, реальность и симуляцию. Если вам кажется, что грань между этими сущностями размыта, то тут-то вам и пояснят за бытие: ▫️ какие дедлоки, связанные с инициализацией локальных статических переменных, жд ...

​Привет, Хабр! Мы ищем героев — джунов и стажёров, чтобы рассказать, как обстоят дела для новичков в конкретной сфере и как найти своё место в IT. Для этого мы соберём истории о том, как вы прошли огонь, воду и медные трубы, чтобы вопреки всему попасть в IT: переход из другой сферы, жёсткие собеседования, первые месяцы общения с коллегами. Хочешь поделиться своим джуновским опытом, поплакать в н ...

​Рабочий стол Linux в браузере Современный браузер эволюционировал в сложнейшую мета-систему, которая по объёму кода превосходит ядра многих ОС. Более того, браузер де-факто может работать как операционная система. И не только в Linux-виртуалке, но как реальная платформа для запуска настоящих приложений, в том числе нативных программ на C, C++, Go и Node.js.

​«Я уже рассказывал про особенности письменности в японском языке и уникальности её лексики. Перед вами заключительная часть цикла: поговорим о грамматике. Десятки счётных суффиксов, дюжины личных местоимений, степени вежливости и многое другое» Ужасы японского языка. Грамматика

​⚡️ IT-новости к этому часу 🚙 «Авто.ру» запустил «сервис знакомств» для автомобилей с пробегом 😢 TJournal объявил о закрытии проекта с 10 сентября 🛰 На «Восточном» приступили к подготовке к запуску первого спутника проекта «Сфера» 🔭 НАСА опубликовало созданное на основе данных «Джеймса Уэбба» изображение Юпитера с полярным сиянием и дымкой (ФОТО) 💠 МТС развернула модульный ЦОД в Новосиби ...

​Бывший работник Apple выставил на продажу на маркетплейсе eBay фирменные визитку и футболку сотрудника. Лот был бы ничем не примечателен, если бы не имя и фамилия 🤣

| Переслано из: Хабр Новости | ​Американец сделал фото гениталий сына, чтобы показать врачу, но Google посчитал мужчину преступником В 2021 году житель Сан-Франциско по имени Марк заметил, что пенис его сына опух и причиняет ребёнку боль. Мужчина сделал фотографии на смартфон на Android, чтобы задокументировать проблему и назначить онлайн-встречу с врачом. Приём в поликлинике был невозможен из- ...

​«Через мои руки прошло много КПК от компании Hewlett-Packard (и сейчас, и в то время, когда они были действительно новинками). Но всё же HP Jornada резко выделяется среди них всех» Умели же делать: карманный компьютер HP Jornada из 1998 года. Часть первая

​«Электронные системы расчётов существуют в Интернете уже давно, а баги на них встречаются двадцатилетней давности. Мы находили критические уязвимости, позволяющие угнать деньги и накрутить баланс. Сегодня мы разберём типовые реализации приёма платежей и связанные с ними проблемы безопасности» 20 лет проблем приёма платежей

​Босяцкий кластер высокой доступности Крайне минималистичная схема кластера высокой доступности, требующая только два сервера и ничего более. Пригодна в том числе для серверов у разных хостеров или в разных дата-центрах. Позволяет решить вопрос отказоустойчивости для балансировщика так, чтобы он сам не был единой точкой отказа.

| Переслано из: Хабр Новости | ​Студенты могут использовать GitHub Copilot для решения заданий по программированию на экзаменах Преподаватель Массачусетского университета в Амхерсте (США) Эмери Бергер в своём блоге предупредил коллег, что студенты могут использовать GitHub Copilot для решения заданий по программированию на экзаменах. При помощи Copilot учащиеся мгновенно генерируют решения, дос ...

​В 90-е казалось, что поезд безвозвратно ушёл, и геймдев в России дело заведомо безнадёжное: даже если ты сделаешь шедевр, его никто не будет покупать легально — мгновенно своруют и скопируют. А разрабы останутся с вагоном долгов без профита и перспектив. Ну разве что с чувством глубокого морального удовлетворения, которое довольно трудно намазать на хлеб. И даже в этих условиях находились энтузи ...

​Намечается крупный Data-нетворкинг! Датасаентистов, аналитиков и всех причастных к сбору и анализу данных приглашаем на Форум «Открытые данные — 2022». Мероприятие пройдёт с 23 по 24 сентября на площадке Санкт-Петербургского государственного университета промышленных технологий и дизайна. Представители ведущих IT-компаний и университетов объединятся, чтобы обсудить 4 трека: — Open Data в меди ...

​Исповедь ничтожества Это история тридцатилетнего разработчика-недоучки с раздутым самомнением, который наконец осознал, что вся та исключительность, про которую ему намекали и в которую он свято верил, — это точно не про него.

​Всем ИБ-шникам посвящается… CyberCamp 2022 на три дня открывает двери для всех желающих заняться кибертренингом в формате игрового обучения (или edutainment). Участие в онлайн-мероприятии бесплатное, зато можно побороться за призовой фонд в 2,3 миллиона рублей. Но самое главное — это программа. C 14 по 16 сентября практики-кибербезопасники (пентестеры, спецы по мониторингу и расследованию инц ...

​Команда МойОфис рассказала о новых фичах, внедрённых за последние два года в текстовом и табличном редакторах компании. Вот какие потребности пользователей они закрыли: ▪️ можно запиливать формулы в LaTex — научный стандарт; ▪️ картинки можно позиционировать в доке и вытаскивать из него (ура!); ▪️ сводные таблицы наконец-то можно делать быстро и не ломая мозги; ▪️ кавычки и тире: здравствуйте, ...

​Тревога! Главархив Москвы приватизирует наше прошлое Главархив Москвы принимает у москвичей фотоплёнки и киноплёнки, чтобы сохранять их на долгие годы. Плюс — сдать исторические материалы можно в центрах госуслуг «Мои документы». Минус — сразу возникает очень неприятная ситуация с авторским правом.

​⚡️ IT-новости к этому часу 🛠 Российский разработчик ПК-эмулятора PS5 смог запустить на нём SDK-сэмплы с консоли 📛 BBC отозвала лицензии на свой контент в России 🔐 Зашифрованный ZIP-архив может иметь два правильных пароля 🤖 Минюст запретит выдавать роботов-коллекторов за людей 🏭 Bosch ищет покупателей на два завода под Петербургом 🔜 В сентябре Apple представит iPhone 14 mini (ФОТО) 🛰 ...

​Массажёр для головы на базе платформы Стюарта Целью этого проекта было превратить массажёр головы в автоматизированное устройство, которое само делало бы массаж. Изначальной задумкой было просто использовать линейный привод или один шаговый двигатель с резьбовой шпилькой для реализации движения вверх/вниз. Однако автора понесло, и он решил сделать так, чтобы устройство могло осуществлять движени ...

Сегодня в 17:00 МСК разбираем резюме аналитиков на Хабр Карьере вместе с консультантом по подбору в Selecty Елизаветой Рахмановой. Разбор резюме — это отличная возможность узнать, как эйчары из крутых IT-компаний оценивают ваш опыт и навыки. 👉🏻 Прислать резюме для следующего разбора

​В системе управления космического телескопа «Джеймс Уэбб» обнаружили ПО Script Processor на движке JavaScript 20-летней давности. Это ПО управляет модулем ISIM (Integrated Science Instrument Module) с научными приборами NIRCam, NIRSpec, MIRI и FGS-NIRISS. SP запускает определённые скрипты на JS, когда на это поступает соответствующая команда. В свою очередь для написания команд используется SDK ...

​Пять советов, чтобы успешно притворяться разработчиком Если следовать этим советам, то будет казаться, что вы самостоятельный и опытный разработчик, который знает, что делает, даже если это пока не так. Но самый сок в том, что эти принципы позволяют постепенно развиваться. В итоге притворяться разработчиком будет всё легче и легче.

​В июне инженер Джеймс Браун из Новой Зеландии продемонстрировал проект миниатюрного монитора из детальки Lego. Он сыграл на нём в Doom, использовав компактный монитор для вывода изображения. Теперь энтузиаст поделился деталями обновлённого проекта. Монитор Lego имеет OLED-экран 72x40 пикселей и оснащён микроконтроллером STM32 с процессором Arm Cortex-M0 48 МГц и флэш-памятью на 16 КБ. Браун смо ...

​Почему мы так долго ждали SLS Помните 2011 год? Три последних миссии Space Shuttle, SpaceX ведёт разработку грузового корабля Dragon, «Кьюриосити» стартовал к Марсу, а «Юнона» к Юпитеру, «Мессенджер» прилетел к Меркурию, а Dawn к Весте. Китай отправил на орбиту свою первую орбитальную станцию «Тяньгун-1», в России запустили очень успешный «Спектр-Р» и следили за неудачными попытками спасти застр ...

​⚡️ IT-новости к этому часу 🌓 НАСА опубликовало места возможной высадки астронавтов на Луну 🚗 YouTube начала удалять ролики, где Tesla на автопилоте тормозит перед детьми или объезжает их, а не сбивает 🦿 Коленные модули с микропроцессором «Актив 2» готовятся к массовому производству (ФОТО) 📄 В Госдуму внесли закон о принудительном лицензировании западного контента 🚀 НПО «Энергомаш» заяви ...

​«Я не фанат ни одного из редакторов или IDE и не буду пытаться убедить вас перейти с привычной платформы на NeoVim. Я только расскажу, к чему готовиться человеку, который привык работать в JetBrains или VS Code и планирует попробовать NeoVim» Чего ждать от NeoVim: особенности редактора

​Механический ручной калькулятор, изобретённый узником концлагеря Крошечный Curta — потрясающая машина, механический калькулятор, сочетающий в себе сложность парового двигателя и прецизионную точность качественных карманных часов. Он появился в 1948 году, и на протяжении двух следующих десятилетий, пока его не заменил электронный калькулятор, он был лучшим портативным калькулятором на Земле. А ег ...

​На уходящей неделе мы ловили тёмную материю, хакали собственный автомобиль, вспоминали легендарные научно-популярные журналы прошлого века и выясняли, почему некоторым так сложно учиться программированию. Лучшие публикации недели (15-21 августа)

​♨️ Очередная подборка статей для Java-разработчиков всецело посвящена разбору реальных кейсов. Вэлкам! 1️⃣ Юнга, стоп, у нас кончились ресурсы, или Как мы оптимизировали наши микросервисы 2️⃣ Загрузка ленивых полей 3️⃣ Ошибка в stacktrace из продакшена 4️⃣ Сквозное и интеграционное тестирование просто, как юнит-тесты 5️⃣ Кастомный отчёт для Jira, или Как приключение затянулось 6️⃣ Большой г ...

​Знакомимся с дата-ориентированным проектированием на примере Rust Рассмотрим четыре случая, в которых при учёте расположения данных в памяти, а также реального состояния и слабых сторон кэша ЦП удалось существенно повысить производительность.

​Вот почему нужно использовать оператор := в Python Поговорим о самом странном операторе Python — операторе моржа. Разберёмся, для чего он нужен и как использовать его с учётом других особенностей языка.

​Для подписи приложений iOS/macOS не нужен компьютер Apple В экосистеме Apple сейчас так устроено, что для выпуска приложений iOS/macOS требуется получение сертификата, затем подпись кода и нотаризация подписи. Согласно документации, подпись кода гарантирует пользователям, что приложение получено из известного источника и не изменялось. Для получения и использования сертификатов требуется участие ...

​«Linux важен даже тогда, когда я работал со всеми Windows. Почему? Потому что в конце концов я работал в Linux. Так счастлив, вспоминая те выходные, когда я напортачил с установкой Arch» Откровения пьяного старшего инженера

​Нет HUD'а без добра: HUD в игровых интерфейсах В играх существует огромное количество интерфейсов: инвентарь, диалоги, меню крафта и торговли, лобби, карта, деревья прокачки персонажа и его экипировки и многие другие. Все они позволяют игрокам взаимодействовать с представленными через интерфейс механиками, которые создатели игры заложили в свой продукт. И в этой статье мы подробно разберём один ...