Tg: habr.com

☁️ Новый облачный хаб от МТС Web Services ☁️ МТС Web Services и Хабр запускают новый хаб для разработчиков облачных платформ. Здесь вы найдёте статьи по различным доменам разработки, связанным с созданием и поддержанием облачных систем. Вы уже можете ознакомиться с первыми статьями: 🔹 Как мы строим публичное облако с нуля: опыт MWS 🔹 Изобретаем IAM для нового облака MWS: знакомство и ресурсн ...

🎙 Обсудили с наставниками из Хекслет типичные ошибки в тестовых заданиях и дали советы, как их улучшить. Мотайте на ус, делайте выводы, действуйте!

GUI для исследования внутренностей PDF Как известно, PDF-файлы часто используются как контейнеры для вирусов и эксплоитов. Они применяются в фишинговых кампаниях и социальной инженерии, когда жертве присылают для просмотра «безобидный документ» в формате PDF, а тот запускает на исполнение вредоносный код через незакрытую уязвимость в браузере или PDF-ридере. Перед открытием документа всегда жела ...

Полиция Китая начала тестировать антивандального робота-колобка Rotunbot RT-G, который может гоняться за людьми и обездвиживать преступников спецсредствами. Производством устройства занимается Logon Technology. Исследования и разработка прототипов для этого проекта начались в 2017 года. В текущей конфигурации помощник полицейского стоит около $45 тыс. Робот Rotunbot способен развивать и поддержив ...

История жанра, или Почему мы любим игры про зомби Страх сопровождает человечество на протяжении всей его истории. Отсутствие знаний порождало боязнь простейших природных явлений, таких как гром или молния, солнечное затмение или гало. Пытаясь объяснить различные процессы в меру своих представлений об устройстве мира, люди придумывали чудовищные легенды о различных мифических существах. Постепенн ...

⚡ Новости к этому часу 🖱 Apple разрабатывает мышку Magic Mouse с удобным портом для зарядки 👏 «Группа Астра» представила новую открытую среду разработки OpenIDE 🆕 «Росатом» запустил первую лабораторию сертификации для КИИ 💙 «ВКонтакте» запустила функцию подтверждения бизнес-сообщества 🧩 На фестивале «Хомякон» покажут VR-игру по мотивам «Кибердеревни» под названием «Буля в пустыне» ❌ В Р ...

Не трогай моих чертежей! История науки в знаменитых изображениях У Джона Бэрроу получилась удивительно своеобразная энциклопедия о визуальном представлении информации. При всей хаотичности подобранных примеров, многие из которых достаточно тривиальны, а другие могут заинтересовать лишь типичного «британского учёного», книга прекрасно демонстрирует извилистый научный поиск и сбор информации по кру ...

| Переслано из: <Хабр Карьера> |

«Выдержав небольшую драматическую паузу длиною в год, завершаю начатый репортаж о разработке первой версии деталей для большого CO2-лазерного станка с ЧПУ. Вполне себе такой лонгрид с приличной кучей иллюстраций совершенно различного качества. Попадается и низкое разрешение. И фото моих каракуль в блокноте. Иногда даже с выпавшими из бороды седыми волосами» Лазерный станок «уже не из Ютуба V1». Ч ...

Вся правда о еженедельных созвонах, или Зачем переливать из пустого в порожнее Нужно сказать это честно и без прикрас: еженедельные онлайн-созвоны отделов не нужны никому, кроме их организаторов. Каждую неделю десятки и сотни тысяч высококвалифицированных сотрудников в разных компаниях тратят своё ценное время на бесцельное обсуждение того, что и так всем известно. Давайте разберём основные аргу ...

От рамэна к «дошираку»: как китаец проапгрейдил национальное блюдо и создал главное японское изобретение ХХ века Кто из нас ни разу не ел лапшу быстрого приготовления? Пожалуй, таких людей в наши дни практически не существует. Конечно, реноме у неё несколько неоднозначное, да и возможное влияние на здоровье вызывает сомнения — но бывает, что в завале и аврале без неё никак. Ну, и ныне почти в люб ...

Опасность наивности Вопрос на засыпку. Как вы реализуете перемешивание колоды карт? Рассмотрим пару реализаций этой несложной задачи, а также узнаем, почему применение наивного алгоритма в карточных играх может быть опасным.

Про электронные шахматные доски Одной из культовых вещей среди самодельщиков несомненно являются разнообразные электронные шахматные доски, функционирующие на основе того или иного принципа. Наверное, не будет преувеличением сказать, что этот девайс в электронном исполнении имеет не менее культовый статус, чем разнообразные роботы по сборке кубика Рубика. А раз так, то имеет смысл рассмотреть, ...

Как уйти в отпуск с помощью EDA: сравниваем подходы в облаке Event Driven Architecture, или EDA — довольно популярный архитектурный подход, в буквальном переводе «архитектура на основе событий», где строится приложение вокруг событий, которые генерируются в системе. В самом распространённом случае есть много пользователей, которые генерируют много событий, и эти события маршрутизируются в сервисы ...

«Я примерно год создавал курс из 141 урока. Курс получился хороший, все, кто проходят, рады и пишут положительные отзывы. Я пытался его продавать, в лучшем случае у меня получалось отбивать рекламу в ноль. Короче, я хороший разработчик, но плохой маркетолог. Все эти таргреты, ретаргеты, воронки, шморонки — тоска унылая. Мне гораздо веселее и понятнее заработать на создании и запуске IT-продуктов, ...

📺 Разбираем с наставниками из Хекслет типичные ошибки в тестовых заданиях, подключайтесь!

8 шагов к успешному найму в ИТ: как хантить качественнее, быстрее и с меньшим количеством отказов На августовском Хабрасеминаре коммерческий директор Хабра Любовь Соболева сказала, что айтишников в стране всего два миллиона человек. Эта статья для тех, кто охотится за лучшими из этих двух миллионов, — для нанимающих менеджеров, рекрутеров и HR, руководителей проектов. Давайте узнаем, как выстраив ...

Практика использования парсер-комбинаторов peco и оператора match для создания простых DSL на языке Python Задачи разработки компиляторов и интерпретаторов конфигурационных языков или даже полноценных Тьюринг-полных языков программирования время от времени встают перед разработчиками программного обеспечения. На практике, как правило, речь идёт о разработке предметно-ориентированных языков (англ. ...

Карбонизация Polaroid SX-70: тюнинг полувековой фотокамеры Это один из самых необычных проектов по кастомизации Polaroid. Полувековая камера, изменившая мир фототехники, углепластик, кожа и много сочных фото. Трогаемся!

Знакомство со слоем абстракции Netflix для хранения временных рядов В Netflix разработали слой абстракции для хранения данных, представленных временными рядами (TimeSeries Abstraction). Это универсальное и хорошо масштабируемое решение, спроектированное в расчёте на эффективную работу с большими объёмами временных данных, описывающих жизненные циклы различных событий. Задержки доступа к данным в ...

Вы не поверите, но крупнейшая кибератака на Linux-серверы сорвалась из-за человека с выгоранием и очень внимательного сотрудника. С подробностями этой детективной истории про двухлетнюю атаку на библиотеку XZ Utils можно познакомиться в канале «Порвали два трояна». А ещё там много важного и актуального по технологиям ИБ, шпионским угрозам, атакам вымогателей, конфиденциальности, и всё это под ста ...

⚡ Новости к этому часу 🫡 Ушёл из жизни Дональд Битцер — американский инженер и ученый-компьютерщик, соавтор плазменного дисплея и отец PLATO (ФОТО) 🐦‍⬛️ В США птичий грипп перешёл от птиц к человеку, пациент госпитализирован 🏴‍☠️ Cloudflare начала блокировать URL пиратских сайтов «по юридическим причинам» 👨‍⚕️ Учёные призывают остановить исследования «зеркальных микробов» 👁 Исследователи ...

Малинка в деле: пять креативных проектов на базе Raspberry Pi Одноплатные компьютеры от Raspberry Pi Foundation и других производителей стали незаменимым инструментом как для любительских экспериментов, так и для профессиональной разработки и промышленного использования. За годы их существования энтузиасты и инженеры воплотили в жизнь тысячи уникальных идей. Поговорим о свежих проектах, которые з ...

👉 Сегодня в 17:00 МСК мы вместе с наставниками из школы программирования Хекслет разберём типичные ошибки в тестовых заданиях участников спецпроекта и дадим советы, как их улучшить. С нами в эфире: — Александр Чепайкин, Senior Python Developer, ЕДИНЫЙ ЦУПИС — Сергей Шалыгин, middle frontend-разработчик в Лаборатории Касперского — Александра Фадеева, QA release manager, gamedev — Вугар Дамиро ...

Реквием по мечте: как был сделан Wi-Fi на музыкальном фестивале Alfa Future People Это длинная история, как несколько человек за три недели шесть лет подряд строили в чистом поле операторскую беспроводную сеть из пары сотен точек доступа на фестивале мечты, а потом за сутки её разбирали. В тексте описываются технические решения, сложности и приключения участников, представлено много фотографий и ...

На прошедшей неделе мы писали грязный код, собирали систему мониторинга фильтра воды, поступали на факультет пиратов в МГУ и использовали копеечную советскую микросхему для оживления часов. Лучшие публикации недели (9-15 декабря 2024)

Без компьютеров: как вычислители водили корабли и выигрывали войны В первой части мы рассмотрели два вычислительных проекта, предпринятых в XVIII веке: предсказание времени возвращения кометы Галлея и создание логарифмических таблиц для десятичного деления угла. За обоими проектами стояла идея разделения труда между несколькими вычислителями, работающими по заранее составленной программе. Однако ...

Альтернатива нэшвилловскому моду: телекастер с хамбакером в нековой позиции Сегодня мы совершенствуем дешёвую электрогитару TERRIS TTL-039 YW. Чтобы она не фонила, потребовалось экранирование графитовым лаком, а для комфортной игры пришлось исправить угол установки грифа относительно корпуса. При совсем небольших дополнительных вложениях из китайского ширпотреба получилась играбельная электрогита ...

Дедупликация в OpenZFS теперь хороша, но использовать её не стоит Посмотрим на свежую информацию об имплементации дедупа в OpenZFS, как он работал до улучшений, в чём была его проблема, что поменяли в fast dedup и почему это всё ещё не дефолт.

«Привет, меня зовут Миша. Я инженер по качеству в компании ГРАН Груп. Мы производим печатные платы, в том числе для оборудования, где один сбой стоит жизни: для кардиостимуляторов, аппаратов ИВЛ, систем управления поездами, самолётов и ракет. В статье я рассказываю, какие ошибки клиента стоят больших денег и ваших жизней, про боль госпредприятий и как мы проверяем качество платы» Если наша электр ...

Магия простоты: как в 2ГИС улучшили отображение общественного транспорта на карте Сейчас тема AI, машинного обучения у всех на слуху, и со стороны может показаться, что те, кто этим занимается — маги, которые берут нейросети, прикладывают их к правильным местам, и все проблемы решаются. На самом деле применение сложных алгоритмов требует большой подготовительной работы по наведению порядка в про ...

«Совсем недавно мы начали новый виток развития Алисы: мы хотим поместить в самое сердце (точнее, в самый мозг) нашего диалогового движка большую языковую модель. В этом году мы уже добавили в Алису возможность отвечать с помощью LLM на любые вопросы, а теперь взялись за то, чтобы Алиса стала более универсальной и могла выполнять любые задачи пользователя» Смарт-функции в Алисе: как LLM помогает п ...

Экономика хостера — не, она устроена не так, и зачем RUVDS действительно запускали спутник Возможно, неожиданным для вас будет то, что лицензии на ПО стоят примерно столько же, сколько аренда места в ЦОДах по миру, и что айпишники вообще-то занимают существенную долю затрат хостера.

[ХАБРААРХИВ] «В декабре 2015 года я обнаружил критически опасную уязвимость в одном из сайтов PayPal для бизнеса, которая позволяла мне выполнять произвольные команды на веб-серверах внутри корпоративной сети. При отправке веб-формы на сайте manager.paypal.сom в одном из скрытых параметров передавались закодированные данные в виде сериализованного объекта Java. Данный параметр можно было подделат ...

Конфеты врачам — это форма коррупции? Возможно, вы знаете, что врачам-женщинам как-то традиционно принято дарить конфеты, а урологам и хирургам (обычно мужчинам) — коньяк. Но как конкретно работает эта система, какой там этикет, нужно ли приносить подарок до, после или во время лечения — непонятно. Давайте разберём эту практику в российской системе здравоохранения

Ещё один монитор CO2 без датчика CO2 Там, где что-то стоит дорого и по определению не может стоить дешевле, ушлые производители обязательно предложат «полноразмерный макет» за полцены. Подобными «макетами» домашних мониторов CO2 много лет забиты все маркетплейсы. Но тут история иная. Во-первых, цена как у реальных приборов. Во-вторых, это не абсолютный ноунейм. И в-третьих — производитель открыт ...

Небезопасная десериализация в PHP: как создать собственный эксплойт Сегодня мы познакомимся с уязвимостями небезопасной десериализации в PHP, научимся писать эксплойты для эксплуатации уязвимости в рамках тестирований на проникновение и попробуем себя в анализе кода.

История YOLO — самой известной архитектуры компьютерного зрения YOLO расшифровывается как You Only Look Once. Это широко известная архитектура компьютерного зрения, которая знаменита в том числе своим огромным количеством версий: первая из них вышла в 2016 году и решала только задачу детекции объектов на изображении, а последняя — одиннадцатая — появилась в сентябре этого года и уже представляет ...

Квантовый чип Willow от Google: много маркетинга и мало правды СМИ взорвали новости о появлении самого быстрого компьютера в мире. Он за пять минут смог решить задачу, которую классический ПК решал бы миллиард лет. Давайте посмотрим, на чём эти и другие громкие заявления основаны и есть ли хоть какие-то подтверждения прорыва в этом очень-очень дорогом проекте.

Домашние эксперименты с радиолампами. Часть вторая. Практика В первой части статьи мы говорили о том, что, несмотря на достижения полупроводниковой электроники, в ряде приложений до сих пор применяются радиолампы. И мы познакомились с работой диода, триода, тетрода и пентода. Теперь настало время экспериментов. Будем снимать анодно-сеточную характеристику триода, соберём электромер и простой двух ...

Горькая правда о программировании с использованием ИИ ИИ скорее дополняет скилы опытных специалистов, чем делает разработку доступной для всех. Новичкам же важно воспринимать ИИ как инструмент обучения, но никак не замену знаниям и опыту.

Не нажимайте эту кнопку: почему макросы Office всё ещё опасны В 1993 году вышел Excel 5.0 — первый продукт Microsoft, поддерживающий макросы на языке Visual Basic for Applications. Это событие стало настоящей революцией для офисных клерков: сотрудники, не обладавшие специальными знаниями в программировании, вдруг получили мощный инструмент для автоматизации монотонных офисных задач, которые прежд ...

«Несколько дней назад я обновлял сеть своей домашней лаборатории и решил обновить OpenWrt роутера. Подключившись к LuCI (веб-интерфейсу OpenWrt), я заметил раздел Attended Sysupgrade и попробовал обновить прошивку с его помощью. В описании говорилось, что он собирает новую прошивку при помощи онлайн-сервиса. Мне стало любопытно, как это работает, так что я приступил к исследованиям» Прошивки Op ...

Cloud-native подход при работе с Ceph: как перестать бояться и начать деплоить Игорь Шишкин, руководитель R&D-направления облачных сервисов Рег.ру, рассказывает, как в компании выбирали SDS (Software Defined Storage), как устроена конфигурация в самом Ceph, а также как происходит тестирование решений на базе Ceph и доставка конфигурации до production-окружений.

⚡ Новости к этому часу 🚕 «Яндекс» начнёт показывать очередь на такси 📚 Гарвард при поддержке Microsoft собрал открытый дата-сет из ~500 000 книг, но Google не дает его опубликовать 🖥 YouTube запустил автоматический дубляж для сотни тысяч каналов 🤷‍♂️ Инициатива о регулировании видеоигр вызывает серьёзные вопросы у профессионального сообщества 📱 Google Play прекращает все финансовые отнош ...

| Переслано из: <Хабр Карьера> | Работа с хорошими зарплатами. Инженер по информационной безопасности в Wanted. Москва. До 2 600 000 ₽. JavaScript fullstack в OnClass. Можно удаленно. 2000 — 7000 $. Fullstack developer в Fundraise Up. Можно удаленно. 3800 — 6500 $. Python developer/data scientist в Freuders. Можно удаленно. От 5500 $. Старший серверный разработчик в SlideSpiel. Можно удаленн ...

«В ноябре 2024 года пользователь RisingFromRuins с форума Sonic Retro заявил, что перебирая кучу PC-оборудования, купленного в этом году, нашёл CD игрового образа Sega Channel за сентябрь 1996 года. Он опубликовал фотографии CD и загрузил копию файла игрового образа с диска. Я подумал, что будет любопытно проверить, смогу ли извлечь данные из файла и посмотреть, есть ли там какие-то эксклюзивные и ...

Важные вопросы про патенты для айтишников, ответы на которые лучше знать Патентное право в России — почти везде. И в этом деле нет мелочей, как, собственно, во всех вопросах связанных с защитой интеллектуальной деятельности. В этой статье вы найдёте ответы на самые распространённые вопросы, которые возникают у людей, когда они слышат это популярное, но загадочное слово «патент». Кстати, в комме ...

Советский одноплатник: уникальная ЭВМ «Электроника С5» Технологический прогресс не знает компромиссов. Считается, что эпоха мейнфреймов и громоздких «промышленных» компьютеров размером с сарай окончательно завершилась с появлением высокопроизводительных одноплатников, ставших не только инструментом для энтузиастов, но и основой для разработки сложных инженерных и образовательных систем. Однако пр ...

История Ctrl + Alt + Del: почему для гениальной комбинации не придумали отдельную кнопку Ctrl + Alt + Del — это поистине гениальная комбинация в Windows. Даже если все программы зависли, при нажатии трёх кнопок одновременно появляется служебное окно. В нём можно заблокировать сеанс, сменить пользователя, выйти из системы, изменить пароль или запустить «Диспетчер задач». А ведь сочетание клавиш мо ...