Tg: habr.com

Уязвимость блокировщика экрана в Astra Linux Special Edition. Эксплуатация данной бреши позволит негласно ознакомиться с содержимым документов (в том числе, ограниченного доступа), открытых на рабочем столе заблокированной станции с Astra Linux: http://amp.gs/OMkg

Хочешь <s>похудеть</s> учиться ИТ самостоятельно? Спроси меня как! «По-прежнему самая важная цель обучения — научиться учиться. В этой статье я поделюсь практическими примерами, позволяющими эффективно организовать самостоятельный учебный процесс»: http://amp.gs/OMxi

Выбирать профессию нужно в школе — и не на уровне «Кем быть?», а серьёзно, анализируя все аспекты. Но что делать, если профориентация превращается в сплошную профанацию? До сих пор в большинстве школ профориентация сводится к сочинениям на тему будущей профессии и не совсем адекватным тестам по определению склонностей ученика к той или иной сфере. Не обсуждаются такие специальности как биоинформат ...

Security Week 28: взлом умного дома. Специалисты команды ICS CERT из «Лаборатории Касперского» решили провести тест на умном доме одного из сотрудников компании. Взлом прошёл успешно — кофеварка не пострадала, но контроль над системой получить удалось: http://amp.gs/OMBz

Какие виды детекции полезны в видеонаблюдении: механизмы и функции. Сегодня мы познакомимся с различными видами детекции, поговорим об их преимуществах и недостатках, подробно сравним устройства, интегрированные с «облаком», и с аналитикой «на борту»: http://amp.gs/OMmT

TestMace: быстрый старт. «После предыдущей обзорной статьи мы получили множество отзывов, предложений и bug-репортов. Сегодня мы покажем TestMace в деле, и вы по достоинству сможете оценить некоторые фишки нашего приложения»: http://amp.gs/OMYl

10++ способов работать с аппаратными регистрами на С++ (на примере IAR и Cortex M). «Хочу заметить, что для достижения безопасного обращения к регистрам простого пути не будет. Попытаюсь показать все плюсы и минусы способов»: http://amp.gs/OMTW

Главные IT-новости к этому часу. Социальная инженерия в России эффективнее, чем в других странах: http://amp.gs/OMjC Российский канал по Dota 2 впервые вошёл в топ-10 самых просматриваемых на Twitch: http://amp.gs/OMje За год злоумышленники атаковали примерно 700 банков: http://amp.gs/OMjP «Сбербанк» начал выдачу посылок из Интернета: http://amp.gs/OMjv В Chrome появилось расширение, кото ...

На пенсию в 22. «Излишне усердная работа потребует излишне усердного отдыха. Займитесь тем, что нравится, прямо сейчас. Нет времени? Времени никогда не будет, даже на пенсии. Качество отдыха важнее, чем его количество»: http://amp.gs/OoMt

Окружи, откуси, распили: новое соревнование Mini AI Cup #4. «Специально для вас мы стараемся изобретать «игры для программистов». Предлагаем вам познакомиться с ними и приглашаем принять участие в соревновании по искусственному интеллекту Mini AI Cup #4»: http://amp.gs/OoWD

JVM TI: как сделать плагин для виртуальной машины. В ряде случаев расширить функциональность виртуальной машины реально, даже не трогая её код. В этом помогает JVM Tool Interface — стандартный API для взаимодействия с JVM: http://amp.gs/OoXB

Найм начинается с уважения: собеседуем инженера. «Меня зовут Софья Донгаузер, я руковожу командой подбора IT-специалистов в Lamoda. Не первый год мы привлекаем IT-специалистов со всей России и СНГ и, по нашему мнению, научились делать это эффективно»: http://amp.gs/Oo2N

Как «Джет» спроектировали и реализовали новую сеть на Huawei. Как происходил процесс аудита систем, сбора «хотелок» и укрощения «заповедника мутантов» читайте в первой части. В этот раз поговорим о процессе миграции пользователей со старой сети на новую: http://amp.gs/OoKQ

Справочник по источникам событий в Rx. Многие не знают других источников событий, кроме Observable и, может быть, Flowable. Они забывают о специализированных классах Single, Maybe и Completable, которые способны добавить больше ясности в код: http://amp.gs/OoJj

Правообладатели предлагают удалять пиратские сайты из выдачи поисковиков целиком. По мнению инициаторов этого предложения, удалять отдельные ссылки неэффективно, особенно, если речь идёт о сайтах, которые нарушают антипиратское законодательство регулярно: http://amp.gs/OoiH

Искусство командной строки, быстрое удаление пробелов из строк на процессорах ARM и обзор физики в играх Sonic. Лучшие публикации последних пяти лет от 9 июля: http://amp.gs/OoqO #хабрапятилетка

Как изменится закон «Об электронной подписи». Предлагаемые изменения вызвали бурную дискуссию: кто-то поддерживает нововведения, а кто-то видит в них препятствия для развития малого и среднего бизнеса. Давайте выясним, что появится в 63-ФЗ: http://amp.gs/OoSf

Самолёт впервые посадили автономно. Исследователи из Мюнхенского технического университета создали автоматическую систему посадки для небольших самолётов. Система позволяет самолёту приземляться не только без пилота, но и без какой-либо помощи с земли: http://amp.gs/OodW

Нейросети и глубокое обучение. Глава третья (часть первая). «В этой главе я расскажу о наборе техник, которые можно использовать для улучшения нашей простейшей реализации обратного распространения, и улучшить способ обучения нейросетей»: http://amp.gs/OoR4

Как секретный ключ Huawei попал в прошивки маршрутизаторов Cisco. Разработчики сканера IoT Inspector периодически проводят рутинную проверку прошивок разных производителей. Иногда находят уязвимости в устройствах Интернета вещей. Но последняя находка особенно удивительна: http://amp.gs/OoVb

14000 вёрст не крюк. «24 июня 103 ретро автомобиля были в нашем городе, а 7 июля они уже финишировали в Париже. Мы решили не просто сделать фоторепортаж, а подробно рассказать о ралли, некоторых автомобилях, скоростных заездах и непростых ситуациях»: http://amp.gs/OogY

Делаем процесс разработки тяжеловесного программного обеспечения под микроконтроллеры более удобным (нет). Цель статьи — рассказать о методе построения проекта на C и/или C++, при котором, в случае изменения участка кода, отладка которого производится чаще всего, большая часть проекта не нуждалась в повторной перезаписи: http://amp.gs/OoyS

ПЗС-линейка: с чем её едят. Такая ПЗС-линейка может быть использована в проекте самодельного спектрометра, считывателя штрих-кодов, датчика положения или отклонения лазерного луча, сканера для фото- или кинопленки и много где еще: http://amp.gs/OoeM

Ещё лучшая ZIP-бомба. В статье показано, как создать нерекурсивную ZIP-бомбу, которая обеспечивает высокую степень сжатия путём перекрытия файлов внутри ZIP-контейнера: http://amp.gs/OofO

Бережная обработка ошибок в микросервисах. В статье показано, как реализовать обработку ошибок и логирование по принципу «сделал и забыл». Способ рассчитан на Go-микросервисы, работающие в Docker-контейнере и построенные с соблюдением Clean Architecture: http://amp.gs/Ooni

Дайджест продуктового дизайна за июнь. Свежая порция статей по дизайну интерфейсов — инструменты, паттерны, кейсы, лучшие практики, дизайн-системы, гайдлайны и прочее: http://amp.gs/Oomi

Десять лет в IT с диагнозом шизофрения: советы по выживанию. «Мой диагноз — параноидная шизофрения. Вот уже 10 лет я работаю в IT. Хочу рассказать, с какими проблемами может столкнуться человек с серьёзным психическим заболеванием при построении карьеры»: http://amp.gs/OoTy

Спецификации в PHP. Спецификации Doctrine Specification используются для построения запросов Doctrine. По сути, Doctrine Specification — это уровень абстракции над Doctrine ORM QueryBuilder и Doctrine ORM Query: http://amp.gs/Oac9

XLNet против BERT. В конце июня коллектив из Carnegie Mellon University показал нам XLNet, сразу выложив публикацию, код и готовую модель. Это предобученная модель для решения разных задач обработки естественного языка: http://amp.gs/OaaV

Машинное обучение vs. Аналитический подход. Задача подготовки дейта-саентиста сейчас не в том, как подготовить специалиста для существующих областей, а подготовить эксперта-исследователя для работы в новых областях, куда цифровизация пока только приходит: http://amp.gs/Oa21

Состоялись релизы Debian 10 Buster и Linux 5.2. В конце прошлой недели состоялось сразу два важных для сообщества релиза — свет увидела юбилейная версия Debian 10, которая, следуя традиции, получила имя Buster, а также новая версия Linux 5.2: http://amp.gs/OaJX

«За прошедший год мы набрались достаточно технического и юридического опыта, чтобы дать серьёзный бой любым нападкам в будущем. Работаем дальше». Прокуратура Марий Эл отказалась от иска против VPN-сервиса [HidеМу.name](http://Hid%D0%B5%D0%9C%D1%83.name/) : http://amp.gs/OaqQ

Анализ производительности запросов в ClickHouse. Поговорим об интроспекции производительности запросов — о том, что даёт СУБД ClickHouse, и о возможностях ОС, которые должны быть известны каждому: http://amp.gs/OaSP

«Яндекс» отказался от сотрудничества с [ivi.ru](http://ivi.ru/) . Фильмы и сериалы онлайн-кинотеатра ivi будут недоступны в «умной» колонке «Яндекс.Станция» с 18 июля. Кинотеатр уже разослал предупреждения своим пользователям: http://amp.gs/OadV

Бег с протезами: некстген-симуляция движения человека с помощью мышц, костей и нейросети. Сотрудники Сеульского университета опубликовали исследование о симуляции движения двуногих персонажей на основе работы суставов и мышечных сокращений, использующей нейросеть с Deep Reinforcement Learning: http://amp.gs/Oa42

«Решение непростое, и мы хотели бы поделиться доводами». Рассказ о том, почему, начиная с версии 12.1, GitLab перестанет поддерживать MySQL: http://amp.gs/Oagz

Обходим Windows Defender дёшево и сердито: через Meterpreter-сессию с Python. Сегодня рассмотрим вариант запуска Meterpreter-сессии на машине Windows 10 с самыми свежими патчами (включая Windows Defender). И всё так же будем обходить антивирусы: http://amp.gs/OaIy

Способы сегментации точек в Point Clouds. Эта статья будет полезна тем, кто хорошо знаком с нейронными сетями и хочет понять, как применять их к неструктурированным данным (к примеру, графам): http://amp.gs/OWc2

Работа с VS Code Remote и Windows Subsystem for Linux позволяет использовать полнофункциональную среду разработки Linux на десктопе с предустановленной Windows. Рассмотрим, как использовать эти инструменты для разработки приложений на Python в Linux: http://amp.gs/OWM0

Практические рекомендации по разработке крупномасштабных React-приложений. Часть вторая. Во второй части речь пойдёт об управлении состоянием приложений, маршрутизации и разработке интерфейсов: http://amp.gs/OWLw

Дайджест свежих материалов из мира фронтенда №372 (1-7 июля). В этом выпуске — советы по созданию собственной ленивой загрузки, семь советов по оптимизации CSS для улучшения времени загрузки страницы, руководство по React Router и многое другое: http://amp.gs/OWX1

Что ты такое, замыкания в JavaScript? «Разбираться в чём-либо проще и быстрее на конкретных примерах. Поэтому предлагаю взять фрагмент кода и пройтись по нему вместе с интерпретатором от начала до конца по шагам и разбираться по ходу, что происходит»: http://amp.gs/OWHp

Сканирование документов по сети. Администраторы по-прежнему ставят драйвера, а настройка удалённого сканирования индивидуальна для каждой модели сканера. Разбираемся, какие технологии есть на данный момент и есть ли у такого сценария будущее: http://amp.gs/OWJI

Почти что грузим Linux с SD-карты на RocketChip. В предыдущей части был реализован более-менее работающий контроллер памяти, а точнее — обёртка над IP Core из Quartus, являющаяся переходником на TileLink. Сегодня же вы увидите работающую консоль: http://amp.gs/OWqw

Поддельная «голубая пилюля». «Недавно я взял очередную плату, прошил уже хорошо отлаженной «прошивкой» и… получил неопознанное USB-устройство. Взял другую плату, «прошил», там устройство заработало. Тут бы делу и конец, но интересно же, в чём дело»: http://amp.gs/OWd7

Ещё один департамент Москвы объявил тендер на закупку программного обеспечения американских производителей. Указывается, что российские аналоги не соответствуют требованиям заказчика к функциональным, техническим или эксплуатационным характеристикам: http://amp.gs/OWgd

Пластинка в подарок, или Бесплатная музыка для любителей колы и готовых завтраков. Музыка в подарок — не новое явление, и даже не цифровое. Эксперименты в этом направлении начались намного раньше, чем кажется на первый взгляд, ещё до середины XX века: http://amp.gs/OWyV

На шаг ближе к восстановлению тимуса. Учёные из Monash Biomedicine Institute добились прогресса в омоложении стареющей иммунной системы, выявив факторы, ответственные за уменьшение тимуса: http://amp.gs/OWeo

Конференция для фанатов DevOps-подхода. Речь, конечно, о DevOpsConf. Если не вдаваться в детали, то 30 сентября и 1 октября пройдёт конференция об объединении процессов разработки, тестирования и эксплуатации, а если вдаваться — вот вам волшебная ссылка: http://amp.gs/OWf8

Установка имплантата: как это делается? «Сегодня мне бы хотелось рассказать, как проходит операция по установке имплантата. Если про процесс удаления зуба я уже рассказывал, то настало время поговорить о чём-то более серьёзном»: http://amp.gs/OWnk