Tg: habr.com

Записки пентестера: случаи на охоте. «Сегодня расскажем о наиболее интересных за последнее время внешних пентестах, когда мы должны были проникнуть во внутренний периметр заказчика, имея только список его внешних IP-адресов и доменных имён»: http://amp.gs/Sig6

Тайная история Интернета в политике конфиденциальности от Google, состоящей из 4000 слов. Эта эволюция, шедшая два десятилетия и познавшая 30 вариантов, представляет собой историю трансформации Интернета в глазах одной из наиболее важных его сущностей: http://amp.gs/Si7j

4G-роутер в роли универсального сервера для IoT. В этом материале мы разберём интересные функции устройства и попробуем на практике поработать с интерфейсом ввода-вывода из shell-скриптов: http://amp.gs/SifS

Книга «Kotlin. Программирование для профессионалов». Джош Скин и Дэвид Гринхол проведут вас от основных принципов к расширенному использованию Kotlin, чтобы вы могли создавать надёжные и эффективные приложения: http://amp.gs/Sinw

REST Assured: что можно узнать за пять лет использования инструмента. Эта статья — о неявных особенностях REST Assured. Их нужно учитывать, если есть шанс, что количество тестов в проекте будет быстро увеличиваться — чтобы потом не пришлось переписывать: http://amp.gs/SipO

Танчики на Паскале: как учили детей программированию в 90-х и что с этим было не так. Немного о том, что из себя представляла школьная «информатика» в 90-х и почему все программисты тогда были исключительно самоучки: http://amp.gs/SitL

Заметки с конференции ACL 2019. «В этом году было опубликовано 660 статей из 2900 присланных. Огромное количество. Вряд ли можно сделать какой-то объективный обзор того, что было на конференции. Поэтому я расскажу о своих субъективных ощущениях»: http://amp.gs/SizU

Тренинг Cisco 200-125 CCNA v3.0. День 20. Статическая маршрутизация. Сегодня мы поговорим о статической маршрутизации и рассмотрим три темы — что такое статическая маршрутизация, как она настраивается и какая у неё альтернатива: http://amp.gs/SiIA

NX JAVA meetup #14: исследование производительности на проде, плюсы и минусы Spark в решениях на основе Cassandra. 29 августа в петербургском офисе Nexign пройдет Java-митап. Подробности и ссылка на регистрацию: http://amp.gs/Ssct

Что такое API? Слово «API» мелькает в вакансиях даже для начинающих тестировщиков. То REST API, то SOAP API, то просто API. Что же это за зверь такой? Давайте разбираться: http://amp.gs/Ssoa

Удалённое убийство смартфонов, клонирование игры Lode Runner с первого ПК в СССР и 40 лет полёта «Вояджеров». Лучшие публикации последних пяти лет от 20 августа: http://amp.gs/SsLq #хабрапятилетка

Удалённая работа в режиме full-time: с чего начать, если ты не senior. Высокий уровень конкуренции — вот основная сложность при поиске работы на международном рынке труда. Разбираемся, к чему стоит быть готовым и как увеличить шансы на успех: http://amp.gs/SswY

Перестаньте использовать DateTime. Специально для студентов курса «Backend-разработчик на PHP» Otus подготовили перевод интересной статьи о сайд-эффекте популярного инструмента: http://amp.gs/SsKl

Облачные игры: оценка возможностей сервисов для игры на слабых ПК из первых рук. В прошлый раз мы оценивали достоинства и недостатки, используя открытые источники. Пришло время протестировать каждый рассмотренный сервис: http://amp.gs/SsDF

«Нормально не быть всё время позитивным и нереально верить в то, что можно быть счастливым каждый момент своей жизни. Это не слабость характера, это полноценная эмоциональная жизнь». Тирания позитивного мышления угрожает вашему здоровью и счастью: http://amp.gs/SsqS

Кот Шрёдингера без коробки: проблема консенсуса в распределённых системах. «Я простым языком расскажу вам о теоретической составляющей мира распределённых систем и принципах их работы. А также поверхностно рассмотрю главную идею, лежащую в основе Paxos»: http://amp.gs/SsSK

Как визуализировать звук в вебе: подборка тематических материалов и видеолекций с теорией и практикой. В прошлый раз «Аудиомания» подготовила дайджест с открытыми библиотеками для визуализации аудиоконтента и решила найти материалы о том, как со всем этим работать: http://amp.gs/SsUp

Самодельный лазер на парах хлорида меди. «В одной из статей, посвящённых моему лазеру на парах меди на основе активного элемента УЛ-102, в комментариях был задан вопрос — а что же будет дальше? Дальше оставалось только найти способ сделать самостоятельно активный элемент лазера. И этот способ был найден»: http://amp.gs/Ss90

Как превратить междусобойчик в глобальный проект. «Слёрму» исполнился год. За это время интенсивы по Кубернетес прошло 800 человек. Самое время заняться мемуарами. Окунёмся в историю «Слёрма», начиная с идеи и до сегодняшнего дня: http://amp.gs/Ssgs

Что такое CDN и как это работает? Если скорость работы сервиса слишком мала, то это чревато потерей аудитории, а во многих случаях ― ещё и прибыли. Один из надёжных способов решения этой проблемы ― использование сетей доставки контента: http://amp.gs/SsyO

Главные IT-новости к этому часу. «Яндекс» запустит до 1000 беспилотных машин за два года: http://amp.gs/SskL Видеохостинг YouTube ограничил доступ к ролику с оскорблением герба России: http://amp.gs/Ssko Разработана свободная альтернатива Apple AirDrop: http://amp.gs/Ssk5 Тим Кук объяснил Трампу, что новые пошлины против Китая дадут преимущество Samsung: http://amp.gs/Sskc Microsoft выпус ...

Как создать опенсорс-проект. «В данной статье я хочу поведать об основных идеях, которые, по моему мнению, влияют на развитие опенсорс-проектов. Статья основана на личном опыте»: http://amp.gs/SsxV

Персональное лекарство от рака: как гены пациента влияют на успех лечения. Поговорим о том, как делается молекулярно-генетическое тестирование, в каких случаях оно может помочь пациенту и какие знания даёт врачу: http://amp.gs/Ssm2

Реализация шаблона проектирования Command в Unity. В этом туториале мы реализуем шаблон Command на языке C# и используем его для того, чтобы провести персонажа-бота по трёхмерному лабиринту: http://amp.gs/Ss8W

Один стендап в «Яндекс.Такси», или Чему нужно научить бэкенд-разработчика. «Моё имя Олег Ермаков, я работаю в команде бэкенд-разработки приложения «Яндекс.Такси». У нас принято проводить ежедневные стендапы, где каждый из нас рассказывает о сделанных за день задачах»: http://amp.gs/SqQQ

Инструментарий тимлида от e-mail до канбан-доски. Инструментарию тимлида на TeamLead Conf в этот раз будет посвящено больше десяти докладов. С точки зрения организаторов, это вполне соответствует положению дел в индустрии: http://amp.gs/SqLC

24-25 августа, традиционно в последние выходные лета, в Санкт-Петербурге пройдёт компьютерный фестиваль Chaos Constructions 2019. На конференции в рамках фестиваля вашему вниманию будут представлены более 60 докладов на разные тематики: http://amp.gs/SqHY

Intel Ice Lake: 10 нм — в массы. Утечка трёхмесячной давности полностью подтвердилась и по части частот процессоров, и про их наименования — только теперь мы знаем, что они значат: http://amp.gs/SquH

«Аннотации типов раньше представляли собой простые комментарии. Но случилось так, что Python начал постепенно сдвигаться в сторону более единообразного способа обращения с аннотациями». Исследование глубин аннотаций типов в Python. Часть вторая: http://amp.gs/SqAA

Ключевое слово this в JavaScript: (полное) руководство. «Эту статью я пишу для своих личных нужд. Планируется, что она будет содержать в себе ответы на все вопросы, которые мне задают студенты на эту тему. Если она пригодится кому-то ещё — здорово»: http://amp.gs/SqOy

Проект национального IoT-стандарта OpenUNB: критический разбор. Необходимость — лишь одно из двух условий. Второе — достаточность. ОК, то, что опубликовал «Сколтех», необходимо. Но достаточно ли оно для практического применения? Давайте выяснять: http://amp.gs/Sq4C

Аудит безопасности облачной платформы MCS. Эта статья — незамыленный взгляд внешних экспертов, которые помогли команде [Mail.ru](http://Mail.ru/) Cloud Solutions протестировать облачный сервис, и про то, что они нашли: http://amp.gs/Sqvm

Natas Web: прохождение CTF-площадки, направленной на эксплуатацию веб-уязвимостей. В этой статье мы разберёмся с эксплуатацией некоторых веб-уязвимостей на примере прохождения варгейма Natas: http://amp.gs/SAFK

Находки аудиомана: карты звуков как способ погрузиться в атмосферу незнакомого города. Картами звуков принято называть географические карты, на которые нанесена разного рода аудиоинформация. Познакомимся с несколькими такими сервисами: http://amp.gs/SA3d

Тренинг Cisco 200-125 CCNA v3.0. День 19. Начало работы с роутерами. Сегодня мы изучим три темы — роутер как физическое устройство, небольшое введение в маршрутизаторы Cisco и начальная настройка роутера: http://amp.gs/SAun

«САПР для всех, даром, и пусть никто не уйдёт…», или Первые шаги в программировании FreeCAD на Python. Возможностей у программы вагон и маленькая тележка, но сегодня мы попробуем сделать, что-нибудь совсем примитивное, только чтобы разжечь аппетит: http://amp.gs/SANH

С чем поможет ITSM и кто применяет эту методологию. Поговорим о трёх задачах, с решением которых поможет ITSM — об управлении разработкой, защите данных и оптимизации процессов за пределами IT-подразделений: http://amp.gs/SAOY

Собственный сервер Commento с Docker Compose. «Я разработал конфигурацию Commento-сервера, которая легко и просто развёртывается в полуавтоматическом режиме. Скопируйте себе этот репозиторий с GitHub и следуйте инструкциям в README»: http://amp.gs/SA9Y

Распознавание азбуки Морзе с помощью нейронной сети. «В процессе изучения нейронных сетей возникла мысль, как бы применить их для чего-то практически интересного и не столь заезженного и тривиального, как готовые датасеты от MNIST»: http://amp.gs/SAyE

Рассматриваем основы архитектуры, аппаратной структуры и структуры системного программного обеспечения бортового компьютера миссий Apollo — Apollo Guidance Computer. Часть первая: http://amp.gs/SACr Часть вторая: http://amp.gs/SACN

Космические сверхзвуковые парашюты. Мы привыкли, что парашют раскрывается на финальном этапе посадки. Но так происходит в земных условиях, а в Солнечной системе на небесных телах разные условия, и иногда парашюты выступают в роли промежуточного этапа: http://amp.gs/SApX

«В стойке — два сервера и коммутатор. Первый сервер принимает видеопоток камер и выделяет из него наиболее удачные кадры с лицами. Второй сервер получает «чистые» кадры с лицами и запускает на них ядро распознавания». Распознавание лиц на стройке: http://amp.gs/SAzu

CMake: тот случай, когда проекту непростительно качество его кода. CMake намного старше, чем статический анализатор кода PVS-Studio, при этом ещё никто не попробовал применить его к коду и сделать обзор ошибок. Ошибок, оказывается, много: http://amp.gs/SNbn

Sampler: консольная утилита для визуализации результата любых shell-команд. В общем случае с помощью shell-команды можно получить любую метрику без написания кода и интеграций. А значит, в консоли должен быть простой и удобный инструмент для визуализации: http://amp.gs/SNLB

Дайджест свежих материалов из мира фронтенда №376 (12-18 августа). В этом выпуске — ленивая загрузка встроенных YouTube-видео, нейронные сети на JavaScript, начало работы с Nx в Angular, анонс релиз-кандидата Ionic React и многое другое: http://amp.gs/SNHm

Открытка-лабиринт, инженерная культура, которую мы потеряли, и как умер главный конкурент тёмной материи. Лучшие публикации последних пяти лет от 19 августа: http://amp.gs/SNJa #хабрапятилетка

«Итак. Мы хотим построить на Луне завод, который будет отправлять на Землю что-нибудь полезное по приемлемой себестоимости». Нет, вам не нужны 50 км/с дельты вэ — вам нужны аддитивные технологии. Часть первая: http://amp.gs/SNsM

«Недавно я оказалась в роли неправого покупателя цифрового продукта. В прошлом сентябре я оплатила доступ к курсу, и только в этом августе добралась до того, чтобы посмотреть». Цифровые товары — что делать если клиент пришёл забрать покупку через год: http://amp.gs/SNAB

Инструментарий для анализа и отладки .NET-приложений. Пост посвящён инструментам для выполнения отдельных задач, которые позволят лучше понять, что происходит. Все инструменты имеют открытый исходный код: http://amp.gs/SNOg

Введение в Си: послание из прошлого столетия. «Я решил, что пришло время опубликовать перевод этого введения в язык Си. Оно по-прежнему актуально. Хотя наверняка найдутся и те, кто не слышал о языке PL/1, а может даже и об операционной системе Minix»: http://amp.gs/SNV4