Tg: habr.com

Audi представила концепт внедорожника с дронами вместо фар. Авто выглядит футуристически — оно стоит на базе из широко разнесённых колес, композитный корпус в виде капсулы сделан из стали, алюминия и стекловолокна, а двери распахиваются в разные стороны: http://amp.gs/NKe3

Прокачка проекта от Soft Launch до $1 млн выручки в месяц. «За время работы у меня сформировалось некое видение, как проанализировать метрики и понять, может ли ваш проект расти, развиваться и пропускать через себя огромный объём трафика»: http://amp.gs/NKxX

Работа с возражениями: статический анализ будет отнимать часть рабочего времени Регулярный просмотр предупреждений статического анализатора действительно отнимает время, но затрачиваемое время гораздо меньше, чем на выявление ошибок другими методами: http://amp.gs/NKpd

О сетевой модели в играх для начинающих. «В этом руководстве я хотел бы поделиться с вами различными концепциями, которые вам нужно изучить перед написанием собственного игрового движка, а также самыми лучшими ресурсами и статьями для их изучения»: http://amp.gs/N0iP

Импорт OpenStreetMap: от бинарного исходника к таблице в базе данных в несколько шагов. Поговорим об импорте данных OSM из «родного» формата с помощью Osmosis. Также нам понадобится PostgreSQL с расширением Postgis, в который и будем импортировать данные: http://amp.gs/N0NS

Подробно о dynamic: подковерные игры компилятора, утечка памяти, нюансы производительности Детально рассмотрим механизм работы dynamic, затем сведём полученные знания в единую картину и в конце порассуждаем о причинах этой утечки и о том, как её избежать: http://amp.gs/N0d3

Пропатчил Exim — пропатчь ещё раз. 21 июля исследователь Zerons обнаружил критическую уязвимость в Exim Mail Transfer agent при использовании TLS для версий от 4.80 до 4.92.1 включительно, позволяющую удалённо выполнять код с привилегированными правами: http://amp.gs/N0Vy

Когнитивное выпрямление 2: изучаем иллюзии и искажения. Впереди ещё больше открытий, в чём мы сегодня убедимся — для некоторых зрительных иллюзий до сих пор не предложено подтверждённого и правильно описанного научного объяснения: http://amp.gs/N0hc

Умные алгоритмы обработки строк в ClickHouse. В ClickHouse постоянно возникают задачи, связанные с обработкой строк. Например, поиск, вычисление свойств строк UTF-8 или что-то более экзотичное, будь то поиск типа учёта регистра или поиск по сжатым данным: http://amp.gs/N0e1

Сыграй в IT-Alias с инженерами Badoo. IT-Alias — уникальный вариант классической настолки, игра на взаимопонимание и проверку технического словарного запаса. Её сделали инженеры Badoo, чтобы играть с участниками конференций и митапов: http://amp.gs/N0Gm

Нетипичный ls — Habr Edition. «Хабровчане подарили миру много новых способов избавиться от ls. Я их все (но это не точно) проверил, некоторые «причесал», чтобы они соответствовали условиям задачи, и хочу поделиться с вами. Наслаждайтесь»: http://amp.gs/N0Zw

Выход за пределы pod'а в Kubernetes через монтирование логов. «Я покажу, как pod, запущенный с привилегиями root'а и примонтированной директорией /var/log узла, может раскрыть содержимое всей файловой системы хоста пользователю с доступом к его логам»: http://amp.gs/N0TD

Факторинг: как получить деньги за стулья. Этот финансовый инструмент сам по себе не новый. Отдельные элементы факторинга встречались ещё в Древней Месопотамии и в Древнем Риме, обеспечивая нужды торговцев того времени: http://amp.gs/NJca

Блокчейн — это децентрализованная система, состоящая из различных субъектов, которые действуют в зависимости от своих стимулов и имеющейся у них информации. Разбираемся в основах Blockchain: задача византийских генералов. Часть первая: http://amp.gs/NJXY

Вавилонский подряд: пять проблем безопасности в строительном бизнесе. Несмотря на достижения в отрасли продвинутой интеллектуальной безопасности, всё ещё существуют камни преткновения, мешающие владельцам строительного бизнеса инвестировать в технологии: http://amp.gs/NJHf

Феномен XY: как избежать «неправильных» проблем. Задумывались ли вы когда-нибудь о том, как много часов, месяцев и даже жизней было впустую потрачено на решение «неправильных» проблем: http://amp.gs/NJDm

Лучшие методики тестирования в JavaScript и Node.js. Это исчерпывающее руководство по обеспечению надёжности в JavaScript и Node.js. Здесь собраны десятки лучших постов, книг и инструментов: http://amp.gs/NJAc

Аудиокассеты, которые мы не потеряли, разработка открытого движка HTML-рендера на «голом» Си и почему форматы файлов Microsoft Office такие сложные. Лучшие публикации последних пяти лет от 12 сентября: http://amp.gs/NJOx #хабрапятилетка

Как проводить код-ревью. В этом руководстве приведены рекомендации по оптимальному проведению код-ревью, основанные на многолетнем опыте. Все вместе они составляют один документ, разбитый на множество разделов: http://amp.gs/NJR7

Что почитать и посмотреть для старта в Data Science: книги, словари и курсы. Ознакомьтесь, если планируете учиться на онлайн-курсах. Так вы опередите одногруппников, а заодно прокачаете полезный навык — изучать дополнительные материалы самостоятельно: http://amp.gs/NJEq

Как используется странная инструкция popcount в современных процессорах. Окутанная тайной в начале своей истории, инструкция popcount стала повсеместно использоваться, хотя и осталась немного необычной инструкцией CPU: http://amp.gs/NJhV

JWT: атака на цифровую подпись vs. MAC-атака. В преддверии старта курса «Пентест. Практика тестирования на проникновение», OTUS делится с нами переводом полезного материала по данному направлению: http://amp.gs/NJe2

Пастильда: итоги. Как устроено контрактное производство электроники в США? Можно ли заработать на краудфандинге? Софт, который убивает железо — миф или реальность? Всё это — в заключительной части детективной истории про разработку Пастильды: http://amp.gs/NJfz

Как правильно раскрашивать многочлены. Многочлены — это не просто упражнения в абстрактных материях. Они прекрасно подходят для выявления структур в неожиданных местах: http://amp.gs/NJBv

Архив олимпиадных задач по физике для школьников. «За долгое время работы в школе я сформировал банк задач по физике для подготовки к олимпиадам. Задачи можно искать по нужным темам, уровню, классу. Затем отправлять на печать, или в виде ссылки ученикам»: http://amp.gs/NJZB

Подборка классных технических докладов с конференции Chaos Communication Camp 2019. В индустриальном парке Ziegeleipark Mildenberg на пять дней собрались более 5000 хакеров со всего света, которые неузнаваемо преобразили это удивительное место: http://amp.gs/NJY1

О новых стандартах C++. «Сегодня у меня довольно короткий пост. Я бы его и не писал, но на Хабре в комментах довольно часто можно встретить мнение, что плюсы становятся хуже, комитет делает непонятно что непонятно зачем, и вообще верните мне мой 2007-й»: http://amp.gs/NJj2

Новые iPhone 11 пугают не только ценой. Люди с трипофобией — боязнью кластерных отверстий — жалуются, что блок с тремя «глазками» камер на задней поверхности смартфона вызывает приступы, иногда лёгкие, иногда доходящие до рвоты или потери работоспособности на несколько дней. Источник: ВВС ( http://amp.gs/Nu6D )

Visual Studio Code: переименовываем файлы вместе с переменными. «Мы все избалованы IDE. Хочу больше баловства! Представляю бесплатное расширение Visual Studio Code по переименованию файлов и переменных multi-replace»: http://amp.gs/Nu5p

Главные IT-новости к этому часу. Активисты и библиотекари США сканируют и публикуют книги, изданные в период с 1924 по 1964 годы: http://amp.gs/NuWl Роскомнадзор не отреагировал на слив персональных данных в Telegram, ведь он «не может проверить заблокированный ресурс»: http://amp.gs/NuWB Mozilla возвращает платформу Firefox Test Pilot — на этот раз с подобием VPN для публичных сетей Wi-Fi: h ...

Python — отличный язык для консольных приложений, и это подчёркивает большое количество библиотек для этих задач. Но какие библиотеки существуют? А какую лучше взять? Сравним инструменты для консольного мира и попытаемся ответить на второй вопрос: http://amp.gs/Nuwh

Создание игры Tower Defense в Unity: сценарии и волны врагов. Это пятая часть серии туториалов, посвящённых созданию простой игры в жанре tower defense. В ней мы научимся создавать геймплейные сценарии, порождающие волны разнообразных врагов: http://amp.gs/Nuub

Зачем грелка, если есть ноутбук: исследование термического сопротивления на атомарном уровне. Как учёным удалось создать термощит, какие его основные компоненты и насколько он эффективен? Об этом и не только мы узнаем из доклада исследовательской группы: http://amp.gs/NurM

В некоторых процессорах Intel нашли критическую уязвимость NetCAT. Она позволяет злоумышленникам перехватывать нажатия клавиш во время подключения по SSH: http://amp.gs/Nu9P

Как робот «Совести» общается с клиентами. Поговорим о том, как финтех-проект группы QIWI — карта беспроцентной рассрочки «Совесть» — перевёл часть разговоров контакт-центра на робота, который не только отвечает на вопросы, но и сам задаёт их при обзвонах: http://amp.gs/NuyI

28 сентября «Яндекс» впервые проведёт в Москве большую субботнюю встречу для hardware-разработчиков — «Яндекс.Железо». Знакомимся с докладами, которые прозвучат на мероприятии: http://amp.gs/NufO

«Taycan может быть лучшим не-Tesla электромобилем который мы видели. Но спустя 7 лет после выхода Model S, Porsche не может превзойти производительность или пробег Tesla». О том, почему никто не может побить пробег «Теслы»: http://amp.gs/Nul3

«Вы полагаетесь на функцию, которая не работает, поскольку ваш файл всё равно будет присутствовать в хранилище для всех пользователей». При удалении сообщений в Telegram изображения оставались на смартфонах всех участников чата: http://amp.gs/Nutt

Угадай меня, если сможешь: прогнозирование рейтинга фильма до его выхода. Полный массив содержит данные о более чем 45 тысячах фильмов, но так как задача — спрогнозировать рейтинг, нужно убедиться в объективности оценок конкретного фильма: http://amp.gs/Nu87

О партнёрских программах хостинговых компаний. Основная проблема партнёрок хостинг-рынка в том, что тут нет единого стандарта — каждый выживает как может и устанавливает свои правила, ограничения и размеры вознаграждений: http://amp.gs/NDQG

Свежий дайджест новостей машинного обучения и искусственного интеллекта. Отфильтровав большое количество источников и подписок, автор собрал все наиболее значимые новости из мира машинного обучения и искусственного интеллекта за август: http://amp.gs/NDUi

Полнотекстовый поиск в Android. В мобильных приложениях очень востребована функция поиска. И если в небольших продуктах ею можно пренебречь, то в приложениях, которые предоставляют доступ к большому количеству информации, без поиска не обойтись: http://amp.gs/NDgj

Добавляем Refresh Token. Что, если ключ, с помощью которого мы открываем дверь к приватным ресурсам, украдут? Тогда кто-то ещё сможет входить на сервер под вашим именем, причём мы об этом можем даже не узнать. Такого сценария мы не хотим допустить: http://amp.gs/ND7i

Прорываемся сквозь защиту от ботов. В последнее время на многих зарубежных сайтах стала появляться incapsula — система, повышающая защищённость сайта. Сегодня мы изучим incapsula, напишем деобфускатор JS-скрипта и научим своего DDoS-бота обходить её: http://amp.gs/NDxW

Сегодня свершился релиз нового и очень полезного опенсорсного проекта, созданного дирекцией разработки ITSumma — плагина в Grafana для мониторинга Kubernetes. Он включён в официальный графана-стор: http://amp.gs/NDpY

«Я считаю, что разделение кода на уровне пакетов обычно позволяет разработчику попасть в выгодную позицию, когда разделение кода ведётся агрессивно, но не слишком». Использование JavaScript-модулей в продакшне: современное состояние дел. Часть первая: http://amp.gs/NDYS

Вредонос Sustes обновился и распространяется через уязвимость в Exim (CVE-2019-10149). Новая волна криптомайнера Sustes теперь использует для заражений июньскую уязвимость в почтовом сервере Exim: http://amp.gs/NDI3

Хабрастатистика: как живёт Хабр без Geektimes. «И хотя год ещё не закончился, но, как известно, летом произошли изменения в правилах, соответственно, стало интересно посмотреть, повлияло ли это на что-нибудь»: http://amp.gs/Ni5d

«Мы не рассчитывали, что сможем повторить Слёрм DevOps. Но неожиданно все спикеры согласились приехать на Слёрм в феврале, а фидбэк показал, как именно доработать программу». Слёрм DevOps. Третий день. ELK, ChatOps, SRE. И тайная молитва разработчика: http://amp.gs/NiLy

Так всё-таки RAML или OAS (Swagger)? Acronis рассказывают о проблеме выбора формата описания контрактов и делятся найденными артефактами: http://amp.gs/NiK7