Tg: habr.com

DDoS-атака на RDP-службы: распознать и побороть: успешный опыт от Tucha. «Расскажем вам прохладную историю о том, как «третьи лица» пытались помешать работе наших клиентов и как эта проблема была решена»: http://amp.gs/qWio

Автоматизация End-2-End-тестирования комплексной информационной системы. Часть первая. ЛАНИТ открывают серию публикаций о том, как в одном из крупных проектов компании автоматизировали процесс ручного тестирования большой информационной системы: http://amp.gs/qWrW

Девять лучших опенсорс-находок за октябрь. В сегодняшнем выпуске — Rust, Swift, TypeScript, JavaScript, Go, Scala, Python, веб и мобильная разработка, визуализация данных, инструменты разработчика, документация: http://amp.gs/qW4S

«Мы используем немного Cython, а в состав зависимостей входит немало C++-кода, с которым можно работать из Python как с C-расширениями». Статический анализ больших объёмов Python-кода: опыт Instagram. Часть первая: http://amp.gs/qWvn

Госдума в первом чтении приняла законопроект об обязательной предустановке российских приложений на все смартфоны и прочие гаджеты, продаваемые в стране. Впереди ещё два чтения в Госдуме, затем рассмотрение Советом Федерации и подписание президентом: http://amp.gs/qWyy

Как выживают китайские магнаты майнинга биткоинов. Майнеры криптовалюты зарабатывали миллионы на цифровой валюте за счёт наличия в Китае избыточной электроэнергии. Новые правила, устанавливаемые правительством, могут закончить эту золотую лихорадку: http://amp.gs/qW7v

Стриминг видеозвонков по RTMP. Теперь Voximplant позволяет прокидывать видеозвонки по RTMP в любой CDN, который поддерживает этот протокол. Вот пять шагов по настройке этой интеграции: http://amp.gs/qWfs

«Я хочу рассказать, какие проблемы отказоустойчивости компонентов нам пришлось закрыть, чтобы получить отказоустойчивую систему». Как реализуется отказоустойчивая веб-архитектура в платформе Mail.Ru Cloud Solutions: http://amp.gs/qWpk

_*🇬🇧*_ Англоязычное за день (5 ноября). — Datacenter TCP explained: http://amp.gs/qLHt">http://amp.gs/qLHt — Windows Terminal Preview 1910 Release: http://amp.gs/qLH8 — Enthralling Open Source Platforms for Developing Mobile Applications: http://amp.gs/qLH1 Англохабр в соцсетях: Twitter: http://amp.gs/qLHl Telegram: http://amp.gs/qLHn Facebook: http://amp.gs/qLHp LinkedIn: http://amp.gs/qLHt">http://amp.gs/qLHt

Десять заповедей разработчика. Профессия IT-разработчика подросла и возмужала — вслед за правами и привилегиями пришла пора появиться обязанностям и ограничениям. Так когда-то было с врачами, так когда-то было с военными: http://amp.gs/qLDV

Время пришло: обзор назального аспиратора Coclean. «Год назад мы рассказывали, как хорошо иметь дома инфракрасный термометр, в марте к нам на тест попал портативный небулайзер, а сегодня мы познакомим вас с аспираторами Coclean»: http://amp.gs/qLqj

Как обучать детей правильно пользоваться технологиями, если в вашем детстве такого не было? За небольшой промежуток времени мы изобрели множество невероятных устройств, но совершенно не знаем, как они повлияют на будущее, в том числе на жизнь наших детей: http://amp.gs/qLrP

Главные IT-новости к этому часу. Helm 3 прошёл независимый аудит безопасности: http://amp.gs/qLdn Альфа-банк подтвердил факт утечки персональных данных клиентов: http://amp.gs/qLdC Сеть вебкам-сайтов держала в открытом доступе данные моделей и миллионов пользователей: http://amp.gs/qLd7 У браузера Microsoft Edge появился новый логотип: http://amp.gs/qLdh Microsoft и Warner Bros. записали ...

«Я решил создать собственный движок, потому что мне требовался полный контроль над графикой; к тому же я хотел себя испытать. В каком-то смысле я занимался изобретением велосипеда, но процесс мне очень понравился!» Пишем собственный воксельный движок: http://amp.gs/qL9t

Разработка плагина для Grafana: история набитых шишек. В этой статье ITSumma делятся с нами историей о том, как они создавали плагин, какие инструменты использовали и с какими подводными камнями столкнулись в процессе разработки: http://amp.gs/qLhJ

Ортодоксальный бэкенд. Поговорим о том, как построить простую, совершенно типичную, архитектуру backend, которая не только может без ущерба следовать заветам известных теоретиков программирования, но и в некоторой степени может их усовершенствовать: http://amp.gs/qLkn

«Из 1000 листочков с задачами, которые мы раздали, обратно было получено менее 100. Лучшим оказалось решение, набравшее 4,5 балла из 5 возможных». Разбор задач «Одноклассников» на Joker 2019: http://amp.gs/qLBs

Независимая телекоммуникационная среда Medium: как сообщество разрабатывает «Интернет 2.0». Поговорим о том, как и зачем сообщество энтузиастов разрабатывает Medium — децентрализованную альтернативу существующему на данный момент Интернету: http://amp.gs/qLtO

Огромный открытый датасет русской речи. «Мы в три раза увеличили количество данных, повысили их качество, добавили лейблы для спикеров и сейчас наконец готовы представить вам версию 1.0»: http://amp.gs/qLI9

Blended-тренинг: что такое и как работает. «Современность предлагает нам два формата обучения: классический и онлайн. Оба популярны, но не идеальны. Мы попытались разобраться в минусах и плюсах каждого из них и вывести формулу эффективного тренинга»: http://amp.gs/qXcx

Осенний отчёт о состоянии Haxe. «26 октября в г. Линц-ам-Райн прошла мини-конференция HaxeUp Sessions 2019. В этом материале я хотел бы представить вам перевод первого доклада конференции — отчёта о работе, проделанной командой Haxe за 2019 год»: http://amp.gs/qXo9

Как проходить код-ревью по версии Google. Часть вторая. «Возможно, вы читали первую часть статьи про код-ревью со стороны ревьювера. Так как статья набрала много лайков, пишу обещанное продолжение про код-ревью со стороны автора изменений кода»: http://amp.gs/qX2t

«Мы будем говорить о переделывании чужих вредоносных программ для своих собственных тайных целей, и я расскажу, почему это является отличной идеей». Конференция DEFCON 27. Извлечение пользы из хакерских продуктов для macOS. Часть первая: http://amp.gs/qXJI

Разработка электроники: субъективный обзор наиболее полезных интегральных датчиков. Изображённые на фоне монеты чипы были немыслимы ещё пять лет назад, но в течение только этого года их семейство получило несколько пополнений: http://amp.gs/qXsb

Описание архитектур процессоров в LLVM с помощью TableGen. У LLVM достаточно гибкий и интересный механизм описания архитектур процессоров. Поэтому данный материал будет посвящён несколько обделённой вниманием утилите TableGen, входящей в состав LLVM: http://amp.gs/qXNr

Семь принципов создания современных веб-приложений, основы электробезопасности при проектировании электронных устройств и инверсия зависимостей в мире фронтенда. Лучшие публикации последних пяти лет от 5 ноября: http://amp.gs/qXOv #хабрапятилетка

Мифы о доступности цветового контраста. Мифы, описанные здесь, вызваны не руководящими принципами WCAG, а людьми, которые неправильно истолковывают, искажают и неправильно применяют руководящие принципы: http://amp.gs/qX46

Компания Dell соберёт для нефтяников самый мощный промышленный суперкомпьютер в истории. Новая установка под названием HPC5 будет обладать вычислительной мощностью в 52 Пфлопс: http://amp.gs/qXEE

На что способен мозг студента, познающего компьютерный мир. «Хочу вам показать, какие непотребства и костыли написал я, дабы решить задачу, но пока не имея вагона знаний. Иначе говоря, карикатура на программирование»: http://amp.gs/qXh4

Ещё пять дерзких тренировочных проектов для разработчика. Продолжаем серию проектов для тренировки и в этом материале рассмотрим Layer, Squoosh, Калькулятор, Website Crawler и Music Player: http://amp.gs/qXem

Мультсериал «Математический кружок». «Мне нравился стиль статей и иллюстраций старых номеров журналов, и хоть я не художник и не аниматор, а любитель-программист, лет десять назад я попробовал сделать схематический мультик о необыкновенной девочке»: http://amp.gs/qXxC

Улучшение работы батарей через химию. Учёные ищут более безопасные варианты аккумуляторов, формулы для дольше работающих батарей, которые можно было бы перезаряжать тысячи раз, и одна недавняя публикация вызвала множество восторженных откликов: http://amp.gs/qXl6

Ирландская история продления жизни. Всё исследование можно рассказать в двух предложениях — учёные создали мышиную линию, в которой нокаутирован ген NLRP3. В результате мыши жили примерно на 30% дольше, чем контрольные, и оставались более здоровыми: http://amp.gs/qXZj

Хранение фотографий на DVD-дисках в 2K19-м (в 2190-м? в 2238-м?). «Я просто не вижу достойной альтернативы. Некоторые утверждают, что диски — это очень ненадёжное хранилище, потому что они начинают «сыпаться» через 3-5 лет. Давайте посмотрим, так ли это»: http://amp.gs/qX1Q

Как заставить ваши веб-приложения работать в автономном режиме. «Недавно у меня была возможность добавить автономность к существующему приложению. Техническая работа сводилась к четырём отдельным задачам, о которых я расскажу в этом посте»: http://amp.gs/qX8h

Паны и пани, айтишники и айтишницы, не забываем, что уже послезавтра стартует центральное событие в российском IT — конфа HighLoad++! Актуальные доклады от представителей ведущих компаний, вручение премии HighLoad++ Awards (спойлер — в этом году у вас будет особый повод её заценить), всё как вы любите. Трансляция стартует в VK-группе Хабра с началом конференции и докладов в главном зале — 7 ноябр ...

Дайджест свежих материалов из мира фронтенда №387 (28 октября — 3 ноября). В этом выпуске — руководство по объектно-ориентированному программированию в JavaScript, отладка утечек памяти в Angular, новое в DevTools (Chrome 79) и многое другое: http://amp.gs/qFMO

Открытые бенчмарки для нагрузочного тестирования серверов и веб-приложений. Это — подборка утилит, составленная на основе рекомендаций резидентов Hacker News и GitHub. В список вошли Locust, Vegeta, Slow_cooker, k6 и Siege: http://amp.gs/qFLb

Обновление Windows Terminal: Preview 1910. «Рады объявить, что вышло очередное обновление для Windows Terminal! Среди новинок: динамические профили, каскадные настройки, обновленный UI, новые параметры запуска и другое»: http://amp.gs/qFFr

«Некоторое время пользовался несколькими стандартными реле Sonoff, управляющими светом через Google Home Mini. Но в итоге захотелось большего. Стандартного функционала не хватает». Умный дом в контейнерах (ioBroker + Zigbee в Docker): http://amp.gs/qF05

Кому нужны хромбуки? Если дешёвые хромбуки ещё можно неплохо использовать как печатную машинку, то кому нужны «премиальные» хромбуки с i7 и 16Gb оперативной памяти — вообще не понятно: http://amp.gs/qFqV

Становление термостата: как это получилось. «После нескольких лет плодотворной работы было принято решение вынести на суд общественности наш первый продукт для управления климатом в умном доме — умный термостат для управления тёплым полом»: http://amp.gs/qFdQ

Главные IT-новости к этому часу. Компания Джеффа Безоса объединяется для создания лунного модуля с мастодонтами аэрокосмической индустрии: http://amp.gs/qFEW Сотрудники Huawei жалуются на переработки после введения санкций США: http://amp.gs/qFEa Ракета «Ангара» должна полностью заменить грузовые «Протоны» к 2024 году: http://amp.gs/qFEM Компания Boeing успешно провела испытания системы ава ...

Зафиксировано первое появление BlueKeep «в дикой природе». Один из исследователей сообщил в Твиттере, что несколько хостов из его сети RDP-ханипотов ушли в состоянии BSOD, при этом их совокупный Uptime до этого момента был равен почти шести месяцам: http://amp.gs/qFyT

Компания GitLab из-за политики прекращает набор инженеров из России и Китая. На одной только странице оригинала злополучного issue уже оставлено более 100 комментариев, и их число увеличивается буквально с каждой минутой: http://amp.gs/qFCg

Хватить использовать смехотворно малый TTL для DNS. «Эффективно ли кэширование? Пару лет назад моё небольшое исследование показало, что оно не идеально. Взглянем на нынешнее положение дел»: http://amp.gs/qFBN

Эксперимент Microsoft по сокращению рабочей недели до четырёх дней привёл к повышению продуктивности на 40%. Хотя сотрудники проводили в офисе меньше времени, объём работы, который они успевали выполнять, увеличился: http://amp.gs/qFZB

PHP-дайджест №167 (22 октября — 4 ноября). В этом выпуске — PHP 7.4.0 RC5, Xdebug 2.8, критическая уязвимость в PHP-FPM, новости из PHP Internals, порция полезных инструментов, подкасты, стримы и многое другое: http://amp.gs/qFzh