Tg: habr.com

​10 сентября Ozon Tech приглашает Go-разработчиков почилить на субботней вечеринке в московском офисе! В программе — квест по озоновским локациям, пивная йога и быстрые офферы. Кандидаты встретятся с тимлидами, которых можно будет расспросить о работе в их командах. В компании более 800 Go-разработчиков, так что наверняка найдётся интересное направление. 👉 Регистрация для мидлов и сеньоров

​Yandex и VK разыграли многоходовую комбинацию с Delivery Club, Дзен, Новостями и доменом yandex.ru Обязывающее соглашение, в рамках которого «Яндекс» покупает сервис Delivery Club, а VK — сервисы «Дзен» и «Новости», компании подписали 22 августа. VK и «Яндекс» планируют закрыть все сделки в ближайшие месяцы. Для полного осуществления данных крупных сделок в российской IT-отрасли все финансовые д ...

| Переслано из: Хабр Новости | ​Эксперты показали способ передачи данных с изолированных ПК через ультразвуковой канал гироскопа смартфона Эксперты кибербезопасности продемонстрировали способ атаки для кражи данных, в котором для их передачи со скомпрометированных, но изолированных систем используется скрытый ультразвуковой канал гироскопа. #кибербезопасность

​Автор YouTube-канала Quint BUILDs рассказал о проекте автоматического метателя ножей, который он реализовал вместе со своим сыном. Для запуска ножей инженер разработал систему из нескольких моторов, которые имитируют траекторию броска человека. Для расчёта скорости броска автор проекта использовал лидар, который оценивает расстояние до цели и подбирает параметры броска. Во время итоговых испыта ...

​Kubernetes 1.25: обзор нововведений Среди главных изменений на первое место разработчики поставили стабилизацию функции CSI Migration — отказ от внутренних плагинов хранилищ в пользу CSI-драйверов. Также в этой версии устаревший контроллер PodSecurityPolicy заменён на новый PodSecurity Admission.

| Переслано из: Хабр Карьера | Вакансии для джунов на Хабр Карьере: Frontend разработчик (Vue.js) в АйТи-бюро «Зебра». Можно удаленно. Полный рабочий день. До 100 000 ₽. http://amp.gs/jGBRt Manual QA Engineer в «Сервис 24/7». Можно удаленно. Полный рабочий день. От 27 000 до 45 000 ₽. http://amp.gs/jGBRm JavaScript/Node.js в Sipuni. Можно удаленно. Полный рабочий день. От 100 000 до 160 000 ₽. ...

​«28 апреля 2022 года выпустили новые версии обновлений прошивок Display Audio для автомобилей Hyundai и Kia. К счастью, в том числе и для моей машины. Я сразу же принялся за разработку собственного обновления прошивки с бэкдором» Как автор хакнул свой автомобиль. Завершение истории

| Переслано из: Хабр Новости | ​Просверлить или ударить молотком: поддержка Samsung попросила клиента сломать неисправный SSD перед отправкой на замену Техподдержка Samsung в Германии попросила клиента повредить с помощью сверла или молотка неисправный SSD модели 980 Pro NVMe M.2 на 2 ТБ и постараться вывести из строя его элементную базу перед отправкой на замену ради безопасности данных пользо ...

​⚡️ IT-новости к этому часу 🗺 ЕКА представило новую карту распределения гидратированных минералов на Марсе с сотнями тысяч новых участков 📺 Samsung представила телевизор QN100B с диагональю 98" стоимостью ₽2 млн 🤷‍♂️ Среди мобильных приложений в RuStore только 12% не имеют встроенного трекера 🚗 Инженер признался, что украл коммерческие секреты во время работы над Apple Car 🛰 В рамках мис ...

​Обход средств защиты в iOS-приложениях В прошлой статье мы рассмотрели базовые уязвимости и способы их обнаружения. Но что делать, если в приложении используются дополнительные средства защиты (например, Jailbreak Detection или SSL-pinning), которые не позволяют нам изучить его? В этой статье поговорим о том, как и с помощью каких инструментов можно обходить такие средства защиты

​«Тени на стене подсказывают мне, что они наступают. Их двое, оба со штурмовыми винтовками, качающимися у бедер. Если потороплюсь, то точно смогу снять их за раз. Я выглядываю из укрытия, когда они сворачивают за угол, и пускаю в ход своё оружие, прибивая первого врага к стене 10-миллиметровыми стальными снарядами. Однако при звуке выстрелов второй противник отступает, прячется в укрытие и вызывае ...

​«Несколько месяцев назад я рассказывала, как эпически потеряла миллион рублей из-за нашей ошибки и некоторых специфических особенностей работы с маркетплейсами. Продолжу про это направление электронной коммерции» Эпические грабли работы с маркетплейсами

​Как в Semrush переходили с pip на Poetry Software Engineer из компании Semrush рассказывает о том, как они столкнулись с проблемой периодического обновления Python-зависимостей, начали тестировать решение с полной их фиксацией, много ошибались — и в итоге перешли на Poetry. Рассказ с предысторией, рекомендациями и подводными камнями — всё как мы любим!

​4 анти-паттерна pandas и способы борьбы с ними Pandas — это мощная библиотека для анализа данных, API которой обладает широкими функциональными возможностями. Этот API позволяет решить любую задачу, связанную с обработкой данных, несколькими способами. Некоторые из подходов к решению задач лучше других. Часто бывает так, что пользователи pandas узнают о подходах, не отличающихся особой эффективн ...

| Переслано из: Хабр Карьера | ​«Я посмотрела 1,5 часовое выступление скрам-мастера и стендап комика Ильи Якямсева про работу в команде. В статье — расшифровка выступления на 15 минут чтения».

​Бортовой лог №1, 23.08.20xx. Говорит Денис Кораблёв, капитан одного из научно-исследовательских кораблей Positive Technologies. Я поручил нашему ай-ай открыть шампанское: сегодня вышел из беты DAST-сканер PT BlackBox. Что такое DAST-сканер? Какие функции он выполняет? Почему без него в разработку не внедрить качественные практики DevSecOps? И кто такой ай-ай? Ответы дадут собранные в этом посте ...

​«Привет! Я Андрей Татаринов, директор AGIMA.AI. Мы занимаемся проектами в области машинного обучения и анализа данных. В этой статье расскажу про продвинутую персонализацию, основанную на ML-модели. Отдельно поговорим о том, как разработать систему рекомендаций, которая будет встраиваться во все листинги на сайте и учитывать максимум пользовательских интересов. А в конце покажу, как такие рекомен ...

​⚡️ IT-новости к этому часу 🚁 «Индженьюити» выполнил полёт №30 после двухмесячной спячки (ФОТО) 💳 Россияне столкнулись с проблемами при оплате просроченными картами Visa и MasterCard 🔹 Дуров допустил продажу никнеймов в Telegram с помощью смарт-контрактов на базе TON 🟡 «Яндекс» сделал сайт ya.ru единой точкой входа в свои сервисы и убрал переключатель на старый дизайн страницы 🪫 В Эссекс ...

​«Сейчас в программе около 35-40 человек с очень разной аудиторией. Есть те, у кого меньше 1000 подписчиков, а есть и те, у кого больше 1 млн. Это всё ютуберы» Как в Lightmap делали партнёрскую программу для блогеров в мобильном шутере

​Как подружить Vivado и git: с микроблейзом и сабмодулями Эта статья написана в продолжение рассказа про организацию автотестирования радиоаппаратуры и отвечает на вопрос «Как вы подготовили проект FPGA для хранения в репозитории и автоматической сборки в контейнере?».

​Геймдев! Как много в этом звуке. Ребята из MY.GAMES вышли на Хабр чуть меньше года назад, но уже опубликовали десятки годных постов о том, как делаются игры. Бодрийяр делил бытие человека на игру, реальность и симуляцию. Если вам кажется, что грань между этими сущностями размыта, то тут-то вам и пояснят за бытие: ▫️ какие дедлоки, связанные с инициализацией локальных статических переменных, жд ...

​Привет, Хабр! Мы ищем героев — джунов и стажёров, чтобы рассказать, как обстоят дела для новичков в конкретной сфере и как найти своё место в IT. Для этого мы соберём истории о том, как вы прошли огонь, воду и медные трубы, чтобы вопреки всему попасть в IT: переход из другой сферы, жёсткие собеседования, первые месяцы общения с коллегами. Хочешь поделиться своим джуновским опытом, поплакать в н ...

​Рабочий стол Linux в браузере Современный браузер эволюционировал в сложнейшую мета-систему, которая по объёму кода превосходит ядра многих ОС. Более того, браузер де-факто может работать как операционная система. И не только в Linux-виртуалке, но как реальная платформа для запуска настоящих приложений, в том числе нативных программ на C, C++, Go и Node.js.

​«Я уже рассказывал про особенности письменности в японском языке и уникальности её лексики. Перед вами заключительная часть цикла: поговорим о грамматике. Десятки счётных суффиксов, дюжины личных местоимений, степени вежливости и многое другое» Ужасы японского языка. Грамматика

​⚡️ IT-новости к этому часу 🚙 «Авто.ру» запустил «сервис знакомств» для автомобилей с пробегом 😢 TJournal объявил о закрытии проекта с 10 сентября 🛰 На «Восточном» приступили к подготовке к запуску первого спутника проекта «Сфера» 🔭 НАСА опубликовало созданное на основе данных «Джеймса Уэбба» изображение Юпитера с полярным сиянием и дымкой (ФОТО) 💠 МТС развернула модульный ЦОД в Новосиби ...

​Бывший работник Apple выставил на продажу на маркетплейсе eBay фирменные визитку и футболку сотрудника. Лот был бы ничем не примечателен, если бы не имя и фамилия 🤣

| Переслано из: Хабр Новости | ​Американец сделал фото гениталий сына, чтобы показать врачу, но Google посчитал мужчину преступником В 2021 году житель Сан-Франциско по имени Марк заметил, что пенис его сына опух и причиняет ребёнку боль. Мужчина сделал фотографии на смартфон на Android, чтобы задокументировать проблему и назначить онлайн-встречу с врачом. Приём в поликлинике был невозможен из- ...

​«Через мои руки прошло много КПК от компании Hewlett-Packard (и сейчас, и в то время, когда они были действительно новинками). Но всё же HP Jornada резко выделяется среди них всех» Умели же делать: карманный компьютер HP Jornada из 1998 года. Часть первая

​«Электронные системы расчётов существуют в Интернете уже давно, а баги на них встречаются двадцатилетней давности. Мы находили критические уязвимости, позволяющие угнать деньги и накрутить баланс. Сегодня мы разберём типовые реализации приёма платежей и связанные с ними проблемы безопасности» 20 лет проблем приёма платежей

​Босяцкий кластер высокой доступности Крайне минималистичная схема кластера высокой доступности, требующая только два сервера и ничего более. Пригодна в том числе для серверов у разных хостеров или в разных дата-центрах. Позволяет решить вопрос отказоустойчивости для балансировщика так, чтобы он сам не был единой точкой отказа.

| Переслано из: Хабр Новости | ​Студенты могут использовать GitHub Copilot для решения заданий по программированию на экзаменах Преподаватель Массачусетского университета в Амхерсте (США) Эмери Бергер в своём блоге предупредил коллег, что студенты могут использовать GitHub Copilot для решения заданий по программированию на экзаменах. При помощи Copilot учащиеся мгновенно генерируют решения, дос ...

​В 90-е казалось, что поезд безвозвратно ушёл, и геймдев в России дело заведомо безнадёжное: даже если ты сделаешь шедевр, его никто не будет покупать легально — мгновенно своруют и скопируют. А разрабы останутся с вагоном долгов без профита и перспектив. Ну разве что с чувством глубокого морального удовлетворения, которое довольно трудно намазать на хлеб. И даже в этих условиях находились энтузи ...

​Намечается крупный Data-нетворкинг! Датасаентистов, аналитиков и всех причастных к сбору и анализу данных приглашаем на Форум «Открытые данные — 2022». Мероприятие пройдёт с 23 по 24 сентября на площадке Санкт-Петербургского государственного университета промышленных технологий и дизайна. Представители ведущих IT-компаний и университетов объединятся, чтобы обсудить 4 трека: — Open Data в меди ...

​Исповедь ничтожества Это история тридцатилетнего разработчика-недоучки с раздутым самомнением, который наконец осознал, что вся та исключительность, про которую ему намекали и в которую он свято верил, — это точно не про него.

​Всем ИБ-шникам посвящается… CyberCamp 2022 на три дня открывает двери для всех желающих заняться кибертренингом в формате игрового обучения (или edutainment). Участие в онлайн-мероприятии бесплатное, зато можно побороться за призовой фонд в 2,3 миллиона рублей. Но самое главное — это программа. C 14 по 16 сентября практики-кибербезопасники (пентестеры, спецы по мониторингу и расследованию инц ...

​Команда МойОфис рассказала о новых фичах, внедрённых за последние два года в текстовом и табличном редакторах компании. Вот какие потребности пользователей они закрыли: ▪️ можно запиливать формулы в LaTex — научный стандарт; ▪️ картинки можно позиционировать в доке и вытаскивать из него (ура!); ▪️ сводные таблицы наконец-то можно делать быстро и не ломая мозги; ▪️ кавычки и тире: здравствуйте, ...

​Тревога! Главархив Москвы приватизирует наше прошлое Главархив Москвы принимает у москвичей фотоплёнки и киноплёнки, чтобы сохранять их на долгие годы. Плюс — сдать исторические материалы можно в центрах госуслуг «Мои документы». Минус — сразу возникает очень неприятная ситуация с авторским правом.

​⚡️ IT-новости к этому часу 🛠 Российский разработчик ПК-эмулятора PS5 смог запустить на нём SDK-сэмплы с консоли 📛 BBC отозвала лицензии на свой контент в России 🔐 Зашифрованный ZIP-архив может иметь два правильных пароля 🤖 Минюст запретит выдавать роботов-коллекторов за людей 🏭 Bosch ищет покупателей на два завода под Петербургом 🔜 В сентябре Apple представит iPhone 14 mini (ФОТО) 🛰 ...

​Массажёр для головы на базе платформы Стюарта Целью этого проекта было превратить массажёр головы в автоматизированное устройство, которое само делало бы массаж. Изначальной задумкой было просто использовать линейный привод или один шаговый двигатель с резьбовой шпилькой для реализации движения вверх/вниз. Однако автора понесло, и он решил сделать так, чтобы устройство могло осуществлять движени ...

Сегодня в 17:00 МСК разбираем резюме аналитиков на Хабр Карьере вместе с консультантом по подбору в Selecty Елизаветой Рахмановой. Разбор резюме — это отличная возможность узнать, как эйчары из крутых IT-компаний оценивают ваш опыт и навыки. 👉🏻 Прислать резюме для следующего разбора

​В системе управления космического телескопа «Джеймс Уэбб» обнаружили ПО Script Processor на движке JavaScript 20-летней давности. Это ПО управляет модулем ISIM (Integrated Science Instrument Module) с научными приборами NIRCam, NIRSpec, MIRI и FGS-NIRISS. SP запускает определённые скрипты на JS, когда на это поступает соответствующая команда. В свою очередь для написания команд используется SDK ...

​Пять советов, чтобы успешно притворяться разработчиком Если следовать этим советам, то будет казаться, что вы самостоятельный и опытный разработчик, который знает, что делает, даже если это пока не так. Но самый сок в том, что эти принципы позволяют постепенно развиваться. В итоге притворяться разработчиком будет всё легче и легче.

​В июне инженер Джеймс Браун из Новой Зеландии продемонстрировал проект миниатюрного монитора из детальки Lego. Он сыграл на нём в Doom, использовав компактный монитор для вывода изображения. Теперь энтузиаст поделился деталями обновлённого проекта. Монитор Lego имеет OLED-экран 72x40 пикселей и оснащён микроконтроллером STM32 с процессором Arm Cortex-M0 48 МГц и флэш-памятью на 16 КБ. Браун смо ...

​Почему мы так долго ждали SLS Помните 2011 год? Три последних миссии Space Shuttle, SpaceX ведёт разработку грузового корабля Dragon, «Кьюриосити» стартовал к Марсу, а «Юнона» к Юпитеру, «Мессенджер» прилетел к Меркурию, а Dawn к Весте. Китай отправил на орбиту свою первую орбитальную станцию «Тяньгун-1», в России запустили очень успешный «Спектр-Р» и следили за неудачными попытками спасти застр ...

​⚡️ IT-новости к этому часу 🌓 НАСА опубликовало места возможной высадки астронавтов на Луну 🚗 YouTube начала удалять ролики, где Tesla на автопилоте тормозит перед детьми или объезжает их, а не сбивает 🦿 Коленные модули с микропроцессором «Актив 2» готовятся к массовому производству (ФОТО) 📄 В Госдуму внесли закон о принудительном лицензировании западного контента 🚀 НПО «Энергомаш» заяви ...

​«Я не фанат ни одного из редакторов или IDE и не буду пытаться убедить вас перейти с привычной платформы на NeoVim. Я только расскажу, к чему готовиться человеку, который привык работать в JetBrains или VS Code и планирует попробовать NeoVim» Чего ждать от NeoVim: особенности редактора

​Механический ручной калькулятор, изобретённый узником концлагеря Крошечный Curta — потрясающая машина, механический калькулятор, сочетающий в себе сложность парового двигателя и прецизионную точность качественных карманных часов. Он появился в 1948 году, и на протяжении двух следующих десятилетий, пока его не заменил электронный калькулятор, он был лучшим портативным калькулятором на Земле. А ег ...

​На уходящей неделе мы ловили тёмную материю, хакали собственный автомобиль, вспоминали легендарные научно-популярные журналы прошлого века и выясняли, почему некоторым так сложно учиться программированию. Лучшие публикации недели (15-21 августа)

​♨️ Очередная подборка статей для Java-разработчиков всецело посвящена разбору реальных кейсов. Вэлкам! 1️⃣ Юнга, стоп, у нас кончились ресурсы, или Как мы оптимизировали наши микросервисы 2️⃣ Загрузка ленивых полей 3️⃣ Ошибка в stacktrace из продакшена 4️⃣ Сквозное и интеграционное тестирование просто, как юнит-тесты 5️⃣ Кастомный отчёт для Jira, или Как приключение затянулось 6️⃣ Большой г ...

​Знакомимся с дата-ориентированным проектированием на примере Rust Рассмотрим четыре случая, в которых при учёте расположения данных в памяти, а также реального состояния и слабых сторон кэша ЦП удалось существенно повысить производительность.