Запись публичного собеседования ML-инженера.
🎙 Пропустили публичное собеседование ML-инженера?Ловите запись! 👈
Читать полностью
Метафора о запутанных проводах наушников и базах кода: необходимость периодической чистки и рефакторинга кода.
Сложности с отображением иконок рабочего столаБывало у вас такое, что провода наушников спутываются, когда вы убираете их в шкаф или кладёте ненадолго в карман? И с базами кода происходит нечто похожее, когда множество людей записывают в них изменения, исправляя баги друг друга. Каждый мыслит по-своему, поэтому вполне естественно, что всё со временем запутывается.В итоге периодически кому-то нужно разгребать такую запутанную базу кода и подчищать её
Читать полностью
Студенты USC запустили любительскую ракету Aftershock II на высоту 143,38 км, побив рекорд 2004 года.
Студенты-ракетчики из Университета Южной Калифорнии установили любительский рекорд, запустив ракету Aftershock II на высоту 143,38 км над Землёй. Предыдущий такой рекорд в 115,82 км установила Civilian Space eXploration Team в 2004 году.Старт осуществили 24 октября из пустыни Блэк-Рок в штате Невада. Ракета высотой 4 м и весом 150 кг летела быстрее своей предшественницы, достигнув максимальной скорости 5797 км/ч.
Читать полностью
Гайд для новичков по созданию дашбордов в Superset: шпаргалка по загрузке данных и визуализации.
«Superset не самый новый bi-инструмент, но его популярность продолжает расти. На мой взгляд, он достаточно прост в освоении, но всё же требует некоторых усилий и времени, чтобы разобраться, куда тыкать, чтобы загрузить данные и нарисовать красивый отчёт. Лично я за свою карьеру в IT уже второй раз сталкиваюсь с необходимостью переезда на этот инструмент. Он снова новый для компании и многие сотрудники с ним раньше не работали. Поэтому я и решила написать статью-шпаргалку, которая поможет в неско...
Читать полностью
Критический баг в плагине для WordPress угрожает 4 млн сайтовВ плагине Really Simple Security (ранее Really Simple SSL) для WordPress нашли критическую уязвимость, которая потенциально может привести к полной компрометации 4 000 000 сайтов. Специалисты Defiant, обнаружившие баг, предупредили, что это одна из самых серьезных уязвимостей, выявленных ими за всю 12-летнюю историю работы.https://xakep.ru/2024/11/18/really-simple-security-auth-bypass/
Читать полностью
Обсуждение идеальности текстовых эмбеддингов и подхода RAG (генерация с дополненной выборкой) для ответов на вопросы по документам.
Идеально ли текстовые эмбеддинги кодируют текст?В последние годы наблюдается стремительное развитие генеративного искусственного интеллекта. Это привело к тому, что многие компании спешат внедрить соответствующие ИИ-инструменты в свои бизнес-процессы. Один из самых распространённых способов это сделать заключается в создании ИИ-систем, которые отвечают на вопросы, имеющие отношение к информации, которую можно найти в некоей базе данных, хранящей документы. Большинство решений этой задачи основан...
Читать полностью
ИИ-бабушка Daisy виртуозно троллит телефонных мошенников👵 Virgin Media O2 представила ИИ-помощника Daisy, который мастерски имитирует пожилую женщину в разговорах с телефонными мошенниками. Используя передовые технологии распознавания и синтеза речи, Daisy способна вести настолько реалистичные диалоги, что удерживает злоумышленников на линии до 40 минут.💬 Искусственный интеллект Daisy обучен на основе видео популярных борцов с мошенниками и использует уникальную комбинацию языковых моделей. Сист...
Читать полностью
Опыт работы в Red Hat в Чехии: описание процессов, офиса, атмосферы и мероприятий.
«Расскажу про мой опыт работы в Red Hat в Чехии. Здесь не будет про разработку (кому это интересно), а больше про процессы, офис, атмосферу, мероприятия, в общем внутреннюю жизнь. Будет много фото, у меня привычка всё фотографировать»Работа в чешском Red Hat
Читать полностью
Вредоносные коммиты с бэкдорами обнаружили на GitHubСразу несколько проектов на GitHub стали объектам атак, в которых использовались вредоносные коммиты и пулл реквесты. Инцидент напоминает нашумевшую атаку на xz Utils, произошедшую весной 2024 года.https://xakep.ru/2024/11/18/malicious-commits/
Читать полностью
Статья о включении STM32 от кнопки с использованием режима STANDBY, описаны подводные камни и способы их избежать.
STM32: грамотно включаемся от кнопкиНаличие у контроллеров STM32, да и практически любых других, режима энергосбережения STANDBY, который фактически представляет собой полное отключение, даёт возможность простейшим способом сделать включение и выключение устройства на таком МК нажатием кнопки, в том числе и задействованной под другие функции, без каких-либо дополнительных элементов. Есть, однако, несколько подводных камней, и в этой статье мы поговорим о том, как на них не попасть.
Читать полностью
Обзор лучших публикаций недели на Хабре: энциклопедия профессора Фортрана, цены на ЦОД, приложения-шутки из нулевых, азотный лазер.
На прошедшей неделе мы перечитывали легендарную «Энциклопедию профессора Фортрана», готовились к росту цен на услуги ЦОД, вспоминали топ приложений-шуток из начала нулевых и разбирались, так ли прост азотный лазер большой мощности.Лучшие публикации недели (11-15 ноября 2024)
Читать полностью
Подборка вакансий на Хабр Карьере: специалист техподдержки, fullstack-разработчик, сорсер, тестировщик, sales manager, 1С-программист, оператор ПК, DBA, менеджер проектов, специалист техподдержки. Многие позиции с удаленной работой.
Много стажировок на Хабр Карьере.Специалист техподдержки в ТехСофт. Можно удаленно. От 50 000 ₽.Fullstack-разработчик в Asphera Tech. Можно удаленно. Неполный день. От 25 000 ₽.Сорсер в Островок. Можно удаленно.Тестировщик-ученик (функциональное тестирование) в Bell Integrator. Москва.Sales manager в VINPIN. Саратов. 50 000 — 80 000 ₽.1C-программист в Софт Мастер. Ижевск. 22 400 — 45 000 ₽.Оператор ПК в W3Promo. Можно удаленно. Неполный рабочий день. Москва. 30 000 — 60 000 ₽.Администратор баз д...
Читать полностью
История о самой большой вертикальной картотеке XX века в Праге, в Центральном социальном управлении Чехословакии.
Как Прага стала центром инноваций в хранении данныхПоговорим о самой большой в мире вертикальной картотеке XX века. Она располагалась в Чехословакии, в организации под названием «Центральное социальное управление». Узнаем, как было устроено хранение документов и что помогало сотрудникам ориентироваться в гигантском хранилище.
Читать полностью
Анализ влияния LLM на информационную безопасность: новые возможности для атакующих и защитников.
AI на фронтире кибервойны: как LLM меняют ИБ-ландшафтИскусственный интеллект в информационной безопасности — такая обширная тема, что можно легко заблудиться в дебрях спекулятивных прогнозов. Понятие ИИ охватывает всё — от рекомендательных алгоритмов, подсовывающих видео с котиками, до роботов, которые хотят убить всех человеков. Чтобы не написать вместо статьи сценарий низкобюджетного sci-fi, стоит сузить фокус.Представим, что мир ИИ застыл. Никаких революций, никаких сверхразумных AG...
Читать полностью
Опыт создания надёжных пайплайнов записи, которые оказались реализацией стандартных паттернов.
«Мы придумали много всего для надёжной работы пайплайнов, а посмотрели ретроспективно, и оказалось, что это просто одни сплошные стандартные паттерны»Пайплайны записи своими руками: думали — велосипед, оказалось — паттерны
Читать полностью
Методы стабилизации показаний АЦП для потенциометра: от простых до сложных алгоритмов.
Стабилизируем положение потенциометра, считанное с АЦПСчитать показания потенциометра для удобного аналогового управления системой, что может быть проще? Сеть завалена примерами работы с АЦП. Считали значение, вот мы и знаем положение… Но не всё так просто — эти значения всё время будут разными. Близкими, но разными. То есть, программа будет считать, что положение головки регулятора всё время дрожит.В статье будет показано несколько методов борьбы с этими дрожаниями, начиная от самых просты...
Читать полностью
Разница между 'Y' и 'y' в паттернах даты Java, ошибка форматирования и новая диагностика V6122.
YYYY? yyyy!Знаете ли вы, в чём разница между 'Y' и 'y' символами в паттерне даты в Java? В этой статье мы рассмотрим, как неправильное форматирование даты может привести к ошибке, а также поговорим про новую диагностику V6122 для языка Java, которая убережёт вас от внезапных путешествий во времени.
Читать полностью
Анализ экономики мира Ведьмака: цены, сделки, монеты, феодальное общество с магией.
За что платят чеканной монетой, или Экономика мира ВедьмакаНа первый взгляд кажется, что здесь всё просто: феодальное общество, где есть короли и крестьяне, купцы и ремесленники, монеты и банки. Вроде бы обычное Средневековье, разве что приправленное магией и чудовищами. Но давайте попробуем разобраться, опираясь не на фанатские теории, а на конкретные упоминания цен и сделок в книгах.
Читать полностью
Инструкция по изготовлению датчика изгиба (резистора изгиба) своими руками для электроники и микроконтроллеров.
[ХАБРААРХИВ]Резистор изгиба своими рукамиНаверняка те, кто увлекается электроникой и программированием микроконтроллеров, слышали о датчике изгиба, который меняет своё сопротивление в зависимости от степени его изгиба. Поговорим о том, как можно изготовить такой датчик самостоятельно.#хабраархив
Читать полностью
Обзор чехословацкой электрогитары Jolana Disco 1980-х годов: качество, сравнение с современными инструментами.
Мечта юности: чехословацкая Jolana Disco из 1980-хВ наши дни высокоточные станки с ЧПУ и передовые технологии обработки древесины сделали хорошие инструменты доступными всем любителям музыки. Может ли недорогая серийная гитара, произведённая почти полвека назад, конкурировать с аналогичными продуктами современности? Увидим и услышим.
Читать полностью
Разоблачение фейкового смартфона S24 Ultra: все характеристики поддельные, даже AIDA64 показывает ложь.
Смартфон S24 Ultra — классический фейк, где всё «железо» тоже ненастоящееНет, это не копия Samsung S24. Тут ставка идёт на внешние понты и обман абсолютно со всеми характеристиками. Специальные конфиги в системе и патчи делают так, что даже AIDA64 и CPU-Z показывают пользователю фейковые характеристики платформы и её компонентов.Продаётся это «чудо» под разными брендами, но чаще всего под лаконичным названием S24 Ultra. Производитель фейков имеет целый каталог платформ и корпусов, а конечно...
Читать полностью
Инструмент Goissue ищет email-адреса на GitHub и атакует разработчиковСпециалисты SlashNext обнаружили, что операторы вредоносной кампании Gitloker создали новый фишинговый инструмент Goissue, нацеленный на разработчиков на GitHub. С помощью Goissue злоумышленники могут извлекать email-адреса из публично доступных профилей GitHub, а затем направлять на эти ящики фишинговые атаки.https://xakep.ru/2024/11/15/goissue/
Читать полностью
Работа с дисками в РЕД ОС: основные команды для управления дисковой подсистемой, аналоги CentOS.
Работа с дисками в РЕД ОСВ этой статье мы не будем рассматривать общие вопросы использования РЕД ОС, а сконцентрируемся на работе с дисковой подсистемой. Основные команды для управления дисками здесь те же, что и в других дистрибутивах, например, как в том же CentOS.
Читать полностью
Утечку данных 122 млн человек связали с B2B-агрегаторомС февраля 2024 года в сети циркулирует дамп, содержащий информацию о деловых контактах 122 млн человек. Исследователи выяснили, что данные были похищены у компании DemandScience (ранее Pure Incubation), занимающейся агрегацией и обогащением данных в области B2B.https://xakep.ru/2024/11/15/demandscience-leak/
Читать полностью
Анализ роста цен на размещение в ЦОДах из-за высоких ставок Центробанка и дефицита стоек.
Готовьтесь к росту ценВ этом году Центробанк выставил высокие ставки и фактически перекрыл возможность строить ЦОДы за кредитные деньги. А если что, то дата-центры строятся за колоссальные деньги. То есть исключительно на кредиты — с тем, чтобы потом продавать их мощности и постепенно отбивать кредитные деньги. То же самое происходит в других областях бизнеса, и почти везде практическая невозможность взять кредит означает стагнацию многих направлений бизнеса.А дефицит стойко-мест растёт. Уж...
Читать полностью
Троян RustyAttr скрывается в расширенных атрибутах файлов macOSХакеры используют новую технику для доставки трояна RustyAttr, злоупотребляя расширенными атрибутами файлов macOS, предупредили специалисты Group-IB.https://xakep.ru/2024/11/15/rustyattr/
Читать полностью
Словарь программистского жаргона без англицизмов, состоящий из омонимов русского языка.
Словарь программистского жаргона без англицизмовЧасто можно встретить словари «программистского жаргона», однако они как правило на 90% состоят из англицизмов. Это не так интересно, поскольку англицизмов можно создать бесконечное количество и они появляются новые каждый день пачками. Интересно составить «чисто русский словарь», состоящий в основном из омонимов, то есть слов, использующихся в ином значении.
Читать полностью
Мнение о высшем образовании: автор не согласен с теми, кто считает его пустой тратой времени, приводит пример.
«Лично я не поддерживаю мнение людей, которые утверждают, что высшее образование — это пустая трата времени. Я так не считаю. Я закончил университет в 2008 году, и до сих пор использую знания, полученные на курсах. Однако этот молодой человек удивил меня новым подходом»Нафига козе баян, или Кому сдались такие программисты
Читать полностью
История двух ATO. Ищем уязвимости в логике обработки email #статьи #подписчикамВ конце 2023 года я участвовал в программе багбаунти одной крупной российской компании. Комбинируя логические ошибки, я смог проэксплуатировать баг, который позволяет захватить любой аккаунт. В этой статье я расскажу, как проходило исследование и какие трюки мне помогли добиться результата.https://xakep.ru/2024/11/15/email-bugs/
Читать полностью
Запуск сервера радиолюбительского приложения HamClock и Pi-Star на Raspberry Pi Zero W с MMDVM.
HamClock и Pi-Star — запускаем сервер радиолюбительского приложения на «малинке»Рабочее место современного радиолюбителя очень похоже на кабину космического корабля с кучей экранов, светящихся индикаторов и переключателей, чему мы обязаны развитию недорогих одноплатников. Они же позволяют создавать портативные, но функциональные устройства, вроде хотспотов MMDVM (Multi-Mode Digital Voice Modem).MMDVM представляет собой самую обычную «‎малинку» Raspberry Pi Zero W с дополнительной платой...
Читать полностью