История разработчика, которому отказали в работе из-за совета таролога в HR. Компания занимается поставкой IT-оборудования.
Разработчик Артём Т. набрал 99 баллов на собеседовании и уже был готов приступить к работе, но его не взяли из-за... совета штатного таролога в отделе кадров.Почти месяц назад 23-летний уроженец Новороссийска, который в последние годы живёт в столице, откликнулся на вакансию в российской IT-компании. После долгих собеседований с руководством и тестовых заданий, потенциальный работодатель перестал выходить на связь. Ответа пришлось ждать четыре недели. Артём связался с отделом HR: им понравился е...
Читать полностью
Хакеры EmeraldWhale похитили 15 000 учетных данных из Git, но случайно оставили их в открытом S3.
Хакеры EmeraldWhale случайно размесили 15 000 ворованных учетных данных в Amazon S3Обнаружена масштабная вредоносная кампания EmeraldWhale, в рамках которой злоумышленники искали доступные в сети файлы конфигурации Git и успешно похитили более 15 000 учетных данных. В итоге хакеры случайно оставили информацию в незащищенном бакете S3, где ее нашли исследователи Sysdig.https://xakep.ru/2024/11/01/emeraldwhale/
Читать полностью
Реклама блога Яндекс Практикума на Хабре. Список полезных статей по C++, DevOps, Git и карьере.
Если бы Яндекс Практикум был не онлайн-, а офлайн-школой — это был бы тот ещё Хогвартс 🧙♂️Туда пускали бы по желанию, а не выбору директора с распределительной шляпой. Все лекции о волшебстве могли бы посещать даже те, у кого нет особых талантов к магическому искусству 🔮Свой ведьминский блог на Хабре Яндекс Практикум ведёт уже 4 года. За это время ребята опубликовали больше 300 статей, многие из которых — рекордсмены по позитивному фидбеку от хабравчан. Здесь можно сохранить себе поле...
Читать полностью
Учебная статья по GitHub Actions: автоматизация проверки кода и деплоя на сервер.
Лучший подручный инструмент для GitHub: учимся работать с ActionsПредставьте ситуацию: вы загрузили код на GitHub и всё нужно проверять заново. На это уходит много времени и сил. Но мы же все любим автоматизировать — тем более, для этого есть все инструменты.Погрузимся в мир GitHub Actions и узнаем, как эта система упрощает процессы разработки при взаимодействии с репозиторием. Рассмотрим ключевые аспекты — автоматизацию проверки кода и деплой на сервер.
Читать полностью
Кампания Phish n’ Ships: более 1000 интернет-магазинов атакованы, продавали несуществующие товары.
Более 1000 интернет-магазинов пострадали от атак и предлагали несуществующие товарыАналитики Human Security рассказали о вредоносной кампании Phish n’ Ships, которая активна как минимум с 2019 года. Хакеры атаковали более тысячи интернет-магазинов и разместили в них фальшивые объявления о продаже труднодоступных товаров. По данным исследователей, от этой кампании пострадали сотни тысяч пользователей, а убытки оцениваются в десятки миллионов долларов.https://xakep.ru/2024/11/01/phish-n-ships/
Читать полностью
Подборка странных IT-новостей октября 2024: стажёр саботировал проект, Google должны ундециллион, коты — жидкость, LLM путают числа, взлом пылесосов, nubmoan и др.
Подборка странных IT-новостей октября 2024 удалась на ундециллион процентов. Убедитесь сами:🤬 Стажёр устроился в ByteDance и изнутри два месяца саботировал выполнение проекта по разработке нейросетей 🥳 Google должна выплатить российским телеканалам два ундециллиона рублей😱 Учёные доказали, что коты — это жидкость🧐 LLM могут считать, что 9.8 < 9.11, из-за Библии, физики или даже теракта 11 сентября😡 В ходе массового взлома пылесосы Ecovacs начали ругаться матом🙄 Энтузиасты прогнали из дом...
Читать полностью
Статья об экзоскелетах и уникальной перчатке из Новой Зеландии, объединяющей мягкий и жёсткий подходы.
Дуэт мягкого и жёсткого: необычная перчатка из Новой ЗеландииЭкзоскелеты — специфические устройства. Одним они дают дополнительные силы, выносливость, другим — буквально помогают «встать на ноги». Разобраться в многообразии экзоскелетов не так то просто. Тем более, что каждый виток научно-технического прогресса оставляет позади себя множество устройств: как лабораторных прототипов, так и полноценных коммерческих моделей. Это происходит в силу разных причин — от финансирования до а...
Читать полностью
История игры No Man's Sky: от провала до шедевра. Многолетний путь разработки и улучшений.
No Man's Sky: от полного разочарования до шедевраNo Man's Sky от студии Hello Games — одна из самых противоречивых в игровой индустрии. До неё историй от практически полного провала и побивания камнями всех причастных до успеха и восхищённых отзывов игроков и критиков почти не было. Особенно если учесть многолетний путь этого проекта (11 лет, Карл!) и его маленькую команду с ограниченными ресурсами на старте.Эту ситуацию наилучшим образом описывает древний афоризм «Через тернии ...
Читать полностью
Кто будет контролировать скорость интернета? FCC против провайдеров🏛 Апелляционный суд США рассматривает дело о полномочиях FCC контролировать интернет-провайдеров. Судьи, назначенные Бушем и Трампом, поставили под сомнение право FCC регулировать деятельность провайдеров и запрещать замедление трафика.⚖️ Отмена доктрины Chevron может существенно повлиять на будущее сетевого нейтралитета. Теперь суды получат больше свободы в принятии решений о необходимости правил регулирования интернета, не пола...
Читать полностью
Обзор новой системы контроля версий Jujutsu. Сравнение с Git, Mercurial и другими. Преимущества.
Jujutsu — новая система контроля версийКому нужная новая VCS, когда уже есть Git, Mercurial, SVN, Perforce, Darcs и прочие? Автор проекта Jujutsu считает, что ещё есть куда расти. Разбираемся, чем он лучше, чем ваша система контроля версия.
Читать полностью
Приглашение на второй тест-драйв Хабра 6 ноября. Бесплатное мероприятие для знакомства с контентом и сообществом.
🚘 Приглашаем на второй тест-драйв Хабра!6 ноября ждём тех, кто хочет поближе познакомиться с Хабром, хабраконтентом и теми, кто его создаёт. Расскажем, как пишутся экспертные статьи, как организовать работу над корпоративным блогом и как через публикации вести коммуникацию с сообществом. В ходе мероприятия можно будет напрямую пообщаться с представителями Хабра и компаний, которые уже ведут свои корпоративные блоги, а также с теми, кто работает над этими блогами.Участие бесплатное, но требуе...
Читать полностью
Дайджест главных событий в инфосеке за октябрь 2024: атаки на Internet Archive, блокировка Discord, приговор REvil.
MEGANews. Самые важные события в мире инфосека за октябрьВ этом месяце: «Архив интернета» подвергся сразу нескольким атакам, в России заблокировали Discord, нескольким участникам группировки REvil вынесли приговоры, NIST предложил пересмотреть требования к составлению паролей, телевизоры следят за тем, что смотрят пользователи, а также другие интересные события прошедшего октября.https://xakep.ru/2024/11/01/meganews-307/
Читать полностью
Обзор панели управления ispmanager: автоматизация задач и резервное копирование на сервере. Для начинающих сисадминов.
Автоматизация задач и резервное копирование на сервереIspmanager — одна из популярных коммерческих панелей управления веб-сервером. Это альтернатива или дополнение для командной строки. Простой и понятный GUI, который пригодится начинающим системным администраторам. По функциональности она, конечно, не сравнится с консолью, но в GUI-панелях крайне низкий порог входа, что очень полезно для виртуального хостинга, да и в принципе личных серверов как полезной услуги для каждого человека.Посмотр...
Читать полностью
Разбор задачи с собеседования в Google: «Конь и телефонные кнопки». Описание свойств задачи и множества решений.
«Это была первая задача, которую я использовал в своей карьере собеседующего, она же первая утекла и была запрещена к использованию. Мне она нравится, потому что обладает очень приятными свойствами:1) Её легко сформулировать и понять.2) У неё есть множество решений, каждое из которых требует разной степени знаний алгоритмов и структур данных. Кроме того, здесь важны логические рассуждения.3) Каждое решение можно реализовать в относительно малом объёме кода, поэтому она идеальна для ограниченных ...
Читать полностью
В qBittorrent исправлена 14-летняя уязвимость RCE из-за отсутствия проверки SSL/TLS.
В qBittorrent исправили уязвимость 14-летней давностиРазработчики qBittorrent устранили проблему удаленного выполнения кода, связанную с отсутствием проверки сертификатов SSL/TLS в компоненте DownloadManager, который управляет загрузками в приложении. При этом выяснилось, что уязвимость появилась в коде еще в апреле 2010 года, то есть существовала более 14 лет.https://xakep.ru/2024/11/01/qbittorrent-rce/
Читать полностью
Технический инцидент в Узбекистане: ошибка BGP-маршрутизации Uztelecom вызвала коллапс в нескольких странах.
Технический инцидент в Узбекистане вызвал международный сетевой коллапс🌐 Оператор связи Uztelecom допустил критическую ошибку в настройке BGP-маршрутизации. В результате более 3000 маршрутов были перенаправлены через российские сети, затронув работу крупнейших компаний, включая Amazon и Cloudflare.⚠️ Инцидент продолжался около 40 минут, влияя на сетевую инфраструктуру десятков стран. Трафик, который должен был идти напрямую через провайдера Arelion, неожиданно начал проходить через цепочку Uztel...
Читать полностью
Новости: возврат модуля «Казачок» в Россию, материал для поглощения электромагнитных волн, Reddit прибыльный, ИИ-распознавание объектов, Steam требует раскрытия античита, ChatGPT Search, проблемы с доступом в Steam в РФ, Казахстан сохраняет код +7, AMD Ryzen 7 9800X3D, рост цен на комплектующие.
⚡ Новости к этому часу🛸 Посадочный модуль «Казачок» для марсианской программы вернули в Россию (ФОТО)🇰🇷 В Южной Корее разработали материал для поглощения 99% электромагнитных волн📝 Reddit впервые стал прибыльным, имея почти 100 млн ежедневных пользователей🤖 Учёные из T-Bank AI Research, МИСИС и МФТИ разработали метод распознавания неизвестных объектов на фото с помощью ИИ🎮 Steam потребует от разработчиков раскрывать факт использования античита на уровнe ядра🔍 OpenAI представила поисковую систему...
Читать полностью
Обновленная iOS-малварь LightSpy получила деструктивные плагины, включая блокировку загрузки и удаление истории.
Обновленная версия iOS-малвари LightSpy обладает деструктивными возможностямиЭксперты компании ThreatFabric рассказали о новой версии вредоноса LightSpy, которая обзавелась множеством новых плагинов. Некоторые из них обладают деструктивными возможностями, например, могут заблокировать загрузку скомпрометированного устройства или стереть историю браузера.https://xakep.ru/2024/11/01/new-lightspy/
Читать полностью
История ноутбука Grid Compass 1101, созданного для астронавтов NASA. Влияние на портативные ПК.
Космический ноутбук: как Grid Compass 1101 изменил мир портативных ПККак учит нас научная фантастика, в космосе без компьютеров не обойтись. Правда, реальная жизнь вносит в творчество фантастов свои коррективы: тащить на орбиту огромный и чрезвычайно тяжёлый системный блок с монитором — слишком накладное мероприятие. Именно поэтому в начале 80-х возникла потребность в компактном ноутбуке, которым могли бы пользоваться астронавты в ходе своих миссий. И такой компьютер был создан по заказу Пр...
Читать полностью
История роботов компании Westinghouse Electric: дистанционный контроль, надувание шариков, съёмки в фильмах.
Роботы Westinghouse: дистанционный контроль, надувание шариков, съёмки в фильмах категории BОдним из символов XX века были роботы. Инженеры мечтали о создании автономных машин, которым можно было бы делегировать сложные задачи, но всё разбивалось о реальность, в которой технологии позволяли строить громоздкие и малофункциональные механизмы.Компания Westinghouse Electric занималась в основном электроприборами и никаких роботов делать особо не планировала. Но как-то так вышло, что то одна разработ...
Читать полностью
Бывший сотрудник Disney World арестован за взлом меню и подмену информации об аллергенах.
Бывший сотрудник Disney World арестован за взлом меню и подмену информации об аллергенахУволенный сотрудник Disney неоднократно взламывал сторонний софт для создания меню, который используется ресторанами в центре развлечений Walt Disney World. Он изменял информацию об аллергенах (например, указывал, что продукты, содержащие арахис, безопасны для людей с аллергией), добавлял в меню ненормативную лексику, а затем вовсе изменил все шрифты на символы Wingdings.https://xakep.ru/2024/10/31/disney-men...
Читать полностью
Сравнение способов досрочного погашения кредита: уменьшение срока или платежа. Математическая равнозначность и нематематические выгоды.
Уменьшать срок или платёж, что выгоднее: наглядное сравнение способов досрочного погашения кредитаУбедимся на реальном примере, что способы математически равнозначны, если их сравнение выполняется корректно, то есть устранено влияние разной скорости возврата долга, а также разберём нематематические выгоды обоих способов.
Читать полностью
У перуанского банка Interbank произошла утечка данных после неудавшейся атаки вымогателей.
У перуанского банка Interbank произошла утечка данныхОдин из крупнейших банков Перу, Interbank, сообщил об утечке данных, которая произошла после неудавшейся вымогательской атаки. Злоумышленник, взломавший системы финансового учреждения, уже начал сливать похищенные данные в сеть.https://xakep.ru/2024/10/31/interbank-leak/
Читать полностью
История создания и феномен игры Dinosaur Game от Google. Игра как маркер стабильности интернета.
Как Dinosaur Game стал маркером стабильности интернета: история создания и феномен игрыКомпьютерных игр с динозаврами много. Но есть одна особенная: её не нужно покупать, играть можно на любом устройстве и, главное, без Интернета! Погрузимся в IT-палеонтологию и поговорим об истории залипательной браузерной игрушки Dinosaur Game.
Читать полностью
Размышления о страхе писать тексты, которые никто не читает. Призыв преодолеть страх и продолжать писать.
«В честь Хэллоуина Хабр запустил челлендж, который призван помочь будущим авторам победить страх написать их первую статью. Я в челлендже не участвую, поскольку этот страх уже поборол, но решил поделиться своими мыслями о другом демотивирующем страхе, который беспокоил меня в начале моего пути работы с текстами — страхе, что мой текст никто не будет читать. Точнее даже не страхе, а чётком понимании. Но обо всём по порядку»Как перестать бояться и полюбить писать тексты, до которых никому нет...
Читать полностью
Обзор российских игр, поддерживаемых государством и независимыми разработчиками: стратегии, хорроры, фольклорные истории, ролевые игры.
Российские игры: история продолжаетсяВ статье, завершающей цикл про отечественный геймдев, речь пойдёт как о тех проектах, которые спонсируются государством, так и об играх от независимых разработчиков. Стратегии, хорроры, фольклорные истории, уютные ролевые игры и не только — игр, за которые не стыдно, хватает.
Читать полностью
Статья о методах угона пользовательских сессий в Windows, обходе антивирусов и дампе LSASS.
Врешь, не уйдешь! Как работает угон пользовательских сессий в Windows #статьи #подписчикамКак часто ты видишь заветную сессию доменного администратора на дырявой «семерке»? Его учетная запись так и просится в руки злоумышленника или пентестера, и дальше она поможет захватить всю сетку. Однако злой антивирус ни в какую не дает сдампить LSASS. Что пентестеру делать в таком случае? Как получить сессию пользователя, обойдя все защитные средства?https:...
Читать полностью
Анонс обсуждения внутрикорпоративных сообществ с комьюнити-менеджером Татьяной Дороховой.
📺 Обсуждаем, как строить крепкие внутрикорпоративные сообщества с профессиональным комьюнити-менеджером Татьяной Дороховой. Подключайтесь!
Читать полностью
Обзор книги Марти Кагана «Transformed» о менеджменте в Кремниевой долине. Рекомендация для менеджеров.
Препарируем менеджмент гигантов Кремниевой долины: четыре причины прочитать «Transformed»Продолжаем говорить о важнейшей литературе для любого менеджера, и сегодня обратимся к книге Марти Кагана «Transformed — Moving to the Product Operating Model».Каган — один из наиболее ярких IT-менеджеров в Кремниевой долине. В своих статьях он разбирает менеджмент таких гигантов, как Amazon и Spotify, описывает свой взгляд на ведение бизнеса, а в этой книге объединил весь этот опыт и представил са...
Читать полностью
Дорогие ИИ-чипы (GPU) быстро изнашиваются из-за высокой температуры и загрузки. Срок службы 1-2 года, отрасль генерирует много электронных отходов.
#gpuДорогущие ИИ-чипы страдают от быстрого износаПо расчётам специалистов Alphabet, серверные GPU при уровне загрузки 70 % живут от одного до двух лет, в крайнем случае — триВыделяя до 700 Вт, графические процессоры Nvidia, AMD и любого другого производителя для современных ускорителей вычислений имеют довольно скромную площадь кристалла, поэтому постоянное воздействие высоких температур способно достаточно быстро приводить к их физическому износуПродлить срок службы ускорителей вычислений можно...
Читать полностью