Статья о страхе: почему он возникает, как мешает, и как с ним работать. Рассматриваются разные виды страха.
Почему так страшно писать статьи, устроиться на новую работу, получить много денег?Страх — это почти всегда неприятно. Он способен изменять наше поведение в разных направлениях: заставлять необдуманно действовать, продумывать каждый шаг, не делать вообще ничего (абы что не вышло), первым проявлять агрессию в семье и на работе, заряжать жизнь сарказмом, замыкаться в себе, закрываться в квартире (но это уже фобии — устойчивые страхи). Однако страх — это полезная защитная функция чел...
Читать полностью
Реклама возможностей Хабр Карьеры: проверка зарплаты, выбор эксперта, IT-курсы, статьи.
😎 А вы знали, что Хабр Карьера — это не только про вакансии?Ещё у нас можно:💸 проверить свою зарплату на соответствие рынку;🔎 выбрать эксперта;👨🏫 посмотреть IT-курсы;📰 читать статьи про карьеру.Вот, теперь точно знаете!Ну и не забываем про вакансии, их у нас есть 👈
Читать полностью
Qnap, Synology и TrueNAS начали исправлять уязвимости, показанные на Pwn2Own.
Qnap, Synology и TrueNAS исправляют уязвимости, показанные на Pwn2OwnХотя хакерское соревнование Pw2Own завершилось только в прошлые выходные, и у компаний есть 90 дней на выпуск патчей для показанных там уязвимостей, разработчики Synology, QNAP и TrueNAS уже приступили к исправлению свежих 0-day.https://xakep.ru/2024/10/31/pwn2own-0days/
Читать полностью
Исследование от VK о багхантинге. Опрос сообщества о желаниях, нуждах и проблемах багхантеров.
🕷 Как выглядит реальность багхантинга? Кто такие современные багхантеры? Как они стартовали в профессии?Для ребят из ВК это не праздные вопросы и поэтому они запустили на Хабре новое исследование! Не пугайтесь, оно рассчитано как на опытных багхантеров, так и на абсолютных новичков. Его цель — узнать, что думает по поводу багхантинга российское IT-комьюнити, а также понять желания, нужды и проблемы тех, кто уже занимается багхантингом, и тех, кто хочет зайти в профессию, но боится или н...
Читать полностью
Критическая статья о современном программисте как чернорабочем на конвейере. Сравнение с лёгкостью найма и увольнения.
«По сути, современный программист — это чернорабочий на конвейере, его роль и доходы устремлены к такому же уровню. Разница лишь в том, что чернорабочих легко нанимают и увольняют, а программисту приходится пройти все круги ада, чтобы удостоиться чести стать винтиком в машине, обслуживающей чей‑то бизнес»В какой момент профессия программиста свернула не туда?
Читать полностью
Лирический пост о любви к фотокамере Olympus. Описание её стиля, размеров и ощущения вещи из будущего.
«Эта камера из всех, что у меня были, вызывает самые тёплые чувства из-за своего стильного вида, небольших размеров и стойкого ощущения вещи из будущего. И она станет надёжным и многофункциональным спутником жизни»Любви к фотокамере Olympus пост
Читать полностью
Северокорейская группа Andariel связана с атаками вымогателя Play.
Северокорейских хакеров связали с вымогателем PlayАналитики Palo Alto Networks заявили, что северокорейская хак-группа Andariel причастна к атакам вымогателя Play. Хакеры могли как выступать в роли брокеров начального доступа, так и сотрудничать с Play как партнеры.https://xakep.ru/2024/10/31/andariel-play/
Читать полностью
Новости: Линус Торвальдс об ИИ как маркетинге, Госуслуги предлагают сменить почту, Thunderbird для Android, ИИ пишет 25% кода в Google, Dropbox увольняет 20%, Apple MacBook Pro M4, Mail.ru отменяет бесплатные 100 ГБ, запрет майнинга в регионах.
⚡ Новости к этому часу🐧 Линус Торвальдс считает, что в 90% случаях ИИ — это маркетинг🇷🇺 «Госуслуги» начали предлагать пользователям поменять почту для доступа к сервису с Gmail на xmail✉️ «Почта России» предложила ввести новые условия для доставки товаров из-за границы🤖 Вышла первая стабильная версия почтового клиента Thunderbird для Android🤖 Искусственный интеллект теперь пишет более 25% кода в Google🩺 Илон Маск хочет, чтобы вы отправили свои медицинские данные его чат-боту с искусственным...
Читать полностью
Объяснение, что 50% CPU не означает половину ресурсов. Аналогия с бензобаком. Предназначено для менеджеров.
Что такое 50% CPU?Если у вас на машине стрелочка показывает, что у вас осталась половина бака, то у вас точно осталась половина бака? На самом деле больше, так как современные машины врут и топлива ещё немного есть, даже когда стрелка на нуле — забота об альтернативно одарённых водителях. А если сервер показывает 50% cpu, то сколько ресурсов у нас осталось?Для многих ответ ясен, и это не 50%. Поэтому извините, если многие вещи будут вам очевидны. А вот для менеджеров, например, которые план...
Читать полностью
Android-троян FakeCall перехватывает звонки в банк и перенаправляет их злоумышленникам.
Android-троян FakeCall не дает жертвам позвонить в банк и переводит звонки на злоумышленниковСпециалисты Zimperium обнаружили обновленную версию малвари FakeCall (она же FakeCalls). Вредонос перехватывает исходящие звонки пользователя в банк и перенаправляет их на номер злоумышленников, тем самым мешая жертве связаться с поддержкой.https://xakep.ru/2024/10/31/new-fakecall/
Читать полностью
Рассказ об апгрейде старого компьютера с помощью паяльника. Реализация детской мечты о модернизации техники.
«Не ошибусь, если предположу, что многие из нас занимались апгрейдом своего компьютера: увеличивали память, заменяли видеокарту, а то и весь компьютер. Обычно всё сводится к тому, что покупается новая плата, устанавливается в соответствующее гнездо, либо же производится её замена на более современную вариацию.По большому счёту, с такой перестановкой железа способна справится даже рядовая домохозяйка. Но в стародавние времена, чтобы выполнить модернизацию своего электрического помощника по послед...
Читать полностью
Подборка вакансий на неполный день с удалёнкой: Node.js, QA, маркетолог, Flutter, преподаватель Python.
Работа на неполный день с возможностью удаленки.Node JS бэкенд-разработчик в Соционом. От 250 000 ₽.QA automation Python в N .Work. От 80 000 ₽.Интернет-маркетолог в Smirnov .Marketing. 150 000 — 200 000 ₽.Flutter developer в W3 Wallet. От 2000 $.Преподаватель Python с навыками Django в CODDY. 40 000 — 80 000 ₽.Больше вакансий#remote #part_time
Читать полностью
Обзор экзоскелета «Норникеля»: от идеи до коммерциализации за пять лет. Описание процесса разработки.
«За пять лет мы прошли жизненный цикл от идеи до коммерциализации с запуском серии. И цикл этот с ощутимыми дополнениями, состоящими из групповой работы заинтересованных организаций над определением экзоскелетов в качестве формализованного вида продукции»Экзоскелет «Норникеля». Ну, что там? Посмотрим
Читать полностью
Вымогатель PSAUX массово атаковал серверы CyberPanel через RCE-уязвимость, выведя из строя 22 000 экземпляров.
Вымогатель PSAUX массово атаковал серверы CyberPanelИсследователи обнаружили в сети более 22 000 экземпляров CyberPanel, подверженных критической RCE-уязвимости. Однако хакеры тоже это заметили, и серверы подверглись массовой атаке вымогателя PSAUX, в результате которой почти все экземпляры оказались выведены из строя.https://xakep.ru/2024/10/30/cyberpanel-attacks/
Читать полностью
Исследователь показал джейлбрейк ChatGPT с помощью эмодзи и шестнадцатеричных инструкций.
Исследователь показал джейлбрейк ChatGPT с помощью эмодзи и инструкций в шестнадцатеричном форматеИБ-исследователь Марко Фигероа (Marco Figueroa) продемонстрировал, что модель OpenAI GPT-4o можно обмануть и обойти ее защитные механизмы, скрывая вредоносные инструкции в шестнадцатеричном формате или используя эмодзи.https://xakep.ru/2024/10/30/hexadecimal-jailbreak/
Читать полностью
Хабр Карьера проводит исследование о накрутке опыта в резюме. Приглашают к участию.
На Хабр Карьере готовят исследование про накрутку опыта в резюмеХотят узнать, как часто специалисты это делают, как это влияет на поиск работы и какие подводные камни могут быть после трудоустройства.Ваши ответы помогут собрать качественные данные 👈
Читать полностью
Режиссёр НАСА Саймон Холланд заявляет о скором представлении доказательств внеземной жизни. Сигнал из района Проксимы Центавра.
Режиссёр НАСА обещает представить доказательства существования инопланетной жизни в следующем месяцеСаймон Холланд, работавший над документальными фильмами для BBC и проектами, финансируемыми НАСА, заявил, что программа по поиску внеземных сигналов, разработанная при поддержке Оксфорда, без лишнего шума обнаружила «нечеловеческий разум в нашей галактике».Сигнал — пятичасовой всплеск радиоволн — исходил из области вокруг Проксимы Центавра, звезды, находящейся на расстоянии около 4,2 све...
Читать полностью
Данные о зарплатах аналитиков в разных городах России. Самый высокий рост в Екатеринбурге (+51% до 169 тыс. руб.).
💰 Зарплаты аналитиков. Что там по городам?Самый высокий рост показали оклады из Екатеринбурга (+51%) — до 169 тысяч рублей. В целом, медианная зарплата аналитиков выросла во всех городах, кроме Челябинска.Данные взяты из нашего зарплатного калькулятора, где можно отслеживать, сколько зарабатывают разные специалисты прямо сейчас.
Читать полностью
Intel в Израиле отменил бесплатный кофе для сотрудников. Изменение вступило в силу после праздников.
Офис Intel в Израиле отменил бесплатный кофеСотрудников Intel, прибывших в израильские офисы утром, ждал неприятный сюрприз: кухонные уголки, обычно хорошо заполненные кофе, чаем и фруктами (стандартная практика в офисах хайтех-компаний) были пустые. Всё, что было, это табличка на стойке, гласящая: «Обновление по поводу сервиса напитков и фруктов. Бесплатный чай, кофе и фрукты отменяются с 27.10.2024». Это изменение вступило в силу после окончания праздников в Израиле.
Читать полностью
Описание красивой ошибки в проекте DPDK, найденной с помощью PVS-Studio в 2024 году. Ошибка проста, но труднонаходима.
«Ошибку я нашёл в проекте DPDK. В нём есть и другие ошибки, но про них потом. Они меркнут перед этим алмазом. Только не ждите чего-то эдакого. Ошибка проста до безобразия. Вот только найти её, просматривая код, ой как непросто»Самая красивая ошибка, найденная в 2024 году с помощью PVS-Studio
Читать полностью
О Поле Лайнбарджере — авторе научной фантастики и специалисте по психологической войне. Его методы применяются до сих пор.
Пол Лайнбарджер: научная фантастика и психологическая войнаНесколько лет назад на Хабре поднималась тема приёмов психологической войны. Там же приводились примеры военной пропаганды времён Второй мировой.В обсуждении мельком упомянули легендарного Пола Лайнбарджера, который заложил фундаментальную теоретическую основу для этой дисциплины. Работы американского специалиста внимательно изучались в СССР. Эти методы применяются на практике до сих пор — как по прямому назначению в военных конфлик...
Читать полностью
Из мейнтейнеров ядра Linux исключены 11 российских разработчиков, колонка главреда.
Финский гнев. Колонка главредаИз списка официальных мейнтейнеров ядра Linux исключили одиннадцать российских разработчиков. Эта новость задела многих — причем не только в России. Давай попробуем разобраться, что именно случилось, почему и какие из этого можно сделать выводы.https://xakep.ru/2024/10/30/linux-scandal/
Читать полностью
Статья о вреде использования ИИ для написания кода вместо обучения. Утверждается, что это делает программиста хуже.
Сгенерированный ИИ код сделает вас плохим программистомПод использованием сгенерированного ИИ кода подразумевается ситуация, когда ИИ пишет код за вас, а не когда вы используете ИИ как инструмент обучения, чтобы лучше познать тонкости языков программирования и библиотек. Но если вы когда-нибудь применяли эти инструменты для того, чтобы ИИ писал код на основании имён методов или комментариев с нечётко описанной функциональностью, или вы используете ИИ для изучения и понимания собственной кодовой ...
Читать полностью
Продолжение рассказа о выставке, посвящённой 100-летию конструктора М.А. Карцева и 40-летию компьютера «Агат». Поиск материалов в архиве НИИВК и история ранних ЭВМ.
Как мы задумали небольшую выставку, а в итоге открыли два неизвестных советских компьютера. Часть втораяЭто продолжение рассказа о выставке, посвящённой 100-летию конструктора вычислительной техники М.А. Карцева и 40-летию компьютера «Агат».В предыдущей статье мы говорили о том, какие материалы по «Агатам» удалось найти в архиве НИИВК. Хотя и те события от нас отделяет более 40 лет, по меркам истории это буквально вчера. Сегодня же мы заглянем в более далёкие времена, когда ЭВМ не то что не назы...
Читать полностью
Фальшивые CAPTCHA используются для установки инфостилеров через PowerShell в кампании ClickFix.
Фальшивые CAPTCHA ведут к установке инфостилеровИсследователи «Лаборатории Касперского» обнаружили новую волну атак, использующих фальшивые CAPTCHA и фиктивные сообщения об ошибках в браузере, стилизованных под Google Chrome. Эти атаки связаны с активностью ClickFix, в рамках которой пользователей убеждают вручную выполнить PowerShell-код и установить малварь.https://xakep.ru/2024/10/30/fake-captchas/
Читать полностью
Анонс конференции RuStore Mobile Conf: GameDev 2 ноября. Обсуждение трендов, разработки, монетизации мобильных игр.
📱 2 ноября приглашаем на конференцию RuStore Mobile Conf: GameDev!Поговорим о трендах и продвижении мобильных игр, обсудим разработку, дистрибуцию, монетизацию и работу с комьюнити. Приходите и узнаете, во что играют, какие технологии используют, а главное — на чём зарабатывают.👉 Подробности и регистрация
Читать полностью
Новости: Flock (форк Flutter), Аэрофлот перешёл на отечественное ПО, Red Dead Redemption на ПК, суперкомпьютер в Новосибирске, Fedora 41, GitHub Spark, Apple Mac mini M4.
⚡ Новости к этому часу🆕 Представлен Flock — форк фреймворка Flutter, созданный после разочарования ресурсами, которые Google вкладывает в проект✈️ «Аэрофлот» перешёл на отечественную программу «Электронный портфель пилота»👏 На ПК вышла игра Red Dead Redemption🖥 В Новосибирске запустили пилотный кластер суперкомпьютерного центра «Лаврентьев»🐧 Состоялся релиз Fedora Linux 41😺 GitHub запустил ИИ-модель Spark для генерации веб-приложений🍏 Apple анонсировала Mac mini на процессоре M4 и в корпусе...
Читать полностью
Сравнение доходов IT-предпринимателя в разных сценариях: от руководства проектом до стартапов. Указаны риски и средние заработки.
На сколько денег может рассчитывать ИТ-предприниматель в разных ветках развития?1 миллион рублей в месяц — на руководстве проектом или на должности лида в условном Сбере или Яндексе. Там же вас и похоронят вместе со специализацией, но до пенсии работать будет очень комфортно.2-4 миллиона — если заняться малым бизнесом по известной модели. Шаурма, недвижка, что-то ещё традиционное, в чём вы разбираетесь. Нужны софт-скилы, чтобы договариваться с администрацией, и несколько лет на развити...
Читать полностью
Французский провайдер Free взломан, похищены личные данные клиентов.
Крупного французского провайдера Free взломали и похитили данныеВторой по величине интернет-провайдер Франции, компания Free сообщила, что пострадала от хакерской атаки, и злоумышленникам удалось похитить личные данные клиентовhttps://xakep.ru/2024/10/30/free-leak/
Читать полностью
Два года опенсорс-версии веб-сервера Angie. Обсуждение сложностей заработка на опенсорсе в России, но отказ от развития не планируется.
«Всего пару дней назад, 26 октября 2024 года, мы отметили 2 года с момента первого релиза опенсорс-версии веб-сервера Angie. Кажется, что именно сейчас наиболее уместно поговорить с вами о том, почему идея заработать на опенсорсе в России оказалась так себе. И почему мы, тем не менее, от развития опенсорс-версии Angie не отказались. И не откажемся»Два года Angie
Читать полностью