Ваши генераторные выражения сломаны: чиним и разбираемсяАвтор статьи сначала нашёл, как сломать питон, затем сделал туда патч, а потом взял и написал первую в жизни публикацию на Хабр — и всё это буквально за неделю!
Читать полностью
«Недавно у меня появилась идея фикс: собственный AI-ассистент. Казалось бы, нет никаких проблем — рынок предлагает массу готовых решений. Но моя вечная паранойя про утечку данных и стремление сделать всё самому взяли верх. Решил поэкспериментировать и собрать ассистента своими руками, да ещё с учётом будущих возможностей для гибкой настройки»DE-1. DIY-ассистент на LLM
Читать полностью
Участники группировки REvil приговорены к 4.5-6 годам тюрьмы в России.
Участники группировки REvil получили от 4,5 до 6 лет тюрьмыВ конце прошлой недели Санкт-Петербургский гарнизонный военный суд огласил приговор Артему Заецу, Алексею Малоземову, Даниилу Пузыревскому и Руслану Хансвярову, которых связывают с известной хак-группой REvil. Против еще четырех участников группы возбуждено новое уголовное дело, которое выделено в отдельное производство и направлено в Генеральную прокуратуру РФ.https://xakep.ru/2024/10/28/revil-sentenced/
Читать полностью
Компания Samsonite, которая выпускает линейку долговечных чемоданов, испытала одну из своих моделей, сбросив её на Землю из стратосферы. Чемодан успешно выдержал полёт с высоты 40 км.Производитель привлёк маркетинговое агентство Sent Into Space, которое отправляет продукты на высоту более 30 км для испытаний. Samsonite решила испытать модель Proxis Global Carry-on Spinner, самый лёгкий и прочный чемодан компании на сегодняшний день.Несмотря на воздействие сложных атмосферных условий, чемодан бла...
Читать полностью
«Работая на MacBook с Docker Desktop, я часто сталкивался с тем, что система становилась менее отзывчивой, особенно при запуске нескольких контейнеров одновременно. Высокая нагрузка на CPU и память заметно влияла на время автономной работы.Но недавно я наткнулся на OrbStack, и это изменило мой рабочий процесс настолько, что я решил поделиться своим опытом. Спойлер: теперь мой MacBook не превращается в печку, батарея держится дольше, а Docker-контейнеры летают»OrbStack: забываем про Docker Deskto...
Читать полностью
Pwn2Own Ireland 2024 завершен: участники заработали 1 млн долларов, показав более 70 0-day.
Завершился Pwn2Own Ireland 2024. Исследователи заработали 1 млн долларов и показали более 70 0-dayХакерское соревнование Pwn2Own Ireland 2024 подошло к концу. В этом году участники суммарно заработали более 1 млн долларов США, продемонстрировав работающие эксплоиты для камер, принтеров, NAS, «умных» колонок и смартфонов.https://xakep.ru/2024/10/28/pwn2own-ireland-2024-final/
Читать полностью
⚡ Новости к этому часу🧑🚀 Госпитализированный после возвращения с МКС астронавт из экипажа SpaceX Crew-8 выписан из больницы во Флориде (ФОТО)🪙 Boeing может продать космический бизнес и проект Starliner🧠 Человеческий мозг может обрабатывать определённые предложения за «мгновение ока», говорится в новом исследовании🔜 Платформа для ответов на анонимные вопросы Ask.fm прекратит работу 1 декабря📁 Релиз кроссплатформенного открытого многофункционального архиватора PeaZip 10.0🇨🇳 TSMC приостановила нек...
Читать полностью
«Вдохновившись на удивление высокой производительностью нейронных сетей и обучением с учётом квантования на микроконтроллере CH32V003, я захотел выяснить, как далеко эту идею можно развить. Насколько можно сжать нейронную сеть с сохранением высокой точности тестов на датасете MNIST? Когда речь идёт о крайне дешёвых микроконтроллерах, сложно предположить что-то более подходящее, чем 8-битные Padauk.Эти устройства оптимизированы под простейшие и самые дешёвые приложения из доступных. Самая мелкая ...
Читать полностью
На прошедшей неделе мы получали удовольствие от дешёвых китайских микроконтроллеров, запускали Yolo на пятирублёвой монете, объясняли SOLID на котиках и разбирались, кто стоит за убийством Google Search.Лучшие публикации недели (21-27 октября 2024)
Читать полностью
Много вакансий для джунов на Хабр Карьере.Младший QA-инженер в Jet Admin. Можно удаленно. От 60 000 ₽.Разработчик в ИП Веденчук. Сочи. Неполный день. От 80 000 ₽.Специалист отдела информационных технологий и телекоммуникаций в Интер РАО — Управление сервисами. Калининград.Backend developer (Java) в СберЗдоровье. Можно удаленно. Москва.Аналитик данных в Магнит. Краснодар.Product analyst в Золотое Яблоко. Можно удаленно.Инженер данных в Газпромбанк. Можно удаленно.Manual QA engineer в Sputnik8 .co...
Читать полностью
Что вообще такое — АСУТП на заводе?АСУТП на водонасосной станции может выглядеть как четыре поплавка, которые дают сигналы в реле. Упрощённую схему такой АСУТП вы можете наблюдать у себя в бачке унитаза, кстати. Более сложная схема подразумевает, что есть куча датчиков, они отдают свои данные в контроллер, который делает расчёты и сопоставляет разные показания, умеет что-то писать в память и читать разные рецепты, а на выходе управляет сервомоторами и другими штуками плюс сообщает данные со...
Читать полностью
Более мощное семейство моделей YandexGPT 4: рост качества ответов, длинный контекст, пошаговые рассужденияЯндекс открывает доступ к четвёртому поколению больших языковых моделей: более мощная YandexGPT 4 Pro и облегчённая YandexGPT 4 Lite уже доступны через API в Yandex Cloud. Постепенно пользователям платформы станут доступны все их возможности. А первым сервисом Яндекса, где появится YandexGPT 4, станет Алиса с опцией «Про».Узнаем, что было сделано для улучшения ответов и решения более сложных...
Читать полностью
🎃 Уже завтра на Хабре стартует челлендж страхов!Если вы начинающий автор и боитесь писать на Хабр, мы докажем вам, что чистый лист и минусы от читателей — это не так уж и страшно. Залетайте в телеграм-чат, задавайте вопросы и получайте ценный фидбэк от опытных авторов и команды Хабра.
Читать полностью
Мощь CSS-масокДекабрь 2023 года стал значимой датой в истории развития CSS-свойства mask: все современные браузеры в своих последних версиях обеспечили его полную поддержку, теперь без использования своих вендорных префиксов. А это означает, что данное свойство прочно и надолго вошло в жизнь каждого фронтенд-разработчика. Осталось лишь фронтенд-разработчикам принять его в свою жизнь и перестать его бояться!Давайте вспомним основные теоретические идеи свойства и подробно поговорим о реальных ...
Читать полностью
«Мы начинали в 1991 году с софта для автоматизации проектирования электросхем — когда вы рисовали одну схему, а по ней синтезировались недостающие участки, вроде расчёта типа и количества реле, нужного сечения кабеля и так далее. К 2010 году дорога приключений привела нас к тому, что мы начали делать уже схемы для объектов энергетики.Сейчас мы замещаем Visio в России и поддерживаем VSD/VSDX-форматы в обе стороны.Собственно, я хочу рассказать немного о техническом аспекте работы с большими с...
Читать полностью
Эта электрогитара умеет подмигивать, и не толькоКроме обычного трёхпозиционного переключателя, здесь есть «секретная» ручка громкости, подъём которой предоставляет два дополнительных варианта звучания по мотивам самой дорогой в мире электрогитары Питера Грина, Гэри Мура и Кирка Хэмметта.
Читать полностью
Технологический прорыв: WD выпустила первый в мире HDD на 32 ТБ. Конкуренты позади, хоть и временноКомпания Western Digital анонсировала первый в мире жёсткий диск объёмом 32 ТБ, в котором используются технологии ePMR и UltraSMR. Это модель WD Ultrastar DC HC690. Инженеры компании добавили дополнительную пластину, так что их теперь 11 вместо обычных 10. Достижение WD именно в том, что она первой выпустила на рынок свой диск такой ёмкости. У Seagate, например, были прототипы HDD объёмом 30+ ТБ на...
Читать полностью
Продавцы предупредили о подорожании холодильников из-за новых требований Минприроды по лицензированию ввоза хладагентов. Комментарий автора о несогласованности с рынком.
#экономикаПродавцы предупредили о подорожании холодильников из-за новых требований МинприродыВ начале октября ведомство «неожиданно для рынка» ввело разрешительный порядок ввоза продукции с хладагентами не только в отношении моновеществ, но и смесей веществТеперь обязательного лицензирования требуют 90% кондиционеров вместо 10% до введения новых требований, указали участники рынкаКроме того, под ограничения попала смесь фреон 140, а доля промышленного холодильного оборудования, где она испо...
Читать полностью
2 млн рублей в месяц с одного товара на маркетплейсах: продаём кошачий наполнитель в 1,5 раза дороже конкурентовКак продавать на маркетплейсах, если у вас всего один товар и сотни конкурентов? Как заставить Ozon и WB соревноваться за ваших покупателей и предлагать скидки за свой счёт? А повысить маржинальность товара без дополнительных вложений? Магазин наполнителя для кошачьих туалетов VetSecret за полгода увеличил доходы в три раза до 2 млн рублей в месяц и продаёт в 1,5 раза дороже конкуренто...
Читать полностью
[ХАБРААРХИВ]«Думаю, что многие из вас пользовались медиацентром на спинке кресла дорогих авиакомпаний, или хотя бы видели, как он работает. Там можно смотреть фильмы, музыку и даже играть в примитивные игры на джойстике.Но что делать, если это устройство много часов у вас перед глазами, а вам очень скучно? Конечно же, искать уязвимости и недочёты интерфейса! Находить их, а потом отправлять в техническую поддержку, чтобы их исправили»Что делать, когда в самолёте скучно? Запустить Google Chrom...
Читать полностью
Как программисты становятся террористами: взгляд изнутри на историю BitzlatoРабота компании Bitzlato была остановлена в ночь с 17 на 18 января 2023 года. Проснувшись следующим утром, каждый программист в компании обнаружил, что прямо у себя в постели превратился в международного террориста. Прямо как Грегор Замза, который превратился из человека в огромное насекомое и вызвал этим всеобщий ужас.Только в нашем случае превращение было произведено на бумаге. Многие сотрудники оказались в списке Инте...
Читать полностью
Упоминания русских разрабов исключили из кода ядра линукса. Что характерно, код, ими написанный, оставили, а имена их исключили. Очевидно, код не портит прекрасного мира, а имена портят. Господин Торвальдс сказал, что он финн и не будет поддерживать русскую агрессию. И вообще, есть американский комплаенс и американские санкции, которые распространяются и на опенсорс тоже, ибо нечего тут.А нам-то что?
Читать полностью
Регулярные выражения в SQLПредставьте, что вам нужно найти иголку в стоге сена, но стог — это ваша БД, а иголка — данные со сложным шаблоном. Дефолтные операторы LIKE и IN тут не помогут — слишком уж они прямолинейны. Но зато здесь отлично зайдут регулярные выражения, которые позволяют выполнять сложные поиски и преобразования строк.
Читать полностью
Fortinet обвинили в сокрытии критической RCE-уязвимости в FortiManager, уже используемой хакерами.
Fortinet обвинили в сокрытии информации о критическом RCE-баге, находящемся под атакамиНа этой неделе системные администраторы и СМИ обвинили Fortinet в том, что компания больше недели скрывала информацию о критической уязвимости в FortiManager. При этом пользователи писали, что хакеры уже используют уязвимость для атак и выполнения вредоносного кода на серверах. В итоге в компании признали существование проблемы.https://xakep.ru/2024/10/25/fortijump/
Читать полностью
Скрытому порту Nintendo Entertainment System нашли применение. Что за проект?39 лет назад в США поступила в продажу Nintendo Entertainment System — 8-битная приставка с поддержкой двух съёмных контроллеров. Не все владельцы консоли знают, что у неё есть 15-контактный разъём расширения: расположен в нижней части устройства. Насколько известно, инженеры Nintendo собирались разработать для него аксессуары. Но они (аксессуары, не инженеры) так и не поступили в продажу. Сейчас, похоже, этому пор...
Читать полностью
Nvidia исправляет 8 уязвимостей в драйверах GPU для Windows и Linux, включая vGPU.
Nvidia исправляет серьезные уязвимости в драйверах для Windows и LinuxNvidia выпустила срочные патчи, устраняющие как минимум восемь уязвимостей в GPU-драйверах для Windows и Linux, а также в софте для виртуальных GPU (vGPU).https://xakep.ru/2024/10/25/nvidia-gpu-patches/
Читать полностью
Эзотерические языки программирования: панорамный обзорНесмотря на то, что программирование прочно вошло в нашу жизнь, многим оно до сих пор кажется какой-то совершенно непонятной магией. Что уж говорить о прежних временах, когда даже простой процесс хакинга в кино изображали с разными психоделическими спецэффектами, чтобы достичь «вау-эффекта».Но в IT всегда были люди, которым мало «обычного» хардкорного кода, и они начали изобретать собственные, иногда совершенно безумные и оригинальные эзотери...
Читать полностью
Статья о технике PoolParty для инъекции в процессы Windows через Thread Pools.
Вечеринка у бассейна. Применяем технику PoolParty для инъекции в процессы #статьи #подписчикамНедавно появился новый вид инжектов в легитимные процессы. Называется он PoolParty и использует Windows Thread Pools — масштабный и сложный механизм управления потоками в Windows. Предлагаю разобраться, как устроен этот механизм и как его можно использовать в пентестерских целях.https://xakep.ru/2024/10/25/pool-party/
Читать полностью
10 не самых очевидных причин, чтобы уволитьсяЛюди уходят. Проработав 10 лет или один день, руководителем или подчинённым без возможности роста, амбициозные и безынициативные, любимые всеми и всеми нелюбимые. Уходят на повышение, в новую специальность, в дауншифтинг, в никуда. Это неизбежно. Если копаться в причинах, то побеждают заработная плата и карьерный рост, далее следуют какие-то формальные условия: режим работы, время в пути, возможность совмещения, обучения, иногда — лечения и т. д....
Читать полностью
Куда движется Laravel: обзор интервью с Тэйлором ОтвеломНесмотря на то, что интервью брали его фанаты, и каверзных вопросов не было, оно было интересным и очень важным. Тэйлор дал понять, куда движется развитие Laravel и почему был выбран именно этот маршрут.
Читать полностью