Обзор AbortController в JavaScript для прерывания асинхронных операций.
Откройте для себя весь потенциал AbortControllerПоговорим об одном из стандартных API JavaScript, про который вы возможно не слышали — AbortController. Это глобальный класс в JS, который можно использовать для прерывания любых асинхронных операций.
Читать полностью
Microsoft устранила баг в Outlook, вызывавший сбои входа и чрезмерное использование ресурсов.
Баг в Outlook не позволял пользователям войти в учетные записи и расходовал системные ресурсыРазработчики Microsoft устранили проблему в Outlook, которая приводила к сбоям в работе десктопных приложений, чрезмерному использованию системных ресурсов и невозможности войти в учетные записи.https://xakep.ru/2024/10/11/outlook-issue/
Читать полностью
Утечка миллионов паролей: Internet Archive борется с последствиями кибератаки🚨 Киберпреступники взломали Internet Archive, похитив данные 31 миллиона пользователей. На сайте появился баннер с сообщением о «катастрофическом нарушении безопасности», после чего сервис перестал функционировать.💽 Хакеры отправили эксперту по кибербезопасности Трою Ханту базу данных объемом 6.4 ГБ. База содержит информацию о 31 миллионе учетных записей, включая электронные адреса, имена пользователей и хешированные па...
Читать полностью
Автор создал простую анонимную сеть на Go, чтобы её логику мог понять любой.
Анонимная сеть в 100 строк кода на GoЕсли мы посмотрим на большинство анонимных сетей современности, то можно заметить, что их кодовая база постоянно увеличивается, в них становится всё сложнее разбираться, а вероятность внесения в них багов и уязвимостей неизменно растёт. Вследствие этого автор бросил себе вызов — написать такую анонимную сеть, чтобы её логику смог понять даже начинающий программист, а безопасность смог проверить даже начинающий криптограф. Сеть должна быть простой, понятн...
Читать полностью
Разбор вредных УТП в маркетинге курсов, которые заставляют покупать бесполезные продукты.
Курсы врут? Уникальные торговые предложенияВ мире бизнесов есть термин УТП — расшифровывается как «уникальное торговое предложение». И это один из главных засранцев, которые заставляют тебя покупать бесполезные курсы, игнорируя здравый смысл, потребности и ценность предложений. Заходя на лендинг какого‑нибудь продукта, мы сразу видим под шапкой и названием кучу УТП, которые разработали маркетологи. Все они разные. Есть для вашего удобства, для выгоды и даже решающие ваши страхи и проблемы. ...
Читать полностью
Проект по воссозданию машины Тьюринга из LEGO набрал 10 000 голосов.
Проект по воссозданию концепта Машины Тьюринга 1936 года из LEGO вызвал огромный интерес на платформе Lego Ideas. Модель, разработанная дизайнером Дэвидом Пуассоном, является точным представлением оригинальной идеи Алана Тьюринга.Конструкция демонстрирует сложное сооружение с более чем 1000 перемещающихся частей и множеством элементов LEGO. Проект достоверно следует первоначальным спецификациям и включает:1️⃣ каретку со считывающим устройством, способную перемещаться в обе стороны и считывать си...
Читать полностью
RISC-V как открытая альтернатива x86 и ARM, новая философия процессоров.
RISC-V — звезда родилась: x86 не у дел, ARM сломала обе ногиRISC-V — это не просто технологическая альтернатива диктату x86 и ARM Ltd. Это новая философия проектирования процессоров: открытость, адаптивность и снижение затрат на разработку. Этакий конструктор для каждого, Open Source в мире микроэлектроники, если угодно.
Читать полностью
Отчет с конференции OFFZONE 2024: доклады, пиво, бейджи и впечатления.
Отчет с OFFZONE 2024. Как я слушал доклады, дегустировал пиво и чудом не потерялсяВ нашем распоряжении были два дня конференции, около сотни докладов, пять видов OFFZONE-пива, новый бейдж и целое множество аддонов всех видов и подсветок, а также горы мерча, велком‑пак, конкурсы, стенды партнеров и бесплатный кофе. Единственное, что вызывало у меня опасение, — это оффкоины, но я знал, что рано или поздно мы перейдем и на них.https://xakep.ru/2024/...
Читать полностью
Группировка Obstinate Mogwai атакует российские госорганизации и ИТ-компании, действия хакеров попали на видео.
Атака группировки Obstinate Mogwai на российское ведомство попала на видеоСпециалисты центра исследования киберугроз Solar 4RAYS ГК «Солар» рассказали о новых атаках группировки Obstinate Mogwai, которая нацелена на государственные организации, ИТ-компании и их подрядчиков. В ходе одной из атак действия хакеров оказались записаны системой Solar SafeInspect, и оказалось, что атакующие просматривали конфиденциальные документы вручную и делали скриншоты.https://xakep.ru/2024/10/11/obstinate-mogwai-...
Читать полностью
Статья о смене специализации в IT: советы экспертов Хабр Карьеры.
Смена специализации в IT: когда отпуск уже не спасаетВ IT-индустрии часто переходят на новые позиции: тестировщики становятся автотестировщиками или программистами, бизнес-аналитики — системными аналитиками, разработчики осваивают новые области. Однако не всем удаётся сменить специальность и не всегда это приводит к положительному результату.Узнаем у экспертов Хабр Карьеры, как перейти из одной IT-профессии в другую с минимальными потерями
Читать полностью
Описание простого радиоприёмника с высокой чувствительностью на микросхеме KT0936M.
Простой АМ/ЧМ-радиоприёмник с феноменальной чувствительностьюЭта скромная маленькая плата питается от двух пальчиковых батареек и невыгодно отличается от других распространённых разновидностей подобных радиоконструкторов тем, что выдаёт монофонический звук. Однако чувствительность у данного приёмника просто потрясающая.Он успешно ловит сигналы далёкой средневолновой радиостанции на крошечную магнитную антенну. Причём это происходит в помещении с очень плохими условиями радиоприёма. Местные ультр...
Читать полностью
Вымогатели Underground атаковали компанию Casio, вызвав сбои в работе систем.
Вымогатели Underground атаковали компанию Casio5 октября 2024 года японская компания Casio обнаружила несанкционированный доступ к своей сети. Этот инцидент привел к сбоям в работе ряда систем и некоторых сервисов. Теперь ответственность за эту атаку взяла на себя вымогательская группировка Underground.https://xakep.ru/2024/10/11/casio-underground/
Читать полностью
Советы экспертов: мониторить вакансии и ходить на собеседования, даже если нравится работа.
Даже если вы без ума от своей работы — мониторьте вакансии и ходите по собеседованиям.Попросили наших экспертов дать простые, но реально рабочие советы про карьеру. Они могут показаться банальными — до тех пор, пока вы не начинаете их использовать! Кстати, к экспертам можно обратиться самим:⭐️Олег Юрчик, бэкенд разработчик | веб-разработчик⭐️Алексей Гаврилов, аналитик по данным | продуктовый аналитик⭐️Руслан Кутлиахметов, фронтенд разработчик | веб-разработчик⭐️ Андрей Гостюхин, фулстек-разр...
Читать полностью
Илон Маск представил роботакси Cybercab и микроавтобус Robovan, планы на автономное вождение.
Генеральный директор Tesla Илон Маск представил прототип электромобиля-роботакси Cybercab и микроавтобус Robovan. Презентация прошла в рамках мероприятия We, Robot на студии Warner Bros в калифорнийском Бербанке.Cybercab будет двухместным и иметь двери типа «крыло бабочки». Автомобиль лишён педалей и рулевого колеса. Дизайн Cybercab вдохновлён электрическим пикапом Tesla Cybertruck. Перед запуском роботакси без руля и педалей потребуется разрешение регулирующих органов.Cybercab заряжается индукт...
Читать полностью
Новости: Яндекс представил нейросеть YandexART 2.0, Одноклассники запустят сервис знакомств, утечки данных и другие.
⚡ Новости к этому часу❤️ Яндекс представил диффузионную нейросеть YandexART 2.0 — в её основе новая гибридная архитектура (ФОТО)💬 «Одноклассники» в 2025 году запустят сервис знакомств🚕 Доля «Яндекс Go» среди приложений перевозчиков такси в Москве превышает 96%🙀 В открытый доступ попали данные миллионов клиентов «Детского мира» и «Бургер Кинга»👩⚕️ Учёные разработали молекулу, имитирующую пользу физических упражнений и голодания📧 Mail.ru прикрывает бесплатную почту для своих доменов🤏 MediaTe...
Читать полностью
Арестованы администраторы даркнет-маркетплейсов Bohemia и Cannabia в результате международной операции.
Арестованы администраторы даркнет-маркетплейсов Bohemia и CannabiaВ результате международной операции правоохранительных органов в Голландии и Ирландии арестованы двое из трех администраторов даркнет-маркетплейсов Bohemia и Cannabia. На этих площадках размещались объявления о продаже запрещенных наркотических веществ, а также об организации DDoS-атак.https://xakep.ru/2024/10/11/bohemia-cannabia-arrests/
Читать полностью
ВК сокращает штат после бурного роста в 2023 году.
Сокращения в ВК. Не удавшийся performance review?Весь 2023 год компания ВК активно расширяла штат сотрудников. Из пресс-релиза компании за декабрь 2023 следует, что каждый 4-й сотрудник устроился в неё в 2023 году. Что обычно происходит с IT-компаниями после такого бурного роста? Они проводят сокращения.
Читать полностью
Анализ причин разложения инженерной деятельности в советской системе и её краха.
Разложение (проституирование) инженерной деятельности как ключевая причина краха советской системыЕсть тема, которая проявляла себя в бесконечном количестве рассказанных реальных, но при этом жутко анекдотических историй из инженерной деятельности, когда ресурсы, результаты НИОКРов, и много чего «сливали в унитаз».Есть бесконечно висящий в воздухе вопрос — почему при наличии шикарного образования, желания достичь результата и реальных усилиях по достижению результата, полученный личный резу...
Читать полностью
Теренс Тао, величайший математик современности, и ИИ пока не может сравниться с его уровнем.
«Мы вступаем на неизведанную территорию математики»Теренс Тао, профессор математики из Калифорнийского университета, — это настоящий сверхразум в реальной жизни. «Моцарт от математики», как его иногда называют, считается величайшим из ныне живущих математиков. За свои достижения и доказательства он получил множество наград, включая аналог Нобелевской премии по математике. Сейчас ИИ практически не приближается к его уровню.
Читать полностью
В открытом доступе опубликованы данные клиентов «Бургер Кинг», компания подтвердила утечку без платежных данных.
В открытом доступе опубликованы данные пользователей «Бургер Кинг»Как сообщили аналитики Data Leakage & Breach Intelligence (DLBI), в сети опубликованы данные клиентов сети быстрого питания «Бургер Кинг». В компании подтвердили утечку, но подчеркнули, что платежные данные пользователей не пострадали.https://xakep.ru/2024/10/10/burger-king-leak/
Читать полностью
Краткая выжимка вредных советов для разработчиков от менеджеров и сеньоров, касающихся карьеры и работы.
Как завалить проект и карьеру: 10+ вредных советов разработчику от менеджеров и сеньоровНедавно в «Лаборатории Касперского» провели онлайн-митап, где технические менеджеры и разработчики из команды Mobile Dev давали вредные советы про работу и карьеру. В частности, объясняли, что нужно сделать, чтобы поджечь релиз и затормозить своё развитие, и какие рабочие сигналы игнорировать, чтобы постоянно жить в хаосе.Вот краткая выжимка эфира в нескольких ключевых тезисах
Читать полностью
SUMMARY: Обзор одноплатника Olimex RVPC на базе RISC-V за 1 евро: возможности и применение для обучения.
Olimex RVPC за один евро: что умеет миниатюрный одноплатник на базе RISC-VОсновная цель — предоставить разработчикам и DIY-энтузиастам доступный и удобный способ изучения архитектуры RISC-V. Устройство поддерживает работу с клавиатурой PS/2 и выводит изображение через VGA-интерфейс, что делает его подходящим для учебных и экспериментальных целей.
Читать полностью
Совместимость промышленного софта с российскими ОС отложат на год. Сейчас только половина инженерных программ поддерживает отечественные ОС.
#ос #swСовместимость промышленного софта с российскими ОС отложат на год Сейчас только половина инженерных программных продуктов поддерживает отечественные операционные системыНу как я и говорил в ролике: национальный вид спорта-сдвигать сроки вправо)@imaxairu Подписаться
Читать полностью
Microsoft устранила 118 уязвимостей, включая два 0-day, уже эксплуатировавшихся хакерами.
Microsoft устранила 118 уязвимостей, две из которых уже эксплуатировали хакерыВ общей сложности октябрьские патчи от компании Microsoft устранили 118 уязвимостей, включая пять публично раскрытых ранее проблем нулевого дня. Два 0-day бага уже были взяты на вооружение хакерами.https://xakep.ru/2024/10/10/october-2024-patches/
Читать полностью
SUMMARY: SberDevices представляет денойзер SaluteJazz для чистого звука на видеоконференциях, подавляющий шумы.
Перфоратор не помеха: наслаждаемся «чистым» звуком с денойзером от SaluteJazzПредставьте себе ситуацию: вы работаете на удалёнке и должны принять участие в важной видеоконференции, а в этот момент домашняя кошка решила устроить спортивный забег, снося всё на своем пути. В соседней комнате заплакал ребёнок, а сосед именно в этот момент решил просверлить несколько отверстий под новую полочку. Могло бы случиться непоправимое, но во избежание катастрофы в SberDevices придумали своё решение, которое ...
Читать полностью
SUMMARY: Разработка умного медиакиоска для остановок в Калининграде на базе контроллера Wiren Board.
Сделано на Wiren Board: умный медиакиоск для остановокСовременное городское пространство уже невозможно представить без медиакиосков. Они показывают ближайшее время прибытия транспорта, помогают туристам ориентироваться, выводят на монитор местные новости и информацию о предстоящих мероприятиях.В Калининграде российский производитель разработал и установил несколько десятков таких медиакиосков. Поговорим о процессе разработки и проблемах, которые инженерам пришлось решать, подробно рассмотрим ус...
Читать полностью
Статья о краже сессии в Windows через COM-классы для повышения привилегий.
Угон COM. Как работает кража сессии через механизм COM #статьи #подписчикамВ Windows каждому пользователю при входе на устройство приписывается своя сессия. Как угнать сессию пользователя, если жертва решила зайти на уже взломанное устройство? В этой статье познакомимся еще с одним способом повышения привилегий — через кражу сессий с помощью COM-классов.https://xakep.ru/2024/10/10/com-windows-privesc/
Читать полностью
SUMMARY: Напоминание о Хабр Календаре: финал RuCode, хакатоны и конференции осенью.
☀️ «Горячая» осень: чемпионат по программированию, хакатоны и конференцииНапоминаем, что у нас есть Хабр Календарь, в котором можно отслеживать разные интересные IT-мероприятия. Например, вы знали, что сейчас проходит финал Чемпионата RuCode по алгоритмическому программированию и ИИ?👉 Полный список мероприятий
Читать полностью
SUMMARY: Как Яндекс помогает астрофизикам изучать вспышки на красных карликах с помощью ML и облачного сервиса Yandex DataSphere.
Как Яндекс помогает астрофизикам изучать вспышки на красных карликахВ этом году Яндекс запустил совместный проект со специалистами Государственного астрономического института имени П. К. Штернберга МГУ, Факультета Космических Исследований МГУ и Университета Карнеги‑Меллона, которые работают в международной команде SNAD. Центр технологий для общества Yandex Cloud помог учёным выстроить пайплайн машинного обучения для поиска звёздных вспышек с помощью облачного сервиса Yandex DataSphere и в итоге ...
Читать полностью
Яндекс увеличил выплаты за уязвимости в мобильных приложениях до 1 млн рублей в программе bug bounty.
«Яндекс» увеличивает награды за ошибки в мобильных приложениях до миллиона рублейКомпания «Яндекс» выделила мобильные приложения в отдельную категорию bug bounty программы «Охота за ошибками» и увеличила размер максимальной выплаты за найденную в этой категории уязвимость с 300 000 до 1 000 000 рублей.https://xakep.ru/2024/10/10/yandex-mobile-bug-bounty/
Читать полностью