SUMMARY: Опыт использования умного дома от Яндекса: критика, ожидания и поиск простого решения, сравнение с HomeAssistant.
«Умный дом от Яндекса довольно молодой, я видел много косяков по мелочи в приложении и несовершенстве создания сценариев, это всё было заранее понятно и простительно, обновления происходят довольно часто и с практически незаметными улучшениями. Я это всё понимал, пользовался приложением и функционалом, тем, что было, и ждал допиливания функционала, надеясь, что он приблизится к HomeAssistant или подобным. Пока не случилось то, что сподвигло меня написать эту статью»Безумный дом от Яндекс, или Оп...
Читать полностью
SUMMARY: Анонс публичного собеседования Android-разработчика от X5 Tech в прямом эфире.
🔜 Сегодня в 14:00 МСК приходите на публичное собеседование! Дмитрий Алексеенков, менеджер направления мобильной разработки X5 Tech, будет собеседовать Android-разработчика в прямом эфире.Кстати, сейчас X5 Tech ищет разработчика мобильных приложений на Android 🤖
Читать полностью
Группировка DumpForums заявила о взломе «Доктор Веб» и публикации баз данных.
Группировка DumpForums заявила о взломе «Доктор Веб»Как сообщили специалисты Data Leakage & Breach Intelligence (DLBI), хакерская группировка DumpForums заявила о компрометации инфраструктуры компании «Доктор Веб». Через официальный Telegram-бот компании пользователям пришли сообщения о взломе, а хакеры уже опубликовали дампы нескольких БД внутренних ресурсов.https://xakep.ru/2024/10/09/dumpforums-dr-web/
Читать полностью
SUMMARY: Статья для тех, кто боится регулярных выражений: объяснение простыми словами, чтобы помочь преодолеть «регекспофобию».
Регулярные выражения простыми словамРазработчики делятся на два типа: тех, кто уже понимает регулярные выражения и порой решает сложные задачи одной строкой, и тех, кто всё ещё боится и всячески их избегает. Эта статья специально для вторых, чтобы им было проще стать первыми. Она либо поможет преодолеть «регекспофобию», либо усугубит её.
Читать полностью
В России представлен проект сверхбыстрого интернета 🌐 В России планируется создание магистральных сетей с задержкой сигнала около 1 мс для внедрения тактильного интернета, который будет использоваться в телемедицине, управлении беспилотниками и VR/AR-технологиях.🤔 Некоторые эксперты сомневаются, что такие низкие задержки можно достичь на межрегиональном уровне, так как физические ограничения делают это крайне сложным, особенно на длинных дистанциях. 🛠 Значительная часть существующей инфраструкту...
Читать полностью
Баг в Microsoft Word 2409 приводит к удалению документов вместо сохранения.
Из-за бага Microsoft Word может удалять документы вместо их сохраненияMicrosoft предупредила пользователей о проблеме, из-за которой Word для Windows может удалять некоторые документы вместо сохранения. Ошибка затрагивает только пользователей Word для Microsoft 365 версии 2409 (билд 18025.20104).https://xakep.ru/2024/10/08/word-delete-files/
Читать полностью
SUMMARY: Автор доказывает, что можно точно воспроизвести реальные размеры на экране, нарисовав квадрат 3x3 см на веб-странице.
«Однажды я услышал тезис, что добиться точного воспроизведения реальных размеров на экране невозможно. Что ж, вызов был брошен. И я поставил себе задачу — нарисовать красивый красный квадратик размером 3 × 3 см. Тому, что у меня в итоге получилось, и посвящён мой необычный рассказ»Как нарисовать квадрат 3 × 3 см на веб-странице, не привлекая внимания санитаров
Читать полностью
Discord заблокирован в России за нарушение законодательства, РКН требовал удалить 947 материалов.
Discord заблокировали в России «в связи с нарушением требований законодательства»В Роскомнадзоре (РКН) подтвердили: сегодня, 8 октября 2024 года, мессенджер Discord был заблокирован в России за нарушение требований законодательства РФ. Ранее РКН направил администрации Discord требование удалить 947 противоправных материалов.https://xakep.ru/2024/10/08/discord-blocked/
Читать полностью
SUMMARY: Почему ZFS-диски шумят? Разбор причин и способов устранения проблемы с пулами Proxmox.
Почему ZFS-диски так шумят?Некоторое время назад пользователь задал обманчиво простой вопрос:«У меня есть пул Proxmox из трёх RAIDz1 vdev (virtual device, виртуальное устройство) по 4 диска. Проблема в том, что во время работы VM все двенадцать дисков минимум раз в секунду издают громкий звук, причём в течение всего дня. Что может быть причиной, и как это устранить?»Ответ на этот, казалось бы, простой вопрос потребовал очень много отступлений. В какой-то степени это можно сравнить с просьбой к п...
Читать полностью
SUMMARY: Опрос: какие корпоративные активности вы бы организовали, если бы была полная свобода?
Если бы эйчары дали вам полную свободу, какие корпоративные движухи или активности вы бы организовали внутри компании?#опрос
Читать полностью
SUMMARY: Линус Торвальдс просит разработчиков Linux использовать действительный залог вместо страдательного в коммитах.
В обсуждении Linux 6.12-rc2 Линус Торвальдс попросил разработчиков не использовать в коммитах страдательный залог, поскольку в языке есть более благозвучный действительный.По мнению Торвальдса, сообщения в духе «Это исправляет нулевой указатель» более удобное для чтения, чем «Нулевой указатель был поправлен». Создатель Linux отмечает, что такие синтаксические конструкции делают язык коммитов более удобоваримым и «эффективным для общей работы». Самым хорошим вариантом же Торвальдс считает использ...
Читать полностью
SUMMARY: Статья о загрязнении свинцом, особенно от тетраэтилсвинца в бензине, и его влиянии на здоровье детей.
О загрязнении свинцомНа данный момент считается, что свинец в любых количествах, которые только можно обнаружить в крови людей, негативно влияет на их здоровье. Дети от самых малых количеств свинца неиронично тупеют — это самый опасный из загрязнителей с такой точки зрения.Самым опасным применением свинца с точки зрения его попадания в организм человека были антидетонационные металлорганические присадки типа тетраэтилсвинца Pb(C2H5)4. Их использовали, например, в Великобритании уже с 1930-х...
Читать полностью
Статья о взломе MS SQL Server и захвате домена через дамп памяти и RBCD.
HTB Freelancer. Атакуем Microsoft SQL Server и анализируем дамп памяти #статьи #подписчикамСегодня я покажу, как через запросы к серверу MS SQL можно получить сессию на хосте. Но прежде используем ошибку в логике приложения и повысим привилегии на сайте через IDOR. А получив доступ к Windows, вытащим учетные данные пользователя из дампа оперативной памяти и захватим контроллер домена, применив технику RBCD.https://xakep.ru/2024/10/08/htb-fre...
Читать полностью
SUMMARY: Ностальгический пост о старых интернет-ресурсах: ФИДО, BBS, «Красный дракон» и другие ископаемые.
«Когда-то Интернет был по карточкам. И по минутам. А то не было и его. Было ФИДО, были ББС-ки. Легенда о Красном Драконе. Я думал, всё это давно и прочно ушло — ан нет. Так получилось, что под рукой накопилась уже горстка забавных ресурсов (а некоторые и полезные), которыми хочу поделиться. Развлечения или ностальгии ради. Но и не только :)»Ископаемые ресурсы в Интернете
Читать полностью
Мошенники взломали сайт Lego для рекламы фальшивого токена Lego за Ethereum.
Сайт Lego взломали ради рекламы криптовалютного скамаВ конце прошлой недели мошенники сумели ненадолго скомпрометировать сайт Lego и прорекламировали там фальшивый токен Lego, который можно было купить за Ethereum.https://xakep.ru/2024/10/08/fake-lego-coin/
Читать полностью
SUMMARY: Сводка новостей: Wi-Fi + LoRa, блокировка сим-карт, Python 3.13, ошибка Word, монополия Google Play, проводной Xbox, проблемы с Discord и др.
⚡ Новости к этому часу🤝 Учёные объединили возможности протоколов Wi-Fi и LoRa⛔ В России с начала года заблокировали 6,2 млн серых сим-карт🐍 Релиз Python 3.13✍️ Ошибка в Word удаляет документы вместо того, чтобы сохранять их🤖 Cуд США официально признал Google Play Store монополистом🕹️ Apple добавила поддержку проводного контроллера Xbox в iOS, iPadOS и macOS🔵 Пользователи в РФ жалуются на проблемы с доступом к Discord🍎 Apple опубликовала трейлер первого иммерсивного фильма для Vision Pro (ФОТО)🌋 ...
Читать полностью
SUMMARY: Статья о том, как составить индивидуальный план развития (ИПР) для себя или команды, чтобы прокачать карьеру.
Индивидуальный план развития (ИПР) — то, чем вы сможете похвастаться на собеседовании или в бареНа Хабр Карьере любят изучать всё, что связано с профессиональным ростом, поэтому решили разобраться в эффективности ИПР как инструмента для развития. Статья поможет тем, кто хочет сделать ИПР для себя или создать систему планов развития для своей команды или компании.
Читать полностью
SUMMARY: Руководитель отдела поддержки инфраструктуры «Лаборатории Касперского» рекомендует книги для DevSecOps.
Что и зачем почитать DevSecOps'у: личный опытЗнания — сила! А актуальные и понятно преподнесённые знания — и вовсе на вес золота! Руководитель отдела поддержки инфраструктуры сервисов в «Лаборатории Касперского» рассказывает про книги, которые показались ему полезными. Перед вами — «опорная» литература DevSecOps.
Читать полностью
Группировка Awaken Likho атакует российские госучреждения, используя MeshCentral для удаленного доступа.
Группировка Awaken Likho атакует российские госучреждения и промышленные предприятияХакеры из группы Awaken Likho атакуют российские госучреждения и промышленные предприятия с использованием технологий удаленного доступа, предупредила «Лаборатория Касперского». Для получения удаленного доступа злоумышленники используют агент для платформы MeshCentral вместо модуля UltraVNC, применявшегося ранее. Атаки по новой схеме начались в июне 2024 года и продолжались как минимум до августа.https://xakep.ru...
Читать полностью
SUMMARY: Rogue Trader — лучшая игра для знакомства с вселенной Warhammer 40k, по мнению автора.
Rogue Trader — лучшая игра, чтобы понять «Ваху»Если вы не в курсе, то в прошлом году по «Вахе» вышла партийная РПГ, Rogue Trader называется. В ней игрок берёт под управление могущественного слугу Империума — того самого Роуг Трейдера или по-русски Вольного Торговца — имеющего очень широкие полномочия, и идёт наводить порядки в своём протекторате на отшибе галактики. Попутно он с головой ныряет во внутренние разборки Империума, шашни ксеносов, замуты Богов Хаоса — короче, во в...
Читать полностью
Вредонос perfctl атакует Linux-серверы для майнинга и проксиджекинга уже три года.
Малварь perfctl нацелена на Linux-серверыСпециалисты компании Aqua предупредили, что неправильно настроенные и уязвимые Linux-серверы уже три года атакует вредонос под названием perfctl, основной целью которого является запуск криптомайнера и проксиджекинг (proxyjacking).https://xakep.ru/2024/10/08/perfctl/
Читать полностью
SUMMARY: Малоизвестная история о том, как инженеры Digital Equipment Corp. спасли Ethernet от забвения.
Как инженеры Digital Equipment Corp. спасли EthernetПротокол Ethernet, разработанный исследователями в области вычислительной техники Робертом Меткалфом и Дэвидом Боггсом, бесспорно оказал огромное влияние на развитие сетей.Меткалф в 1996 году получил почётную медаль IEEE, а в 2022 году — премию Тьюринга от Ассоциации вычислительной техники за свою работу. Но это общеизвестные факты. Есть ещё одна история про Ethernet, которую уже мало кто знает.
Читать полностью
SUMMARY: Пример успешного инди-запуска ИИ-приложения для обучения математике в США, заработавшего 250 тысяч рублей.
«Хороший пример инди-запуска — это взять огромную AI-сферу, выдрать из неё одну сверхнишевую функцию и быстро реализовать её в отдельном продукте»Как заработать 250 тысяч рублей, запустив ИИ-приложение для обучения математике в США
Читать полностью
Новый стандарт сертификации IT-специалистов в России набирает силу🪪 Ассоциация предприятий компьютерных и информационных технологий (АПКИТ) утвердила новый регламент сертификации для создания независимой оценки IT-компетенций. Это стало необходимым на фоне ухода с российского рынка западных IT-вендоров, которые ранее предоставляли свои системы сертификации. ⚙️ Внедрение сертификации будет происходить поэтапно, и АПКИТ сотрудничает с Минцифры, планируя интеграцию в общую экосистему. Минцифры разр...
Читать полностью
SUMMARY: Релиз Tcl/Tk 9.0 спустя 27 лет: обзор новых возможностей динамического языка программирования и библиотеки Tk.
Древний язык программирования обновился спустя 27 лет. Что нового в Tcl/Tk 9.0?Несколько дней назад был представлен релиз Tcl/Tk 9.0, динамического языка программирования. Он распространяется вместе с кроссплатформенной библиотекой базовых элементов графического интерфейса Tk. Релиз стал первым крупным обновлением с 1997 года и включает множество улучшений, которые добавляют современные возможности для разработчиков. Давайте посмотрим, что там нового.
Читать полностью
Google удалил приложения «Лаборатории Касперского» из Google Play из-за санкций США.
Продукты «Лаборатории Касперского» удалили из Google Play StoreКомпания Google удалила приложения «Лаборатории Касперского» из официального магазина Google Play, а также отключила аккаунты разработчиков компании. В Google пояснили, что это связано с запретами Министерства торговли США, ранее наложенными на продукты компании.https://xakep.ru/2024/10/07/kaspersky-google-play/
Читать полностью
SUMMARY: История о лучшем резюме облачного разработчика, в котором не было IT-опыта, но оно было великолепным.
«Позвольте мне рассказать историю о лучшем из виденных мною резюме облачного разработчика. В нём совершенно отсутствовал профессиональный опыт в ИТ, и оно было великолепным в том числе и поэтому. Но чтобы полностью передать всё великолепие этого резюме, мне нужно начать с самого начала. С неприятно пахнущего начала»Лучшее резюме из тех, что я видел
Читать полностью
ВГТРК подверглась «беспрецедентной хакерской атаке», но работа не нарушена.
ВГТРК подверглась «беспрецедентной хакерской атаке»В ночь на 7 октября 2024 года ИТ-системы Всероссийской государственной телевизионной и радиовещательной компании (ВГТРК) подверглись «беспрецедентной хакерской атаке». При этом представители медиахолдинга заверили, что инцидент не нанес существенного урона работе.https://xakep.ru/2024/10/07/vgtrk-attack/
Читать полностью
SUMMARY: Взгляд на историю глазами арабского учёного XIV века Ибн Хальдуна, его жизнь и карьера при правителях.
История глазами араба XIV векаСегодня мы посмотрим на историю глазами Абу Зейда Абдуррахмана ибн Мухаммада аль-Хадрами, более известного под именем Ибн Хальдун. Это был незаурядный человек, за свою жизнь успевший побывать близко к правителям во множестве разных государств.
Читать полностью
Игровая студия Red Barrels пострадала от кибератаки, что повлияет на график разработки игр.
Хакерская атака на игровую студию Red Barrels повлияла на график разработкиКанадская игровая студия Red Barrels, стоящая за разработкой серии игр Outlast, сообщила, что пострадала от кибератаки. Представители компании предупредили, что этот инцидент, скорее всего, повлияет на производственные циклы и приведет к задержкам в некоторых проектах.https://xakep.ru/2024/10/07/red-barrels-hacked/
Читать полностью