SUMMARY: Статья о топологии и архитектуре сетей центров обработки данных (ЦОД).
ЦОД: топологии и архитектурыЦентры обработки данных как правило представляют собой здания с помещениями достаточно большого размера, в которых размещаются бесконечные шкафы с серверами, коммуникационным оборудованием, системами хранения и прочими инфраструктурными элементами. И порой крайне сложно разобраться, как взаимодействует между собой всё это техническое многообразие. В этой статье мы поговорим о топологии и архитектуре сетей ЦОД.
Читать полностью
Группировка FIN7 создала фальшивые ИИ-генераторы «обнаженки» для распространения малвари.
Группировка FIN7 создает фальшивые ИИ-генераторы «обнаженки»По данным специалистов Silent Push, хак-группа FIN7 запустила сеть сайтов с фейковыми ИИ-генераторами контента для взрослых. Посетителей таких ресурсов заражают малварью, которая ворует данные.https://xakep.ru/2024/10/04/fake-deepnudes/
Читать полностью
SUMMARY: Автор делится опытом изучения испанского языка с нуля до уровня С1, включая написание диплома на испанском.
«В своё время я девять лет жила в Испании, сегодня хочу поделиться своим опытом изучения иностранного с нуля. Сейчас мой уровень — С1, как-то я даже написала на испанском дипломную работу и получила диплом за подписью самого короля Испании: это не что-то уникальное, но приятно. Рассказываю, как долго я учила язык, с какими сложностями столкнулась и какие мифы чаще всего мне встречаются об испанском»Испанский без иллюзий: опыт изучения языка
Читать полностью
Cloudflare отразила рекордную DDoS-атаку мощностью 3,8 Тбит/с.
Cloudflare отразила рекордную DDoS-атаку мощностью 3,8 Тбит/сСпециалисты Cloudflare сообщили, что недавно отразили DDoS-атаку, которая установила новый рекорд. По словам главы Cloudflare Мэтью Принса (Matthew Prince), мощность атаки достигла 3,8 Тбит/с и 2,14 млрд пакетов в секунду (Pps). Атака была направлена на неназванного клиента неназванного хостинг-провайдера, который пользуется услугами Cloudflare.https://xakep.ru/2024/10/04/3-8tbps-ddos/
Читать полностью
SUMMARY: Сводка новостей: сбой Telegram, iPhone с iOS 18 быстро разряжается, Star Citizen перешла на 7-дневку, Tecno, блокировки, OpenAI Canvas и др.
⚡ Новости к этому часу🌐 В работе Telegram фиксировался глобальный сбой, спустя более часа сервисы мессенджера начали подниматься🪫 iPhone с iOS 18 разряжается на 30% всего за час📆 Разработчики Star Citizen в студии Cloud Imperium Games временно перешли на семидневный рабочий график🆕 Tecno запустил в России продажу обновлённой серии складных смартфонов (ФОТО)🇲🇩 В Молдавии по запросу службы безопасности заблокировали сайты Yandex, «Дзен» и Rutube🤖 OpenAI запускает новый интерфейс ChatGPT «Canvas», ...
Читать полностью
SUMMARY: Размышления о сложности написания кода не только для компьютера, но и для людей, с учётом ментальных моделей.
Писать код для компьютеров сложно, ещё сложнее — писать код для людейПисать код для компьютера и так достаточно сложно: вы берёте что-то большое и неопределённое, какую-нибудь крупную расплывчатую цель бизнеса, которой нужно достичь. Затем рекурсивно разбиваете её на части и продумываете все сценарии, пока не получите чёткие логические конструкции, которым сможет следовать компьютер. Компьютеры очень хорошо справляются с выполнением логических конструкций.А теперь немного усложним задачу. Б...
Читать полностью
SUMMARY: Рассказ о канадском персональном компьютере MCM/70, названном «святым Граалем» канадских компьютерных технологий.
MCM/70: «святой Грааль» канадских компьютерных технологийКогда заходит речь о компаниях, разрабатывавших и выпускавших персональные компьютеры на рубеже 1970-х и 80-х годов, обычно вспоминаются фирмы из Великобритании и США. При этом из поля зрения ускользает тот факт, что подобные проекты появлялись и в других странах, например, в Канаде, а некоторые из них даже добились определённого успеха. Наш сегодняшний рассказ — о канадской персоналке MCM/70, которую исследователи называют святым Гра...
Читать полностью
SUMMARY: Биография Стив Ширли (Дамы Стив), пионера программирования и благотворителя, проложившей путь женщинам в IT.
Стив Ширли, Дама Стив Ширли: пионер программирования16 сентября 1933 года в Германии, в еврейской семье родилась Стефани Ширли, которой предстоит стать не просто пионером в сфере информационных технологий, но и «ледоколом» для женщин-программистов. Причём для той их части, у которой были дети и которая не могла работать в офисе. Прорывная бизнес-модель сделала своё дело: бедная еврейская девочка спустя годы стала главой огромной корпорации в сфере айти в то время, когда пол имел большое значение...
Читать полностью
Wikipedia проигнорировала 200 из 201 требований Роскомнадзора об удалении контента в 2024 году.
В 2024 году Wikipedia проигнорировала 200 требований РоскомнадзораСМИ сообщают, что с начала 2024 года Wikipedia удалила лишь один материал запрещенным контентом по требованию Роскомнадзора, хотя РКН требовал удалить 201 материал.https://xakep.ru/2024/10/03/wikipedia-rkn-2/
Читать полностью
SUMMARY: Туториал по семейству моделей DETR для поиска моментов в видео, релевантных запросу.
«Мы рады сообщить, что совсем скоро выйдет наша новая исследовательская работа, посвященная поиску моментов в видео, релевантных пользовательскому запросу. Мы хотим сделать эту работу как можно более доступной для каждого, кто хочет глубже разобраться в теме. Поэтому мы решили написать этот небольшой туториал, посвящённый семейству моделей DETR, так как они используются не только для детекции котиков на картинках, но и в таких необычных доменах, как детекция моментов в видео»DETR: бесконечная ис...
Читать полностью
Статья об атаках на OpenID Connect, разбор уязвимостей на примере PortSwigger.
После OAuth. Разбираем атаки на OpenID Connect #статьи #подписчикамOpenID Connect — это переосмысление протокола OAuth, призванное решить проблему с аутентификацией и закрыть белые пятна в исходном спеке, сделав стандарт строже и требовательнее. Но люди все равно допускают ошибки и случаются мисконфиги, ведущие к уязвимостям. В этой статье я разберу проблемы OpenID Connect и покажу их эксплуатацию на примере лабы PortSwigger.https://xakep.ru/2024/10/03/openid-connect/
Читать полностью
SUMMARY: Практические советы по ускорению обучения нейросетей: обзор исследований, методов оптимизации и инструментов профилирования.
«А можно быстрее?»: практические советы по ускорению обучения нейросетейПродолжаем изучать, как ускоряют обучение нейросетей. В прошлой статье мы погрузились в теоретические аспекты этой проблемы. Сегодня перейдём к практике.Разберём несколько интересных исследований, которые демонстрируют эффективность различных подходов к ускорению нейросетей на разнообразных задачах и датасетах. Затем обсудим практические рекомендации по выбору и комбинированию методов оптимизации и поговорим о том, какие инс...
Читать полностью
SUMMARY: Анонс конференции «БИТВА ЗА IT-ТАЛАНТЫ» с кейсами по HR и управлению IT-командами.
✊ Грядёт БИТВА ЗА IT-ТАЛАНТЫ — и вы приглашены!HR IT и Team Lead поделятся реализованными кейсами по подбору, адаптации, оценке, мотивации, обучению и развитию IT-специалистов, а также инструментами и практиками для повышения эффективности работы IT-команд.Вас ждут два дня насыщенного общения и обмена опытом, более 35 спикеров из топовых компаний, более 100 профессионалов отрасли, более 20 кейсов по самым актуальным темам в сфере IT и HR, а также неограниченное количество полезных знако...
Читать полностью
Хакеры эксплуатируют RCE-уязвимость в Zimbra через отправку специальных писем на SMTP.
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-серверИсследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость можно использовать при помощи простой отправки на SMTP-сервер специально подготовленных писем.https://xakep.ru/2024/10/03/zimbra-cve-2024-45519/
Читать полностью
SUMMARY: В Помпеях найдены восковые таблички с финансовыми записями ростовщика Луция Цецилия Юкунда, проливающие свет на античную экономику.
Финансовые тайны ПомпеевВо время археологической экспедиции 1875 года в доме ростовщика и бизнесмена из Помпеев Луция Цецилия Юкунда нашли целый сундучок с восковыми табличками — античным аналогом современных нотариальных расписок.Они были нужны для того, чтобы свести дебет с кредитом, зафиксировать условия сделки и состав участников. Выглядело это примерно так:«Марк Гельвиус Катулл написал по просьбе Умрики Антиохии, что она получила от Луция Цецилия Юкунда 6252 сестерция, за вычетом комис...
Читать полностью
SUMMARY: Приглашение присоединиться к разбору карьерных историй с психологом Alter.
📺 Разбираем ваши истории о карьерных трудностях вместе с психологом Alter Полиной Цветковой, присоединяйтесь!
Читать полностью
SUMMARY: Как прокачать дешёвую электрогитару, установив хамбакер и сохранив звучание второй позиции переключателя.
Прокачиваем дешёвый страт, слушаем узкий хамбакер и обсуждаем поддельные струныИ первичный, и вторичный рынок вот уже много лет просто завален малобюджетными электрогитарами типа «стратокастер» с тремя одинарными звукоснимателями — синглами на борту, тогда как большинству любителей гитары в бриджевой позиции необходим хамбакер — датчик с двумя катушками противоположной полярности подмагничивания, включёнными в противофазе.Поговорим о том, как подключить хамбакер таким образом, чтобы со...
Читать полностью
Облачный хостер Rackspace взломан через 0-day в ScienceLogic, произошла утечка клиентских данных.
Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogicОблачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники скомпрометировали Rackspace через уязвимость нулевого дня в стороннем инструменте платформы ScienceLogic SL1.https://xakep.ru/2024/10/03/rackspace-leak/
Читать полностью
SUMMARY: Обзор технологий в fashion e-commerce: Big Data, ML, DevSecOps, микросервисы, от Lamoda Tech.
🛍 Одеваемся по погоде: какие технологии сейчас носят в fashion ecom'еВ 2024 году фундамент крупных маркетплейсов — это обработка, хранение и анализ больших данных, DevSecOps для микросервисной архитектуры, внедрение ML и создание data-продуктов, а также ещё много всего интересного.Какие решения будут актуальными в новом сезоне, как их внедрить и получить максимальный эффект, читайте подробно в блоге Lamoda Tech. Над развитием fashion&lifestyle-платформы трудятся более 700 человек и ...
Читать полностью
SUMMARY: Инженеры Google Japan создали двухстороннюю клавиатуру в виде ленты Мёбиуса для печати втроём, с открытыми исходниками.
Инженеры японского подразделения компании Google представили двухстороннюю клавиатуру в виде ленты Мёбиуса для печати втроём.Кастомная проводная клавиатура содержит 208 клавиш. Она состоит из 26 секций по 8 клавиш в каждой (ряды по 4 клавиши с каждой стороны, всего 26 сегментов линий USB). В устройстве используются механические клавиши с возможностью горячей замены и RGB-подсветкой.Полное техническое описание проекта и его элементов доступно на GitHub для повторения всеми желающими, включая STL-...
Читать полностью
SUMMARY: Объяснение, как мюоны космических лучей доказывают теорию относительности, проходя через тело человека.
Как доказать теорию относительности Эйнштейна за 10 тысяч рублейКогда вы стоите на поверхности Земли, вы испытываете столкновения окружающих атомов и молекул атмосферы с вашим телом. То же делают и фотоны, частицы света. Некоторые из этих частиц особенно энергичны и могут отбрасывать электроны от атомов и молекул, с которыми они обычно связаны, создавая свободные электроны и ионы, которые тоже могут столкнуться с вами. Через ваше тело проходят призрачные нейтрино и антинейтрино, хотя они редко в...
Читать полностью
DrayTek выпустила патчи для 14 уязвимостей в роутерах, включая критическую RCE с рейтингом 10.
Более 700 000 роутеров DrayTek уязвимы перед 14 проблемами, включая RCEКомпания DrayTek выпустила патчи для нескольких моделей своих маршрутизаторов, в общей сложности устранив 14 уязвимостей. Одна из проблем оценивается как критическая (10 баллов из 10 возможных по шкале CVSS) и допускает удаленное выполнение произвольного кода.https://xakep.ru/2024/10/03/draytek-10-rce/
Читать полностью
SUMMARY: Анонс прямого эфира с психологом Полиной Цветковой о карьерных трудностях.
Сегодня в 17:00 МСК мы проведём прямой эфир с Полиной Цветковой, психологом Alter, ведущей подкаста «Все там будем» и основательницей сообщества «Деревня», где будем разбирать присланные вами истории карьерных трудностей и переживаний.👉 Подробнее о нашем спецпроекте
Читать полностью
SUMMARY: Обзор российских игр 2024 года, которые не уступают западным тайтлам, в рамках цикла про российские игры XXI века.
Российские игры: двадцатыеНа дворе — 2024 год. Несмотря на непростые времена, люди продолжают творить, в том числе и игры. Практически все игры достойны ознакомления, многие сильно затягивают, не хуже, чем крупные западные тайтлы. Вот о них — в новом материале цикла про российские игры XXI века.
Читать полностью
I-XRAY: когда умные очки знают о вас больше, чем вы думаете👓 Двое студентов Гарварда разработали умные очки с функцией распознавания лиц, способные мгновенно идентифицировать человека. Устройство также извлекает дополнительную информацию о человеке из интернета, включая домашний адрес и данные о членах семьи.💻 Проект получил название I-XRAY и основан на коммерчески доступных очках Ray Ban. Система использует сервис Pimeyes для распознавания лиц и большую языковую модель для анализа и извлечения ...
Читать полностью
СК РФ возбудил дело против создателей UAPS и Cryptex за отмывание 112 млрд рублей через криптообмен.
Против создателей платежной системы UAPS и криптобиржи Cryptex возбудили уголовное делоСледственный комитет РФ сообщил, что в Москве возбуждено уголовное дело в отношении создателей анонимной платежной системы UAPS и криптовалютной биржи Cryptex, через которые только в 2023 году прошло более 112 млрд рублей. По версии следователей, основными клиентами сервисов были киберпреступники и хакеры, а незаконный доход фигурантов дела оценивается в 3,7 млрд рублей.https://xakep.ru/2024/10/03/cryptex-raid...
Читать полностью
SUMMARY: Подборка вакансий на Хабр Карьере с зарплатами до 600 000 ₽ и ссылка на калькулятор зарплат.
Ой, а что это? Вакансии на 500 000 рублей на Хабр Карьере.Golang-разработчик в Точку. Можно удаленно. Москва, Санкт-Петербург, Екатеринбург. До 500 000 ₽.C++/Qt/QML разработчик в 2GIS. Можно удаленно. 250 000 — 600 000 ₽.Tech Lead в Сбер. Москва. 300 000 — 500 000 ₽.QA automation engineer в Fundraise Up. Можно удаленно. 3500 — 5800 $.Senior Python-разработчик в AGORA. Можно удаленно. 350 000 — 500 000 ₽.Системный архитектор в Дивергент. Можно удаленно. До 500 000 ₽.Head of DS (data scientis...
Читать полностью
SUMMARY: Представление нового Markdown Editor на базе Gravity UI с WYSIWYG и markup-режимом, описание архитектуры и опенсорса.
Markdown Editor: WYSIWYG и markup-редактор на базе Gravity UIНовый инструмент Markdown Editor значительно упрощает процесс работы с документацией. Поговорим об истории создания пользовательского интерфейса, архитектурных особенностях и технических деталях интеграции и разработки собственных расширений, а потом — почему всё это доступно в опенсорсе.
Читать полностью
SUMMARY: Обсуждение важности проектных норм в микроэлектронике на примере интегральных резисторов: размеры транзисторов не всегда критичны.
Интегральные резисторы, или О чём молчат в спорах про проектные нормыСпоры про проектные нормы, их необходимость или ненужность, их реалистичность и сравнение между собой нанометров разных фабрик всегда были частью микроэлектронного коммьюнити. В России эти споры ещё острее, потому что в ход идут доводы про импортозамещение, технологическую независимость и много других очень важных и умных слов. В этих разговорах, правда, постоянно упускается, что размеры транзисторов действительно критичны толь...
Читать полностью
SUMMARY: Статья о правильном проектировании A/B-экспериментов в мобильных приложениях: формулировка гипотез, выбор метрик, распределение аудитории.
Проектируем А/Б-эксперименты грамотноПроектирование A/B-экспериментов может быть сложным процессом, особенно для тех, кто только начинает работать с аналитикой и тестированием в мобильных приложениях. Нередко возникают проблемы с формулировкой гипотез, выбором метрик и определением оптимального распределения аудитории.В этой статье мы на простом примере рассмотрим, как правильно подойти к постановке гипотезы и избежать распространённых ошибок при тестировании изменений в мобильных приложениях
Читать полностью