У «Детского мира» украли 4500 подарочных сертификатов, СК РФ ведет расследование.
У «Детского мира» украли 4500 подарочных сертификатовСМИ сообщили, что СК РФ расследует дело о краже почти 4500 подарочных сертификатов и подарочных карт у сети магазинов «Детский мир».https://xakep.ru/2024/09/30/detmir-cards/
Читать полностью
Обзор пяти новых одноплатных компьютеров сентября 2024 года для разных задач.
5 одноплатников для самых разных задач: новинки сентябряВ этом месяце появилось несколько интересных одноплатников, о которых стоит рассказать. Среди них как универсальные девайсы, так и устройства, которые предназначены для определённого круга задач.
Читать полностью
Детальный обзор оболочки Breadbox Ensemble для MS-DOS, её история и влияние на Windows 95.
Детальный взгляд на Breadbox Ensemble: что умела продвинутая оболочка для MS-DOSСегодня мы изучим ИТ-артефакт, одно из имён которого — Breadbox Ensemble. Это графическая оболочка для MS-DOS, которая значительно опередила своё время. К примеру, концепция меню «Пуск» в ней появилась на 2,5 года раньше, чем в Windows 95. Компанию-разработчика, Berkeley Softworks, пытались купить Microsoft, Apple Notebooks и Sun Microsystems. Но руководство не согласилось, решив продолжить самостоятельное «плав...
Читать полностью
Дайджест лучших публикаций недели: тетрис на ATtiny10, конвертер картинок, ретро-ноутбук, программирование.
На прошедшей неделе мы делали тетрис на ATtiny10, запускали простой конвертер картинок в США, оживляли ретро-ноутбук на 386'ом и разбирались, почему программирование — это ВООБЩЕ НЕ ПРОСТО.Лучшие публикации недели (23-29 сентября 2024)
Читать полностью
Подборка стажировок и вакансий на Хабр Карьере: UX/UI дизайнер, Python разработчик, интерн, QA.
Стажировки на Хабр Карьере.UX/UI дизайнер в Asphera Tech. Можно удаленно. Неполный день. 15 000 — 30 000 ₽.Python-разработчик скриптов и Telegram Bot в Asphera Tech. Можно удаленно. Неполный день. 20 000 — 40 000 ₽.Интерн по операционным процессам в MEXC. Можно удаленно. 500 $.Специалист методического отдела в Сириус.Курсы. Москва. От 80 000 ₽.Стажер QA в Финам. Можно удаленно. 30 000 ₽.Больше вакансий#intern
Читать полностью
Цикл статей про Embedded Linux на Xilinx Zynq, проект программируемой логики и раскрытие тонкостей.
Запускаем Embedded Linux на Hard- и Soft-CPU Xilinx Zynq: проект программируемой логикиПроизводители подобных систем, как правило, предоставляют окружение для разработки и документацию с примерами реализации универсальных решений. Но масса важных деталей от пользователя всё же скрывается, что приводит к долгим исследованиям при попытках нетривиальной модификации. Эта и остальные статьи цикла — попытка раскрыть завуалированные тонкости, сделать их доступными и понятными.
Читать полностью
Руководство по созданию C++ библиотеки с документацией, CMake и блекджеком (шпаргалка).
Создаём свою простую (C++-)библиотеку с документацией, CMake и блекджекомВ мире программирования создание собственных библиотек — это не просто возможность пополнения своего портфолио или способ структурировать код, а настоящий акт творческого самовыражения (и иногда велосипедостроения). Если вы хотя бы раз ловили себя на мысли, а почему бы не создать свою полноценную библиотеку, то эта статья для вас. Её можно использовать как шпаргалку для создания проектов, и не только библиотек.
Читать полностью
Статья о WebAssembly: возможности, инструменты, проблемы при сборке C++ проектов и примеры использования.
Блеск и нищета WebAssemblyУзнаем, что такое WebAssembly. Поймём, как его можно встроить в программный продукт. Коснёмся инструментов разработки и сред исполнения WebAssembly. А также в рамках одной статьи пройдём путь от постановки задачи до результатов по разработке среды исполнения для доменно специфичного языка программирования. Кроме того, мы разберём некоторые проблемы, которые могут появиться у вас при попытке собрать и отладить большой С++-проект под WebAssembly.
Читать полностью
«Тетрис» лечит ПТСР, ИИ взламывает тесты CAPTCHA, калькулятор-читер — самые захватывающие новости за неделю🎮 «Тетрис» лечит ПТСР🤖 ИИ взламывает тесты CAPTCHA🧮 Калькулятор помогает идеально сдать экзамен👩❤️💋👨 Код неверности🥷 Хакерский халифат палПодробности — на карточках. А как прошла ваша неделя, какую новость пропустили?@SecLabNews
Читать полностью
Обсуждение подлинности звукоснимателей P-90 с AliExpress, как отличить от подделки с помощью компаса.
Звукосниматели P-90 с Aliexpress — фейковые или нет?Обсудим, по каким признакам можно отличить настоящие звукосниматели P-90 от подделок, которые ими не являются. И в этом начинании нам весьма пригодится компас.
Читать полностью
Описание технологий робота-доставщика Яндекса: сенсоры, алгоритмы планирования движения, восприятие окружения.
Как устроен робот-доставщик Яндекса: от восприятия до планирования движенияУже пять лет по улицам Москвы колесят роботы‑курьеры Яндекса, доставляя нам еду из любимых ресторанов и магазинов быстрее, чем мы успеваем проголодаться. На пути им встречается много препятствий: от безобидной клумбы, которую можно просто объехать, до восторженных детей (и иногда взрослых), от которых порой не так просто уехать.Поговорим о технологиях, благодаря которым робот‑доставщик Яндекса успешно доставляет заказы&nb...
Читать полностью
Обзор эффекта электросмачивания и его применения в самоделках и профессиональных устройствах.
Электросмачивание как интересный эффект для применения в самоделках и не толькоСуществует весьма любопытный эффект, который в данный момент уже применяется во множестве направлений, и суть его заключается в изменении взаимодействия жидкости с поверхностью вследствие приложенной разницы потенциалов между жидкостью и поверхностью. Сфера применения этого эффекта весьма широка и позволяет использовать его как профессиональных целей, так и для разнообразных самоделок.
Читать полностью
Хабраархив: байки из поддержки первой линии, забавные и нелепые ситуации с пользователями.
[ХАБРААРХИВ]«Жалобы на отсутствие электричества — к нам. Экран надо поменять в корпоративном автобусе — к нам. Однажды сотрудник пошёл на балкон смотреть кабель и случайно закрылся. Позвонил на общую линию, пришлось писать как тикет. В общем, иногда отличаемся умом и сообразительностью»Байки поддержки первой линии: отличная работа, если у вас крепкие нервы#хабраархив
Читать полностью
Создание портативной игровой консоли на базе ОС Аврора с геймпадом и RetroArch.
«Как-то я отлаживал приложение для телефона на отечественной ОС Аврора и вдруг заскучал. Тогда я поставил на него RetroArch и скачал несколько игр. Подключив геймпад, провёл за ними пару часов. Позже, листая раздел с играми в чате разработчиков Авроры, наткнулся на идею подключения джойстиков-чехлов к телефону. Но мне не понравился их внешний вид, поэтому накидал пару концептов мобильной приставки и решил воплотить её в жизнь»Отечественная портативная консоль своими руками
Читать полностью
Проект тетриса на микроконтроллере ATtiny10 с OLED-дисплеем, ностальгия по AVR.
«Решив использовать последние дни отпуска для приведения имеющихся у меня запасов электронных компонентов к некоторому подобию порядка, я наткнулся на неизвестную микросхему SOT-23-6 с еле читаемой маркировкой.Микроскоп и гугл помогли идентифицировать микросхему как Attiny10 с 1024 байтами FLASH и 32 байтами SRAM.Увидев такие весьма ограниченные характеристики, я уже хотел было убрать Attiny10 обратно в коробку, но почувствовал ностальгию. Дело в том, что свой путь в микроэлектронике я начинал и...
Читать полностью
Критическая уязвимость в Nvidia Container Toolkit позволяет захватить хост из контейнера, затронуты облачные среды и ИИ.
Критический баг в Nvidia Container Toolkit приводит к полному захвату хостаИсследователи компании Wiz обнаружили критическую уязвимость в инструментарии Nvidia Container Toolkit, который широко используется в облачных средах и для работы с ИИ. Проблема могла использоваться для побега из контейнеров и получения контроля над хостом.https://xakep.ru/2024/09/27/nvidia-container-toolkit-bug/
Читать полностью
Обсуждение конфиденциальности данных при использовании GPT-4o, риски утечки и рекомендации по ограничению доступа.
Можно ли доверять GPT-4o конфиденциальные данные?13 мая компания OpenAI опубликовала новую модель ИИ GPT-4o. Она обладает невероятными возможностями и гораздо больше походит на человека: умеет решать уравнения, рассказывает сказки на ночь и, по заявлению компании, может определять эмоции по выражению лица.OpenAI подчеркивает, что стремится сделать доступ к своим инструментам бесплатным для всех. Однако эксперты говорят, что вместе с расширением возможностей GPT-4o увеличился и объём данных, к ко...
Читать полностью
Tor Project и Tails объединяют усилия для развития свободного интернета и защиты от слежки.
Разработчики Tails и Tor Project решили объединить усилияНекоммерческая организация Tor Project и разработчики Tails сообщили, что объединяют усилия. Организации стремятся объединить ресурсы, снизить накладные расходы и более тесно сотрудничать в вопросах развития свободного интернета, защищая пользователей от слежки и цензуры.https://xakep.ru/2024/09/27/tails-tor-project/
Читать полностью
Статья о методах сжатия данных TOAST в PostgreSQL: PGLZ и LZ4, их влияние на хранение.
Сжатие данных в PostgreSQL: как различные методы влияют на хранение TOASTВ мире управления базами данных от эффективного хранения больших объёмов информации зависит оптимизация производительности и использования дискового пространства. В этой статье мы разберём основные методы сжатия данных в TOAST, их эволюцию, плюсы и минусы PGLZ и LZ4, а также посмотрим на базовую работу с TOAST в Postgres. В завершение обсудим, как данные с различными методами сжатия могут храниться в одной TOAST-таблице.
Читать полностью
Google заявляет, что стремится сохранить бесплатные сервисы доступными в России на фоне проблем с двухфакторной аутентификацией.
Google старается сохранить бесплатные сервисы доступными в РоссииПредставители компании Google сообщили российским СМИ, что стремятся сохранить свои бесплатные сервисы доступными в России. Ранее на этой неделе в Минцифры предупреждали, что у пользователей сервисов Google в РФ наблюдаются проблемы с двухфакторной аутентификацией через SMS, и предполагали, что «Google ограничил создание новых аккаунтов».https://xakep.ru/2024/09/27/google-russia/
Читать полностью
Обзор новых возможностей React 19: улучшения производительности, новые паттерны, стабилизация экспериментальных функций.
Что нового в React 19?Команда React анонсировала предрелизную версию React 19 в апреле. Это крупное обновление принесёт с собой ряд улучшений и новых паттернов, нацеленных на повышение производительности, удобство использования и опыта разработки. Многие из этих возможностей были представлены в экспериментальном режиме в React 18, но в React 19 они станут стабильными. Давайте подготовимся к этому обновлению.
Читать полностью
Обзор светотехнической выставки Interlight: тренды на качество и лампы с Ra90.
«Я побывал на ежегодной светотехнической выставке Interlight. То, что я там увидел, во многом порадовало: если несколько лет подряд вся индустрия двигалась в сторону максимального удешевления в ущерб качеству, теперь, похоже, тенденции стали другими»Хорошие новости светодиодного освещения: Ra90 в массы и больше честных ламп
Читать полностью
Статья о сканере уязвимостей Acunetix для автоматического поиска уязвимостей в веб-приложениях.
Acunetix WVS. Ищем уязвимости в веб-приложениях на автомате #статьи #подписчикамАвтоматические сканеры уязвимостей — очень полезный инструмент как для пентестеров, так и для DevSecOps. Сегодня я расскажу о том, как использовать на практике один из самых известных сканеров — Acunetix.https://xakep.ru/2024/09/27/acunetix-wvs/
Читать полностью
Гайд по определению уровня квалификации IT-специалиста: junior, middle, senior, с советами от Хабр Карьеры.
Как понять свой уровень квалификации: junior, middle или seniorУровень квалификации, или грейд, представляет собой оценку уровня IT-специалиста с учётом технических и коммуникативных навыков, опыта и степени самостоятельности работы. Правильное определение грейда поможет претендовать на соответствующую зарплату. Но как быть, если ты не понимаешь свой грейд, а надо искать работу? Что писать в резюме и на какую зарплату рассчитывать?В этом материале ребята из Хабр Карьеры совместно с экспертами по...
Читать полностью
Философская статья о том, может ли ИИ обладать сознанием, разные точки зрения и проблемы цифровой философии.
Искусственный интеллект — сознание или алгоритм? Проблемы цифровой философииПроблема сознания у AI волнует философов, нейробиологов, когнитивистов, ML-специалистов и других. Обычно они делятся на два лагеря: одни поддерживают эту гипотезу, а другие — категорически против. Но ни одни, ни другие так и не нашли консенсуса в данном вопросе. Постараемся сузить поток абстрактности вокруг темы и разобраться, почему и как начали изучать сознание у AI.
Читать полностью
О новом режиме «Незнакомое» в Яндекс.Музыке, который предлагает треки вне музыкального пузыря.
Знакомьтесь, «Незнакомое»: как в Яндексе сделали новый режим для Моей волны«Незнакомое» позволяет вам получать от Моей волны те треки, которые вы ещё не слушали, но которые с большой долей вероятности могут попасть в ваши музыкальные предпочтения. Если Моя волна в чистом виде — это идеальный баланс между любимыми композициями и чем-то новым, то «Незнакомое» помогает выйти из музыкального информационного пузыря и послушать новые треки.
Читать полностью
Уязвимости в CUPS позволяют удаленно выполнить код на Linux-системах при определенных условиях.
Уязвимости CUPS позволяют выполнить произвольный код в LinuxИБ-исследователь обнаружил, что при определенных обстоятельствах злоумышленники могут использовать ряд уязвимостей в компонентах принт-сервера CUPS (Common UNIX Printing System), что приведет к удаленному выполнению произвольного кода на уязвимых машинах.https://xakep.ru/2024/09/27/cups-rce/
Читать полностью
Подборка материалов об автоматизации задач с помощью ИИ: компьютерное зрение, распознавание дронов, складской учёт, API YandexART, локальный LLM, поиск лекарств.
☝️ Умение работать с информацией — ключевой навык современного человека. Оно зависит от умения задавать вопросы и умения находить ответы. А Железный Человек крут потому, что делегировал Джарвису львиную долю этой работы.Авторы Хабра делятся своим опытом делегирования задач ИИ: 🔳 Компьютерное зрение в автотестах. Поиск элемента по фото🔳 Распознаём беспилотники малых размеров с помощью ИИ🔳 Складской учёт без складской программы🔳 Работа с API YandexART на Python🔳Простой способ развернуть ...
Читать полностью
История легального производителя конопли в России, который с помощью фена и тазика создал бизнес на 25 млн рублей.
«Мой бизнес основан на двух страницах из советской энциклопедии. Я стал первым производителем конопли в России, разработав свою инженерскую технологию с использованием фена и тазика. А ещё боролся с вредителями на производстве и доказывал маркетплейсам, что я не наркоторговец»Как легально сделать 25 млн на конопле: история «нижегородского Эскобара»
Читать полностью
Исследователи обнаружили уязвимости в портале Kia, позволявшие удаленно управлять автомобилями по номерному знаку.
Автомобили Kia можно было взломать удаленно, зная номерной знакГруппа исследователей сообщила о ряде уже исправленных уязвимостей дилерского портала Kia. В случае успешной эксплуатации, эти проблемы позволяли удаленно управлять ключевыми функциями автомобилей, а для реализации атаки нужно было знать только номерной знак жертвы.https://xakep.ru/2024/09/27/kia-hack/
Читать полностью