Опыт Netflix по переходу с G1 на Generational ZGC в JDK 21 для многопоточной сборки мусора, описание преимуществ.
Подчини паузы своей воле с Generational ZGCNetflix перешёл с G1 на Generational ZGC, начиная с JDK 21, из-за значительных преимуществ, связанных с многопоточной сборкой мусора. В этой статье инженеры стримингового сервиса рассказывают о неожиданных и ожидаемых преимуществах Generational ZGC.
Читать полностью
Статья о том, что делать при утечке персональных данных.
Антислив. Снижаем эффект от утечек персональных данных #статьи #подписчикамЕсли ты не нашел свои паспортные данные, адреса электронной почты, домашний адрес и номер телефона в слитых базах данных и телеграм‑ботах — значит, плохо искал. Уберечься от попадания твоей персональной информации в публичное пространство крайне непросто. Сегодня мы поговорим о том, что делать, если ты стал жертвой такого слива.https://xakep.ru/2024/09/19/antileak/
Читать полностью
Apple остановила iPadOS 18 для iPad Pro M4 из-за «окирпичивания» устройств.
Apple остановила развертывание iPadOS 18 для iPad Pro на M4, так как оно «окирпичивало» устройстваКомпания Apple временно приостановила распространение iPadOS 18 для iPad Pro с чипом M4. Дело в том, что многие владельцы устройств сообщили, что обновление «окирпичивает» гаджеты, и после установки обновления их невозможно включить.https://xakep.ru/2024/09/19/ipados-18-bricks/
Читать полностью
Анонс бесплатного вебинара Хабра и iTrend 24 сентября о привлечении IT-специалистов для HR и деврелов.
✊ 24 сентября Хабр и коммуникационное агентство iTrend проведут открытый вебинар о привлечении внимания IT-специалистов!Будет интересно эйчарам, деврелам и (даже) представителям неайтишных компаний.🆓 Участие бесплатное, но нужна регистрация 👈
Читать полностью
Тест российского инструмента удаленного администрирования RuDesktop.
RuDesktop. Тестируем российский инструмент удаленного администрирования #спецпроектНа рынке есть много вариантов софта для удаленного администрирования — из коммерческих широко известны, например, TeamViewer и AnyDesk. Но пользоваться ими в России все сложнее: кто‑то не может их оплатить, а кому‑то важны лицензии отечественных проверяющих органов. Сегодня мы протестируем российскую систему удаленного администрирования RuDesktop и посмотрим, способна л...
Читать полностью
Первая часть цикла о реверс-инжиниринге ресурсов DOS-игры LHX Attack Chopper от EA.
«В этом цикле статей я расскажу о том, как занимался реверсом данных из DOS-игры LHX Attack Chopper — симулятора боевых вертолётов от EA и одной из самых любимых игр моего детства»Реверс-инжиниринг ресурсов игры LHX. Часть первая
Читать полностью
Новостная сводка: Zynga проиграла IBM, Leica без дисплея, проблемы с Discord в РФ, Lionsgate и Runway, Dave от Discord, YouTube Hype, ошибка iMessage, Tesla Semi, Nintendo vs Palworld, ремонт iPhone 16.
⚡ Новости к этому часу💰 Zynga проиграла патентный спор и выплатит IBM $45 млн📸 Leica представила цифровой фотоаппарат без дисплея🔵 Пользователи в РФ жалуются на проблемы с доступом к Discord🤝 Lionsgate заключила сделку c Runway об обучение ИИ-модели на своих фильмах и сериалах🆕 Discord представил Dave — протокол сквозного шифрования для звонков🖥 YouTube анонсировал Hype — функцию для продвижения видео❌ Ошибка iMessage в iOS 18 привела к повторяющимся сбоям🚚 Электрогрузовик Tesla S...
Читать полностью
В Ливане после пейджеров взорвались рации, также принадлежащие Хезболле.
Следом за взрывами пейджеров в Ливане массово взорвались рации18 сентября 2024 года, через день после массовой детонации пейджеров, в Ливане начали взрываться рации, принадлежащих членам «Хезболлы». По информации СМИ, эти устройства были закуплены шиитским движением «Хезболла» около пяти месяцев назад, практически одновременно с пейджерами.https://xakep.ru/2024/09/19/portable-radios-lebanon/
Читать полностью
О рецессии десны: причины (пирсинг, жёсткие щётки), последствия и профилактика с посещением гигиениста.
Почему десна вас покидает и как вернуть её домойДесна иногда съезжает, обнажая корни зубов. Это нормально и может случиться с каждым, но штука это неприятная. Кроме повышенной чувствительности к горячей, холодной, кислой или сладкой пище, она несёт целый куст возможных последствий ― от заболеваний полости рта до изменения прикуса и нарушения жевательной функции. Да ещё и эстетически это так себе выглядит.Вариантов, откуда рецессия берётся, сильно больше одного, иногда весьма противоречивых.В люб...
Читать полностью
Личный опыт любительской стереосъёмки, вдохновение и энтузиазм от трёхмерной фотографии.
«Мой интерес к стереосъёмке возник этой весной, и случилось это как внезапное озарение. Я и так люблю фотографию и много снимаю почти каждый день, но стереосъёмка придала ещё больше задора. Она позволила выйти на новый уровень трёхмерной фотографии, и я хочу вас заразить энтузиазмом»Любительская стереосъёмка
Читать полностью
Философская статья о сложности определения жизни, некоторые учёные считают жизнь иллюзией.
«Жизни не существует»: обманчиво сложная задача определения жизниНесмотря на нашу естественную уверенность в собственном существовании, некоторые учёные оспаривают её и утверждают, что жизнь может быть лишь иллюзией или эпифеноменом, объяснимым с помощью известных законов физики и химии.
Читать полностью
Страховая компания «Спасские ворота» сообщила об утечке данных клиентов.
Страховая компания «Спасские ворота» сообщила об утечке данныхСтало известно, что страховая компания «Спасские ворота» направила уведомление об утечке персональных данных клиентов в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Ранее исследователи сообщали, что в даркнете появился дамп с БД, предположительно имеющей отношение к «Спасским Воротам».https://xakep.ru/2024/09/18/spasskievorota-leak/
Читать полностью
Проблема PKfail оказалась шире: 8.5% прошивок используют тестовые ключи, уязвимы Secure Boot.
Компрометирующая Secure Boot проблема PKfail оказалась распространена шире, чем считалосьСпециалисты компании Binarly пишут, что проблема PKfail, обнаруженная в цепочке поставок UEFI минувшим летом, оказалась гораздо серьезнее, чем они предполагали. Так, около 8,5% всех проверенных образов прошивки используют тестовые криптографические ключи, которые уже известны общественности или были раскрыты в результате утечки данных. В итоге множество устройств с Secure Boot уязвимы и могут рассматриваться...
Читать полностью
О рисках переезда сайта на другую платформу: потеря позиций и трафика, примеры с печальным и успешным исходом, инструкция по безопасности.
Каждый переезд — немножечко смерть, или Как сайты меняют платформуВ интернет-маркетинге — всё как в жизни. Сайт переехал, и вы всё потеряли: позиции, трафик, заявки клиентов. В статье разбираем два переезда — с печальным финалом и когда всё прошло «тип-топ». Инструкция по безопасному переезду прилагается.
Читать полностью
Binance предупреждает об атаках клипперов, приводящих к финансовым потерям.
Binance предупреждает пользователей об участившихся атаках клиперовКриптовалютная биржа Binance предупредила своих пользователей об угрозе, которую представляют клипперы. По данным компании, недавно атаки такой малвари привели к «значительным финансовым потерям для жертв».https://xakep.ru/2024/09/18/binance-clippers/
Читать полностью
Dr.Web подвергся кибератаке 14 сентября, выпуск обновлений приостановлен на сутки; подробности не раскрыты.
Dr.Web в осаде: как два дня простоя повлияли на безопасность пользователей🚨 Компания Dr.Web подверглась целенаправленной кибератаке 14 сентября, что привело к приостановке выпуска обновлений вирусных баз более чем на сутки. Для диагностики и устранения последствий атаки все ресурсы компании были временно отключены от сети.🕵️ Несмотря на заявления Dr.Web о контроле над ситуацией, первые признаки внешнего вмешательства были обнаружены только 16 сентября, через два дня после начала атаки. Это вызва...
Читать полностью
В День эйчара все вакансии на Хабр Карьере бесплатны до 23:59, призыв публиковать вакансии.
В общем... сегодня ВСЕ вакансии на Хабр Карьере ✨БЕСПЛАТНЫЕ✨Поздравляем с Днем эйчара! Долго думали, что вам подарить, и решили, что помощь с наймом (и экономия бюджетов компаний) сработает лучше тысячи слов. Важно: вакансии можно разместить бесплатно сегодня до 23:59 по МСК, их количество не ограничено. Если есть вопросы по размещению — инструкция здесь.Команда Хабр Карьеры желает, чтобы ваши зарплаты активно росли, сложные вакансии закрывались как можно проще, подходящие специалисты отклик...
Читать полностью
Статья об использовании эмулятора Qiling для анализа малвари с API Hashing на примере PikaBot.
Волшебный цилинь. Используем эмулятор Qiling при анализе малвари #статьи #подписчикамНедавно мне попался вредонос семейства PikaBot, и при его изучении я наткнулся на старый, но по‑прежнему популярный прием API Hashing. Он позволяет скрывать возможности малвари как от средств защиты, так и от инструментов анализа. Сегодня мы при помощи эмуляции попробуем автоматизировать выявление функций, вызываемых через API Hashing.https://xakep.ru/2024/09/18/qiling/
Читать полностью
Странное поведение планировщика запросов PostgreSQL 16.2, приводящее к росту потребления ресурсов при стандартных настройках.
Странное поведение планировщика запросов PostgreSQLВ этой статье демонстрируется достаточно простой и часто используемый случай, когда планировщик ошибается, что может приводить к значительному росту потребления ресурсов. Проблема воспроизводится на последней стабильной на данный момент версии PostgreSQL — 16.2. При этом используются стандартные настройки PostgreSQL.
Читать полностью
Опубликована 37-страничная инструкция от команды MrBeast по успеху в видеоблогинге: уникальность, заголовки, вау-фактор, структура видео, креативность, массовая аудитория, отсутствие скучных моментов.
В открытом доступе в Сети появилась инструкция от команды популярного блогера MrBeast о том, как добиться успеха в видеоблогинге. Документ содержит 37 страниц подробной информации о работе с контентом.Некоторые выдержки из документа HOW TO SUCCEED IN MRBEAST PRODUCTION:▪️ не равняйтесь на традиционные медиа: видео должно быть сделано для YouTube, а не следовать стандартам кино или телевидения. MrBeast подчёркивает важность уникальности и адаптации к тенденциям платформы;▪️ ключевой фактор успеха...
Читать полностью
История парового человека Дэниела Ламберта (1867), попытка создать паровой робот-тележку, неудача.
Как паровой человек не пришёл к успехуОднажды в 1867 году двое мужчин разной степени серьёзности задумали построить паровую машину, которую можно запрячь в тележку, чтобы вкалывал робот, а не лошади.Казалось бы — ну, паровая машина. Дальше-то что?Дальше предполагалось стилизовать её под человека, чтобы через две метели в облике мужчины в теле киборг поехал в Выборг. Не в Выборг, правда, а по Ньюарку, но это не самые важные детали.Что действительно важно — двухметровый рост этого парово...
Читать полностью
Эксперты считают, что взрывы пейджеров в Ливане вызваны взрывчаткой, а не аккумуляторами.
Эксперты считают, что взрывы пейджеров в Ливане произошли не из-за аккумуляторовИБ-специалисты пытаются разобраться в произошедшем в Ливане, где более 3000 человек пострадали и 11 человек погибли в результате массовой детонации пейджеров. По словам специалистов, перегрев и возгорание литий-ионных аккумуляторов вряд ли могли вызвать такие последствия, и в устройства, скорее всего, были помещены взрывчатые вещества.https://xakep.ru/2024/09/18/pager-explotion-mg/
Читать полностью
Запуск сайта реестра электронных повесток в России, тестирование в трёх регионах, приравнивание к бумажным.
В России заработал сайт реестра электронных повесток для военнообязанныхВ настоящее время проводится проверка Единого реестра воинского учёта в Рязанской области, Сахалинской области и Республике Марий Эл. С этого года электронные повестки приравнены к бумажным, их будут рассылать уже в текущий осенний призыв. За неявку призывникам запретят выезжать из страны.
Читать полностью
Обзор российского геймдева 2010-х годов: необходимость выхода на международный рынок и новые требования аудитории.
Российские игры: десятые годыНачиная с нового десятилетия, в российский геймдев пришло окончательное понимание того факта, что невозможно делать исключительно игры «для своих». Какими бы хорошими ни были отечественные тайтлы, нужно делать что-то, что будет понятно и в других странах. Да и Россия не стояла на месте — людям нужно было что-то новое.
Читать полностью
Новостная сводка: взрыв пейджеров у Хезболлы, Rutube монетизация, OpenAI o1 вводит в заблуждение, Mistral бесплатный тариф, одномерный газ, Apple отмена iPadOS 18, Neuralink Blindsight, AT&T штраф, iOS 18 восстановление iPhone.
⚡ Новости к этому часу💥 Сотни членов «Хезболлы» пострадали при взрыве пейджеров📺 Rutube запустил новую модель монетизации🤔 Новая модель OpenAI не только рассуждает, но и вводит в заблуждение🆓 Mistral запустила бесплатный тариф для разработчиков и снизила цены на доступ к API👩⚕️ Физики создали одномерный газ, состоящий из света⛔ Apple отменила выпуск обновления iPadOS 18 из-за «окирпичивания» iPad Pro M4🧠 Neuralink выпустила устройство Blindsight, которое возвращает зрение (ФОТО)💰 AT&T выпла...
Читать полностью
Хакеры брутфорсят бухгалтерское ПО Foundation в строительных компаниях.
Строительные компании брутфорсят через бухгалтерское ПОЭксперты предупредили, что хакеры брутфорсят пароли для привилегированных учетных записей на незащищенных серверах бухгалтерского ПО Foundation, которое широко распространено в строительной отрасли.https://xakep.ru/2024/09/18/foundation-buteforce/
Читать полностью
Объяснение работы с сырыми логами в CDN, возможности выгрузки в Selectel и полезность анализа.
Смотреть или выгружать: тонкости работы с сырыми логами в CDNЛоги в CDN — мощный инструмент для администраторов и разработчиков, который даёт доступ к детальной информации о запросах пользователей. Он помогает оптимизировать производительность, улучшить качество обслуживания, обеспечить безопасность онлайн-сервисов и доступность контента для конечных пользователей. Чтобы сделать эту работу эффективнее, в Selectel добавили в панель управления возможность выгружать сырые логи. В этой статье р...
Читать полностью
Тестирование десяти self-hosted-аналогов Notion, найдены почти идеальные решения для команд и личных записей.
«Я испробовал десять self-hosted-решений и нашёл несколько почти идеальных! Вы можете развернуть их у себя на сервере, при работе над совместными проектами с командой или для ведения личных записей»Тестирование лучших self-hosted-аналогов Notion
Читать полностью
Рассказ о бытовом преступлении, которое привело к убийству президента (аллюзия?), необычная история.
Невероятная история господина президентаБытовые преступления в сводках регистрируются практически ежедневно. Вот только что граждане мирно выпивали, а вот один из них приходит к выводу о том, что его собеседник законченный подлец и понеслось: «убийство на почве внезапно возникших неприязненных отношений», Севера, мошка, крытка, лютые лица.А однажды по такой схеме убили президента
Читать полностью
Массовая детонация пейджеров в Ливане, более 2750 пострадавших, возможна кибератака Израиля.
Более 2750 человек пострадали в Ливане из-за взорвавшихся пейджеровДнем 17 сентября 2024 года на территории Ливана произошла массовая детонация пейджеров, из-за чего не менее восьми человек погибли, а около 2750 получили ранения. По информации СМИ, пейджерами пользовались в том числе участники военизированного шиитского движения «Хезболла» (для защиты от прослушивания), а причиной этого инцидента могла быть кибератака со стороны Израиля.https://xakep.ru/2024/09/17/pagers-explode-in-lebanon/
Читать полностью