Советы дизайнерам по созданию чистых градиентов, избегание типичных ошибок.
Как делать чистые градиентыПредставьте: пришло пожелание от дизайн-директора или художественного руководителя, и дизайнер задумался о градиентах. Задача кажется простой: открыть Фигму, заменить сплошную заливку линейным градиентом и выбрать два цвета. Дизайнер чувствует себя уверенно, у него всё быстро получается, но он замечает — что-то не то.
Читать полностью
SecurityLab разыгрывает Xbox Series X 1 TB в VK; условия: подписка, репост, комментарий.
🌋 Разбуди вулкан удачи вместе с SecurityLab (P. S. Квартира и дача останутся при вас)Разыгрываем Xbox Series X 1 TB в нашем сообществе в VK. Подписывайтесь, делайте репост записи себе на стену. Можете оставить любой комментарий. Нам будет приятно, но это не обязательно! 🙂Итоги подведем 23 сентября и опубликуем в VK. Участвует вся Россия, доставка для победителя бесплатная.
Читать полностью
Инструкция по получению радиолюбительского позывного в 2024 году с описанием личного опыта и трудностей.
«Для тех, кто просто хочет получить позывной, привожу последовательность действий, актуальную на октябрь 2024 года. И детально рассказываю, как прошёл этот путь, с какими трудностями столкнулся»Как получить радиолюбительский позывной в 2024 году
Читать полностью
Дайджест лучших публикаций недели: взлом Капсулы Нео, увеличение дальности Wi-Fi, хакинг переводчика и SQL-задача.
На прошедшей неделе мы взламывали Капсулу Нео от VK, увеличивали дальность приёма Wi-Fi при помощи паяльника, хакали 15-летний электронный переводчик и решали загадку Джиндоша из Dishonored 2 на SQL перебором с возвратом.Лучшие публикации недели (9-15 сентября 2024)
Читать полностью
Метод создания высококачественных анаглифических изображений из семейных фотографий своими руками.
Делаем правильный анаглиф своими рукамиСегодня мы познакомимся с методом создания высококачественных анаглифических изображений с минимальными трудозатратами. Динозавров делать не будем — возьмём любую фотографию из семейного архива и получим полноценное трёхмерное изображение.
Читать полностью
Объяснение работы резистивного ключа для оптических домофонов «Цифрал», схемотехнические решения.
Резистивный ключ для оптического домофонаПоговорим о том, как работали домофоны «Цифрал» с резистивным ключом. Узнаем, какие вообще девайсы с ними совместимы и как оно устроено, попутно посмотрим на несколько неожиданных решений по части схемотехники таких домофонов.
Читать полностью
Инженерное описание Neiry Headband Pro: получение метрик на основе ЭЭГ-сигнала.
Neiry Headband Pro: как всё устроено с инженерной точки зренияБольшинство метрик, которые получает от мозга Headband Pro, основаны на выделении различных особенностей из сигнала ЭЭГ. Напряжение, регистрируемое в каждом ЭЭГ-канале, — разность электрических потенциалов между активным и референтным электродами.
Читать полностью
Обзор контроллера KC868-E16P от Kincony с тумблерами, хвалебный отзыв о креативности производителя.
«Мне нравится подход Kincony к своей работе — видно, что они занимаются любимым делом, никого не стесняются и ни в чём не отказывают своему креативу: на этот раз они сделали то, чего не делал никто до них»KC868-E16P: всё брутальнее и брутальнее (теперь с тумблерами прямо на контроллере)
Читать полностью
Рассуждение о необходимости преподавания иностранных языков на русском для объяснения грамматики и произношения.
Языковая среда и преподаватели-носители. Неочевидные моментыЕсть мнение, что занятия по иностранному языку на русском ведут только преподаватели с низкой квалификацией. Английский надо преподавать на английском!Вести на иностранном языке — хорошая идея, если цель урока — развитие именно устной речи. Но в преподавании языка есть чисто теоретические моменты — грамматика, постановка произношения, объяснение внутренней логики сложных идиом.
Читать полностью
Проблемы мультипродуктовых дизайн-систем и предложение доработки архитектуры для минимизации расхождений.
Мультипродуктовая дизайн-система: как сделать так, чтобы она реально работалаМультипродуктовая дизайн-система должна обеспечивать консистентность всех продуктов компании, а также ускорять и удешевлять их разработку. Однако в реальной жизни мы видим другое: мультипродуктовые дизайн-системы лишь отчасти выполняют свои функции и, помимо плюсов, имеют ряд существенных минусов.Главный минус — невозможность удовлетворить все потребности всех продуктов (особенно если речь идёт о десятках и сотнях)...
Читать полностью
Ученые Приволжского университета научились выращивать искусственный мозг из нейронов животных на микрочипе. Открытие поможет тестировать лекарства и лечить болезни ЦНС.
🧠 Чип и нерв спешат на помощь: в России выращивают искусственный мозгУченые Приволжского университета фундаментальной медицины научились искусственно выращивать мозг из биоматериала животных. Около 2 000 нейронов под напряжением размещают на микрочипе площадью всего 1 квадратный миллиметр. Выращенный в пробирке мозг — это искусственно созданные в лаборатории нейроны, которые передают друг другу электрические импульсы и отвечают на них.«Это импульсы самой настоящей нейросети, но выращенный в лабо...
Читать полностью
Личный опыт инженера-программиста из АСКОН по астрофотографии: от советского объектива до автоматизированного управления телескопом.
«Привет, Хабр! Меня зовут Евгений Сергеев, я работаю инженером-программистом в АСКОН, а в свободное время увлекаюсь астрофотографией. Именно ей будет посвящена статья. Я расскажу о своём опыте: как познакомился с этим увлекательным хобби и как можно начать самому без траты целого состояния»Астрофотография: от советского объектива до автоматизированного управления телескопом
Читать полностью
Цитата из архива: о выгорании на менеджерской позиции из-за обилия совещаний, ссылка на статью «13 причин не быть управленцем».
[ХАБРААРХИВ]«Как только ты попадаешь на самую маленькую менеджерскую позицию, со всех сторон начинают сбегаться люди, которым ничего не нужно, кроме маленькой толики твоего времени. Спустя пару недель ты обнаруживаешь, что более 80% рабочего времени недели расписаны на различные совещания и телефонные звонки, и в итоге не остаётся совершенно никакого времени на то, чтобы к этим самым совещаниям хоть сколько-нибудь подготовиться. Это выматывает»13 причин не быть управленцем#хабраархив
Читать полностью
Первый выход частного астронавта в открытый космос SpaceX нарушил Договор о космосе, но событие важно для развития космического права и скафандров.
Как SpaceX нарушила Договор о космосе первым выходом частного астронавта в космос и почему это хорошо для компании12 сентября 2024 года, в 13:12 по Москве Джаред Айзекман, командир космического корабля Crew Dragon, принадлежащего SpaceX, впервые в истории частной космонавтики вышел в скафандре в открытый космос. Те, кто видел трансляцию этих событий, могут пожать плечами: «Ну и что? Постоял, подвигал плечами, даже от корабля, считай, не отрывался. Что в этом такого, если космонавты и астронавты ...
Читать полностью
Обзор советской электрогитары «Форманта» 241-БЛ с встроенным фуззом и оригинальными схемотехническими решениями.
Советская электрогитара «Форманта» в 2024 годуПеред нами одна из самых качественных и продвинутых советских электрогитар с оригинальными схемотехническими решениями темброблока и фузза. Да, именно так: в этой гитаре имеется встроенный эффект перегруза!Посмотрим, какие звучания позволяют получить 3 звукоснимателя, 4 переключателя и 4 переменных резистора электрогитары Форманта 241-БЛ, а также поговорим о том, в чём состоят недооценённые особенности данного шедевра мастеров Борисовской фабрики...
Читать полностью
Подборка IT-вакансий с высокими зарплатами: Cloud security engineer, Project manager, Business applications developer, Senior backend engineer, Senior Golang developer с удалённой работой и указанием зарплат.
Работа с хорошими зарплатами.Cloud security engineer в Wanted. Можно удаленно. Берлин, Амстердам, Белград. До 9000 €.Account/project manager в Evil Martians. Можно удаленно. 6000 — 8580 $.Business applications developer в ID Universe. Москва, Люксембург. 500 000 — 700 000 ₽.Senior backend engineer в Ditto. Можно удаленно. 3000 — 7000 $.Senior Golang developer в Geekfactor. Санкт-Петербург, Будапешт. 400 000 — 550 000 ₽.Больше вакансий#highest_salary
Читать полностью
Обзор шести самых опасных уязвимостей августа, большинство в продуктах Microsoft.
Топ опасных уязвимости августа: под угрозой Microsoft Windows и сайты на WordPressПоговорим про самые опасные уязвимости августа. Всего их было шесть, и большая их часть была обнаружена (surprise!) в продуктах Microsoft.
Читать полностью
Lazarus атакует Python-разработчиков фейковыми тестовыми заданиями с малварью.
Группа Lazarus атакует Python-разработчиков с помощью фейковых тестовых заданийАналитики ReversingLabs предупреждают, что участники северокорейской хак-группы Lazarus выдают себя за рекрутеров и предлагают Python-разработчикам пройти тестовые задания, якобы связанные с разработкой менеджера паролей. На самом деле никакого менеджера паролей нет, и такие задания содержат малварь.https://xakep.ru/2024/09/13/lazarus-fake-coding-tests/
Читать полностью
Влияние недостатка сна на здоровье, накопление проблем с возрастом.
Как недостаток сна влияет на здоровьеМногие не запариваются насчёт сна, пренебрегают им, особенно по молодости, ничего же страшного, если посижу до 2-3 ночи, отосплюсь утром или на выходных. Ведь тут интересный сериал, игра, книга. Кто себя узнал? Но всё это имеет последствия для организма. Проблемы копятся, просто если молодой, особо не обращаешь внимания на это и организм пока вывозит.
Читать полностью
Арестован 17-летний подросток за взлом Transport for London.
Арестован подросток, связанный со взломом муниципальной службы Transport for LondonНациональное агентство по борьбе с преступностью Великобритании объявило об аресте 17-летнего подростка, которого подозревают в причастности к атаке на муниципальную службу Transport for London, координирующую работу метро, легкого метро, «надземки», трамваев, а также занимающейся лицензированием городских такси и водного общественного транспорта.https://xakep.ru/2024/09/13/tfl-hack/
Читать полностью
Анонс теста по SQL от Хабр Карьеры для оценки навыков, успешное прохождение подсвечивается в профиле.
Оцените свои знания SQLРебята из Хабр Карьеры активно ударились в создание инструментов для тестирования навыков в IT. Пока начали с одного — SQL.Если вы успешно пройдёте тест, он будет красиво подсвечен в вашем профиле на Хабр Карьере — работодатели будут знать, что вы подтвердили свои знания.
Читать полностью
История радиосигнала 1924 года, который намекал на поиск жизни на Марсе и положил начало столетию поисков внеземной жизни.
Учёные, искавшие жизнь на Марсе, услышали сигнал, намекавший на будущие открытияВ 1924 году радиоприёмник, созданный для полей сражений Первой мировой войны, испытал идею о том, что люди не одиноки в Солнечной системе, положив начало целому столетию поисков внеземной жизни.
Читать полностью
Исследование Хабра и Яндекс Практикума о причинах бросания IT-курсов взрослыми, портреты студентов.
🎓 Портреты студентов-айтишниковХабр и Яндекс Практикум исследовали, почему взрослые люди бросают IT-курсы, и собрали портреты типичных студентов. Вчитайтесь в истории этих героев — может быть, вы узнаете в них себя.ERID: 2VSb5zE6hUCРеклама. ООО «Яндекс»
Читать полностью
Шнобелевская премия 2024: голуби для наведения ракет, дыхание через анус, растения-мимикры, монетка падает на ту же сторону.
Растения-мимикры и волосы по часовой стрелке: чем удивила Шнобелевка 2024🎭 После четырех лет онлайн-формата Шнобелевская премия вернулась к живой церемонии в MIT. Награды получили ученые за достижения, которые «сначала заставляют смеяться, а потом задуматься». 🕊Посмертную премию мира получил психолог Б.Ф. Скиннер за идею использования голубей для наведения ракет в 1960 году. Японские и американские ученые были награждены премией по физиологии за открытие способности многих млекопитающих дышать ч...
Читать полностью
GitLab исправил критическую уязвимость CVE-2024-6678, позволяющую запускать пайплайны от чужого имени.
GitLab патчит критическую уязвимость, связанную с пайплайномРазработчики GitLab выпустили патчи для устранения нескольких уязвимостей, наиболее серьезная из которых (CVE-2024-6678) при определенных условиях позволяет злоумышленнику запускать пайплайны от имени любого пользователя.https://xakep.ru/2024/09/13/cve-2024-6678/
Читать полностью
На Alibaba продаётся станок для изготовления бриллиантов за $200 тыс., отражающий тенденцию демократизации производства алмазов.
На Alibaba можно купить станок для изготовления алмазов за $200 тысячВ эпоху, когда в Интернете можно купить практически всё, что угодно, нет ничего удивительного в том, что на китайском сайте электронной коммерции Alibaba можно приобрести станок для изготовления бриллиантов за 200 тысяч долларов. Если вы не обращали внимания на алмазную промышленность, то окажется, что доступность этих машин отражает постоянную тенденцию к демократизации производства алмазов — процесс, начавшийся неск...
Читать полностью
Новостная сводка: проблемы с обходом замедления YouTube, карта с LED от Т-Банка, OpenAI o1, новые эмодзи, iFixit паяльник, AirPods как слуховой аппарат, Toshiba HDD, ИИ-модель для борьбы с мошенничеством.
⚡️ Новости к этому часу🟥 Сегодня вечером часть алгоритмов средств обхода замедления Youtube перестали работать💳 «Т‑Банк» представил платёжную карту со светодиодами🧬 OpenAI выпустила новую революционную модель o1😂 Консорциум Юникод утвердил 8 новых эмодзи, в том числе нас под конец недели👏 В iFixit представили собственный паяльник USB-C (ФОТО)🦻 Apple получила разрешение на использование AirPods Pro 2 в качестве слухового аппарата🔜 Компания Toshiba анонсировала выпуск новых жёстких дисков объёмом ...
Читать полностью
Статья о мисконфигах OAuth, ведущих к захвату аккаунтов.
OAuth от и до. Ищем цепочки уязвимостей при атаках на авторизацию #статьи #подписчикамСегодня разберем мисконфиги OAuth, которые встречаются в дикой природе и хоть сами по себе безобидны, в определенных условиях могут иметь серьезные последствия — вплоть до похека админских аккаунтов. В этой сатье я покажу, как искать такие цепочки уязвимостей.https://xakep.ru/2024/09/13/oauth-vuln-chains/
Читать полностью
Принятие std::execution в C++26 — единый фреймворк асинхронности и параллелизма, обзор возможностей.
std::execution принят в C++26. Пора знакомиться!Единый фреймворк асинхронности и параллелизма, возможность делить вычислительные ресурсы разными кодовыми базами без сложной интеграции, простота использования и гибкость — всего этого в C++ никогда не было.В конце июня стандартный комитет одобрил включение std::execution (P2300) в C++26. Это пропозал, который призван решить вышеуказанные проблемы. Давайте разбираться.
Читать полностью
Анализ применения генеративных моделей в разработке видеоигр, перспективы и границы использования AI.
Генеративные модели в разработке видеоигр: будущее за играми от роботов?На Хабре полно статей про то, как AI изменит всё-всё-всё к 2035 году. Но каким это «всё-всё-всё» может быть для видеоигр? Сейчас нередки очень интересные события и заявления, каждое из которых кажется революционным. То к NPC в Скайриме прикрутят джипитишку, которая придумывает реплики на ходу, то научат нейросеть на ходу генерировать DooM.Попробуем разораться, что нейросети и AI будут делать в игрострое через десять лет, а к...
Читать полностью