Анонс эфира о выборе формата обучения (самостоятельно, курсы, ментор) с Алексеем Гавриловым, Lead Data Analyst.
⏰ Сегодня в 18:00 МСК обсудим, как правильно выбрать формат обучения: учиться самостоятельно, на курсах или с ментором.🗣 Спикер — Алексей Гаврилов, Lead Data Analyst и ментор по анализу данных и продуктовой аналитике сервиса Эксперты на Хабр Карьере.❓ Задавайте вопросы во время трансляции, ответим на них в конце эфира!
Читать полностью
Adobe исправила 0-day уязвимость в Acrobat Reader (CVE-2024-41869) с публичным PoC.
Adobe патчит 0-day уязвимость в Acrobat Reader, для которой уже есть эксплоитИБ-специалисты призвали пользователей как можно скорее обновить Adobe Acrobat Reader, так как разработчики выпустили исправление для 0-day уязвимости удаленного выполнения кода, PoC-эксплоит для которой уже доступен публично.https://xakep.ru/2024/09/12/cve-2024-41869/
Читать полностью
Решение загадки Джиндоша из Dishonored 2 на SQL с помощью перебора с возвратом.
Решаем загадку Джиндоша из Dishonored 2 на SQL перебором с возвратомSQL — язык сверхвысокого уровня, а SQL-движки очень высоко оптимизированы. И поэтому во многих случаях с помощью него можно просто и быстро решать сложные задачи. Вы удивитесь, но существует даже шахматный движок на SQL.Сегодня мы рассмотрим решение непростой загадки Джиндоша из замечательной игры Dishonored 2 с помощью SQL
Читать полностью
Рекомендации по выбору роутера для OpenWrt в 2025 году: новые ARM-роутеры, поддерживаемые проектом.
Какой роутер для OpenWrt купить в 2025 году?Роутер, как и любой другой девайс, нужно покупать под запрос. Например, линуксоиды привыкли покупать ноутбуки именно под Linux, а не первый попавшийся. Также и тут: если нужен OpenWrt, то роутер тоже надо выбирать с умом, а не надеяться на то, что кастомная прошивка сделает конфетку из роутера за 700 рублей.В 2023 и 2024 появились интересные роутеры, которые уже поддерживаются проектом OpenWrt. Эти роутеры сделаны на базе ARM-процессоров. Такие роутеры...
Читать полностью
Группировка Tidrone атакует тайваньских производителей дронов и военную промышленность.
Группировка Tidrone атакует тайваньских производителей дроновАналитики Trend Micro сообщили об обнаружении ранее неизвестной хакерской группировки Tidrone. Злоумышленники нацелены на военную и спутниковую промышленность Тайваня, и атакуют преимущественно производителей беспилотников.https://xakep.ru/2024/09/11/tidrone/
Читать полностью
Инструкция по установке Microsoft Office 2024 на Mac без торрентов, с учётом версии macOS.
Установка Microsoft Office 2024 на Mac или обновление до последнего, поддерживаемого версией MacOSЭта статья не является технической, в ней много картинок и рассуждений о том, когда, что и как устанавливать. Автор не пропагандирует ни решения Microsoft, ни пиратство, просто рассказывает, как установить последний Microsoft Office без всяких торрентов.
Читать полностью
Microsoft исправила 79 уязвимостей, включая 4 0-day и 3 активно эксплуатируемых.
Microsoft патчит более 70 уязвимостей, включая четыре 0-dayКомпания Microsoft опубликовала сентябрьские обновления для своих продуктов, которые устранили 79 уязвимостей, включая четыре проблемы нулевого дня и три бага активно эксплуатируемые злоумышленниками в реальных атаках.https://xakep.ru/2024/09/11/september-2024-patches/
Читать полностью
Обзор игры «Демиурги» от Nival Interactive (2003) — смесь пошаговой стратегии, RPG и ККИ, её значение и актуальность в 2024 году.
Демиурги: потрясающий эксперимент Nival на пути к «Героям 5»Когда услышите слово «Демиурги», у вас на лице, скорее всего, мелькнёт ностальгическая улыбка, особенно если вы застали конец 90-х и начало нулевых, ведь тогда каждая игра от Nival Interactive считалась настоящей находкой. Это был период, когда студии чаще полагались на творческий запал и энтузиазм, нежели чем на солидные бюджеты, и благодаря горящим глазам разработчиков очень часто создавались настоящие шедевры. Именно в такой атмосфер...
Читать полностью
Анонс бесплатного вебинара Хабра и iTrend для IT-специалистов, HR и деврелов 24 сентября.
🥳 Хабр и коммуникационное агентство iTrend приглашают на открытый вебинар, где эксперты поделятся опытом в привлечении внимания IT-специалистов!Будет интересно эйчарам, деврелам и даже представителям неайтишных компаний.📆 Начало — 24 сентября в 16:00 МСК.Участие бесплатное, но требуется предварительная регистрация 👈
Читать полностью
История робота Эрика, созданного в 1928 году для открытия выставки, из полированного алюминия с отсылкой к Чапеку.
Робот Эрик: кусок алюминия с британским чувством юмора и безукоризненными манерамиВ 1928 году лондонское Общество инженеров-моделистов задумало провести выставку. С приветственной речью предложили выступить принцу Альберту, герцогу Йоркскому (будущему королю Великобритании Георгу VI), но тот по неизвестным причинам отказался.Секретарь общества Уильям Ричардс несколько расстроился. Но подумал — раз выставка посвящена механике, то пусть её и откроет механический человек. И вместе с Аланом Реф...
Читать полностью
Интерфейс и API ПО Capsule от Neiry для считывания физиологических сигналов мозга и тела, ориентирован на широкий круг пользователей.
ПО Capsule для считывания, анализа и записи физиологических сигналов мозга и тела: особенности интерфейса и API NeiryCapsule ориентирован на широкий круг пользователей. Научные коллективы могут использовать сырые потоковые или записанные мультимодальные данные для исследований. Те, кто не обладает глубокими знаниями в нейрофизиологии и смежных областях, запросто интегрируют готовые метрики на основе ЭЭГ и ФПГ в продукты.
Читать полностью
Как в Яндексе 16 человек управляют 1800 переговорками по всему миру с помощью сервиса Room Passport.
«Некоторое время назад я перешёл в отдел продуктового развития и получил в качестве подшефного продукта внутренний сервис — Паспорт переговорных. Между собой мы называем его Room Passport, или просто — RP. Его основная задача — позволить нашей компактной команде видеоконференцсвязи легко и эффективно управлять огромным парком переговорных: от больших залов до кабин, рассчитанных на пару человек. Чтобы у яндексоидов всегда была связь, оборудование работало без перебоя, а заброниров...
Читать полностью
Статья о составлении фишинговых писем для тренировочных атак.
Анатомия корпоративного фишинга. Учимся составлять фишинговые письма для тренировочных атак #статьи #подписчикамСтатья будет полезна пентестерам и безопасникам, которые хотят проверить, умеют ли сотрудники распознавать вредоносные письма. Мы поговорим о корпоративном о фишинге с использованием электронной почты.https://xakep.ru/2024/09/11/corporate-fishing/
Читать полностью
Проект деревянного стола Carpentopod, который может приносить вещи хозяину; обсуждение киберпанка или кринжа.
Энтузиаст представил проект деревянного стола Carpentopod, который способен приносить вещи хозяину.Киберпанк или гиперкринж?
Читать полностью
Рассказ о бэкенде сталелитейной компании НЛМК: современный стек, уход от легаси, постоянная актуализация.
«Я четыре года занимаюсь бэком НЛМК и вижу, как всё меняется. Самое важное — мы ушли от традиционного для производств легаси (по большей части) и смогли выстроить процессы на очень современном стеке, который постоянно актуализируется»Весь бекэнд сталелитейной компании: как это устроено у НЛМК
Читать полностью
Flipper Zero выпустил прошивку 1.0 с новыми функциями NFC и JavaScript.
Для Flipper Zero вышла прошивка версии 1.0После трех лет разработки команда Flipper Zero объявила о выпуске новой версии прошивки (1.0). Обновление включает новую подсистему NFC, поддержку JavaScript, динамическую загрузку сторонних приложений и многое другое.https://xakep.ru/2024/09/11/flipper-zero-firmware-1-0/
Читать полностью
Новости: SpaceX Polaris Dawn, болезнь Альцгеймера, PlayStation 5 Pro, 3D-печать на МКС, Samsung, налоги Apple, Почта России, бактериальная целлюлоза, TriMax Pro.
⚡️ Новости к этому часу🧑🚀 SpaceX запустила частную миссию Polaris Dawn🤔 Возможно, что главный риск возникновения болезни Альцгеймера для людей до 65 лет можно снизить при помощи хороших штор🎮 Sony представила PlayStation 5 Pro без дисковода за $700🖨 ЕКА напечатало на 3D-принтере первую металлическую деталь на Международной космической станции (ФОТО)👮♂️ Экс-руководителей Samsung арестовали за передачу данных Китаю🇪🇺 Суд ЕC обязал Apple выплатить Ирландии €13 млрд в качестве неуплаченных на...
Читать полностью
ML-система для предотвращения оттока рекламодателей на основе данных Pinterest, позволяющая обнаруживать возможный уход.
ML-подход к заблаговременному предотвращению оттока рекламодателейВ этом материале описана система для заблаговременного предотвращения оттока рекламодателей, основанная на машинном обучении. Прототип создан на основе данных организаций малого и среднего бизнеса, с которыми работает Pinterest. Результаты изначального эксперимента говорят о том, что мы, с высокой вероятностью, можем обнаруживать возможный уход рекламодателей. Это, в свою очередь, способно помочь торговым партнёрам. Подобная систе...
Читать полностью
Основы стабильности в Jetpack Compose: как обеспечить стабильность кода для уменьшения рекомпозиций и улучшения производительности.
Основы Jetpack Compose: как обеспечить стабильность вашего кодаМногие, кто начинают писать на Compose, делают это интуитивно. Почему? Чтобы привыкнуть, понять, осознать подход к декларативному UI — нужно много времени, и поэтому к пониманию стабильности приходят, как правило, сильно позже. Однако это важно, ведь правильно организованная стабильность уменьшает количество рекомпозиций, что улучшает производительность и плавность работы приложения.
Читать полностью
RansomHub использует легитимный TDSSKiller от Касперского для отключения EDR.
Вымогатель RansomHub злоупотребляет Kaspersky TDSSKiller для отключения ERD-решенийГруппировка RansomHub использует легитимный инструмент TDSSKiller, созданный «Лабораторией Касперского», для отключения EDR-служб в целевых системах, сообщили аналитики Malwarebytes.https://xakep.ru/2024/09/11/tdsskiller-abuse/
Читать полностью
Создание git-коммита с использованием низкоуровневых команд git, без git add и git commit.
Создание git-коммита: The Hard WayМы постоянно используем высокоуровневые команды git, такие как git add и git commit. Однако существует другая группа команд git, которые обрабатывают низкоуровневые операции. В этой статье мы создадим git‑коммит, используя низкоуровневые операции, а не команду git commit.
Читать полностью
РКН может потратить 60 млрд руб на обновление ТСПУ для блокировки интернет-ресурсов.
СМИ: Роскомнадзор может потратить почти 60 млрд рублей на обновление ТСПУПо информации Forbes, в федеральном проекте «Инфраструктура кибербезопасности» содержится информация о том, что Роскомнадзор может потратить почти 60 млрд рублей на обновление системы блокировки интернет-ресурсов в Рунете — технических средств противодействия угрозам (ТСПУ), которые установлены на сетях операторов связи.https://xakep.ru/2024/09/11/tspu-upgrade/
Читать полностью
Обзор нейронных оптимизаторов запросов в реляционных БД: хронология развития с 2017 года, перспективы.
Нейронные оптимизаторы запросов в реляционных БДВ последние годы в связи с активным развитием ML начали развиваться и нейронные оптимизаторы запросов, особенность которых в том, что они самостоятельно, без участия человека, находят необходимые закономерности в выполнении сложных планов исходя из обучения на огромном количестве данных. Тенденция началась приблизительно в 2017 году и продолжается до сих пор. Давайте посмотрим, что уже появилось в этой области в хронологическом порядке и какие перс...
Читать полностью
Опыт разработки системы датчиков сгибания OptiGap для PhD, рассказанный в формате истории.
«В этой статье рассказывается о процессе исследований и разработки моей новой системы датчика OptiGap — основной части моей работы для получения степени PhD. Я пишу статью в формате рассказа, чтобы поделиться своими рассуждениями в процессе принятия решений, которые привели к готовой реализации»Опыт разработки системы датчиков сгибания
Читать полностью
Ботнет Quad7 расширяет цели: теперь атакует Zyxel, Ruckus, Axentra медиасерверы.
Ботнет Quad7 нацелен на роутеры и медиасерверыАналитики Sekoia сообщают, что теперь ботнет Quad7 атакует не только маршрутизаторы TP-Link и ASUS, но расширяет свою активность и использует новую кастомную малварь для атак на VPN-устройств Zyxel, беспроводные маршрутизаторы Ruckus и медиасерверы Axentra.https://xakep.ru/2024/09/10/quad7/
Читать полностью
Юмористическая статья о профессиональной разработке на Brainfuck, эзотерическом языке программирования.
Профессиональная разработка на BrainfuckХотите довести до дурки любимого преподавателя компьютерных наук или навсегда прослыть «особенным» среди коллег сразу после (немедленного) увольнения? Читайте про патентованный метод.
Читать полностью
Группа Librarian Ghouls занимается промышленным шпионажем, теперь целится в файлы САПР.
Группа Librarian Ghouls занялась промышленным шпионажемЭксперты предупреждают, что группировка Librarian Ghouls, занимающаяся вредоносными рассылками для кражи конфиденциальной информации, теперь интересуется не только офисными документами, но и файлами, используемыми ПО для моделирования и разработки промышленных систем.https://xakep.ru/2024/09/10/librarian-ghouls/
Читать полностью
Kotlin глазами Java-разработчика: причины изучения, краткость, совместимость с Java.
«Почему я решил изучить Kotlin? Ну, во-первых, прожужжали все уши, мол, сокращение объёма код, лаконичность, читаемость и сахар. Во-вторых, Kotlin полностью совместим с Java»Kotlin глазами Java-разработчика
Читать полностью
Советы по поиску первой работы в IT для фронтендеров и дизайнеров: подготовка к собеседованию, как справляться с отказами.
Как искать первую работу в IT: советы для фронтендеров и дизайнеровВопрос поиска работы может показаться сложным и довольно нервным делом. Но не стоит отчаиваться — все профи с чего-то начинали и тоже переживали на ранних этапах своей деятельности. Узнаем у опытных специалистов, как подготовиться к собеседованию и не разочароваться после первого отказа.
Читать полностью
Хранение данных в PostgreSQL на физическом уровне: таблицы, схемы, базы данных, пример с цитатами Линуса Торвальдса.
Хранение данных в PostgresqlРассмотрим хранение данных в PostgreSQL на физическом уровне. Данные хранятся в таблицах, таблицы находятся в схемах, схемы, в свою очередь, в базах данных. Под данными мы подразумеваем одну или несколько строк. В качестве примера будем рассматривать эталон критики — цитаты Линуса Торвальдса.
Читать полностью