Подборка топ-15 курсов по разработке чат-ботов Telegram: популярность технологии, спрос на LLM и автоматизацию.
Обучение разработке чат-ботов Telegram: топ-15 курсовЧат-боты Telegram — одна из новых модных технологий, которые сейчас на хайпе. Маркетологи внедряют чат-ботов в CRM и в мессенджеры. Все фирмы хотят использовать LLM, поувольнять «лишних» сотрудников и сэкономить. В общем, сейчас это востребованная фишка, на которую большой спрос.
Читать полностью
Компания SM Lab публикует «горячие» вакансии для системных аналитиков (включая ведущего и тимлида) для участников Вайб-чека.
🔥 И тему «горячих» вакансий продолжает ещё один участник Вайб-чека для аналитиков — компания SM Lab:1️⃣ Ведущий системный аналитик (возможна удалёнка)2️⃣ Тимлид системного анализа3️⃣ Системный аналитик (Воронеж)4️⃣ Системный аналитик (Казань)5️⃣ Системный аналитик (Санкт-Петербург)6️⃣ Системный аналитик (Москва)До конца этой недели с ребятами из команды SM Lab можно пообщаться в чате карьерной настолки.
Читать полностью
История Джеффри Сновера, создателя PowerShell, который изменил способ администрирования Windows-систем.
Джеффри Сновер и создание PowerShellЕсли вспомнить времена MS-DOS и первые версии Windows, то каждая версия содержала в комплекте утилиту с интерфейсом командной строки: command.сom или cmd.exe, но они поддерживали крайне скудный список команд. Если для администрирования системы нужно было запустить скрипт, то он запускался из отдельного исполняемого файла с расширением .bat. Microsoft пыталась исправить ситуацию с помощью других вспомогательных инструментов, но не слишком удачно.И вот тут на сц...
Читать полностью
Статья о многоэтапных SQL-инъекциях, которые срабатывают при передаче данных между сервисами, и методах их обнаружения.
Multi-Step SQLi. Как работают многоэтапные SQL-инъекции #статьи #подписчикамSQL-инъекции — одна из самых приятных уязвимостей при пентесте. Но встречаются они все реже, поскольку современные инструменты безопасности без труда их отлавливают. Сложнее бывает выявить инъекцию, которая срабатывает при передаче данных между сервисами. Сегодня мы поговорим о детекте именно таких SQLi — тех, что срабатывают не сразу, а где‑то в глубине бизнес‑логик...
Читать полностью
Обзор концепции фермы мобильных устройств (Mobile Farm) для удаленного тестирования на реальном железе, когда телефонов много и команда распределена.
«Арендовал телефон — стал фермером»: знакомство с Mobile FarmКогда речь заходит о тестах на производительность, UI или на взаимодействие с «реальным железом» (например, камерой или антенной), лучше вернуться к модели «на столе». Но что делать, если телефонов 5, 10, 15 или ещё больше? Если команда находится на разных концах города или даже страны, передача устройств может сильно затянуться. Решение — ферма мобильных устройств.
Читать полностью
Компания Nexign публикует «горячие» вакансии системных аналитиков для участников Вайб-чека.
🔥 А мы начинаем публиковать «горячие» вакансии компаний-участниц Вайб-чека для аналитиков. И первой своими вакансиями делится компания Nexign:1️⃣ Системный аналитик (продуктово-сервисный каталог)2️⃣ Системный аналитик (сервисы для абонентов)3️⃣ Системный аналитик (управление взаимоотношениями с партнёрами)До конца этой недели с ребятами из команды Nexign можно пообщаться в чате карьерной настолки.
Читать полностью
Правоохранители США и Германии закрыли платформу Cryptonator и предъявили обвинения ее оператору Роману Пикулеву.
Платформу Cryptonator закрыли и обвиняют в отмывании денегАмериканские и немецкие правоохранители конфисковали домен платформы онлайн-кошельков Cryptonator. Власти утверждают, что Cryptonator использовался вымогательскими хак-группами, даркнет-маркетплейсами и другими нелегальными сервисами, и предъявили обвинения его предполагаемому оператору, гражданину России Роману Пикулеву (он же Roman Boss).https://xakep.ru/2024/08/06/cryptonator/
Читать полностью
Подборка вакансий в аналитике на Хабр Карьере: системные аналитики, бизнес-аналитик, ведущий консультант SAP.
Вакансии в аналитике на Хабр КарьереСистемный аналитик в HR Prime. Полный рабочий день. Можно удалённо. От 200 000 до 300 000 ₽Системный аналитик в Сбер. Москва. Полный рабочий день. От 180 000 до 240 000 ₽Системный аналитик в Data World. Полный рабочий день. Можно удалённо. От 185 000 до 190 000 ₽Системный / бизнес-аналитик в Hitecture. Москва. Полный рабочий день. Можно удалённо. До 170 000 ₽Ведущий консультант SAP в ОЦРВ. Полный рабочий день. Можно удалённо. До 200 000 ₽Больше вакансий#middle...
Читать полностью
Создатели сервиса «ХрюХрюКар» для борьбы с неправильной парковкой делятся опытом выбора проекта, технологий и трудностей.
«ХрюХрюКар»: как перестать беспокоиться, начать создавать сервисы и обзавестись друзьямиСоздатели сервиса для борьбы с неправильной парковкой «ХрюХрюКар» рассказывают о том, как выбирали проект, какие технологии использовали, какие трудности решали и что получилось в итоге.
Читать полностью
Новости: Аргентина использует ИИ для предсказания преступлений, нейросети Яндекса распознали старые тексты, OpenAI с водяными знаками, отмена британских контрактов на суперкомпьютер, CrowdStrike отрицает вину, уход из OpenAI, Google признана монополистом, проблемы Cygnus NG-21.
⚡ Новости к этому часу🇦🇷 Аргентина внедряет ИИ для предсказания преступлений📰 Нейросети «Яндекса» распознали тексты дореволюционного «Коммерсанта»🤖 OpenAI разработала метод водяных знаков для обнаружения текста, написанного ChatGPT, с надёжностью 99,9%❌ Британское правительство отменило два контракта на $1,7 млрд по созданию нового суперкомпьютера и инфраструктуры для ИИ🤷♂️ CrowdStrike заявила о невиновности в отключении IT-систем Delta Airlines и сбоя ПК на Windows из-за обновления своего...
Читать полностью
«Лаборатория Касперского» обнаружила шпионский троян LianSpy, нацеленный на владельцев Android-устройств в России.
Обнаружен Android-шпион LianSpy, нацеленный на российских пользователейСпециалисты «Лаборатории Касперского» обнаружили шпионский троян LianSpy. Этот вредонос применяется в кибершпионской кампании, нацеленной на конкретных владельцев Android-устройств в России. Исследователи пишут, что кампания длится уже не первый год и по сей день представляет угрозу.https://xakep.ru/2024/08/06/lianspy/
Читать полностью
Подборка игр с низкоуровневым программированием, демонстрирующих, что хорошую игру можно сделать в одиночку без 3D-графики.
Подборка игр с низкоуровневым программированиемРассмотренные в этой статье игры являются наглядной демонстрацией того, что хорошую игру реально сделать в одиночку. Пусть маленькую, пусть без 3D-графики и рейтрейсинга, но зато интересную.
Читать полностью
Удостоверяющий центр Контура создал решение «Контур.Веб-диск» для автоматической настройки программ работы с КЭП, заменившее CD-диски.
Как Удостоверяющий центр Контура помог клиентам настраивать программы для работы с КЭП автоматическиКогда-то в Контуре это делали с помощью CD-дисков, а потом поняли, что это долго и неудобно. Тогда разработчики придумали решение, которое позволило клиентам Удостоверяющего центра и других продуктов компании устанавливать и настраивать программы без инструкций и каких-либо действий со стороны пользователя. И имя ему — Контур.Веб-диск.Узнаем, как создавалось это решение и почему не всё получи...
Читать полностью
Рассуждение о ценности знаний и о блокировке YouTube: книги без читателей — дрова, знания должны передаваться.
«Знания — самое важное, что есть у человечества. Знания — это единственное, что отличает homo sapiens в 21 веке нашей эры от homo sapiens в 21 веке до нашей эры. Но знания бессмысленны без возможности передачи их между людьми. Книги, которые никто не читает, — это дрова, измазанные типографской краской»О блокировке YouTube
Читать полностью
Истории из жизни о том, как приручить «дракона» — справляться с внештатными ситуациями на работе спокойно и без рывков.
«В жизни всегда есть место подвигу, но лучше, чтобы это место находилось подальше. Я предпочитаю работать спокойно, уравновешенно, без рывков и замираний. По возможности максимально оградить себя и окружающих от форс-мажоров. Но внештатные ситуации всё равно случаются, без этого никак… О них и будет эта статья»Как приручить дракона: пара примеров из жизни
Читать полностью
Задача по оптимизации аккумуляторной батареи для электромобиля с использованием симуляции, чтобы сократить количество батарей и сохранить запас хода 400 миль.
Как оптимизировать аккумуляторную батареюПредставьте, что работаете инженером в компании по производству электромобилей, и ваш начальник обращается к вам со следующими словами: «Джереми, у нас проблема! (и да, зовут вас Джереми). Всё эти чёртовы батареи! В машине их слишком много, что получается очень накладно. Но при этом мы хотим, чтобы клиенты могли спокойно проехать 400 миль на одном заряде».Что вы в этой ситуации сделаете? Как вы оптимизируете батареи? Это же чёрный магический ящик,...
Читать полностью
Volexity обнаружила, что китайская хак-группа Evasive Panda скомпрометировала интернет-провайдера для внедрения малвари в обновления ПО.
Evasive Panda скомпрометировала интернет-провайдера ради распространения малвариЭксперты Volexity обнаружили, что в 2023 году китайская хак-группа скомпрометировала неназванного интернет-провайдера, чтобы внедрить малварь в автоматические обновления ПО, которые осуществлялись через HTTP.https://xakep.ru/2024/08/05/evasive-panda-dns-poisoning/
Читать полностью
Реверс-инжиниринг конкурсных списков поступления на бюджет в вузы России: как анализировать данные и понимать свои шансы.
Реверс-инжиниринг конкурсных списков поступления на бюджет в вузы РоссииВузы публикуют так называемые конкурсные списки. Это списки заявлений по направлениям. Для каждого направления — кто подал, сколько баллов, какой приоритет этого конкретного направления у этого конкретного заявителя.Просто смотреть в конкурсные списки полезно, если вы гарантированно проходите на первое из выбранных направлений. Это посчитать легко.Всё остальное — туман
Читать полностью
Объяснение, почему распределение Гаусса встречается повсюду (центральная предельная теорема) и что такое «толстые хвосты» распределений.
Толстые хвосты распределений — это загадочно и странноПочему мы видим распределение Гаусса практически повсюду? Это так исключительно из‑за центральной предельной теоремы и из‑за того факта, что мы наблюдаем что‑то, что является результатом независимого усреднения множества случайных сущностей. И речь может идти о чём угодно — о социологии, о молекулярной физике, о динамике фондового рынка.
Читать полностью
NCA закрыло платформу Russian Coms для спуфинга Caller ID, которой пользовались мошенники, совершившие 1,8 млн звонков.
Правоохранители закрыли платформу для телефонных мошенников Russian ComsНациональное агентство по борьбе с преступностью Великобритании (NCA) сообщило о закрытии Russian Coms, крупной платформы для спуфинга информации о вызывающем абоненте (Caller ID). Услугами этой платформы пользовались сотни преступников, совершивших более 1,8 млн мошеннических звонков.https://xakep.ru/2024/08/05/russian-coms/
Читать полностью
Советы начинающим IT-специалистам о том, какую зарплату просить на собеседовании, с использованием калькулятора зарплат Хабр Карьеры.
Какую зарплату просить начинающему IT-специалисту на собеседовании?Мы уже обсудили, где учиться и как выбирать наставников начинающим IT-специалистам, а теперь разберёмся с тем, какую зарплату просить на первом собеседовании. Удобным инструментом для этого может стать калькулятор зарплат Хабр Карьеры.
Читать полностью
Райтап по HTB IClean: эксплуатация XSS и SSTI для выполнения кода, повышение привилегий через утилиту qpdf.
HTB IСlean. Эксплуатируем цепочку веб-уязвимостей при атаке на сервер #статьи #подписчикамВ этом райтапе я покажу, как эксплуатировать уязвимость XSS в для кражи cookie пользователя, а затем уязвимость SSTI — для выполнения кода в системе. Для продвижения используем учетные данные, полученные из базы данных. При повышении привилегий воспользуемся излишними разрешениями утилиты qpdf.https://xakep.ru/2024/08/05/htb-islean/
Читать полностью
Автор делится опытом ведения личной базы знаний в Obsidian объёмом 4 тысячи заметок, рассказывая о формате и полезных кейсах.
«Да, у меня немного съехала крыша на этой теме. Но решение создать систему для ведения заметок три года назад — пока что лучшая из моих интеллектуальных инвестиций. В этом посте хочу поделиться, зачем я это делаю, в каком формате и какие полезные практические кейсы для себя нашёл»4 тысячи заметок?! Ведём личную базу знаний в Obsidian
Читать полностью
Правительство Индонезии заблокировало поисковик DuckDuckGo из-за жалоб на порнографический и игорный контент в результатах.
DuckDuckGo заблокировали в ИндонезииПравительство Индонезии заблокировало в стране поисковик DuckDuckGo, ориентированный на конфиденциальность. Сообщается, что граждане жаловались на наличие в результатах поиска порнографического и игорного контента.https://xakep.ru/2024/08/05/duckduckgo-indonesia/
Читать полностью
EcoFlow представила Power Hat — шляпу с солнечными панелями для зарядки гаджетов (12 Вт, IP65, от $129).
Компания EcoFlow представила Power Hat, шляпу с гибкими солнечными панелями, которая позволяет заряжать смартфоны и другие гаджеты. EcoFlow утверждает, что Power Hat может зарядить смартфон с аккумулятором ёмкостью 4000 мАч «всего за 3-4 часа». Новинка будет стоить от $129.Солнечные батареи Power Hat с пассивированным эмиттером изготовлены из тонкого и гибкого монокристаллического кремния. Они поддерживают зарядку мощностью около 12 Вт через порты USB-A и USB-C на нижней задней части полей....
Читать полностью
Четвёртая часть о постапокалипсисе: эволюция образа мутантов и радиации в культуре 50-х годов, от легкомыслия к мрачности.
За что мы любим (пост)апокалипсис. Часть четвёртая. Мутанты, радиация и мрачнеющие краски атомного армагеддонаПервые фантазии рубежа 40-х и 50-х о том, каким будет мир после ядерной войны, выглядели довольно схематичными и даже легкомысленными. В одних случаях, как в «Марсианских хрониках» Брэдбери, все «просто умерли» на заднем плане повествования. В других, как в ранних американских кинофильмах, постъядерное будущее представлялось то ли героической стройкой капитализма, то ли полуантичным пепл...
Читать полностью
SpaceX показала первый серийный Raptor 3 для Starship: двигатель стал легче, мощнее (280 тс) и элегантнее, превосходит РД-180 в 1,5 раза. Сравнение поколений Raptor.
В SpaceX показали первый серийный экземпляр ракетного двигателя нового поколения Raptor 3 (SN1) для проекта Starship. «Это произведение искусства», — сообщил Илон Маск. Двигатель стал легче, мощнее и элегантнее, чем предыдущие две версии.По информации профильных источников, Raptor сделан по схеме full flow (в русской нотации: «газ-газ», она же «замкнутая схема с полной газификацией компонентов»). Считается самой совершенной, но и самой сложной для реализации. Ни СССР, ни РФ не смогли сделать её,...
Читать полностью
ИБ-специалисты предупредили о масштабной кампании шифровальщика Magniber, нацеленной на обычных пользователей с выкупом в 1000 долларов.
Шифровальщик Magniber атакует обычных пользователейИБ-специалисты предупреждают о масштабной вымогательской кампании Magniber, которая нацелена на устройства обычных пользователей по всему миру. Хакеры шифруют данные жертв и требуют выкуп в размере 1000 долларов США за восстановление данных.https://xakep.ru/2024/08/05/new-magniber-attacks/
Читать полностью
Microsoft планирует упростить Skype, убрав лишнее и вернув фокус на общение, чтобы возродить сервис.
Помните Skype? Microsoft собирается вернуть ему былую популярностьНасколько можно судить, компания Microsoft планирует убрать всё лишнее, оставив лишь общение — так, как это было раньше. Впрочем, корпорации нечего терять — пользователей гораздо меньше, чем раньше, и реклама вряд ли приносит большой доход.
Читать полностью
Новости: ФСБ рекомендует отказаться от браузера «Спутник», депутат о блокировке Google/Android/iOS, Hackberry-Pi_Zero, космонавт в Crew-10, Китай с ID пользователей, ROMhacking, Game Informer закрыт, Nvidia прекращает RTX 3060, uBlock Origin в Chrome, рост цен на .com, Neuralink второму пациенту.
⚡ Новости к этому часу🙅🏻 Эксперты ФСБ рекомендуют отказаться от российского браузера «Спутник» из-за проблем с безопасностью проекта💁♂️ Депутат Диденко сообщил, что в России будут заблокированы Google, Android и IOS🆕 Представлен Hackberry-Pi_Zero — карманный Linux на базе Raspberry Pi Zero 2W с 4» TFT, клавиатурой BlackBerry и 2хBL-5C🧑🚀 Российский космонавт Кирилл Песков войдёт в состав экипажа SpaceX Crew-10 (ФОТО)🔎 В Китае планируют присвоить пользователям Интернета индивидуальные ID, ч...
Читать полностью