Стратегии интеграционного тестирования микросервисов и инструменты без задержек релизов.
Провести интеграционное тестирование микросервисов и выжить (несмотря на legacy)Поговорим про стратегии для успешного проведения интеграционного тестирования микросервисов и инструменты, которые могут облегчить этот процесс. Обсудим, как организовать всё таким образом, чтобы интеграционное тестирование не создавало задержек в новых релизах — и не заставляло QA страдать.
Читать полностью
Исследование найма на IT-рынке во II квартале 2024: бэкенд, Bell Integrator, МТС, Совкомбанк.
Хабр Карьера посчитала активность найма на IT-рынке во II квартале 2024Так, самой востребованной специализацией был бэкенд (2108 вакансий), а компаниями, которые разместили больше всего вакансий, стали Bell Integrator, МТС и Совкомбанк Технологии. Об этом и многом другом читайте в полной версии исследования.
Читать полностью
Ловушка неинтересной работы — последствия для разработчика при выборе только высокой зарплаты.
Ловушка неинтересной работыСначала кажется, что как разработчик ты можешь выполнять любую работу, главное, чтобы платили побольше, но со временем это может привести к не самым лучшим результатам и закончиться дуркой.
Читать полностью
Запуск термоядерного реактора ITER перенесён на 2039 год — анализ проблем и перспектив.
Термояд станет доступен через 20 лет (опять): почему запуск ITER передвинули на 2039 годВ этом месяце появилось официальное заявление представителей ITER — одного из крупнейших строящихся термоядерных реакторов. Суть документа: предварительный запуск перенесён с 2025 года на 2036, а полноценная работа реактора начнётся не раньше 2039 года. Учитывая, что ITER — это демореактор, устойчиво получать энергию из управляемого термоядерного синтеза снова планируется лет через 20. Прямо как в ...
Читать полностью
У шпионского приложения mSpy утекли более 310 ГБ данных, включая 2,4 млн email-адресов.
У шпионского приложения mSpy утекли данные пользователейУ разработчиков шпионского приложения mSpy утекли более 310 ГБ данных, включая 2,4 млн уникальных email-адресов. Эти данные якобы были слиты в сеть неизвестными хактивистами, а в итоге попали в руки специалистов агрегатора утечек Have I Been Pwned.https://xakep.ru/2024/07/18/new-mspy-leak/
Читать полностью
Магистратура МТС и ВШЭ по ИИ — исследование и предпринимательство, рассказ экспертов.
Кодинг, матаппарат и бизнес-понимание: как в МТС готовят будущих исследователей и предпринимателей в сфере ИИПоговорим про совместную очную магистратуру МТС и ВШЭ «Исследования и предпринимательство в искусственном интеллекте». Действующие эксперты МТС и будущие преподаватели магистратуры — Дмитрий Лялин и Михаил Степнов — рассказывают, чему они будут учить, как ускорят вход в индустрию, чем рискуют самоучки и как совместить предпринимательство и науку.
Читать полностью
В Госдуме обсуждают законопроект об усилении контроля за идентификацией абонентов связи и введении требований для мессенджеров по борьбе с «серыми» сим-картами.
В Думе обсуждают регулирование мессенджеров📜 Александр Хинштейн сообщил о подготовке ко второму чтению законопроекта, направленного на усиление контроля за идентификацией абонентов связи. ⚖️ Одна из главных целей изменений – борьба с «серыми» сим-картами, способствующими киберпреступлениям, включая телефонное мошенничество, терроризм и экстремизм.📱 Парламентарий считает, что для мессенджеров нужно ввести требования, аналогичные тем, которые уже применяются к операторам связи. Кроме того, депутат...
Читать полностью
Проблема подготовки аналитиков и ML-специалистов на готовых датасетах без привязки к бизнесу.
Как подготовить будущих аналитиков данных и ML-специалистов к реальным бизнес-задачамБудущие аналитики данных, BI-аналитики, ML-разработчики и Data Scientists используют готовые датасеты для выполнения студенческих заданий, чтобы научиться понимать принципы обработки данных, искать и валидировать гипотезы, строить предсказательные модели.Однако задачи, которые решают студенты, часто недостаточно полезны как для них самих, так и для владельцев данных. Студенты не получают опыт решения практическ...
Читать полностью
Новости: маркетплейсы, Audacity 3.6, сервис знакомств Спутник, патент Apple, GS Nanotech, управление дроном через спутник, TIOBE Rust, EchoMimic, Госдума, хакеры Disney, RuStore.
⚡ Новости к этому часу💸 Маркетплейсы предупредили о риске удорожания и усложнения зарубежных онлайн-покупок🆕 Релиз свободного редактора звука Audacity 3.6💞 Группа российских разработчиков работает над сервисом знакомств «Спутник» с проверкой кредитов и алиментов🍏 Apple запатентовала концепт складного устройства с дисплеем👏 GS Nanotech отгрузила первую стотысячную партию микроконтроллеров «MIK32 Амур»📡 В России впервые реализовали технологию управления беспилотником через спутник (ФОТО)🔝 В новом ...
Читать полностью
Еноты путают Tesla Cybertruck с мусорным баком и портят его корпус.
В США еноты путают электромобиль Tesla Cybertruck с мусорным баком и портят его корпус при попытке проникнуть внутрь. Звери царапают своими лапами элементы защиты верхней части багажника, сдирают защитные пластиковые накладки и резиновые уплотнители.Владелец Tesla Cybertruck рассказал, что во время кемпингового похода в Миннесоте целая орда енотов набросилась на крышку его багажника, оставив на ней повреждения и грязные отпечатки лап. Внутри багажника был пакетик неоткрытых чипсов в закрытой кор...
Читать полностью
Группировка Void Banshee использует 0-day уязвимость Windows MSHTML для распространения стилера Atlantida.
Void Banshee эксплуатирует уязвимость Windows MSHTML для распространения стилера AtlantidaПо данным специалистов Trend Micro, группировка Void Banshee активно использовала свежую 0-day уязвимость Windows MSHTML для выполнения произвольного кода через Internet Explorer.https://xakep.ru/2024/07/18/void-banshee-0day/
Читать полностью
Обзор будущих стандартных матричных расширений для архитектуры RISC-V.
Заглянем в хрустальный шар: как продвигается разработка стандартных матричных расширений RISC-VВ предыдущей статье мы рассмотрели все существующие матричные расширения. Возникает вопрос: ждать ли в ближайшее время новых расширений для матричных операций? Ответ — да, они разрабатываются прямо сейчас для архитектуры RISC-V. Новость может вызвать удивление, ведь в обзоре уже есть целых два матричных расширения RISC-V. Но оба эти расширения — кастомные, и, конечно же, в консорциуме RISC-V...
Читать полностью
Создание сервиса сканирования уязвимостей на основе OWASP ZAP в RuStore.
Реализация сервиса сканирования на основе OWASP ZAPДля защиты цифровых активов организаций важно оперативно выявлять и устранять уязвимости. Инструменты оценки уязвимостей автоматизируют этот процесс, позволяя эффективно находить слабые места в системах и приложениях.Узнаем, как в RuStore создали свой сервис сканирования уязвимостей на базе OWASP ZAP, с какими трудностями столкнулись и какие подходы применили для их решения
Читать полностью
Российские разработчики анонсировали приложение для знакомств «Спутник» с проверкой данных через открытые базы и шифрованием.
Знакомства без прикрас: как работает новое приложение «Спутник»💍 Российские разработчики анонсировали приложение «Спутник», предлагающее слепой поиск партнера и анонимное анкетирование. 💼 Платформа будет синхронизироваться с широким списком открытых баз данных, что позволит легально проверить у потенциального партнера отсутствие налоговых задолженностей, алиментов и многое другое🔄 В приложении данные шифруются и хранятся в защищенном режиме, обеспечивая конфиденциальность и безопасность пользова...
Читать полностью
Эволюция форматирования строк в Python: от % до f-строк, плюсы и минусы.
Эволюция форматирования строк в PythonИнструментарий языка Python постоянно совершенствуется. Один способ форматирования устаревает, ему на смену приходит новый, более удобный и практичный. Однако устаревшие способы форматирования строк было решено оставить в Python, в первую очередь, для обеспечения обратной совместимости со старыми версиями языка. Каждый из способов форматирования может использоваться и по сей день. В этой статье мы рассмотрим эволюцию способов форматирования строк и разберём...
Читать полностью
Kaspersky сообщает о фишинговых атаках на игроков Hamster Kombat с целью кражи аккаунтов Telegram.
У пользователей Hamster Kombat угоняют аккаунты TelegramПо информации «Лаборатории Касперского», российских игроков Hamster Kombat атакуют фишеры. Мошенники предлагают пользователям вывести средств из игры и конвертировать их в рубли.https://xakep.ru/2024/07/17/hamster-kombat-phishing/
Читать полностью
Китайская ОС OpenKylin с открытым кодом адаптирована для ИИ на AIPC.
Китайцы разработали ОС с открытым исходным кодомНа днях стало известно, что разработчики из КНР адаптировали китайскую операционную систему OpenKylin с открытым исходным кодом для работы с ИИ-моделями в локальной инфраструктуре. К сожалению, пока никто из сторонних разработчиков этот проект не тестировал, но интересного, насколько можно судить, здесь много. Называется новинка Linux OpenKylin for AIPC.
Читать полностью
Disney расследует предполагаемую утечку 1,1 ТБ данных из внутренних Slack-каналов после заявлений хакеров.
Disney расследует предполагаемую утечку 1,1 ТБ данных из внутренних Slack-каналовDisney сообщает, что уже расследует заявления хакеров, которые опубликовали в сети 1,1 ТБ данных, якобы похищенных из внутренних Slack-каналов компании.https://xakep.ru/2024/07/17/disney-nullbulge/
Читать полностью
Microsoft: группировка Scattered Spider использует шифровальщики RansomHub и Qilin в своих атаках.
Microsoft: группировка Scattered Spider использует шифровальщики RansomHub и QilinКомпания Microsoft сообщила, что хакерская группировка Scattered Spider пополнила свой арсенал вымогательской малварью Qilin и RansomHub, и уже использует вредоносы в своих атаках.https://xakep.ru/2024/07/17/scattered-spider-ransomhub-qilin/
Читать полностью
Шесть подводных камней localStorage и презентация библиотеки banditstash.
Стреляем себе в ногу из localStorageВсе фронтендеры любят localStorage — в него можно прикопать данные без всяких баз и серверов. Но из localStorage можно отлично обстрелять себе ногу. Сегодня поговорим про шесть встроенных пулемётов и презентую библиотеку banditstash, которая нежно, но настойчиво прикрывает ваши ножки.
Читать полностью
Разбор конструкторов по умолчанию в C++ и необходимости самостоятельной инициализации.
«Ещё когда я впервые взялся проходить курс по C++ несколько лет назад, меня учили, что, если я не предоставлю собственного конструктора, то компилятор сам подберёт ему замену — своего рода конструкторы, действующие по умолчанию. Я решил подробнее в этом разобраться»У вас нет конструктора, но вы должны инициализироваться
Читать полностью
Объявление о новой кнопке статистики публикации на Хабре.
📊 Напоминаем, что справа от заголовка публикации, помимо «карандашика» для редактирования статьи, появилась новая иконка с «пирогом» — нажатие этой кнопки откроет страницу статистики данной публикации.Мы надеемся, что благодаря новой фиче вы лучше поймёте свою аудиторию.Вот такие пироги! Гоу тестить 👈
Читать полностью
Оптимизация Python-сервиса: компиляция JSON, магия Python для узких мест.
Как компилировать JSON, или История оптимизации Python-сервисаВ прошлой статье были описаны небольшие, но эффективные оптимизации Python-кода, которые могут быть полезны в практически любом сервисе на этом языке. В этой статье продолжим говорить об оптимизациях и улучшениях, однако здесь речь пойдёт про детальные и последовательные изменения в самом узком месте сервиса. Приготовьтесь к более высокому уровню Python-магии.
Читать полностью
Статья о создании кейгенов для программ на примере подбора серийных номеров.
Золотой ключик. Разбираем на примере принцип создания кейгенов #статьи #подписчикамМногие программы используют ключи для активации лицензии. Взломщики частенько пользуются этим и пишут кейгены, способные выдать сколько угодно ключей, которые софтина беспечно примет за настоящие. В этой статье я покажу на примере, как именно крякеры подбирают серийники и создают кейгены.https://xakep.ru/2024/07/17/golden-key/
Читать полностью
Оценка количества серверов Google Global Cache в России с помощью особого метода.
Сколько всего серверов Google Global Cache в России?Краткий очерк о способе и результатах оценки количества серверов, размещённых на сетях крупнейших российских операторов связи. Можно было бы отсканировать весь российский сегмент сети Интернет или посмотреть в Shodan, но эти методы не дают понимания, сколько конкретно железных серверов используется для работы всех найденных сервисов.
Читать полностью
Хакер опубликовал 15 млн email-адресов пользователей Trello, собранных через плохо защищенный API.
Email-адреса 15 млн пользователей Trello опубликованы на хак-форумеХакер обнародовал более 15 млн адресов электронной почты, связанных с учетными записями Trello. Известно, что эти адреса были собраны в январе текущего года через плохо защищенный API.https://xakep.ru/2024/07/17/trello-leak/
Читать полностью
Японец женился на ИИ-боте Мику из приложения Loverse — проблема одиночества в Японии.
52-летний японец Тихару Симода заключил брак с девушкой по имени Мику, с которой познакомился в приложении Loverse. Особенность этих отношений заключается в том, что Мику — ИИ-бот.Приложение, созданное год назад, позволяет общаться только с персонажами на базе искусственного интеллекта. Автор Loverse Гоки Кусуноки рассказал в беседе с Bloomberg, что пытается предложить альтернативу, а не замену реальному общению. Его идея пользуется сравнительной популярностью: на сегодняшний день приложение нас...
Читать полностью
История бизнеса на футболках с принтами с оборотом 70 млн в год без маркетплейсов.
«На бизнес я отложил 100000 ₽ и сначала не уходил с работы. Я думал, что сделаю пять коллекций, но деньги закончились уже на второй. Когда я начал зарабатывать в два раза больше, чем на основной работе, я ушёл в бизнес, и это было страшно»70 млн в год на футболках с принтами и почти без маркетплейсов
Читать полностью
В Мьянме рестораны и ТЦ начали принимать карты «Мир». Мьянма стала 13-й страной, где работает российская платежная система.
#мирВ Мьянме некоторые рестораны и торговые центры начали принимать карты «Мир»В посольстве России заявили, что в ближайшем будущем зона действия «Мир» будет расширенаМьянма стала 13-й страной, в которой работает российская платежная система@imaxairu Подписаться
Читать полностью