Описание явления перекомпенсации руля высоты в самолёте: когда рычаг управления уходит на себя до упора и приводит к штопору.
Самолёт принял решение приземлитьсяПредставьте: вот вы пилот, летите, никого не трогаете, примус починяете, и решаете набрать высоту. Для этого надо немного ускориться и параллельно чуть увеличить тангаж, что вы, собственно, и делаете. Увеличивая тягу РУДом, вы параллельно немного тянете рычаг управления на себя. Все идёт хорошо первые несколько минут, но тут рычаг полностью самостоятельно и с огромной силой уходит в положение «на себя» до упора и там замирает. Поздравляю вас, вы познакомились ...
Читать полностью
YouTube тестирует встраивание рекламы в видеопоток для борьбы с блокировщиками рекламы.
На YouTube тестируют встраивание рекламы непосредственно в видеопотокРазработчики YouTube экспериментируют со встраиванием рекламы непосредственно в видеопоток, чтобы блокировщикам рекламы было сложнее ее заблокировать.https://xakep.ru/2024/06/14/youtube-server-side-ads/
Читать полностью
Реверс-инжиниринг загрузчика Android для реализации автостарта устройства при подключении к зарядке: кейсы для разных чипсетов.
Автостарт Android-устройств — это просто: реверсим, патчим загрузчик и заставляем смартфон включаться самомуОбычно Android-устройства принято считать «бесполезными» через 5-10 лет после выхода. Особенно это касается бюджетных моделей, которые «не тянут» современные сервисы или те девайсы, которые по каким-то причинам физически пострадали в процессе своей жизни. Но пока одни выкидывают смартфоны и планшеты, считая их электронным хламом и засоряя мир, другие стараются найти применение всему ...
Читать полностью
Просьба к читателям проголосовать за возрождение канала, чтобы вернуть каноничный цвет и добавить новые эмодзи.
😃 Друзья, а накидайте нам голосов? Вернём каноничный цвет в оформление канала и сможем добавлять новые эмодзи.👉 https://t.me/boost/habr_com
Читать полностью
Кейс падения производительности в Hibernate 6.5 при пустом списке publisherId: причина и фикс от Гэвина Кинга.
Hibernate и спецификация JPA: приключение на 20 минутНа прошлой неделе в блоге сообщества Spring АйО вышла статья-перевод про интересный кейс падения производительности при переходе на Hibernate 6.5. Оказалось, что выражения вида publisherId in :ids при пустом ids приводит к серьёзной деградации производительности. Баг вскоре был пофикшен, однако, не даёт покоя вопрос, почему так произошло.В этой статье приводятся история появления и незамедлительное решение этой проблемы от Гэвина Кинга, созда...
Читать полностью
Советы для тимлидов: что почитать, чтобы справиться со стрессом и перфекционизмом при переходе на менеджерскую роль. Личный топ книг от Александра Шиндина (Лаборатория Касперского).
«Я стал тимлидом и боюсь»: что почитать и зачемСтресс, связанный с переходом на менеджерскую роль, способен пошатнуть любые, даже самые крепкие нервы. А если ваше решение стать руководителем желанное и осознанное, то вы легко можете загнать себя в ловушку из двух стен: тревожности и перфекционизма.В этой статье Александр Шиндин из «Лаборатория Касперского» делится личным топом книг, которые будут полезны будущим или начинающим техническим менеджерам
Читать полностью
Arm предупредила об опасной 0-day уязвимости в драйверах Mali GPU, которая уже используется хакерами.
Arm предупреждает об опасной 0-day уязвимости в драйверах Mali GPUКомпания Arm выпустила бюллетень безопасности и предупредила об уязвимости в драйверах ядра графических процессоров Bifrost и Valhall. При этом сообщается, что уязвимость уже используется хакерами.https://xakep.ru/2024/06/14/bifrost-valhall-0day/
Читать полностью
Гайд по анализу тысяч отзывов с ChatGPT: частые ошибки и пример на реальных данных с кодом.
Как анализировать тысячи отзывов с ChatGPT: частые ошибки и пример на реальных данныхПоговорим про анализ отзывов о компании от пользователей — разберём возможные ошибки и посмотрим на пример кода и реальных данных. Гайд будет полезен всем, у кого нет большого опыта в анализе данных или работе с LLM через API.
Читать полностью
МТС RED отразила мощную DDoS-атаку мощностью 207 Гбит/сек на сеть оператора МТС.
МТС RED отразила DDoS-атаку мощностью 207 Гбит/секПредставители ПАО «МТС» рассказали, что ее дочерняя компания МТС RED успешно отразила мощнейшую за год DDoS-атаку на сеть телеком-оператора МТС. Мощность атаки составила 207 Гбит/сек.https://xakep.ru/2024/06/14/mts-ddos/
Читать полностью
Замена ERP на вагоноремонтном производстве с тестированием в реальных условиях: сложная задача, но производство требует решений.
«Если бы мы были обычной компанией, то вы никогда не услышали бы эту историю. Это то, во что ни один здравомыслящий человек не должен вписываться ни при каких условиях, это тип задачи, который просто невозможен для ИТ по своей сути, но нам нужно было это сделать. Потому что производство ставит реальные задачи. А они пахнут далеко не розами»Замена ERP на действующем вагоноремонтном производстве с тестами прямо в бою
Читать полностью
История уволенного сотрудника NCS, который удалил 180 виртуальных серверов бывшего работодателя и был приговорён к 2 годам 8 месяцам тюрьмы.
Уволенный сотрудник сингапурской компании NCS Кандула Нагараджу получил доступ к компьютерной «тестовой системе» бывшего работодателя и удалил 180 виртуальных серверов. Ущерб от действий 39-летнего мужчины составил $678 тысяч.Нагараджу приговорили к двум годам и восьми месяцам лишения свободы за несанкционированный доступ к компьютерной технике.Мужчину уволили из NCS в октябре 2022 года за неудовлетворительное выполнение трудовых обязанностей. Из судебных документов следует, что Кандула поч...
Читать полностью
В Киеве арестован 28-летний мужчина, подозреваемый в разработке крипторов для группировок LockBit и Conti.
Арестован предполагаемый создатель крипторов для LockBit и ContiВ Киеве арестован 28-летний мужчина, которого подозревают в сотрудничестве с группировками Conti и LockBit. Считается, что задержанный разработал криптор для этих шифровальщиков, помогая сделать их незаметными для антивирусов, а также лично совершил как минимум одну атаку.https://xakep.ru/2024/06/14/lockbit-conti-cryptor/
Читать полностью
Опыт интеграции Apache Spark и Greenplum в ITSumma: построение моста для распределённой обработки данных.
Соединяя лучшее из двух миров: как в ITSumma построили мост между Spark и GreenplumВ этой статье ведущий администратор баз данных ITSumma Алексей Пономаревский рассказывает об опыте интеграции популярного фреймворка для распределённой обработки данных Apache Spark с мощной массивно-параллельной базой данных Greenplum. Текст будет полезен для разработчиков, решающих схожие задачи по интеграции распределённых фреймворков обработки с реляционными БД, использующих параллельные вычисления.
Читать полностью
Сводка новостей: Роскомнадзор может блокировать звонки из-за границы, геймеры судятся с Valve, NASA симуляция, Firefox 127, фотонаграды, Эльбрус, смягчение пиратства, Apple не платит OpenAI, гравитация без массы.
⚡ Новости к этому часу📵 В Роскомнадзоре рассматривают возможность блокировки звонков из-за границы по умолчанию⚖️ Британские геймеры подали в суд на Valve с требованием компенсации £656 млн за соглашение о паритете цен для издателей🤦♂️ НАСА случайно запустило в эфире аудиозапись симуляции события с терпящим бедствие астронавтом на МКС🌐 Вышел Firefox 127.0📸 На 1839 Color Photography Awards победу присудили настоящей фотографии и дисквалифицировали победителя (ФОТО)🖥 «Росэлектроника» разработала ...
Читать полностью
Статья о Web API, которые позволяют веб-приложениям приблизиться к нативным: примеры кода и тонкости реализации банковского приложения.
«Мы с командой делаем банковское приложение. Веб-приложение. Не все поверят, но сегодня реально реализовать на вебе такой пользовательский опыт, от которого люди не будут скрипеть зубами и умолять вернуть им натив. Расскажу, какие Web API мы используем, раскрою тонкости и покажу примеры кода»Web APIs, которые функционально приближают веб-приложения к нативным
Читать полностью
Новый 3D-принтер от MIT на кремниевой фотонике: использование реконфигурируемых лучей света вместо механических систем.
Кремниевая фотоника: 3D-принтер на чипеСовременный мир богат на технологии, которые многие годы оставались мечтами учёных и существовали лишь в теоретических изложениях. Несмотря на их практическую реализацию, путь совершенствования, как известно, не имеет видимого конца. Есть устройства, которые при появлении на рынке разлетаются как горячие пирожки. К таким относятся и 3D-принтеры, которые претерпели немало изменений с момента своего появления, однако они до сих полагаются на большие и сложны...
Читать полностью
Июньский вторник обновлений Microsoft включает патчи для 51 уязвимости, включая 18 RCE и одну 0-day.
В июне Microsoft выпустила патчи для 51 уязвимостиИюньский «вторник обновлений» Microsoft включает патчи для 51 уязвимости, 18 из которых связаны с удаленным выполнением кода (RCE), а еще одна уязвимость является публично раскрытой 0-day.https://xakep.ru/2024/06/13/patch-tuesday-june-2024/
Читать полностью
Рассмотрение водородных электрических велосипедов: потенциал для определённых ниш, реалистичный взгляд на будущее.
«Честно говоря, раньше я думал, что водород больше не нужен для электрических велосипедов. И я по-прежнему не очень оптимистичен в отношении увеличения их доли рынка. Но теперь я, по крайней мере, вижу, что у него есть реальный потенциал для определённых ниш»Велосипед с водородным приводом. Возможно, это настоящее зелёное будущее?
Читать полностью
В биометрическом терминале ZKTeco найдены 24 уязвимости, позволяющие обойти контроль доступа и украсть данные.
В биометрическом терминале ZKTeco нашли 24 уязвимостиСпециалисты «Лаборатории Касперского» рассказали об обнаружении многочисленных уязвимостей в биометрическом терминале производителя ZKTeco. Проблемы могли использоваться для обхода системы контроля доступа и физического проникновения в охраняемые места, а также для кражи биометрических данных, внесения изменений в базы и установки бэкдоров.https://xakep.ru/2024/06/13/zkteco-flaws/
Читать полностью
Объяснение контра- и ковариантных тензоров для «чайников»: попытка сделать абстрактную математику физически представимой.
Записки «чайника», травмированного тензорным исчислением: о контра- и ковариантных тензорахМатематика остаётся непонятной для многих потому, что нам её объясняют люди, которые понимают её на интуитивном уровне. Нам же, нематематикам, для того, чтобы что-то понять, надо это «что-то» увидеть не в абстрактном, а в физически представимом пространстве или, ещё лучше, поковырять его пальцем.
Читать полностью
Статья о написании раннера для шелл-кода на чистом .NET без использования WinAPI для обхода защитных средств.
Замена для WinAPI. Пишем раннер для шелл-кода на чистом .NET #статьи #подписчикамЗачастую атакующие используют стандартные функции WinAPI для исполнения шелл‑кода. Все эти методы давным‑давно известны любому защитному средству. В статье мы отойдем от проторенного пути и будем использовать иную парадигму — полный отказ от использования WinAPI.https://xakep.ru/2024/06/13/no-winapi-shellcode/
Читать полностью
Обзор фильма «Робокоп 2»: падение франшизы после успеха оригинала, муки производства и начало конца.
«Робокоп 2»: падение стального рыцаряНазвать «Робокопа» Пола Верховена успешным — значит, не сказать ничего. Это было рождение классики кинематографа. А где успех, там и сиквелы. Вот только приключениям Алекса Мёрфи они на пользу не пошли. Обсудим муки рождения «Робокопа 2» и начало конца целой франшизы.
Читать полностью
Статья о геймификации и Octalysis Framework: почему приложения заставляют нас платить и как работает вовлечение на подсознательном уровне.
Почему нам нравится играть и при чём здесь Octalysis FrameworkЗамечали когда-нибудь, как приложения цепляют настолько, что у вас случается любовь и вы без раздумья готовы отдавать им свои деньги за продукты и подписки, дабы оставаться ближе к ним? Попробуем разобраться, как же компаниям удаётся на подсознательном уровне заставлять нас платить и при чём тут геймификация.
Читать полностью
Китайские хакеры взломали около 20 000 систем FortiGate по всему миру, используя критическую уязвимость.
Китайские хакеры взломали 20 000 систем FortiGateГолландская служба военной разведки и безопасности (MIVD) предупредила, что последствия китайской кибершпионской кампании, раскрытой ранее в этом году, оказались «гораздо масштабнее», чем предполагалось изначально. В период с 2022 по 2023 год хакеры взломали около 20 000 системам Fortinet FortiGate по всему миру, воспользовавшись критической уязвимостью.https://xakep.ru/2024/06/13/fortigate-attacks/
Читать полностью
Критическая статья о Scrum: автор называет его «раком, убивающим индустрию», сравнивает с new waterfall и говорит о неправильном применении.
Scrum — рак, убивающий индустриюСкрам — это новый ватерфол, который все полюбили, ведь любить нужно новое и модное, а старое и не модное принято презирать. Скрам это лекарство от всех болезней, однако оно не помогает, если его неправильно принимать. Скрам это благословение и проклятие в одном флаконе, дар небес, который мы не заслужили, и наказание за грехи, которые мы не совершали. Скрам проник в самое сердце нашей индустрии, и теперь медленно убивает её изнутри. Возникает один вопро...
Читать полностью
Анонс карьерной консультации в прямом эфире для фронтендеров от Хабр Карьеры с ментором Иваном из Х5 Tech.
🖖 Алоха, программеры!Тут ребята из Хабр Карьеры хотят провести карьерную консультацию в прямом эфире с Иваном, старшим фронтенд-разработчиком из Х5 Tech и ментором. Если вы фронтендер и вам нужна помощь с проектом, резюме или подготовкой к собеседованию, скорее заполняйте форму (это бесплатно!).
Читать полностью
Mozilla заблокировала несколько VPN-расширений в Firefox для пользователей из России по запросу Роскомнадзора.
Разработчики Firefox заблокировали несколько VPN-расширений в РоссииПользователи браузера Firefox заметили, что Mozilla заблокировала загрузку нескольких VPN-расширений для пользователей из России. Представители организации пояснили, что это решение связано с «настойчивыми запросами» от Роскомнадзора.https://xakep.ru/2024/06/13/firefox-addons-russia/
Читать полностью
Обзор Collapse OS — «операционной системы судного дня», созданной Виржилем Дюпра для запуска на слабом железе (Z80) после апокалипсиса.
Collapse OS: операционная система судного дняПорыв ветра принёс удушливый запах гари с радиоактивных пустошей — видать, кочевники опять подожгли сухую траву. Сталкер осмотрелся: столб серого дыма лениво тянулся к небу прямо за терриконом, растворяясь в пелене низких облаков. Нужно спешить. Поудобнее перехватив автомат и поправив на поясе флягу с водой, он шагнул в густую тень руин, оставшихся от старого торгового центра. Денёк сегодня выдался неудачным: среди рассыпанного по развалинам хла...
Читать полностью
Сводка новостей: Voodoo купила BeReal, Blackmagic камера для Vision Pro, Perl 5.40, Windows 11 доступ к смартфону, Торвальдс, Tuxedo ARM, iOS 18, DirectAccess, Stable Diffusion 3, Эксмо-АСТ, санкции США.
⚡ Новости к этому часу 📲 Компания Voodoo купила социальную сеть BeReal🍎 Blackmagic представила профессиональную камеру для записи иммерсивных видео Vision Pro (ФОТО)🆕 Вышел Perl 5.40🗂 Проводник Windows 11 вскоре может предоставить доступ к файлам на смартфоне🐧 Торвальдс в роли великодушного пожизненного диктатора Linux решил перенести код sched_ext в ветку Linux 6.11💻 Tuxedo Computers готовится выпустить ARM-ноутбук с чипом Snapdragon X Elite от Qualcomm🪫 В iOS 18 появятся предупреждения об испо...
Читать полностью
Тестирование iPad 2010 года на жизнеспособность: одноядерный процессор 1 ГГц, 256 МБ ОЗУ, без камеры — насколько он ещё пригоден.
«Забудьте про высокую производительность. Одноядерный процессор с частотой в 1 ГГц и 256 Мб оперативной памяти дадут о себе знать очень быстро. А, ну ещё и про камеру забудьте. Её тут тоже нет. Ну мало ли, может, вы показания счётчиков хотели фоткать на планшет!»Мучаем iPad 2010 года на предмет жизнеспособности
Читать полностью