Подборка вакансий для джунов на Хабр Карьере: бизнес-аналитик, IT researcher, инженер, админ, архитектор, C developer, аналитик, frontend.
Много работы для джунов на Хабр Карьере.Бизнес-аналитик в ДИТ Москвы.IT researcher в 2GIS. Можно удаленно.Инженер по сопровождению в ЛАНИТ. Можно удаленно.Администратор тестовых сред в СберТех. Москва.Архитектор облачных решений в Группу Астра. Москва.С developer в Arenadata. Можно удаленно.Аналитик (retail) в Axenix (ex. Accenture). Москва.Инженер по сопровождению ПО устройств самообслуживания в Центр Финансовых Технологий. Новосибирск.Системный аналитик в Axenix (ex. Accenture). Москва. Можно ...
Читать полностью
Физики MIT предполагают, что в ранней Вселенной могли образоваться микроскопические чёрные дыры с ядерным зарядом.
За первую квинтиллионную долю секунды во Вселенной могли появиться микроскопические чёрные дыры с огромным ядерным зарядом, предполагают физики Массачусетского технологического института.Эта и другие научпоп-новости за неделю, о которых мы ничего не писали
Читать полностью
Алгоритмический поиск наилучшего прохождения уровня в ритм-игре: создание имитационной модели и вычислительный подход.
Полная ×○□△: поиск наилучшего прохождения уровня в ритм-игре алгоритмическим путёмРазберём правила игры, создадим имитационную модель игрового процесса и посмотрим, можно ли получить преимущество путём вычислений или всё уже посчитано до нас.
Читать полностью
Мнение пентестера о Flipper Zero после двух лет использования: плюсы и минусы, полезность для тестов на проникновение.
Flipper Zero: мнение пентестера после двух лет «полевой» эксплуатации«Дельфин-тамагочи» от Flipper Devices Inc. не нуждается в представлении, но хайп вокруг этого хакерского мультитула уже поутих. Теперь пользователи разделились на два лагеря: одни считают Flipper Zero крутым инструментом, другие не понимают, зачем его купили.Один из пентестеров и социальных инженеров компании «Бастион» согласился поделиться впечатлениями от использования этого устройства. Он честно рассказал, полезен ли Flippe...
Читать полностью
Создание собственной платы Arduino с загрузочной записью по USB, используя фреймворк Wiring и шилды.
«Сегодня существуют десятки вариантов платы Arduino. Их популярность обусловлена, по моему мнению, фреймворком Wiring для микроконтроллеров, распространением шилдов (нет необходимости паять компоненты) и, что самое удобное, загрузкой программ по USB. В рамках этой статьи расскажу, как я создал небольшую оценочную плату для микроконтроллера и добавил в неё загрузочную запись»Делаем свою Arduino
Читать полностью
Яндекс выпустил YaFSDP — инструмент для ускорения обучения LLM и сокращения расходов на GPU, сравнение с ZeRo и FSDP.
«Яндекс» разработал и выложил в опенсорс YaFSDP — инструмент для ускорения обучения LLM и сокращения расходов на GPUПоговорим о том, как можно организовать обучение больших языковых моделей на кластере и какие проблемы при этом возникают, рассмотрим альтернативные методы ZeRo и FSDP, которые помогают организовать этот процесс, и выясним, чем YaFSDP отличается от них.
Читать полностью
Антиспамерский проект SORBS, принадлежавший Proofpoint, прекратил работу после 23 лет существования.
Закрыт антиспамерский проект SORBSСервис по блокировке спама SORBS (Spam and Open Relay Blocking System), принадлежавший компании Proofpoint и существовавший с 2001 года, прекратил работу.https://xakep.ru/2024/06/11/sorbs-down/
Читать полностью
Эволюция Ethernet на витой паре: современные технологии и будущее медных кабельных сетей.
Эволюция сети Ethernet на витой пареУзнаем, что происходит в мире медных кабельных сетей Ethernet, познакомимся с самыми современными технологиями в этой области и попытаемся понять, куда всё движется.
Читать полностью
Яндекс открыл библиотеку YaFSDP для ускорения обучения больших языковых моделей до 25%.
«Яндекс» открывает библиотеку YaFSDP для обучения больших языковых моделейКомпания «Яндекс» выложила в опенсорс библиотеку YaFSDP, которая ускоряет обучение больших языковых моделей — как собственной разработки, так и сторонних, с открытым исходным кодом. Библиотека дает ускорение до 25% (результат зависит от архитектуры и параметров нейросети). С помощью YaFSDP можно расходовать до 20% меньше ресурсов графических процессоров (GPU), которые требуются для обучения.https://xakep.ru/2024/06/11/yafs...
Читать полностью
История спецэффектов в кино до компьютерной эры: от Мельеса до Хичкока, как снимали сложные сцены без цифровых технологий.
Магия киноСейчас снять кино может любой дурак прямо у себя в комнате, имея на руках вебку, кусок зелёной ткани и спираченный After Effects на компьютере. Фильтры в Zoom могут превратить вас в котёнка в реальном времени на совещании, но как люди снимали сложные комбинированные сцены до появления компьютерных эффектов? Кино всегда было способом изменить реальность: Жорж Мельес в 1898-м году снимал с себя голову и клал на стол, человек-невидимка в 1933-м бегал от полицейских в одной рубашке, а Кэр...
Читать полностью
В Великобритании арестованы двое подозреваемых, использовавших самодельную антенну для рассылки фишинговых SMS.
Два британца построили «самодельную мобильную антенну» для рассылки мошеннических SMSВ Великобритании арестованы двое подозреваемых, которые использовали «самодельную мобильную антенну» для рассылки тысяч фишинговых SMS. Правоохранители считают, что в сообщениях подозреваемые выдавали себя за банки «и другие официальные организации».https://xakep.ru/2024/06/11/fake-cell-tower/
Читать полностью
Илон Маск заявил, что запретит устройства Apple в Tesla и SpaceX из-за интеграции ChatGPT, посетители будут сдавать iPhone в клетку Фарадея.
Маск против Кука: Tesla и SpaceX откажутся от iPhone из-за ChatGPT?🚫 Илон Маск заявил, что устройства Apple будут запрещены в его компаниях из-за угрозы безопасности, связанной с интеграцией технологий OpenAI.⚠️ Все посетители, использующие продукцию Apple, будут обязаны сдавать свои устройства, которые будут храниться в защищенной клетке Фарадея.🍏Новая функция, позволяющая Siri передавать запросы в ChatGPT, станет доступной к концу года, при этом OpenAI уверяет, что сохранение данных пользовате...
Читать полностью
Занимательная биология осьминогов: короткая жизнь, одиночество, уникальные способности (маскировка, редактирование РНК, синяя кровь).
Разбираем осьминогаВот представьте, что вы осьминог. Почти всю жизнь вы ребёнок, потому что как только станете взрослым и размножитесь — это запустит эндокринный триггер умирания. В принципе, можно и не размножаться, тогда триггер сработает просто по таймеру.В общем, у вас 4 года. За это время можно с нуля развить разум — и как только вы что-то поймёте, уже пора будет размножаться.И вы не сможете сохранить ничего из своих открытий о мире. Своих детей вы не увидите, а учить соседей и д...
Читать полностью
Статья о настройке фаззера Syzkaller для поиска уязвимостей в ядре Linux.
Ядерный фаззинг. Настраиваем Syzkaller для поиска багов в ядре Linux #статьи #подписчикамВ этой статье мы попрактикуемся в фаззинге ядра. Но сначала немного поговорим об истории и теории фаззинга, а также обсудим принцип работы нашей цели. Настроим и скомпилируем ядро Linux, настроим Syzkaller и приступим к поиску багов.https://xakep.ru/2024/06/11/syzkaller-setup/
Читать полностью
История лорда Кельвина и его аналогового компьютера для прогнозирования приливов: от покупки яхты до разработки устройства на основе трудов Лапласа.
Лорд Кельвин и его аналоговый компьютерВ 1870 году Уильям Томсон пребывал в трауре в связи со смертью своей супруги и, располагая приличной суммой денег, вырученных за патенты, связанные с прокладыванием первого трансатлантического кабеля, решил купить яхту. Приобретённая им шхуна, Лалла Рук, стала для Томсона летним домом и местом проведения светских встреч учёных. В процессе её эксплуатации Уильям также непосредственно столкнулся с проблемой точного прогнозирования приливов.Мореплаватели всег...
Читать полностью
Статья об уязвимостях: виды, использование злоумышленниками, самые опасные бреши. Автор из Positive Technologies.
Как понять, что вы не дуршлаг, или Уязвимости, которые нельзя называтьЕсли вызывали пояснительную бригаду по уязвимостям — она приехала! В этой статье Михаил Козлов, отвечающий в Positive Technologies за продукты по анализу инфраструктуры и детектированию уязвимостей, рассказывает о том, какие бывают уязвимости, как их используют злоумышленники и каких брешей нужно бояться больше всего.
Читать полностью
Гайд по загрузке, установке и активации Office 2024 LTSC с сайта Microsoft, включая изменения за последние 10 лет.
Как загрузить, установить Office 2024 LTSC с сайта Microsoft и активировать навсегдаВремя бежит стремительно, за Office 2016 выходит Office 2019, Office 2021, и вот сейчас подошло время для Office 2024. Что ж, посмотрим, что поменялось в плане загрузки, установки и активации продукта за десять лет.
Читать полностью
Анонс лектория в офисе Хабра о паттернах абьюза в коллективах: нарциссическое расстройство, газлайтинг. Спикер Кирилл Анастасин.
☝️ Вниманию маркетологов и эйчаров!20 июня мы собираем друзей в своём уютном офисе на второй лекторий, чтобы поговорить про паттерны абьюза в коллективах.Обсудим, что такое нарциссическое расстройство личности, как работает газлайтинг, в чём корпорация может повторять поведение нарцисса и как это может сказываться на сотрудниках. Встреча будет полезна всем, кто работает с людьми.🗣 Спикером выступит иллюстратор, создатель отдела презентационных технологий «Яндекса» и давний друг Хабра — ...
Читать полностью
Успехи Китая в изучении Луны: посадка на обратной стороне, сбор образцов грунта, работа лунохода.
Китай на Луне: Поднебесная добилась огромных успехов в изучении спутника ЗемлиРассмотрим, чего добился Китай во время изучения Луны, и сделаем это не просто так — КНР удалось не только успешно высадить спускаемый аппарат на обратной стороне спутника, но и собрать образцы грунта, высадить луноход и отправить «добычу» на окололунную орбиту.
Читать полностью
В роутерах Netgear WNR614 N300 обнаружены шесть уязвимостей, позволяющих перехватить контроль, но патчей не будет.
Уязвимости в роутерах Netgear позволяют перехватить контроль над устройствомИсследователи обнаружили шесть уязвимостей в бюджетном маршрутизаторе Netgear WNR614 N300, который пользуется популярностью как среди обычных пользователей, так и среди представителей малого бизнеса. К сожалению, поддержка этих устройств уже прекращена, и выхода патчей ждать не приходится.https://xakep.ru/2024/06/11/netgear-wnr614-n300-bugs/
Читать полностью
Firefox вводит ограничения для российских пользователей на скачивание расширений для обхода блокировок Роскомнадзора.
Firefox вводит ограничения для российских пользователей 🔒 Пользователи Firefox в России столкнулись с ограничениями при попытке скачать расширения для обхода блокировок Роскомнадзора. ❌ Теперь на страницах популярных дополнений отображается сообщение о запрете доступа к странице из региона пользователя. 📩 Причины блокировок остаются неясными, а разработчики обратились к Mozilla за разъяснениями, но официального ответа пока не получили.#Firefox #Блокировка #Mozilla @SecLabNews
Читать полностью
Сводка новостей: приложение для знакомств в Токио, обновление BI.ZONE Secure DNS, дом Эдисона на солнечной энергии, Росатом о ПО, утечка кода NYT, visionOS 2.
⚡ Новости к этому часу👫 В Токио запускают обязывающее жениться приложение для знакомств🔄 Вышло обновление сервиса контроля DNS‑трафика BI.ZONE Secure DNS🏠 Дом, где родился Томас Эдисон, теперь питается от солнечной энергии (ФОТО)💰 В ГК «Росатом» считают, что нужно увеличить финансирование для перехода на российское ПО📸 Apple и Canon представили объектив для беззеркальной камеры с двойной оптикой для пространственной видеосъёмки📰 Злоумышленник похитил исходный код New York Times при помощи открыт...
Читать полностью
ДИТ Москвы заявил, что опубликованные хакерами данные являются компиляцией из открытых источников и других взломов.
В ДИТ Москвы заявили, что опубликованные хакерами данные — это компиляцияСпециалисты Data Leakage & Breach Intelligence (DLBI) сообщили, что в сети опубликован текстовый файл с названием «Департамент информационных технологий города Москвы_2023.csv». Представители ДИТ заявили СМИ, что файл представляет собой компиляцию данных, полученных в ходе взлома других систем, а также сведений из открытых источников.https://xakep.ru/2024/06/11/dit-leak/
Читать полностью
История Джулио из Перу, ведущего бэкенд-разработчика в IBS: как учил русский, Java и приехал в Россию; сравнение собеседований в Перу и РФ.
«Hola, Хабр. Меня зовут Джулио, я ведущий бэкенд-разработчик в IBS. Я родился и вырос в Перу, но уже несколько лет живу и работаю в России.Я приехал сюда студентом 23 года назад, изучал радиофизику в питерском университете, несколько лет работал техническим переводчиком и менеджером проектов по информационной безопасности, а потом решил «зайти в айти». Работал в ИТ-компаниях в России, Перу и Польше. Меньше чем за 10 лет прошёл путь от джуна до сеньора.Эта статья о том, как я «зашёл в айти», ког...
Читать полностью
Обзор ядерных батареек: от идеи 70 лет назад до китайской Betavolt BV100 размером с монету, работающей 50 лет.
История и будущее ядерных батареекВ январе 2024 года китайский стартап Betavolt представил миниатюрную ядерную батарейку BV100 размером 15×15×5 мм, то есть меньше монеты. По заявлениям изобретателей, батарея может обеспечить питание электронного устройства на протяжении 50 лет, без подзарядки или обслуживания.На сегодняшний день это самая маленькая в мире ядерная батарейка, хотя у нескольких западных компаний есть опыт миниатюризации подобных источников питания, а вообще идее почти 70 лет.
Читать полностью
Пятая часть истории классического фэнтези-сеттинга: рождение Dungeons & Dragons, влияние Гэри Гайгэкса и военных настолок.
Замки, драконы и сундуки: как возник классический сеттинг игрового фэнтези. Часть пятая. Рождение Dungeons & DragonsК началу 1970-х годов в США оформилось большое и активное сообщество игроков в настольные игры, которое в значительной степени пересекалось с любителями всё более популярного тогда жанра фэнтези. Ранние настолки происходили из военных игр, использовавшихся с XIX века для подготовки офицеров — и долгое время они изображали исключительно реальные или теоретические боевые ст...
Читать полностью
Microsoft отключит ИИ-функцию Recall по умолчанию после критики за сходство с кейлоггером.
Microsoft прислушалась к критике: Recall отключат по умолчаниюВ последние недели на компанию Microsoft обрушился шквал критики из-за новой ИИ-функции Recall, которую эксперты сравнивали с кейлоггером в Windows и показывали, как использовать ее для кражи данных. Теперь в Microsoft сообщили, что обновят Recall, чтобы сделать функцию более безопасной, а также заверили, что отключат ее по умолчанию.https://xakep.ru/2024/06/10/microsoft-reworking-recall/
Читать полностью
Выпуск Security-новостей: арест создателя ботнета 911 S5, атака на 600 000 роутеров, новая ИИ-модель Mistral.
👁 Всевидящее око Китая. Программируйте как БогВ США арестован создатель ботнета 911 S5, масштабная кибератака вывела из строя 600000 Wi-Fi роутеров, а Mistral AI выкатила свою открытую ИИ-модель для генерации кода.📹 Смотрите сто пятьдесят второй выпуск Security-новостей и узнайте о самых важных и интересных событиях в мире кибербезопасности.#SecurityДайджест@SecLabNews
Читать полностью
Анализ введения прогрессивного налога в РФ: справедливость или латание дыр бюджета? Сравнение с плоской шкалой 13%.
Прогрессивный налог — социальная справедливость или латание дыр бюджета?Примечательная черта налоговой политики РФ «нулевых» годов — это фиксированная ставка налогообложения на доходы физлиц. Последние 20 лет 13% от полученного дохода платил любой гражданин: и перебивающийся минимальной зарплатой, и выбирающий, на какой из своих яхт встретить Новый год.Недавно появились новости о введении в РФ новой прогрессивной шкалы налогообложения. Поскольку власти завели речь о справедливости, по...
Читать полностью
Лаборатория Касперского обнаружила кибершпионскую кампанию XDigo, нацеленную на российские компании в сферах финансов и ИТ.
Хакеры атакуют российские компании под видом соискателей и проверяющих организацийСпециалисты «Лаборатории Касперского» обнаружили кибершпионскую кампанию, нацеленную на российские компании, в частности на сектора финансов и ИТ.https://xakep.ru/2024/06/10/xdigo-attacks/
Читать полностью