66448
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
«Привет, Хабр! На проектах по пентестам нам часто удаётся получить доступ к корпоративному компьютеру жертвы, а затем и добыть из него плохо защищённые пароли. К чему это приводит, все понимают. А как происходит такая компрометация — сегодня попробуем раскрыть»
«Пароль неверный». Парольные менеджеры глазами хакера
⚡️ Новости к этому часу
📣 «Ростелеком» ведёт переговоры по приобретению «Мегафона»
⚙️ Операторы связи перешли на отечественную техподдержку оборудования Nokia и Ericsson
🛠 В iFixit разобрали новый MacBook Pro и протестировали руководства по ремонту Apple (ФОТО)
🏫 Ведущий французский университет запретил использовать ChatGPT из-за плагиата
🔧 Microsoft работает над опцией «устранение проблем без перезагрузки» в Windows 11
🏴☠️ Минюст планирует разрешить российским онлайн-кинотеатрам показывать фильмы и сериалы без согласия правообладателей
💳 Цена премиальных карт «Сбера» на чёрном рынке для дропперов выросла до 100 тысяч рублей
⚖️ Американка подала в суд на Apple за нелегальную слежку за пользователями iPhone при выключенных настройках в iOS
#новости
Как избавиться от прокрастинации до того, как она разрушит вашу карьеру
Прокрастинацию принято считать разновидностью лени и ерундой, а эффективным лекарством от неё грозный окрик: «Соберись, тряпка!». На деле прокрастинация — опасная проблема, сродни зависимости, которая вызывает много вины и стыда, и способна со временем разрушить личность. Разбираемся, почему она так опасна, редко лечится попыткой «взять себя в руки» и как её одолеть.
Свет в окошке нашего человейника: дайджест публикаций о социальных сетях и сообществах
Есть интересные идеи и истории, которые в «Лучшее» не всегда попадают, хотя точно заслуживают того, чтобы их прочитали. Более того, есть жизнь и за пределами Хабра, поэтому в списке оказалось несколько переводов и пара ссылок на другие источники.
В Калифорнии разработчики роботакси столкнулись с неожиданным багом в работе системы доставки. Пассажир может заснуть в конце поездки по Сан-Франциско, а разбудить его можно только спасателям, хотя их вызов обходится в десятки раз дороже, чем стоимость услуги доставки человека.
Разработчики роботакси не предусмотрели такое развитие событий. Хотя ситуация с заснувшим в салоне пассажиром не возникает часто, для её разрешения требуется участие нескольких человек, а также спецтехники, что очень затратно.
После приезда на место роботакси сообщает клиенту, что можно выходить, но человек не реагирует. Тогда система передаёт в поддержку информацию о том, что случилась нештатная ситуация в салоне. По инструкции, если сотрудник сервиса удалённо по голосовой связи также не может пообщаться с клиентом, то он вызывает службу спасения на место инцидента.
Статистика происшествий показала, что всё время в этом случае полиция и пожарные, приехавшие на срочный вызов, обнаруживали в салоне роботакси заснувшего пассажира, которого можно было разбудить громким стуком по стеклу или физическим прикосновением.
Вызов службы спасения на такую ситуацию властями и регулятором рассматривается как бессмысленная трата денежных и человеческих ресурсов. Разработчики роботакси придумывают, как можно будить дремлющих пассажиров, но у них есть ограничения на применение ресурсов, а громкость в салоне не может быть выше определённого уровня.
⚡️ Новости к этому часу
🚁 «Индженьюити» выполнил полёт №41 на 179 метров
🚘 Mercedes-Benz получила сертификат соответствия для системы автономного вождения третьего уровня Drive Pilot
👮♂️ Политика конфиденциальности Mundfish по Atomic Heart предполагала передачу данных об игроках госорганам РФ
📱 Gorilla Glass Victus 2 появится на следующей линейке смартфонов Galaxy
⚖️ Microsoft, GitHub и OpenAI просят суд отклонить иск за нарушение лицензий Open Source и компенсации в $9 млрд за Copilot
🚀 Ракета SLS готова к миссиям «Артемида-2» и «Артемида-3»
👽 Зонд «Юнона» потерял большинство снимков облёта Юпитера по неизвестной причине
👨🔧 Учёные из МТИ показали работу более мощных и менее шумных тороидальных винтов (ВИДЕО)
🛠 Глобальный сбой в сервисах Microsoft произошёл из-за ошибки в конфиге, сделанной сетевыми инженерами
🎮 Энтузиасты протестировали на процессоре «Эльбрус-8СВ» игры S.T.A.L.K.E.R.: Зов Припяти», CS:GO, Gothic II и другие игры
🔢 «Архив Интернета» добавил эмуляцию калькуляторов
#новости
Процессный подход на цыпочках, или Как выстроить процессы в крупном ритейле
Процессный подход последнее время набирает популярность, и о нём говорят едва ли не на каждом углу. В этом тексте речь пойдёт не о преимуществах или недостатках концепции, а о реальном опыте внедрения подхода на примере Hoff Tech — со всеми трудностями, неудачами и, конечно, успехами.
Телефон от Nokia, который никогда не существовал… Оживляем Nokia TV E71 с телевизором
В этой статье мы узнаем, на чём же работали эти китайские подделки, разберём дисплейный модуль, отремонтируем динамик, посмотрим на ништяк в действии и попробуем поиграть в игры с китайской платформы MRP. Интересно узнать, пригоден ли такой гаджет в 2023 в качестве второй звонилки? Тогда вперёд!
Введение в диффузионные модели для генерации изображений: полное руководство
Недавние достижения в области генерации изображений на основе искусственного интеллекта, возглавляемые диффузионными моделями, такими как Glide, Dalle-2, Imagen и Stable Diffusion, взяли мир ИИ штурмом.
«Вам следует всегда быть готовым к такой ситуации. Я считаю контрпредложение довольно опасной вещью. Говоря, что вы должны быть готовы к нему, я имел в виду, что никогда не следует его принимать»
Никогда не принимайте контрпредложение
#хабраархив
Почему мы никогда не сможем заглянуть в самое начало Вселенной
В XX веке появились сразу общая теория относительности, квантовая физика и теория Большого взрыва, сопровождавшиеся замечательными успехами как в наблюдениях, так и в экспериментах. Эти платформы позволили нам создать теории, которые мы затем смогли проверить и подтвердить, отвергнув остальные. Однако некоторые особенности — в частности, определённые аспекты теории Большого взрыва — оставались нерешёнными, и нам пришлось идти дальше, исследуя эти проблемы всё глубже. В итоге мы пришли к неутешительному выводу, к которому привыкаем по сей день — в наблюдаемой части космоса уже нет никакой информации о самом начале Вселенной. И вот почему это так.
«Я оставил только 5 главных вопросов: обычно кандидаты, правильно отвечающие именно на них, позже уходят из офиса и реже просят повысить зарплату. Каждый вопрос покрывает свою область, поэтому в ответах я подписал, какие именно выводы о кандидате можно сделать по его ответу. Поехали!»
5 главных вопросов для собеседования на Python-разработчика
Краткий гайд по эргономике для трудяг IT-индустрии
Боль в кистях рук, сухость глаз, перенапряжение шейного отдела позвоночника и другие симптомы продолжительных сессий за компьютером — с этим сталкивается почти каждый наш коллега, будь то DevOps-специалист или дизайнер. А самое неприятное: это всё ломает рабочий дзен. Сегодня мы с вами попробуем разобраться, что не так с нашими рабочими местами, и исправить это.
18 января в небе над Гавайями ненадолго появилась «загадочная» яркая спираль, которую зафиксировала камера 8,2-метрового оптического телескопа «Субару». Светящийся «водоворот» появился в небе на несколько минут и вскоре исчез с небосвода. Учёные японской Национальной астрономической обсерватории, которой принадлежит «Субару», объяснили появление спирали особенностями запуска спутников SpaceX, прошедшего накануне.
Запущенная SpaceX ракета Falcon 9 состоит из двух ступеней. Первая отделилась через 2 минуты 30 секунд после запуска и вскоре вернулась на Землю для повторного использования. Вскоре вторая ступень включила двигатели для достижения необходимой для развёртывания спутников позиции. После того, как спутники были выпущены, вторая ступень выбросила остатки топлива и начала возвращение на Землю.
То есть спираль представляет собой вторую ступень Falcon 9, закрутившуюся после выброса топлива, замороженные частицы которого ненадолго превратились в подсвеченные солнечным светом спиральные рукава.
Православные NGFW: сравнение отечественных МСЭ нового поколения
После ухода большей части вендоров мирового уровня многие столкнулись с проблемой выбора отечественных решений. Так как за последние пару лет автору довелось поработать с несколькими российскими NGFW/UTM, он решил сделать сводную таблицу для их удобного сравнения в рамках различных проектов.
Когда метрик и логов недостаточно: как в Ak Bars Digital реализовали концепцию observability
В 2021 году в Ак Барс Банке перешли от концепции мониторинга к observability. Observability помогает определить внутреннее состояние системы по её внешним проявлениям, а в случае инцидента даёт быстрые ответы на вопросы: что случилось, кто виноват и как чинить.
Технический менеджер Тимур Исхаков рассказывает, с какими проблемами столкнулась его команда при внедрении observability и чем всё это закончилось.
«Это комфортная работа за приличные, особенно по студенческим меркам, деньги, а также возможность пощупать разные стороны инженерного дела и, возможно, понять, к чему у тебя лежит душа»
Незаметная империя по производству учебных стендов: FAQ
Бесит, что err != nil: главные инсайты из опроса Go-разработчиков
Месяц назад SberMarket Tech спросили у Go-разработчиков, чем они живут и над какими задачами работают. В этом посте рассказываем об основных инсайтах, а также узнаем, на какие полезные Telegram- и YouTube-каналы подписаны гошники.
Pentium Pro для дома. Профессионал на удалёнке
Среди ограниченного набора священных граалей современного ретрофаната есть один, из которого, вопреки требованиям санитарии, попили уже, наверное, все более-менее популярные ретрообзорщики. А кто-то и по несколько раз. Итак, Pentium Pro. Самый профессиональный, самый лучший, самый большой процессор середины 90-х.
Всё про USB-C: резисторы и E-Marker
Если вы следите за нашей сагой про USB-C, то уже знаете, что жила CC в этих кабелях используется для коммуникации и определения полярности. Однако есть и один малоизвестный факт, а именно то, что в USB-C коммуникация реализуется через два протокола — аналоговый и цифровой. Сегодня мы разберём аналоговую передачу, получше уяснив роль и принцип работы пресловутых резисторов 5,1кОм. Помимо этого, мы познакомимся с микросхемами E-Marker и таинственным VCONN.
Визуальные карты сетей кластеров K8s для оценки их производительности
Grafana — лидирующий инструмент на рынке мониторинга. Соединив опенсорсный инструмент сетевой визуализации и мониторинга Caretta с Grafana, можно полностью раскрыть возможности своей инфраструктуры.
На уходящей неделе мы решали задачу коммивояжера, создавали конструктор для решения повседневных проблем, учились распознавать рукописные архивы и убеждались в избыточности тестовых заданий.
Лучшие публикации недели (23-29 января)
Перспективы беспилотных технологий в сельском хозяйстве
Сельское хозяйство — наукоёмкое направление деятельности человека. Агротех-специалисты работают со сложными биологическими, инженерными системами и устройствами. В этой статье поговорим о дронах, роботах и их программировании.
Лучшие курсы по веб-дизайну 2023 (голосование)
Хотите освоить профессию веб-дизайнера? С чего начать путь — волнующий вас вопрос? Обучиться дизайну можно с помощью великого множества образовательных онлайн-ресурсов. В этой статье дизайнеры, которые проходили курсы и получили положительный или негативный опыт, смогут проголосовать и оставить комментарий, дав возможность новичкам сделать правильный выбор места обучения веб-дизайну в 2023 году.
Учись, студент: подборка полезных материалов для тех, кто покоряет вузы
В среду все вузы России отмечали окончание сессии и день студента — один из самых традиционных, весёлых и своеобразных праздников. А уже через месяц в вузах начнутся дни открытых дверей и абитуриенты смогут познакомиться с вузами и учебной программой. Но там, скорее всего, не расскажут о том, как искать первую работу, разобраться в многочисленных специальностях в IT, выбрать свой путь и желательно не ошибиться. Что ж, разберёмся сами — в дайджесте свежих (и не очень) публикаций для студентов, абитуриентов и всех, кто заинтересован в выборе своей первой профессии в IT.
«Меня зовут Роман Крылов, я восстанавливаю и коллекционирую советские цветомузыкальные устройства. С декабря в Яндекс Музее в Москве и Санкт-Петербурге проходит выставка моей коллекции, она завершится 31 января. В этой статье я расскажу об экспонатах»
Устройства для цветомузыки: откуда они появились и как были собраны в коллекцию
«Привет! Я Максим Рязанцев, DevOps-специалист в AGIMA. На днях GitLab выкатил новую версию — версию 15.8. Мы с коллегами внимательно её изучили, разобрались, что нового. И теперь решили поделиться списком улучшений»
GitLab 15.8: что нового
Вакансии для джунов на Хабр Карьере:
Специалист VoIP-систем (IP-телефонии) в JCat. Можно удаленно. Полный рабочий день. От 90 000 ₽.
https://bit.ly/3WBRp6Y
DevOps инженер в Сбер. Самара. До 110 000 ₽.
https://bit.ly/3wxzGTB
Разработчик PL/Plus в Газпромбанк. Москва. Можно удаленно.
https://bit.ly/3JkBTto
Системный администратор Linux в Ростелеком-ЦОД. Москва, Санкт-Петербург, Краснодар. Можно удаленно. Полный рабочий день.
https://bit.ly/3j7HSH1
DevOps-инженер в Контур. Можно удаленно. Полный рабочий день.
https://bit.ly/3JskheO
Больше вакансий: https://bit.ly/3wB2Y3C
#junior
Три года назад разработчик Софи Кунин опубликовала пост под названием «Вот что я нагуглила за неделю в качестве профессионального инженера-программиста», и он явно нашёл отклик у читателей, поскольку стал довольно вирусным. За эти три года многое произошло. Софи повысили, теперь она старший инженер-программист и руководитель направления веб-разработок в Monzo. Но одно не изменилось: она по-прежнему много гуглит, каждый божий день.
Вот что она нагуглила за неделю, версия 2022 года
⚡️ Новости к этому часу
👍🏻 Canonical объявила о готовности к запуску сервиса Ubuntu Pro
🎣 Госслужащие США подверглись массовой фишинговой атаке, совершённой с помощью инструментов удалённого доступа
🔎 Браузер Safari перестал открывать сайт GitLab жителям Гонконга, но после жалоб Apple восстановила доступ
🙅🏻♂️ Минфин, Минэкономики и ЦБ выступили против сделки по продаже «Вымпелкома»
🚘 Приложение для фиксации нарушений водителями с помощью смартфона заработает в 2024 году
🆕 Western Digital предложила ленточный накопитель в виде LTO-картриджа в корпусе HDD (ФОТО)
👨💻 Нехватку кадров в IT-отрасли предлагается решать с помощью киберспортсменов и специалистов со средним профобразованием
🎮 В России планируют создать реестры «запрещённых» и «разрешенных» видеоигр
📉 Мировые поставки смартфонов в 2022 году упали на 18,3%
😥 С 1 февраля из «Амедиатеки» и «Кинопоиска» уберут фильмы о Гарри Поттере
#новости
