66451
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
Как MariadDB поломали экспорт, или 17 лет небезопасному MySQL-клиенту
Это расследование изменит ваше мнение о том, что могут SQL-файлы и почему их импорт может оказаться небезопасным. Ещё один вектор атаки на ваши сервера, который надо учитывать и знать о его существовании.
Российские игры: нулевые
Девяностые были хоть и сложным периодом для страны, но игры хорошие всё же появлялись. Зарождалось такое явление, как «русский квест», образовывались новые студии. Вспомним, каким был отечественный геймдев в нулевые.
Художественный фильм «Запустили», или Как отжать почти готовую орбитальную станцию
Советская космонавтика — действительно удивительная часть нашей истории. За сценой, на которой происходили великие достижения, скрывался целый клубок личных амбиций, дрязг, интриг, а также курьёзных случаев. Как это часто бывает, происходящее за кулисами не может не отражаться на действии на сцене. Классический пример — проигрыш в лунной гонке, который не в последнюю очередь произошёл из-за того, что ключевые фигуры космонавтики перессорились между собой.
Однако речь сегодня пойдёт о другой истории, когда желание взять реванш у американцев любой ценой привело к фактически захвату проекта одного КБ другим
Конрад Цузе — программист, обогнавший время
22 июня исполняется 114 лет со дня рождения Конрада Цузе, пионера создания вычислительной техники, человека, которому сама судьба пыталась помешать двигать прогресс, но не помешала создать первый язык программирования высокого уровня, один из первых компьютеров и первую книгу по цифровой физике.
«В сентябре далёкого 2012 года я трудился начинающим инженером в Google, занимаясь разработкой Bazel. Однажды мне на почту пришло загадочное приглашение из Google Календаря. Его прислали два инженера из США, пригласив на встречу меня и моего тимлида.
Я сразу узнал имена отправителей — это были Роб Пайк и Расс Кокс. И хотя работать мне с ними не доводилось, я был о них наслышан. Расса Кокса я знал по его блогу, который любил читать, а Роба Пайка просто потому, что он известен. В ходе встречи они поделились с нами своим амбициозным планом: переформатировать каждый BUILD-файл Bazel в кодовой базе Google с помощью автоматизированного скрипта»
История переформатирования 100000+ файлов Google в 2012 году
Шпайш машт флов, или Как работает вселенная Дюны
Выход фильмов Дени Вильнёва и их успех — отдельный праздник для давних фанатов книжной эпопеи Фрэнка Герберта. Наконец-то они (мы) могут обсуждать наболевшие детали фантастической вселенной, не боясь показаться (оказаться) законченными нёрдами. Теперь каждый знает, что где-то в космосе есть планета Арракис, на которой добывают необходимый всему разумному человечеству спайс.
Сначала эта статья планировалась как текст о том, может ли вообще в реальности существовать экономическая система, подобная той, что описана в книгах Герберта (и как она может функционировать), но быстро стало понятно — уникальность спайса настолько уникальна, что любое описание упирается в сакраментальное «спайс маст флоу». Вместо этого поговорим о том, как устроена вселенная Дюны, для чего нужен спайс и про его стоимость. Ну, и экономику, конечно, зацепим. В общем, рассказ для тех, кто не читал все книги, а только смотрел фильмы.
FUSE: как написать свою файловую систему
Эта статья является результатом трёх лет разработки файловой системы. В ней мы обсудим, зачем писать свою файловую систему, как написать свою файловую систему с помощью фреймворка FUSE и какие подводные камни есть у эксплуатации FUSE в продакшн.
Как хакеры уничтожили «цифровую жизнь» IT-журналиста за считанные минуты: история Мэтта Хоннана
Даже если ты прожжённый компьютерный журналист и блогер, написавший сотни статей о высоких технологиях, хакеры могут превратить твою цифровую жизнь в руины за считанные минуты. Именно это произошло в 2012 году с техническим экспертом и автором Wired Мэттом Хоннаном: в течение нескольких часов он потерял доступ к своим аккаунтам Google, Amazon, Apple и Twitter, а также лишился всех данных на iPhone, iPad и MacBook. Личная информация, семейные фотографии, рабочие документы были утеряны. Это случилось в результате тщательно спланированной хакерской атаки, и стало возможным потому, что Мэтт возлагал слишком большие надежды на облачные технологии. Впрочем, они же в конечном итоге и помогли ему вернуть утраченное.
«Ни для кого не секрет, что обновления macOS огромны. Иногда это раздражает даже дома, но на Южном полюсе ситуация гораздо хуже»
Ужасы работы с Интернетом в Антарктиде (и как это исправить). Часть вторая
25 новых проектов в песочнице CNCF: мегаобзор
Cloud Native Computing Foundation (CNCF) — международная некоммерческая организация, основанная The Linux Foundation в 2015 году. Её основные цели — содействие развитию контейнерных технологий и координация технической отрасли вокруг них.
Песочница CNCF — это место, куда попадают новые проекты на ранней стадии развития. В этой статье мы посмотрим на проекты, попавшие в CNCF Sandbox за последний год, с января 2023 года.
Аналоговые вычисления для искусственного интеллекта: как делать MAC-операцию при помощи закона Ома
Присутствие нейронных сетей в нашей жизни становится всё более распространённым, от голосовых ассистентов до узкоспециальных САПР. Несмотря на то, что область применения нейросетей расширяется, их потенциал всё ещё сильно ограничен удручающей энергоэффективностью существующих хардверных решений. Специализированные AI-чипы выходят в производство, как горячие пирожки, а ожидаемый рост энергопотребления нагруженных AI дата-центров уже скоро позволит им отобрать у атомных электростанций звание главного врага всех экоактивистов. Разумеется, над решением проблемы энергопотребления AI или, будем честны, над решением проблемы энергопотребления цифрового умножения, работает огромное количество исследователей по всему миру на всех возможных уровнях абстракции, от математиков-фундаментальщиков до разработчиков передовых литографов.
А дальше, как это регулярно случается, внезапно оказалось, что всё новое — это хорошо забытое старое, и спасение может заключаться в том, чтобы откопать давно забытые за бесперспективностью аналоговые вычисления и посмотреть на них свежим взглядом в свете новых задач.
«Мы — небольшая команда инженеров в сфере автоматизации, и у нас есть мечта: чтобы инженерные профессии в сфере АСУ ТП стали престижными и уважаемыми в нашей стране.
Метод, который мы считаем наиболее эффективным в решении данной проблемы, — это снижение порога вхождения ИТ-специалистов в АСУ ТП и их «удержание» в отрасли с помощью популяризации GNU/Linux IIoT-устройств.
Только так, на наш взгляд, отрасль может стать привлекательной для молодых ИТ-шников и выйти на новый уровень»
PLC.JS — первый по настоящему свободно программируемый контроллер
«МойОфис» выпустил масштабный релиз 3.0: как изменится жизнь пользователей
Этим летом «МойОфис» представляет новое поколение продуктов. Глобальные изменения коснулись настольных и мобильных редакторов, веб-приложений, почтовой системы и цифрового рабочего пространства. Знакомимся с улучшениями и смотрим, как они выглядят в версии 3.0.
«История началась с разбора использования ресурсов приложением, которое занимается проксированием. Обнаружили, что довольно много времени оно тратит на выбор маршрута (роута), и решили ускорить этот процесс. Описанная в статье оптимизация не требует каких-то особых вложений, усилий или условий, поэтому приведённый код можно забрать к себе и использовать без каких-либо чрезмерных вмешательств»
Ускорение роутера в Django в 51 раз
«Наши устройства летали в космос, с ними исследовали поведение бурундуков, и четыре раза мы попадали в книгу рекордов Гиннеса, как самые маленькие диктофоны в мире (37х15х7 мм). Диктофоны использовали для предотвращения терактов в Лондоне в 2006 году, после которых запретили провоз жидкостей в самолётах.
Я по натуре разработчик и всё ещё нахожу увлекательным этот процесс. Но сегодня одной разработки недостаточно, чтобы предприятие развивалось и разработка получала ресурсы. Для работы над интересными проектами нам нужны продажи»
Меня зовут Игорь, 33 года я произвожу электронику и ненавижу продажи
Apple выпустила документ «Долговечность, благодаря дизайну» с описанием преимуществ своих продуктов на вторичном рынке перед Android-смартфонами.
Основные моменты:
— iPhone сохраняет как минимум на 40% больше своей стоимости по сравнению со смартфонами на Android, причём разница в стоимости увеличивается даже для более старых моделей iPhone;
— миллионы iPhone используются более 5 лет, и это число продолжает расти. Продукты Apple используются дольше, чем устройства конкурентов;
— с 2015 по 2022 год уровень негарантийного ремонта снизился на 38%;
— общий объем ремонта случайных повреждений iPhone снизился на 44% после того, как Apple начала использовать усиленные корпуса в iPhone 7;
— ремонт из-за попадания жидкости в iPhone снизился на 75% благодаря тому, что Apple защищает смартфоны от воды и пыли;
— использование заднего стекла в качестве отдельного элемента позволило снизить стоимость ремонта iPhone 15 на 60%;
— 85% граждан США проживает в радиусе 30 минут езды от Apple Store или авторизованного сервисного центра;
— 88% батарей сторонних производителей, протестированных в исследовании UL Solutions, загорелись или взорвались как минимум в одном тесте.
— Apple пояснила, что все эти усилия позволяют iPhone дольше работать и быть популярными как в формате новых моделей, так и актуальными на вторичном рынке.
Проблемный Starliner: что не так с космическим кораблем от Boeing
За последние несколько дней в Сети появилось много новостей о проблеме с космическим кораблем CST-100 Starliner. Он должен был стать одним из флагманских проектов корпорации Boeing в космической отрасли и в конечном счёте историей успеха. Но что-то пошло не так.
Мартышка и айти: парадокс сложной эффективности
Вы когда-нибудь задумывались, почему в IT всё циклично? Почему старые методы и технологии, которые когда-то были на пике популярности, возвращаются на сцену? Давайте разберёмся, что такое парадокс сложной эффективности на простом примере, а также посмотрим, как это работает в IT последние 30 лет.
Инженер из Нью-Йорка применил ИИ, чтобы сбрасывать из окна своей квартиры панамы прямо на головы проходящих внизу пешеходов.
Любой желающий может выбрать удобное ему время, оплатить панаму и задержаться на 3 секунды под его окном, чтобы получить товар. Головные уборы вылетают из окна с 5-минутным интервалом.
Энтузиаст использовал Raspberry Pi, двигатель Adafruit, а также онлайн-инструмент для маркировки изображений Roboflow. Он остановился на лёгких панамках с пропеллерами.
Когда ИИ определяет, что кто-то стоит под окном, запускается отдельный файл Python «dropHat.рy» на Raspberry Pi.
На прошедшей неделе мы разрабатывали самую маленькую в мире книгу на e-ink, находили 55-летний баг в игре, тестировали очередные отечественные светодиодные лампы и выясняли, почему люди возвращаются с Windows 11 на «десятку».
Лучшие публикации недели (17-23 июня 2024)
Кадровый голод в IT не то, чем кажется
В 2024 году дефицит кадров в сфере IT считается общеизвестным фактом. Эксперты оценивают его в сотни тысяч человек — от 500 тысяч до миллиона. Все желающие идут учиться на онлайн-курсы, которые обещают трудоустройство и большой заработок. Но в реальности порог входа в IT остаётся высоким, а путь до первого оффера — тернистым.
Поговорим о том, существует ли в IT-дефицит кадров, откуда он взялся и что означает на самом деле
👨💻 Тут ребята с Хабр Карьеры подготовили коротенький опрос про онлайн-образование. Уделите минутку и расскажите, как узнали и почему выбрали свою специализацию.
Особенно интересует мнение джунов!
Орнитоптер своими руками?
Среди летательных аппаратов особое место занимают махолёты — их ещё называют орнитоптерами. И если раньше из-за отсутствия достаточно мощных и компактных источников энергии единственным вариантом построения таких аппаратов у любителей было использование в качестве источника энергии скрученной резиновой ленты (так называемые «модели с резиномотором»), то теперь появилась возможность создавать такие устройства с электрическим приводом.
«Конечно, внутри этого решения есть ещё много шагов для улучшения. Нужно доработать отказоустойчивость, UX/UI и улучшить скорость работы. Но уже сейчас сканеры за 30 минут анализируют порядка 200 образов с минимальной нагрузкой на облако»
Как организовать безопасность контейнеров на базе Open Source
Космический телескоп НАСА «Хаббл» получил первые изображения после перехода на альтернативный режим работы, в котором используется один гироскоп.
Космический аппарат вернулся к научной работе 14 июня после нескольких недель простоя из-за неполадок с одним из гироскопов, которые помогают контролировать и ориентировать телескоп.
На новом изображении представлена NGC 1546, близлежащая галактика в созвездии Дорадо. Её ориентация даёт нам возможность увидеть полосы пыли, расположенные немного выше и освещённые ядром галактики. Эта пыль поглощает свет от ядра, окрашивая его в красноватый цвет, из-за чего пыль кажется ржаво-коричневой. Само ядро ярко светится желтоватым светом, указывая на более старую популяцию звёзд. Сквозь пыль просвечивают блестяще-голубые области активного звёздообразования. Также видны несколько фоновых галактик, в том числе спираль с краем слева от NGC 1546.
Широкоугольная камера «Хаббла» 3 сделала это изображение в рамках совместной программы наблюдений «Хаббла» и космического телескопа НАСА имени Джеймса Уэбба. В программе также используются данные с Атакамского большого миллиметрового/субмиллиметрового массива, что позволяет учёным получить высокодетальное многоволновое представление о том, как формируются и эволюционируют звёзды.
Это изображение представляет собой одно из первых наблюдений, сделанных «Хабблом» после перехода на новый режим наведения, позволяющий проводить более последовательные научные операции. Команда НАСА ожидает, что «Хаббл» сможет проводить большинство научных наблюдений в этом новом режиме, продолжая свои новаторские наблюдения за космосом.
«Новое изображение впечатляющей галактики, полученное Хабблом, свидетельствует о полном успехе нашего нового, более стабильного режима наведения телескопа, — сказала д-р Дженнифер Виземан, старший научный сотрудник проекта Хаббл в Центре космических полётов имени Годдарда НАСА в Гринбелте, штат Мэриленд. — Теперь у нас впереди много лет открытий, и мы будем наблюдать за всем: от нашей Солнечной системы до экзопланет и далёких галактик. Хаббл играет важную роль в астрономическом инструментарии НАСА».
⚡ Новости к этому часу
🔜 Anthropic анонсировала новую модель Claude 3.5 Sonnet
💳 Сбер планирует ввести оплату проезда в общественном транспорте по геолокации
🟥 YouTube начал отслеживать, что пользователь покупает подписку Premium через VPN по более низкой цене
🌌 Астрономы обнаружили внезапное пробуждение чёрной дыры, масса которой в 1 млн раз больше массы Солнца
🦻 Xiaomi представила слуховой аппарат Zdeer за 138 долларов
🚛 Hori представила руль Truck Control System для симуляторов дальнобойщика
🐱 Японские исследователи разработали CatsMe — нейросеть для анализа кошачьих эмоций
💰 Oracle запланировала открытие дата-центра стоимостью $1 млрд в Мадриде
📈 Операторы связи в РФ зафиксировали рост зарубежного интернет-трафика на 30% по сравнению с 2022 годом
🚀 SpaceX 250 раз совершила посадку первой ступени на плавучую платформу (ФОТО)
#новости
⚡ Новости к этому часу
👨💻 Хакер взломал Apple и получил исходные коды трёх сервисов
🔴 В Дубае появился первый в мире полицейский Tesla Cybertruck (ФОТО)
🍎 Российские школы и вузы за 2023 год закупили 652 VR-системы на 1,826 млрд рублей
💙 VK запустит аналог платформы Google Classroom для работы репетиторов
🕷 Более тысячи ресурсов заражали пользователей шпионами и стилерами под видом установки взломанного софта
🛡 AMD подтвердила утечку данных — злоумышленник взломал сайт стороннего поставщика
🙅🏻♂️ ФНС запланировала отказ от большинства деклараций по НДФЛ
💳 В работе оператора карт «Мир» произошёл масштабный сбой
🔄 Разработчики Debian 10 напомнили пользователям о необходимости обновления до конца месяца
#новости
Zyxel USG Flex 200H: не только файервол
Каких-то пару десятков лет назад большинство сайтов работали без SSL-шифрования, и это давало возможность файерволам легко заглядывать в пролетающий трафик и вылавливать вредоносные файлы и куски кода. Теперь же мы живём в то время, когда сайта, работающего по HTTP днём с огнём не найдёшь. Весь трафик шифруется и это сильно снизило возможности аппаратных файерволов по поиску зловредов.
Перед системными администраторами встаёт нелёгкий выбор. С одной стороны, можно отлавливать вредоносов на конечном устройстве, устанавливая антивирусы и оплачивать лицензии за каждое рабочее место. С другой стороны, лучше было бы «отстреливать» их ещё на подходе, но для этого устройству надо видеть незашифрованные данные. Сегодня мы посмотрим, как Zyxel USG Flex 200H решает эту дилемму и каким образом не позволяет разнообразной малвари проникать в защищаемую сеть.
Тест светодиодных ламп «Ваше Сиятельство»
Екатеринбургская компания «Энергомикс», прославившаяся выпуском батареек с немного провокационным называнием «Тест на правду», выпустила лампочки с не менее необычным названием «Ваше Сиятельство» и слоганом «Светодиодная лампа с честными характеристиками».
Протестируем и изучим все 24 модели лампочек этого бренда
⚡ Новости к этому часу
📡 SpaceX представила портативную антенну Starlink Mini Dish без поворотного механизма и со встроенным Wi-Fi-роутером (ФОТО)
🆕 Релиз Thunderbird 127.0
🛰 Зонд НАСА LRO обнаружил место посадки китайского модуля «Чанъэ-6» на обратной стороне Луны
🤖 «Ростелеком» интегрирует ИИ в ОС «Аврора»
🍔 McDonald's прекращает тесты ИИ в своих системах обслуживания за рулём
🌐 Mozilla приобрела компанию-разработчика платформы показа рекламы Anonym
📵 Для иностранцев в России хотят ввести ограничения на покупку SIM-карт
🔵 Telegram запустил TON Dating — сервис для знакомств, разработанный на блокчейне TON
#новости
