66451
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
Самые опасные сетевые порты: как найти и закрыть все лазейки
В прошлом материале, кратком пособии по безопасной работе с сетевыми портами, мы кратко разобрали, как с помощью различных межсетевых экранов защитить инфраструктуру. На самом деле, это не rocket science. Но это то, о чём важно всегда помнить при работе с инфраструктурой — например, при публикации веб-сервисов наружу. Ведь в сети есть тёмные лошадки, которые требуют особо пристального внимания.
Разберём, какие порты наиболее интересны хактивистам и как быть в курсе актуальных уязвимостей
Малые ядерные реакторы для больших языковых моделей
Электроэнергия при обслуживании ЦОД тратится не только на вычисления как таковые и обеспечение сетевых взаимодействий, но и просто на охлаждение. Основным источником энергии для дата-центров остаются обычные ТЭЦ, на которых сжигается ископаемое топливо — следовательно, у индустрии больших данных непозволительно возрастает углеродный след.
OpenTelemetry с нуля до 100: пример внедрения Норвежским управлением труда и соцобеспечения
Сейчас OpenTelemetry — самый быстрорастущий проект CNCF. Опытом внедрения этого набора инструментов для отладки и анализа производительности распределённых систем делится тимлид платформенной команды Норвежского управления труда и социального обеспечения. Вас ждёт тернистый путь от первых коммитов до реального применения OpenTelemetry в продакшн, а также планы команды на будущее.
«Три года назад у моего мужа нашли рак. А два года назад — у папы. Было страшно и совершенно непонятно, как в целом жить, а не то, чтобы работать и развиваться.
Сейчас моих близких благополучно вылечили. Последнее время я много думаю о том, что я делала прошедшие три года, как пыталась справиться с горем и жить жизнью обычного человека. Наверное, это мой способ отпустить тяжелые эпизоды жизни, я не знаю. Возможно, эти советы могут помочь кому-то, кто проживает похожие вещи прямо сейчас»
Как работать, если у тебя горе
Оснащение домашней мастерской. TIG-сварка. Мелкий ремонт, ввод в строй
Ещё вчера единственная доступная домашнему мастеру возможность сварки металлов — тяжёлый, в лучшем случае переносной, трансформаторный источник для штучных плавящихся электродов. Полуавтоматическая же сварка проволокой и вольфрамовым электродом в аргоне были уделом машиностроительных предприятий в лучшем случае крупных мастерских, организаций. Сегодняшнее развитие силовой электроники сделало такие приборы легче, компактнее, намного дешевле и доступнее рядовым гражданам-самоделкиным, и это невиданные для нас ранее возможности в работе.
Компилируем и выполняем C на JavaScript
Мир работает на C. Этот язык лежит в основе сжатия файлов, сетевых взаимодействий и даже браузера, в котором вы читаете эту статью. Если код не написан на C, он всё равно взаимодействует с ABI, написанном на C и доступен в виде библиотеки на C. Язык C и C ABI — это прошлое, настоящее и будущее системного программирования.
Вот почему был разработан Bun v1.1.28, в которой предлагается экспериментальная поддержка компиляции и выполнения нативного C из JavaScript
Пользователь из Китая собрал ноутбук на базе железа полноценного настольного компьютера. На устройстве можно запускать требовательные игры и софт, но такая сборка вместе с блоком питания весит 8 килограмм, что усложняет транспортировку ноутбука.
В основе устройства лежит процессор Ryzen 9 7950X3D и материнская плата ROG STRIX B650I. За обработку графики отвечает видеокарта RTX 4090. Помимо этого, в проекте используются две планки оперативной памяти DDR5-6800 на 32 ГБ каждая и SSD Intel Optane P5800. Звук выводится на самодельную акустическую систему из двух динамиков на 20 Вт.
Всё это помещено в пластиковый корпус, а изображение выводится на привычный для ноутбуков дисплей на откидной крышке. Главный минус устройства (помимо его веса) — отсутствие аккумулятора. Ноутбук работает только от сети, поэтому поиграть в дороге не выйдет.
🍕 Боремся с тревогой вместе с Хабр Карьерой и Alter
Мы часто общаемся с IT-специалистами и знаем, насколько сильно они могут беспокоиться о своей карьере. Такие важные аспекты, как работа, карьерный рост, поиск нового места или смена профессиональной деятельности нередко вызывают чувство тревоги. И это естественно — мы все волнуемся, когда речь заходит о нашем будущем.
Важно научиться контролировать свою тревогу, а не позволять ей контролировать нас. Хабр Карьера и сервис ментального здоровья Alter сделали проект, который поможет разобраться со сложными чувствами.
В проекте — гайд с практиками по борьбе с тревожностью, скидка на сессию с психологом в Alter, прямой эфир с психологом, который разберёт ваши истории о карьерных переживаниях и неудачах.
Присоединиться к проекту 👈
⚡️ Новости к этому часу
📚 «Букмейт» сменил название на «Яндекс Книги»
📊 VK и Telegram стали лидерами по объёму российского мобильного трафика
🚕 В России растёт объём серого рынка такси
🆕 Релиз qBittorrent 5.0
📹 Raspberry Pi представила внешнюю камеру для ИИ-проектов (ФОТО)
💻 Apple готовится представить MacBook Pro на чипе M4
📱 Произошёл глобальный сбой в работе игровой сети PlayStation Network
🌐 В Mozilla ошибочно заблокировали дополнение uBlock Origin Lite в Firefox
#новости
Бесплатная опенсорс-альтернатива Google Photos и iCloud Photos
«Как-то мы лежали в кровати с нашим малышом и жена сказала, что фотографий и видео с ним стало больше и она не хочет использовать платное приложение»
Примерно так начинается рассказ создателя Immich — бесплатного опенсорсного решения для хранения фотографий и видео
Чему может научить горилла Коко
4 июля 1971 года в зоопарке Сан-Франциско на свет появилась 50-я горилла, которая родилась в неволе. День рождения этой особи совпал с днём независимости США, который американцы отмечают запуском фейерверков. Поэтому обезьяну назвали Ханабико — «дитя фейерверков» по-японски. Мир знает эту удивительную гориллу под именем Коко.
В первый год жизни Коко разлучили с матерью для лечения в больнице зоопарка. Здесь на малыша впервые натолкнулась 24-летняя аспирантка Франсин Паттерсон. Во время лечения Паттерсон научила её американскому жестовому языку. Произошло удивительное, и Коко начала общаться жестами.
До Коко подобные эксперименты уже проводились. Гориллы и шимпанзе способны невероятно точно выражать свои эмоции, показывать радость, смех, разочарование, грусть, печаль. Коко пошла дальше. Несколько часов в день горилла изучала новые жесты. Вскоре в дополнение к обычным просьбам покормить солидный запас изученных жестов помог Коко рассказывать людям о себе.
Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть тринадцатая. Хакер в объятиях системы
Итак, 15 февраля 1995 года в городе Роли, Северная Каролина, окончилась более чем двухлетняя жизнь знаменитого хакера Кевина Митника на подпольном положении. Оскорблённый взломом, работавший с американскими спецслужбами и корпорациями «киберсамурай» Цутому Симомура сумел за пару месяцев сделать то, на что оказались неспособны ФБР и другие силовые структуры США: он нашёл Митника по едва уловимым следам в Интернете и сотовых сетях, и предоставил агентам лишь задержание. Пресса ликовала: ужасный неуловимый суперхакер, который (по версии прессы же) ломал даже системы управления ядерным оружием в горе Шайенн, наконец схвачен и предстанет перед судом. Кевин был уверен, что на этом его жизнь окончена — и дальше его ждёт лишь безысходность в тюремной камере на долгие-долгие годы. Прав он оказался, к собственному удивлению, лишь отчасти.
«Железная стена»: доспехи пехоты XIV-XV века
История развития доспехов — штука веселая. Обилие источников на XIV-XV век позволяет отслеживать изменения доспехов с шагом в десять лет. В итоге стоит несчастному воину в кольчуге затесаться не в «свой» век, как опытные камрады, сопоставив его с актуальной иллюстрацией из научпопа, сразу ткнут пальцем — архаика, надобно пластин навесить и желательно во все тело. Попробуем разобраться, в чём ходили простые пехотинцы, которым не повезло разжиться детальным надгробием с актуальной бронёй на момент смерти.
Чарующая магия Final Fantasy VII
Седьмая часть Final Fantasy на момент выхода в 1997 году стала не просто игрой, а культурным феноменом. Она превысила все ожидания по продажам, разойдясь миллионными тиражами по всему миру. Игра получила множество наград и до сих пор регулярно упоминается как одна из величайших видеоигр всех времён, благодаря чему созданы различные спин-оффы, мультфильмы и ремейки, позволившие взглянуть на игру под другим углом.
Постараемся понять, насколько хорошо Final Fantasy VII играется в 2024 году и может ли получить от неё удовольствие современный игрок
👏 Разработчики запустили Doom внутри приложения «Фото» в iOS
Для запуска проекта, который технически играбелен, требуется восемь вручную настроенных ярлыков в iOS, специальная папка для фотографий и отдельно настроенный компьютер.
Автор YouTube-канала Джей Саммет показал физический способ обхода защиты DRM-картриджа HP с использованием атаки man-in-the-middle.
Цены на чернила для струйных принтеров искусственно завышены, поэтому некоторые предпочитают использовать картриджи, заправленные сторонними компаниями. Часть из этих картриджей попадает к клиентам после восстановления — третья сторона просто заправляет пустой картридж OEM-производителя.
Однако производители многофункциональных устройств оснащают оригинальные картриджи чипами отслеживания. Такое решение позволяет запрещать ручную заправку пустых картриджей при помощи шприца. Хотя с правильным подходом эту защиту тоже можно обойти, как это показывает Саммет.
Его метод включает использование гибкой печатной платы, имеющей контакты с обеих сторон — они должны совпадать с контактами на картридже и принтере. На плате расположена микросхема в корпусе QFN, углубление под неё, вероятно, нужно вырезать в пластике картриджа. Таким образом чип можно разместить вровень между картриджем и принтером HP, перехватывая трафик.
⚡ Новости к этому часу
🦍 Московский зоопарк перезапустил прямые трансляции из вольеров животных
🌐 Вышел Firefox 131.0
🤔 Компания ABBYY с российскими корнями за день уволила почти всех граждан РФ
🚨 Глобальный сбой в работе Verizon затронул более полутора миллионов клиентов
5️⃣ Вышла пятая бета-версия операционной системы Haiku (ФОТО)
💻 Microsoft выпустила Office 2024 без подписки для обычных пользователей от $150
💻 Обновление Windows 11 24H2 стало доступно для всех пользователей
#новости
«Недавно возникшая тема с блокировкой (замедлением) YouTube коснулась практически каждого жителя РФ. При этом до сих пор нет ни одного прямого официального заявления о причастности к этой блокировке. Ни одно государственное ведомство не созналось в блокировке, открестился Google, открестились провайдеры интернета. На этом фоне мне показалось важным не только выявить и указать всех причастных, прямых и косвенных, но и установить, кто и в каком отношении является выгодоприобретателем от этой блокировки. Выявить, о каких денежных потоках идёт речь и куда они в конечном итоге идут»
Выгодоприобретатели блокировки YouTube
МК-85С. Оживляем шифровальный калькулятор
Наверное, каждый из тех, кто интересуется отечественной вычислительной техникой, слышал про этот прибор. Давным-давно на базе «гражданского» микрокомпьютера «Электроника МК-85» была выпущена специализированная версия — МК-85С. Предназначена она была для шифрования. Очень мало кто видел этот аппарат вживую, а тех, кто знает, как он работает, ещё меньше. Долгое время считалось, что таких девайсов остались считанные единицы, но не так давно автору этой статьи повезло и он смог заполучить себе такой экземпляр. Так что сегодня у вас есть уникальный шанс узнать его тайну и даже попробовать что-то зашифровать или расшифровать.
std::array в С++ не медленнее массива в С, или Почему не нужно бояться того, что удобно работает
Узнаем, что по этому поводу пишет стандарт, потом заглянем в реализации std::array в libc++ и libstdc++, затем посмотрим на ассемблер некоторых операций с этими объектами. Завершим всё это дело, как и полагается, бенчмаркингом.
🤑 Как зарабатывать больше в IT: мнения специалистов
Не так давно ребята на Хабр Карьере запустили анонимный опрос, в котором попросили пользователей поделиться своим опытом. Спрашивали, как они обсуждали необходимость повышения зарплаты, как прошли эти разговоры, какие выводы были сделаны и какой оптимальный способ добиться повышения зарплаты. Пришло время познакомиться с результатами.
«Я пишу эти строки в надежде, что публичный анализ проблемы может помочь как мне, так и вам что-то изменить в своей жизни и добиться результатов, которыми можно будет гордиться»
Как цифровые наркотики мешают нормально мыслить и достигать своих целей
«Желание покурить будет возникать. Первое время у меня это происходило даже на автомате. Я настолько привык курить электронную сигарету дома, что даже не задумывался, когда тянулся за ней. После отказа от курения привычка никуда не ушла, она превратилась в автоматизм. И руки на автомате тянулись. В этот момент я стал обрывать тягу, говоря себе, что этого хочет монстр внутри меня, а не я. Сразу же старался переключиться на что-то другое. Со временем от автоматизма не осталось и следа»
Как бросить курить за один день: личный опыт
Импортозамещение ПО в авиации. Почему не взлетаем?
Продолжаем образовательные истории быдлокодера, который никак не может стать миллионером. Сейчас будет трогательная и крайне поучительная история об импортозамещении MATLAB в авиации, когда об этом никто не просил, и ещё до того, как это стало модно, и молодёжно! Прочитав этот текст, вы поймёте, как нужно правильно оценивать себя, своё ПО и потенциальных партнёров по опасному бизнесу.
Джордж Лукас: гений, фантазёр и врунишка
Многие знают, что лор «Звёздных войн» никогда не был статичным и Джордж Лукас постоянно вносил в него изменения, в том числе задним числом. Знаменитый мем с «Han shot first» это лишь вершина айсберга, и даже та история, что рассказана в саге с 1 по 6 эпизод, окончательно сложится только после выхода «Мести ситхов».
Однако куда меньше известно, что история создания «Звёздных войн» ничуть не менее подвижна и Лукас неоднократно её переписывал
Пользователь из Великобритании поделился своим неудачным опытом заказа iPhone 16 Pro. Ему прислали пустую коробку без смартфона, а компания отказалась возвращать деньги за товар 😄
Предзаказ был сделан из британского Apple Store. Курьер DPD привёз посылку на несколько дней раньше запланированной доставки.
Покупатель удостоверился, что внешняя упаковка — коричневый бумажный пакет — не повреждена, а затем принял посылку. Когда курьер уехал, он заметил небольшие повреждения на упаковке, будто её немного помяли во время транспортировки. Он вскрыл упаковку и обнаружил на месте смартфона два ежедневника. Покупатель предположил, что сотрудник центра обработки заказов вскрыл коробку и заменил её содержимое до того, как отправить посылку на окончательную упаковку.
Он немедленно связался с Apple, и компания попросила отправить фотографии и подать заявление в полицию. Пользователь предпринял все эти шаги, а через несколько дней получил следующее сообщение: «Мы завершили проверку совместно с курьерской службой и определили, что не можем предоставить замену или оформить возврат средств».
Пользователь решил выяснить, сталкивался ли кто-либо ещё с подобным, и выяснилось, что это далеко не единичный случай.
Курьерская служба также отказалась помочь, мотивировав это тем, что доставку оплатила Apple, и дело будут иметь только с самой компанией.
Разработчик Оскар Вилмердинг создал необычную фотокамеру на базе Raspberry Pi. Устройство способно не только снимать фото, но и обрабатывать их и создавать на их основе новые изображения при помощи искусственного интеллекта. Проект получил название AI EYE.
Камера работает следующим образом: когда фото сделано, ИИ-алгоритм обрабатывает его и создаёт подробное текстовое описание. Это описание затем анализируется другой моделью, которая генерирует по нему новую картинку с нуля. Устройство позволяет добавить свои пожелания к стилю сгенерированной картинки: например, «таинственный», «мрачный», «спокойный» и другие.
Камера разработана на базе Raspberry Pi Zero 2 W и питается от литий-ионной батареи 3,7 В. Всё вместе плюс печатная плата и 3,5-дюймовый ЖК-дисплей заключено в корпус, напечатанный на 3D-принтере. Обработка изображений при помощи ИИ происходит в облаке, а не локально на устройстве. Для этого используются две системы: Astica Vision для создания текстовых описаний и DALLE 3 для генерации новых изображений.
🤬 Шнобелевская премия 2024, 200-килограммовый айфон и коты-работники на фултайм. Это самые странные IT-новости сентября:
😫 Игрок добрался до края карты в Minecraft в «Далёкие земли», потратив несколько лет жизни на этот поход
🐈 В Японии на работу стали нанимать котов
😯 Полицейский рейд превратился в фарс — оружие одного из офицеров выскочило из рук и примагнитилось к аппарату МРТ
👨💻 Глагол «гуглить» потерял популярность среди зумеров
🤔 Энтузиаст представил проект ходячего стола
🤯 Полицейский робот задержал преступника, буквально наехав на него
😏 Шнобелевская премия 2024: голуби для наведения ракет, болевые фейковые лекарства и хроматография для пьяных червей
📞 Умелец превратил телевизор LG OLED в iPhone весом почти в 200 кг
#strangerIT
«В своём посте благодарности я хочу перечислить не имена людей, а интерфейсные и программные решения, которые здорово упростили мне жизнь в IT-мире. Впрочем, за каждой программой стоят её создатели. Поэтому мой список — это прежде всего выражение признательности тем прекрасным людям, которые смогли реализовать что-то действительно удобное и полезное»
Синей пеленой экран заполнил чистый DOS: лучшие программные решения и интерфейсы