66451
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
♨️ Трейсы в Spring Boot 3 с использованием Zipkin и Kafka в качестве транспорта
♨️ Создание сервиса авторизации через систему ЕСИА
♨️ На что способен КриптоПро JCP?
♨️ Новинки в Reactor Core 3.6.0
Эта неделя в мире Java (3 ноября)
Gryffine: история одного пет-проекта
Как поймать хакера в тот самый момент, когда он попал на сервер впервые и пытается там закрепиться? Возможно, существуют enterprise-решения аудита и мониторинга входа на удалённую машину, но даже крупный бизнес с неохотой тратится на инфобез. Не говоря уже о небольших конторах с IT-отделом в 3,5 человека. Будем делать всё сами, благо в линуксах требуемая функциональность есть практически из коробки.
⚡️ Новости к этому часу
💻 Доля десктопной версии Windows 11 впервые превысила 25%
👍 8 ноября НАСА запустит свой бесплатный стриминговый видеосервис NASA+
⚖️ Apple проиграла апелляцию по коллективному иску в Великобритании из-за замедления iPhone
🎼 The Beatles выпустили свою последнюю песню «Now And Then», дописанную с помощью ИИ (ФОТО)
⭐️ Биологи считают, что морские звёзды — это, по сути, головы без тел
🔜 До конца 2025 года в РФ запустят производство компаунда
🇺🇸 Суд присяжных в США признал основателя криптобиржи FTX Сэма Бэнкмана-Фрида виновным в мошенничестве и преступном сговоре
🐧 В ядре Linux 6.7 убрана поддержка Intel Itanium (IA-64)
🇳🇴 В Норвегии начались испытания плавающих ветряных турбин противоположного вращения
🌎 Глубоко под землёй нашли остатки древней планеты
#новости
Как менялось наше представление о Большом взрыве
Наука постоянно развивается, теоретические модели совершенствуются как благодаря работе теоретиков, так и благодаря постоянному прогрессу в наблюдениях. Не является исключением и космология — наука о природе Вселенной, её происхождении и эволюции. Развитие это не идёт равномерно. Особенно активный толчок космология получила в конце XX века благодаря появлению новых технологий, приборов и возможностей наблюдения. Но и до этого она плодотворно развивалась — в основном за счёт теоретической работы.
Центральным столпом космологии является теория Большого взрыва, признанная сегодня большинством физиков. Но хотя в своём первоначальном виде она появилась уже почти сто лет назад, сегодня её понимают уже совсем не так, как раньше.
Релиз ядра Linux 6.6: возможности, обновления и самые заметные изменения
В мире Linux всё идёт своим чередом, и идёт по плану. Спустя два месяца после выхода предыдущего релиза ядра выпущен новый. На днях Линус Торвальдс представил ядро Linux 6.6. Как всегда, в нём достаточно много изменений и исправлений. Всего — 15291 исправление от 2058 разработчиков. Изменены 14844 файла, добавлено 553359 строк кода, удалено — 284012.
🎙 Сегодня в 12:00 МСК состоится второе публичное собеседование в рамках Битвы пет-проектов. Ребята из компании Cloud.ru будут в прямом эфире собеседовать Python-разработчика.
Отличная возможность побывать на серьёзном собесе без ущерба нервным клеткам 🫣
«Хабр, на этот раз я задумал нечто на самом деле грандиозное — взломать целое государство не пытался ещё никто.
Детали будут позже, а пока вам нужно знать лишь одно: я ищу помощников. Пройдёте мой тест — получите право присоединиться к команде мечты и пойти на большое дело»
Раскройте тайну убийства, чтобы присоединиться ко взлому века
1️⃣ Бинарная проблема Гольдбаха
2️⃣ Гипотеза Била
3️⃣ Бесконечность чисел-близнецов
4️⃣ Совершенный кубоид
5️⃣ Числа Серпинского
Пять известных нерешённых задач, условие которых нетрудно понять
«Serious Sam — это идеальная игра для того, чтобы расслабиться, отключить голову и просто кайфануть в безудержном адреналиновом безумии, сражаясь с сотнями врагов одновременно»
Ностальгические игры: Serious Sam
«ChatGPT не более чем ещё один инструмент, и всё, что он выдаёт, мы должны проверить, пересобрать и только тогда использовать! В первую очередь, это языковая модель, а не панацея»
ИТ-шансон, или Как ChatGPT (не) помогает в работе
Почти классический овердрайв Tube Screamer
Каждый из тех, кто играет на электрогитаре, наверняка хотя бы иногда пользовался Тьюб Скримером, потому что это одна из самых удачных гитарных педалей за всю историю их развития.
Знаете, сколько всего существует разных Тьюб Скримеров и родственных им педалей? Вряд ли кто-нибудь сможет перечислить их все. Но про некоторые из самых знаковых мы сегодня поговорим. А одну из них соберём и сможем послушать.
«Я страшно ненавижу C++. Обычно я люблю программирование, но каждый проект, с которым я имел дело на C++, ощущался как монотонная рутина. В январе 2023 года я пошёл по пути изучения Rust, поэтому теперь могу сказать, что знаю язык системного программирования, который действительно люблю использовать»
Как Rust меняет мышление разработчика
⚡️ Новости к этому часу
🍏 Apple выпустила iOS 17.1, macOS 14.1 и watchOS 10.1
🤖 В ЮУрГУ создали робота для изучения промышленных языков программирования
👩⚕️ Исследователи разработали методику изготовления оптимальных сверхпроводниковых плёнок
🖥 ICL Техно представила линейку российских мониторов ViewRay
🛰 Космонавты обнаружили место утечки и отключили контур радиатора модуля «Наука» с повреждёнными трубками (ФОТО)
🕹️ С помощью Flipper Zero стало возможно спамить пользователей ОС Android и Windows оповещениями по Bluetooth
🗺 В «Яндекс Картах» появились высокодетализированные карты для водителей
🧪 Запатентован способ получения наночастиц для борьбы с ковидом
🛢 Томские учёные разработали технологию получения газового топлива из пластиковых отходов
🇺🇸 США потребовали от Nvidia немедленно прекратить нелицензированные поставки в Китай чипов для разработки ИИ-продуктов
#новости
Киберпреступник глазами российских психологов: черты, мотивы, ценности, отклонения
В Сети много пишут о киберпреступлениях, но почти не уделяют внимания тем, кто их совершает. Если растиражированный образ анонимуса в капюшоне недостоверен, то кто эти люди на самом деле? Что ими движет? Чем они отличаются от законопослушных айтишников?
С точки зрения психологии, киберпреступники имеют общие черты, мотивы, ценности и даже психические отклонения. Взглянем на их портрет глазами российских психологов и заодно оценим его убедительность и достоверность.
«Недавно в своих ежедневных чтениях я наткнулся на явление, о котором думал уже много лет: феномен утечки информации людей, использующих SSH. Этот тип утечки информации не является новым явлением. Я давно предупреждал об этой опасности своих друзей, использующих SSH, но мой голос услышали лишь несколько человек. Поэтому я решил дать пояснения по этому поводу, потому что я считаю, что необходимо понимать этот риск в ИТ-сообществе, особенно в нынешней ситуации»
Гитхаб вас сдаст: деанонимизация пользователей SSH-серверов
Это база: нюансы работы с Redis. Часть первая
В этой серии статей освещаются неочевидные нюансы при работе с Redis, и сегодня начнём с основных концепций и понятий. А ещё в конце статьи есть небольшой чек-лист, который может помочь вам в оптимизации этого NoSQL-решения.
«Привет, Хабр! Меня зовут Эд, я менеджер биллинга в Selectel. Сегодня хотел бы рассказать про подход FinOps, который объединяет продуктовое мышление, мониторинг и управление облачными ресурсами. А ещё показать графики и разобрать, кому и зачем это вообще нужно»
Press F, чтобы рассчитать использование облачных ресурсов
Вы, конечно, шутите, мистер Нейман! Страшная сказка о серой слизи
Организованное освоение ближайшего космоса при помощи умных зондов предполагает огромную избыточность в количестве этих зондов. Например, при потенциальных поисках первичной чёрной дыры на задворках Солнечной системы многие зонды придётся просто швырять в пустоту, чтобы «нащупать» интересующий нас объект. Очевидно, чтобы живучесть таких автономных зондов была чуть выше проектной, они должны каким‑то образом самозалечиваться (самозалечивающаяся электроника уже существует), а также реплицировать себя в потенциально неограниченных количествах. Здесь мы подходим к теме полноценных зондов фон Неймана и пресловутой «серой слизи».
30 лет МТС: принимают поздравления и делятся опытом
Все мы путешествуем во времени, хотим этого или нет. Земля, словно огромный DeLorean, несёт нас в будущее со скоростью 3600 секунд в час. На хайвее зевать нельзя — нужно крепко держаться за руль и внимательно следить за дорогой. Иначе пропустишь что-нибудь важное — а развороты не предусмотрены.
В этой статье ребята из МТС на правах бывалых путешественников делятся тремя дорожными историями. Они показывают принципы, благодаря которым компания отмечает 30-летие и до сих пор участвует в гонке.
Пользователь TikTok под никнеймом legends_gio опубликовал видео, в котором рассказал о своём опыте приобретения новых смартфонов от Apple. В сентябре блогер заказал четыре iPhone 15 Pro Max: один на 1 ТБ и три на 256 ГБ. Он отметил, что максимальную комплектацию выбрал для себя, а минимальные — для членов своей команды. Заказ делался на официальном сайте Apple.
На днях блогер получил свою посылку из трёх больших коробок и сначала не понял, что именно ему прислала компания. Его смутил размер посылки и тот факт, что в заказе было четыре смартфона, но его ждали только три коробки. После вскрытия выяснилось, что Apple доставила блогеру небольшую партию iPhone 15 Pro Max, включающую в себя 60 устройств.
Смартфоны привезли в транспортировочных коробках из картона с пустыми пространствами для дополнительной жёсткости, защищающей гаджеты от падений. Все смартфоны в посылке были на 1 ТБ памяти — это максимальная возможная комплектация. Таким образом, сделав заказ на 5200 долларов, блогер получил товар общей суммой на 96 тысяч долларов.
Журналисты отметили, что, скорее всего, произошла ошибка в логистической цепочке компании, и блогеру всё равно придётся вернуть смартфоны. Если этого не сделать, то рано или поздно в Apple заметят пропажу и смогут удалённо заблокировать все пропавшие со склада гаджеты.
Не набирайте тексты в Интернете, или Обфускация времени между нажатиями клавиш в SSH
В августе этого года в ssh(1) внесено изменение с поддержкой обфускации тайминга нажатий клавиш, то есть интервалов между временем нажатия клавиш на клавиатуре.
Спрашивается, почему разработчики озаботились такими нюансами информационной безопасности? Но причина есть. И на самом деле такие меры должны предпринять все программы, которые допускают ввод паролей в Интернете. В первую очередь, браузеры и мессенджеры.
Как работают полумошеннические конторы по ремонту компьютеров: немного инсайда и советов
Разберёмся, как там всё устроено, познакомимся с несколькими любопытными примерами и узнаем, как избежать огромных трат, если такие дельцы вдруг пришли к кому-то из ваших знакомых, кто не сильно разбирается в технике.
⚡️ Новости к этому часу
💬 X представила подписки Premium+ и Premium Basic за $16 и $3 в месяц
⚙️ Gaijin Entertainment открыла исходные коды игрового движка Dagor Engine под лицензией BSD 3-Clause License
📱 Google в 2021 году заплатила $26 млрд за место поисковика по умолчанию в Safari, Firefox и в других браузерах
🤏 NTDEV выпустила tiny11 core — облегчённую версию Windows 11, которой требуется всего 3 ГБ места на диске
💻 HP отключило для российских владельцев Omen Gaming Hub — ПО для управления дополнительными функциями ноутбуков Omen
🪙 Студия GamesVoice объявила о сборе 972 тысяч рублей на локализацию Alan Wake 2
🏆 Team Spirit заняла первое место в турнире The International 2023 по Dota 2 и выиграла $1,4 млн (ФОТО)
🐧 Вышел Linux 6.6
#новости
«Обычно, читая техническую книгу в переводе, я держу оригинал под рукой, чтобы сверяться с терминологией, но сейчас попалась фраза с таким переводом, что чаша переполнилась»
Обращение к издательствам: пожалуйста, не переводите термины
LanitFest: как в ЛАНИТ выясняли, что общего у ИТ и кулинарии
Умение гармонично сочетать вкусы, текстуры, ароматы и превращать простые ингредиенты в произведение искусства определяет первоклассного шеф-повара. Отведать такое блюдо — значит, расширить свои гастрономические горизонты. Похожее чувство предвкушения прекрасного и неизведанного возникает и при знакомстве с новыми технологиями — будь то новый гаджет или информационная система. За их разработкой стоят очень творческие и увлечённые люди: ведь «готовить ИТ-инновации» тоже надо уметь.
34-й день рождения ЛАНИТ совпал со Всемирным днём кулинара. Ребята этим воспользовались: попросили все бизнес-юниты поделиться своими «рецептами» создания ИТ-продуктов в формате комиксов, а заодно приготовить что-нибудь вкусное. Узнаем, что получилось.
Рынок данных в даркнете: как купить чужие и не потерять свои
Уже 3 года подряд компания Privacy Affairs публикует на своём сайте исследование рынка информационных услуг в даркнете. Первое исследование носило характер обзора и вышло в 2020 году. В 2021, 2022 и 2023 году специалисты компании анализировали динамику цен на те услуги, которые постоянно присутствуют в даркнете.
Исследование 2023 года содержит массу деталей, иллюстрирующих три закономерности: масштабы мошенничества с личными данными стабильно растут, цены пугающе снижаются, борьба правоохранительных органов с мошенниками не приносит значимых результатов. За несколько десятков долларов мошенники могут получить доступы от ваших карт и криптокошельков, а за несколько тысяч долларов можно «стать другим человеком»: заказать полный набор физических поддельных документов гражданина другой страны, получить данные банковских карт и логины-пароли от социальных сетей.
В этом обзоре мы воздержимся от морализаторства, ограничившись демонстрацией и анализом происходящего с короткими табличками и последними данными по видам мошенничества, расценками чёрного рынка и примерами из российского даркнета
Штучная работа: как в К2Тех собирали суперкомпьютер для моделирования новых материалов
Далеко не каждый день получаешь заказ на сборку суперкомпьютерного комплекса. Эта работа и раньше не была простой, а сейчас всё ещё сложнее. Однако команда экспертов из направления HPC в К2Тех выполнила эту задачу: разработала проект, нашла поставщиков, протестировала оборудование, доставила его за Урал и установила на площадке Центра НТИ по Новым функциональным материалам в Новосибирском госуниверситете.
Узнаем, на что ориентироваться при выборе железа для HPC, какое ПО работает на новом российском суперкомпьютере и как ребята настраивали интерконнект «Ангара»
«Привет! Меня зовут Арсений Кононов. На прошлой неделе мы зарелизили трёхмерные развязки и тоннели, которые можно увидеть в режиме навигатора. Я расскажу о простой и гибкой технике, реализованной в графической подсистеме нашего графического движка для отображения плоских объектов на произвольной трёхмерной поверхности. Например, линии маршрута на поверхности развязки.
Надеюсь, пост будет полезен интересующимся компьютерной графикой на уровне, абстрагированном от конкретных графических API, но ниже, чем абстракции, предлагаемые большими игровыми движками, такими как Unity или Unreal Engine»
Рендеринг трёхмерных развязок, мостов и тоннелей для реалистичных карт
«Привет, Хабр! Я проанализировал 600 публичных мок-интервью с YouTube и собрал из них 10000 уникальных вопросов. Затем посчитал, как часто они встречаются, и определил вероятность появления каждого вопроса. У меня есть данные по 20 профессиям, включая frontend-, python-, java-разработчика, специалиста по тестированию и многих других»
Анализ 10 тысяч вопросов с технических интервью: частотность и вероятность встречи
