«Привет! Меня зовут Лиза Шеленговская, я разработчик в подразделении Yandex Cloud Security. Задача нашей команды — создавать сервисы безопасности в облаке, а также следить за безопасностью самого облака. Конечно, мы занимаемся и вопросами управления уязвимостями. Одна из самых частых угроз в облаке и в on-premise — утёкшие статические секреты. В этой статье я расскажу о проблеме утечек чувствительных данных в публичные репозитории кода и о сервисе Secret Scanner, который мы создали, чтобы обезопасить пользователей»
Секреты должны оставаться секретами: как работает Secret Scanner в Yandex Cloud
«Будет полезно тем, кто хочет изменить подходы к производству ПО, начинает или уже работает с государственным сектором. Мы — самый большой кейс внедрения практик SAFe® в России»
Как PI-планирование помогло выполнять задачи государственной важности и иногда немного спать
Ряд опытов на летние деньки
Лето постепенно вступает в свои права, температура на улице повышается, и думать о чём-то серьёзном совершенно не хочется. Тут нам как раз помогут немножко поразвлечься простые опыты, которые может проделать каждый.
Установка Gentoo на Playstation 3
История Linux на PS3 довольно интересна. Если вы знакомы с историей PS3, то, вероятно, знаете, что Sony выпустила её в 2006 году с поддержкой возможности запуска других операционных систем при помощи функции под названием OtherOS. OtherOS позволяла пользователям устанавливать операционные системы наподобие Linux или FreeBSD во второй раздел жёсткого диска PS3.
В 2010 году Sony в прошивке 3.21 избавилась от поддержки OtherOS «из соображений безопасности». На самом деле это означало, что некоторые люди начали использовать эту функцию для глубокого изучения внутренностей PS3 и разбираться, как пиратить игры. Благодаря модифицированной прошивке, можно использовать OtherOS с современными прошивками. Именно этим мы и займёмся.
«С помощью ИИ мы получили новую заявку, а живое общение по телефону до этого с тремя переключениями закончилось обрывом связи без ответного звонка со стороны Ростелекома. ИИ превзошёл колл-центр? Безусловно, он не бросил и довёл задачу до специалиста»
Может ли искусственный интеллект превзойти создателя? Начало
«Привет, Хабр, меня зовут Дима. В последние пару лет занимаюсь аналитикой, отвечаю за данные в Почте Mail.ru. <...> Расскажу, как в нашем хранилище мы превратили 7 петабайт в 0,5 петабайт, что позволило сэкономить годовой бюджет по закупке серверов. И также расскажу о ключевых проблемах с данными, знание о которых помогло бы вам построить своё классное хранилище без последующей переделки»
Зачем Data-инженеру Spark
«Коротко: 17 июня около часа ночи мы потеряли два ввода питания от города из-за аварии на подстанции, затем — один из дизелей, что вызвало «мигание» питания в подземном дата-центре. Итог инцидента — простой около 12 часов примерно 7-10% машин одного из 14 наших ЦОДов.
Это просто дикая цепочка событий»
Самый длинный простой за всю историю RUVDS: обещанный рассказ про аварию
Взгляд в будущее: причудливая реальность интернета в Северной Корее
Для 25 миллионов жителей Северной Кореи доступ в Интернет невозможен. Только несколько тысяч привилегированных членов общества могут получить доступ к Глобальной сети. Но эта прослойка растёт, и их запросы тоже увеличиваются. Мы знаем об этом очень мало, информация закрыта. Но есть организации и разные правозащитники, которые пытаются, что могут, анализировать.
И мы видим, что даже этот Интернет, на удивление, продолжает развиваться. Особенно активно — в последние годы. Появляются первые интернет-сервисы, а некоторые люди даже умудряются играть в онлайн-игры.
Давайте посмотрим, что происходит с северокорейским интернетом под санкциями и что может ждать нас
«В этой статье я хочу рассказать о своём опыте съёмки кошек и птиц, обитающих в черте города, и их повадках. О том, как можно снимать на доступное железо, и об особенностях фототехники, которые помогут вам запечатлеть яркие моменты»
Городская фотоохота
⚡️ Новости к этому часу
🔍 Новый российский браузер «Луна» выйдет в релиз до конца года, продукт уже доступен для тестирования в App Store (ФОТО)
⛔️ В WhatsApp добавили функцию автоматической блокировки звонков с неизвестных номеров
🔭 У экзопланеты TRAPPIST-1c нет атмосферы, либо она чрезвычайно разрежена
🆕 Opera выпустила первую стабильную версию браузера Opera One с чат-ботом Aria для Windows, Mac и Linux
🦾 Нейросеть LG Captioning способна генерировать текстовые описания к изображениям
💸 Госдума приняла закон о штрафах за использование иностранных мессенджеров при оказании финуслуг и госуслуг
📊 Согласно опросу Stack Overflow, JavaScript стал самым используемым языком, а Rust — самым любимым
#новости
«Когда я слышу приставку «российский» рядом с каким‑то иностранным словом, я резко перестаю верить в успех такого проекта. Особенно если за дело берутся наши бесстрашные чиновники.
Начитался я тут новостей про то, кто, в какие сроки и с каким бюджетом будут строить российский GitHub, и решил порассуждать, что из этого может получиться и кому оно надо»
Про российский GitHub
Брокерские счета в РФ так и останутся незастрахованными, ужесточение ограничений на денежные переводы в валюте, россиян хотят подсадить на цифровые рубли, у Binance снова проблемы, а BlackRock хочет создать настоящий ETF на Биткоин.
Почти все самые важные и интересные финансовые новости в России и мире за неделю
Британская паровая империя
Две технологии связывали широко разбросанную Британскую империю воедино: пароходы и телеграф; причём последняя, которая, казалось бы, должна была представлять собой новую, независимую техническую парадигму, основанную на электричестве, зависела от первой. Только пароходы, способные произвольно менять курс и скорость независимо от преобладающих ветров, могли эффективно прокладывать подводный кабель.
Пароход не только стал инструментом имперской власти, но и породил новые имперские аппетиты. Британская империя и другие страны захватывали новые территории только ради обеспечения своих пароходов и защиты маршрутов, по которым они курсировали.
Поляризатор = датчик угла
Классическими способами измерения углов являются переменные резисторы, резольверы, энкодеры, акселерометры, гироскопы, GNSS-приёмники высокой точности. Но есть ещё один остроумный и умозрительный способ измерять углы — при помощи поляризаторов.
APRS. AFSK-модулятор из Flipper Zero
Есть такой интересный протокол передачи данных — APRS. Про него в Интернете уже много рассказывалось. Здесь не будет углубленного теоретического материала. В этой статье будет описано, как создать свой собственный «карманный» модулятор AFSK.
⚡️ Новости к этому часу
🛠 В молодёжной лаборатории Новосибирска разрабатывают материалы для импортозамещения микросхем
⚖️ Google урегулирует коллективный иск жителей США 2010 года — пользователи поиска получат чуть менее $8 каждый
📲 Полиция Великобритании столкнулась с наплывом тихих звонков со смартфонов Android на номер службы экстренной помощи 999
🌋 Самая мощная молния за всё время наблюдений возникла при извержении вулкана Тонга
🛟 Береговая охрана США подтвердила обнаружение обломков батискафа «Титан» (ФОТО)
🔜 С 29 июня самозанятые в РФ получат возможность регистрировать собственные товарные знаки
🚗 Автомобили Toyota, Honda, Ford и другие передают гигабайты данных компаниям
🔎 Вышла публичная бета-версия браузера DuckDuckGo для Windows
#новости
Как использовать Midjourney: подробный гайд, лайфхаки, промты
Ребята из РСХБ делятся советами, которые позволят с нуля разобраться в основных функциях и командах, чтобы приступить к созданию интересных изображений с помощью Midjourney.
⚡️ Новости к этому часу
🏴☠️ Минцифры может разрешить работу в РФ некоторых пиратских кинотеатров
💰 «Яндекс» увеличил фонд своей программы багбаунти «Охота за ошибками» в 2023 году в 2 раза до 100 млн рублей
⚙️ Intel планирует отдать производство своих чипов сторонним фабрикам ради экономии средств (ФОТО)
😡 Google обвинила Microsoft в антиконкурентных действиях на рынке облачных сервисов и киберугрозе для нацбезопасности США
📱 В «Лаборатории Касперского» рассказали о работе над прототипом защищённого от взломов смартфона
📡 Компания сотовой спутниковой связи смогла передать 4G-сигнал из космоса на Землю
🆓 Figma теперь бесплатна для всех школьников и студентов в США
📃 Роскомнадзор включил в перечень компаний, подлежащих «приземлению», 12 иностранных провайдеров хостинга, включая Amazon
#новости
Maskito — новая коллекция библиотек для маскирования текстовых полей
Maskito содержит разные библиотеки: основная написана на TypeScript без зависимостей, есть опциональный пакет с набором готовых конфигурируемых масок, а ещё есть библиотеки для удобного использования Maskito в проектах на React, Angular или Vue.
⚡️ Новости к этому часу
🚗 Исследователь обнаружил в прошивке Tesla скрытый режим Elon Mode, позволяющий ехать в режиме автопилота без рук на руле
🏨 «Яндекс» объявил об открытии «айтиобщаги» для стажёров — хостела с умными комнатами, нейромузыкой и лекциями на кухне (ФОТО)
🤖 На «Яндекс Маркете» появилась возможность создавать описание товара с помощью YandexGPT
🙅🏻♂️ На премию «Грэмми» запретили номинировать произведения, созданные по большей части с помощью ИИ
🎲 Иностранные производители настолок сотрудничают с продавцами в РФ, но цены на локализованные игры выросли на 50-70%
💰 ФССП сняла все деньги со счетов российского юрлица Google
👩🏫 В ИТМО стартует корпоративная магистратура YADRO, где научат создавать среды разработки и инструменты программирования
✉️ Microsoft Outlook 2024 заменит в Windows 11 приложения «Почта», «Календарь» и «Люди»
🧠 Neuralink обещала в конце 2023 года начало испытаний по вживлению чипов в мозг человека
#новости
А пускай этот газ ещё поработает: генерируем электричество из газа доменной печи
Доменный газ выходит из печи очень горячим и под давлением. Очень глупо охлаждать его просто так, обогревая атмосферу. Гораздо лучше потратить эту энергию с пользой, ведь она отлично превращается в кинетическую энергию, которая может двигать всё что угодно.
Java: перспективы, тренды и почему новичкам стоит его знать
Java — один из самых популярных и востребованных языков программирования в мире. Он используется в веб-разработке, разработке мобильных приложений, научных вычислениях и многих других областях. Несмотря на свою долгую историю, Java продолжает развиваться и оставаться актуальным инструментом для разработчиков.
В этой статье ведущие эксперты в области Java из Artezio, Booking.com, Axiom JDK и др. обсуждают актуальные вопросы, связанные с использованием Java в современной разработке, дают советы новичкам и делятся своими мыслями о будущем этого языка программирования.
Внимание, опрос!
Хотим задать вам несколько вопросов про развитие и менторство в IT. Ждём ответы от всех специалистов — тех, кто уже работал с ментором, и тех, кто ещё нет.
«Я начинал карьеру как фронтенд-разработчик и прошёл по всем стандартным этапам: от джуниора до сеньора и тимлида, потом стал руководителем отдела. И дальше, конечно, планировал стать CTO — Chief Technical Officer. И только через несколько лет узнал, что мои представления о том, какие навыки нужны на этой должности, были далеки от реальности»
Три важных качества CTO, о которых не догадываются разработчики
«Я следила за проектом Flipper Zero с самого начала, мне нравилась идея, команда, её подходы и статьи о куче интересных деталей на Хабре.
Вот, он готов. Пришло время его купить, я захожу на сайт, а там 170 долларов... И это только первый вопрос.
Второй вопрос — он классный, но он слишком большой, на связку ключей не влезет. А так хочется избавиться от кучи таблеток и заменить их чем-нибудь.
Третий вопрос — у него нет ZigBee. А в эпоху умных домов — это важная штука. Но при этом у него есть экран, батарейка, кнопки, сложный корпус... А зачем мне экран и батарейка, они всегда есть в моём телефоне.
В общем, я хочу коробочку на связку ключей, которая работает только в паре с телефоном или компьютером. И я могу её сделать»
А что, если сделать Ещё Один НеФлиппер?
«За годы работы у нас сформировался определённый опыт диагностики и решения проблем, связанных с производительностью наших Java-приложений. В этой статье я опишу причины торможения, с которыми приходилось столкнуться, и возможные пути их исправления. Также опишу основные настройки, которые мы делаем, и ресурсы сервера, которые использует приложение»
Настройка и мониторинг Java-приложений
⚡️ Новости к этому часу
🤪 Исследователи выяснили, что ChatGPT оперирует вариациями из 25 шуток и не создаёт новые
🔭 «Хаббл» запечатлел плотное шаровое скопление NGC 6544 (ФОТО)
🙀 С помощью обычного языка и терминов исследователи создали часть процессора с помощью ChatGPT
🧠 Нейронная сеть помогла найти признаки болезни Альцгеймера на энцефалограммах
⌚️ В Apple объяснили, почему в watchOS 10 нет сторонних циферблатов
🍏 Apple пытается получить права на товарные знаки в виде яблока по всему миру, игнорируя бизнес продавцов фруктов
👩🔬 Исследователи изготовили биопластиковые листы с использованием стеблей ананаса из сельскохозяйственных отходов
👨🏻🔬 Российские физики предложили безопасное вещество для МРТ и фотокатализа
🤷 В Иордании алгоритм, призванный выявлять бедных, исключил из благотворительной программы часть нуждающихся
⚠️ Asus призвала клиентов срочно установить новые прошивки для Wi-Fi-роутеров
🇪🇺 Законодатели ЕС потребуют от производителей поставлять смартфоны с легко сменяемыми аккумуляторами
#новости
🎁 У вас пять дней, чтобы получить подарок за отзыв о курсе!
Оцените курс, который вы проходите или прошли, и станьте обладателем стильного мерча от «Яндекс.Практикума» или скидок от «Нетологии», «Хекслет», Skillbox, HTML Academy и OTUS.
👉 Подробнее о том, как это работает
Хабраюзер, помоги: истории неуспеха
Не так давно мы начали собирать истории карьерных провалов от людей, готовых поделиться своим опытом. За это время получили примерно 50 историй: от потери работы и неудачных проектов до трудностей руководителей и корпоративного абьюза.
Две статьи с историями мы уже публиковали, на очереди 3-я.
👉 1-я статья
👉 2-я статья
Если хотите дать рекомендации авторам историй или просто поддержать ребят — сделайте это в комментариях👇
Unihiker: одноплатник с экраном за $75. Что это за девайс и какие у него возможности?
Одноплатные ПК крайне редко поставляются с экранами. Обычно дисплей приходится докупать. Но теперь появился необычный девайс, который представляет собой нечто вроде карманного компьютера уже из коробки. Самый его дорогой компонент — дисплей, поэтому разработчики стремились удешевить систему, чтобы удержать стоимость на отметке в $79. Соответственно, каких-то рекордов производительности от него ждать не приходится. Но всё же это неплохой девайс, который может пригодиться многим из нас. Давайте посмотрим, что он из себя представляет.