66437
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
🪲 Клуб охотников за ошибками. А что вы знаете о современном багхантинге?
Безопасная разработка для современного IT — важнее некуда. Однако создание крупных решений становится сложнее, обновления — всё быстрее. Трудно отловить все баги, убедиться, что пользовательский опыт и ценные данные безупречно защищены. Поэтому всё чаще компании не только развивают внутреннее ИБ-подразделение, но и обращаются к сообществу — открывают программы багхантинга. Предлагают опытным айтишникам помочь в поиске уязвимостей.
Ребята из Positive Technologies решили выяснить, кто такие современные багхантеры и как их видит IT-сообщество. Если хотите помочь, поучаствуйте в исследовании 👈
ВАЖНО! Ваш грейд роли не играет, участвовать могут даже те, у кого нет никакого опыта в поиске уязвимостей.
Активность найма на IT-рынке в III квартале 2024
Узнаем, какие специализации и квалификации активно искали, у кого было больше всего вакансий и куда откликались чаще всего.
Из интересного: в этот период был рекордный прирост вакансий за последний год — +16% относительно второго квартала 2024.
«Пробегите кампанию Quake за Думгая. Вот так просто!»
Игровой энтузиаст и разработчик Magic Nipples выпустил Duake. Это мод Quake с главным персонажем Думгаем и оригинальным оружием из игры Doom.
Помимо Палача Рока, в первой версии Quake в моде Duake появился полный арсенал оружия из Doom, а также оригинальной интерфейс в двух вариантах — классическом и компактном из Doom 64.
Исходный код мода опубликован на GitHub. Разработчик мода пообещал вносить дальнейшие улучшения в проект.
📺 Публичное собеседование Android-разработчика, подключайтесь!
Читать полностью…
«Уже давно я начинаю свой день с разблокировки телефона и пролистывания различных новостей и соцсетей, чтобы оставаться в курсе событий. Это не слишком хорошо отражается на моём душевном состоянии и я уже давно пытаюсь снизить время, проводимое перед экраном. Но я всё ещё хочу оставаться в курсе происходящего, особенно по утрам.
Недавно я приобрёл ударный матричный принтер на Ebay и подумал, что это прекрасная возможность создать собственную сводку новостей, отпечатанную и готовую к прочтению. Это я и сделал!»
Узнаём ежедневные новости с помощью матричного принтера
📣 Всем-всем-всем хабражителям!
Компания Экопси проводит исследование о том, как разработчики относятся к генеративным нейросетям. Именно ваши ответы помогут выявить предпочтения и ключевые тренды в использовании этих технологий.
А чтобы участвовать в опросе было интереснее, среди пользователей разыграют призы:
— годовой доступ к Telegram Premium 🔵
— месяц премиум-подписки на ChatGPT 🤖
— подписка на 2 месяца в Альпина Диджитал 📚
Переходите, отвечайте на вопросы и выигрывайте призы 👈
Erid: 2VSb5w5vJncЧитать полностью…
Реклама. АО ЭКОПСИ
ИНН 7710434132
🔜 Сегодня в 14:00 МСК приходите на публичное собеседование! Дмитрий Алексеенков, менеджер направления мобильной разработки X5 Tech, будет собеседовать Android-разработчика в прямом эфире.
Кстати, сейчас X5 Tech ищет разработчика мобильных приложений на Android 🤖
«Однажды я услышал тезис, что добиться точного воспроизведения реальных размеров на экране невозможно. Что ж, вызов был брошен. И я поставил себе задачу — нарисовать красивый красный квадратик размером 3 × 3 см. Тому, что у меня в итоге получилось, и посвящён мой необычный рассказ»
Как нарисовать квадрат 3 × 3 см на веб-странице, не привлекая внимания санитаров
Почему ZFS-диски так шумят?
Некоторое время назад пользователь задал обманчиво простой вопрос:
«У меня есть пул Proxmox из трёх RAIDz1 vdev (virtual device, виртуальное устройство) по 4 диска. Проблема в том, что во время работы VM все двенадцать дисков минимум раз в секунду издают громкий звук, причём в течение всего дня. Что может быть причиной, и как это устранить?»
Ответ на этот, казалось бы, простой вопрос потребовал очень много отступлений. В какой-то степени это можно сравнить с просьбой к пользователю собрать кадиллак Джонни Кэша только для того, чтобы научиться его мыть.
В обсуждении Linux 6.12-rc2 Линус Торвальдс попросил разработчиков не использовать в коммитах страдательный залог, поскольку в языке есть более благозвучный действительный.
По мнению Торвальдса, сообщения в духе «Это исправляет нулевой указатель» более удобное для чтения, чем «Нулевой указатель был поправлен». Создатель Linux отмечает, что такие синтаксические конструкции делают язык коммитов более удобоваримым и «эффективным для общей работы». Самым хорошим вариантом же Торвальдс считает использование повелительного наклонения: «Исправь нулевой указатель». Такие формы «ясны настолько, насколько возможно».
«Когда-то Интернет был по карточкам. И по минутам. А то не было и его. Было ФИДО, были ББС-ки. Легенда о Красном Драконе. Я думал, всё это давно и прочно ушло — ан нет. Так получилось, что под рукой накопилась уже горстка забавных ресурсов (а некоторые и полезные), которыми хочу поделиться. Развлечения или ностальгии ради. Но и не только :)»
Ископаемые ресурсы в Интернете
Индивидуальный план развития (ИПР) — то, чем вы сможете похвастаться на собеседовании или в баре
На Хабр Карьере любят изучать всё, что связано с профессиональным ростом, поэтому решили разобраться в эффективности ИПР как инструмента для развития. Статья поможет тем, кто хочет сделать ИПР для себя или создать систему планов развития для своей команды или компании.
Rogue Trader — лучшая игра, чтобы понять «Ваху»
Если вы не в курсе, то в прошлом году по «Вахе» вышла партийная РПГ, Rogue Trader называется. В ней игрок берёт под управление могущественного слугу Империума — того самого Роуг Трейдера или по-русски Вольного Торговца — имеющего очень широкие полномочия, и идёт наводить порядки в своём протекторате на отшибе галактики. Попутно он с головой ныряет во внутренние разборки Империума, шашни ксеносов, замуты Богов Хаоса — короче, во всё, с чем обычно и ассоциируется «Ваха».
Игрушка кайфовая, но поговорить хочется о другом, ведь после прохождения Rogue Trader на вопрос, с какого произведения лучше вкатываться во вселенную, есть однозначный ответ.
Как инженеры Digital Equipment Corp. спасли Ethernet
Протокол Ethernet, разработанный исследователями в области вычислительной техники Робертом Меткалфом и Дэвидом Боггсом, бесспорно оказал огромное влияние на развитие сетей.
Меткалф в 1996 году получил почётную медаль IEEE, а в 2022 году — премию Тьюринга от Ассоциации вычислительной техники за свою работу. Но это общеизвестные факты. Есть ещё одна история про Ethernet, которую уже мало кто знает.
Древний язык программирования обновился спустя 27 лет. Что нового в Tcl/Tk 9.0?
Несколько дней назад был представлен релиз Tcl/Tk 9.0, динамического языка программирования. Он распространяется вместе с кроссплатформенной библиотекой базовых элементов графического интерфейса Tk. Релиз стал первым крупным обновлением с 1997 года и включает множество улучшений, которые добавляют современные возможности для разработчиков. Давайте посмотрим, что там нового.
PostgreSQL Antipatterns: валим «слона» — highload на ровном месте
Эта статья посвящена нелёгким взаимоотношениям клиентского приложения и сервера PostgreSQL: как на ровном месте неудачной архитектурой приложения можно обеспечить себе хронические проблемы производительности. Рассмотрим классические ситуации, когда разработчики начинают жаловаться на производительность БД — а виновата-то и не она.
Внешняя видеокарта backend-разработчика, или Как заставить лучшего друга перестать тупить и начать помогать. Часть вторая
В первой части статьи был описан опыт использования локальных моделей при разработке кода. В частности, мы столкнулись с тем, что без видеокарты скорость работы ollama была достаточно низкой. Далее поговорим про техническую часть подключения внешней видеокарты к ноутбуку, работающему на Linux.
Что такое дочтения статей и зачем Хабр их считает
Летом на Хабре появилась расширенная статистика. Дочтения — самый полезный новый показатель. Но авторы чаще следят за просмотрами, особенно когда речь заходит о коммерческих статьях. Разберёмся, почему дочтения всё‑таки важны.
⚡ Новости к этому часу
🦠 В породе возрастом 2 млрд лет найдены живые микробы
🏵 Нобелевская премия по физике присуждена двум учёным за новаторские исследования в области ИИ (ФОТО)
🔵 Discord официально заблокировали в России
⚠️ Хакеры заявили о взломе IT-инфраструктуры компании «Доктор Веб»
🌐 Microsoft Edge начинает тестирование Copilot Vision
🎮 Rockstar анонсировала Red Dead Redemption для ПК, в Steam появились скриншоты и системные требования игры
⌨️ На Kickstarter появился Lunar — складной компьютер-клавиатура
🆕 Релиз Qt 6.8
#новости
✍️ Авторы жгут: итоги автоген-челленджа
Совсем недавно Хабр и Самолёт объявляли о старте автоген-челледжа — призывали авторов с практическим опытом в области генеративного ИИ наваять технохардкора. Пришло время подвести итоги и объявить призёров.
Всего в челлендже приняли участие 26 статей, как новых, так и старых. По популярности тем самыми-самыми стали большие языковые модели и их дообучение.
«Умный дом от Яндекса довольно молодой, я видел много косяков по мелочи в приложении и несовершенстве создания сценариев, это всё было заранее понятно и простительно, обновления происходят довольно часто и с практически незаметными улучшениями. Я это всё понимал, пользовался приложением и функционалом, тем, что было, и ждал допиливания функционала, надеясь, что он приблизится к HomeAssistant или подобным. Пока не случилось то, что сподвигло меня написать эту статью»
Безумный дом от Яндекс, или Опыт поиска максимально простого решения для умного дома
Регулярные выражения простыми словам
Разработчики делятся на два типа: тех, кто уже понимает регулярные выражения и порой решает сложные задачи одной строкой, и тех, кто всё ещё боится и всячески их избегает. Эта статья специально для вторых, чтобы им было проще стать первыми. Она либо поможет преодолеть «регекспофобию», либо усугубит её.
Часы Уоррена: устройство, которое совершило революцию в электросетях
Сколько в истории было случаев, когда человек придумывает какое-нибудь устройство для достаточно узкой задачи, а потом выясняется, что совершается революция совсем в другой отрасли? На самом деле подобных случаев немало. Например, «Виагру» разрабатывали как средство нормализации высокого давления, а «Кока-колу» — для облегчения мигрени.
Сегодня поговорим про Генри Уоррена, который просто хотел сделать часы с электроприводом, а в результате получил устройство, синхронизирующее частоту электрической сети на 95% электростанций США
Если бы эйчары дали вам полную свободу, какие корпоративные движухи или активности вы бы организовали внутри компании?
#опрос
О загрязнении свинцом
На данный момент считается, что свинец в любых количествах, которые только можно обнаружить в крови людей, негативно влияет на их здоровье. Дети от самых малых количеств свинца неиронично тупеют — это самый опасный из загрязнителей с такой точки зрения.
Самым опасным применением свинца с точки зрения его попадания в организм человека были антидетонационные металлорганические присадки типа тетраэтилсвинца Pb(C2H5)4. Их использовали, например, в Великобритании уже с 1930-х годов. Они повышали октановое число бензина и увеличивали эффективность бензиновых моторов.
⚡ Новости к этому часу
🤝 Учёные объединили возможности протоколов Wi-Fi и LoRa
⛔ В России с начала года заблокировали 6,2 млн серых сим-карт
🐍 Релиз Python 3.13
✍️ Ошибка в Word удаляет документы вместо того, чтобы сохранять их
🤖 Cуд США официально признал Google Play Store монополистом
🕹️ Apple добавила поддержку проводного контроллера Xbox в iOS, iPadOS и macOS
🔵 Пользователи в РФ жалуются на проблемы с доступом к Discord
🍎 Apple опубликовала трейлер первого иммерсивного фильма для Vision Pro (ФОТО)
🌋 Студенты использовали GitHub Copilot для расшифровки древних текстов из пепла Везувия
🖥 По данным Mediascope, аудитория YouTube снизилась на 5 млн человек за год, до 47 млн пользователей
#новости
Что и зачем почитать DevSecOps'у: личный опыт
Знания — сила! А актуальные и понятно преподнесённые знания — и вовсе на вес золота! Руководитель отдела поддержки инфраструктуры сервисов в «Лаборатории Касперского» рассказывает про книги, которые показались ему полезными. Перед вами — «опорная» литература DevSecOps.
Оплачиваемая стажировка в Kaspersky для студентов 🎓
Твой шанс проявить себя, показать, из чего ты состоишь, и выбрать то, что станет новой частью тебя!
Требования:
— проживание в Москве или МО (офисный или гибридный формат);
— готовность работать от 20 часов в неделю;
— обучение в вузе на любом курсе или в Школе 21.
Сейчас открыты 15 разных направлений, заявку можно подать на любые три направления и на fast track в команду IT Service Desk:
— DevOps;
— Разработка C, C++, Java Script, Python, С#;
— Анализ данных;
— Анализ защищённости;
— Локализация ПО;
— UI/UX-дизайн;
— Системный анализ;
— Тестирование (ручное; авто-, Python; авто-, С#);
— IT Service Desk (FAST TRACK) — для тех, кто хочет начать стажировку уже в ноябре!
Тебя ждут зарплата, компенсация питания и крутая атмосфера в офисе: спортзал, сауна, игровые комнаты, кофейные паузы и многое другое 😎
Заявки принимаются до 27 октября 👈
Erid: 2VSb5wqCQUpЧитать полностью…
АО ЛАБОРАТОРИЯ КАСПЕРСКОГО
ИНН 7713140469
«Хороший пример инди-запуска — это взять огромную AI-сферу, выдрать из неё одну сверхнишевую функцию и быстро реализовать её в отдельном продукте»
Как заработать 250 тысяч рублей, запустив ИИ-приложение для обучения математике в США
«Позвольте мне рассказать историю о лучшем из виденных мною резюме облачного разработчика. В нём совершенно отсутствовал профессиональный опыт в ИТ, и оно было великолепным в том числе и поэтому. Но чтобы полностью передать всё великолепие этого резюме, мне нужно начать с самого начала. С неприятно пахнущего начала»
Лучшее резюме из тех, что я видел