66437
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
Как обнаружить потенциальные атаки при помощи штрих-кодов
Фаззинг — одна из самых успешных методик для поиска багов безопасности, о нём постоянно говорят в статьях и на отраслевых конференциях. Он стал настолько популярным, что большинство важного ПО, казалось бы, должно подвергаться тщательному фаззингу. Но это не всегда так. В этой статье мы посмотрим, как фаззили библиотеку сканирования штрих-кодов ZBar, и почему, несмотря на ограниченность по времени, обнаружили в ней серьёзные баги — запись в буфер стека out-of-bounds, которая может привести к произвольному выполнению кода при помощи зловредного штрих-кода, и утечку памяти, которую можно использовать для выполнения атаки «отказ в обслуживании».
Ещё один участник Вайб-чека для бэкендеров — компания X5 Digital. Вот их вакансии:
🔸 Разработчик Node.js («Сборка заказов»)
🔸 Разработчик Node.js («Управление контентом»)
🔸 Разработчик Node.js («Управление складскими процессами»)
🔸 Golang-разработчик
🔸 Разработчик PHP/Go
🔸 Android-разработчик
До конца этой недели с ребятами из компании можно пообщаться в чате карьерной настолки и задать любые вопросы про вакансии, процессы и технологии.
«В прошлой статье, посвящённой изучению кодирования на HEVC в FFmpeg, мы разобрали большинство функций работы с видео и научились эффективно сжимать видео или ускорять процесс кодирования для различных задач, преимущественно в программном кодировании. На этот раз моё внимание привлекла тема аппаратного кодирования (ГПУ) в FFmpeg. Мне не понравился не только поверхностный, но и откровенно плохой подход к теме в других статьях — некоторые авторы, сами того не замечая, предлагают программное кодирование вместо аппаратного. Поэтому я решил конкретно зарыться в этой теме и затем поделиться своими находками с вами»
Аппаратное кодирование HEVC в FFmpeg: как быстро вникнуть и начать уже сейчас
Как ваши любимые блогеры разводят детей на деньги: новый легальный способ мошенничества
Все уже наслышаны про финансовые пирамиды, рекламу ставок, казино и раскрутку счетов. Но прогресс не стоит на месте, и современные проблемы требуют современных решений. И российские блогеры предложили такие решения своей аудитории — скам на собственных мемкоинах. Самое интересное, что эта область никак не регулируется нашим законодательством и слишком, а значит, данный мошеннический способ с точки зрения закона легален.
В этом материале разберём мошенническую схему с помощью создания мемкоина на примере кейса блогера-стримера Хесуса. Поговорим обо всех этапах данного скама — как это делают блогеры, почему они это делают, почему им за это ничего не будет и посмотрим на реальный пример, токен Хесуса $BOOBA (Boobacoin).
Герой нашего времени
На Хабре есть такая штука, как рейтинг авторов. Ну то есть формально это рейтинг пользователей, но в реальности вряд ли в него сможет попасть даже суперактивный читатель. Так что остаются только авторы.
В списке много прославленных имён, но нас сейчас интересует самое первое. Чемпион Хабра. Тот автор, чьи работы посетители сочли самыми интересными, самыми полезными, самыми результативными. Давайте познакомимся с ним поближе.
Ленточные накопители в домашнем ПК
Однажды перед каждым из нас встаёт вопрос: где хранить сотни гигабайт столь важной информации? Кто-то продлевает подписку в облаке, кто-то покупает ещё один винт, кто-то собирает NAS, а кто-то присматривается к чуть более экзотическим решениям. Вдохновившись постом двухгодичной давности про серверное железо в обычном ПК, автор решил, что самое время рассказать про ещё один атрибут подобных систем — стримеры.
Поговорим про про использование таких девайсов в самых обычных компьютерах. Заодно разберёмся, стоит ли пытаться так делать, как заставить всё это работать, какой экземпляр лучше, а на какие не стоит даже смотреть.
Играем на Sony PlayStation 2 в 2024 году
Стоит ли оно того? Ох… Если вы фанат PlayStation или ностальгируете по тем временам, когда эта консоль у вас была, а также любите посидеть и неспешно поковыряться в модах, то однозначно стоит! Но если хочется просто поиграть в игры с PS2, то брать консоль огромного смысла нет.
«Всегда хотел написать о чём-нибудь лёгком и воздушном, например, про userver или о том, как легко и непринуждённо обернуть какую-нибудь алгоритм в десяток шаблонов, полить это всё std::optional и попивая кофе ждать, когда компилятор соизволит это всё пережевать. Но судьба постоянно подкидывает задачки, где суровые объятия отладчика не отпускают мечтательную душу программера до поздней ночи, да вечная борьба с компилятором рушит все попытки обернуть результат алгоритма в другой десяток шаблонов»
Тяжёлый H[header]
Миллиомметр своими руками
Необязательно покупать специализированный миллиомметр, чтобы пару раз в году измерить сопротивление шунта для амперметра. Или вы решили измерить сопротивление сомнительного провода, чтобы проверить, из чего он сделан. Вам потребуется только пара электронных компонентов и немного времени, чтобы собрать приставку для мультиметра, которая позволит измерять низкие сопротивления от единиц миллиом до нескольких ом.
От мышей на экране до zip-бомбы: топ приложений-шуток из начала нулевых
Подшутить над неопытными пользователями считалось вполне в порядке вещей, поэтому существовал целый пласт программ, которые эту задачу отлично выполняли. Пранки иногда носили массовый характер, особенно в компьютерных классах школ и техникумов. Давайте вспомним, чем же можно было довести преподавателя и системного администратора до белого каления.
Простые правила хорошего текста: личное руководство по стилю
Известно, что инструкция — это документ, который обычно читают в двух случаях: когда нечего читать или когда уже всё сломано. Поговорим про инструкцию, которую читают в третьем случае: когда нужно что-нибудь написать. Это — руководство по стилю.
Как создавалась антология Риддика
В этой статье мы пробежимся по биографии авторов сценария, режиссёра, главного семьянина Голливуда и, конечно же, употребим весь существующий контент, чтобы ответить на вопрос, в чём же секрет Риддика.
Гексагональная сетка для игр с круглой Землёй
В этой статье описывается способ сделать для компьютерных игр гексагональную карту (из шестиугольников), покрывающую всю сферическую Землю, чтобы можно было ходить кругосветно не только по экватору, но и через полюса. Возможно, статья заинтересует инди-разработчиков игр.
⚡ Новости к этому часу
💽 Восстановленную с помощью ИИ песню The Beatles номинировали на премию Грэмми
🇨🇳 TSMC прекратит выпуск 7-нм чипов для китайских заказчиков
🔜 Старые приложения Windows Mail, Calendar и People перестанут работать 31 декабря 2024 года
🛰 Грузовой корабль SpaceX Dragon впервые скорректировал орбиту МКС (ФОТО)
💻 В Windows 11 добавили кнопку «Поделиться» в меню «Пуск» и на панель задач
🍏 Apple выпустила детали и инструменты для самостоятельного ремонта iPhone 16 и iPhone 16 Pro
🆕 Raspberry Pi представила фирменный USB-хаб за 12 долларов
🎮 Sony прекращает выпуск бесплатного адаптера PlayStation Camera для работы PS VR на PS5
🔝 Metacritic опубликовал рейтинг лучших игр 21 века
#новости
Разработка служб для Windows на C++
В статье описывается пошаговый процесс разработки служб для операционной системы Windows с использованием языка программирования C++ — представлена теоретическая база по работе служб в Windows, рассмотрено их общее устройство и реализовано приложение, с помощью которого можно устанавливать свою службу, запускать её, останавливать и удалять.
Запросто собираем базу данных при помощи команд Linux
База данных — это сердце многих приложений, от полнофункциональных корпоративных сайтов до сравнительно простых инструментов, например, для ведения списков покупок и финансовых трекеров. Популярны реляционные базы данных на основе SQL, но в Linux можно собрать более простую и прозрачную альтернативную базу данных.
«В 2023-м выручка кое-как дошла до 34 млн ₽. А прибыль я перестал считать ещё год назад. Я понимаю, что это косяк, но когда всё рушилось, я не мог себя заставить туда посмотреть.
Но в ходе этой статьи посчитать прибыль я всё-таки попробую»
Запрещённая соцсеть приносила бауманцу 63 млн в год, а теперь маркетплейсы приносят страдания
Как получить сертификацию CCNA в современных условиях
Специалисты в сфере компьютерных сетей становятся всё более востребованными. Одним из ключевых факторов успеха на этом рынке труда является сертификация, подтверждающая навыки и компетенции в работе с сетями. Одной из таких сертификаций является CCNA. В этой статье мы поговорим о том, почему этот экзамен остаётся актуальным, а также об опыте сдачи CCNA в сегодняшних реалиях, включая затраты.
«В далёком 1999 году я писал для одного компьютерного журнала статью о продукте под названием Synapse от американского стартапа Objective Reality. Эти ребята создали прототип полноценного 3D-интерфейса для Linux на замену X Window System. За прошедшую с тех пор четверть века появлялось множество других проектов трёхмерных интерфейсов, но ни один из них, как говорится, не взлетел. Интересно почему?»
Трёхмерные. Почему в современных ОС не прижились 3D-интерфейсы?
Вайб-чек для бэкендеров продолжают «горячие» вакансии в компании Nexign:
🔸 Java Developer (SSO)
🔸 Java/Kotlin Senior Developer (Предбиллинг)
🔸 Kotlin/Java Developer (BSS)
🔸 Java Developer (Tелеком)
До конца этой недели с ребятами из компании можно пообщаться в чате карьерной настолки и задать любые вопросы про вакансии, процессы и технологии.
Вайб-чек для бэкендеров — это не только возможность проверить совместимость с будущей командой, но и «горячие» вакансии! Вот, например, кого ищут в Selectel:
🔸 Senior Golang-разработчик в команду Объектного хранилища
🔸 Golang-инженер в команду Внешних сетевых сервисов
🔸 Senior Golang-разработчик в команду IAM
🔸 Golang-инженер в команду Managed Kubernetes
🔸 Ведущий разработчик инфраструктурных сетей облака
🔸 Go/Python-разработчик в команду Биллинговой платформы
До конца этой недели с ребятами из компании можно пообщаться в чате карьерной настолки и задать любые вопросы про вакансии, процессы и технологии.
⚡ Новости к этому часу
👨⚕️ Российские учёные заявили о разработке анальгетика, не имеющего аналогов в мире
👶 Операторы должны убрать базовые станции с территорий школ и детских садов до конца 2025 года
🛩 ГК «Элемент» начнёт поставлять компоненты для самолётов SSJ 100 и МС-21
🎮 Nintendo стала владельцем закрытого ранее сайта эмулятора Nintendo Switch с открытым исходным кодом Ryujinx
🤖 Tencent выпустила Hunyuan3D — нейросеть для генерации 3D-моделей
💰 ИИ-стартап 11x привлёк 50 миллионов долларов
👏 LG представила прототип растягивающегося дисплея с возможностью расширения на 50% (ФОТО)
👮♂️ Полицейские в США столкнулись с трудностями при взломе изъятых iPhone из-за новой функции безопасности в iOS 18
❤️ «Яндекс» представил «Станцию Мини 3» c LED-экраном
#новости
Не усложняй: простые фреймворки, чтобы быстрее принимать решения и приоритизировать задачи
Существует много фреймворков, призванных упросить жизнь и рабочую рутину, однако большинство из них становятся очередной головоломкой и никак не помогают быстрее принимать решения. В этой статье собраны самые лёгкие способы, которые действительно помогают быстро принимать ежедневные решения, экономить время, энергию и нервы, освобождая место для действительно важных действий.
«Привет, Хабр!
Меня зовут Лиза, я ex-программный координатор конференции HighLoad++, и в этой статье расскажу базовые шаги, которые помогут спикерам дойти до программы крупной (а то и крупнейшей) профильной конференции страны»
Как попасть с докладом на крупную конференцию и на что обратить внимание при подготовке
«Энциклопедия профессора Фортрана»: вспоминаем легендарную книгу из детства миллениалов
В самом начале 1990-х годов в Москве вышла книга о компьютерах, которая обрела огромную популярность среди детей «младшего школьного возраста» и не только. Как свидетельствуют многочисленные комментарии в Сети — её помнят и любят очень многие из тех, чьё детство пришлось на это время. Более того, немалое число из помнящих именно её страницы стали тем источником интереса и вдохновения, которые привели их к IT-специальностям. Книга называлась «Энциклопедия профессора Фортрана». Изначально она представляла собой научно-популярное приложение к сказке «А я был в компьютерном городе», но значительно превзошла её в популярности и вышла в качестве отдельного издания. С этого момента прошло уже почти 35 лет, но профессор Фортран и сотоварищи по-прежнему узнаваемы, любимы и используются для создания мемов разной степени упоротости. Давайте же вспомним оба текста, историю их создания, а также авторов и художников.
$800 тысяч на фейковой аналитике: история самого юного биржевого мошенника
В недавней статье про животных-трейдеров мы вскользь подняли тему того, что фондовый рынок часто является царством не разума, но аффектов. И лихорадочный мониторинг любых инфоповодов, способных повлиять на котировки, ведёт слишком впечатлительных игроков к проигрышу.
Однако у такого положения дел есть и бенефициары: например, заработать могут те, кто эти новости создаёт или вовсе выдумывает. Наверняка все, кто имел дело с рынком ценных бумаг, слышали о манипулятивной стратегии «Pump and Dump» (накачать и сбросить). Суть метода — завысить стоимость активов ложными рекомендациям и фейковыми новостями, а потом обвалить рынок.
Для таких манипуляций, конечно, нужно быть не хомяком и не обезьяной, но спросите себя прямо: ожидали бы вы подобной прыти от тринадцатилетнего подростка? Однако именно таким был Джонатан Лебед, прославившийся как самый юный биржевой мошенник, за полгода заработавший $800 тысяч с помощью своего сайта stock-dogs.
Обманчивая статистическая значимость
В 2011 году физики из знаменитой лаборатории CERN сообщили о поразительном открытии: нейтрино, возможно, способны передвигаться со скоростью, превышающей скорость света. Это открытие посягнуло на теорию относительности Эйнштейна — краеугольный камень современной физики. Исследователи были уверены в своих результатах, которые преодолели строгий порог статистической значимости, используемый в физике — 99,9999998%. Значит — дело закрыто. Так?
Не совсем так. Когда другие учёные тщательно проверили эксперимент, они нашли изъяны в методологии и в итоге не смогли воспроизвести результаты. Первоначальное открытие, несмотря на впечатляющий уровень его статистической значимости, оказалось фальшивкой.
В этой статье мы поговорим о четырёх важных идеях, в соответствии с которыми не стоит безотчётно доверять статистически значимым результатам исследований
«Это электронное письмо, взятое из книги, которую я пишу последние три недели. В ней я отражаю сложную идею, которую вынашивал 10 лет»
Почему программное обеспечение движется только вперёд
✊ Вайб-чек для бэкендеров объявляется открытым!
На нашем чудо-лендинге уже стартовал квиз, в котором можно проверить мэтч с командами бэкенда. Важно не пропустить ссылку на карьерную настолку в конце теста — начинаем играть сегодня, а победителей объявим в пятницу.
Переходите на лендинг → проходите тест → ловите ссылку на чат в конце теста → играйте в настолку и находите коллег по духу 🤝
🥳 До встречи на онлайн-вечеринке!
Ликуй, разработчик — всего 14 лет и QNX снова открыли
Операционная система реального времени QNX теперь доступна для бесплатного некоммерческого использования. До 2010 года QNX была открыта, пока её не приобрела компания BlackBerry. Впоследствии BlackBerry закрыла исходный код и на основе QNX разработала мобильную ОС BlackBerry 10, которая задумывалась как конкурент iOS и Android.