66437
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
Как устроен CTF: соревнование, где каждый может побыть хакером
Совсем скоро пройдёт IT's Tinkoff CTF для ИТ-специалистов. Для тех, кто пока не знаком с таким форматом соревнований, организаторы подготовили материал, в котором рассказывают, что такое CTF, и разбирают тестовое задание.
Всем любителям интересных задач посвящается
В ближайшие 20 лет космонавтику ждёт небывалый прорыв
Для космических путешествий «напрямую» с использованием импульсных манёвров ракете нужно набрать скорость, достаточную для перехода между точками Солнечной системы. Современным сверхтяжёлым химическим ракетам хватает запаса скорости разве что до Луны слетать. Космические аппараты отправляются в дальний космос не столько своей тягой, сколько множеством гравитационных манёвров. Например, аппарат «Кассини» разгонялся в полёте до Сатурна при помощи четырёх гравитационных катапульт и тормозил гравитацией спутника Ио. Полёт занял 7 лет, и для человеческой экспансии космоса такие скорости и сроки не подходят.
Исправить ситуацию можно путём изменения физического принципа реактивного движения. И самый перспективный из них — термоядерный двигатель с магнитным удержанием плазмы. Удивительно, но у двигателя есть работающий прототип в лаборатории физики плазмы в Принстоне и до ракеты рукой подать.
На уходящей неделе мы тестировали самые популярные в Китае батарейки, занимались городской фотоохотой, рассуждали на тему российского GitHub и разбирались, почему не стоит недооценивать значимость платёжных систем.
Лучшие публикации недели (19-25 июня)
Полное руководство по проектированию систем в виде схемы
Разработка надёжной, масштабируемой и эффективной системы может оказаться довольно сложной задачей. Однако понимание основных принципов и компонентов этого процесса может сделать его более управляемым. В этой статье рассмотрим основные компоненты в проектировании систем, такие как DNS, балансировка нагрузки, API-шлюз и другие, а также познакомимся с краткой схемой, которая поможет разработчикам проектировать системы различной сложности.
«Привет! Меня зовут Лиза Шеленговская, я разработчик в подразделении Yandex Cloud Security. Задача нашей команды — создавать сервисы безопасности в облаке, а также следить за безопасностью самого облака. Конечно, мы занимаемся и вопросами управления уязвимостями. Одна из самых частых угроз в облаке и в on-premise — утёкшие статические секреты. В этой статье я расскажу о проблеме утечек чувствительных данных в публичные репозитории кода и о сервисе Secret Scanner, который мы создали, чтобы обезопасить пользователей»
Секреты должны оставаться секретами: как работает Secret Scanner в Yandex Cloud
«Будет полезно тем, кто хочет изменить подходы к производству ПО, начинает или уже работает с государственным сектором. Мы — самый большой кейс внедрения практик SAFe® в России»
Как PI-планирование помогло выполнять задачи государственной важности и иногда немного спать
Ряд опытов на летние деньки
Лето постепенно вступает в свои права, температура на улице повышается, и думать о чём-то серьёзном совершенно не хочется. Тут нам как раз помогут немножко поразвлечься простые опыты, которые может проделать каждый.
Установка Gentoo на Playstation 3
История Linux на PS3 довольно интересна. Если вы знакомы с историей PS3, то, вероятно, знаете, что Sony выпустила её в 2006 году с поддержкой возможности запуска других операционных систем при помощи функции под названием OtherOS. OtherOS позволяла пользователям устанавливать операционные системы наподобие Linux или FreeBSD во второй раздел жёсткого диска PS3.
В 2010 году Sony в прошивке 3.21 избавилась от поддержки OtherOS «из соображений безопасности». На самом деле это означало, что некоторые люди начали использовать эту функцию для глубокого изучения внутренностей PS3 и разбираться, как пиратить игры. Благодаря модифицированной прошивке, можно использовать OtherOS с современными прошивками. Именно этим мы и займёмся.
«С помощью ИИ мы получили новую заявку, а живое общение по телефону до этого с тремя переключениями закончилось обрывом связи без ответного звонка со стороны Ростелекома. ИИ превзошёл колл-центр? Безусловно, он не бросил и довёл задачу до специалиста»
Может ли искусственный интеллект превзойти создателя? Начало
«Привет, Хабр, меня зовут Дима. В последние пару лет занимаюсь аналитикой, отвечаю за данные в Почте Mail.ru. <...> Расскажу, как в нашем хранилище мы превратили 7 петабайт в 0,5 петабайт, что позволило сэкономить годовой бюджет по закупке серверов. И также расскажу о ключевых проблемах с данными, знание о которых помогло бы вам построить своё классное хранилище без последующей переделки»
Зачем Data-инженеру Spark
«Коротко: 17 июня около часа ночи мы потеряли два ввода питания от города из-за аварии на подстанции, затем — один из дизелей, что вызвало «мигание» питания в подземном дата-центре. Итог инцидента — простой около 12 часов примерно 7-10% машин одного из 14 наших ЦОДов.
Это просто дикая цепочка событий»
Самый длинный простой за всю историю RUVDS: обещанный рассказ про аварию
Взгляд в будущее: причудливая реальность интернета в Северной Корее
Для 25 миллионов жителей Северной Кореи доступ в Интернет невозможен. Только несколько тысяч привилегированных членов общества могут получить доступ к Глобальной сети. Но эта прослойка растёт, и их запросы тоже увеличиваются. Мы знаем об этом очень мало, информация закрыта. Но есть организации и разные правозащитники, которые пытаются, что могут, анализировать.
И мы видим, что даже этот Интернет, на удивление, продолжает развиваться. Особенно активно — в последние годы. Появляются первые интернет-сервисы, а некоторые люди даже умудряются играть в онлайн-игры.
Давайте посмотрим, что происходит с северокорейским интернетом под санкциями и что может ждать нас
«В этой статье я хочу рассказать о своём опыте съёмки кошек и птиц, обитающих в черте города, и их повадках. О том, как можно снимать на доступное железо, и об особенностях фототехники, которые помогут вам запечатлеть яркие моменты»
Городская фотоохота
⚡️ Новости к этому часу
🔍 Новый российский браузер «Луна» выйдет в релиз до конца года, продукт уже доступен для тестирования в App Store (ФОТО)
⛔️ В WhatsApp добавили функцию автоматической блокировки звонков с неизвестных номеров
🔭 У экзопланеты TRAPPIST-1c нет атмосферы, либо она чрезвычайно разрежена
🆕 Opera выпустила первую стабильную версию браузера Opera One с чат-ботом Aria для Windows, Mac и Linux
🦾 Нейросеть LG Captioning способна генерировать текстовые описания к изображениям
💸 Госдума приняла закон о штрафах за использование иностранных мессенджеров при оказании финуслуг и госуслуг
📊 Согласно опросу Stack Overflow, JavaScript стал самым используемым языком, а Rust — самым любимым
#новости
«Когда я слышу приставку «российский» рядом с каким‑то иностранным словом, я резко перестаю верить в успех такого проекта. Особенно если за дело берутся наши бесстрашные чиновники.
Начитался я тут новостей про то, кто, в какие сроки и с каким бюджетом будут строить российский GitHub, и решил порассуждать, что из этого может получиться и кому оно надо»
Про российский GitHub
Прямило Липкина: удивительное изобретение русского инженера, которое не спасло его от нищеты
В 1868 году русский математик Липкин опубликовал первое геометрическое доказательство возможности идеального преобразования прямолинейного движения в движение по окружности. Работа показала, что возможно именно совершенное (математически точное) преобразование движений.
⚡️ Новости к этому часу
🧑🏻🔬 Химическая корпорация 3M согласилась выплатить США $12,5 млрд
✍️ Математики решили одну из ключевых проблем теории управления фазовой синхронизацией
🚗 Toyota предлагает модернизировать старые машины по программе Upgrade Ready, а не покупать новые
🎮 Пользователи PlayStation 5 пожаловались на перегрев консоли во время игры в Final Fantasy XVI
🏎 Команда Формулы Е оштрафована на €25 тысяч за скрытую установку и попытку использования RFID-сканера на пит-лейн
⚙️ В Starship внесли более тысячи изменений после запуска в апреле
🛠 В iFixit разобрали Asus ROG Ally. У консоли высокая ремонтопригодность (ФОТО)
🦾 «Моторика», ДВФУ и «Сколтех» объявили о поиске добровольцев для исследования по «очувствлению» протезов рук
🚀 Изготовлен первый лётный двигатель РД-171МВ для новой ракеты-носителя «Союз-5»
🔑 Для Mortal Kombat 1 выставлены на продажу ключи для доступа к ограниченному трёхдневному стресс-тесту тайтла от $180
#новости
15 лет «Фланта»: переход от сервисной компании к продуктовой, покупка внешнего продукта, вера в Open Source
В мае 2023 года «Фланту» исполнилось 15 лет. За это время из небольшого предприятия двух друзей-студентов, которые мечтали поставить GNU/Linux на каждый рабочий стол, ребята выросли в команду опытных и уважаемых в индустрии DevOps-инженеров и постепенно трансформируются в продуктовую компанию с собственной экосистемой продуктов.
Telegram API и библиотека TDLib для .NET-платформ
В Telegram существует два вида API: Telegram Bot API (обыкновенный бот с пометкой «бот») и Telegram API (клиент и юзербот, который обладает больше функционалом, чем просто бот). В этой статье пойдёт речь о втором виде, а именно — что требуется для взаимодействия с Telegram API, какие средства нужны для написания кода своего юзербота на языке C#, как их правильно установить, а также каким образом использовать их.
⚡️ Новости к этому часу
🛠 В молодёжной лаборатории Новосибирска разрабатывают материалы для импортозамещения микросхем
⚖️ Google урегулирует коллективный иск жителей США 2010 года — пользователи поиска получат чуть менее $8 каждый
📲 Полиция Великобритании столкнулась с наплывом тихих звонков со смартфонов Android на номер службы экстренной помощи 999
🌋 Самая мощная молния за всё время наблюдений возникла при извержении вулкана Тонга
🛟 Береговая охрана США подтвердила обнаружение обломков батискафа «Титан» (ФОТО)
🔜 С 29 июня самозанятые в РФ получат возможность регистрировать собственные товарные знаки
🚗 Автомобили Toyota, Honda, Ford и другие передают гигабайты данных компаниям
🔎 Вышла публичная бета-версия браузера DuckDuckGo для Windows
#новости
Как использовать Midjourney: подробный гайд, лайфхаки, промты
Ребята из РСХБ делятся советами, которые позволят с нуля разобраться в основных функциях и командах, чтобы приступить к созданию интересных изображений с помощью Midjourney.
⚡️ Новости к этому часу
🏴☠️ Минцифры может разрешить работу в РФ некоторых пиратских кинотеатров
💰 «Яндекс» увеличил фонд своей программы багбаунти «Охота за ошибками» в 2023 году в 2 раза до 100 млн рублей
⚙️ Intel планирует отдать производство своих чипов сторонним фабрикам ради экономии средств (ФОТО)
😡 Google обвинила Microsoft в антиконкурентных действиях на рынке облачных сервисов и киберугрозе для нацбезопасности США
📱 В «Лаборатории Касперского» рассказали о работе над прототипом защищённого от взломов смартфона
📡 Компания сотовой спутниковой связи смогла передать 4G-сигнал из космоса на Землю
🆓 Figma теперь бесплатна для всех школьников и студентов в США
📃 Роскомнадзор включил в перечень компаний, подлежащих «приземлению», 12 иностранных провайдеров хостинга, включая Amazon
#новости
Maskito — новая коллекция библиотек для маскирования текстовых полей
Maskito содержит разные библиотеки: основная написана на TypeScript без зависимостей, есть опциональный пакет с набором готовых конфигурируемых масок, а ещё есть библиотеки для удобного использования Maskito в проектах на React, Angular или Vue.
⚡️ Новости к этому часу
🚗 Исследователь обнаружил в прошивке Tesla скрытый режим Elon Mode, позволяющий ехать в режиме автопилота без рук на руле
🏨 «Яндекс» объявил об открытии «айтиобщаги» для стажёров — хостела с умными комнатами, нейромузыкой и лекциями на кухне (ФОТО)
🤖 На «Яндекс Маркете» появилась возможность создавать описание товара с помощью YandexGPT
🙅🏻♂️ На премию «Грэмми» запретили номинировать произведения, созданные по большей части с помощью ИИ
🎲 Иностранные производители настолок сотрудничают с продавцами в РФ, но цены на локализованные игры выросли на 50-70%
💰 ФССП сняла все деньги со счетов российского юрлица Google
👩🏫 В ИТМО стартует корпоративная магистратура YADRO, где научат создавать среды разработки и инструменты программирования
✉️ Microsoft Outlook 2024 заменит в Windows 11 приложения «Почта», «Календарь» и «Люди»
🧠 Neuralink обещала в конце 2023 года начало испытаний по вживлению чипов в мозг человека
#новости
А пускай этот газ ещё поработает: генерируем электричество из газа доменной печи
Доменный газ выходит из печи очень горячим и под давлением. Очень глупо охлаждать его просто так, обогревая атмосферу. Гораздо лучше потратить эту энергию с пользой, ведь она отлично превращается в кинетическую энергию, которая может двигать всё что угодно.
Java: перспективы, тренды и почему новичкам стоит его знать
Java — один из самых популярных и востребованных языков программирования в мире. Он используется в веб-разработке, разработке мобильных приложений, научных вычислениях и многих других областях. Несмотря на свою долгую историю, Java продолжает развиваться и оставаться актуальным инструментом для разработчиков.
В этой статье ведущие эксперты в области Java из Artezio, Booking.com, Axiom JDK и др. обсуждают актуальные вопросы, связанные с использованием Java в современной разработке, дают советы новичкам и делятся своими мыслями о будущем этого языка программирования.
Внимание, опрос!
Хотим задать вам несколько вопросов про развитие и менторство в IT. Ждём ответы от всех специалистов — тех, кто уже работал с ментором, и тех, кто ещё нет.
«Я начинал карьеру как фронтенд-разработчик и прошёл по всем стандартным этапам: от джуниора до сеньора и тимлида, потом стал руководителем отдела. И дальше, конечно, планировал стать CTO — Chief Technical Officer. И только через несколько лет узнал, что мои представления о том, какие навыки нужны на этой должности, были далеки от реальности»
Три важных качества CTO, о которых не догадываются разработчики
«Я следила за проектом Flipper Zero с самого начала, мне нравилась идея, команда, её подходы и статьи о куче интересных деталей на Хабре.
Вот, он готов. Пришло время его купить, я захожу на сайт, а там 170 долларов... И это только первый вопрос.
Второй вопрос — он классный, но он слишком большой, на связку ключей не влезет. А так хочется избавиться от кучи таблеток и заменить их чем-нибудь.
Третий вопрос — у него нет ZigBee. А в эпоху умных домов — это важная штука. Но при этом у него есть экран, батарейка, кнопки, сложный корпус... А зачем мне экран и батарейка, они всегда есть в моём телефоне.
В общем, я хочу коробочку на связку ключей, которая работает только в паре с телефоном или компьютером. И я могу её сделать»
А что, если сделать Ещё Один НеФлиппер?
«За годы работы у нас сформировался определённый опыт диагностики и решения проблем, связанных с производительностью наших Java-приложений. В этой статье я опишу причины торможения, с которыми приходилось столкнуться, и возможные пути их исправления. Также опишу основные настройки, которые мы делаем, и ресурсы сервера, которые использует приложение»
Настройка и мониторинг Java-приложений
