66427
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
Стажировки на Хабр Карьере.
Системный аналитик в LaunchHub. Можно удаленно. Москва. От 120 000 ₽.
QA engineer manual в Vorta. Можно удаленно. 40 000 — 65 000 ₽.
Frontend-разработчик (React) в Ревамп АйТи. Можно удаленно. До 40 000 ₽.
Разработчик Java в Vocaberry. Можно удаленно. 15 000 ₽.
UX/UI дизайнер в Mish. Можно удаленно. 35 000 — 45 000 ₽.
Больше вакансий
#intern
Планировщик Go: самый подробный гайд простым языком
Давайте спроектируем с нуля планировщик Go — начнём с самой простой и понятной наивной реализации, а затем шаг за шагом будем разбираться, какие изъяны в ней есть, и придумывать как их решать, постепенно усложняя общую модель.
Это один из лучших способов понять сложную систему или концепцию — пройти путь её поэтапного проектирования. Система сложна, осознать её очень непросто, но мы разобьём её на простые шаги, понять которые очень легко. После этого пазл сам собой сложится в голове, и общая картина системы будет для вас такой же простой и очевидной.
Мини-ПК марта 2025: мощные новинки с Ryzen и AI-ускорением
Мини-ПК становятся всё производительнее, сохраняя компактность и энергоэффективность. В марте 2025 года в продажу поступили новые модели с процессорами AMD Ryzen Strix Point и Hawk Point, поддержкой искусственного интеллекта, высокоскоростными портами и улучшенными графическими возможностями. Короче, много всего интересного. В этом обзоре — свежие устройства от ACEMAGIC, MINISFORUM, Shuttle и Topton, которые предлагают передовые характеристики в миниатюрном формате.
🐈🐈⬛
Объявляем субботнее кот-ревью!
Присылайте в комменты фотокарточки ваших хвостатых 👇
#котревью
⚡ Новости к этому часу
🫀 Человеку впервые имплантировали титановое искусственное сердце (ФОТО)
📱 Snapchat внедряет генеративный ИИ в видео-объективы для пользователей премиум-подписки
📱 Google делает доступными для всех пользователей две свои самые популярные функции — Deep Research и Gems
🛰 Зонд НАСА LRO обнаружил место нештатной посадки аппарата Athena миссии Intuitive Machines-2
💎 Кристаллы кварца на Марсе могут хранить следы древней жизни
🤖 Гендиректор Anthropic предложил дать ИИ кнопку «уйти с работы»
📝 Научная статья за авторством ИИ впервые прошла рецензирование
💦 Congatec представила систему жидкостного охлаждения на основе ацетона для экстремально низких температур
#новости
Переключение контекста — главный убийца продуктивности разработчика
Поговорим о том, почему так вредно отвлекать разработчиков от их работы и как избежать большого убытка для компании из-за прерывания рабочего процесса сотрудников.
«Сидя в крупных компаниях на готовых процессах и пайплайнах, построенных бог знает когда, мы привыкаем к тому, что инфраструктура строится за нас. Мы можем получить представление о ее недостатках, но легко упускаем достоинства, так как не знаем, какие проблемы были ею изначально решены. Мы рвемся повторить то, к чему привыкли, на новых местах, часто не задумываясь, нужны ли нам аналогичные решения для других масштабов. И только опыт построения чего-либо с нуля может дать нам по-настоящему глубокое, системное представление о проблемах и решениях в нашей области инженерии».
А что, если бы мы могли в буквальном смысле гулять по своему репозиторию Git, осваивая концепции Git более осязаемым образом?
Автор решил превратить Git в игру. Первым делом он использовал Doom для основы, но потом понял, что это слишком стрессово для пользователей, и сделал более спокойный вариант. Основная цель — сделать кодинг более понятным для обычного пользователя, даже если у него нет или почти нет опыта.
В тексте рассказ о том, как этот проект создавался, какие были трудности.
Оптимизация ресурсов виртуальных машин: как сэкономить бюджет и не потерять производительность
С одной стороны, всегда стоит задача по мониторингу ресурсов серверов, где необходимо обнаружить и устранить проблемы, а также оптимизировать работу самих серверов. С другой стороны, каждый сервер — это деньги, которые выделяются на его ресурсы и обслуживание и т.д (если, конечно, вы не закупили самостоятельно в личное владение 100500 серверов различных мощностей).
Узнаем, почему важно отслеживать объем расхода ресурсов виртуальных машин, а также методы их оптимизации для экономии бюджета без ущерба для производительности серверов
Проверяем, насколько реально через MS-DOS получить доступ к нейросетям вроде нашумевшего DeepSeek и будет ли это работать. Текст — о результатах эксперимента.
Зачем? Да просто так. Существование такого ПО — живое свидетельство, что основы компьютерных приложений, заложенные десятки лет назад, продолжают оставаться актуальными и ныне. Сейчас, в эпоху нейронных сетей, полезно оглядываться и видеть, насколько большой путь был пройден.
Заваривайте чай или наливайте кофе, через 5 минут будем говорить о том, почему айтишники остаются в компаниях.
📱 ВК Видео
📱 YouTube
В мире чипов, возможно, вскоре появится новый претендент на лидерство. Группа ветеранов Intel, покинувших компанию, объединилась с известным разработчиком Джимом Келлером, одним из создателей архитектуры AMD Zen. Зачем?
Для разработки новых процессоров на основе открытой архитектуры RISC-V. Стартап, который получил название AheadComputing, может стать серьезным игроком на рынке, бросив вызов доминирующей архитектуре x86. Во всяком случае, так считает команда проекта.
Выясняем, что это за проект.
Citibank по ошибке перевёл клиенту $81 триллион, хотя нужно было перевести $280. Ошибка произошла из-за невнимательности двух сотрудников, обрабатывавших транзакцию. Перевод был одобрен, и только когда третий специалист обнаружил несоответствие в балансе счетов и отменил операцию спустя полтора часа после отправки, средства вернулись на счёт банка.
#финансы #ТехническиеШоколадки
Почему observability — это не только Grafana и Prometheus
Вы видите красивые графики в Grafana, алерты настроены, метрики собираются — значит, всё под контролем? На самом деле, нет. Когда в продакшене что-то пойдёт не так, Prometheus покажет скачок latency, но не объяснит, почему это произошло. Логи могут не содержать нужных данных. Трейсов нет. Итог — часы расследования, хаотичные гипотезы, поиски иголки в стоге сена.
Observability — одно из тех модных слов, которые часто понимают неправильно. Для многих оно сводится к связке Grafana + Prometheus, не более. Однако в реальных системах наблюдаемость — это больше, чем просто красивые дашборды с метриками. Разберёмся, почему классический стек не покрывает все задачи, какие альтернативы есть на рынке и как построить современный observability-стек.
Уничтожаем камеру видеонаблюдения РУВЕР
В прошлый раз мы сжигали камеру лазером, а на этот раз будем засвечивать её ИК-прожектором, УФ-лампой, видимым фонарём, бить шокером и заливать аэрозолью! Давайте же узнаем, что из этого сможет ей навредить.
Возможно ли воскресить мамонтов?
12 сентября 2021 года автор Карл Циммер опубликовал в газете The New York Times статью «Новая компания с дикой миссией: вернуть шерстистого мамонта». Группа учёных, возглавляемая биологом Джорджем Черчем, планирует восстановить геном шерстистого мамонта и сделать это в течение шести лет. Доктор Черч утверждает, что их поселение в тундре Сибири и Северной Америки может оказать положительное влияние на экосистему, куда в настоящее время для сохранения тундры импортируются бизоны. Капитальный инвестор этого проекта — компания Colossal, которая поддерживает его суммой в 15 миллионов долларов. Colossal Biosciences — биотехнологическая компания, работающая над генетическим воскрешением шерстистого мамонта, сочетая его гены с ДНК азиатского слона.
Поговорим о том, могут ли реализоваться подобные амбициозные планы в ближайшем будущем
«Ребята, так больше нельзя. Пора переходить на что-то, не зависящее от внешних обстоятельств»
Сейчас такие разговоры слышны на каждом шагу, и все ищут выход по-своему: кто-то юзает VPN, кто-то присматривается к отечественным решениям. Посмотрим на одно из таких решений и убедимся, что перевести целый бизнес на новую платформу — не так страшно, как кажется.
Как Яндекс 360 спасает бизнес от цифрового бардака
«Вы когда-нибудь задумывались, что сильнее всего подрывает эффективность работы? Много чего. Но мы часто недооцениваем один фактор, который выделяется на фоне остальных.
Каждое короткое сообщение, которое вы отправляете коллеге в Slack, отнимает у него 23 минуты продуктивной работы. И это далеко не всё.
Я работаю с командами разработчиков вот уже десять лет, и мы постоянно недооцениваем вред, который нам причиняют такие отвлекающие факторы»
Переключение между контекстами убивает эффективность разработчиков на корню
Кто сообщает картам, где едет ваш транспорт?
Поговорим про то, что за девайсы используются на транспорте, позволяя нам знать, когда приедет наш маршрут. Заодно попробуем их запустить, посмотрим на них в работе и узнаем, как работают информаторы в новых автобусах и трамваях.
«Need For Speed: Most Wanted»: как легендарная игра уничтожила всю серию
15 ноября исполнится 20 лет с момента выхода самой успешной для Electronic Arts игры из серии Need For Speed. Most Wanted впечатлила и игроков, и прессу, и критиков. По всему миру на сегодняшний день продано около 17 млн копий. И ни одна из последующих игр серии не смогла побить этот рекорд, хотя геймдев в целом за это время прошёл огромный путь. Более того, NFS MW стала настолько популярной и любимой игроками, что фактически похоронила все последующие части Need For Speed ещё до их релиза. Узнаем, как вышло, что Electronic Arts создали монстра, который их погубил.
Правильный усилительный каскад на биполярном транзисторе
В этой статье простыми словами рассказывается о схемотехнике однотранзисторного усилительного каскада с улучшенными характеристиками. Рассмотрим назначение каждого элемента схемы. Каскад можно использовать как входную часть усилителя мощности звуковой частоты или как самостоятельный предусилитель с батарейным питанием, например, встроенный в микрофон или в электрогитару. Это позволит улучшить соотношение сигнал/шум и упростит задачу оцифровки, так как по сигнальному кабелю будет передаваться сигнал большей амплитуды.
Иногда к программистам обращаются с такими проблемами, что приходится вспоминать былые времена. Эта история как раз из таких.
К автору пришел один из заказчиков, у него не был доступен один из критичных серверов. Это старенькая система Sun Fire V440 2003 года выпуска. Мощность железа сравнима с шестым айфоном, только работает он 20 лет, не выключаясь
Легаси, или Затейливый случай в 2025.
Frontend-разработка — это кафкианский кошмар. Java — великий язык, потому что скучный. А те, кто заморачивается над стилем кода, правилами линтинга и прочими мелочами — извращенцы.
Нет, это не цитаты Джейсона Стейтэма и даже не нейросети. Просто старший инженер-программист Amazon поделился мыслями, как изменились его взгляды за 10 лет пребывания в индустрии разработки ПО. Есть список того, что поменялось кардинально, а есть такой же, где не поменялось ничего.
«На днях меня осенило: загрузка сервера по сети — это прекрасный инструмент, из которого можно сделать что-нибудь необычное. Например, игру. У нас есть минимальный набор: командный интерпретатор, возможность скачивать и выполнять произвольный код».
Ультимативные крестики-нолики и iPXE.
Вас вдруг посещает внезапное желание или нужда зайти в вашу старую почту Gmail. Логин и пароль есть, вводите — но пускать вас не торопятся.
«Нам кажется, что это не вы. А ну-ка введите номер телефона, который вы когда-то использовали при регистрации». Окей, пишете номер, — «Увы, отправить СМС туда не можем, завести новый аккаунт?»
Это не единственный пример, когда из хозяев своих данных мы превращаемся в рабов двух-, трех-, десятифакторной аутентификации. Теперь защита не служит нам, а мы служим ей. И самое главное, что безопасности больше не стало.
Смотрим, за что безопасники будут гореть в аду по мнению автора.
Можно ли засудить ИИ за нарушение авторских прав?
Хотя юридическая практика меняется стремительно, сейчас авторский статус ИИ по-прежнему размыт. Например, некоторые создатели роботов говорят, что используют чужие материалы в добросовестных целях. А если человек что-то загрузил в сеть, то в большинстве случаев это считается общедоступным.
Окей, даже если вы заподозрили, что робот слово в слово скопировал что-то ваше, кого винить? Ведь ИИ не является физическим или юридическим лицом. Правильно — создателей. Правда, в судах до сих пор разбираются в том, кто должен нести ответственность.
Исков становится больше. Возможно, скоро мы увидим, эру регулирования сгенерированного контента. Но не факт.
Agents 101: как создать своего первого ИИ-агента за полчаса
ИИ-агенты становятся всё более востребованными для автоматизации задач и улучшения взаимодействия с пользователем. В этой статье вы узнаете, как создать собственного агента с помощью CopilotKit и LangGraph. Пошаговое руководство, примеры с исходным кодом и разбор ключевых компонентов помогут вам быстро освоить процесс и запустить своего первого ИИ-ассистента за 30 минут.
«В 2021 году я только начинал свой путь в наступательной безопасности. Я уже взломал довольно много компаний и получал стабильный доход охотой за баг-баунти — практикой этичного хакинга, при которой исследователи безопасности находят уязвимости и сообщают о них, получая за это вознаграждение. Однако я ещё не достиг уровня, позволившего бы мне быстро обнаруживать критические уязвимости цели. Этот уровень умений казался мне недостижимым. Но всё поменялось, когда я познакомился с человеком, ставшим ключевой фигурой в моей карьере баг-баунти: Snorlhax.
Поначалу я видел в нём конкурента. Он был намного выше меня во французской таблице лидеров HackerOne, что стимулировало меня расти над собой. Мы начали общаться в Discord, и спустя несколько недель я рассказал ему о многообещающей программе баг-баунти. Вскоре после этого он обнаружил у этой цели критическую уязвимость, оценённую в 10000 долларов — сумму вдвое больше, чем максимальная полученная мной от этой же цели. Мотивировавшись этим, я вернулся к этой же цели и за ту же неделю нашёл собственную критическую уязвимость за 10000 долларов в другом классе багов.
Вместо того, чтобы продолжать состязаться, мы решили сотрудничать. Теперь нашей задачей стало выявление у этой цели всех возможных классов багов: IDOR, SQL-инъекций, XSS, багов OAuth, Dependency Confusion, SSRF, RCE и так далее. Все их мы нашли, сообщили компании и написали отчёты. Это сотрудничество длилось несколько лет, и даже сегодня мы время от времени снова возвращаемся к этой цели.
Однако недостижимой оставалась одна задача: обнаружение «чудовищной уязвимости». Это должен быть настолько критичный баг, что нам выплатят нестандартное вознаграждение, намного превышающее обычные выплаты. Это стало для нас главной целью.
В посте я расскажу, как мы со Snorlhax наконец-то этого добились»
Как взломать цепочку поставок и получить 50 тысяч долларов
Три кита из мира шутеров. Часть первая
Для начала отправимся в середину 90-х годов. В то время на свет, благодаря стараниям известнейшего режиссёра Стивена Спилберга и бывшего руководителя анимационного подразделения «Диснея» Джеффри Катценберга, появилась компания DreamWorks, что начала клепать фильмы и мультфильмы, причём весьма успешные. И спустя год после основания, под крылом гиганта при сотрудничестве с Microsoft родилась студия DreamWorks Interactive, что должна была производить видеоигры.
Упомянутый выше Спилберг был большим поклонником этого вида развлечений, и однажды, увидев, как его сын играет в шутер GoldenEye 007, решил создать что-то зрелищное и интересное для юного поколения. За спиной режиссёра к концу десятилетия уже был успешный фильм «Спасти рядового Райана», а потому Спилберг решил перенести атмосферу сражений Второй Мировой в видеоигру. Да ещё и сделал этот проект эксклюзивом для PlayStation 1. Так в 1999 году вышла самая первая часть Medal Of Honor.
MicroLED: будущее дисплеев, которое всё никак не станет настоящим. В чём проблема?
MicroLED — технология, объединяющая глубокий чёрный цвет и самосветящиеся пиксели OLED с высокой яркостью и долговечностью LCD-дисплеев. Но, несмотря на явные преимущества, массовый выпуск MicroLED пока остаётся недостижимым. Почему? Есть несколько серьёзных проблем, о которых мы и поговорим. А ещё попытаемся понять, когда эта технология станет более массовой, чем сейчас.