Три теоремы о сортировках: почему пузырёк бесполезен, а вставки важны, и свойство оптимальности сортировки выбором.
Три теоремы о сортировкахВ статье объясняется, почему пузырёк — это бесполезная фигня, но внезапно практически также работающая сортировка вставками — это суперважная сортировка, являющаяся частью std::sort в MSVC, GCC и Clang. А ещё обсудим, каким интересным свойством оптимальности обладает сортировка выбором, являющаяся в теории такой же неэффективной, как пузырёк.
Читать полностью
Сэм Альтман считает ИИ-грамотность новым навыком, заменяющим программирование; лидеры отрасли прогнозируют автоматизацию кода.
🕵♂️ ИИ-грамотность как новая необходимость: мнение CEO OpenAI🧠 Сэм Альтман считает владение инструментами ИИ важнейшим современным навыком. По его словам, это стало «очевидной тактической вещью» и своеобразной заменой традиционному обучению программированию.🔄 Лидеры технологической индустрии разделяют точку зрения Альтмана о будущем программирования. Глава Anthropic Дарио Амодеи прогнозирует, что в течение года ИИ будет полностью писать код за инженеров, а Марк Цукерберг сообщил о разработке ИИ...
Читать полностью
Обсуждение древнескандинавского названия Руси Garðaríki — правильный перевод не «страна городов», а «страна оград/городищ».
Называли ли древние скандинавы Русь «страной городов»?Казалось бы, вопрос достаточно глупый. Ведь во множестве книжек и даже в самой Википедии чёрным по белому написано, что древние скандинавы называли Русь ᚴᛅᚱᚦᛅᚱᛁᚴᛁ, то есть Garðaríki/Gardarike/Gårdarike, что переводится как «страна городов».Тем не менее, это плохой перевод. Разбираемся, почему этот термин правильнее было бы переводить как «страна оград», «страна городищ» или даже «страна заборов», вспоминая тексты песен одного классика.
Читать полностью
Победа в RAG Challenge: автор проверил множество техник и выиграл во всех номинациях, потратив 200+ часов.
Победе в RAG Challenge: от нуля до SoTA за один конкурсКогда новичок пытается построить свою первую вопросно-ответную LLM систему, он быстро узнаёт, что базовый RAG — это для малышей и его нужно «прокачивать» модными техниками.Глаза разбегаются, наступает паралич выбора, ладошки потеют.А что, если попробовать их все? Автор решил потратить на подготовку к соревнованию 200+ часов и собственноручно проверить каждую из этих методик. Получилось настолько удачно, что он выиграл конкурс во всех но...
Читать полностью
Статья о «гигиене эмоджи»: почему в рабочих чатах стоит избегать смайликов и шуток.
«Гигиена эмоджи была бы вполне уместна в почтовых рассылках и в рабочих чатах, я бы с огромным удовольствием получала от коллег сообщения строго по делу, без шуточек, прибауточек, смайликов, мемов и даже приветствий. Все эти эмоджи как будто заставляют тебя дружить с теми, с кем бы ты не стал дружить в целом»Эмоджи-лавины
Читать полностью
Российский брокер Operation Zero предлагает до 4 млн долларов за zero-click эксплоиты для Telegram.
Российский брокер уязвимостей предлагает до 4 млн долларов за zero-click эксплоиты для TelegramКомпания Operation Zero, которая позиционирует себя как российская платформа, занимающаяся приобретением и продажей 0-day эксплоитов для российского правительства и местных компаний, объявила, что ищет эксплоиты для мессенджера Telegram и готова предложить за них до 4 млн долларов США.https://xakep.ru/2025/03/24/operation-zero-telegram/
Читать полностью
В Беларуси снова ограничивают доступ к сайтам по распоряжению властей с 24 по 25 марта 2025.
🕵♂️ По распоряжению властей: в Беларуси снова ограничивают доступ к сайтам🔒 Крупнейший белорусский регистратор доменов hoster.by сообщил о временных ограничениях на доступ к виртуальному хостингу из-за рубежа. Ограничения будут действовать с 19:00 24 марта до 23:59 25 марта 2025 года по распоряжению Оперативно-аналитического центра при Президенте Республики.⚠️ Официальной причиной ограничений названа необходимость защиты объектов информационной инфраструктуры от возможных внешних угроз. Компани...
Читать полностью
Как «Ситидрайв» заменил хаос на микросервисную архитектуру для управления каршерингом с автопарком 19000+ авто.
От монолита и чатов к FMS и FMS App: новый уровень управления каршерингом с автопарком 19000+ автоВ каршеринге «Ситидрайв» заменили хаос на чётко работающую систему — построили архитектуру с 11 микросервисами, выбрали стек, уложились в сжатые сроки, пересобрали концепцию на ходу и в итоге создали продукт, который сильно упростил жизнь отдела операций и исполнителей. Узнаем про технические решения и продуктовые вызовы.
Читать полностью
Статья об эксплуатации XSS и LFI для получения доступа к серверу на примере HTB Alert.
HTB Alert. Эксплуатируем XSS и LFI для получения доступа на сервер #статьи #начинающим #подписчикамСегодня я покажу типичный случай эксплуатации двух распространенных веб‑уязвимостей — XSS (межсайтовый скриптинг) и LFI (локальное включение файлов). Примером нам послужит уязвимая форма обработки файлов в формате Markdown, а затем получим исходные коды мониторинга и сделаем себе веб‑шелл в привилегированном контексте.https://xakep.ru/2025/03/24/htb-alert/
Читать полностью
Китайский хирург дистанционно провёл операцию по устранению аритмии пациенту из России с помощью роботизированной системы «Стереотаксис».
Китайский хирург Ци Цзинь, находясь в Шанхае, дистанционно провёл операцию по устранению аритмии пациенту из России. Хирургическое вмешательство проводилось с использованием единственной в РФ роботизированной системы «Стереотаксис», которая использует мощные магниты.Перед операцией врачи разработали трёхмерную модель предсердия пациента, а для обеспечения связи между медицинскими учреждениями был организован специальный канал коммуникации. Операция заняла полтора часа.Доктор Цзинь с помощью колл...
Читать полностью
Минфин США снял санкции с криптомиксера Tornado Cash, ранее связанного с северокорейскими хакерами.
Власти США сняли санкции с криптомиксера Tornado CashМинистерство финансов США объявило о снятии санкций с децентрализованного криптовалютного миксера Tornado Cash, который власти ранее связывали с северокорейскими хакерами из группировки Lazarus и отмыванием сотен миллионов долларов.https://xakep.ru/2025/03/24/tornado-cash-sanctions/
Читать полностью
Опыт переноса документации из Confluence в базу знаний: трудности и выводы.
«Хочу осмыслить полученный опыт переноса документации и поделиться своими соображениями. Возможно вы тоже думаете о переходе на базу знаний. Такой переход может занять больше времени, чем ожидается. Я расскажу, как это было у нас»Станция «Confluence»: перевезти всё, что нажито непосильным трудом
Читать полностью
Кейс создания автономной роботизированной системы мониторинга на базе отечественной платформы с ИИ.
Сделать мобильного робота автономным? Это простоКак отправить робота на автономное патрулирование и научить его «видеть»? Разбираем реальный кейс создания роботизированной системы мониторинга на базе отечественной платформы — выбор оборудования, интеграция ИИ и примеры кода.
Читать полностью
Компания «Яррик Моторз» предложила использовать тюрьму «Кресты» для размещения IT-специалистов для улучшения Почты России.
Айтишников хотят отправить в камеры тюрьмы «Кресты», чтобы они улучшили Почту РоссииФедеральная антимонопольная служба рассмотрела жалобу на продажу самой известной российской тюрьмы КрестыСогласно ей, ООО «Яррик Моторз», преимущественно занимающаяся электродвигателями (но имеющая и другие направления), направила жалобу в связи со сроками проведения аукциона на продажу тюрьмыГоворя о целях участия в торгах, представитель компании пояснил, что они разработали программу повышения эффективности раб...
Читать полностью
Китайские учёные создали миниатюрный светодиодный дисплей с пикселями 90 нм из перовскита, плотность 127 тыс. ppi.
Специалисты по фотонике Чжэцзянского университета в Ханчжоу представили миниатюрный светодиодный дисплей с пикселями, размер которых составляет всего 90 нм в ширину. При этом плотность дисплея равняется 127 тысячам пикселей на дюйм, и его невозможно рассмотреть даже в микроскоп.Исследователи хотели продемонстрировать возможности работы даже таких крошечных светодиодов.Светодиоды — это полупроводники, которые излучают свет, когда через них протекает электрический ток. Исследователи создали полупр...
Читать полностью
История гидравлического интегратора Владимира Лукьянова — аналогового водяного компьютера, использовавшегося для расчётов БАМа и ГЭС.
Гениальный водяной компьютер: гидравлический интегратор Владимира ЛукьяноваВ истории вычислительной техники существует замечательная и часто упускаемая из виду глава: разработка аналоговых водяных компьютеров в Советском Союзе. Среди этих инноваций гидравлический интегратор Владимира Сергеевича Лукьянова представляет собой пионерское достижение, которое опередило сложные математические расчёты почти на полвека. Благодаря этой чудо-машине были построены БАМ, Саратовская ГЭС и огромное количество ...
Читать полностью
Хакеры заявляют о краже 6 млн записей из Oracle Cloud, компания отрицает взлом.
Хакеры заявляют, что украли у Oracle 6 млн записей. В компании отрицают взломХакеры утверждают, что похитили 6 млн записей с федеративных SSO-логин-серверов Oracle Cloud. Представители компании отрицают факт взлома и заявили, что клиенты не пострадали.https://xakep.ru/2025/03/24/oracle-cloud-sso-leak/
Читать полностью
Новости: Verizon спутниковая связь, FCC расследует Huawei, Xbox универсальный лаунчер, Cloudflare HTTPS, RISC-V микроконтроллеры, Stellarium 25.1, Азимут.
⚡ Новости к этому часу📡 Бесплатная спутниковая служба обмена сообщениями Verizon стала доступна для последних смартфонов Pixel и Galaxy👮♀️ FCC расследует обход санкций со стороны Huawei и других китайский компаний в США💻 Приложение Xbox станет универсальным средством запуска всех установленных на ПК игр, включая игры из Steam🛡 Cloudflare закрыла все HTTP-соединения и теперь принимает только безопасные HTTPS-соединения для api.cloudflare.com🛒 Отечественные RISC-V микроконтроллеры появились в сво...
Читать полностью
Обзор бюджетных смарт-часов ZGPax S8 на Android за 1000 рублей с вторичного рынка.
Крутой гиковский девайс по цене роллов: смарт-часы на Android за 1000 рублейНедавно автор сэкономил на «шавухе» и купил себе на вторичке смарт-часы ZGPax S8 за тысячу рублей. Узнаем, почему это один из лучших бюджетных девайсов для настоящего гика.
Читать полностью
Интернет-провайдер Lovit подвергся мощной DDoS-атаке, оставив без интернета жителей домов застройщика «ПИК».
Интернет-провайдер Lovit подвергся мощной DDoS-атакеВ минувшие выходные жители домов крупнейшего российского застройщика «ПИК» в Москве и Санкт-Петербурге остались без домашнего интернета. Причиной стала масштабная DDoS-атака, направленная на провайдера Lovit, который обслуживает эти дома.https://xakep.ru/2025/03/24/nelovit/
Читать полностью
Анонс бесплатного вебинара о том, как писать про здоровье на Хабре, для медицинских и фарм-брендов.
27 марта мы вместе с агентством Loft PR Studio проведём бесплатный вебинар о том, как писать про здоровье на Хабре.Поговорим, как медицинским и фарм-брендам выстраивать диалог с аудиторией, какие форматы работают и что помогает завоевать доверие айтишников.Будет полезно всем, кто продвигает товары и услуги для здоровья.👉 Подробности и регистрация
Читать полностью
Статья о десульфатации автомобильных аккумуляторов для продления срока службы.
Десульфатация автомобильных аккумуляторов — это простоК обслуживанию аккумуляторной батареи не все автомобилисты относятся серьёзно, ведь её можно сдать для переработки в обмен на деньги или скидку при покупке нового аккумулятора.Однако это вопрос не только экономики и экологии, но ещё и надёжности. Когда двигатель не заводится в самый неподходящий момент, либо выходит из строя генератор, а резервная ёмкость АКБ не позволяет доехать до места назначения, это серьёзно портит жизнь.Чтобы продл...
Читать полностью
Дайджест лучших публикаций недели на Хабре: фейковые флешки, васаби, UNIX, контекстное переключение.
На прошедшей неделе мы разбирали фейковые USB-флешки, выращивали рассаду настоящего васаби, вспоминали, как «советизировали» UNIX, и выясняли, почему переключение между контекстами убивает эффективность разработчиков.Лучшие публикации недели (17-23 марта 2025)#weeklydigest
Читать полностью
На заводе «Аквариус» в Твери запущена новая линия по производству радиоэлектроники, включая корпуса ноутбуков.
Вчера в Тверской области присутствовал на торжественном старте новой линии на заводе компании АквариусЯ был на некотором количестве заводов и вот что меня поразило:▪️Масштабы. Количество линий поверхностного монтажа, тестирования, сборки и ОТК▪️Автоматизация хранения. Я в первый раз увидел вертикальные автоматизированные шкафы хранения всех-всех компонентов, устанавливаемых на плату, который выдаёт заряженные катушки в нужном количестве, отслеживая окончание предыдущей партии▪️Новые линии ТПА-ав...
Читать полностью
Технический анализ бэкдора Auto-color для Linux: методы распространения, угрозы и защита.
Бэкдор Auto-color: разбор угрозы, технический анализ и способы защитыВредоносное программное обеспечение для Linux продолжает развиваться, становясь всё более сложным и скрытным. Бэкдор Auto-сolor, обнаруженный исследователями из Palo Alto Networks, представляет собой продвинутую малварь с механизмами уклонения от обнаружения и возможностью полного захвата системы. В этом материале мы детально разберём её работу, методы распространения, угрозы для корпоративных пользователей и эффективные страте...
Читать полностью
Список рекомендуемых книг для программистов разного уровня.
Минимум книг, которые нужно прочитать начинающему или продолжающему свою кривую обучения программистуАвтор подготовил небольшой список книг, которые рекомендует для чтения всем программистам, в том числе начинающим.
Читать полностью
Реализация минимального стека TCP/IP пользовательского пространства для Linux: Ethernet, ARP, IPv4, ICMPv4.
Пишем стек TCP/IP с нуля: Ethernet, ARP, IPv4 и ICMPv4Написание собственного стека TCP/IP поначалу может показаться пугающей задачей. И в самом деле, за свой тридцатилетний срок жизни TCP впитал в себя множество спецификаций. Однако базовая спецификация остаётся относительно компактной — из важных частей в ней можно выделить парсинг заголовков TCP, машину состояний, отслеживание перегрузок и вычисление таймаута повторной передачи.Самые распространённые протоколы слоя 2 и слоя 3, Ethernet и ...
Читать полностью
Вторая часть создания имитатора касаний для перебора паролей: определение осей координат и работа с железом.
Имитатор касаний. Часть вторая, железнаяВводить руками 10 тысяч вариантов пароля неудобно и долго. Человек часто сбивается и пропускает варианты. Лучше сделать имитатор касаний, который быстренько переберёт все ключи сам. Его можно использовать и для других целей. А ещё это очень весело :)В этой части выясним направление осей координат и займёмся железом
Читать полностью
Опыт автоматизации оптимизации изображений на сайте для улучшения показателей Lighthouse.
До и после: оптимизация изображений для Lighthouse и не толькоАнтон Небыков, Frontend TechLead в «ИдаПроджект», делится опытом автоматизации отображения изображений на сайте, их оптимизацией и — как следствие — улучшением показателей в Lighthouse. На первый взгляд, работа с изображениями сводится к простому добавлению элемента img и ссылки на изображение в атрибуте src. Но на практике всё намного сложнее.
Читать полностью
Эксперимент: развёртывание статического сайта-резюме на Hugo на дешёвом VPS от RUVDS за 139 руб/мес.
VPS за 139 рублей: дом для вашего резюме на основе HugoУзнаем, на что реально способны бюджетные VPS от RUVDS. Посмотрим, что можно сделать с самыми недорогими серверами, которые так часто мелькают в рекламе. Эксперимент будем проводить с конфигурацией за 139 рублей в месяц — VPS с 1 ядром процессора 2.2 ГГц, всего 512 МБ оперативной памяти и 10 ГБ на HDD, а ОС привычная CentOS 9. На всём этом добре мы развернём статический сайт-резюме на Hugo.
Читать полностью