Обсуждаются особенности собеседований в Яндекс, их цель и восприятие в сообществе.
Без всяких сомнений, в IT-отрасли РФ не так много людей, кто не был бы знаком с особенностями найма в Яндекс. Некоторые считают, что этот процесс имеет чёткую цель отбора наиболее сильных программистов, другие же шутят про «-40% от рынка» и радость ночных дежурств. Но всё же, зачем нужны такие собеседования?Собеседование Яндекса как обряд инициации
Читать полностью
Уязвимость обхода аутентификации в SonicWall атакуется после публикации PoC.
Атаки на брандмауэры SonicWall начались сразу после появления PoC-эксплоитаЭксперты предупреждают, что злоумышленники уже атакуют уязвимость обхода аутентификации, затрагивающую брандмауэры SonicWall. Дело в том, что для этой проблемы недавно появился proof-of-concept эксплоит.https://xakep.ru/2025/02/18/sonicwall-exploit/
Читать полностью
Подборка вакансий для джунов на Хабр Карьере с указанием зарплат и локаций.
Много вакансий для джунов на Хабр Карьере.Прикладной администратор L2 в IT-Холдинг Т1. Можно удаленно. Неполный день.PHP-разработчик (Symfony) в Motivity. Можно удаленно.Системный аналитик в АШАН ТЕХ. Можно удаленно. Москва.Технический специалист в deeplay. Можно удаленно. Новосибирск.Дежурный инженер мониторинга в ВСК. Москва.Системный инженер в BAUM. Москва.Монтажник интернет-сетей в beeline. Москва. До 168 000 ₽.QA-тестировщик в Playerok. Можно удаленно. От 200 000 ₽.Сетевой администратор в И...
Читать полностью
Песня «Сигма-бой» вызвала полярную реакцию политиков из-за образа «сигмы».
Сигма-мужики: как образ гигачада-одиночки завирусился, всех возмутил и превратился в мем зумеровПесня «Сигма-бой» российских исполнительниц Betsy и Марии Янковской вышла ещё в октябре 2024-го и собрала огромное количество просмотров, репостов и перепевок. Однако только в январе 2025-го её заметили политики и принялись призывать запретить: этим отметились и особо прогрессивные депутаты Европарламента, и российские ультраконсерваторы из «Сорока сороков», и украинские силовики. Разберёмся, как подр...
Читать полностью
История о том, как в АШАН ТЕХ за одну ночь экстренно мигрировали платёжную страницу, уронив и починив её.
«Мы подняли посреди ночи всех необходимых специалистов, выставили на портале веб-оплаты заглушку с уведомлением о технических работах и начали проводить миграцию на пару дней раньше плана»«Весёлая» история о том, как в АШАН ТЕХ за одну ночь успели уронить и починить платёжную страницу, проведя миграцию в ускоренном режиме
Читать полностью
Новая версия малвари XCSSET для macOS, ворующая данные кошельков и Notes, распространяется через Xcode-проекты.
Малварь для macOS XCSSET обновилась впервые с 2022 годаОбнаружена новая версия модульной малвари XCSSET для macOS. Вредонос похищает конфиденциальную информацию пользователей, включая данные цифровых кошельков и информацию из приложения Notes. Разработчикам рекомендуют сохранять бдительность, поскольку основным вектором заражения являются Xcode-проекты.https://xakep.ru/2025/02/18/new-xcsset/
Читать полностью
Статья об уязвимости CVE-2024-55591 в FortiOS и FortiProxy, позволяющей обход аутентификации.
Штурмуем крепость. Обходим аутентификацию в FortiOS и FortiProxy #статьи #подписчикамВ этой статье я расскажу, как искал недавно раскрытую компанией Fortinet уязвимость CVE-2024-55591 в продуктах FortiOS и FortiProxy. Уязвимость позволяет обходить аутентификацию с использованием альтернативного пути или канала (CWE-288), а еще дает возможность удаленному злоумышленнику получить привилегии суперпользователя и выполнить произвольные команды.https://xakep.ru/...
Читать полностью
В США состоялась премьера спектакля с участием робота-собаки Unitree Go2, который интегрирован в сюжет о взаимодействии человека и ИИ.
В США состоялась премьера спектакля «Робот, шпион и любовь к ИИ» драматурга Джона Артура Лонга, в котором дебютировала китайская бионическая робот-собака Unitree Go2.В главных ролях: Моника Парк и Габриэль Рисдаль, а также роботизированная собака Unitree Go2, которую оживили Дэвид Рей (голос робота вживую) и Дариэль Гарсия (движение робота).Эта эксцентричная постановка объединяет передовую робототехнику с живым исполнением, смешивая комедию и научную фантастику, исследующую глубины искусственног...
Читать полностью
Автор делится тремя способами продвижения пет-проектов почти без бюджета на конкретных примерах.
«За последние 8 лет я запустил больше пяти своих пет-проектов. Для меня не было проблемой разработать что-то, а вот продавать — тяжело. Тем более денег на продвижение всегда было мало или не было совсем.Я нашёл несколько способов продвижения, которые помогли мне дорастить часть проектов до кое-какой рентабельности. О них я и расскажу в статье. С примерами и картинками, как применять одни и те же способы для разных проектов»Три способа продвижения пет-проектов (почти) без бюджета на конкретн...
Читать полностью
Enhanced Protection в Chrome теперь использует ИИ для защиты от опасных сайтов и загрузок в реальном времени.
Защита Chrome Enhanced Protection теперь использует ИИВ браузере Google Chrome обновилась защитная функция Enhanced protection. В компании заявляют, что теперь она будет использовать ИИ для защиты пользователей от опасных сайтов, загрузок и расширений в режиме реального времени.https://xakep.ru/2025/02/18/ai-enhanced-protection/
Читать полностью
Сводка новостей: компании из реестра ОРИ обяжут хранить данные, рынок интернет-торговли в РФ вырос на 41%, представлены новые технологии и продукты, включая Grok-3 и Snapdragon 6 Gen 4.
⚡ Новости к этому часу👮♂️ Компании из реестра ОРИ обяжут три года хранить данные о сообщениях и их отправителях📈 Рынок интернет-торговли в РФ в 2024 году вырос на 41%🎮 В Steam вышел симулятор обустройства постсоветской квартиры Panelka🆓 Представлен открытый проект RustOwl для визуализации перемещения владения и времени жизни переменных🏭 Визуальная новелла Zavod про взаимоотношения на заводе вышла в ранний доступ💰 Сумма штрафа Google российским телеканалам выросла до 2,86 дуодециллиона рублей (1...
Читать полностью
Статья рассказывает о принципах работы иммунных клеток против рака, видах иммунопрепаратов, технологиях создания онковакцин и использовании нейросетей в этой области.
Вакцина… от рака?Максимально недлинный рассказ про то, как иммунные клетки атакуют злокачественную опухоль с помощью антител и почему не стоит быстро ждать иммунного ответа, а также про важнейшие виды иммунопрепаратов, технологии создания терапевтических онковакцин и принципиальный подход к использованию нейросетей в этом деле.
Читать полностью
Аналитический отчет о зарплатах IT-специалистов во втором полугодии 2024 года, основанный на данных 66008 зарплат, показал рост на 19% по сравнению с предыдущим полугодием.
🤑 Зарплаты IT-специалистов во второй половине 2024: +19% к предыдущему полугодиюНа Хабр Карьере подвели зарплатные итоги второго полугодия 2024 — выгрузили 66008 зарплат, которые IT-специалисты оставили в калькуляторе, и посмотрели, сколько они зарабатывали в разных городах, специализациях, языках программирования и даже компаниях. А ещё изучили, как изменились их оклады за полгода.
Читать полностью
Создан бесплатный фотобанк российских процессоров и материнских плат для СМИ.
❓Нужны фото российских процессоров и материнских плат? ‼️Делимся бесплатно!🟢Редакциям СМИ и техноблогерам часто не хватает иллюстраций по таким актуальным темам, как российские процессоры, российские серверы, процессоры Эльбрус, системы хранения данных, импортозамещение в ИТ и т.д. Мы подготовили и сделали доступным для безвозмездного использования первый фотобанк таких качественных снимков. Планируется дальнейшее развитие данного проекта. ✅Все желающие могут воспользоваться бесплатным фотоб...
Читать полностью
Разбор тестового задания по электронике для вакансии старшего инженера-схемотехника в Яндексе.
«Сегодня в очередной раз наткнулся на вакансию старшего инженера — схемотехника в Яндекс. Решил, что это знак и настало время разобрать их тестовое задание»Разбор тестового задания по электронике в Яндекс
Читать полностью
Обзор уникальных игровых механик в забытых играх, которые не получили развития.
Уникальные редкие игровые механики в забытых играхВремя от времени появляется игра, которая показывает что-то новое и по-настоящему революционное. Например, Metal Gear Solid (1998), разработанная Konami, представила игровой процесс, основанный на скрытности, в жанре приключенческого боевика. Игрокам предлагалось избегать конфронтации и придумывать хитрые тактики для прохождения, пробираясь мимо врагов, прячась в картонных коробках и используя гаджеты для отвлечения охранников. Этот акцент на мех...
Читать полностью
История умных часов Pebble с E-Ink-дисплеем и перспективы их возвращения после покупки Fitbit.
Pebble, живи! Вернутся ли умные часы с E-Ink-дисплеем и что под капотом у Pebble Time 2015 года?В 2012 году кампания по сбору средств на умные часы Pebble стала одной из самых успешных на краудфандинговом сайте Kickstarter за всю историю существования ресурса. Разработчики девайса собрали 10 млн долларов США. Покупателей привлекло, что у часов был E-Ink-дисплей, они могли работать много дней без подзарядки и были действительно «умными». Например, выводили уведомления о сообщениях, позволяли ...
Читать полностью
Группа Storm-2372 использует коды авторизации устройств для фишинга на Microsoft 365.
Microsoft: злоумышленники используют коды для авторизации в фишинговых атакахСпециалисты Microsoft предупреждают о новой фишинговой схеме, которую применяет группировка Storm-2372. Хакеры нацелены на учетные записи Microsoft 365 и используют в атаках коды для авторизации устройств, которые не имеют клавиатуры или поддержки браузера (например, умные телевизоры и некоторые IoT-девайсы).https://xakep.ru/2025/02/17/device-code-phishing/
Читать полностью
Ностальгический обзор Sid Meier's Civilization IV: изменения, дипломатия, религия и наследие.
Ностальгические игры: Sid Meier's Civilization IVВремя безжалостно — оно превращает величайшие империи в пыль, оставляя после себя лишь строки в учебниках истории. Но так же происходит и с играми: одни уходят в забвение, а другие вызывают споры даже спустя десятилетия. Civilization III была глубокой, сложной, порой беспощадной к новичкам, но именно за это её и любили, поэтому когда в 2005 году вышла Civilization IV, фанаты встретили её настороженно. Разработчики во главе с Сидом Мейером...
Читать полностью
CVE-2025-0108 в PAN-OS, обход аутентификации, уже эксплуатируется хакерами.
Хакеры атакуют свежий баг обхода аутентификации в Palo Alto Networks PAN-OSНа прошлой неделе в брандмауэрах Palo Alto Networks PAN-OS была исправлена уязвимость (CVE-2025-0108), позволяющая обходить аутентификацию. Как теперь предупреждают специалисты, эту проблему уже эксплуатируют хакеры.https://xakep.ru/2025/02/17/cve-2025-0108/
Читать полностью
Бывшая дочка Group-IB, F.A.C.C.T., сменила название на F6 после продажи части бизнеса фонду Сайберус.
Бывшая «дочка» Group-IB, компания F.A.C.C.T., сменила название на F6 после продажи части бизнеса фонду Юрия Максимова «Сайберус»Компания займется борьбой с хакерами и разработкой технологий для расследования киберпреступленийАкционерами F6 стали «Сайберус» (47%) и частные инвесторы (53%)Бывшие акционеры F.A.C.C.T., включая ее основателя Илью Сачкова, в новую структуру не вошли@imaxairu Подписаться
Читать полностью
В Технониколь рассказали, что Роснано при Чубайсе просили откат в 90%.
В Технониколь расказали, что Роснано при Чубайсе просили откат всего в каких-то 90%@imaxairu Подписаться
Читать полностью
Подборка пяти впечатляющих DIY-проектов на Raspberry Pi: от кибердека до умного дашборда.
От кибердека до умного дашборда: пять впечатляющих DIY-проектов на Raspberry PiRaspberry Pi остаётся одним из самых популярных одноплатных компьютеров для DIY-проектов. Его используют для самых разных задач — от автоматизации дома до создания портативных рабочих станций. В этой подборке собраны пять впечатляющих проектов, демонстрирующих мощь и гибкость Raspberry Pi. Авторы этих проектов выложили все подробности разработки и сборки, так что при желании можно повторить.
Читать полностью
Elastic Security Labs обнаружила малварь FinalDraft, маскирующую C&C-коммуникации через черновики Outlook.
Малварь FinalDraft использует Outlook для сокрытия своих коммуникацийАналитики Elastic Security Labs рассказали о новой малвари FinalDraft, которая использует черновики писем в Outlook для маскировки своих C&C-коммуникаций.https://xakep.ru/2025/02/17/finaldraft/
Читать полностью
Анализ создания DOGE как успешной бэкдор-атаки на систему госуправления США.
«Кто как, а я просто в восхищении! Обе мои субличности, юридическая и черно-бело-шляпная рукоплещут ходу Трампа и Маска, по созданию департамента государственной эффективности (DOGE).Как я теперь вижу — это не импульсивное решение, принятое двумя фриками, типа декрета Совета народных комиссаров о создании ВЧК, а очень продуманное, тщательно спланированное действие, за которым чувствуется рука очень квалифицированного профессионала»DOGE — бэкдор-атака на систему госуправления США (у...
Читать полностью
Статья о пентесте HTB Cicada с техниками работы с Active Directory, включая SMB и SeBackupPrivilege.
HTB Cicada. Проводим базовые атаки на Active Directory #статьи #начинающим #подписчикамСегодня на примере несложной лабораторной работы я продемонстрирую базовые техники работы с Active Directory при пентестах. Мы получим информацию через нулевую сессию SMB, проведем разведку и захватим аккаунт администратора через привилегию SeBackupPrivilege.https://xakep.ru/2025/02/17/htb-cicada/
Читать полностью
Илон Маск опубликовал данные о получателях пособий в США, включая 360-летнего человека.
В США нашли получателя пособий возрастом 360 лет и несколько миллионов американцев старше 120 лет, которые также сидят на государственных выплатах. Список опубликовал Илон Маск как глава департамента по повышению эффективности работы американского правительства (DOGE) в рамках анализа трат госструктур США.В таблице Маска указано, что в системе фигурируют лица, которые только формально числятся живыми, а двое из них попали в возрастную категорию от 240 до 369 лет. Зарегистрировано также почти 3 т...
Читать полностью
Опрос о том, как понять, что корпоративная культура компании подходит, для подготовки исследования.
😃 Как понять, что компания и её корпоративная культура вам подходят?Расскажите, на что обращаете внимание при выборе работы — что для вас важно, а что не имеет значения 👈Опрос анонимный, а ответы помогут нам в подготовке большого исследования.
Читать полностью
Обзор итальянского мультиметра Dolomiti 1970 года из коллекции автора.
«Поделюсь диковинкой из моей коллекции мультиметров — итальянским прибором из ушедшей эпохи стрелочных головок, смелого промдизайна и расцвета электронной промышленности. Прибор достался в состоянии нового, даже транспортировочный бокс из твёрдого пенопласта сохранился. Внутри бокса находится футляр из серого пластика с отлитыми логотипами Carlo Gavazzi и Dino Chinaglia»Мультиметр-пижон Dolomiti 1970 года
Читать полностью
На художественной выставке в Токио робопсы Unitree Go2 на цепи агрессивно кидаются на посетителей; произведение «Динамика собаки на цепи» без забора.
В Японии двух робопсов посадили на цепь и наделили агрессивным поведением, чтобы они кидались на посетителей художественной выставки.Автором композиции «Динамика собаки на цепи» является дизайнер-робототехник Такаюки Тодо. Робот Unitree Go2 пытается подбежать к посетителям выставки ENCOUNTERS в Токио, но каждый раз его останавливает металлическая цепь.Примечательно, что это произведение не имеет забора или внешней защиты, кроме жёлтой линии, за которую посетителям заходить крайне не рекомендуетс...
Читать полностью