Особенности тестирования в тревелтехе на примере Островка: использование реальных данных и бронирование авиабилетов для тестов.
Поиск багов в Островке, как и в других компаниях, во многом опирается на автоматизированные тесты. Но при этом в тревелтехе есть свои особенности тестирования.Иногда нужно тестировать, используя данные, максимально близкие к настоящим. Их сложно достать, поэтому приходится изобретать. Например, при тестах бронирования авиабилетов ребята заказывают реальные билеты за реальные деньги. Главное — не забыть отменить бронь после тестирования.
Читать полностью
CISA и FDA предупредили о бэкдоре в мониторах пациента Contec CMS8000.
В медицинских мониторах китайской компании Contec Medical Systems обнаружен бэкдорАгентство по кибербезопасности и защите инфраструктуры США (CISA) и Управление по контролю качества пищевых продуктов и лекарственных средств (FDA) предупредили о наличии скрытых функций в мониторах пациента Contec CMS8000.https://xakep.ru/2025/02/03/contec-backdoor/
Читать полностью
Статья о болезни Альцгеймера: методы предупреждения, рекомендации и важность ранних мер для предотвращения дегенеративных процессов.
Альцгеймер: предупреждение, методы и рекомендацииЧем дальше тем более актуальна тематика болезни Альцгеймера. Улучшение медицины позволяет людям жить дольше. И люди доживают до прогрессирования болезни. Остановить болезнь нельзя, повернуть её вспять и вылечиться как от насморка — тоже. Можно только поступить самым мудрым и разумным способом, и до того как произошло развитие дегенеративных процессов, до того как ситуация стала тяжелой, до этого принять меры по предупреждению. Чем раньше сдел...
Читать полностью
Статья о пентесте HTB Trickster с методами побега из Docker и эксплуатации уязвимостей PrestaShop и SSTI.
HTB Trickster. Пробираемся к руту через PrestaShop и Docker #статьи #подписчикамСегодня я покажу разные методы побега из Docker, которые могут использоваться при пентестах. Также мы проэксплуатируем баг в движке интернет‑магазина PrestaShop и используем уязвимость SSTI в сервисе ChangeDetection.https://xakep.ru/2025/02/03/htb-trickster/
Читать полностью
Equinix и дизайнер представили платье из переработанных оптических кабелей для ЦОД, весом 25 кг и длиной 3600 метров.
Телекоммуникационная компания Equinix и дизайнер Максимилиан Рейнор представили платье из переработанных сетевых компонентов, включая оптические кабели для ЦОД.По данным Equinix, на изготовление необычного наряда, созданного по большей части из отслуживших своё оптоволоконных кабелей, ушло около 640 часов работы нескольких человек.Дизайнерское платье весит 25 килограммов, а общая длина всех кабельных компонентов составляет примерно 3600 метров.
Читать полностью
Анализ новостей о DeepSeek: акцент на эффективности и политических последствиях, а также на сложностях доступа к ресурсам.
DeepSeek: что не попало в заголовки новостейНедавние публикации об ИИ-моделях компании DeepSeek посвящены, в основном, двум моментам. Первый — эти модели гораздо лучше, чем другие, показывают себя в тестах. Второй — они обходят другие модели в плане эффективности работы. Эти достижения достойны внимания, они несут определённые политические последствия. Но дело в том, что реальная картина, включающая в себя и доступ к вычислительным ресурсам, и экспортные ограничения, и разработки в сфе...
Читать полностью
Группировка Rezet (Rare Wolf) атакует российские промышленные предприятия через вредоносные рассылки под видом приглашений на семинары.
Кибершпионы Rare Wolf снова атакуют промышленные предприятия РФВ январе 2025 года аналитики FACCT зафиксировали массовые атаки группировки Rezet (она же Rare Wolf) на российские промышленные предприятия. Только за последнюю неделю января компания перехватила ряд вредоносных рассылок. Малварь в них маскировалась под приглашения на семинары по стандартизации оборонной продукции.https://xakep.ru/2025/02/03/rezet-attacks/
Читать полностью
Проект тепловой карты телефонных номеров для визуализации звонков, созданный разработчиком Виктором.
«Привет! Меня зовут Виктор, и у меня есть некоторый опыт в области телефонии и разработки. Хотел бы поделиться своим проектом — тепловой картой телефонных номеров. Хотя подобные карты уже существуют, аналогичной визуализации звонков на Хабре пока не встречал»Geo code телефонных номеров
Читать полностью
Инцидент с клиентом Amazon India, получившим PlayStation 3 вместо заказанной PlayStation 5 slim, и проблемы с возвратом.
Клиент Amazon India купил PlayStation 5 slim, а получил PlayStation 3 в коробке от PlayStation 4 🤯По словам пользователя с ником Icheeku, заказ он оформил 5 января. Уже 7-го получил заказ. Он сразу заметил, что упаковка была в плохом состоянии, и обратился в службу поддержки, чтобы оформить возврат.Курьер прибыл за товаром спустя восемь дней.«15 января, когда за товаром пришёл курьер, он впервые вскрыл коробку. Когда он это сделал, выяснилось, что в коробке была неисправная и старая PS3 вместо P...
Читать полностью
Обзор Minimal Phone — смартфона с E-ink-экраном, ориентированного на минимизацию отвлечений и простое общение.
Minimal Phone: смартфон, который вас не отвлекает. E-ink-кран и никаких мессенджеровMinimal Phone — не просто ещё один смартфон. Он резко отличается от всего, что вы видели ранее. В мире, где каждый новый флагман стремится удивить нас изогнутыми экранами, камерами на 200 мегапикселей и искусственным интеллектом, Minimal Phone предлагает нечто совершенно иное. Это устройство для тех, кто хочет отдохнуть от цифрового шума и просто общаться с другими людьми. Как это было с телефонами раньше&nb...
Читать полностью
Новостная подборка: компенсации Apple Watch, подразделение Microsoft по ИИ, визуализация книг, ткань для тепла, законопроект США, физика в вузах, OpenAI Deep Research.
⚡ Новости к этому часу🍏 Apple запустила сайт для выплаты компенсаций владельцам первых Apple Watch из-за батарей💻 Microsoft формирует новое подразделение для изучения влияния искусственного интеллекта📚 Представлен проект по визуализации всех книг мира в ISBN-Space (ФОТО)🪢 Исследователи разработали ткань для сохранения тепла зимой🇺🇸 В США подготовили законопроект для борьбы с китайскими технологиями в сфере ИИ со штрафом до $1 млн и тюрьмой до 20 лет🎓 С 2026 года физика станет обязательной п...
Читать полностью
Описание языка программирования «Я» — экстремально композиционного eDSL в Haskell с собственным шрифтом.
Я: экстремально композиционный язык программированияПо сути, Я — это eDSL в Haskell. Он содержит в себе чистую корневую библиотеку, другие библиотеки и специальный шрифт, который преобразовывает определённую последовательность символов в лигатуры.
Читать полностью
В PyPI внедряется система архивации проектов для предупреждения пользователей о прекращении обновлений.
Для борьбы с вредоносными обновлениями в PyPI появится система архивацииВ Python Package Index (PyPI) появится система «Архивации проектов» (Project Archival), которая позволит архивировать проекты, предупреждая пользователей о том, что обновлений ожидать не стоит.https://xakep.ru/2025/02/03/project-archival/
Читать полностью
Сравнение ChatGPT с китайскими моделями Qwen 2.5 Max и DeepSeek по логике, генерации изображений и кода.
DeepSeek — новый ChatGPT, Qwen — новый DeepSeek? Проверяем модели в разработке, иллюстрациях и готовкеКазалось бы, мир ещё не успел оправиться от новостей о китайской нейросети, которая догнала ChatGPT и обвалила фондовый рынок. Но вот уже DeepSeek не справляется с потоком пользователей, а техногигант Alibaba презентовал обновлённую модель — Qwen 2.5 Max. При этом решения из Китая не только бесплатны и с открытым кодом, но и кратно дешевле в разработке. С другой стороны, иной подх...
Читать полностью
Дайджест лучших публикаций на Хабре за неделю: визуальная новелла, СДВГ, худшая статья, прорыв DeepSeek.
На прошедшей неделе мы брали кредит на разработку визуальной новеллы, учились отличать СДВГшников от обычных людей, писали «худшую статью на Хабре» и выясняли, как небольшой китайской компании удалось совершить прорыв в области ИИ.Лучшие публикации недели (27 января — 2 февраля 2025)
Читать полностью
Статья о роли менеджера данных в ML-командах, его задачах и пользе для проектов машинного обучения.
Менеджер данных: как новая роль изменила подход к работе с MLПоговорим о том, кто такой менеджер данных и чем он занимается, как эта роль может помочь команде ML-инженеров, когда такой специалист может понадобиться вам и как найти подходящего кандидата на эту позицию.
Читать полностью
Команда YADRO создала виртуальный двойник Intel NTB Gen3 для QEMU на основе наблюдений и экспериментов.
Как «обмануть» драйвер Linux в QEMU: создаём виртуального двойника Intel NTB Gen3Команда системного программирования YADRO продолжает работать с опенсорс-эмулятором QEMU. В этой статье узнаем, как и зачем ребята создали виртуального двойника Intel NTB Gen3. Документации по этому устройству нет в открытом доступе, поэтому итог работы — это результат наблюдения и экспериментов с реальной установкой, а также изучения существующих применений и драйверов Linux с другой.
Читать полностью
Руководство по настройке сетей с облачными роутерами, публичными IP и пробросом портов.
Как настраивать сети: облачные роутеры и публичные IPРазберём получение доступа во внешнюю сеть через один облачный роутер сразу всеми участниками локальной сети, включая соседние точки в глобальном роутере. Заодно взглянем на настройки маршрутизатора и пробросы портов на публичных IP.
Читать полностью
Прокуратура проверяет навигационное ПО SmartSky на российских планшетах после жалоб пилотов Аэрофлота.
Прокуратура проверяет навигационное программное обеспечениеСообщается, что Московская прокуратура по надзору за соблюдением законов на воздушном и водном транспорте осуществляет проверку после многочисленных жалоб летного состава «Аэрофлота» на неудовлетворительную работу нового отечественного аэронавигационного софта на российский планшетах. Как пишет Telegram-канал «Авиаторщина» сотни пилотов утверждают о несоответствии системы требованиям безопасности. Теперь надзорному ведомству предстоит вы...
Читать полностью
Автор рассказывает о своём опыте использования различных паяльников для ремонта электроники, от ноутбуков до калькуляторов.
«Это Антон Комаров, автор команды спецпроектов МТС Диджитал. Недавно я писал про утопшего робота-пылесоса и разбирал раритетный нетбук. Но у меня есть опыт и более сложных работ, включая ремонт лэптопов, игровых консолей и калькуляторов. Обо всём этом сейчас писать не буду, лучше расскажу, какие паяльники и для чего использую»Такие разные паяльники
Читать полностью
Обзор карманного ноутбука IBM PalmTop PC 110, выпускавшегося только для японского рынка и опередившего своё время.
«Признаюсь: я просто влюблён в ноутбуки от IBM — в моём компьютерном хозяйстве каким-то непостижимым образом образовались аж целых три ThinkPad'а. Изучая продуктовую линейку этой компании, я неожиданно наткнулся на очаровательный ноутбук сверхкомпактного форм-фактора. Глядя на него, я искренне пожалел, что живу не в Японии, поскольку это устройство выпускалось только для японского рынка. Речь идёт о карманном ноутбуке с названием IBM PalmTop PC 110»IBM PalmTop PC 110: легендарный карман...
Читать полностью
Рассказ сервисного инженера о демонтаже радиатора дизель-генераторной установки из тесного помещения.
Миссия невыполнима: как «похитить» радиатор ДГУФёдор Наумов, сервисный инженер К2Тех и по совместительству — руководитель описанных ниже работ, рассказывает, как демонтировали радиатор дизель-генераторной установки из здания, построенного практически «в облипку». Ловкость рук и никакого мошенства!
Читать полностью
Архивная статья об уроках космических катастроф NASA, произошедших в конце января — начале февраля, и их предотвратимости.
[ХАБРААРХИВ]Уроки космических катастрофКонец января — траурное время для NASA. Их катастрофы очень «кучно» пришлись на конец января-начало февраля. За всю историю освоения космоса произошло пять космических катастроф, в них погиб двадцать один человек. И самое печальное в этих катастрофах то, что их всех могло бы и не быть. Ни одна из них не произошла из-за действия непреодолимой внешней силы, случайности или вины экипажа.#хабраархив
Читать полностью
Очередная глава приключенческо-фантастической истории «Хакеры.RU» для подписчиков.
Хакеры․RU. Глава 0х0D. Tere, Eesti #подписчикамЭто четырнадцатая глава приключенческо‑фантастической истории «Хакеры.RU», которая выходит в виде сериала по субботам специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой главы!https://xakep.ru/2025/02/01/hackers-story-0d/Следующая глава — 8 февраля.
Читать полностью
Простые способы изготовления микроскопа из смартфона для изучения простейших и чтения маркировки деталей.
Простые способы изготовить микроскоп и изучать простейших, читать маркировку деталей и не толькоЧем система проще, тем легче её создать. Существует несколько весьма простых способов изучения простейших, а также как минимум один весьма лёгкий способ превратить смартфон в микроскоп для рассматривания маркировок электронных деталей и не только.
Читать полностью
Анонс открытого исходного кода системы непрерывного профилирования Perforator от Yandex для Kubernetes и Linux.
Perforator: новая система непрерывного профилирования теперь в опенсорсеВ GitHub-репозитории доступен исходный код системы и инфраструктура для развёртывания своей инсталляции Perforator на кластере Kubernetes. Кроме того, Perforator можно использовать на своём компьютере как более простую замену perf record: профили получаются точнее, а оверхед меньше. Исходный код доступен под лицензией MIT и запускается под x86-64 Linux.Поговорим про профилирование под Linux, посмотрим на вызовы и сложности, ...
Читать полностью
История атомолётов — самолётов с ядерными реакторами, которые существовали не только на бумаге, но и поднимались в воздух.
АтомолётыПредставьте, летите вы себе на самолёте в Париж, в Рим или на Мальдивы. Расслабленные, довольные. Впереди долгожданный отдых. А в задней части вашего самолёта радостно мерцает огоньками небольшой такой ядерный реактор, питающий двигатели и все бортовые устройства. Почему-то большинство людей не шокируют атомные ледоколы и атомные же подводные лодки, но повергают в трепет атомолёты — самолёты, работающие за счёт энергии ядерного распада.А ведь у атомолётов был шанс. Такие воздушные ...
Читать полностью
Международная операция Talent привела к закрытию хак-форумов Cracked и Nulled, аресту двух подозреваемых и захвату серверов.
Операция Talent: закрыты хак-форумы Cracked и NulledПравоохранители из США, Италии, Испании, Франции, Греции, Австралии и Румынии провели совместную международную операцию Talent, в рамках которой были закрыты такие сайты, как cracked[.]io, cracked[.]to, nulled [.]to, starkrdp[.]io, mysellix[.]io и sellix[.]io. Европол и полиция Германии подтвердили арест двух подозреваемых и захват 17 серверов.https://xakep.ru/2025/01/31/cracked-nulled-down/
Читать полностью
Новая атака Syncjacking использует расширения Chrome для захвата устройств жертвы.
Syncjacking использует расширения Chrome для захвата устройствНовая атака Syncjacking, разработанная специалистами SquareX, использует якобы безобидные расширения для Chrome для захвата устройств жертвы.https://xakep.ru/2025/01/31/browser-syncjacking/
Читать полностью
Метафора о выборе арбузов для описания отношений между сотрудником и компанией, включая найм и адаптацию.
Звон в голове: размышления об отношениях сотрудника и компанииЛюбите ли вы арбузы? Если любите, то наверняка с конца июля везёте, тащите, режете, заливаете соком пол на кухне. И очень часто покупаете, простукивая, рассматривая хвостики, ощупывая. И всё равно нет-нет, да за сезон попадётся вроде правильный, но вялый, незрелый или уже до невкусного перезревший. И это не считая случаев, когда кому-то попадается «счастливый» вариант с отравлением. То есть не всегда праздник покупки арбуза заканчивае...
Читать полностью