Размышления о «лайфхаках» в изучении языков, путанице в понятиях «знать язык» и эффективных методах обучения.
Про «лайфхаки» в изучении языковКоличество статей и видео вокруг тем «Как учить язык» и «Как учить язык самостоятельно» стало уже совершенно запредельным на всех площадках, в комментариях без устали ломаются копья. Обсуждения эти, в общем, ни на что не влияют и продолжаться могут сколь угодно долго, потому что перепутано там примерно всё: что такое «знать язык», что такое «говорить», «воспринимать на слух» и т. д. и т. п. Попробуем пораспутывать.
Читать полностью
Поиск ошибок и подозрительных мест в исходном коде .NET 9 с помощью статического анализа.
Ошибки и подозрительные места в исходниках .NET 9Каждый год выходит новая версия .NET, и .NET 9 не стал исключением. Как и в прошлый раз, мы попробуем свои силы в поиске ошибок в исходном коде .NET. Погнали копаться в исходниках!
Читать полностью
Анонс событий Хабракалендаря: конференции и вебинары по IT-тематике в феврале-апреле 2025 года.
📆 Давненько вы не заглядывали в наш Хабракалендарь!А ведь там события на любой искушённый вкус:[11-13 февраля] Epic Telegram Conference[13 февраля] Вебинар «Практикум Cloud.ru Evolution: как связать несколько виртуальных машин»[13 февраля] «Честные вакансии: DevOps Middle»: бесплатный вебинар от учебного центра Слёрм[15 февраля] Конференция True Tech Hub в рамках фестиваля «Система Фест»[27 марта] Deckhouse Conf 2025[25-26 апреля] IT-конференция Merge Tatarstan 2025Увидимся на интересных иве...
Читать полностью
Статья о модели песчаной кучи как примере самоорганизующейся системы, её связи с фракталами и клеточными автоматами.
Что может описывать модель песчаной кучи?В 1987 году вышла дебютная научно-популярная книга Джеймса Глика «Хаос. Создание новой науки». Эта книга оживила интерес к теории самоорганизующихся систем, сформулированной в середине XX века в работах Германа Хакена (1927-2024) из Штутгартского университета, посвящённых синергетике. Смежные исследования по физике неравновесных систем принадлежат Илье Романовичу Пригожину (1917-2003), франко-американскому физику российского происхождения. В основе этих р...
Читать полностью
Обнаружен Android-троян Tria, ворующий данные из SMS, мессенджеров и почты, распространяется под видом приглашений на свадьбу.
Новый Android-троян Tria маскируется под приглашения на свадьбуСпециалисты «Лаборатории Касперского» обнаружили новый стилер Tria, который ворует данные из SMS, популярных мессенджеров и электронной почты на зараженных смартфонах. Злоумышленники распространяют Tria через личные и групповые чаты в мессенджерах, выдавая малварь за приглашение на свадьбу.https://xakep.ru/2025/01/31/tria/
Читать полностью
Критика стажировок в IT за процент от будущей зарплаты, стоимостью более миллиона рублей, с акцентом на введение в заблуждение.
«Я ни в коем случае не осуждаю никакие подходы в трудоустройстве. Тут я максимально либерален, но мне крайне не нравится, что кто-то вводит людей в заблуждение и все карты открывает только тогда, когда подписан договор с большой неустойкой, если вы захотите его разорвать»Стажировки в IT за процент от будущей зарплаты стоимостью более миллиона рублей
Читать полностью
Обзор важных событий информационной безопасности за январь 2025 года: помилование Ульбрихта, атаки на Росреестр, утечки и др.
MEGANews. Самые важные события в мире инфосека за январьВ этом месяце: Дональд Трамп помиловал основателя Silk Road Росса Ульбрихта, хакеры заявили об атаках на Росреестр и «Ростелеком», деньги у российских пользователей воруют через NFC, в открытый доступ выложили учетные данные 15 тысяч устройств FortiGate, обнаружена массовая атака на расширения для Chrome и другие интересные новости января.https://xakep.ru/2025/01/31/meganews-310/
Читать полностью
Интервью с IT-компанией СИГМА, разрабатывающей решения для цифровизации энергетики и ЖКХ, о процессах работы и импортозамещении.
Где работать в IТ в 2025: СИГМАРубрика «Где работать в IT» — это интервью с интересными IT-компаниями, в которых они делятся подробностями о процессах своей работы. Представители индустрии отвечают на вопросы о найме, условиях, командах и технологиях.В этом выпуске расскажем о компании СИГМА, которая разрабатывает IT-решения для цифровизации энергетики и ЖКХ. СИГМА — один из лидеров импортозамещения в энергетике: в Реестр российского ПО включено уже 28 разработанных ими решений.
Читать полностью
В опенсорсном фреймворке Cacti исправлена критическая RCE-уязвимость
В Cacti исправлена критическая RCE-уязвимостьВ опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольный код.https://xakep.ru/2025/01/31/cacti-rce/
Читать полностью
Новостная подборка: статистика PIN-кодов, блокировка сделки HPE и Juniper, доход Apple, часы Atari, видеозвонок Vodafone, блокировка Google, цены на RTX 5080, сбой Ростелекома.
⚡️ Новости к этому часу🤦♂️ Согласно исследованию, почти каждый десятый человек использует один и тот же четырёхзначный PIN-код💩 Минюст США блокирует сделку Hewlett Packard Enterprise с Juniper на сумму $14 млрд🍏 Apple преодолела отметку в 1 млрд подписок и получила почти $100 млрд дохода от услуг в 2024 году⌚️ Пользователи скупили все наручные часы с вращающимися дисками Atari Limited-Edition Asteroids к 45-летию игры📡 Vodafone провёл спутниковый видеозвонок в зоне без сети на стандар...
Читать полностью
Разбор крошечного компилятора WebAssembly, помещающегося в один твит, с пошаговым деобфусцированием кода.
Компилятор WebAssembly, который помещается в один твитЭто не просто хитрый трюк — если вы начнёте разбираться, как работает этот код, то на удивление много узнаете о WebAssembly! Узнаем, как это всё работает, пошагово деобфусцируя код.
Читать полностью
Инструкция по локальному развёртыванию DeepSeek-R1 и интервью с ней, ChatGPT-4o и ChatGPT-o1 на русском языке.
Интервью с DeepSeek: в чём смысл жизни и свиных крылышекКитайский стартап DeepSeek выпустил в открытый доступ свою большую языковую модель DeepSeek-R1, которая, как заявлено, лучше аналогов от OpenAI, а обучение этой модели было гораздо дешевле. Кроме того, DeepSeek действительно открытая и её можно запустить локально.В этой статье вас ждёт действительно простая инструкция по развёртыванию локальной модели DeepSeek, а также короткое, но разнообразное интервью на русском языке с DeepSeek-R1, её л...
Читать полностью
Джейлбрейк Time Bandit для ChatGPT обходит защиту, позволяя получать инструкции по созданию оружия и вредоносных программ.
Джейлбрейк Time Bandit обходит защиту ChatGPTДжейлбрейк для ChatGPT, получивший название Time Bandit, позволяет обойти защитные механизмы и получить от чат-бота инструкции по созданию оружия, вредоносных программ и так далее.https://xakep.ru/2025/01/31/time-bandit/
Читать полностью
DIY-проект герконового поворотного переключателя для звуковых усилителей и синтезаторов с 3D-моделью.
Герконовый поворотный DIY-переключательВ этой статье автор делится идеей и трёхмерной моделью поворотного переключателя с герметизированными контактами, который пригодится для конструирования самодельных звуковых усилителей, электромузыкальных инструментов, синтезаторов, измерительной аппаратуры. Он сочетает в себе простоту применения и отличные электрические характеристики.
Читать полностью
Роскомнадзор составил протокол на Discord за отказ локализовать персональные данные российских пользователей.
Роскомнадзор составил протокол в отношении мессенджера DiscordСМИ сообщают, что Роскомнадзор впервые составил протокол против мессенджера Discord за отказ локализовать персональные данные российских пользователей. Напомним, что с октября 2024 года мессенджер заблокирован в РФ за нарушение требований законодательства.https://xakep.ru/2025/01/31/discord-rkn/
Читать полностью
Обзор мультимодальной модели DeepSeek Janus-7B, которая превосходит DALL-E 3 и Stable Diffusion в бенчмарках.
Почему DeepSeek Janus-7B — это нечто действительно невероятноеDeepSeek Janus-7B — новая мультимодальная модель от DeepSeek, которая, по заявлениям авторов, рвёт DALL-E 3, Stable Diffusion XL и Stable Diffusion 3 (Medium) в бенчмарках. Рассмотрим, что именно в этой модели такого уникального, из-за чего многие связанные с AI медиа сегодня захлёбываются от восторга.
Читать полностью
Wacom предупредила клиентов о возможной краже данных банковских карт из интернет-магазина.
У клиентов интернет-магазина Wacom украли данные банковских картПроизводитель графических планшетов Wacom предупредил покупателей, что данные их банковских карт могли быть украдены злоумышленниками.https://xakep.ru/2025/01/30/wacom-store-hacked/
Читать полностью
Юмористическая статья о том, как написать худшую статью на Хабре, чтобы вызвать негатив у читателей.
Как написать худшую статью на ХабреНаша основная задача — это вызвать настолько негативные эмоции у читателя, чтобы он не поленился поставить минус статье. А ещё лучше, чтобы он отложил свои дела, перешёл к вам в профиль и поставил минус в карму. Не всем удаётся настолько привлечь внимание аудитории. Обсудим, как вызвать у читателя нужную кондицию.
Читать полностью
Новый вариант ботнета Aquabot на основе Mirai эксплуатирует уязвимость CVE-2024-41710 в SIP-телефонах Mitel.
Ботнет Aquabot нацелен на телефоны MitelОбнаружен новый вариант малвари Aquabot, основанной на коде Mirai. Ботнет активно эксплуатирует проблему CVE-2024-41710, связанную с инъекциями команд в SIP-телефонах Mitel.https://xakep.ru/2025/01/30/new-aquabot/
Читать полностью
Исследование аномальных токенов в моделях DeepSeek-v3 и DeepSeek-r1, вызывающих странное поведение.
Аномалии DeepSeek-v3 и DeepSeek-r1: глюкнутые токены и чат, теряющий идентичность«Аномальные», «глючные» и «непроизносимые» токены в больших языковых моделях — это те, которые вызывают странное поведение или не функционируют как обычный текст. Это явление было впервые открыто и задокументировано в случае GPT-2 и GPT-3, но до сих пор таких аномалий не находили в DeepSeek‑V3. Поэтому автор решил сделать это сам.
Читать полностью
Статья врачей-урологов о простатите и аденоме простаты, их симптомах и современных методах лечения.
🩺 Q&A с врачами: что следует знать о простатите и аденоме простатыДо 10% мужчин в возрасте от 30 до 50 лет сталкиваются с простатитом. Риск развития аденомы простаты растёт после 35 лет, и к 85 годам с ним сталкиваются до 90% мужчин. Кажется, что второе заболевание и вовсе неизбежно, так зачем его лечить?Но обе болезни значительно сказываются на качестве жизни. Так, при простатите пациента будут мучать боли, и это могут быть не только боли при мочеиспускании, но и в тазу в целом. Серьёзно ме...
Читать полностью
Статья об ускорении фильтра Гаусса для обработки изображений в реальном времени с незначительной потерей качества.
Представьте, что вы пытаетесь обработать фотографию высокого разрешения на вашем смартфоне — добавить размытие, убрать шум или улучшить качество изображения. Кажется, задача проста, но за кулисами работает алгоритм, требующий немало вычислительных ресурсов. Речь идёт о фильтре Гаусса — одной из самых популярных операций в области компьютерной обработки изображений.Для каждого пикселя нужно выполнить множество операций сложения и умножения, особенно если размер фильтра велик. Это станов...
Читать полностью
Хабр Карьера опубликовал рейтинг ИТ-работодателей 2024: победитель Альфа-банк, далее Тензор и YADRO.
Карьерный сервис «Хабр Карьера» опубликовал рейтинг лучших ИТ-работодателей России за 2024 годПобедителем в 2024 году признали Альфа-банк, на втором месте Тензор, далее YADROТак же в первой десятке есть МТС, Мегафон и компания Ланит@imaxairu Подписаться
Читать полностью
История компьютера DRAGON 32, выпущенного в Уэльсе, его особенности и наследие среди гиков.
DRAGON 32ZX Spectrum в какой-то момент задержался из-за проблем с комплектующими, TRS-80 только набирал популярность — и в Уэльсе выпустили свой компьютер на процессоре от Motorola с тактовой частотой 0,89 Мгц.Он отличался нормальным названием («Дракон», а не аббревиатура с цифрами), полноразмерной клавиатурой и просто дикой неприспособленностью к играм. Зато на нём легко было получить доступ к использованию 16-битных возможностей процессора и вообще устроить настоящий треш и угар на Асс...
Читать полностью
Исследователи Wiz Research обнаружили открытую базу данных DeepSeek с миллионом строк конфиденциальной информации, включая чаты и ключи.
Исследователи из Wiz Research обнаружили в сети открытую базу данных с миллионом строк конфиденциальной информации китайского помощника искусственного интеллекта DeepSeek. Внутри БД — незашифрованные чаты пользователей, секретные ключи, логи, бэкенд и серверные данные. Всё это хранилось без необходимой защиты.«После простой разведки общедоступной инфраструктуры DeepSeek мы обнаружили общедоступную базу данных ClickHouse, которая была полностью открыта и не требовала никакой аутентификации. Это о...
Читать полностью
Статья об истории французской сети Minitel — предшественника интернета 80-х с советскими корнями.
Minitel. Каким был французский «интернет» 80-х с советскими корнями #статьи #подписчикамВ начале восьмидесятых годов, пока весь мир использовал для поиска информации бумажные справочники, французы, весело щелкая клавишами, заказывали билеты, оплачивали счета, искали работу, болтали в чатах и даже знакомились онлайн. Сегодня мы вспомним о Minitel — французской информационной сети, на десятилетия опередившей цифровую эпоху. Поговорим о том, почему она стала такой...
Читать полностью
Энтузиасты создают ловушки для ИИ-краулеров, игнорирующих robots.txt.
Энтузиасты создают ловушки для ИИ-краулеровИИ-компании нередко обвиняют в том, что они игнорируют инструкции в файлах robots.txt и скрапят любой контент без разбора, при этом создавая большую нагрузку на сайты. Для борьбы с этим явлением начали появляться ловушки для ИИ-краулеров.https://xakep.ru/2025/01/30/crawler-hunt/
Читать полностью
Приглашение от Хабра и K-Team к участию в исследовании для HR о важных аспектах работы и удержании сотрудников.
🖖Привет, Хабр на связи!Мы с K-Team готовим исследование, которое поможет HR улучшить условия в своих компаниях. Расскажите нам, что важно для вас в работе и что помогает оставаться в компании.
Читать полностью
Анонс электронной книги-путеводителя по неопределённому поведению в C++ для опытных программистов.
Путеводитель C++-программиста по неопределённому поведениюВашему вниманию предлагается полный список разделов электронной книги, посвящённой неопределённому поведению. Книга не является учебным пособием и рассчитана на тех, кто уже хорошо знаком с программированием на C++. Это своего рода путеводитель C++-программиста по неопределённому поведению, причём по самым его тайным и экзотическим местам.
Читать полностью
Стартап Amber.Page представил прототип чехла-клавиатуры AmberDeck для iPhone, превращающего смартфон в карманный компьютер для набора текста.
Стартап Amber.Page представил прототип чехла-клавиатуры AmberDeck, который превращает iPhone в карманный компьютер. Дизайн аксессуара вместе с установленным в него смартфоном напоминает портативные компьютеры Psion 5MX и TRS-80 Model 100 от Tandy.Устройство предлагает минималистическую настройку для написания статей и редактирования текста, в том числе с использованием помощника на базе искусственного интеллекта, созданного стартапом.AmberDeck не предназначен для повседневного ношения в качестве...
Читать полностью