Описание системы «Брендометр» в Airbnb, использующей глубокое обучение для оценки восприятия бренда по данным соцсетей.
«Брендометр» Airbnb: автоматизация оценки восприятия бренда с помощью ИИПоговорим о том, как в Airbnb, пользуясь технологиями глубокого обучения, вычисляют показатели восприятия бренда на основе данных, полученных из социальных сетей.
Читать полностью
История салата оливье: от французского деликатеса до символа Нового года в СССР и России.
«Не трогай оливье, это на Новый год!»: немного об истории самого культового и мемного блюда новогоднего столаМы говорим о новогоднем столе — и первое, что приходит на ум большинству из нас, это салат оливье. Он обыгрывается в мемах и анекдотах, его готовят тазиками, в него падают физиономией после неумеренных возлияний, а потом упорно доедают, чтобы не пропал. Этому блюду русской и советской кухни с лёгким французским акцентом уже около 160 лет, и об истории мало какого из его коллег по...
Читать полностью
Роскомнадзор внес WhatsApp, Skype, Trillian, Element и другие в реестр ОРИ.
В реестр ОРИ внесены WhatsApp, Skype, Trillian, Element и другие сервисыРоскомнадзор внес в реестр организаторов распространения информации (ОРИ) сразу 12 разных мессенджеров и сервисов, включая WhatsApp, Skype, зашифрованное приложение для общения и совместной работы Wire, мессенджер Element, работающий на протоколе Matrix, и южнокорейский мессенджер KakaoTalk.https://xakep.ru/2024/12/23/messengers-ori/
Читать полностью
Анонс серии статей-предсказаний об ИИ на производстве от ГПБ: обсуждение будущего автоматизации и роли человека.
🤖 Не так давно ребята из ГПБ запустили серию статей-предсказаний об искусственном интеллекте на производстве.В первой публикации обсудили, как AI улучшит жизнь в ближайшие 10 лет.А теперь помечтаем и попробуем представить, что будет дальше — какие ещё задачи будут автоматизированы, а какие аспекты работы останутся за людьми.
Читать полностью
Райтап HTB Sea: эксплуатация XSS в WonderCMS для получения RCE и повышение привилегий через OS Command Injection.
HTB Sea. Эксплуатируем уязвимость в WonderCMS #статьи #начинающим #подписчикамСегодня я покажу процесс захвата очередного веб‑сайта — на этот раз работающего на CMS под названием Wonder. Мы посканируем сайт на предмет интересных артефактов, а затем проэксплуатируем XSS, чтобы установить модуль и получить RCE. При повышении привилегий заюзаем OS Command Injection в сервисе для контроля логов.https://xakep.ru/2024/12/23/htb-sea/
Читать полностью
Статья о программе «Интеркосмос» и мифах о космических полётах, с анекдотом про поляка и чеха.
Космический интернационал«Перед тем как отправить на орбиту первого космонавта, русские, чтобы убедиться в безопасности полёта, запустили беспилотный корабль, потом собаку. И у американцев прежде человека полетела пустая капсула и обезьяна. Немцы тоже матчасть проверяли — сначала запустили поляка и чеха»Нет, это история не про мифических астронавтов Третьего Рейха, а про программу «Интеркосмос», которая тоже изрядно овеяна легендами
Читать полностью
Размышления об отладке кода, её сложности, и объяснение внутреннего устройства отладчика (первая часть).
Немного об отладке«Отладка кода вдвое сложнее, чем его написание. Так что если вы пишете код настолько умно, насколько можете, то вы по определению недостаточно сообразительны, чтобы его отлаживать»Вы пользовались отладчиком? Если нет, то дальше читать не стоит. Если да, то вопрос: «Вы знаете, что такое отладка?». Нет, серьёзно. Всякие точки останова, шаги, перехват исключений и т. д. Вы использовали эту функциональность как пользователь (программист), но интересовались, что там под капотом?Если...
Читать полностью
Северокорейские хакеры похитили 1,34 млрд долларов в криптовалюте за 2024 год — 61% от общего объема.
За год северокорейские хакеры похитили 1,3 млрд долларов в криптовалютеПо подсчетам блокчейн-аналитиков из компании Chainalysis, за 2024 год северокорейские хакеры похитили 1,34 млрд долларов в криптовалюте в ходе 47 отдельных кибератак. Это 61% от общего объема похищенных за этот год средств, и на 21% больше, чем в 2023 году.https://xakep.ru/2024/12/23/cyberheists-2024/
Читать полностью
Солнечный зонд Parker от NASA начал рекордно близкое сближение с Солнцем, пролетит 24 декабря на расстоянии 3,8 млн миль.
Солнечный зонд Parker начал рекордно близкое сближение с СолнцемСолнечный зонд Parker от NASA находится в хорошем состоянии и работает в штатном режиме, приближаясь к своему самому близкому пролету рядом с Солнцем в канун Рождества.24 декабря в 6:53 утра по восточному времени Parker должен пролететь на расстоянии всего 3,8 миллиона миль от поверхности Солнца. Во время максимального сближения, или перигелия, космический аппарат не будет находиться на связи. В пятницу, 27 декабря, Parker передаст ...
Читать полностью
Продажи VR-гарнитур в 2024 году выросли на 8.8% до ~10 млн штук, лидирует Oculus (73%), Vision Pro занимает 5%.
Отвлечемся от ИИ: подведены итоги продаж VR-гарнитур в уходящем году. Энтузиасты радуются, что рост на 8,8% в штуках, до почти 10 млн. Реалисты напоминают, что смартфонов в квартал продают по 300 млн, а уж накопленные базы пользователей там совсем грустно сравнивать. Рулит на рынке Oculus с 73%, с далеким отрывом второе место у PS VR2, замыкает тройку Vision Pro c 5%. При этом отмечается, что именно VisionPro доказал рынку, что речь может идти не только о развлечениях, установил стандарт качеств...
Читать полностью
В npm опубликованы вредоносные версии пакетов Rspack и Vant с криптомайнерами из-за кражи токенов.
В npm опубликованы вредоносные версии пакетов Rspack и VantСразу три популярных в npm пакета были взломаны и заменены вредоносными версиями, содержащими криптовалютные майнеры. Дело в том, что у разработчиков украли токены от учетных записей npm.https://xakep.ru/2024/12/23/rspack-vant-miner/
Читать полностью
Описание атак на VMware ESXi с помощью шифровальщиков, которые шифруют диски виртуальных машин, и методы защиты.
Малварь ниже «уровня радаров»«Атаки на виртуальную инфраструктуру VMware ESXi в последнее время стали заметно набирать обороты. Сценарий, когда злоумышленник получает доступ к гипервизору, а затем останавливает все виртуальные машины и шифрует их диски, выглядит пугающе реалистично, особенно если компания не подготовлена к таким угрозам. Речь не только о редких случаяx, когда проникают особо изощрённые APT-группы. Всё чаще встречаются относительно простые, но крайне эффективные шифровальщики, ко...
Читать полностью
История создания системы онлайн-дозаказа анализов в ИНВИТРО, позволяющей использовать одну пробирку для нескольких тестов.
Один за всех: как в ИНВИТРО упростили сдачу крови и придумали систему онлайн-дозаказа анализаЗнаете, сколько программистов нужно, чтобы сдать ОАК — общий анализ крови? Один. А сколько нужно человек, чтобы из той же пробирки можно было взять кровь на исследование на аллергены? Больше 150. Столько человек участвовало в разработке системы для выполнения дополнительных анализов из уже сданного биоматериала. Узнаем, для чего это нужно и как работает.
Читать полностью
Статья о том, как разработчики умещают большой объём вычислений на слабом железе, на примере игровых движков.
«Меня всегда удивляло, как разработчики умудряются размещать большой объём вычислений на относительно слабом железе, к каким трюкам и решениям прибегают, чтобы приложение работало быстро, это относится не только к игровым движкам, но и базам данных, системам управления и т. д., но так как моя область это всё же игры и игровые движки, то рассказывать я буду про них»Как засунуть слона в чемодан
Читать полностью
Минюст США предъявил обвинения разработчику LockBit Ростиславу Паневу.
Минюст США предъявил обвинения разработчику LockBitАмериканские власти предъявили обвинения гражданину России и Израиля Ростиславу Паневу, которого связывают с разработкой малвари LockBit и управлением инфраструктурой одноименной вымогательской группировки.https://xakep.ru/2024/12/23/one-more-lockbit-arrest/
Читать полностью
Новостная подборка: кража расширения ЮБуст, измерение скорости мышления, изменение магнитного полюса, прекращение продаж iPhone 14 в ЕС, релиз Stellarium 24.4, голосовой ассистент Home Assistant, падение трафика YouTube в РФ.
⚡ Новости к этому часу🙀 Команда разработчиков расширения «ЮБуст» сообщила о его «полной краже» и необходимости забанить проект в Google🧠 Учёные Калифорнийского технологического института измерили скорость человеческого мышления🧲 Северный магнитный полюс официально изменил своё местоположение🍏 Apple прекратила продажи в Евросоюзе и Швейцарии iPhone 14, 14 Plus и SE из-за отсутствия USB-C🪐 Релиз планетария с открытым кодом Stellarium 24.4🗣 Проект Home Assistant представил открытый голосовой AI-асс...
Читать полностью
История создания смартфона Meizu M8, который пытался превзойти iPhone по дизайну, используя Windows Mobile.
Meizu M8: как китайцы «айфон на винде» сделалиВ 2007 году небольшая компания, разрабатывающая MP3-плееры под названием Meizu, решила бросить вызов самой Apple и разработать смартфон не просто повторяющий iPhone по дизайну, но и который был бы круче оригинального собрата! Давайте узнаем, что из этого получилось.
Читать полностью
Расширение «ЮБуст» для ускорения YouTube, по сообщениям, полностью украдено и представляет опасность.
Сообщается, что расширение «ЮБуст» «полностью украдено» и может представлять опасностьВ минувшие выходные в Telegram-канале популярного расширения «ЮБуст», которое многие используют для «ускорения YouTube», появилось сообщение о том, что расширение «украдено полностью». Теперь пользователям рекомендуется удалить его и приложение с любых устройств.https://xakep.ru/2024/12/23/youboost/
Читать полностью
Статья о том, как Лаборатория Касперского интегрировала Flutter в свою платформу KasperskyOS, раскрыв внутреннюю архитектуру фреймворка.
Как в «Лаборатория Касперского» раскрыли внутреннюю архитектуру Flutter и затащили его на собственную платформуОсобенности архитектуры KasperskyOS задают условия, при которых нельзя пойти проторенными дорожками и свободно интегрировать фреймворк на своей платформе. Подсмотреть решения где-то вовне тоже не вариант — таких кейсов в индустрии просто не было. А сам Google практически не раскрывает внутреннюю архитектуру Flutter. Так что интеграцию требовалось выстраивать с нуля.В итоге ребята з...
Читать полностью
Дайджест лучших публикаций недели (16-22 декабря 2024): защита схем, ремонт локомотива, сеть на 25 гигабит, обучение фулстек-разработке.
На прошедшей неделе мы защищали схемы от переполюсовки, ремонтировали игрушечный локомотив, делали сеть на 25 гигабит с минимальным бюджетом и бесплатно обучались фулстек-разработке веб-сервиса с нуля по видеоурокам с исходным кодом и поддержкой.Лучшие публикации недели (16-22 декабря 2024)
Читать полностью
Презентация клавиатуры Icebreaker от Serene из цельного алюминия, стоимостью $1600, с характеристиками.
Компания Serene представила клавиатуру Icebreaker из цельного куска алюминия. Гаджет имеет клинообразную форму и стоит $1600. В Icebreaker есть вращающийся энкодер, поддержка VIA, беспроводное подключение и полноразмерные свичи.Колпачки клавиш Icebreaker также сделаны из алюминия и имеют характерные углубления. Отверстия в кейкапах пропускают свет подсветки, что добавляет клавиатуре футуристический вид.Внутри Icebreaker расположена батарея на 4000 мА*ч, обеспечивающая до трёх месяцев работы...
Читать полностью
Исследование «Инфосистемы Джет» и HeadHunter о желаниях IT-специалистов и предложениях компаний.
Чего на самом деле хотят айтишники?Недавно «Инфосистемы Джет» совместно с HeadHunter проанализировали 9 млн вакансий и опросили три тысячи сотрудников ИТ-подразделений из разных отраслей, а также тысячу представителей разных профессий, работающих в ИТ-компаниях. В результате узнали много интересного о том, чего хотят соискатели на самом деле и что им готовы предложить компании.
Читать полностью
Типичные ошибки программистов при оптимизации кода и способы их исправления.
Оптимизация: типичные ошибки программистов и как их можно исправитьЕсли в вашем коде не ступала нога перформанс-инженера, то есть вероятность увеличить цифры производительности в полтора раза, просто проработав распространённые кейсы и не сильно вдаваясь в нюансы конкретного проекта.
Читать полностью
Тестирование светодиодных ламп бренда «Русский свет»: проверка заявленных характеристик, CRI>90 и фильтров помех.
Тест светодиодных ламп «Русский свет»Один из крупнейших российских дистрибьюторов электротехники «Русский свет» выпустил под своим брендом лампочки, прожекторы и разнообразные светильники. У всех ламп заявлены честные характеристики, высокие индексы цветопередачи CRI(Ra)>90, а также встроенные фильтры электромагнитных помех. Давайте их протестируем.
Читать полностью
Приглашение бэкенд-разработчиков на публичное собеседование в прямом эфире.
Вы бэкенд-разработчик и не страшитесь прямых эфиров?Тогда присылайте заявку на публичное собеседование 👈Онлайн-собес с эйчаром — отличная возможность потренировать навыки самопрезентации и получить обратную связь в спокойной обстановке.
Читать полностью
Размышления о двух подходах к C++ и разногласиях в комитете по стандартизации.
Размышление о двух подходах к C++Будущее C++ уже не первый год служит поводом для огромного количества разногласий.Возможно, вы подумали о профильных тредах на Reddit — местная публика давно славится своей многополярностью и любовью к спорам ради спора, так что разговоры на повышенных тонах там в принципе никогда не утихают. Однако гораздо страннее их видеть даже на официальных заседаниях комитета по стандартизации C++. Вот несколько красноречивых примеров.
Читать полностью
Статья о настройке сетей выделенного и облачного серверов в Selectel, с примерами и скриншотами.
«Здравствуйте! Меня зовут Гордиенко Андрей, я ведущий специалист в отделе поддержки облачных услуг в Selectel. За пять лет работы в компании я накопил некоторый опыт учёта запросов клиентов выделенных серверов и облачных услуг. В статье расскажу о настройках сети, панели управления, особенностях готовых решений Selectel, немного об OpenStack. Затронем ошибки, с которыми сталкиваются клиенты при кастомизации. Все необходимые скриншоты панели управления и схемы конфигурации серверов будут прил...
Читать полностью
Обзор недорогой китайской электрогитары Harley-Benton SC-450Plus VB Vintage Series, повторяющей особенности гитары Лестера Пола.
«Народный леспол». Годная репродукция или поделка на тему?Поговорим о недорогой китайской электрогитаре, довольно качественно повторяющей особенности подписного инструмента Лестера Пола от одной известной американской компании. Речь пойдёт о Harley-Benton SC-450Plus VB Vintage Series. Попутно мы разберёмся, в чём смысл следования оригинальным спецификациям и как взаимодействуют между собой компоненты этого инструмента.
Читать полностью
Статья из рубрики #хабраархив о четвёртом поколении атомной энергетики и шести революционных концепциях реакторов.
[ХАБРААРХИВ]Четвёртое поколениеАтомная энергетика заслуженно считается одной из самых консервативных отраслей, достигшей вершины пути на своей S-кривой. Последние 25 лет внешний наблюдатель не заметил бы изменения в ключевых технология — всё те же сборки из тепловыделяющих элементов, греющие или кипятящие воду, с преобразованием тепловой энергии в электрическую. Тем удивительнее тот факт, что своё будущее атомная энергетика видит в шести революционных концепциях, каждая из которых по своему...
Читать полностью
Описание технологии Rapid Liquid Printing для быстрой 3D-печати жидким силиконом.
Rapid Liquid Printing: технология быстрой 3D-печатиТехнология печати жидким силиконом весьма простая и представляет достаточный интерес, так как обладает лёгкой повторяемостью и позволяет осуществлять быструю печать «резиновых» изделий даже большого габарита — с хорошим качеством поверхности, не требующей пост-обработки.
Читать полностью