История предпринимателя, который начинал перекупом в 90-е и открыл собственное производство электроники с выручкой 60 млн рублей в год.
«Сейчас моё производство приносит выручки около 60 млн в год, но так было не всегда. В статье расскажу, как начинал перекупом в 90-е и в итоге открыл собственное производство электроники, где я принимаю участие в производстве даже контроллера»В 90-е автору платили магазины, вокзалы и обменники, а сейчас своё производство делает 60 млн в год
Читать полностью
Критические уязвимости в плагине CleanTalk для WordPress подвергают риску 200 000 сайтов, позволяя установку вредоносных плагинов.
WordPress-плагин для защиты от спама подвергает риску 200 000 сайтовСразу две критические уязвимости обнаружены в плагине для защиты от спама, разработанном CleanTalk. Эти баги позволяют неавторизованному злоумышленнику устанавливать и активировать вредоносные плагины на уязвимых сайтах, что может привести к удаленному выполнению кода и полному захвату ресурса.https://xakep.ru/2024/11/27/spam-protection-anti-spam-and-firewall/
Читать полностью
Новостная подборка: Google запустила шахматную выставку, Nvidia представила ИИ Fugatto, Huawei выпустила смартфон с HarmonyOS, Минюст США назвал Google монополистом, в Японии взорвалась ракета, и другие события.
⚡ Новости к этому часу♟ Google запустила шахматную выставку перед финалом чемпионата мира ФИДЕ по шахматам 2024 года💰 Объём рынка больших языковых моделей в России оценили в 35 млрд рублей👏 Эйнштейн предсказал, как должна работать гравитация на самых больших масштабах, и снова оказался прав🎶 Nvidia представила Fugatto — ИИ, создающий звуки, которых раньше не существовало📱 Huawei представила первый смартфон с HarmonyOS🤬 Пользователи жалуются, что Word и Excel собирают данные для обучения ней...
Читать полностью
Байка сервисника КТВ/ШПД: случай с ремонтом телевизора, который довёл трёх человек до обморока.
«Весела и разнообразна жизнь сервисника КТВ, ШПД. У людей всегда будет что-то ломаться. Вечного ничего нет, а значит, без работы мы не останемся. Интернет и ТВ нынче нужны всем, иногда даже больше, чем горячая вода с канализацией. А по сему, устраняя неисправности, много общаешься с людьми. Бывает, даже в удивительные истории попадаешь. О слежке за жителями хрущевок по кабелям провайдера я уже недавно рассказывал, а сегодня — ещё одна монтажная байка, даже слегка кровавая»Как я чинил телеви...
Читать полностью
Qnap отозвала обновление прошивки для NAS после жалоб на блокировку доступа и нарушение функций.
Владельцы NAS Qnap лишились доступа к своим устройствам из-за обновления прошивкиКомпания Qnap отозвала недавно выпущенное обновление прошивки после многочисленных жалоб пользователей NAS. Дело в том, что обновление нарушало различные функции устройств, а в некоторых случаях вообще блокировало доступ к ним.https://xakep.ru/2024/11/27/qts-5-2-2-2950-build-20241114/
Читать полностью
Критика технических собеседований: они часто дают ложноотрицательные результаты и не оценивают реальные навыки.
«Почему я провалю ваше техническое собеседование»Считается, что собеседования предназначены для выбора подходящих кандидатов на должность. Соответственно, технические собеседования, предположительно, нужны для оценки кандидатов на технические роли.Проблема видится в том, что технические собеседования часто создают ложный сигнал. Хотя потенциально они могут дать представление о технических навыках, чаще всего они создают ложноотрицательные срабатывания.
Читать полностью
Методы перемещения объектов с субнанометровой точностью: редукторы, микрошаговые режимы.
Современные технологии всё больше миниатюризируются, что требует соответствующих подходов, в плане манипулирования миниатюрными объектами.В некоторой мере, этот вопрос позволяют решать разнообразные редукторы, совмещённые с микрошаговыми режимами шаговых двигателей и иные подходы.Однако, что же делать, если требуется манипулировать объектами с субнанометровой точностью?Как перемещать объекты с высокой точностью
Читать полностью
История эмуляции советских программируемых микрокалькуляторов (ПМК) с обратной польской нотацией.
Эмулятор ПМК, или Сказ о том, как мы опять откопали стюардессуПрограммируемые микрокалькуляторы в СССР с обратной польской нотацией успешно выпускались до начала 1990-х годов, после чего по многочисленным причинам перестали производиться.Автор статьи познакомился и проникся этими устройствами в 1988 году и на протяжении всего последующего времени имел в пользовании такие микрокалькуляторы.Но время идёт, новые микрокалькуляторы не появлялись, а старые изымались из обращения афинажниками и кривору...
Читать полностью
Пакет aiocpa из PyPI, установленный 12 000 раз, после обновления начал воровать приватные ключи.
Пакет из PyPI, загруженный 12 000 раз, воровал приватные ключиАдминистраторы репозитория Python Package Index (PyPI) поместили в карантин, а затем удалили пакет aiocpa, установленный более 12 000 раз. После обновления в нем появился вредоносный код, отвечавший за кражу приватных ключей.https://xakep.ru/2024/11/26/aiocpa-pypi/
Читать полностью
Стэнфордская модель оценила, что 9,5% разработчиков в крупных IT-компаниях — «призраки», почти ничего не делающие.
Учёные из Стэнфорда создали модель, которая количественно оценивает работоспособность разработчиков, анализируя исходный код из закрытых репозиториев Git и имитируя группу из 10 экспертов, оценивающих каждый коммит по нескольким параметрам.Оказалось, что примерно 9,5% инженеров-программистов в крупных IT-компаниях практически ничего не делают и являются разработчиками-призраками 🤷♂️
Читать полностью
История высотного склада ЗИЛ (1978): уникальное инженерное сооружение, «Матрица» советских инженеров.
Высотный склад ЗИЛ: «Матрица» от советских инженеров и забытая хайтек-революция в логистикеВ конце 1970-х годов завод имени Лихачева в Москве стал местом реализации уникальной для своего времени инженерной идеи. Там построили высокотехнологичный высотный склад, в эксплуатацию его ввели в 1978 году. Проект стал частью масштабной программы промышленной автоматизации в СССР. Сегодня склада уже нет, но его история остаётся важной частью отечественной инженерной мысли. Узнаем, кто и зачем построил эт...
Читать полностью
Спецвыпуск #3: Электроника в мире геополитики на Boosty.
#видео@imaxairuСпецвыпуск #3: Электроника в мире геополитикиBoosty@imaxairu Подписаться
Читать полностью
Злоумышленники используют уязвимый антируткит драйвер Avast для отключения защиты через BYOVD.
Антируткит драйвер Avast применяется для отключения защитыСпециалисты Trellix рассказали о новой вредоносной кампании, которая эксплуатирует старый и уязвимый антируткит драйвер Avast. Злоумышленники используют тактику BYOVD для уклонения от обнаружения и отключения защитных компонентов.https://xakep.ru/2024/11/26/avast-anti-rootkit-abuse/
Читать полностью
Минпромторг внес ПАК АТБ-Атом-1.3 и АТБ-Атом-2.2 в реестр российской радиоэлектронной продукции. Разработчик — «АТБ Электроника».
#hw@imaxairuМинистерство промышленности и торговли Российской Федерации внесло ПАК АТБ-Атом-1.3 и АТБ-Атом-2.2 в Единый реестр российской радиоэлектронной продукцииПрограммно-аппаратные комплексы разработаны и произведены компанией «АТБ Электроника»А это отличный повод пересмотреть мой ролик про компанию АТБ Электроника, которая давно делает промышленные компьютеры на Байкалах и Эльбрусах!@imaxairu Подписаться
Читать полностью
Размышления о времени, тратимом на работу: цитаты Сенеки, эффективность труда.
Сколько времени тратить на работу?Мы живём в обществе, где основа экономики — это человеческий труд. Несмотря на то, что эффективность труда выросла на порядки по сравнению с прошлыми веками, люди работают не меньше, чем раньше. Между тем, ещё в античности Сенека говорил: «Работай с умом, а не допоздна». Попробуем выяснить, сколько времени стоит тратить на работу.
Читать полностью
Эксперимент: на системах с hyperthreading загрузка CPU >50% ведёт к катастрофическому падению производительности.
«На системах с hyperthreading 50% CPU по метрикам означает, что большая часть ресурсов сервера уже использована. То есть CPU > 50% — это уже жёлтая зона, и мы ожидаем замедление всего, чего можно. Но я никогда не думал до экспериментов, что падение может быть столь катастрофическим»Катастрофическое падение производительности из-за hyperthreading
Читать полностью
Подборка стажировок на Хабр Карьере: мобильные разработчики, системный аналитик, тестировщик, стажер.
Стажировки на Хабр Карьере.Разработчик мобильных приложений iOS/Android в Asphera Tech. Можно удаленно. Неполный день. От 30 000 ₽.Системный аналитик в Intelinvest. Можно удаленно. Москва. 50 000 — 100 000 ₽.Разработчик (Android) в Яндекс. Ташкент. Неполный день.Ручной тестировщик в Stakewolle. Москва.Стажер в Multilogin. Москва.Больше вакансий#intern
Читать полностью
Статья описывает пентест государственной компании, где удалось дважды проникнуть в домен, считавшийся неприступным.
В погоне за билетом. Как мы дважды проникли в домен, который считался неприступным #статьи #подписчикамВ этой статье я расскажу о тестировании сети одной государственной компании, в котором я участвовал. Организация несколько раз в год заказывала пентесты как внешней, так и внутренней инфраструктуры. Мы отрабатывали модель внутреннего нарушителя — злоумышленника, обладающего доступом к сети компании, но без привилегий в домене.https://xakep.ru/2024/11...
Читать полностью
Опыт Рег.ру по перезапуску облачной платформы: проблемы и успехи, использование опенсорса.
Иногда путь к запуску нового продукта напоминает бой с невидимыми «граблями». Так, команда Рег.ру ориентировалась на базовые принципы — надёжность и отказоустойчивость, использование опенсорс-компонентов и правильное построение сети. Несмотря на хорошую подготовку и продвинутое техническое оснащение, проблемы всё же возникли — но они сделали команду лишь сильнее.Директор по информационным технологиям Рег.ру Евгений Мартынов делится опытом перезапуска облачной платформы, читайте вдохнов...
Читать полностью
Подборка беспроводных клавиатур 2024 года от Selectel: от минимализма до профессиональных решений.
Беспроводные клавиатуры, на которые стоит обратить внимание в 2024 году: от минимализма до профессиональных решенийВ мире технологий клавиатуры всегда занимают особое место. В Selectel внимательно следят за новинками, ведь хорошая клавиатура — это не просто инструмент, а залог комфортной работы и продуктивности. В прошлых подборках ребята уже делились интересными моделями, но время идёт, и на рынке появляются новые устройства, которые заслуживают внимания.
Читать полностью
Модель Deepseek от китайской лаборатории показывает механизм цепочки размышлений, позволяя увидеть, как она «рассуждает».
Deepseek: лезем в голову к GPT-модели и смотрим, как именно она рассуждаетКитайская лаборатория выпустила языковую модель, которая использует механизм цепочки размышлений и показывает его. То есть можно прямо буквально залезть в мысли к модели и посмотреть, как она «рассуждает».
Читать полностью
Фальшивые северокорейские ИТ-специалисты работают в российских и китайских компаниях, по данным Microsoft.
Фальшивые ИТ-специалисты из Северной Кореи работают в российских и китайских компанияхПохоже, проблема фейковых северокорейских ИТ-специалистов, которые обманом устраиваются на работу в крупные компании, оказалась актуальна не только для США. По данным аналитиков Microsoft, похожие схемы работают по всему миру, включая Китай, Россию и другие страны.https://xakep.ru/2024/11/26/fake-it-workers/
Читать полностью
Устройство телеметрии 80-х на микропроцессоре КР580ВМ80А, передача данных по телефонному каналу.
Устройство телеметрииЭта статья может оказаться интересной любителям ретро-электроники. В ней описывается устройство телеметрии, разработанное и созданное автором в конце восьмидесятых годов прошлого века. Устройство представляет собой аппаратно-программный комплекс, основой которого является микропроцессор КР580ВМ80А. Передача данных осуществлялась по телефонному каналу в виде частотно-модулированного сигнала, в коде МТК-2. Для визуализации принятых данных использовался телетайп.
Читать полностью
Microsoft заблокировала обновление до Windows 11 24H2 на компьютерах с USB-сканерами из-за проблем с протоколом eSCL.
Обновление до Windows 11 24H2 нарушает работу USB-сканеровMicrosoft заблокировала распространение обновления до Windows 11 24H2 на компьютерах с USB-сканерами, поддерживающими протокол eSCL, который работает через Ethernet, Wi-Fi и USB-соединения без драйверов.https://xakep.ru/2024/11/26/windows-11-24h2-escl/
Читать полностью
Вскрытие поддельного S23 Ultra с Ozon: старый MediaTek, несуществующее железо, кривой софт.
Вскрываем поддельный S23 Ultra с озонаЧто же может скрывать в себе аппарат, похожий на Samsung, купленный на маркетплейсе всего за пять тысяч рублей? Старый медиатек, кучу несуществующего железа и кривой софт, но обо всём по порядку.
Читать полностью
Nvidia представила звуковую модель Fugatto, способную создавать и модифицировать звуки, включая неожиданные эффекты, обученную на 2.5 млрд параметров.
А вот Nvidia продолжает демонстрировать, что компания не только про чипы, но и про собственные модели, иллюстрирующие красоту генеративного ИИ и крутость продуктов Nvidia — full version uses 2.5 billion parameters and was trained on a bank of Nviidia DGX systems packing 32 H100 Tensor Core GPUs 🙂 Модель по имени Fugatto (от Foundational Generative Audio Transformer Opus 1) описывается как a Swiss Army knife for sound, а сравнение ее с другими моделями звучит немножко токсично: some AI models can...
Читать полностью
Трафик через MSK-IX вырос на 36% за год, достигнув 7,181 Тб/с, из-за проблем с доступом к YouTube в России.
Новая веха: трафик MSK-IX преодолел отметку в 7 Тб/с📈 Трафик, проходящий через крупнейшую российскую точку обмена интернет-трафиком MSK-IX, за последний год вырос более чем на треть. С 22 ноября 2023 года по 22 ноября 2024 года пиковые значения выросли на 36%, достигнув 7,181 Тб/с (против 5,279 Тб/с годом ранее). ▶️ Проблемы с доступом к YouTube в России начались с середины июля 2024 года. После прекращения обслуживания серверов GGC пользователи стали загружать контент с зарубежных серверов, что...
Читать полностью
Ошибки «слишком правильного» разработчика: важность практики и применения теории.
«В начале карьеры мне тоже казалось, что каждый разработчик должен следовать строгим правилам и рекомендациям. Я думал, что чем больше знаний, тем лучше результат. В итоге, передо мной открывался целый мир идеальных паттернов, архитектур и сложных решений. Но со временем я понял: важно не только читать и понимать теорию, но и уметь применить её в реальной жизни. И что ещё важнее — делать, а не спорить»Ошибки, которые можно совершить, пытаясь быть «слишком правильным» в разработке
Читать полностью
APT28 взломала организацию по соседству, чтобы через Wi-Fi проникнуть в целевую сеть американской компании.
APT28 взломала случайную организацию по соседству, чтобы пробраться в целевую сеть Wi-FiАналитики Volexity обнаружили, что хак-группа APT28 проникла в неназванную американскую компанию через корпоративную сеть Wi-Fi, находясь за тысячи километров от нее. Для этого хакеры использовали тактику, получившую название «атака на ближайшего соседа»: взломали случайную организацию в соседнем здании, находящуюся в зоне действия целевого Wi-Fi.https://xakep.ru/2024/11/25/nearest-neighbor-attack/
Читать полностью
Альтернативный взгляд на профессионализм разработчика: анти-коучинг, важность споров и конфликтов.
Анти-коучинг: альтернативный взгляд на профессионализм разработчикаОтветственно подходить к работе и быть отдельным самостоятельным крепким винтиком, на которого всегда может положиться тимлид, — тяжёлый труд. Быть тимлидом вечно спорящих прямолинейных винтиков, кстати, тоже непросто. Но в этом хаосе споров, конфликтов, прямого общения, хороших и плохих эмоций рождается истина. Давайте сделаем шаг назад из сладкого мира коучей и скрам‑мастеров, наклеим меньше стикеров на доску ретроспективы...
Читать полностью