Истории IT-специалистов о том, как они нашли первую работу. Примеры нестандартных путей.
«Пришёл на вакансию дизайнера, а стал питонистом»: как IT-специалисты нашли свою первую работуПуть в тысячу ли начинается с одного шага, а взлёт по карьерной лестнице — с первой работы. Как найти работу, будучи абсолютным новичком в интересной сфере, а может, и на рынке труда в целом? Источником ответов на эти вопросы может стать опыт уже состоявшихся специалистов. Вот их истории.
Читать полностью
Обнаружение уязвимости в SQLite с помощью LLM (Big Sleep). Отрицательное переполнение буфера стека.
«Сегодня мы с радостью готовы поделиться первой уязвимостью из реального мира, обнаруженной агентом Big Sleep: отрицательным переполнением (underflow) буфера стека с возможностью реализации эксплойтов в SQLite, — широко используемом опенсорсном движке баз данных»Как в SQLite нашли уязвимость при помощи LLM
Читать полностью
Статья о возможной безработице в IT-секторе России. Индекс HH.ru держится выше 8 второй месяц.
Ждёт ли безработица ИТ-сектор России?Плохие новости для тех, кто думает что «поймал Бога за бороду» выбрав в качестве профессии одну из ИТ-специальностей. Индекс HH.ru для профобласти ИТ впервые держится выше значения 8 второй месяц подряд.
Читать полностью
Описание полиномиального теста простоты Агравала-Каяла-Саксены (AKS). История и значение.
Полиномиальный алгоритм проверки чисел на простоту: тест Агравала-Каяла-СаксеныХотя алгоритмы определения простоты числа известны с древних времён, полиномиального алгоритма долгое время известно не было. То есть было неизвестно, принадлежит ли эта задача классу сложности P. В 2002 году индийскими математиками Агравалом, Кайялом и Саксеной был впервые предложен полиномиальный алгоритм проверки простоты чисел, поставивший точку в этом вопросе.
Читать полностью
NASA восстановило связь с Voyager 1 после отключения передатчика. Причина — срабатывание защиты от сбоев.
После паузы Voyager 1 вышел на связь с командой миссии24 октября NASA восстановило связь с космическим аппаратом Voyager 1 после короткой паузы в общении. Недавно космический аппарат отключил один из двух своих радиопередатчиков, и теперь команда работает над тем, чтобы определить, что вызвало проблему.Отключение передатчика, по-видимому, было вызвано системой защиты от сбоев космического корабля, которая автономно реагирует на проблемы на борту. Например, если космический корабль перегружает св...
Читать полностью
В Ollama обнаружены 6 критических уязвимостей, включая DoS и кражу моделей.
В Ollama исправляют критические уязвимостиИсследователи обнаружили сразу шесть уязвимостей в Ollama. Баги могли использоваться для выполнения различных вредоносных действий, включая отказ в обслуживании, отравление и кражу моделей.https://xakep.ru/2024/11/05/ollama-flaws/
Читать полностью
Обзор различных видов Arduino-совместимых плат на ATmega. Личный опыт автора.
Все мои Ардуинки. Часть первая. Восьмибитные на ATmegaВ наши дни трудно найти связанного с электроникой человека, который не слышал бы про Arduino. Все мы знаем или хотя бы догадываемся, что это такое, этот наш краеугольный камень, лежащий в основе миллиона различных электронных самоделок, предмет горячей любви энтузиастов с паяльником наперевес, и красная тряпка синего цвета для опытных профессионалов от мира эмбеддеда.Но далеко не все представители обеих неравнодушных сторон знают, сколь много...
Читать полностью
Китайские хакеры используют ботнет Quad7 из взломанных роутеров для кражи учетных данных.
Ботнет Quad7 использует взломанные роутеры для кражи учетных данныхСпециалисты Microsoft предупредили, что китайские хакеры используют ботнет Quad7 (он же Botnet-7777, CovertNetwork-1658 и xlogin), состоящий из тысяч взломанных роутеров, для кражи учетных данных и атак типа password spray.https://xakep.ru/2024/11/05/quad7-passwords/
Читать полностью
Анонс 17-го Хабраквиза по фильмам и сериалам. Завтра в 20:00 МСК с myQuiz.
🍿 Киноманы из числа подписчиков приглашаются на легендарный Хабраквиз. А легендарный он — потому что семнадцатый!Считаете себя знатоком фильмов и сериалов — влетайте к нам завтра в 20:00 МСК за призами, мы с myQuiz создали!
Читать полностью
Анализ захвата ускорителя Super Heavy SpaceX. Оценка ближайших этапов программы Starship: Луна и Марс.
SpaceX поймала ракету. Что дальше?Захват ускорителя Super Heavy 13 октября на базе Starbase в Техасе приблизил SpaceX к мечте о радикальном увеличении частоты полётов. Это событие подтвердило работоспособность концепции стартовой башни, которая не только поддерживает ракету при старте, но и может ловить её при приземлении. Два года назад эта идея казалась невероятной, но SpaceX доказала, что их ступень не нуждается в посадочных опорах и не требует сложных процедур перемещения ракеты обратно на с...
Читать полностью
Повторный пост о поиске ML-инженера для публичного собеседования от Хабр Карьеры.
Ребятам из Хабр Карьеры для участия в публичном собеседовании требуется ML-инженер уровня middle с пониманием работы рекомендательных систем.Если не боитесь прямых эфиров, оставьте заявку 👈
Читать полностью
Правоохранители Германии закрыли DDoS-сервис Dstat и арестовали двух подозреваемых.
Правоохранители закрыли DDoS-сервис DstatПравоохранительные органы Германии объявили о закрытии DDoS-сервиса dstat[.]cc, который много лет помогал хакерам организовывать DDoS-атаки. Сообщается об аресте двух подозреваемых в возрасте 19 и 28 лет, которые управляли Dstat, а также маркетплейсом по продаже синтетических наркотиков Flight RCS.https://xakep.ru/2024/11/05/dstat-down/
Читать полностью
Анонс недели разогрева перед Вайб-чеком для бэкендеров. Квиз, вакансии, настолка. Бонус — карьерная консультация от X5 Digital.
👍 А чтобы хоть немного очень сильно согреть вас в эти ноябрьские деньки, объявляем неделю разогрева перед Вайб-чеком для бэкендеров!Как всегда будет много полезной движухи: квиз, где можно сверить вайбы с командами и найти коллег по духу, горящие вакансии и карьерная настолка с ценными призами.Проект стартует 11 ноября, а пока регистрируйтесь на лендинге, подтверждайте регу на почте и ждите письмо о старте.И не забудьте про бонус при регистрации — карьерную консультацию с руководителем ...
Читать полностью
Статья об ошибке Intel, стоившей 50 лет лидерства. Решение Пэта Гелсингера привело к падению акций и потере позиций перед AMD.
Ошибка ценой в 50 лет: как Intel потеряла корону в процессорной гонкеКомпания Intel была королём процессорного рынка с самого его зарождения, и многие думали, что так будет всегда. 50 лет абсолютного доминирования и превосходства, узнаваемости и успешности закончились одним решением человека, которого совсем недавно считали святым. Одним решением, которое отбросило Intel на десятилетие назад и лишило всех финансовых перспектив. Это была ошибка, которая обрушила акции Intel более чем вдвое за пос...
Читать полностью
Энтузиаст запустил Doom на умном будильнике Nintendo Alarmo. Управление с кнопок устройства.
Энтузиаст под ником GaryOderNichts запустил Doom на умном будильнике Nintendo Alarmo. Управление осуществляется со штатных кнопок устройства.Разработчик пояснил, что для запуска Doom на будильнике образ полной версии игры необходимо сжать. Также на устройстве можно запустить бесплатную версию Doom с первым эпизодом без доработок.
Читать полностью
Подборка стажировок на Хабр Карьере: backend, аналитик, маркетинг, ML, QA, 1C, менеджер, Golang, Delphi, fullstack.
Много стажировок на Хабр Карьере.Backend-разработчик в SciArticle. Можно удаленно. Неполный день.Аналитик поддержки приложений в Лабораторию Касперского. Можно удаленно.Marketing and PR intern в MEXC. Москва. 800 — 1500 $.Machine learning engineer в ALTWeb Group. Можно удаленно. Неполный день.Manual QA engineer в Hoohah Barrel. Можно удаленно. 30 000 — 60 000 ₽.Консультант 1С в ТРИО. Тольятти. От 13 000 ₽.Менеджер проектов в X3group. Можно удаленно. Барнаул. От 35 000 ₽.Golang-разработчик в...
Читать полностью
Ответ на статью о зарплатах: опыт IT-консультанта с 35+ лет, жизнь в Германии, работа в десятках стран.
«35+ в IT, 25+ жизни в Германии, из них более 10 лет IT-консультантом с возможностью поездить по всему миру. В итоге пожил и поработал в нескольких десятках стран и поработал на компании из нескольких десятков индустрий. Мне есть что рассказать»Ответ на статью про «где лучше платят»
Читать полностью
Уязвимость в Okta: обход аутентификации через имена пользователей длиннее 52 символов.
Обойти аутентификацию Okta позволяли имена пользователей длиннее 52 символовКомпания Okta обнаружила уязвимость в своей системе безопасности. Оказалось, что Okta AD/LDAP DelAuth (Delegated Authentication) можно было обойти с помощью очень длинного имени пользователя.https://xakep.ru/2024/11/05/okta-long-username/
Читать полностью
Эксперимент РБК и Рег.ру по автоматическому тегированию материалов с помощью ИИ. Точность 99%, скорость 0.03 сек.
🤖 ИИ добрался до работы редакцийМожет ли нейросеть облегчить работу редактора в СМИ? Может. Убедились в этом на примере тестирования процесса тегирования редакционных материалов РБК. Команда медиахолдинга провела интересный эксперимент по обучению ИИ-моделей в облачных серверах Рег.ру. Результаты получились впечатляющие: точность подбора тегов 99%, а скорость тегирования — 0,03 секунды.О тестах и первых итогах эксперимента читайте в совместном материале команд Рег.ру и РБК
Читать полностью
Новости: SpaceX испытания передачи топлива, Collins Dictionary слово года «brat», Nvidia ARM-чип, PS5 Pro характеристики, деление атома, уязвимости Nvidia, запрет соцсетей для детей до 14 лет, взлом Schneider Electric.
⚡ Новости к этому часу🚀 SpaceX запланировала на весну орбитальные испытания по передаче топлива с одного Starship на другой📖 Британский словарь английского языка Collins Dictionary объявил brat словом года💾 Nvidia выпустит свои процессоры, компания совместно с MediaTek работает над проектом ARM-чипа для ПК🎮 Раскрыты характеристики и компоненты Sony PlayStation 5 Pro👨⚕️ Учёные выяснили, что именно происходит, когда атом делится на две части (ФОТО)⚠️ Nvidia сообщила о наличии критических уязвимос...
Читать полностью
Хакер IntelBroker заявил о взломе Nokia и краже исходного кода через стороннего вендора.
Хакер заявил о взломе Nokia и хищении данныхИзвестный под ником IntelBroker хакер заявил, что взломал некого стороннего вендора и похитил исходный код компании Nokia, который теперь готов продать. В Nokia сообщили, что уже проводят расследование возможного инцидента.https://xakep.ru/2024/11/05/nokia-leak/
Читать полностью
Лабораторная работа по измерению параметров поддельных китайских резисторов MF-25. Предупреждение о распространённости подделок.
Фальшивые… резисторыЭта заметка — небольшая лабораторная работа по измерению «тонких» параметров самых обычных синих металлоплёночных резисторов с разбросом в 1% типа MF-25. Особенностью этих резисторов является то, что они — подделка из Китая. К сожалению, сейчас эта поддельная «металлоплёнка» продаётся повсеместно, так что если не в ближайшем радиомагазине, так на маркетплейсах вы скорее всего купите именно её. Наверняка для многих это уже не тайна, но многие до сих пор пребывают в б...
Читать полностью
Дайджест лучших публикаций недели (28 окт – 3 ноя 2024): апгрейд паяльником, нейросети на микроконтроллере, камера Olympus, 50% CPU.
На прошедшей неделе мы апгрейдили компьютер паяльником, обучали нейронные сети на «3-центовом» микроконтроллере, восхищались фотокамерой Olympus и выясняли, что такое 50% CPU.Лучшие публикации недели (28 октября — 3 ноября 2024)
Читать полностью
New York Times сообщает о росте активности правых экстремистов в Telegram перед выборами в США.
Telegram и выборы в США: когда мессенджер становится инструментом влияния📊 Согласно анализу New York Times, за последний месяц в Telegram резко возросла активность правых экстремистов. В каналах с аудиторией более полумиллиона человек распространяются призывы к «защите честности выборов» и организации протестов.🛑 Политические группировки, включая Proud Boys, используют Telegram для координации действий во время выборов. В сообщениях содержатся призывы к «сопротивлению» и организации наблюдения з...
Читать полностью
Англофикация корейского видеорегистратора. Замена языка интерфейса через доработку.
«Попал ко мне в руки на постоянное использование корейский видеорегистратор, язык интерфейса в нём — корейский, и никак поменять его нельзя. Не то что там нужно постоянно что-то читать и нажимать, но хотелось чтобы интерфейс стал понятен»Англофикация корейского видеорегистратора
Читать полностью
Статья об особенностях UEFI и GRUB на примере переноса Debian с MBR на UEFI. Формирование grubx64.efi.
Немного про UEFI и GRUBПоговорим об особенностях UEFI на примере переноса Debian Stretch с MBR на UEFI. Кроме общей части, ключевая часть статьи — про формирование GRUB EFI файла grubx64.efi во время grub-install и про то, что этот файл не так прост, как кажется на первый взгляд.
Читать полностью
Личный опыт прохождения финалов на стажировку в Яндекс. Вопросы, фидбеки и выводы после 8 месяцев отказов.
Учимся (не) проходить финалы на стажировку в ЯндексОб этом не пишут в рекламных постах. Здесь не будет призыва идти на стажировку и восторженных отзывов, только бесконечные отказы и поиски решений данной проблемы. Будет показан путь от «достаточно спорный» до «достаточно хороший» кандидат, который уже 8 месяцев сидит на финалах. В статье будут вопросы из собеседований, фидбеки и авторские выводы на этот счёт.
Читать полностью
Статья о засилье спама в интернете. Сравнение с 90-ми, критика коммерциализации и мошенничества.
Интернет тонет в спамеИнтернет уже не тот, что в 90-е. Тогда мы искали интересные сайты по тематическим каталогам Yahoo и Рамблера. Поисковых систем не существовало до появления AltaVista. Даже мысли не было создавать мусорные сайты для прокрутки рекламы, продажи ненужных товаров или обмана людей. Коммерция ещё не пришла в Интернет.Сейчас совсем другое дело. Почти никто уже не воспринимает Интернет как технологическое чудо и научный инструмент. Для мошенников это просто ещё один способ обмануть ...
Читать полностью
Научная статья о вечности фотонов. Обсуждение возможных сценариев распада и стабильности света.
Действительно ли фотоны вечные?Одна из самых стойких идей во всей Вселенной заключается в том, что всё, что существует сейчас, когда-нибудь прекратит своё существование. Звёзды, галактики и даже чёрные дыры, занимающие пространство нашей Вселенной, когда-нибудь сгорят, потускнеют и распадутся, перейдя в состояние, которое мы называем «тепловой смертью»: когда из равномерного, равновесного состояния с максимальной энтропией невозможно будет извлечь энергию никаким способом. Но, возможно, из этого...
Читать полностью
О новом аутентификаторе Structured Authentication Config в Kubernetes 1.29. Предпосылки и сценарии использования.
«Меня зовут Максим Набоких, и я один из тех, кто участвовал в разработке Structured Authentication Config. Это крупнейшее изменение в системе аутентификации в Kubernetes за последние годы, которое появилось в версии 1.29. В статье я расскажу о предпосылках появления нового аутентификатора и покажу сценарии, в которых он полезен»Новая аутентификация в Kubernetes: зачем переходить на Structured Authentication Config
Читать полностью