Статья о преимуществах использования OrbStack вместо Docker Desktop на MacBook, отмечая снижение нагрузки на систему и увеличение времени автономной работы.
«Работая на MacBook с Docker Desktop, я часто сталкивался с тем, что система становилась менее отзывчивой, особенно при запуске нескольких контейнеров одновременно. Высокая нагрузка на CPU и память заметно влияла на время автономной работы.Но недавно я наткнулся на OrbStack, и это изменило мой рабочий процесс настолько, что я решил поделиться своим опытом. Спойлер: теперь мой MacBook не превращается в печку, батарея держится дольше, а Docker-контейнеры летают»OrbStack: забываем про Docker Deskto...
Читать полностью
Pwn2Own Ireland 2024 завершен: участники заработали 1 млн долларов, показав более 70 0-day.
Завершился Pwn2Own Ireland 2024. Исследователи заработали 1 млн долларов и показали более 70 0-dayХакерское соревнование Pwn2Own Ireland 2024 подошло к концу. В этом году участники суммарно заработали более 1 млн долларов США, продемонстрировав работающие эксплоиты для камер, принтеров, NAS, «умных» колонок и смартфонов.https://xakep.ru/2024/10/28/pwn2own-ireland-2024-final/
Читать полностью
Новостная подборка: астронавт Crew-8 выписан из больницы, Boeing может продать Starliner, Ask.fm прекращает работу, TSMC приостановила поставки в Китай, а также другие новости.
⚡ Новости к этому часу🧑🚀 Госпитализированный после возвращения с МКС астронавт из экипажа SpaceX Crew-8 выписан из больницы во Флориде (ФОТО)🪙 Boeing может продать космический бизнес и проект Starliner🧠 Человеческий мозг может обрабатывать определённые предложения за «мгновение ока», говорится в новом исследовании🔜 Платформа для ответов на анонимные вопросы Ask.fm прекратит работу 1 декабря📁 Релиз кроссплатформенного открытого многофункционального архиватора PeaZip 10.0🇨🇳 TSMC приостановила нек...
Читать полностью
Статья о возможности запуска нейронных сетей для классификации MNIST на ультрадешевом 8-битном микроконтроллере Padauk PMS150C с 64 байтами RAM.
«Вдохновившись на удивление высокой производительностью нейронных сетей и обучением с учётом квантования на микроконтроллере CH32V003, я захотел выяснить, как далеко эту идею можно развить. Насколько можно сжать нейронную сеть с сохранением высокой точности тестов на датасете MNIST? Когда речь идёт о крайне дешёвых микроконтроллерах, сложно предположить что-то более подходящее, чем 8-битные Padauk.Эти устройства оптимизированы под простейшие и самые дешёвые приложения из доступных. Самая мелкая ...
Читать полностью
Дайджест лучших публикаций на Хабре за неделю (21-27 октября 2024), включая статьи о микроконтроллерах, YOLO, SOLID и Google Search.
На прошедшей неделе мы получали удовольствие от дешёвых китайских микроконтроллеров, запускали Yolo на пятирублёвой монете, объясняли SOLID на котиках и разбирались, кто стоит за убийством Google Search.Лучшие публикации недели (21-27 октября 2024)
Читать полностью
Подборка вакансий для джуниоров на Хабр Карьере, включая позиции QA, разработчика, аналитика и сетевого инженера в различных компаниях.
Много вакансий для джунов на Хабр Карьере.Младший QA-инженер в Jet Admin. Можно удаленно. От 60 000 ₽.Разработчик в ИП Веденчук. Сочи. Неполный день. От 80 000 ₽.Специалист отдела информационных технологий и телекоммуникаций в Интер РАО — Управление сервисами. Калининград.Backend developer (Java) в СберЗдоровье. Можно удаленно. Москва.Аналитик данных в Магнит. Краснодар.Product analyst в Золотое Яблоко. Можно удаленно.Инженер данных в Газпромбанк. Можно удаленно.Manual QA engineer в Sputnik8 .co...
Читать полностью
Статья объясняет, что такое АСУТП на заводе, начиная от простых схем и заканчивая сложными системами с контроллерами и ОС реального времени.
Что вообще такое — АСУТП на заводе?АСУТП на водонасосной станции может выглядеть как четыре поплавка, которые дают сигналы в реле. Упрощённую схему такой АСУТП вы можете наблюдать у себя в бачке унитаза, кстати. Более сложная схема подразумевает, что есть куча датчиков, они отдают свои данные в контроллер, который делает расчёты и сопоставляет разные показания, умеет что-то писать в память и читать разные рецепты, а на выходе управляет сервомоторами и другими штуками плюс сообщает данные со...
Читать полностью
Яндекс открывает доступ к четвертому поколению языковых моделей YandexGPT 4 Pro и Lite, которые доступны через API в Yandex Cloud и появятся в Алисе.
Более мощное семейство моделей YandexGPT 4: рост качества ответов, длинный контекст, пошаговые рассужденияЯндекс открывает доступ к четвёртому поколению больших языковых моделей: более мощная YandexGPT 4 Pro и облегчённая YandexGPT 4 Lite уже доступны через API в Yandex Cloud. Постепенно пользователям платформы станут доступны все их возможности. А первым сервисом Яндекса, где появится YandexGPT 4, станет Алиса с опцией «Про».Узнаем, что было сделано для улучшения ответов и решения более сложных...
Читать полностью
Анонс старта челленджа страхов на Хабре для начинающих авторов, приглашение в телеграм-чат для получения фидбека.
🎃 Уже завтра на Хабре стартует челлендж страхов!Если вы начинающий автор и боитесь писать на Хабр, мы докажем вам, что чистый лист и минусы от читателей — это не так уж и страшно. Залетайте в телеграм-чат, задавайте вопросы и получайте ценный фидбэк от опытных авторов и команды Хабра.
Читать полностью
Статья о возможностях CSS-свойства mask, которое теперь полностью поддерживается во всех современных браузерах, с примерами использования из опыта разработки Taiga UI.
Мощь CSS-масокДекабрь 2023 года стал значимой датой в истории развития CSS-свойства mask: все современные браузеры в своих последних версиях обеспечили его полную поддержку, теперь без использования своих вендорных префиксов. А это означает, что данное свойство прочно и надолго вошло в жизнь каждого фронтенд-разработчика. Осталось лишь фронтенд-разработчикам принять его в свою жизнь и перестать его бояться!Давайте вспомним основные теоретические идеи свойства и подробно поговорим о реальных ...
Читать полностью
Статья о российской компании «Автограф», которая разрабатывает аналог Visio для проектирования электросхем, поддерживая форматы VSD/VSDX.
«Мы начинали в 1991 году с софта для автоматизации проектирования электросхем — когда вы рисовали одну схему, а по ней синтезировались недостающие участки, вроде расчёта типа и количества реле, нужного сечения кабеля и так далее. К 2010 году дорога приключений привела нас к тому, что мы начали делать уже схемы для объектов энергетики.Сейчас мы замещаем Visio в России и поддерживаем VSD/VSDX-форматы в обе стороны.Собственно, я хочу рассказать немного о техническом аспекте работы с большими с...
Читать полностью
Статья об электрогитаре с необычными функциями, включая «секретную» ручку громкости, которая добавляет варианты звучания, вдохновленные известными гитаристами.
Эта электрогитара умеет подмигивать, и не толькоКроме обычного трёхпозиционного переключателя, здесь есть «секретная» ручка громкости, подъём которой предоставляет два дополнительных варианта звучания по мотивам самой дорогой в мире электрогитары Питера Грина, Гэри Мура и Кирка Хэмметта.
Читать полностью
Новость о том, что Western Digital выпустила первый в мире жесткий диск объемом 32 ТБ с использованием технологий ePMR и UltraSMR.
Технологический прорыв: WD выпустила первый в мире HDD на 32 ТБ. Конкуренты позади, хоть и временноКомпания Western Digital анонсировала первый в мире жёсткий диск объёмом 32 ТБ, в котором используются технологии ePMR и UltraSMR. Это модель WD Ultrastar DC HC690. Инженеры компании добавили дополнительную пластину, так что их теперь 11 вместо обычных 10. Достижение WD именно в том, что она первой выпустила на рынок свой диск такой ёмкости. У Seagate, например, были прототипы HDD объёмом 30+ ТБ на...
Читать полностью
Продавцы предупредили о подорожании холодильников из-за новых требований Минприроды по лицензированию ввоза хладагентов. Комментарий автора о несогласованности с рынком.
#экономикаПродавцы предупредили о подорожании холодильников из-за новых требований МинприродыВ начале октября ведомство «неожиданно для рынка» ввело разрешительный порядок ввоза продукции с хладагентами не только в отношении моновеществ, но и смесей веществТеперь обязательного лицензирования требуют 90% кондиционеров вместо 10% до введения новых требований, указали участники рынкаКроме того, под ограничения попала смесь фреон 140, а доля промышленного холодильного оборудования, где она испо...
Читать полностью
Кейс о том, как магазин кошачьего наполнителя VetSecret увеличил доход до 2 млн рублей в месяц, продавая товар в 1,5 раза дороже конкурентов на маркетплейсах.
2 млн рублей в месяц с одного товара на маркетплейсах: продаём кошачий наполнитель в 1,5 раза дороже конкурентовКак продавать на маркетплейсах, если у вас всего один товар и сотни конкурентов? Как заставить Ozon и WB соревноваться за ваших покупателей и предлагать скидки за свой счёт? А повысить маржинальность товара без дополнительных вложений? Магазин наполнителя для кошачьих туалетов VetSecret за полгода увеличил доходы в три раза до 2 млн рублей в месяц и продаёт в 1,5 раза дороже конкуренто...
Читать полностью
Архивная статья о том, как автор развлекался в самолете, находя уязвимости в медиацентре на спинке кресла и запуская на нем Google Chrome.
[ХАБРААРХИВ]«Думаю, что многие из вас пользовались медиацентром на спинке кресла дорогих авиакомпаний, или хотя бы видели, как он работает. Там можно смотреть фильмы, музыку и даже играть в примитивные игры на джойстике.Но что делать, если это устройство много часов у вас перед глазами, а вам очень скучно? Конечно же, искать уязвимости и недочёты интерфейса! Находить их, а потом отправлять в техническую поддержку, чтобы их исправили»Что делать, когда в самолёте скучно? Запустить Google Chrom...
Читать полностью
Статья о крахе криптобиржи Bitzlato, рассказывающая о том, как программисты компании оказались в списке Интерпола, и анализирующая факты на основе обзора.
Как программисты становятся террористами: взгляд изнутри на историю BitzlatoРабота компании Bitzlato была остановлена в ночь с 17 на 18 января 2023 года. Проснувшись следующим утром, каждый программист в компании обнаружил, что прямо у себя в постели превратился в международного террориста. Прямо как Грегор Замза, который превратился из человека в огромное насекомое и вызвал этим всеобщий ужас.Только в нашем случае превращение было произведено на бумаге. Многие сотрудники оказались в списке Инте...
Читать полностью
Комментарий к новости об исключении имен российских разработчиков из кода ядра Linux, с критикой решения Линуса Торвальдса и обсуждением его мотивов.
Упоминания русских разрабов исключили из кода ядра линукса. Что характерно, код, ими написанный, оставили, а имена их исключили. Очевидно, код не портит прекрасного мира, а имена портят. Господин Торвальдс сказал, что он финн и не будет поддерживать русскую агрессию. И вообще, есть американский комплаенс и американские санкции, которые распространяются и на опенсорс тоже, ибо нечего тут.А нам-то что?
Читать полностью
Статья о применении регулярных выражений в SQL для выполнения сложных поисков и преобразований строк, когда стандартных операторов LIKE и IN недостаточно.
Регулярные выражения в SQLПредставьте, что вам нужно найти иголку в стоге сена, но стог — это ваша БД, а иголка — данные со сложным шаблоном. Дефолтные операторы LIKE и IN тут не помогут — слишком уж они прямолинейны. Но зато здесь отлично зайдут регулярные выражения, которые позволяют выполнять сложные поиски и преобразования строк.
Читать полностью
Fortinet обвинили в сокрытии критической RCE-уязвимости в FortiManager, уже используемой хакерами.
Fortinet обвинили в сокрытии информации о критическом RCE-баге, находящемся под атакамиНа этой неделе системные администраторы и СМИ обвинили Fortinet в том, что компания больше недели скрывала информацию о критической уязвимости в FortiManager. При этом пользователи писали, что хакеры уже используют уязвимость для атак и выполнения вредоносного кода на серверах. В итоге в компании признали существование проблемы.https://xakep.ru/2024/10/25/fortijump/
Читать полностью
Статья о том, что спустя 39 лет после выхода NES, для ее скрытого 15-контактного порта расширения наконец-то нашли применение.
Скрытому порту Nintendo Entertainment System нашли применение. Что за проект?39 лет назад в США поступила в продажу Nintendo Entertainment System — 8-битная приставка с поддержкой двух съёмных контроллеров. Не все владельцы консоли знают, что у неё есть 15-контактный разъём расширения: расположен в нижней части устройства. Насколько известно, инженеры Nintendo собирались разработать для него аксессуары. Но они (аксессуары, не инженеры) так и не поступили в продажу. Сейчас, похоже, этому пор...
Читать полностью
Nvidia исправляет 8 уязвимостей в драйверах GPU для Windows и Linux, включая vGPU.
Nvidia исправляет серьезные уязвимости в драйверах для Windows и LinuxNvidia выпустила срочные патчи, устраняющие как минимум восемь уязвимостей в GPU-драйверах для Windows и Linux, а также в софте для виртуальных GPU (vGPU).https://xakep.ru/2024/10/25/nvidia-gpu-patches/
Читать полностью
Обзор эзотерических языков программирования, которые создаются ради оригинальности и безумных идей, а не для практического применения.
Эзотерические языки программирования: панорамный обзорНесмотря на то, что программирование прочно вошло в нашу жизнь, многим оно до сих пор кажется какой-то совершенно непонятной магией. Что уж говорить о прежних временах, когда даже простой процесс хакинга в кино изображали с разными психоделическими спецэффектами, чтобы достичь «вау-эффекта».Но в IT всегда были люди, которым мало «обычного» хардкорного кода, и они начали изобретать собственные, иногда совершенно безумные и оригинальные эзотери...
Читать полностью
Статья о технике PoolParty для инъекции в процессы Windows через Thread Pools.
Вечеринка у бассейна. Применяем технику PoolParty для инъекции в процессы #статьи #подписчикамНедавно появился новый вид инжектов в легитимные процессы. Называется он PoolParty и использует Windows Thread Pools — масштабный и сложный механизм управления потоками в Windows. Предлагаю разобраться, как устроен этот механизм и как его можно использовать в пентестерских целях.https://xakep.ru/2024/10/25/pool-party/
Читать полностью
Статья о неочевидных причинах для увольнения с работы, которые редко называют, помимо зарплаты и карьерного роста.
10 не самых очевидных причин, чтобы уволитьсяЛюди уходят. Проработав 10 лет или один день, руководителем или подчинённым без возможности роста, амбициозные и безынициативные, любимые всеми и всеми нелюбимые. Уходят на повышение, в новую специальность, в дауншифтинг, в никуда. Это неизбежно. Если копаться в причинах, то побеждают заработная плата и карьерный рост, далее следуют какие-то формальные условия: режим работы, время в пути, возможность совмещения, обучения, иногда — лечения и т. д....
Читать полностью
Обзор интервью с создателем Laravel Тэйлором Отвелом, в котором он рассказывает о направлении развития фреймворка и причинах выбора этого пути.
Куда движется Laravel: обзор интервью с Тэйлором ОтвеломНесмотря на то, что интервью брали его фанаты, и каверзных вопросов не было, оно было интересным и очень важным. Тэйлор дал понять, куда движется развитие Laravel и почему был выбран именно этот маршрут.
Читать полностью
Новая версия трояна Grandoreiro нацелена на мексиканские банки, несмотря на прошлые аресты.
Обнаружена новая версия трояна Grandoreiro, нацеленная на мексиканские банкиАналитики «Лаборатории Касперского» обнаружили, что банковский троян Grandoreiro активен, невзирая на то, что январе 2024 года правоохранители заявляли о пресечении его деятельности и арестах участников группировки. Сообщается, что новая версия трояна нацелена на клиентов примерно 30 мексиканских банков.https://xakep.ru/2024/10/25/grandoreiro-still-active/
Читать полностью
Автор рассказывает историю о том, как вошел и вышел из IT, перечисляя минусы сферы, о которых не принято говорить, и утверждая, что выход из IT возможен.
«Миллионы статей с советами, как войти в айти, а я проявлю оригинальность и напишу историю, как я вошёл и вышел из айти, и вообще не жалею. Периодически меня зовут назад бывшие коллеги, но меня в ужас приводит сама мысль вернуться. Я напишу те минусы сферы, о которых почему-то говорить не принято. Мы каждый день видим миллионы статей, как люди вошли в айти и счастливы, а неудачники вроде меня стараются промолчать и забыть. Но я стану исключением, вдруг кому-то поможет данная информация и знайте,...
Читать полностью
На Pwn2Own Ireland 2024 взломан Samsung Galaxy S24, показано 51 0-day уязвимость.
Samsung Galaxy S24 успешно взломали на Pwn2Own Ireland 2024Второй день хакерского соревновании Pwn2Own, которое в этом году проходит в Ирландии, принес участникам более 350 000 долларов США. Специалисты продемонстрировали 51 уязвимость нулевого дня, в частности, скомпрометировав смартфон Samsung Galaxy S24.https://xakep.ru/2024/10/25/pwn2own-ireland-galaxy-s24/
Читать полностью
Статья о производных дробного порядка и экспоненциальной производной, расширяющая понятие дифференцирования за пределы целых порядков.
Производные дробного порядка и экспоненциальная производнаяВ школах и университетах при изучении математики определяют операцию дифференцирования функции и производную. Это фундаментальные понятия, на которых в дальнейшим строится весь аппарат математического анализа.Обычную производную и её обобщения используют повсеместно, например в машинном обучении, при обучении нейронных сетей.Если продифференцировать функцию, то получится её производная. Если сделать это дважды — получится вторая про...
Читать полностью