Wikipedia проигнорировала 200 из 201 требований Роскомнадзора об удалении контента в 2024 году.
В 2024 году Wikipedia проигнорировала 200 требований РоскомнадзораСМИ сообщают, что с начала 2024 года Wikipedia удалила лишь один материал запрещенным контентом по требованию Роскомнадзора, хотя РКН требовал удалить 201 материал.https://xakep.ru/2024/10/03/wikipedia-rkn-2/
Читать полностью
SUMMARY: Туториал по семейству моделей DETR для поиска моментов в видео, релевантных запросу.
«Мы рады сообщить, что совсем скоро выйдет наша новая исследовательская работа, посвященная поиску моментов в видео, релевантных пользовательскому запросу. Мы хотим сделать эту работу как можно более доступной для каждого, кто хочет глубже разобраться в теме. Поэтому мы решили написать этот небольшой туториал, посвящённый семейству моделей DETR, так как они используются не только для детекции котиков на картинках, но и в таких необычных доменах, как детекция моментов в видео»DETR: бесконечная ис...
Читать полностью
Статья об атаках на OpenID Connect, разбор уязвимостей на примере PortSwigger.
После OAuth. Разбираем атаки на OpenID Connect #статьи #подписчикамOpenID Connect — это переосмысление протокола OAuth, призванное решить проблему с аутентификацией и закрыть белые пятна в исходном спеке, сделав стандарт строже и требовательнее. Но люди все равно допускают ошибки и случаются мисконфиги, ведущие к уязвимостям. В этой статье я разберу проблемы OpenID Connect и покажу их эксплуатацию на примере лабы PortSwigger.https://xakep.ru/2024/10/03/openid-connect/
Читать полностью
SUMMARY: Практические советы по ускорению обучения нейросетей: обзор исследований, методов оптимизации и инструментов профилирования.
«А можно быстрее?»: практические советы по ускорению обучения нейросетейПродолжаем изучать, как ускоряют обучение нейросетей. В прошлой статье мы погрузились в теоретические аспекты этой проблемы. Сегодня перейдём к практике.Разберём несколько интересных исследований, которые демонстрируют эффективность различных подходов к ускорению нейросетей на разнообразных задачах и датасетах. Затем обсудим практические рекомендации по выбору и комбинированию методов оптимизации и поговорим о том, какие инс...
Читать полностью
SUMMARY: Анонс конференции «БИТВА ЗА IT-ТАЛАНТЫ» с кейсами по HR и управлению IT-командами.
✊ Грядёт БИТВА ЗА IT-ТАЛАНТЫ — и вы приглашены!HR IT и Team Lead поделятся реализованными кейсами по подбору, адаптации, оценке, мотивации, обучению и развитию IT-специалистов, а также инструментами и практиками для повышения эффективности работы IT-команд.Вас ждут два дня насыщенного общения и обмена опытом, более 35 спикеров из топовых компаний, более 100 профессионалов отрасли, более 20 кейсов по самым актуальным темам в сфере IT и HR, а также неограниченное количество полезных знако...
Читать полностью
Хакеры эксплуатируют RCE-уязвимость в Zimbra через отправку специальных писем на SMTP.
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-серверИсследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость в Zimbra. Проблема осложняется тем, что уязвимость можно использовать при помощи простой отправки на SMTP-сервер специально подготовленных писем.https://xakep.ru/2024/10/03/zimbra-cve-2024-45519/
Читать полностью
SUMMARY: В Помпеях найдены восковые таблички с финансовыми записями ростовщика Луция Цецилия Юкунда, проливающие свет на античную экономику.
Финансовые тайны ПомпеевВо время археологической экспедиции 1875 года в доме ростовщика и бизнесмена из Помпеев Луция Цецилия Юкунда нашли целый сундучок с восковыми табличками — античным аналогом современных нотариальных расписок.Они были нужны для того, чтобы свести дебет с кредитом, зафиксировать условия сделки и состав участников. Выглядело это примерно так:«Марк Гельвиус Катулл написал по просьбе Умрики Антиохии, что она получила от Луция Цецилия Юкунда 6252 сестерция, за вычетом комис...
Читать полностью
SUMMARY: Приглашение присоединиться к разбору карьерных историй с психологом Alter.
📺 Разбираем ваши истории о карьерных трудностях вместе с психологом Alter Полиной Цветковой, присоединяйтесь!
Читать полностью
SUMMARY: Как прокачать дешёвую электрогитару, установив хамбакер и сохранив звучание второй позиции переключателя.
Прокачиваем дешёвый страт, слушаем узкий хамбакер и обсуждаем поддельные струныИ первичный, и вторичный рынок вот уже много лет просто завален малобюджетными электрогитарами типа «стратокастер» с тремя одинарными звукоснимателями — синглами на борту, тогда как большинству любителей гитары в бриджевой позиции необходим хамбакер — датчик с двумя катушками противоположной полярности подмагничивания, включёнными в противофазе.Поговорим о том, как подключить хамбакер таким образом, чтобы со...
Читать полностью
Облачный хостер Rackspace взломан через 0-day в ScienceLogic, произошла утечка клиентских данных.
Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogicОблачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были раскрыты «ограниченные» клиентские данные. Злоумышленники скомпрометировали Rackspace через уязвимость нулевого дня в стороннем инструменте платформы ScienceLogic SL1.https://xakep.ru/2024/10/03/rackspace-leak/
Читать полностью
SUMMARY: Обзор технологий в fashion e-commerce: Big Data, ML, DevSecOps, микросервисы, от Lamoda Tech.
🛍 Одеваемся по погоде: какие технологии сейчас носят в fashion ecom'еВ 2024 году фундамент крупных маркетплейсов — это обработка, хранение и анализ больших данных, DevSecOps для микросервисной архитектуры, внедрение ML и создание data-продуктов, а также ещё много всего интересного.Какие решения будут актуальными в новом сезоне, как их внедрить и получить максимальный эффект, читайте подробно в блоге Lamoda Tech. Над развитием fashion&lifestyle-платформы трудятся более 700 человек и ...
Читать полностью
SUMMARY: Инженеры Google Japan создали двухстороннюю клавиатуру в виде ленты Мёбиуса для печати втроём, с открытыми исходниками.
Инженеры японского подразделения компании Google представили двухстороннюю клавиатуру в виде ленты Мёбиуса для печати втроём.Кастомная проводная клавиатура содержит 208 клавиш. Она состоит из 26 секций по 8 клавиш в каждой (ряды по 4 клавиши с каждой стороны, всего 26 сегментов линий USB). В устройстве используются механические клавиши с возможностью горячей замены и RGB-подсветкой.Полное техническое описание проекта и его элементов доступно на GitHub для повторения всеми желающими, включая STL-...
Читать полностью
SUMMARY: Объяснение, как мюоны космических лучей доказывают теорию относительности, проходя через тело человека.
Как доказать теорию относительности Эйнштейна за 10 тысяч рублейКогда вы стоите на поверхности Земли, вы испытываете столкновения окружающих атомов и молекул атмосферы с вашим телом. То же делают и фотоны, частицы света. Некоторые из этих частиц особенно энергичны и могут отбрасывать электроны от атомов и молекул, с которыми они обычно связаны, создавая свободные электроны и ионы, которые тоже могут столкнуться с вами. Через ваше тело проходят призрачные нейтрино и антинейтрино, хотя они редко в...
Читать полностью
DrayTek выпустила патчи для 14 уязвимостей в роутерах, включая критическую RCE с рейтингом 10.
Более 700 000 роутеров DrayTek уязвимы перед 14 проблемами, включая RCEКомпания DrayTek выпустила патчи для нескольких моделей своих маршрутизаторов, в общей сложности устранив 14 уязвимостей. Одна из проблем оценивается как критическая (10 баллов из 10 возможных по шкале CVSS) и допускает удаленное выполнение произвольного кода.https://xakep.ru/2024/10/03/draytek-10-rce/
Читать полностью
SUMMARY: Анонс прямого эфира с психологом Полиной Цветковой о карьерных трудностях.
Сегодня в 17:00 МСК мы проведём прямой эфир с Полиной Цветковой, психологом Alter, ведущей подкаста «Все там будем» и основательницей сообщества «Деревня», где будем разбирать присланные вами истории карьерных трудностей и переживаний.👉 Подробнее о нашем спецпроекте
Читать полностью
SUMMARY: Обзор российских игр 2024 года, которые не уступают западным тайтлам, в рамках цикла про российские игры XXI века.
Российские игры: двадцатыеНа дворе — 2024 год. Несмотря на непростые времена, люди продолжают творить, в том числе и игры. Практически все игры достойны ознакомления, многие сильно затягивают, не хуже, чем крупные западные тайтлы. Вот о них — в новом материале цикла про российские игры XXI века.
Читать полностью
Студенты Гарварда создали умные очки I-XRAY на базе Ray Ban, способные распознавать лица и извлекать личную информацию из интернета.
I-XRAY: когда умные очки знают о вас больше, чем вы думаете👓 Двое студентов Гарварда разработали умные очки с функцией распознавания лиц, способные мгновенно идентифицировать человека. Устройство также извлекает дополнительную информацию о человеке из интернета, включая домашний адрес и данные о членах семьи.💻 Проект получил название I-XRAY и основан на коммерчески доступных очках Ray Ban. Система использует сервис Pimeyes для распознавания лиц и большую языковую модель для анализа и извлечения ...
Читать полностью
СК РФ возбудил дело против создателей UAPS и Cryptex за отмывание 112 млрд рублей через криптообмен.
Против создателей платежной системы UAPS и криптобиржи Cryptex возбудили уголовное делоСледственный комитет РФ сообщил, что в Москве возбуждено уголовное дело в отношении создателей анонимной платежной системы UAPS и криптовалютной биржи Cryptex, через которые только в 2023 году прошло более 112 млрд рублей. По версии следователей, основными клиентами сервисов были киберпреступники и хакеры, а незаконный доход фигурантов дела оценивается в 3,7 млрд рублей.https://xakep.ru/2024/10/03/cryptex-raid...
Читать полностью
SUMMARY: Подборка вакансий на Хабр Карьере с зарплатами до 600 000 ₽ и ссылка на калькулятор зарплат.
Ой, а что это? Вакансии на 500 000 рублей на Хабр Карьере.Golang-разработчик в Точку. Можно удаленно. Москва, Санкт-Петербург, Екатеринбург. До 500 000 ₽.C++/Qt/QML разработчик в 2GIS. Можно удаленно. 250 000 — 600 000 ₽.Tech Lead в Сбер. Москва. 300 000 — 500 000 ₽.QA automation engineer в Fundraise Up. Можно удаленно. 3500 — 5800 $.Senior Python-разработчик в AGORA. Можно удаленно. 350 000 — 500 000 ₽.Системный архитектор в Дивергент. Можно удаленно. До 500 000 ₽.Head of DS (data scientis...
Читать полностью
SUMMARY: Представление нового Markdown Editor на базе Gravity UI с WYSIWYG и markup-режимом, описание архитектуры и опенсорса.
Markdown Editor: WYSIWYG и markup-редактор на базе Gravity UIНовый инструмент Markdown Editor значительно упрощает процесс работы с документацией. Поговорим об истории создания пользовательского интерфейса, архитектурных особенностях и технических деталях интеграции и разработки собственных расширений, а потом — почему всё это доступно в опенсорсе.
Читать полностью
SUMMARY: Обсуждение важности проектных норм в микроэлектронике на примере интегральных резисторов: размеры транзисторов не всегда критичны.
Интегральные резисторы, или О чём молчат в спорах про проектные нормыСпоры про проектные нормы, их необходимость или ненужность, их реалистичность и сравнение между собой нанометров разных фабрик всегда были частью микроэлектронного коммьюнити. В России эти споры ещё острее, потому что в ход идут доводы про импортозамещение, технологическую независимость и много других очень важных и умных слов. В этих разговорах, правда, постоянно упускается, что размеры транзисторов действительно критичны толь...
Читать полностью
SUMMARY: Статья о правильном проектировании A/B-экспериментов в мобильных приложениях: формулировка гипотез, выбор метрик, распределение аудитории.
Проектируем А/Б-эксперименты грамотноПроектирование A/B-экспериментов может быть сложным процессом, особенно для тех, кто только начинает работать с аналитикой и тестированием в мобильных приложениях. Нередко возникают проблемы с формулировкой гипотез, выбором метрик и определением оптимального распределения аудитории.В этой статье мы на простом примере рассмотрим, как правильно подойти к постановке гипотезы и избежать распространённых ошибок при тестировании изменений в мобильных приложениях
Читать полностью
Британский хакер взломал пять компаний для инсайдерской торговли, заработав 3,75 млн долларов.
Хакер взломал руководителей пяти компаний ради инсайдерской торговлиАмериканские власти обвиняют 39-летнего гражданина Великобритании Роберта Уэстбрука (Robert Westbrook) во взломе пяти публичных компаний ради получения доступа к конфиденциальной информации об их доходах. Уэстбрук использовал ворованные данные для инсайдерской торговли, что в итоге принесло ему 3,75 млн долларов США.https://xakep.ru/2024/10/02/insider-trading-hack/
Читать полностью
SUMMARY: История компании 3M и её ухода с рынка дискет: почему гигант отказался от прибыльного производства и передал его Imation.
Почему не взлетели дискеты 3M?Вообще у электромагнитных дискет удивительно долгая жизнь. Они появились ещё в 70-х годах. И несмотря на то, что за последующие 50 лет требования к объёму хранимой информации существенно изменились, дискеты продолжали использоваться. Например, только недавно министерство экономики, торговли и промышленности Японии с гордостью заявило, что отказалось от использования электромагнитных дискет в своём документообороте. Казалось бы, объём информации в 1,44 Мб — как-...
Читать полностью
Павел Дуров пояснил, что Telegram мог раскрывать IP и телефоны преступников с 2018 года, изменения в политике неправильно истолковали.
Павел Дуров: Telegram мог раскрывать властям IP и телефоны с 2018 годаГлава Telegram заявил, что многие неправильно истолковали недавние изменения в Условиях предоставления услуг (Terms of Service) и Политике конфиденциальности (Privacy Policy) платформы. По словам Дурова, в большинстве стран Telegram мог раскрывать властям IP-адреса и номера телефонов преступников с 2018 года.https://xakep.ru/2024/10/02/telegram-new-privacy-policy/
Читать полностью
SUMMARY: Китайские учёные разработали литий-серные аккумуляторы, устойчивые к повреждениям и работающие даже разрезанными пополам.
От Li-Ion к Li-S: новый тип аккумуляторов работает даже разрезанный пополамКоманда исследователей из Университета электронной науки и технологий Китая разработала новые литий-серные аккумуляторы (Li-S). Их достоинство — устойчивость к повреждениям и высокая энергоёмкость. Они функционируют даже согнутые и разрезанные пополам. Первые образцы Li-S-аккумуляторов были представлены ещё в 2004 году, но у них был серьёзный недостаток — низкое число циклов заряда и разряда. Плюс нестабильность...
Читать полностью
Статья об истории создания Windows NT, лежащей в основе современных версий Windows.
НЕ ТЕ окна. Вспоминаем историю Windows NT #статьи #подписчикамВ этой статье нет глубоких рассуждений об устройстве операционных систем: управлении памятью, планировании выполнения на CPU, о процессах и потоках, вводе‑выводе и других сопутствующих темах. Зато в ней кратко изложена история создания операционной системы Windows NT, которая лежит в основе всех современных версий Windows.https://xakep.ru/2024/10/02/windows-nt-history/
Читать полностью
SUMMARY: Анонс хакатона «ТурбоХакатон» по Data Science и Deep Learning на реальных датасетах «Интер РАО».
✊ Не упусти шанс принять участие в самом значимом хакатоне в сфере электроэнергетики!С 8 октября по 4 декабря на просторах Сети пройдёт соревнование для молодых и талантливых специалистов в области Data Science и Deep Learning под названием ТурбоХакатон. Решая интересные задачи, основанные на реальных датасетах «Интер РАО», участники получат бесценный опыт и фидбэк от представителей компании, а также найдут единомышленников.Все подробности тут 👈
Читать полностью
SUMMARY: Новые исследования показывают, что атмосфера Марса могла быть поглощена глинами, и другие научпоп-новости за неделю.
Новые исследования показывают, что атмосфера Марса может скрываться от посторонних глаз, будучи поглощённой минералами в глинах Красной планеты. Если газовая оболочка Марса действительно «ушла в землю» более 3 миллиардов лет назад, это может объяснить, как соседняя планета Земли стала настолько отличаться от нашего мира и, возможно, потеряла способность поддерживать жизнь.Эта и другие научпоп-новости за неделю, о которых мы не писали
Читать полностью
SUMMARY: Анонс спецпроекта Хабр Карьеры и Alter о борьбе с тревогой, с гайдом, скидкой на психолога и прямым эфиром 3 октября.
😱 Хабр Карьера и сервис ментального здоровья Alter запускают спецпроект, где рассказывают, откуда берётся тревога, как справляться с ней в моменте и как не давать ей влиять на вашу жизнь.План такой:1️⃣ Вы регистрируетесь на лендинге, чтобы забрать гайд по борьбе с тревогой и скидку 30% на сессию с психологом.2️⃣ Оставляете истории ваших карьерных трудностей (там же).3️⃣ И прихо́дите на прямой эфир 3 октября, где конкретные кейсы разберут Арина Тулаева, руководительница специальных прое...
Читать полностью