Как в Яндекс 360 создали API, который развивается 10 лет без дропа обратной совместимости и выдерживает сотни тысяч RPS.
От десятков до сотен тысяч RPS: как в Яндекс 360 создали API, который развивается 10 лет без дропа обратной совместимостиВадим Клеба, руководитель команды бэкенд-разработки в Телемосте, рассказывает, как в Яндекс 360 строили API в течение десяти лет без дропа обратной совместимости, выдерживающий сейчас сотни тысяч RPS. Давайте узнаем, какие подходы изначально закладывались, чтобы API прожил так долго.
Читать полностью
Новости к часу: T-Банк открыл аналог Miro, марсианские метеориты, Дуров под надзором, OpenTofu заблокировал Россию и другие.
⚡️ Новости к этому часу💳 «Т-Банк» открыл бесплатный доступ к собственному аналогу Miro под названием Unidraw☄️ 200 марсианских метеоритов, упавших на Землю, были выброшены всего из 5 кратеров💰 Дуров взят под судебный надзор и отпущен под залог в размере 5 млн евро, ему запрещено покидать Францию❌ Проект OpenTofu заблокировал доступ к реестру с российских IP и удалил провайдеры российских облачных сервисов🇨🇴 «Лаборатория Касперского» открыла офис в Колумбии☝️ Операторов связи в РФ предостерегли о...
Читать полностью
Павел Дуров выпущен под залог в 5 млн евро, ему предъявлены шесть обвинений, в том числе до 10 лет лишения свободы.
Павла Дурова выпустили под залог после предъявления обвиненийВечером 28 августа 2024 года Павла Дурова освободили под судебный надзор. Он обязуется внести залог в размере 5 млн евро, а также являться в полицейский участок два раза в неделю. Ему запрещено покидать территорию Франции. Основателю Telegram предъявили шесть обвинений, практически аналогичных тем, о которых ранее сообщала прокуратура Парижа. Одно из них предусматривает наказание в виде до 10 лет лишения свободы и штраф в размере 500 0...
Читать полностью
Как собрать Hi-Fi-аудиосистему за 125 тысяч рублей: опыт автора с колонками DALI и бюджетными решениями.
«Несколько лет назад я решил оборудовать своё домашнее рабочее пространство достойной аудиосистемой. Но как её собрать, если семейный бюджет не резиновый, а в стартовый комплект входят только средней мощности ПК и полочные колонки DALI Zensor 1? Мне понадобилось 125 тысяч рублей и 12 месяцев работы, чтобы слушать мастер-записи песен австрийского продюсера Курта Хауэнштайна (Supermax) в достойном качестве»Настоящая Hi-Fi-аудиосистема за 125 тысяч рублей
Читать полностью
История клавиш-модификаторов: сколько времени экономят сочетания, и как использовать их для повышения продуктивности.
Не Ctrl+C/Ctrl+V едиными. История клавиш-модификаторовЗадумывались ли вы когда-нибудь, сколько времени экономят сочетания клавиш? Большинство людей теряют в среднем две секунды за минуту работы, переключаясь туда-сюда с помощью мыши. Без неё многие уже не могут полноценно работать за компьютером. Но используя только клавиатуру, можно открывать окна, изменять их размер или перемещать, запускать программы, да и впринципе делать абсолютно все, что необходимо. Нажмите сочетание Alt + пробел и приклю...
Читать полностью
Умный калькулятор зарплат: узнайте, сколько получают специалисты вашего уровня, и куда расти новичкам.
Самый простой способ узнать, достойная ли у вас зарплата.Показываем наш умный калькулятор. Тут можно смотреть, сколько получают специалисты вашего уровня и ваших навыков. А новички могут узнать, куда им расти, на какую зарплату рассчитывать.Осталось только начать пользоваться.
Читать полностью
Распознавание малых дронов с помощью ИИ, сложности из-за компактности и манёвренности в городской среде.
Распознаём беспилотники малых размеров с помощью ИИСложно выявить малые дроны, которые благодаря своим компактным размерам и высокой манёвренности могут легко уклоняться от обнаружения радиочастотными и радарными методами. Эта задача становится ещё более сложной в условиях городской застройки или на местности с плотной растительностью.
Читать полностью
Масштабная фишинговая кампания использует Microsoft Sway для размещения лендингов и кражи учётных данных Microsoft 365.
Microsoft Sway используется для массовых атак с QR-кодамиОбнаружена масштабная фишинговая кампания, эксплуатирующая облачный инструмент для создания онлайн-презентаций Microsoft Sway. Злоумышленники используют Microsoft Sway для размещения своих лендингов, чтобы обманом выманивать у пользователей Microsoft 365 их учетные данные.https://xakep.ru/2024/08/28/microsoft-sway-qr-phishing/
Читать полностью
Выпущен инструмент Windows Downdate для даунгрейд-атак, возвращающий старые уязвимости в Windows 10, 11, Server.
Инструмент Windows Downdate позволяет эксплуатировать старые уязвимостиЭксперт компании SafeBreach Алон Левиев (Alon Leviev) выпустил инструмент Windows Downdate, который можно использовать для даунгрейд-атак на понижение версий Windows 10, Windows 11 и Windows Server. Такая атака позволит использовать уже исправленные уязвимости, так как ОС снова становится уязвимой для старых багов.https://xakep.ru/2024/08/28/windows-downdate-2/
Читать полностью
История греческих менял-трапезитов, которые заложили основы банковской системы Европы, и проблемы с отсутствием регулирования.
Как греческие менялы зародили банковскую систему ЕвропыДревние греки активно торговали даже с теми, кто этого не хотел. Поэтому им нужны были деньги для строительства и оборудования ремесленных мастерских, на покупку земли, сельскохозяйственных орудий или скота, найм кораблей для морских походов и т. д.А ещё были нужны люди или организации, которые могли дать денег взаймы или принять их на хранение. Часть этих функций взяли на себя храмы, а в период поздней архаики — менялы-трапезиты. И всё...
Читать полностью
Российские операторы связи самостоятельно ускоряют YouTube, устанавливая обходные решения, так как сервис официально не заблокирован.
Операторы связи пытаются ускорить работу YouTube в РФ самостоятельноПо информации «Коммерсанта», в отсутствие официального заявления Роскомнадзора российские операторы связи начали устанавливать на своих сетях решения, которые делают YouTube доступным для абонентов. Речь идет о десятках таких случаев по всей стране. Так как сервис не внесен в реестр запрещенных и официально не заблокирован в РФ, действия компаний законны, считают юристы.https://xakep.ru/2024/08/28/youtube-acceleration/
Читать полностью
Туториал по подготовке к техническому собеседованию на системного аналитика с зарплатой 400+.
Cистемный аналитик с ЗП 400+: найти за 30 днейСистемный аналитик — это новый чёрный в мире IT. На эту позицию заходят новички, бизнес-аналитики, опытные разработчики и даже менеджеры. Войти в системную аналитику может (почти) каждый человек, не лишённый логики и интеллекта, а на 400+ слабо?Ловите полноценный туториал для подготовки к прохождению технического собеседования
Читать полностью
Конкурс от VK: попробуйте себя в роли инженера и выиграйте умную колонку, анализируя технологии.
💙 Попробуйте себя в роли инженера VK и выиграйте умную колонку!От ваших действий зависит будущее Технохаба — его строительство и эффективная работа. Анализируйте карточки с описаниями технологий, чтобы определить, какие из них действительно применяются в VK.Готовы защитить Технохаб VK от вторжения самозванцев? Тогда за дело!
Читать полностью
Как объединить фронтенд и бэкенд, работающие на разных портах и доменах, не сломав веб-приложение.
«Представьте: у вас есть проект с фронтенд- и бэкенд-частью. Первый работает на одном порту и отображает данные, после — передает бэкенду. Второй работает на другом порту, принимает и обрабатывает эти данные, после чего возвращает ответ. Обычно сайты находятся на едином домене с фронтендом и бэкендом, а здесь — на двух отдельных»Как объединить фронтенд с бэкендом и не сломать веб-приложение
Читать полностью
Опыт единственного тестировщика на проекте, которому пришлось проводить эстимацию тестирования.
«Когда на новом проекте менеджер попросила меня провести эстимацию тестирования, я сначала растерялась, ведь это вроде как задача менеджера или старшего тестировщика. А потом вспомнила, что я — единственный тестировщик на проекте»<Не>страшное слово эстимация, или Как оценить время на тестирование
Читать полностью
Статья о сборке компьютера на двухпроцессорной серверной матплате Lenovo RD450X.
Задача про два камня. Собираем компьютер с серверной матплатой Lenovo RD450X #статьи #подписчикамНедавно мне попалась на глаза матплата Lenovo RD450X с подозрительно низкой ценой, в полтора раза дешевле Huananzhi X99 F8D. Она и сейчас дешевле. Очень это было заманчиво, тем более что я давно хотел пощупать двухпроцессорную систему.https://xakep.ru/2024/08/28/lenovo-rd450x-pc/
Читать полностью
Зарплаты разработчиков в первом полугодии 2024: анализ по языкам и квалификациям, сравнение с предыдущим периодом.
🤑 Зарплаты разработчиков в первом полугодии 2024: языки и квалификацииСмотрим, сколько зарабатывали разработчики разных языков и квалификаций в первой половине 2024 и как их зарплаты изменились по сравнению со вторым полугодием 2023.Если интересно, выше или ниже рынка вы получаете, можете проверить это в зарплатном калькуляторе 👈
Читать полностью
Объяснение хаббловской напряжённости — расхождения в оценках скорости расширения Вселенной, что может указывать на пробелы в теории.
Что такое хаббловская напряжённость и можно ли её облегчитьВселенная расширяется. Это общепризнанный факт, о котором учёные знают уже почти столетие. Впервые этот факт был предложен русским физиком Александром Фридманом в 1922 году, а затем независимо от него в 1927 году бельгийским астрономом Жоржем Леметром. Подтверждающие наблюдения были впервые опубликованы в 1929 году американским астрономом Эдвином Хабблом.Хотя расширение космоса признаётся научным сообществом практически повсеместно, две ...
Читать полностью
Из репозитория плагинов Pidgin удалён плагин ScreenShareOTR, который устанавливал кейлоггеры и инфостилеры.
В плагине для Pidgin обнаружили малварьИз официального репозитория плагинов Pidgin удалили плагин ScreenShareOTR. Дело в том, что он использовался для установки кейлоггеров, инфостилеров и других вредоносных программ, которые обычно применяются для получения первоначального доступа к корпоративным сетям.https://xakep.ru/2024/08/28/pidgin-screenshareotr/
Читать полностью
Obsidian — лучшая альтернатива Notion для заметок, особенно после ухода Notion из России. Больше возможностей и свободы.
Obsidian — Notion свободного человекаГод назад автор перевёл все свои заметки в Обсидиан. Причина простая: Обсидиан может гораздо больше вещей, чем Notion. Поговорим о том, почему не стоит расстраиваться по поводу ухода Notion из России и даже наоборот — открыть большой мир новых возможностей.
Читать полностью
Служба федеральных маршалов США отрицает взлом и утечку данных, заявленную группой Hunters International.
Служба федеральных маршалов США отрицает сообщения о взломе и утечке данныхСлужба федеральных маршалов США отрицает, что ее системы были взломаны группировкой Hunters International. Дело в том, что в начале текущей недели на сайте хакеров появилось заявление о «сливе» данных.https://xakep.ru/2024/08/28/usms-hunters-international/
Читать полностью
Детальный обзор сборки солнечной станции своими руками: компоненты, инструменты и процесс сборки.
Солнечная станция своими руками: детальный обзор компонентов и процесса сборкиОднажды автор решил, что самостоятельно соберёт дополнительный источник, так как у него есть опыт работы с электроникой, а также много разных инструментов для этого. В статье он рассказал, почему решил сделать именно солнечную станцию, и детально расписал основные её части, а ещё объяснил, что понадобится для сборки.
Читать полностью
Полезные CSS-фишки: сброс стилей, system-ui, стилизация для разных языков и прыжки контента при модалках.
Неизвестно полезный CSS. Часть четвёртаяНеважно, верстаете вы сайт для малого бизнеса или создаёте супермодное React-приложение, — эти фишки поддерживаются большинством браузеров.Сегодня рассмотрим сброс стилей до значений, взятых из веб-стандартов; возврат значений свойств, установленных в браузере; что можно сделать с прыжками контента при открытии и закрытии модального окна; возможность отобразить текст «красиво» с помощью ключевого слова system-ui, а также способ стилизации элементов на...
Читать полностью
Немецкие полицейские ищут хулигана, обозвавшего члена Бундестага Рикарду Ланг толстой в соцсети Gab.
Немецкие полицейские ищут хулигана по делу о защите политиков о клевете. Он обозвал члена Бундестага Рикарду Ланг толстой, сообщил глава социальной сети Gab. @banksta
Читать полностью
Google исправил десятую 0-day уязвимость в Chrome в 2024 году, уже использовавшуюся хакерами.
В браузере Chrome нашли десятую уязвимость нулевого дня в этом годуКомпания Google сообщила об исправлении десятой 0-day уязвимости в браузере Chrome в 2024 году. Разработчики предупредили, что проблема уже использовалась хакерами.https://xakep.ru/2024/08/27/10th-chrome-0day/
Читать полностью
Подробный анализ уязвимостей алгоритма RSA, не связанных с неправильным использованием, а именно математической структуры.
Алгоритм RSA — один из первых представителей асимметричной криптографии, прошедший свой путь сквозь бурные дискуссии математиков, сквозь сотни успешных и безуспешных попыток взлома криптоаналитиками, сквозь тысячи неправильных применений и реализаций.Сейчас уже постепенно и планомерно этот алгоритм заменяется. Но всё же, он до сих пор занимает лидирующие позиции по своему применению и вполне оправданно, учитывая его относительно долгую историю.На Хабре алгоритм RSA не раз обсуждался и критиковал...
Читать полностью
Инструмент Greasy Opal для решения CAPTCHA используется преступниками с 2008 года, хотя разработчик платит налоги.
Инструмент Greasy Opal используется преступниками для решения CAPTCHA с 2008 годаАналитики компании Arkose Labs, специализирующейся на борьбе с мошенничеством и выявлении ботов, рассказали о разработчике Greasy Opal, бизнес которого уже много лет находится в серой зоне. Хотя Greasy Opal не скрывается от властей и платит налоги, его инструмент для решения CAPTCHA массово используют преступники, нацеленные на продукты Amazon, Apple, Steam, Joomla, WhatsApp, «Вконтакте» и так далее.https://xakep.ru...
Читать полностью
Викторианские книги с яркими обложками были опасны из-за ядовитых красителей. Рассказ о смертельных страницах антикварных книг.
Викторианская эпоха — это не только промышленная революция, но и мода на роскошь. Тогда многие денди и дамы носили яркую одежду и украшения, старались создать вокруг себя богатую обстановку с красивыми интерьерами и диковинными вещами. А еще они окружали себя книгами, ведь они стоили недешево. Хорошая библиотека была признаком достатка.Вот только яркие краски прошлых веков опасны для жизни и здоровья: чтобы их получить, использовали ядовитые вещества. Так что любители изумрудных книжных обложек ...
Читать полностью
Проукраинские хакеры атаковали российскую промышленную компанию через уязвимость в Windows, зашифровав системы.
Взлом промышленной компании в РФ через уязвимость в Windows💻 Группа проукраинских хакеров использовала уязвимость в Windows для атаки на ИТ-инфраструктуру крупной российской промышленной компании. Уязвимость позволила внедрить вредоносный драйвер, который отключил антивирусное ПО.⚙️ В результате хакеры зашифровали ключевые системы и частично вывели из строя серверы виртуализации. Это нанесло значительный ущерб компании и нарушило ее работу.👤 Проникновение в сеть произошло через скомпрометированн...
Читать полностью
Количество атак на уязвимые драйверы Windows выросло на 23% во втором квартале 2024 года.
Атак на уязвимые драйверы Windows стало на 23% большеЗлоумышленники все чаще атакуют Windows, используя уязвимые драйверы, утверждают эксперты «Лаборатории Касперского». Во втором квартале 2024 года количество таки атак увеличилось почти на 23% по сравнению с первым кварталом.https://xakep.ru/2024/08/27/drivers-attacks/
Читать полностью