Биографическая статья о Тиме Бернерсе-Ли, создателе Всемирной паутины, его вклад в информационные технологии.
Тимоти Джон Бернерс-Ли — человек, который почти создал интернетСегодня мы будем говорить про «живого классика» информационных технологий, про Тима Бернерса-Ли. Этот человек — настоящий фанат научного прогресса. Вперёд, в историю «сети» и «паука», который её плёл
Читать полностью
История создания первого серьёзного проекта на Python: от изучения до реализации идеи, трудности и итог.
Как я писал свой первый проект на Python«Кто-то в качестве своего первого серьезного проекта пишет калькулятор, другие — веб-сайт и, в принципе, идея ограничивается только скилами и вашей собственной фантазией (или фантазией преподавателя, если у вас такой есть). Калькулятор мне писать не хотелось т.к. слишком уж это тривиально, а для веба на тот момент я был слишком зелен и ничего не понимал в протоколах, html, фреимворках.Но месяцы за изучением Python были пройдены, сотни задач на Stepik...
Читать полностью
Гайд по эффективному удалению закоммиченного файла .env из Git-репозитория, чтобы избежать утечки секретов.
Вечный покой .env«Я работаю на VS Code, и, если честно, так и не понял, с какой стати .gitignore не игнорирует .env. Причем спокойно игнорирует другие файлы, директории.Всё же, нужно действовать, исходя из конкретного кейса, но если вы не хотите, чтобы какой-нибудь John Doe воспользовался данными из вашего .env, то вы перешли по верной ссылке. Вы же не отдаете ключи грабителю с фразой "Грабьте мой дом", верно?»Как эффективнее удалять закомиченный файл .env из Git-репозитория
Читать полностью
История лорда Кельвина (Уильяма Томсона) и его аналогового компьютера для предсказания приливов, основанного на работах Ньютона и Лапласа.
Лорд Кельвин и его аналоговый компьютерМореплаватели всегда старались учитывать приливы и отливы, чтобы не оказаться внезапно выброшенными на мель, а адмиралы хранили графики приливов как сверхсекретную информацию.Различные цивилизации издревле осознавали связь между приливами и лунными циклами, но только в 1687 году Исаак Ньютон объяснил, как конкретно на приливную активность влияют гравитационные силы Солнца и Луны. Спустя девяносто лет, французский астроном и математик Пьер-Симон Лаплас пред...
Читать полностью
Описание реализации sentiment-анализа комментариев в блоге Selectel на Хабре с помощью LLM и ML-платформы.
Не статья, а позорище какое-то! Sentiment-анализ комментариев на Хабре«Каждый месяц в блоге Selectel на Хабре появляется 35-40 публикаций. Сбор статистики по ним мы давно автоматизировали, но до последнего времени не охватывали sentiment-анализ, то есть оценку тональности комментариев средствами машинного обучения.У нас есть своя ML-платформа, серверное железо и опыт в развертывании IT-инфраструктуры. Вполне логично, что в какой-то момент возник вопрос: что, если проанализировать эмоциональ...
Читать полностью
Эксперимент: воздействие лазера на камеру видеонаблюдения и защита DC-iris; результаты — истина посередине между мифами.
Лазер против камеры видеонаблюдения: что будет с матрицей и защитит ли IP-камеру DC-iris?В интернете очень много противоречивой информации о повреждении лазерами камер видеонаблюдения. Одни говорят что лазером можно сжечь камеру, другие говорят что это невозможно. Истина, как всегда, оказалась где-то посередине
Читать полностью
Apple наконец использует термин «AI» в маркетинге, представив Apple Intelligence, после долгого сопротивления хайпу.
Apple в своих коммуникациях очередной раз красавчики;))) Они же несколько лет сопротивлялись ИИ-хайпу и категорически избегали использования словосочетания artificial intelligence в любых своих материалах. Недавно сдались — стало невозможно избегать AI и не прослыть совсем уж отсталыми.Но выкрутились! Все утечки твердят: в понедельник нам представят Apple Intelligence, теперь AI в линейке бренда где-то рядом с Apple Watch;)))
Читать полностью
Автор построил простую ЭВМ на редстоуне в Minecraft, чтобы понять, как работают компьютеры на низком уровне.
«Решил я, значит, изучить, как работают компьютеры на самом низком уровне. Это тот уровень, где работают всякие железяки, транзисторы, логические элементы и так далее. Чтобы полностью закрепить материал, я решил построить простенькую ЭВМ на редстоуне в Minecraft»Как я компьютер в Minecraft построил
Читать полностью
Минцифры не обсуждает отсрочку от службы для IT-специалистов со средним образованием.
#минцифрыМинцифры не обсуждает отсрочку от службы IT-специалистам со средним образованием@imaxairu Подписаться
Читать полностью
Обнаружена критическая RCE-уязвимость в PHP для Windows, затрагивающая все версии начиная с 5.x.
RCE-уязвимость в PHP влияет на все версии WindowsАналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Эта проблема представляет угрозу для огромного количества серверов по всему миру.https://xakep.ru/2024/06/07/php-rce/
Читать полностью
Историческая статья о ядерной физике 1930-х годов, вкладе Оппенгеймера в астрофизику и объяснении существования чёрных дыр.
1930-е годы были захватывающим и противоречивым временем как для мировой экономики, так и для науки ядерной физики.На фоне геополитических событий в фундаментальной физике происходила очень маленькая революция: путешествие в атомное ядро. По всему миру физики собирали воедино кусочки головоломки ядерной физики, включая радиоактивность, открытие нейтрона, энергетический потенциал всей материи E = mc², физические процессы синтеза и деления.Забытое исследование Оппенгеймера в области астрофизики о...
Читать полностью
ИИ Сбера GigaChat станет первой публичной LLM, обученной на узбекском и арабском языках. Доступен через веб, Telegram и ВКонтакте.
#ии #сберИскусственный интеллект Сбера GigaChat станет первой публичной большой языковой моделью, которая будет специально обучена понимать и говорить на узбекском и арабском языкахGigaChat бесплатно доступен всем пользователям через веб-версию, Telegram и «ВКонтакте»@imaxairu Подписаться
Читать полностью
Платформа PandaBuy выплатила выкуп хакерам, но те снова вымогают деньги, угрожая утечкой данных.
Платформа PandaBuy заплатила хакерам выкуп, но они снова вымогают деньгиПредставители e-commerce-платформы PandaBuy сообщили СМИ, что выплатили выкуп хакерам, чтобы предотвратить утечку украденных пользовательских данных. Однако на этой неделе те же злоумышленники снова начали вымогать у компании деньги.https://xakep.ru/2024/06/07/pandabuy-new-leak/
Читать полностью
Проблема с диодами в аккумуляторной батарее: при глубоком минусе батареи отключались под нагрузкой, хотя ранее выдерживали. Исследование причин.
К вопросу о диодах (идеальных)«Имеется устройство — аккумуляторная батарея из трех секций аккумуляторных ячеек, и необходимо обеспечить их совместную работу на общую нагрузку. Для решения данной задачи поставлены три ключа на полевых транзисторах, индивидуально управляемых с микроконтроллера. Естественно, что каждый ключ образован двумя последовательно включенными транзисторами, управляемыми минусом на затворе, так что стоят они в плюсах батарей — пока ничего нового, таких схем двенад...
Читать полностью
Positive Technologies обнаружила новый бэкдор на Go, используемый группировкой ExCobalt для атак на российские организации.
На вооружении группировки ExCobalt обнаружен написанный на Go бэкдорСпециалисты Positive Technologies выявили ранее неизвестный бэкдор, написанный на Go. Малварь используется хак-группой ExCobalt, которая атакует российские организации.https://xakep.ru/2024/06/07/excobalt-gored/
Читать полностью
Описание встроенного в шрифт «микротипографа», который автоматически заменяет дефисы на тире, расставляет правильные кавычки и другие типографские символы.
Многие дизайнеры (и не только они) знают, чем тире отличается от дефиса, а типографские кавычки от программистских — об этом заботятся правила грамматики, справочник Мильчина и книги по типографике. В личной переписке это не важно, а вот в публикациях, на сайтах и т. д. соблюдение правил микротипографики придаёт тексту более профессиональный вид.Проблема в том, что «правильные» типографские знаки не входят в ASCII и не всегда удобно набираются с клавиатуры.Встроили в шрифт микротипограф, который...
Читать полностью
Статья о реверс-инжиниринге шелл-кода Agent Tesla с использованием Ghidra и анализе обфусцированных .NET файлов.
Шелл-код Agent Tesla. Изучаем новые приемы реверса малвари в Ghidra #статьи #подписчикамВ сегодняшней статье я покажу, что делать с извлеченным из вредоноса шеллкодом: будем его запускать и отлаживать. Разберемся, как работать с функцией WinAPI, если она вызывается по хешу, а в процессе оталдки расшифруем полезную нагрузку и научимся извлекать инфу из обфусцированных файлов .NET.https://xakep.ru/2024/06/07/agent-tesla-shellcode/
Читать полностью
Для Raspberry Pi 5 представлен AI Kit с нейропроцессором Hailo для проектов с ИИ и машинным обучением.
Для Raspberry Pi представлен AI Kit, созданный в партнерстве с HailoРазработчики Raspberry Pi сообщают, что в продажу поступил модуль AI Kit, предназначенный для Raspberry Pi 5. Модуль создан совместно с компанией Hailo и содержит нейропроцессор ее производства, облегчающий работу над проектами, связанными с ИИ, нейросетями и машинным обучением.https://xakep.ru/2024/06/07/raspberry-pi-ai-kit/
Читать полностью
Вакансии для бэкенд-разработчиков от «Солар»: Data Science, Go, C++, Scala, Python, C (Linux), Java; приглашение в чат карьерной настолки.
А это вакансии для бэкенд-разработчиков от последнего участника Вайб-чека на Хабр Карьере — Солар:1️⃣ Старший разработчик Data Science (WebCat)2️⃣ Backend разработчик Go3️⃣ Старший C++ разработчик (Windows)4️⃣ Lead Scala Developer5️⃣ Разработчик Python6️⃣ C разработчик Linux (Middle/Senior)8️⃣ Middle/Middle+ Java DeveloperКстати, с командой бэкенда Солар можно пообщаться в чате до конца этого дня: https://u.habr.com/0Zfin
Читать полностью
Злоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данных через Telegram.
Злоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данныхИсследователи заметили новую вредоносную кампанию, в рамках которой злоумышленники атакуют репозитории на GitHub, уничтожают их содержимое, а затем просят жертв связаться с ними через Telegram для «получения дополнительной информации».https://xakep.ru/2024/06/07/gitloker/
Читать полностью
Продолжение обзора альтернативных технологий производства печатных плат, которые открывают новые возможности.
«Несмотря на то, что старые способы выглядят стабильными и привычными, рассмотрение альтернативных может дать совершенно новые возможности, которые были малореальны ещё совсем недавно»Продолжаем препарировать альтернативные технологии производства печатных плат
Читать полностью
Автор пишет самопальные клиенты ВК, YouTube, Telegram для старых смартфонов (Xperia, Desire Z) и делится промежуточными итогами.
Как работают мои самопальные клиенты ВК, YouTube, Telegram на смартфонах 13-летней давности«Я пишу клиенты нужных мне сервисов с нуля, дабы иметь возможность пользоваться такими замечательными смартфонами, как Xperia Pro, Xperia Play, Desire Z и Motorola Droid, а в статьях я делюсь с вами не только причинами своей мотивации, но и рассказываю, как разрабатываются приложения для 10+ летних смартфонов с нуля и с минимальным набором зависимостей и детали реализации тех или иных фишек.В сегодняшнем ...
Читать полностью
Исследователи Symantec связали новую RaaS-группировку RansomHub с вымогательским проектом Knight.
Хак-группу RansomHub связали с шифровальщиком KnightИсследователи Symantec изучили новый RaaS-проект (ransomware-as-a-service, «вымогатель-как-услуга») RansomHub и полагают, что это ответвление от уже несуществующего вымогательского проекта Knight.https://xakep.ru/2024/06/06/ransomhub-knight/
Читать полностью
В Москве планируют запустить «Нейрокладбище» с цифровыми аватарами умерших на основе ИИ. Пилотную версию могут запустить уже в 2024 году.
#цифровизацияВ Москве запустят первое «Нейрокладбище» с цифровыми аватарами умерших Разработчики уверяют, что услуга поможет людям справляться с горечью утраты и тяжелой депрессиейВ проекте применят ИИ-технологии, которые будут воспроизводить важные моменты из жизни усопших, их голоса и манеру общенияХолдинг «Ритуал.ру» считает, что у проекта огромный потенциал, так что пилотную версию цифровых кладбищ могут запустить уже в 2024 году@imaxairu Подписаться
Читать полностью
Фанаты Club Penguin взломали сервер Confluence Disney, похитив 2,5 ГБ корпоративных данных, включая стратегии и проекты.
Фанаты Club Penguin открыли ящик Пандоры в Disney💥 Поклонники закрытой игры Club Penguin взломали сервер Confluence компании Disney и украли 2,5 ГБ внутренних корпоративных данных. Среди утечки — подробности рекламных кампаний, стратегий и внутренних проектов медиагиганта.😮 Первоначально злоумышленники искали только данные по Club Penguin, но в итоге скачали гораздо больший объем информации, включая сведения об инструментах разработчиков. Утечка затронула новейшие данные вплоть до 2024 года.🔑 По...
Читать полностью
Система автоматического распознавания номеров автомобилей для шлагбаума без облака: белый список, локальная обработка.
Задача ограничения въезда автомобилей во дворы, коттеджные поселки или другие закрытые территории остается актуальной. Чаще всего ставят самое дешевое решение со звонком по номеру телефона.Но как быть, если хочется без лишних движений? Чтобы система сама распознавала номер автомобиля и пропускала тех, кто есть в белом списке? Автоматические ворота или шлагбаум с распознаванием номеров: и облако не нужно
Читать полностью
Опрос о релокации: автор просит вернувшихся или размышляющих о возвращении ответить на пару вопросов.
☝️ Внимание, (в)опрос!На этот раз о релокации — если вернулись или думаете о возвращении, ответьте на парочку вопросов тут
Читать полностью
Повторное исследование релокации IT-специалистов: за два года изменились планы, в 2024 году уехали только 1% опрошенных.
Два года назад мы изучали, куда релоцируются IT-специалисты и как к этому относятся компании. Нам стало интересно повторить исследование, чтобы посмотреть, как обстоят дела с релокацией сегодня — насколько активно сейчас уезжают из России и уезжают ли вообще.Сравнили, что изменилось за два года — планы, маршруты и мнение работодателейСпойлер: в 2024 году уехали только 1% опрошенных.
Читать полностью
Ответственность за атаку на лондонские больницы возложена на хакерскую группировку Qilin.
Вину за атаку на лондонские больницы возлагают на операторов шифровальщика QilinПредставители Национального центра кибербезопасности Великобритании (NCSC), заявили, что ответственность за кибератаку, которая затронула несколько крупных больниц в Лондоне, вероятно, лежит на хакерской группировке Qilin.https://xakep.ru/2024/06/06/synnovis-qilin/
Читать полностью
Горячие вакансии BI.ZONE: Golang, Rust, Python, Go, Senior разработчики, а также приглашение в чат карьерной настолки.
🔥 С пылу с жару — горячие вакансии BI.ZONE:1️⃣ Golang разработчик (EDR)2️⃣ Middle+/Senior Rust developer3️⃣ Senior/Lead Python developer4️⃣ Senior/Lead Go разработчик5️⃣ Senior Python developerКстати, с командой бэкенда BI.ZONE до конца этой недели можно пообщаться в чате карьерной настолки
Читать полностью