Подборка вакансий для начинающих специалистов (junior) в IT: QA, безопасность, поддержка, администрирование.
Работа для джунов на Хабр Карьере.Manual QA engineer в Hoohah Barrel. Можно удаленно. 50 000 — 80 000 ₽.Специалист по управлению уязвимостями в Гринатом. Москва. 100 000 — 120 000 ₽.Специалист техподдержки в Интер РАО – Управление сервисами. Саратов. 41 000 — 46 000 ₽.Системный администратор в Оптималог. Москва. До 100 000 ₽.Сетевой инженер в Fix Price. Москва. 85 000 — 90 000 ₽.Больше вакансий#junior
Читать полностью
Заказчик из сферы стриминга хотел, чтобы его серверы падали синхронно, а не по отдельности.
«К нам обратился заказчик из сфера развлекательного видеостриминга с интересной проблемой — у него сервера падали не одновременно. А очень хотелось бы добиться синхронности»Когда хочется, чтобы серверы падали одновременно
Читать полностью
Пользователь Firefox держит открытыми 7470 вкладок на Mac в течение двух лет, и это не влияет на производительность, подтвердили в Mozilla.
Инженер-программист с ником Hazel рассказала, что поддерживает в браузере Firefox работу 7470 вкладок на своём Maс в течение двух лет, потому что это «путешествие по переулкам воспоминаний».Примечательно, что все эти вкладки не повлияли на производительность компьютера.По оценке пользователя, размер файла с текущим сеансом браузера, содержащим информацию о более чем 7400 вкладках, составляет всего около 70 МБ. Представитель Mozilla подтвердил СМИ, что множество открытых вкладок Firefox «практиче...
Читать полностью
Историческая параллель: 30 лет назад общество боролось с пейджерами, как сейчас со смартфонами, пытаясь оградить молодежь.
Забытая война с пейджерамиДо появления смартфонов под пристальным вниманием наших родителей, школ и законодателей были пейджеры.Сегодня мы наблюдаем, как заботливые родители и законодатели начали стремиться оградить молодёжь от вредного влияния смартфонов с помощью возрастных ограничений и запретов на использование в школе. Но интересно то, что 30 лет назад аналогичный сюжет разворачивался вокруг предков сотовых телефонов — пейджеров.
Читать полностью
Сводка новостей: проблемы с reCAPTCHA в Firefox, патчи для «Смуты», приложение для отключения рекламы в Windows 11 и другие.
⚡ Новости к этому часу🌐 Пользователи браузера Firefox на Windows более суток ждали фикса от Google на неработающую капчу reCAPTCHA🕹️ «Сайберия Нова» представила план патчей, дорожную карту обновлений и анонс сюжетного дополнения игры «Смута»💻 Представлено открытое приложение OFGB (Oh Frick Go Back) для отключения рекламы в Windows 11🌐 Microsoft выпустила бета-версию Edge с опцией ограничения потребления оперативной памяти👨🚀 SpaceX представила скафандр для астронавтов Extravehicular Activity Sui...
Читать полностью
Суд рассматривает дело о нарушении Google антимонопольных законов из-за выплат за установку поисковика.
Будущее онлайн-поиска под вопросом: суд решает, нарушила ли Google закон🏛 В суде округа Колумбия завершились прения по делу о возможном нарушении Google федеральных антимонопольных законов.💰 Суд рассматривает, нарушила ли Google закон, выплачивая миллиарды за установку своего поисковика в качестве основного на устройствах и в браузерах.🌐 Судья Амит П. Мехта скоро вынесет вердикт, который может сильно повлиять на дальнейшую работу Google и создать прецедент для всей технологической индустрии.#G...
Читать полностью
Дайджест лучших публикаций недели на Хабре: подключение ZX Spectrum, первая ОС, одноплатник из планшета и алгоритмы поиска пути.
На прошедшей неделе мы подключали клон ZX Spectrum к современному телевизору, вспоминали первую операционную систему для персональных компьютеров, мастерили одноплатник из битого планшета и придумывали свой алгоритм поиска кратчайшего пути.Лучшие публикации недели (29 апреля — 5 мая 2024)
Читать полностью
ЕС утвердил директиву «Право на ремонт», обязывающую производителей чинить устройства после гарантии и продлевать гарантию при ремонте.
Право на ремонт в ЕС: компании будут чинить устройства после истечения гарантииЕвропейский Союз официально утвердил новый набор правил, известных как «Право на ремонт». Директива была создана для выведения приоритетности ремонта сломанных электронный устройств вместо их замены на новые. ЕС обязал производителей техники и гаджетов предоставлять на свои товары минимальную двухлетнюю гарантию. Новые правила предоставляют расширение прав каждого потребителя, например, в отношении возможности ремонт...
Читать полностью
Обзор атак на веб-приложения, связанных с фронтендом, и методов защиты от них на стороне клиента.
Безопасность веб-приложений для самых маленьких фронтовС первого взгляда кажется, что безопасность — это тема devops'а или бэкенда. Но разделить зоны ответственности в этом вопросе очень сложно. В этой статье поговорим о моментах, связанных именно с фронтендом, то есть об атаках, которые могут грозить приложениям и по-хорошему должны фильтроваться ещё на фронте без вмешательства бэка.
Читать полностью
История превращения Nvidia из стартапа на грани банкротства в мирового лидера по разработке GPU и ИИ.
Как Nvidia стала флагманом среди IT-компанийNvidia — мировой лидер в сфере разработки графических процессоров. Эта корпорация сыграла важную роль в развитии технологий искусственного интеллекта, метавселенных, беспилотного транспорта и видеоигр. За более чем 30 лет своего существования Nvidia успела превратиться из едва не обанкротившегося стартапа в IT-гиганта, оставившего многих конкурентов далеко позади. Разбираемся, как ей это удалось.
Читать полностью
Ученые из Сиднейского университета разработали процесс преобразования свалочного газа в авиационное топливо с помощью плазмы.
Плазма: преобразование свалочного газа в топливоОдной из самых острых проблем современности является использование ископаемых ресурсов для производства топлива. С одной стороны, это крайне неэкологично, с другой — ископаемые ресурсы имеют свойство заканчиваться. Потому многие учёные по всему миру трудятся в поте лица в попытках найти альтернативный экологичный и экономически выгодный источник топлива.Учёные из Сиднейского университета первые в мире разработали химический процесс с использо...
Читать полностью
Обсуждение важности файла README в документации проектов и инструментов для его сборки.
Встречают по README: что нужно знать о документацииЗнакомство с новой разработкой может упросить файл README — базовый компонент документации. Должны ли разработчики писать документацию? Как это часто бывает, однозначного ответа на этот вопрос нет. Поговорим об инструментах для сборки и работы с README, а также обсудим тему документации.
Читать полностью
Объяснение механизма дескрипторов в Python, их использования в классах и роли «под капотом».
Python: дескрипторы (Descriptors)Если обратиться к документации, то дескриптор — механизм, который позволяет объектам настраивать поиск, хранение и удаление атрибутов.Дескрипторы используются в классах, выступая в роли атрибутов класса (не экземпляра).Мало кто хотя бы раз сам писал дескрипторы в коммерческой разработке, но большинство программистов применяют механизмы, которые являются дескрипторами, или используют их «под капотом».
Читать полностью
Разбор распространенных мифов о работе тестировщиков в IT и объяснение, почему они не соответствуют действительности.
Мифы о работе тестировщиков, на которые всегда один ответ: «Ага, конечно. Ты полностью прав»Ни для кого не секрет, что работа тестировщика в области информационных технологий окутана непониманием со стороны обывателей. Вспомним несколько самых распространённых мифов и постараемся понять, почему это неправда.
Читать полностью
Александр Винник признал вину в суде Калифорнии, ожидается сокращение срока.
Винник договорился с правосудием: ожидается сокращение срока🇺🇸 Александр Винник признал свою вину в суде Калифорнии, согласившись на сделку со следствием.⏳ Защита надеется на сокращение срока до менее 10 лет, учитывая время, проведенное под стражей с 2017 года.🔓 Изначально прокуратура настаивала на пожизненном заключении, но теперь срок может быть сокращен благодаря успешной сделке с обвинением.🌐 Александр Винник, бывший оператор крупной криптовалютной биржи BTC-E, арестован в Греции в 2017 год...
Читать полностью
Конспект книги Роберта Чалдини «Психология убеждения» о способах убеждения и распознавания манипуляций.
[ХАБРААРХИВ]Психология убеждения: как убеждать других и уметь распознавать манипуляцииЭта статья является конспектом книги Роберта Чалдини «Психология убеждения» и будет полезна всем, кто имеет дело с людьми, продажами и бизнесом. Книга настолько полезна, что должна оказаться на полке каждого. Внутри вы найдёте множество способов убеждения и сразу после прочтения будете с лёгкостью замечать, когда вами пытаются манипулировать.#хабраархив
Читать полностью
История PHP/FI 1 — первого набора CGI-скриптов на C, с которого начался язык PHP, с рассмотрением его компиляции и функциональности.
PHP/FI 1. Personal Home Page Tools/Forms InterpreterИстория PHP начинается не с полноценного языка программирования, а с набора CGI-скриптов на C, известного как PHP/FI 1. В этой статье мы возвращаемся к истокам PHP, рассматривая его первую версию, её компиляцию и функциональность.
Читать полностью
Секретная история британских исследователей, чьи эксперименты помогли сохранять жизнь под водой и приблизили победу в войне.
Они проводили секретные эксперименты над собой, и их открытия помогли выиграть войнуЭто нерассказанная, сверхсекретная история британских исследователей, которые нашли ключ к сохранению жизни людей под водой — и помогли приблизить День победы.
Читать полностью
Атака Dirty Stream позволяет вредоносным Android-приложениям перезаписывать файлы других приложений, угрожая миллиардам установок.
Атака Dirty Stream угрожает множеству приложений для AndroidЭксперты Microsoft рассказали о новой технике path traversal атак Dirty Stream, которая позволяет вредоносным приложениям для Android перезаписывать файлы в домашней директории других приложений. Это может привести к выполнению произвольного кода и краже секретов. Проблеме подвержены такие популярные приложения, как Xiaomi File Manager и WPS Office, насчитывающие более 1,5 млрд установок.https://xakep.ru/2024/05/03/dirty-stream/
Читать полностью
Руководство по началу разработки на Java в Visual Studio Code как альтернативе IDEA.
Как начать писать на Java в VSCodeВ какой‑то мере все Java‑разработчики стали заложниками IDEA. Она так привычна, что нет желания пробовать другое. Ведь всё такое удобное и знакомое за столько лет использования. Но если у вас есть трудности с доступом к Ultimate-версии, а Community-вариант недостаточно функционален, то самое время попробовать современную альтернативу — Visual Studio Code.
Читать полностью
Группировка Muddling Meerkat, предположительно китайские хакеры, с 2019 года сканирует DNS-сети через открытые резолверы.
Группировка Muddling Meerkat использует «Великий китайский файрвол» для своих атакСпециалисты Infoblox обнаружили злоумышленников, которым дали название Muddling Meerkat. Исследователи полагают, что это китайские «правительственные» хакеры, которые с 2019 года сканируют DNS-сети по всему миру, отправляя огромное количество запросов через открытые DNS-резолверы.https://xakep.ru/2024/05/03/muddling-meerkat/
Читать полностью
Реверс-инжиниринг одноразового вейпа с ЖК-экраном и запуск на нем Windows 95.
«Возможно, вы уже сталкивались с одноразовыми электронными сигаретами, у которых есть яркий цветной ЖК-экран. Нет смысла говорить о том, насколько это вредно для экологии, когда на свалки и просто на обочину дорог выкидываются устройства с нормальными литий-ионными батареями. Я сам не курю, но интересные вейпы собираю. И вот недавно смог заняться реверс-инжинирингом одной модели с ЖК-дисплеем. Об этом и расскажу»Как запустить Windows 95 на одноразовом вейпе
Читать полностью
Участник группировки REvil Ярослав Васинский приговорен в США к 13 годам и 7 месяцам тюрьмы за атаку на Kaseya.
Участник REvil получил почти 14 лет тюрьмы в СШАГражданин Украины, 24-летний Ярослав Васинский, которого связывают с организацией атаки REvil на серверы компании Kaseya в 2021 году, был приговорен к 13 годам и семи месяцам тюремного заключения, а также выплате 16 млн долларов.https://xakep.ru/2024/05/03/vasinksyi-sentenced/
Читать полностью
Заметка о самостоятельной реализации алгоритмов SHA256 и SHA512 на языке Rust для изучения криптографии.
Реализация SHA256 и SHA512 на языке RUSTНебольшая заметка студента о том, как самостоятельно реализовать алгоритмы SHA256 и SHA512 на Rust. Статья будет полезна всем, кто интересуется криптографией, хочет повысить уровень безопасности своих приложений или просто расширить свои знания в области программирования на Rust.
Читать полностью
Microsoft подтвердила, что не будет исправлять проблему 0x80070643 при установке обновлений WinRE в Windows 10, 11 и Server 2022.
Microsoft не собирается исправлять проблему 0x80070643 в WindowsКомпания Microsoft подтвердила, что не будет выпускать автоматическое исправление для проблемы, приводящей к ошибкам 0x80070643 при установке обновлений Windows Recovery Environment (WinRE) в Windows 10, 11 и Server 2022.https://xakep.ru/2024/05/03/0x80070643/
Читать полностью
Построение сложных логических элементов на основе резисторно-транзисторной логики (РТЛ).
Построение сложных логических элементов на резисторно-транзисторной логикеВ предыдущей статье мы разбирались концептуально, как устроены основные логические элементы РТЛ. Сегодня на их базе рассмотрим более сложные элементы.
Читать полностью
Статья о самостоятельной сборке контроллера оборотов для компьютерных кулеров, чтобы избежать перегрева железа.
Охлади себе всё. Собираем контроллер оборотов для компьютерных кулеров #стати #подписчикамУ настоящего хакера холодными должны быть не только сердце или разум, но и в первую очередь компьютерное железо. Чтобы избежать его перегрева, используются различные аппаратные системы управления вентиляторами охлаждения. Однако готовые решения либо слишком дорогие, либо чересчур примитивные. Значит, нужно собрать такое устройство самостоятельно! Сейчас расскажу как.https://xakep.ru/...
Читать полностью
Google увеличивает вознаграждения за уязвимости RCE в Android-приложениях до 450 000 долларов, повышая ставки в программе bug bounty.
Google предлагает до 450 000 долларов за уязвимости в некоторых Android-приложенияхКомпания Google увеличивает вознаграждения за уязвимости удаленного выполнения кода в отдельных приложениях для Android в десять раз: с 30 000 до 300 000 долларов. Максимальное вознаграждение теперь и вовсе составляет 450 000 долларов.https://xakep.ru/2024/05/03/mobile-vrp-rewards/
Читать полностью
Восстановление раритетного домофона «Факториал» 90-х годов с разбором его особенностей и неожиданных проблем.
Оживляем раритетный домофон с магнитным ключомСегодня мы вернём к жизни «Факториал» образца девяностых годов. Попутно разберёмся, чем он отличается от более новых собратьев и какую подставу иногда могут устроить на первый взгляд неубиваемые компоненты.
Читать полностью
Роскомнадзор рекомендовал хостерам ограничить сбор информации с российских ресурсов иностранными ботами, включая ботов Google, OpenAI и Apple.
Роскомнадзор рекомендует хостерам ограничивать иностранных ботовПо информации СМИ, Роскомнадзор рекомендовал хостерам, состоящим в реестре провайдеров хостинга, ограничить сбор информации с российских ресурсов иностранными ботами, включая ботов компаний Google, OpenAI и Apple. В ближайшее время компаниям рекомендовано провести анализ рисков в своих сетях и применить правила блокировки, если потребуется.https://xakep.ru/2024/05/03/rkn-vs-bots/
Читать полностью