Рассказ о миграции с Oracle на PostgreSQL в нагруженном сервисе Яндекс Маркета без даунтайма, занявшей почти год.
«Всем привет! Я Сергей, работаю в B2B-команде Яндекс Маркета последние 3,5 года. Сейчас я вам расскажу про yet-another-миграцию с базы на базу, которая началась в середине 2021 года и заняла почти год. Получается, мемуары»Как в «Яндексе» переехали с Oracle на PostgreSQL в нагруженном сервисе без даунтайма
Читать полностью
Новости: OpenAI использует транскрипции YouTube для GPT-5, землетрясение на Тайване остановило заводы TSMC и UMC, разработчики 'Смуты' обещают 12 концовок, Роскосмос создаёт инфраструктуру для 'Гонца', штрафы за спам-звонки, закрытие хостинга EternalHost, ограничение сим-карт.
⚡ Новости к этому часу🟥 OpenAI рассматривает возможность использования транскрипций с YouTube для обучения GPT-5⛔ TSMC и UMC приостановили выпуск процессоров и эвакуировали сотрудников со всех заводов после землетрясения на Тайване (ФОТО)🎮 Разработчики «Смуты» пообещали 12 разных концовок в игре🛰 Предприятие Роскосмоса приступило к созданию наземной инфраструктуры для новой версии «Гонца»📲 Совфед одобрил закон о штрафах до 1 млн рублей за спам-звонки❌ EternalHost.net закрывает хостинговый бизнес...
Читать полностью
Путин поручил выделить 116 млрд руб. на российский аналог Starlink — спутниковый интернет.
Путин поручил выделить 116 миллиардов на российский аналог спутникового интернета StarlinkСпутниковый интернет представляет из себя новую технологию интернет-соединения, которая использует сеть спутников, находящихся на низкой орбите Земли.Благодаря использованию спутников, которые обеспечивают более низкую задержку сигнала, технология должна значительно повысить скорость и надежность интернет-соединения по сравнению с традиционными спутниковыми системами связи.☝️ Цель проекта- сделать интернет ...
Читать полностью
Группировка Winnti (Earth Freybug) использует малварь UNAPIMON для кибершпионажа, скрывая вредоносные процессы.
Группировка Winnti использует малварь UNAPIMON для кибершпионажаИсследователи Trend Micro обнаружили активность группировки Earth Freybug, по мнению аналитиков, входящей в состав известной китайской хак-группы APT41 (она же Winnti, Axiom, Brass Typhoon, Bronze Atlas, HOODOO, Wicked Panda). Новая малварь UNAPIMON позволяет вредоносным процессам запускаться незамеченными и используется для кибершпионских атак.https://xakep.ru/2024/04/03/unapimon/
Читать полностью
Американские издания, включая The Intercept, судятся с OpenAI за использование их контента для обучения моделей без разрешения.
Американские издания судятся с OpenAI за кражу их контентаВ иске The Intercept говорится, что у OpenAI был выбор — давать языковым моделям при обучении задачу учитывать наличие у текстов источников и правообладателей, или же игнорировать их. И они сознательно сделали выбор в пользу второго.
Читать полностью
Утечка данных 1,3 млн пользователей платформы PandaBuy после взлома через множественные уязвимости.
У платформы Pandabuy утекли данные 1,3 млн пользователейУтекли данные 1,3 млн пользователей e-commerce-платформы PandaBuy. Судя по всему, утечка произошла после того, как двое злоумышленников воспользовались многочисленными уязвимостями для взлома систем PandaBuy.https://xakep.ru/2024/04/03/pandabuy-leak/
Читать полностью
За пять лет стилеры украли 2,5 млн логинов и паролей для российских сайтов; данные «Лаборатории Касперского».
Стилеры украли 2,5 млн логинов и паролей для входа на российские ресурсыЗа последние пять лет злоумышленники использовали стилеры для получения логинов и паролей для входа на 443 000 сайтов по всему миру, подсчитали специалисты «Лаборатории Касперского». Что касается данных для сайтов рунета, то в сегменте .ru было украдено 2,5 млн пар логинов и паролей.https://xakep.ru/2024/04/03/stilery-ukrali-2-5-mln-loginov-i-parolej-dlya-vhoda-na-rossijskie-resursy/
Читать полностью
Best practices по подключению к сторонним API в больших web-проектах на примере опыта 'Домклика' с микросервисной архитектурой.
Best Practices по подключению к сторонним API в проектеПри разработке больших web-проектов нам часто приходится взаимодействовать с API сторонних или внутренних микросервисов. Когда количество таких взаимодействий растёт, настройки вызовов к другому API и подробности самих вызовов кратно множатся и могут растекаться по проекту.В «Домклике» микросервисная архитектура, и каждому сервису приходится взаимодействовать с десятком других. Чтобы межсервисное взаимодействие было предсказуемым, надёжным,...
Читать полностью
Акции российских разработчиков ПО растут; основатель «Группы Позитив» Юрий Максимов стал долларовым миллиардером.
#экономикаВ России продолжают расти акции компаний-разработчиков программного обеспечения (ПО)После торгов на Московской бирже 1 апреля цена акций холдинга «Группа Позитив», выпускающего решения для кибербезопасности, увеличилась до 2910 рублей (рост с начала года — 43 %)Благодаря этому основатель холдинга Юрий Максимов стал долларовым миллиардером — стоимость принадлежащего ему пакета акций составляет почти 100 млрд рублей или $1,08 млрд по курсу Центробанка РоссииМаксимов стал третьим рос...
Читать полностью
Российские ученые провели эксперимент квантовой связи с Китаем через спутник «Мо-цзы».
Россия и Китай тестируют квантово-защищенную связь🔲 Российские ученые осуществили первый в России эксперимент по квантово-криптографической передаче данных между Россией и Китаем. 🔑 Использование китайского квантового коммуникационного спутника «Мо-цзы» обеспечило передачу зашифрованных ключей на расстоянии свыше 3 800 км. С помощью специально разработанной российскими специалистами наземной станции в Звенигороде был выполнен обмен зашифрованными изображениями размером 256×64 пикселей с партнерс...
Читать полностью
Рассуждение о том, что Rust не просто 'memory safe C', а удобный высокоуровневый язык с высокой производительностью и широкими возможностями.
Rust — это не «memory safe C»Поговорим о том, почему взгляд на Rust как на «memory safe C» очень сильно сужает область его возможного применения, почему Rust стоит рассматривать как очень удобный в разработке язык высокого уровня, которому случайно повезло оказаться невероятно быстрым, почему разработка на Rust быстрее, чем многие думают, и почему Rust это один из лучших языков общего назначения.
Читать полностью
Статья об аппаратной реализации хеш-функции Стрибог на System Verilog с распараллеливанием вычислений и описанием интерфейсов модулей.
Хеш-функция Стрибог: особенности аппаратной реализации на System VerilogНа просторах Интернета есть несколько статей об алгоритме получения хеш-функции Стрибог. Однако везде в качестве примера приводится реализация на языках программирования C, C#, Python и других. То есть идёт последовательное выполнение операций алгоритма. В этой статье мы затронем аппаратную реализацию на языке System Verilog, уделим внимание распараллеливанию вычислений и описанию интерфейсов модулей.
Читать полностью
Новостная сводка: прекращение работы Dropcam и Nest Secure, ИБ-исследование BI.ZONE, блокировка массовых рассылок Google, релиз WordPress 6.5, проблемы с принтерами HP, отечественные силовые модули Ростеха, указание таможенных пошлин на маркетплейсах.
⚡ Новости к этому часу🔜 Сервисы Dropcam, Dropcam Pro и Nest Secure перестанут работать 8 апреля🛡 BI.ZONE представила ИБ‑исследование Threat Zone 2024, посвящённое российскому ландшафту киберугроз и хаккластеров📥 Google начала блокировать массовые рассылки e-mail — у пользователей Outlook проблемы🆕 Вышел релиз WordPress 6.5 Regina (ФОТО)🤦♂️ HP отключает доступ к печати у принтеров, пока пользователи помимо драйверов не установят приложение HP Smart🔌 Ростех разработал полностью отечественные...
Читать полностью
Статья о защите устройств умного дома на базе Amlogic A113X от уязвимостей, позволяющих получить полный контроль над железкой.
Когда вендор не защитил: защищаем вашу Станцию, Капсулу и A113XВ нашем несовершенном мире «умных домов» и повсеместного IoT с относительно недавних пор стало модным производить (да и покупать домой) очередного разговорчивого электронного друга, а именно: Яндекс Станции, VK Капсулы и тому подобные девайсы.К сожалению для разработчиков (не путать с вендорами) этих устройств, некоторые из них содержат уязвимости, позволяющие пользователям с нужными навыками получить полный контроль над железкой, п...
Читать полностью
Обращение к айтишникам Qiwi с предупреждением о слухах о сокращениях и призывом не соглашаться на уход без компенсаций.
«Мы знаем, что в компании ходят слухи о скорых сокращениях. Сопровождается это рекомендациями поскорей искать работу. Вполне возможно, с кем-то уже проводятся встречи, чтобы убедить уйти без компенсаций.Не ведитесь!»Обращение к айтишникам Qiwi
Читать полностью
Группа «Астра» планирует начать международную экспансию в 2025 году, сосредоточившись на развитии продуктов.
#swГруппа «Астра» планирует начать экспансию на зарубежные рынки в 2025 году, сообщил генеральный директор компании Илья СивцевСейчас, по словам господина Сивцева, «Астра» сфокусирована на создании продуктов для российского IT-рынкаУже в среднесрочной перспективе мы видим для себя возможность развития международных рынков. Международный опыт позволит работать над развитием наших продуктов. Считаем, что 2025 год будет началом нашей международной экспансии@imaxairu Подписаться
Читать полностью
Обсуждение сложности ремонта сгоревших чипов на ноутбуках и вопроса, стоит ли их чинить.
«В целом, вышедший из строя процессор или хаб — сами по себе неприятность. Ведь нужно диагностировать поломку, которая может быть сопряжена с другими. А потом — снять сгоревший чип с платы и заменить другим. Это непросто, даже если есть опыт. Всегда может что-то пойти не так»Самые неприятные поломки ноутбуков: чинить или не чинить — тот ещё вопрос
Читать полностью
Microsoft сообщила, что Gmail блокирует некоторые письма пользователей Outlook.com, попадающие в спам.
Microsoft: Gmail блокирует некоторые письма пользователей OutlookКомпания Microsoft предупредила, что некоторые пользователи Outlook.com столкнулись с проблемой при отправке писем в почтовые ящики Gmail: их письма блокируются и попадают в спам.https://xakep.ru/2024/04/03/gmail-blocks-outlook/
Читать полностью
RUVDS сбрасывает мини-ЦОД на арктическую дрейфующую станцию Барнео для экспериментов и предлагает конкурс по прогнозированию его работы и дрейфа.
Десантируем арктический ЦОД и орбитального сисадмина на дрейфующую льдинуУ России есть арктическая дрейфующая научная станция Барнео — каждый год к весне, когда лёд самый прочный, выбирается подходящая льдина и на ней разворачивается база. Сначала десантным способом забрасывается первая партия людей и оборудования, расчищается полоса для «Чебурашек» — Ан-74, доставляющих основное оборудование.RUVDS для экспериментов сбрасывает с самолёта туда мини-ЦОД и проводит все возможные опыты с ...
Читать полностью
Статья о принципах работы трояна-энкодера и создании программы дешифровки на примере реального образца.
Расшифруй, если сможешь. Изучаем устройство трояна-энкодера и создаем программу дешифровки #статьи #подписчикамИногда вирусным аналитикам удается бесплатно расшифровать файлы, за восстановление которых трояны‑энкодеры требуют очень много денег. Со стороны это выглядит настоящей магией, но в ее основе лежат исследования и знания о том, как работают вредоносные программы. Сегодня мы разберемся в принципах действия таких троянов на примере реального энко...
Читать полностью
Нейросети Midjourney и DALL-E не могут сгенерировать чистый белый фон, что выявил исследователь Коди Нэш.
Нейросети Midjourney и DALL-E испытывают трудности с генерацией картинки чистого белого фона. К такому выводу пришёл независимый исследователь по обработке данных Коди Нэш и редакция Bleeping Computer.Нэш попытался сгенерировать в DALL-E изображение простого, чистого белого фона (цвет #FFFFFF или RGB (255,255,255)) без каких-либо объектов или деталей. Эта предельно простая, казалось бы, задача обернулась серьёзной проблемой для ИИ.
Читать полностью
Подборка вакансий в IT с частичной занятостью и удаленной работой, включая аналитиков, редакторов, разработчиков и дизайнеров.
Вакансии на неполный день с возможностью удаленки.IT-аналитик в Sibdev. 90 000 — 150 000 ₽.IT-редактор в Glyph media. 40 000 — 60 000 ₽.Фронтенд-инженер в Grabber. 1000 — 3500 $.Менеджер проектов в E-Produce. 60 000 — 120 000 ₽.Frontend VueJS в Онград+. От 125 000 ₽.Frontend engineer (Vue.js) в Elastoo Products. От 220 000 ₽.3D-дизайнер в Asphera. 10 000 — 30 000 ₽.Преподаватель курсов по разработке игр в CODDY. 30 000 — 60 000 ₽.Специалист техподдержки в ALTWeb Group. До 100 000 ₽.Разработ...
Читать полностью
Chrome получит функцию Device Bound Session Credentials, привязывающую cookie к устройству для защиты от кражи.
Новая функция Chrome помешает хакерам использовать ворованные cookieРазработчики Google анонсировали новую защитную функцию Chrome под названием Device Bound Session Credentials, которая привязывает файлы cookie к конкретному устройству, что должно помешать хакерам похищать их и использовать для взлома учетных записей.https://xakep.ru/2024/04/03/chrome-dbsc/
Читать полностью
Инструкция по развертыванию сервера Minecraft на Ubuntu и созданию бэкапов в облачное хранилище с помощью s3fs.
Как развернуть Minecraft на сервере и сделать бэкап мираMinecraft открывает большие возможностями для творчества. Вы можете реализовать креативные идеи, играть вместе с друзьями и создавать сообщество единомышленников. А будучи администратором сервера — получаете полный контроль над поведением игроков, можете поддерживать порядок в сообществе или сохранять изменения мира.Посмотрим, как развернуть сервер Minecraft на операционной системе Ubuntu и создать бэкапы в объектное хранилище через у...
Читать полностью
Сводка новостей: расширения в Edge Android, награда за хакеров BlackCat, телескоп на Луне, робот-собака в аэропорту, и другие события.
⚡ Новости к этому часу🌐 В Microsoft Edge Canary для Android можно устанавливать любые браузерные расширения💰 США предлагают награду в $10 млн за информацию о хакерах BlackCat🌌 Российские астрономы предложили построить телескоп на Луне для изучения чёрных дыр🦾 Инженеры опубликовали проект бюджетной робо-руки GELLO🛰 Роскосмос утвердил эскизный проект Российской орбитальной станции (ФОТО)⛔ Amazon закрыла в США магазины Just Walk Out, где клиенты могли брать товары и выходить без прохода через ...
Читать полностью
Сборник историй о факапах с бэкапами от пользователей Хабра ко Дню бэкапа.
1 апреля — о серьёзном: факапы бэкаповПервое апреля — день, когда все смеются, а разработчики и админы могут плакать, потому что 31 марта, во всемирный день бэкапа, происходит лютый шабаш хакеров, мошенников, интернет-хулиганов и всех тех, кто не против попробовать на прочность IT-мир. Мы попросили пользователей Хабра рассказать о своих факапах с бэкапами, чтобы другие могли поучиться в том числе на чужих ошибках. И, конечно, желательно их не повторять. Ну и, конечно, за такую информа...
Читать полностью
Nvidia представила Earth-2, цифровой двойник Земли для прогноза погоды.
Earth-2: Как Nvidia изменит подход к климатическим вызовам🌍 Nvidia представила платформу Earth-2, цифрового двойника Земли, для моделирования глобальных погодных условий в «беспрецедентном масштабе». 🔭 Клиенты могут получить доступ к цифровому двойнику через API, чтобы создавать мощные эмуляции для ускорения создания интерактивных моделей высокого разрешения, начиная от глобальной атмосферы и локального облачного покрова и заканчивая тайфунами и турбулентностью. 🌩 Платформа способна выдавать про...
Читать полностью
Google согласилась удалить миллиарды записей о 136 млн пользователей США для урегулирования коллективного иска о слежке.
Компания Google удалит миллиарды записей с данными 136 млн пользователейGoogle согласилась удалить и обезличить миллиарды записей, содержащие данные о 136 млн американских пользователей. Таким образом компания сможет урегулировать коллективный иск, в котором утверждалось, что Google отслеживает людей, в том числе через браузер Chrome, без их ведома и согласия.https://xakep.ru/2024/04/02/google-class-action-lawsuit/
Читать полностью
Обзор опенсорсных альтернатив AirDrop для передачи файлов между ПК и Android без интернета.
Раздача файлов на смартфоны без интернета: опенсорсные альтернативы AirDropУ нас есть настольный компьютер и мобильные устройства под Android. Задача простая — быстро перебросить файлы с компьютера на телефоны и планшеты. Например, скачанные подкасты и HD-фильмы 1080p, файлы apk для установки, рабочие файлы с персоналки, бэкапы. Хранилище телефона можно использовать как резервный внешний диск или как «беспроводную» флешку, которая работает по Wi-Fi.Конечно, можно это сделать через веб-серв...
Читать полностью