Всем привет.
Это моя первая публикация на Хабре, я взволнован и вообще; и в качестве дебюта хочу представить вам свой пет-проект: программный пакет на Obj-C, который реализует (некоторые) известные мне паттерны асинхронного поведения и претендует обеспечить простые инструменты для утилизации всех имеющихся процессоров.
Времени на раскачку нет - сразу к делу.
На сайте digital.gov.ru можно найти документ со списком организаций, прошедших аккредитацию минцифры. Давайте оперативно реализуем сервис для поиска и проверки аккредитации у организаций.
Привет, Хабр!
В этой статье расскажу о некоторых нетривиальных методах увеличения быстродействия кода, когда все лежащие на поверхности варианты уже испробованы.
Прежде чем приступить к изложению сути темы, расскажу историю из практики. Когда-то я занимался автоматизацией такого страшного явления как “аттестация педагогических работников”. Суть заключалась в том, чтобы разработать систему, куда доблестные труженики образования загрузят документы, подтверждающие успехи в работе - грамоты, дипломы учеников, и далее по списку. Стек: PHP+Python (если хотите знать, что тут делает Python - почитайте первую статью), JS (jQuery) на фронте.
Конечно же, никакого ТЗ не было, порядок внесения изменений напоминал постройку железной дороги прямо перед движущимся паровозом. Закономерным следствием такого подхода стали некоторые “особенности” в работе системы. Так, например, список отправленных на рассмотрение портфолио для администратора формировался несколько минут. Однако это всех устраивало, потому что “внесение изменений может что-то сломать, а так оно работает пусть медленно, зато предсказуемо”. Оно и по сей день работает медленно, но предсказуемо.
Добрый день, Хаброжители!
Недавно мы провели работу над мобильным приложением, которое позволяет регистрировать беговые тренировки и контролировать показатели в ходе тренировки и по окончании. Хочу поделиться с вами алгоритмом, который мы для этого разработали и рассказать, как решили возникшие сложности.
Если кратко, можно улучшить вычисление суммарного подъема и спуска спортсмена в ходе беговой тренировки путем сглаживания профиля маршрута методом взвешенного скользящего среднего. В статье предложен способ взвешивания. Исходными данными послужили обезличенные маршруты тренировок.
Всем привет! Меня зовут Леонид, я владелец сервиса Поиск VPS. Ранее я уже писал про оплату виртуальных серверов и других хостинговых услуг при помощи SWIFT и криптовалют, а также о российских хостерах, предоставляющих услуги за границей с возможностью оплаты картами, выпущенными в Российской Федерации. В данном материале я решил отобрать хостеров, которые предоставляют услуги в России и могут принять оплату картой, выпущенной за пределами РФ.
В последнее время почти на каждом проекте по внутреннему пентесту я встречаю уязвимость PetitPotam. И почти всегда она помогает в получении привилегий администратора домена. При наличии доменной учетной записи (в некоторых случаях возможна эксплуатация уязвимости без аутентификации) атакующий может с помощью специально сформированного запроса заставить уязвимый хост выполнить обращение к произвольному хосту с передачей аутентификационных данных.
В этой статье я расскажу, как использую эту уязвимость и как мне удалось получить привилегии администратора домена пятью разными способами в реальных проектах.
Подробнее — под катом.
Сентябрь традиционно считается периодом криптоспада. Но текущий месяц даже во время спада принёс нам одно важное событие – долгожданный The Merge Ethereum 15 сентября.
Небольшая предыстория
В 2016 году хакеры выявили уязвимость Эфириума и вывели из сети порядка $50 млн. Чтобы восстановить курс монеты в июле 2016 года был произведён хардфорк Ethereum. Тогда же образовался Ethereum Classic (ETC), помимо основной монеты ETH. Но данное изменение было поддержано не всем сообществом. Нашлись те, кто был уверен, что изменения в исходном коде блокчейна – это против правил, даже несмотря на атаки, подобные той, что была в июне 2016-ого. Благодаря таким энтузиастам на свет появился Ethereum Classic (ETC), который по настоящее время существует независимо от исходного блокчейна Ethereum. Курс ETC на момент публикации статьи $33,95.
Ethereum 2.0
The Merge является первым в истории прецедентом перехода действующей сети с Proof-of-Work на Proof-of-Stake. До слияния согласование новых блоков обеспечивалось майнерами. После слияния этот процесс будет обеспечен валидаторами, т.е. держателями Ethereum, чьи монеты заблокированы в стейкинге. Переход с PoW на PoS станет отправной точкой новой эпохи для Ethereum.
The Merge успешно состоялся 15 сентября 2022. Но это не конечный этап в переходе Эфириума с PoW на PoS. Далее мы увидим еще 4 важных шага, а сам «переезд» растянется на несколько лет.
Еще до мёрджа все существенные ошибки протоколов были найдены, слияние прошло в запланированном режиме.
Остановимся подробней на дальнейших стадиях перехода.
Обзор построения и анализа парной линейной регрессионной модели с использованием библиотеки statsmodels
Представьте, что вы садитесь делать новый проект для iOS/iPadOS/macOS/tvOS/watchOS. Совсем скоро сталкиваетесь с первым багом и, чтобы его понять и исправить, добавляете логи — вызываете print() тут и там. Баг исправили и часть логов убрали, а часть оставили на будущее — полезные, ещё пригодятся.
Спустя пару месяцев работы над проектом консоль в Xcode превращается в водопад из логов. В них сложно разобраться и в них невозможно ориентироваться. Вы принимаете это как данность и в новые логи для удобства добавляете какие-то маркеты по типу "----->" или ещё что-нибудь в этом духе — так их можно будет различить в бесконечном потоке.
Но это работает ровно до тех пор, пока не перестаёт. В этот момент вы не выдерживаете и чистите большую часть бесполезных, по вашему мнению, логов, случайно зацепляя вместе с ними и полезные. Теперь у вас остались какие-то логи, которые что-то показывают. Какова их ценность — не ясно.
В этой статье расскажу, как Apple предлагает решать такую проблему.
После небольшой статьи про особенности при работе с кэшем (https://habr.com/ru/post/687146/) мне в личку прилетело несколько замечаний про работу спинлоков и приглашение на собес от пчелайнов, приятно, что технические статьи читают не только технари... лирика. Возвращаясь к обсуждению спинлоков, вышедших за рамки хабра, если это вызвало интерес, почему бы не написать про работу с этими примитивами синхронизации. Тема действительно интересная, да и разработчики придумали более десятка разновидностей спинлоков под разные вкусы и нужды. Все опять будет с тестами и примерами работы. @tbl Линус действительно прав, в юзерспейсе спинлоки "зло злющее", но как обычно есть нюансы...
Предложение о смене ПРОФЕССИИ online — современный тренд. На вебинарах, лайвах, митапах и т.п. обучающие организации рассказывают о нюансах дистанционного развития трудовых навыков.
Один такой лайв я посмотрел на днях (сентябрь 2022г.). Зацепило название: «Как наставник помогает в обучении программированию». Этим вопросом я интересуюсь давно и имею свои наблюдения, изучаю отзывы студентов, общаюсь со специалистами из IT.
Многие тезисы уже были сформулированы, а просмотр лайва стал всего лишь сигнальной ракетой к написанию статьи.
Последний год я стал чаще обращать внимание на микроклимат в команде, замечать, улыбаются ли люди на рабочих местах, насколько они готовы вовлекаться в двужуху после работы или даже в выходные. Проведя нетривиальную аналитическую работу, понял, что есть некая внутренняя скрепляющая и одновременна движущая сила, которую по-простому назвал себе “счастье команды”.
Так родилась идея попытаться найти ответ на философские вопросы «Что такое счастье?» и «Откуда оно берётся в команде?», и в этой статье перейти из рассказов про то, "как космические корабли бороздят просторы большого театра", перейти к конкретным примерам, как же всё-таки сделать свою команду счастливой, и реально ли это.
Сейчас мы столкнулись с острым стрессом. Все меняется, и нам нужно успевать адаптироваться к новой реальности, в которой пока неясно, как все устроено. В такие моменты может развиваться чувство беспомощности и ощущение потери контроля. Как не сойти с ума и помочь своей психике справиться с переживаниями?
В нашей первой настольной игре "Танчики" мы на основе оригинального арта игры BATTLE CITY cделали воксельную стилизацию, чтобы игровые объекты получили объем.
Мы вернулись к пиксель-арту после ряда экспериментов в артом в стиле low-poly и воксельной графикой. Нам не хватало той самой "ламповости" пиксель-арта, чтобы почувствовать, что мы прикасаемся именно к той самой любимой игре из детства.
Понадобилось мне в приложении меню которое появляется по нажатию на floating button. Начал смотреть, что там такого есть в этих ваших интернетах. Мне хотелось как в самсунге меню для стилуса. Поскольку я не придумал, как это гуглить правильно, я не нашел такого меню готового. Поэтому решил сделать его сам.
Социальные токены или токены сообществ могут существенно изменить мир. Так как позволяют создавать не просто онлайн сообщества, а новый формат общественных организаций.
На данный момент существует множество видов организаций, часть из них формализованы и централизованы (партии, НКО, фонды) а часть децентрализованы и не имеют какой-либо структуры и юрисдикции (общественные движения).
Токенизация позволяет из бесструктурных общественных движений создать крупные децентрализованные сообщества с юрисдикцией на блокчейне. Любое сообщество или общественное движение может выпустить свой токен. Каждый такой токен будет давать право являться частью общественного движения (голосовать, участвовать в мероприятиях, получать доступ к онлайн сервисам). Токены сообществ фактически становятся “членским билетом на блокчейне”.
