Как стать автором
Обновить

Все потоки

Сначала показывать
Порог рейтинга
Уровень сложности

Модульный «ноутбук для параноиков» MNT Reform продолжает развиваться. Возможности и перспективы

Время на прочтение 4 мин
Количество просмотров 1.8K
Блог компании Selectel Гаджеты Компьютерное железо Ноутбуки
pref-11-768x431-1

Пару лет назад мы писали о модульном ноутбуке «для параноиков», который предназначается для пользователей, которым крайне важна сохранность персональных данных. Средства на его разработку были успешно собраны при помощи краудфандинговой компании.

Компания выполнила обязательства перед заказчиками и отправила устройства покупателям, после чего девайс стал доступен для заказа и на сайте. Насколько можно судить, концепция пришлась по душе многим пользователям, поскольку компания продолжает развиваться, предлагая все новые возможности, устройства и модули. Обо всем этом — под катом.
Читать дальше →
Всего голосов 11: ↑11 и ↓0 +11
Комментарии 2

Фортран как культурное явление

Уровень сложности Простой
Время на прочтение 9 мин
Количество просмотров 3.2K
Fortran *История IT
Ретроспектива

В фильме «Скрытые фигуры» есть прекрасная сцена: на дворе 1961-62, афроамериканка из лабораторий НАСА едет в библиотеку для белых и тихонько без разрешения увозит оттуда книжку по Фортрану. На автобусе увозит. Сопровождая это комментарием своему сыну: «А что? Я плачу налоги».

Фортран перестал быть просто языком программирования, это давно культурный феномен. Настолько, что стал иллюстрацией в борьбе чернокожих женщин за свои права (попробуйте, навскидку, придумать ещё хоть одно понятие из ИТ, которое можно было бы положить в эту категорию).

Масштаб явления очень легко недооценить: на современный избалованный взгляд ничего такого волшебного в Фортане нет. Зато если немного разобраться в контексте, становится понятно, что Фортран для своего времени – просто квантовый скачок, уделавший все альтернативные разработки минимум на 10 лет.

Читать далее
Всего голосов 24: ↑24 и ↓0 +24
Комментарии 13

Security Week 2323: целевая атака на устройства под управлением iOS

Время на прочтение 4 мин
Количество просмотров 1.7K
Блог компании «Лаборатория Касперского» Информационная безопасность *
1 июня эксперты «Лаборатории Касперского» опубликовали первый отчет о новой целевой атаке на мобильные устройства Apple. Атаку обнаружили в корпоративной сети компании и назвали «Операция Триангуляция». Отчет можно считать предварительным — он дает только общие сведения о процессе атаки. Кроме того, в тексте подробно перечислены индикаторы компрометации, позволяющие другим компаниям и исследователям найти зараженные устройства: доменные имена, к которым обращается вредоносное программное обеспечение, характерные сетевые запросы. Последние предлагается анализировать по двум сценариям: по логам активности на самом устройстве (точнее, после анализа резервной копии) и по перехватам трафика в сетевом окружении.


Атаку обнаружили благодаря SIEM-системе KUMA: с ее помощью был зафиксирован подозрительный трафик в корпоративной сети Wi-Fi. Как и другие целевые атаки на устройства Apple, «Триангуляция» начинается с отправки сообщения в мессенджере iMessage. Сообщение задействует уязвимость в iOS, что позволяет выполнить произвольный код. Каких-либо действий со стороны владельца устройства не требуется: вредоносный код выполняется автоматически и незаметно для пользователя.
Читать дальше →
Всего голосов 7: ↑7 и ↓0 +7
Комментарии 0

Microsoft Visual Studio и BackDoor.Dandle.5

Уровень сложности Средний
Время на прочтение 3 мин
Количество просмотров 2.6K
Visual Studio *
Из песочницы

Microsoft Visual Studio и BackDoor.Dandle.5

Предыстория

Изначально данное мини-расследование было опубликовано на пикабу, но получив отклик аудитории, читающий по диагонали, не имеющих конструктива и любящий только котиков не понял мой посыл (хотя пост и быд написал в лёгком стиле), решил поделиться здесь, при этом вырезав "воду" и дополнив данными.

Кратко

1) Обнаружен BackDoor.Dandle.5 в ServiceHub.RoslynCodeAnalysisServiceS.exe, который является компонентом MS VS 2019.

2) Сообщено в поддержку Microsoft.

3) Взято в работу с обещанием обратной связи и выяснения обстоятельств.

3) Тикет закрыт через неделю по причине "Попытка фишинга через форму обратной связи".

4) В течении двух месяцев я вновь пытался достучаться до поддержки, но обратного ответа я просто не получил.

Читать далее
Всего голосов 13: ↑8 и ↓5 +3
Комментарии 17

Истории

Потенциал искусственного интеллекта в пищевой промышленности и фарме

Уровень сложности Средний
Время на прочтение 8 мин
Количество просмотров 682
Анализ и проектирование систем *IT-инфраструктура *Статистика в IT Инфографика Будущее здесь
Из песочницы

По сравнению с развитыми странами, уровень внедрения ИИ в промышленности в России остается невысоким. Если технологию и используют, то в основном на предприятиях тяжелой промышленности. За рубежом искусственный интеллект активно разворачивают и в более “легких” отраслях. В статье — наиболее типовые сценарии  и кейсы применения технологии в FMCG и фарме международными отраслевыми лидерами.

Читать далее
Всего голосов 12: ↑8 и ↓4 +4
Комментарии 0

Пример биометрической аутентификации в веб-приложениях

Уровень сложности Средний
Время на прочтение 6 мин
Количество просмотров 1.2K
Разработка веб-сайтов *JavaScript *
Туториал

В довольно длинном и скучном посте описывается пример аутентификации пользователя в веб-приложениях при помощи биометрических средств (FaceID, отпечаток пальца), встроенных в мобильные телефоны. Код проекта - тут, рабочее демо - тут. Пример написан на чистом JavaScript и может быть отдебажен как на бэке (nodejs), так и в браузере.

Читать далее
Всего голосов 10: ↑10 и ↓0 +10
Комментарии 3

Извилистый путь оптоволоконного кабеля: от экспериментов до патентов

Уровень сложности Простой
Время на прочтение 15 мин
Количество просмотров 1.6K
Блог компании Онлайн Патент Читальный зал Патентование *Научно-популярное
Ретроспектива

В нашей предыдущей статье мы подробно рассказали об истоках оптоволокна и первых экспериментах и патентах ученых и инженеров. Магистральная линия эволюции оптоволокна выглядит несколько иначе, описана сотни, если не тысячи раз, и гуляет по сети во всевозможных форматах на любой вкус — от перечисления основных вех на этом пути до лонгридов, от сухих энциклопедических справок до образных повествований.

Читать далее
Всего голосов 9: ↑8 и ↓1 +7
Комментарии 1

10 игр для изучения JavaScript

Время на прочтение 3 мин
Количество просмотров 3.2K
Блог компании OTUS JavaScript *
Перевод

Мы рассматривали 10 удивительных игр для изучения CSS. А в этой статье мы сделаем то же самое для JavaScript. Изучать язык, играя в игры, очень весело, а для некоторых людей это отличный способ наглядного восприятия языка.

Без лишних слов, представляю десять фантастических игр, с помощью которых вы можете изучать JavaScript.

Читать далее
Всего голосов 10: ↑10 и ↓0 +10
Комментарии 0

Как создать дизайн-систему, в которой комфортно всем

Уровень сложности Средний
Время на прочтение 5 мин
Количество просмотров 913
Блог компании БФТ-Холдинг Веб-дизайн *Разработка веб-сайтов *Интерфейсы *Дизайн
Туториал

Привет! Меня зовут Константин. Уже второй год мы с командой проектировщиков работаем в БФТ-Холдинге над большим продуктом для государства. В этой статье я поделюсь своим опытом, а также расскажу про ошибки, с которыми пришлось столкнуться на пути к созданию удобной дизайн-системы.

Читать далее
Всего голосов 3: ↑2 и ↓1 +1
Комментарии 1

Обзор светодиодной лампы IEK на 9Вт, Е27

Уровень сложности Простой
Время на прочтение 2 мин
Количество просмотров 1.8K
Гаджеты
Обзор

Лампа — свечка, форма достаточно привычная. Что же, давайте традиционно начнем с измерения реальной мощности лампы.

Производитель заявляет 9 Вт мощности. Включаю лампу под напряжением 220 Вольт, при первом включении прибор показывает 8.7 Вт.

Читать далее
Всего голосов 10: ↑9 и ↓1 +8
Комментарии 3

Реализация миссий в игре на Unity

Уровень сложности Простой
Время на прочтение 10 мин
Количество просмотров 1.6K
Блог компании OTUS Разработка игр *C# *Unity *
Туториал

Привет, Хабр 👋

Меня зовут Игорь, и я Unity Developer. В этой статье хотел бы рассказать, как можно сделать миссии в игры на Unity. Статья будет состоять из трех частей. В первой части напишем систему для миссий, во второй — интерфейс, а в третьей — сохранение. Ну что ж, поехали!

Читать далее
Всего голосов 8: ↑7 и ↓1 +6
Комментарии 0

Погрузиться в Redis — материалы, которые помогут начать работу

Уровень сложности Простой
Время на прочтение 5 мин
Количество просмотров 2.1K
Блог компании CloudMTS Блог компании МТС Администрирование баз данных *Хранение данных *Профессиональная литература *
Обзор
image

Как начать работу с Redis командам, у которых мало опыта в администрировании СУБД? Можно попробовать создать кластеры Redis в облаке. Или же сначала «вкатиться» в тему и поближе познакомиться с экосистемой — на этот случай мы подготовили подборку литературы. В списке — свежие издания и классика, которую стоит прочитать каждому начинающему Redis-разработчику.

Кому будет интересно: например, вам нужна среда для разработки программ и приложений, или поддержки работы интернет-магазинов с их пиковыми нагрузками во время сезонных или тематических акций. Статья также пригодится компаниям с большим количеством офисов в разных регионах и командам, которым необходимо обрабатывать транзакции в режиме реального времени.
Читать дальше →
Всего голосов 7: ↑7 и ↓0 +7
Комментарии 2

Как мы спасли от выгорания нанимающих аналитиков в X5 Tech

Уровень сложности Простой
Время на прочтение 6 мин
Количество просмотров 1.6K
Блог компании X5 Tech Управление разработкой *Карьера в IT-индустрии IT-компании
Кейс

Меня зовут Антон Денисов, я руководитель аналитиков больших данных в X5 Tech. В этой статье расскажу, с какими сложностями сталкиваются нанимающие менеджеры в сфере Data Science в условиях интенсивного процесса найма сотрудников, а также продемонстрирую, к какому виду мы привели процесс собеседований и найма аналитиков больших данных в X5 Tech.

Читать далее
Всего голосов 11: ↑8 и ↓3 +5
Комментарии 5

Что такое аннотации в Kubernetes?

Время на прочтение 5 мин
Количество просмотров 1.2K
Блог компании Southbridge IT-инфраструктура *DevOps *Kubernetes *
Перевод

Аннотации в Kubernetes (K8s) — это метаданные с дополнительной информацией, связанной с ресурсом или объектом. В этой статье разберемся, что они из себя представляют, для чего служат и чем отличаются от меток.

Читать далее
Всего голосов 6: ↑6 и ↓0 +6
Комментарии 3

Соцсети для ИИ: «Вход с людьми запрещён»

Уровень сложности Простой
Время на прочтение 5 мин
Количество просмотров 1.8K
Блог компании Cloud4Y Искусственный интеллект Социальные сети и сообщества Будущее здесь
Обзор

Вот мы и дожили до отдельной соцсети для искусственного интеллекта. Наш маркетолог уже интересуется, когда там можно будет таргет настраивать. Команда FryAI придумала и реализовала что-то вроде Твиттера для нейронок - Chirper.ai


Читать далее
Всего голосов 17: ↑16 и ↓1 +15
Комментарии 3

Построение пайплайна анализа данных в реальном времени с помощью Airbyte, Kafka и Pinot

Время на прочтение 12 мин
Количество просмотров 635
Блог компании OTUS Хранение данных *
Перевод

Как правило, пайплайн аналитики в реальном времени состоит из нескольких компонентов, включая пайплайны ELT, платформу потоковой передачи событий и аналитическую базу данных, способную давать ответы на многочисленые запросы. Однако создание и поддержка такой платформы стоит дорого, а также требует значительных инженерных усилий и времени.

Наличие в вашем распоряжении инструментов с открытым исходным кодом для дата инжиниринга и аналитики помогает снизить стоимость запуска пайплайна аналитики в реальном времени. Доступ к исходному коду позволяет избежать зависимости от поставщика, что предоставляет вам гибкость при настройке решения в соответствии с потребностями вашей организации. В этой статье рассматриваются три популярных продукта с открытым исходным кодом в области данных — Airbyte, Apache Kafka и Apache Pinot — для создания пользовательского дашборда электронной коммерции, который обновляется в режиме реального времени.

Читать далее
Всего голосов 2: ↑2 и ↓0 +2
Комментарии 0

Как ускорить вывод ML-моделей в 4 раза, или Как может выглядеть экосистема МLOps в банке

Уровень сложности Средний
Время на прочтение 10 мин
Количество просмотров 901
Блог компании Альфа-Банк Big Data *Машинное обучение *Искусственный интеллект
Ретроспектива

Привет, я Андрей Качетов, Head of ML Operations в Альфа-Банке. Отвечаю за опромышливание всех ML-моделей в банке, строю новую платформу MLOps, а также формирую единый подход для работы с модельными данными (Feature Store).

В статье, без картинок с «бесконечностями» Ops’ов, расскажу, как может выглядеть полноценный конвейер MLOps, что умеет и немного о том, как мы пришли к максимальной автоматизации процесса вывода моделей в промышленную эксплуатацию.

Читать далее
Всего голосов 11: ↑11 и ↓0 +11
Комментарии 0

Оптимизируем кодирование u128 в base62

Уровень сложности Средний
Время на прочтение 4 мин
Количество просмотров 1.6K
Программирование *Rust *
Из песочницы

В процессе работы над своим приложением для заметок, когда я дошел до сохранения данных в базу данных я стал использовать для идентификации записей uuid4 идентификаторы, которые обычно выглядят примерно так, когда представлены в виде строки:

32dca18531a1435480461f99837a5b1d

По некоторым причинам использовать uuid мне не очень нравилось: это довольно длинная строка из 32 символов, а мне надо будет иногда показывать ее пользователям, 6 бит в uuid4 не используются, это константы, расточительно.

Читать далее
Всего голосов 11: ↑11 и ↓0 +11
Комментарии 12

Металлоискатель, фототехника, клавиатуры и… рулетка: новые находки на испанской барахолке

Время на прочтение 4 мин
Количество просмотров 3K
Блог компании Selectel Гаджеты История IT
Fotoram-io-28


Привет, Хабр! После статьи о 5 наиболее раздражающих меня проблем в вопросе ремонта ноутбуков, я решил снова отправиться на барахолку, чтобы после довольно долгого перерыва глянуть, что предлагают местные продавцы. У нас тут, под Валенсией, зарядили дожди, две недели не было возможности поехать на барахолку. Но теперь уже снова наступили солнечные дни и, наконец, выдалась возможность снова посетить этот блошиный рынок. Забегая наперед — я не пожалел, что поехал, удалось и увидеть много интересного и купить пару классных вещей. Обо всем этом и расскажу. Ну а в конце, по традиции — несколько «штук», предназначение которых я определить не смог. Давайте попробуем вместе. На всякий случай напомню, что, угадывая функции таких девайсов и устройств, я не гуглю, чтобы было интереснее.
Читать дальше →
Всего голосов 45: ↑38 и ↓7 +31
Комментарии 14

Массовый дефейс веб-сайтов .РФ

Уровень сложности Средний
Время на прочтение 7 мин
Количество просмотров 24K
Блог компании RUVDS.com CMS *Информационная безопасность *Разработка веб-сайтов *1С-Битрикс *
Кейс

26 мая 2023 года произошёл массовый дефейс веб-серверов национального сегмента сети интернет .РФ. В качестве цели атаки выступила CMS «Битрикс».

В ходе расследования выяснилось, что атака подготовлена заранее. Подготовка велась с 2022 года через известные уязвимости, включая CVE-2022-27228. Техническое описание см. на форуме разработчиков. Возможно, это самая крупная атака против национального сегмента .РФ в его истории.

Компания CyberOK выпустила отчёт c описанием атаки и разъяснением необходимых действий для того, чтобы удалить с сервера бэкдор, устранить уязвимости «Битрикса» и восстановить приложение. Также приведены рекомендации по защите веб-приложения.
Читать дальше →
Всего голосов 63: ↑58 и ↓5 +53
Комментарии 55