Критическая уязвимость (CVE-2024-3094) в XZ Utils, утилите сжатия формата XZ, включенной в большинство дистрибутивов Linux, может «позволить злоумышленнику нарушить аутентификацию sshd и получить удаленный несанкционированный доступ ко всей системе», предупреждает Red Hat.
Современный стиль разработки информационных систем это :
Проводить оценку производительности при реальной нагрузке в продуктивном контуре, а не на тестовом стенде.
Не иметь метрик производительности информационной системы, оценивать производительность по обратной связи пользователей - "ой стало медленно работать".
Не проводить тестирование последствий изменений инфраструктуры на тестовом стенде, сразу проводить изменения в продуктиве.
Здравствуйте, на Хабре не много о Викиданных, хочу рассказать об этом бесплатном открытом интересном и полезном сервисе. Веб интерфейс располагается по адресу https://www.wikidata.org/wiki/Wikidata:Main_Page.
Это уже вторая версия датчика присутствия на чипе LD-2410. Первая была максимально простая, прошивка была собрана на PTVO, все хорошо работало, но захотелось немного расширить функционал.
Немного о самом модуле.
Весна уже в разгаре, а мы вспомним горячие новости самого зимнего, январского коммитфеста. И сразу начнем с козырей.
Стартап Илона Маска X.ai объявил о скором выходе новой версии ИИ-модели Grok. Версия Grok-1.5 станет основой чат-бота Grok соцсети X «в ближайшие дни». Согласно результатам тестов, обновлённая модель показывает улучшенные по сравнению с первой версией результаты в тестах по математике и программированию.
Лучше всего ситуацию про конкуренцию на рынке труда отобразил Брейгель в одном из фрагментов своей картины «Фламандские пословицы». Примерный смысл пословицы на нём — «Рыбачить мимо сети» или «Ловить рыбу без невода». Или «Ловить рыбу за чужой сетью»
🖥 Несколько супер-полезных однострочников на JS
Разберем несоклько прмиеров с кодом с нашего канала JS.
⏩Проверить, является ли путь относительным
const isRelative = (path) => !/^([a-z]+:)?[\\/]/i.test(path);
isRelative('/foo/bar/baz'); // false
isRelative('C:\\foo\\bar\\baz'); // false
isRelative('foo/bar/baz.txt'); // true
isRelative('foo.md'); // true
⏩Проверить, является ли строка шестнадцатеричным цветом
const diffDays = (date, otherDate) => Math.ceil(Math.abs(date - otherDate) / (1000 * 60 * 60 * 24));
diffDays(new Date('2014-12-19'), new Date('2020-01-01')); // 1839
⏩Подсчитать количество разных дней между двумя датами
const diffDays = (date, otherDate) => Math.ceil(Math.abs(date - otherDate) / (1000 * 60 * 60 * 24));
diffDays(new Date('2014-12-19'), new Date('2020-01-01')); // 1839
⏩Скопировать в буфер обмена
const copyToClipboard = (text) => navigator.clipboard.writeText(text);
copyToClipboard("Hello World");
Целая папка с каналами с прмиерами с кодом для fonternd разработчиков.
Несколько канадских школ в Торонто, Оттаве и регионе Пил подали судебные иски против компаний Meta*, ByteDance и Snap. В жалобах утверждается, что продукция этих компаний, соцсети Facebook**, TikTok и Snapchat, вызывают зависимость и вредят психическому здоровью и обучению детей. Школы требуют в общей сложности около $3,3 млрд в качестве компенсации ущерба.
Тема SIEM решений с открытым исходным кодом постоянно проявляется на просторах сети. Одних интересуют SIEM системы как таковые, и хочется разобраться в решениях данного класса, но при этом не хочется связываться с тяжелыми и запредельно дорогими коммерческими SIEM. Другие не уверены, что им вообще нужен SIEM. Третьи хотят уйти с иностранных, не поддерживаемых официально в России решений. И наконец, множество организаций не располагают достаточным бюджетом для того, чтобы закупить коммерческий SIEM (не забываем, что помимо лицензий на SIEM нам потребуется еще потратиться на лицензии на поддержку и существенно вложиться в железо).
О системе с открытым кодом Wazuh в русскоязычном интернете написано не так много статей и в большинстве своем они носят общий, описательный характер и не погружаются в технические особенности развертывания и эксплуатации данного решения.
Этой статьей мы начинаем цикл посвященный работе с Wazuh. Сегодня мы рассмотрим различные варианты развертывания Wazuh, а в последующих статьях поговорим о подключении источников под управлением Linux и Windows, о работе с правилами корреляции и другими основными моментами, связанными с использованием данного решения в качестве SIEM.
Верховный суд обязал банк ВТБ заплатить НДС в размере ВТБ ₽141 млн в пользу «Энвижн Груп» (входит в группу «Ситроникс», принадлежащую АФК «Система»). Спор был об уплате НДС за купленные банком лицензии Microsoft в 2020–2022 годах и появившимися в 2021 году изменениями налогового законодательства. В январе 2021 года вступили в силу изменения в Налоговый кодекс, не допускающие освобождение от НДС при продаже программного обеспечения (ПО), не включённого в реестр отечественного софта.
Apple выпустит обновлённые версии iPad Pro и iPad Air в мае текущего года, пишет Bloomberg со ссылкой на источники. Собеседники агентства отмечают, что корпорация нарастила производство планшетов. Модель Pro получит OLED-дисплей, а Air — 12,9-дюймовый дисплей, когда предыдущая итерация поставлялась с 10,9-дюймовым.
Последние версии iPad вышли в 2022 году. Компания столкнулась с низким спросом на планшеты, однако теперь она готова представить новые модели с более производительными процессорами и обновлёнными аксессуарами. После резкого роста интереса к iPad во время пандемии COVID-19 продажи падали два финансовых года, которые заканчиваются у Apple в сентябре.
Модели iPad Pro под кодовыми названиями J717, J718, J720 и J721 будут работать на чипе M3 и получат совместимость с обновлёнными версиями Magic Keyboard и Apple Pencil.
Производители электроники каждую неделю выпускают интересные девайсы, включая миниатюрные компьютеры. Об одном из них сегодня и расскажем. Дело в том, что это устройство, способное стать «рабочей лошадкой» как для решения чисто офисных задач, так и для разработки. Базируется оно на процессоре AMD Ryzen 9 7940HS, поддерживает до 64 Гб ОЗУ и 2 Тб SSD. Подробности — традиционно под катом.
Исследователи из Лёвенского католического университета в Бельгии раскрыли современный способ улучшить вкус пива при помощи искусственного интеллекта.
В рамках многолетнего исследования учёные проанализировали химический состав 250 сортов бельгийского пива, а также провели дегустацию среди 16 участников эксперимента, которые детально охарактеризовали каждый вид по 50 параметрам, таким как хмельной вкус, сладость и кислотность.
Процесс анализа материалов по этому проекту занял три года. Помимо этого, исследователи собрали 180 тыс. комментариев о разных видах пива с его характеристиками на площадке для отзывов RateBeer.
В итоге на основе различных датасетов и дополнительных материалах исследователи создали модели машинного обучения для предсказания того, каким будет вкус напитка и принятие у потребителей, исходя из его состава. Результаты исследования учёные использовали для улучшения существующих на рынке сортов, после чего дали попробовать их потребителям. «Исправленное» с помощью ИИ пиво получило более высокие рейтинги, причём как алкогольное, так и безалкогольное. В настоящее время учёные из университета в Бельгии планируют развивать свой проект в сотрудничестве с пивоварами.
«Модели искусственного интеллекта предсказывают химические изменения, которые могли бы оптимизировать пиво, но это по-прежнему зависит от пивоваров, начиная с рецепта и методов пивоварения», — пояснили исследователи.
Холдинг «Швабе» (входит в госкорпорации «Ростех») создал лазерный микроскоп сверхвысокого разрешения для проведения ранней диагностики онкологии и анализа эффективности противоопухолевых препаратов. Разработка применяется в научных исследованиях, в которых с её помощью изучается «программируемая» гибель раковых клеток под влиянием микрогравитации (невесомости). По словам разработчиков, модифицированная версия микроскопа может принять участие в биомедицинских исследованиях в рамках космических программ.
Наше мероприятие TechTrain порой меняет тематику — например, в прошлом году оно было посвящено AI/ML. Но сложился понятный формат:
— Каждые полгода, помимо «больших» конференций, мы проводим «небольшой» TechTrain.
— В отличие от конференций, он проходит только в онлайне и длится только один день.
— Зато, в отличие от конференций, участие в нём бесплатное.
В этот раз TechTrain будет о построении карьерного трека в IT: про варианты развития, источники опыта, взгляды экспертов, перспективы и цели.
Всё это наиболее актуально для молодых специалистов, и сеньорам больше подходят остальные наши конференции. Но помимо сугубо карьерных докладов, здесь будут и технические, так что узнать что-то полезное смогут все (сеньоры, вы уверены, что уже всё знаете про индексы в базах данных?)
Зарегистрироваться для участия можно на сайте, а здесь приведём описания всех докладов:
«Яндекс Карты» обновили режим парковки: приложение теперь будет напоминать пользователям завершить парковку вовремя. Кроме того, стало удобнее находить места прошлых парковок и проверять парковочный счёт, а статус текущей парковки виден на заблокированном экране.
Руководство школ в нескольких крупных городах Канады подали коллективный иск к Snap, ByteDance и Meta*, обвинив соцсети этих компаний в нанесении вреда психическому здоровью детей и негативном влиянии на успеваемость. Истцы требуют от корпораций около $3,3 млрд в качестве компенсации ущерба.
Из судебных документов следует, что компании намеренно создают продукты, нацеленные на детей, чтобы вызывать у них привыкание. В дальнейшем это вредит успеваемости детей и делает их более уязвимыми в сети.
Канадские школьные советы указывают, что около половины учеников Онтарио не высыпались из-за своей зависимости от соцсетей. Также школьные округа указали на психологические проблемы учащихся, в том числе на дисморфию. Это вынудило школы тратить миллионы долларов на услуги социальных работников, консультантов по делам молодёжи и другого персонала.
Meta Platforms*, а также принадлежащие ей социальные сети Facebook** и Instagram**:
* — признана экстремистской организацией, её деятельность в России запрещена;
** — запрещены в России.
UX-исследования играют ключевую роль в процессе разработки и улучшения продуктов, позволяя создателям понять потребности, предпочтения и проблемы их пользователей. Эти исследования помогают обеспечить высокое качество взаимодействия пользователей с продуктом, что, в свою очередь, способствует повышению удовлетворенности клиентов, лояльности и, как следствие, увеличению прибыли компании.
Один из наиболее эффективных инструментов для измерения и анализа UX являются оценочные шкалы. Эти шкалы позволяют исследователям количественно оценить отношения пользователей к различным аспектам продукта или услуги. Наиболее распространенными являются шкалы Лайкерта, семантический дифференциал и шкалы удовлетворенности, которые используются для оценки таких параметров, как удовлетворенность, восприятие удобства использования, эмоциональное восприятие и многие другие.
Использование оценочных шкал в UX-исследованиях обеспечивает ряд преимуществ. Они позволяют собирать стандартизированные данные, которые можно легко анализировать и сравнивать. Эти шкалы также облегчают участие в исследовании для пользователей, так как предоставляют им четко структурированный способ выражения своих мнений и впечатлений. Кроме того, применение оценочных шкал способствует получению более объективных и надежных результатов, что является ключом к успешному принятию решений в процессе разработки продукта.
Или история о том, как научная статья "Вам нужно только внимание..." немного перевернула игру и индустрию ИИ.
Трансформеры становятся сотами или попросту попадают в самые последние решения сферы NLP. Кстати, заслужили свою популярность они вообще недавно — только в 2017 году, когда курс доллара был 60 рублей, а для ТГ-каналов с новыми ИИ не исчислялись тысячами.