Моя подготовка к экзамену была достаточно экстремальной, так как осуществлялась в очень сжатые сроки. Такое легкомыслие было связано с тем, что я являюсь действующим консультантом по ИБ и этим самым ИБ целыми днями и занимаюсь. Я наивно полагал, что обучение мне особо и не потребуется, достаточно просто освежить в памяти.
Моя лента
Новости
Как создать бесшовную текстуру на angular без инструкций и примеров
Привет, Хабр! Я Виталий Дуденко, разработчик в отделе пользовательских интерфейсов Первой грузовой компании. Наша компания занимается грузоперевозками по железной дороге. Для усовершенствования сервиса перевозок мы разрабатываем цифровые продукты, для которых необходимо создавать интерфейсы, например, для Личного кабинета клиента (ЛКК). Подробнее о нем мы рассказывали здесь.
На рабочем проекте возникла необходимость создать бесшовную текстуру для фона страниц с определенным узором. Разработка этого паттерна была нужна для сайта нашей цифровой дочки. Оказалось, что готовых решений нет, а в русскоязычном сообществе я не сумел найти инструкции или намёков как такое можно сделать. Поэтому далее я представлю свою реализацию генератора с использованием p5.js на angular.
6 причин почему нет клиентов, заявок и звонков с сайта
Сайт есть, реклама и продвижение запущено, а заказов нет! В большинстве случае все просто: Нет стабильной системы привлечения новых клиентов (трафик), нет заявок — продаж. Как получить заявки от 200 рублей в первый месяц продвижения и почему может не быть продаж, подробнее в статье
За месяц в сервисе для знакомств TON Dating зарегистрировались 570 тыс. пользователей Telegram
Истории
Три IT-мира: мой опыт работы в разных компаниях
Привет, Хабр!
Выбор подходящего места работы — головная боль для многих айтишников. Одни стремятся в крупные компании с отлаженными процессами, другие — в динамичные стартапы, где можно быстро вырасти, а кто-то предпочитает уютные маленькие компании, где все свои.
Я — DevOps-инженер, который успел перепробовать все перечисленные выше варианты. Разумеется, свои плюсы и минусы были везде, но в конце концов я снова оказался в проектной компании. Почему? Все просто: только здесь я смог найти оптимальный баланс между стабильностью, возможностями развития и интересными задачами. Да, в стартапах кипит жизнь, а в маленьких компаниях царит почти семейная атмосфера, но за это приходится платить нестабильностью, рисками и ограниченными перспективами.
В этой статье я поделюсь своим опытом работы в разных компаниях и расскажу, с какими плюсами и минусами столкнулся на каждом этапе. Надеюсь, мой рассказ поможет тем, кто сейчас выбирает между стартапом, малым бизнесом и корпорацией. А если у вас есть чем дополнить или возразить — присоединяйтесь к обсуждению в комментариях.
«Коллеги, добрый день»: как проводить онлайн-встречи эффективно и укладываться в полчаса
Привет, меня зовут Марина Гончарова, я старший менеджер проектов в Купере (ex СберМаркет). Я работаю в IT с 2008 года, а проджектом — с 2015, и за эти годы у меня накопилось много знаний, приёмов и лайфхаков, которыми хочется делиться. Одна из таких животрепещущих тем — как сделать даже короткие встречи эффективными и результативными для всех участников.
При работе в разных компаниях я сталкивалась с тем, что все встречи по умолчанию ставятся минимум на час, и даже за час мы не всегда успеваем всё обсудить. 8 рабочих часов, 7-8 встреч — и вот весь день занят, а работать некогда, ну или приходится перерабатывать вечером. Лёд тронулся во время пандемии, когда компании перешли на удалёнку, и стало ясно, что с таким обилием часовых встреч нужно что-то делать.
Началась практика встреч на полчаса, но чтобы уложиться, обсудить только важное, и не уйти с открытыми вопросами, такие встречи нужно проводить по определённым правилам. И я подумала, что может быть полезно эти правила сформулировать и рассказать. Вам может показаться, что эти правила — это базовая база, но мне ни разу не попадались ни статьи на эту тему, ни в книжках я не видела лаконичного описания этой базы.
Автоматизация тестирования бизнес-процессов через camunda
Всем привет! Меня зовут Ренат Дасаев и в прошлой статье Автоматизация Е2Е-тестирования сквозных БП интеграционных проектов Операционного блока было рассказано о том, как устроено e2e-автотестирование. Сегодня хочу рассказать о том, как используется camunda в автотестировании бизнес-процессов (далее БП). На практических примерах рассмотрим, что и как мы делаем в своих тестах.
Релиз digiKam 8.4.0
В середине июля 2024 года состоялся релиз программы для управления коллекцией фотографий digiKam 8.4.0, которую развивают в рамках проекта KDE. Она позволяет импортировать, редактировать и публиковать фотографии, управлять ими, а также работать с изображениями с цифровых камер в формате raw. Исходный код проекта написан на С++ с использованием Qt и библиотек KDE и опубликован на GitHub под лицензией GNU General Public License v2.0. Версия digiKam 8.0 вышла в апреле 2023 года.
Как мы визуализировали 150+ страниц документации DS-решений
Я Илья Мезенцев, ML разработчик в Контуре. Расскажу о том, как мы в DS-команде создавали единую схему всех своих решений. Статья для DS-специалистов уровня senior/lead, которые отвечают за проекты целиком.
SpaceWeb примет клиентов ModHost
ModHost — старейший нишевый хостинг-провайдер, который предоставляет услуги хостинга для сайтов, созданных на базе системы управления содержимым MODX. Компания была основана в 2014 году и за десять лет сплотила вокруг себя профессиональное сообщество единомышленников CMS MODX.
Причина миграции на мощности SpaceWeb — законодательные нововведения на рынке хостинга в РФ. Небольшому хостингу трудно поддерживать работу по новым нормам, а SpaceWeb уже входит в Реестр провайдеров хостинга. Изменения коснутся только хостингового направления, ModHost продолжит заниматься развитием и поддержкой других проектов MODX-комьюнити.
Мы в SpaceWeb уже протестировали процедуру переезда и подготовили наши мощности для приёма новых пользователей. Миграцией сайтов и доменов займутся наши специалисты, а пользователям нужно будет только произвести минимальные действия в личном кабинете и настройках своих проектов.
Секретная китайская плата инфракрасного датчика периметра
Привет, Хабр! Можно ли обмануть инфракрасный датчик периметра, если посветить на его фотоприёмник инфракрасным фонариком? — Нет, потому что охранный излучатель не просто вырабатывает инфракрасный луч, но модулирует его яркость особым образом.
В простейшем случае это просто сигнал определённой частоты, которая детектируется микросхемой фазовой автоподстройки частоты LM567. Сегодня мы соберём экспериментальную модель датчика периметра как раз на её основе.
Этот радиоконструктор представляет особенный интерес, так как без доработки плата является неработоспособной. Причина проблемы состоит на этот раз не в ошибке принципиальной схемы или токоведущих дорожек на плате, а в интерференции между двумя функциональными узлами устройства.
Apple опровергла использование видео YouTube для обучения ИИ Intelligence
Apple опровергла использование данных, полученных неэтичным путём, для обучения своей системы ИИ Intelligence. Однако компания признала, что применяла их для обучения открытой модели.
Пиши в комментариях, что по-твоему обязательно должно быть в современном айтишном офисе ;-)
Ближайшие события
Когда имён недостаточно. REST-клиент на F#. Часть 2. Методы
В прошлой части мы проецировали внешние контракты в DTO на примере REST. В этой будем проецировать методы контрактов в нечто, что позволит вызывать их вот так:
let! issues = gitflic.project.["kleidemos"].["myFirstProject"].issue.GET(limit = 24)
Имитация пути метода вызывает наибольший интерес, однако её реализации будет предшествовать ряд самодостаточных стадий.
«Крёстная мать искусственного интеллекта» Фей-Фей Ли основала новый стартап-«единорог» World Labs. Его стоимость превысила $1 млрд.
В World Labs намерены использовать человеческую обработку визуальных данных, чтобы сделать ИИ способным к продвинутым рассуждениям.
Ли занималась вопросами компьютерного зрения и возглавила разработку ImageNet, обширной визуальной базы данных. В настоящее время она консультирует рабочую группу Белого дома по ИИ.
«World Labs разрабатывает модель, которая понимает трёхмерный физический мир; по сути, она видит размеры объектов, где находятся вещи и что они делают», — рассказал анонимный венчурный капиталист, знакомый с работой Ли.
В апрельском выступлении на Ted Ли объяснила, что её стартап работает над алгоритмами, способными реалистично экстраполировать изображения и текст в трёхмерную среду и действовать на основе этих прогнозов. Она назвала это «пространственным интеллектом». Подобные алгоритмы могут применяться в робототехнике, приложениях AR и VR, а также компьютерного зрения.
У стартапа прошло два раунда финансирования, а в ходе последнего привлекли около $100 млн. World Labs поддерживают фонды Andreessen Horowitz и Radical Ventures.
Прочитал «Сигнал и Шум» Нейта Сильвера.
Нейт широко известен благодаря своим удачным прогнозам, например, выборов в США.
Собственно, прогнозам книга и посвящена: подходам к прогнозированию, сложностям, ошибкам, заблуждениям, etc.
Сильной стороной книги является широкий охват темы. Для каждого аспекта прогнозирования Нейт выбирает подходящий реальный пример из нашей жизни.
Нейт последовательный байесианец и даёт хорошее описание байесовского взгляда на вероятность простыми словами. Я редко встречал доступный рассказ про байесовское принятие решений, за это однозначный плюс книге.
Из минусов я бы выделил странное позиционирование книги — она застраля где-то между научной и научно-популярной сферами. Непонятно какой уровень знаний автор ожидает от читателя. Общий стиль изложения предполагает отсутствие глубоких знаний, в то же время Нейт слишком легко, без пояснения, вводит специфические термины: модель, обратная связь, etc. Это может слегка усложнить восприятие книги новичками.
В каких случаях «Сигнал и Шум» будет вам интересна:
Вы хотите расширить кругозор в прогнозировании и областях, затронутых в главах.
Вы хотите приземлить теорию в своей голове, соотнести её с реальными ситуациями.
Если же вы хотите улучшить свою теорию, то книга может вам не подойти, но:
во-первых, книга будет хороша как отправная точка для поиска;
во-вторых, я не уверен, что есть альтернативы с лучшей теорией :-)
Больше про содержаине книги, а также интересные факты из неё можно найти в моём блоге.
С помощью карьерной страницы на ИБ-портале «Сбера» «Кибрарий» начинающие и состоявшиеся эксперты теперь могут заявить о своём интересе к работе в подразделениях кибербезопасности банка.
Карьерная страница для специалистов по ИБ опубликована на портале «Сбера» по кибербезопасности «Кибрарий» в разделе «Экспертам».
Соискателю необходимо нажать кнопку «Хочу в команду», оставить контактные данные и указать интересующее направление работы. В компании пообещали, что каждую заявку оперативно рассмотрят и подберут подходящую под специалиста вакансию. После этого будут назначены собеседования с рекрутером и представителем команды экспертов по кибербезопасности «Сбера». Уровень экспертизы будет проверяться на техническом интервью и в ходе выполнения тестового задания.
Команда кибербезопасности «Сбера» работает в Москве, Санкт‑Петербурге, Воронеже, Самаре, Нижнем Новгороде, Екатеринбурге, Новосибирске, Хабаровске. Эксперты компании обеспечивают кибербезопасность инфраструктуры банка и его клиентов.
В настоящее время «Сбер» ищет специалистов по мониторингу и сопровождению автоматизированных систем и средств криптографической защиты информации, архитекторов по кибербезопасности, экспертов по кибербезопасности ML, аналитиков SОС, аналитиков в отдел киберрисков, методологов, пентестеров и экспертов других профилей. Каждый третий сотрудник команды кибербезопасности начал свой путь с позиции стажёра, поэтому заявить о себе на карьерной странице могут и начинающие специалисты.
Apple вложит $2,5 млрд в строительство доступного жилья для жителей Калифорнии
Apple запустила Фонд жилищных инноваций Bay Area, чтобы построить сотни доступных домов для жителей Калифорнии. Компания выделила $2,5 млрд на эти цели.
Строим свой PAM на основе Teleport
На связи команда Безопасности Wildberries – сегодня расскажем, как построить PAM на основе Teleport. Эту статью по мотивам нашего доклада на PHDays для вас подготовили руководитель департамента информационной безопасности и противодействия мошенничеству Wildberries Антон Жаболенко и руководитель направления безопасности инфраструктуры Павел Пархомец. В материале рассмотрим критерии идеального PAM, опыт его внедрения в Wildberries, разные подходы и наши результаты.
Всего два месяца — и новый релиз: Linux 6.10 уже готов
Хорошо, когда новинки выходят быстро, а не спустя полгода-год. В этот раз мы радуемся ядру Linux 6.10, в котором немало изменений. В частности — обновленный драйвер ntsync c примитивами синхронизации Windows NT, компоненты DRM Panic, появление возможности шифрованного обмена данными с устройствами TPM и новый драйвер для GPU Mali. Есть, конечно, и другие изменения, о чем можно узнать под катом.