66437
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
Как сделать двухфакторную аутентификацию через SMS в своём приложении
Добавление двухфакторной аутентификации в веб-приложение — самый простой способ уменьшить количество спама и мошенничества на своём сайте, обеспечив при этом безопасность пользователя. Двухфакторная аутентификация защищает от фишинга, атак методом социальной инженерии и перебора паролей. Даже если пароль пользователя скомпрометирован, этого недостаточно, чтобы предоставить злоумышленнику доступ к аккаунту в вашем приложении: без утверждения второго фактора пароль сам по себе бесполезен.
Технический писатель МТС Exolve Анастасия Иванова рассказывает, как реализовать двухфакторную аутентификацию в веб-приложении на NodeJS, и объясняет, как отправлять одноразовый код через SMS API, используя сервис MTC Exolve
Веб-консоль для загрузчика U-Boot
В этой статье автор рассказывает, как совместил U-Boot и TCP/IP стек LWIP, и c использованием LWIP написал веб-консоль на WebSocket, очень простой DHCP-сервер и HTTP-сервер.
О чём пишут участники сезона Java one love
Тут есть и туториалы «бери и делай», и сложные кейсы промышленной эксплуатации, и небезопасные эксперименты. Есть даже философские статьи, основанные на эмпирическом анализе и опыте разработки.
🏗 Почему WebAssembly плохо годится для Java
🖼 Как скомпилировать Spring Boot приложение в native image с помощью GraalVm и развернуть его с помощью Docker
🛍 Фундаментальное руководство по пакетам в Java
📦 Поднимаем кластер PostgreSQL в Docker и Testcontainers
🤳 Авторизация в приложении Spring Boot с Spring Security 3.1.0 и PostgreSQL
Сезон Java one love мы проводим вместе с Мир Plat.Form. Сезон идёт до 15 сентября. Если у вас есть Java-опыт — делитесь им на Хабре и получайте призы.
ЗАО Гейм Инсайт Труп
История с банкротством Game Insight продолжается. Давайте разберём происходящее поподробней и выясним, почему же спустя полтора года движение не остановилось.
«Базовая настройка не так сложна, но когда ты сталкиваешься с этим в первый раз, могут возникнуть трудности, поэтому хотел поделиться пошаговой настройкой. Надеюсь, кому-то это поможет»
Система визуализации и мониторинга. Grafana + Prometheus
Идеальные паразиты человека и «тихая пандемия»: привет, ветрянка и герпес
Почти все из нас в детстве болели ветрянкой. Некоторые, впрочем, не успели в детском саду поучаствовать в важных ритуалах по нанесению традиционной окраски под зелёного леопарда. В итоге во взрослом возрасте эти счастливчики вынуждены экстренно эвакуироваться как можно дальше при виде пятнистых детей характерной окраски. И не зря.
Сегодня мы будем говорить о целой группе заболеваний, которые на первый взгляд вроде бы не связаны между собой: это герпес, ветрянка и другие проявления вирусов из семейства Herpesviridae. С вероятностью выше 90% вы инфицированы хотя бы одним из них. В целом они относительно безвредные паразиты, но иногда могут приводить к интересным спецэффектам вроде попытки самостоятельного удаления своих зубов плоскогубцами.
«Казалось бы, простая вещь — RGB-усилитель, выбирай просто подходящей выходной мощности и используй. Но на деле не всё так просто. Ценой моих нервных клеток был получен опыт, которым спешу поделиться»
RGB-усилители. Особенности, проблемы, выбор
Анализ текстовых данных с использованием тематического моделирования
Анализ текстовых данных становится всё более важным в наше время, когда огромные объёмы информации генерируются и обмениваются каждую секунду. От социальных медиа до новостных порталов, от клиентских отзывов до академических статей — текстовые данные содержат бесценные знания и инсайты. Однако извлечение значимой информации из таких объёмов текста может быть огромным вызовом.
Компании хотят понимать общественное мнение о своих продуктах и брендах, но анализировать миллионы постов и комментариев вручную практически невозможно. Вот где анализ текстовых данных и тематическое моделирование приходят на помощь. Эти методы позволяют автоматически выявлять темы, тональность и структуру текста, делая процесс анализа эффективным и масштабируемым.
Профилирование Python: почему и где тормозит ваш код
Представьте ситуацию: вы написали скрипт для обработки каких-то данных на ноутбуке, ушли попить кофе, а когда пятнадцать минут спустя вернулись, завершилось едва ли 10%.
Почему скрипт работает так медленно? Какая его часть тормозит? Дело в чтении данных, их обработке или сохранении? Как ускорить исполнение? Действительно ли скрипт вообще медленный?
Ответить на все эти вопросы поможет инструмент под названием «профилировщик» (profiler)
⚡️ Новости к этому часу
💳 Криптобиржа Binance запретила россиянам операции через P2P-сервис с любыми валютами, кроме рубля
❤️ Нейросеть «Яндекса» научилась генерировать видео в «Шедевруме»
🚀 SpaceX запустила в космос 5000-й спутник Starlink (ФОТО)
🇯🇵 Запуск японского «Лунного снайпера» снова отложен
🤷♂️ «Уэбб» не видит большого количества активных галактик в ранней Вселенной, в противовес ожиданиям космологов
📱 Чат-бот Bing запущен для всех пользователей десктопных версий Chrome
🎮 Razer представила обновлённый геймпад для смартфонов Kishi V2 Pro
📝 Yandex Cloud подвела итоги первого полугодия 2023 года
#новости
А давайте убьём все фреймворки?
Общая тенденция развития технологий характеризуется рывками и спадами. Рассмотрим, например, массовое перемещение человеческих тел. Изначально применялись лошади и повозки, которые постепенно стали сложными, и эта технология превратилась в отдельную индустрию. Затем внезапно появились поезда. Про лошадей быстро забыли, и фокус сместился на новое направление. Пар стал объектом исследований и превратился в сложную науку. Параллельно развивались дизель и электричество. В определённый момент паровые двигатели ушли в прошлое, и все перешли на дизель и электричество. Аналогично сейчас происходит переход на электромашины, требующие значительно меньшего количества жидкостей.
Технологии эволюционируют и функционируют, а новые технологии их полностью заменяют. Наступает эпоха, когда технологии фреймворков и Электрона могут быть вытеснены генеративными AI. Рассмотрим несколько примеров.
Вы покупаете книгу в бумажном исполнении, вдыхаете аромат её страниц, начинаете читать это чудо человеческой мысли и печатного станка, как вдруг… #%^#@&#^$%? Чуть выдохнув, вы пытаетесь понять, а что, собственно, за ахинею вы только что загрузили к себе в мозг.
БОМБОРА. Кровавый и беспощадный перевод книг
«Итак, я должен сделать небольшое, но важное публичное заявление: Google лгал нам о поддержке RTL в полях ввода. Она намного проще, чем можно было представить»
Добавьте 𝚍𝚒𝚛=＂𝚊𝚞𝚝𝚘＂ к полю ввода
Эволюция технологий виртуализации сети в Linux
Виртуализация оборудования — одна из важнейших и фундаментальных технологий в области облачных вычислений. Без неё не смогло бы работать ни одно «устройство» внутри виртуальных машин: ни сетевая карта, ни диск, ни клавиатура, ни мышь и т. п. В статье мы проследим развитие технологий виртуализации оборудования в Linux.
Как PDF изменил мир
Нам сейчас трудно представить, но было время, когда документы для печати нельзя было создать и подготовить за считанные секунды. И вообще, раньше обмен документами был громоздким процессом, который включал в себя распечатку и физическую передачу из рук в руки. Но всё изменилось в 1993 году, когда Adobe Systems представила миру PDF (Portable Document Format) — революционно новый формат файлов, он упростил обмен документами и их архивирование.
Тридцать лет спустя PDF — популярный формат документов для всего: от налоговых форм до электронных книг и руководств пользователя. PDF изменило то, как пользователи создают, делятся и получают доступ к цифровым документам. Только в прошлом году пользователи открыли более 400 миллиардов PDF-файлов в продуктах Acrobat, а Adobe обработала более 8 миллиардов транзакций с электронными и цифровыми подписями.
Вакансии для джунов на Хабр Карьере.
Аналитик в НСК Экосфера. Москва. До 160 000 ₽.
Специалист техподдержки в WebSoft. Можно удаленно. 40 000 ₽.
Младший менеджер проектов в Ctrlweb. Ставрополь. Можно удаленно. 40 000 — 70 000 ₽.
Product Manager в Oneclick LIFE. Москва. Можно удаленно. От 120 000 ₽.
iOS-разработчик в Windy .app. Можно удаленно. 800 — 1000 $.
Больше вакансий
#junior
Энтузиаст Колин Леруа-Мира создал клиента соцсети Mastodon для Apple IIC и IIE, которые не выпускают уже 35 лет.
Самой большой проблемой был запуск кода на Apple II. Леруа-Мира не даёт полных инструкций, как это сделать, а предлагает ознакомиться с руководствами для приложения ADTPro, которое отправляет образ дискеты в Apple II.
Также для установки клиента понадобится Raspberry Pi и пара адаптеров последовательного кабеля.
На GitHub размещён код клиента и образ прокси-сервера Raspberry. Автор отмечает, что при обновлении диска Apple 2 потребуется обновить и прокси.
Клиент Mastodon позволяет просматривать уведомления и ответы, а также профили, подписываться на пользователей и блокировать их. Однако в нём нет опции закладок и опросов.
Сам энтузиаст назвал свой проект «бессмысленным, но красивым».
Видеокарта VGA для микроконтроллера
Иногда при разработке устройств на микроконтроллерах возникает потребность в выводе на дисплей большого количества информации или же в выводе информации на крупный дисплей для возможности её считывания с большого расстояния. К сожалению, готовых решений этой проблемы нет, а те что есть — весьма дороги.
В то же время есть огромный парк старых ЖК-мониторов. Модели с диагональю 15-19 дюймов можно приобрести в рабочем состоянии за 200-500 руб. Особенно это касается моделей с немодным сейчас соотношением сторон 4:3. Эти модели достаточно надёжные. Лампы CCFL, используемые для подсветки, конечно, теряют яркость за годы эксплуатации и их спектр свечения уходит в неприятный красноватый оттенок, но благодаря большому количеству таких мониторов всегда есть возможность выбрать более-менее живой экземпляр.
⚡️ Новости к этому часу
🪙 ЦБ внёс в реестр новую платёжную систему Kwikpay
💻 Microsoft обвинила OEM-поставщиков в баге в Windows 11 и появлении BSOD c ошибкой «неподдерживаемый процессор»
🧠 Microsoft внедрит в обучение ИИ «алгоритм мышления»
❤️ «Яндекс 360» обновила функции управления рассылками и перевода писем в «Яндекс Почте»
🇨🇳 В Китае планируют аннулировать дипломы тех студентов, которые использовали ИИ при написании научных работ
❌ Криптобиржа OKX закрыла возможность сделок с российским рублём
🎮 GFN.RU прекратит работу в России с 1 октября, регистрация пользователей закроется с 1 сентября
📱 Oppo представила складной смартфон Find N3 Flip (ФОТО)
📊 Опросы пользователей показывают растущее недоверие к ИИ и компаниям, которые разрабатывают и используют ИИ-системы
#новости
«Данная электронная книга была куплена мне в подарок примерно год назад. По прошествии этого времени я сделал её обзор. Но обзор не в виде сухого перечисления технических характеристик, а в виде отзыва, основанного на личном опыте использования»
Обзор электронной книги Meebook P10 Pro
Стажировки в компаниях на Хабр Карьере.
Product Analyst в Windy .app. Можно удаленно. До 50 000 ₽.
Тестировщик веб-сайтов в Алгоритмы. Белгород. Можно удаленно. До 50 000 ₽.
Технический писатель в Goodt. Екатеринбург, Курган. Можно удаленно. 10 000 — 20 000 ₽.
Менеджер проектов в Brave Developers. Ижевск. 30 000 — 50 000 ₽.
Личный ассистент CEO в Intelinvest. Можно удаленно. От 40 000 ₽.
Больше вакансий
#intern
⚡️ Новости к этому часу
👎 Американские учёные выступили против разрыва научного сотрудничества США с Китаем
🇮🇳 Индийский луноход «Прагъян» смог избежать попадания внутрь кратера диаметром 4 метра (ФОТО)
📚 Стивен Кинг разрешил использовать свои книги при обучении ИИ
💯 WordPress предложила зарегистрировать домен на 100 лет
💰 Binance допускает полный уход из России
🆕 Разработчики представили Alfred — открытую утилиту для OSINT
💬 Microsoft отказалась признать уязвимостью ошибку в Skype, которая раскрывает IP-адрес
🌐 Вышел Firefox 117
📺 Приложение Okko стало доступно в App Store спустя год после удаления
#новости
Чем на самом деле занимается разработчик 1С
Эта статья будет интересна тем, кто хочет узнать больше про 1С, проследить путь специалиста, пришедшего в профессию, а заодно избавиться от стереотипа о том, что 1C — просто «программа для бухгалтеров».
«Даже у инженеров, отправивших человека на Луну, бывали дни, когда им приходилось выполнять тупую, однообразную работу, без которой Великих Свершений попросту не бывает. Я решил рассказать о том, что ожидает вас, если уже вот-вот получите диплом. А если вам уже довелось проработать в индустрии хотя бы пару лет, и вы почувствовали разочарование, держитесь: это нормально, мы все через это прошли. Дальше будет получше»
Места, где вам предстоит побывать
Чтобы пережить эпоху искусственного интеллекта, миру нужен новый тест Тьюринга
В течение 70 лет было трудно представить, как компьютер может пройти тест, не обладая тем, что исследователи ИИ называют обобщённым искусственным интеллектом, то есть всем спектром интеллектуальных возможностей человека. Затем появились большие языковые модели, такие как GPT и Bard, и тест Тьюринга вдруг стал казаться странно устаревшим. Конечно, сегодня случайный пользователь, пожав плечами, может признать, что GPT-4 вполне может пройти тест Тьюринга, если попросить его выдать себя за человека. Но что с того?
У больших лингвистических моделей нет долговременной памяти, способности формировать отношения с людьми и многих других человеческих качеств. Очевидно, что им ещё предстоит пройти определённый путь, прежде чем мы будем готовы начать дружить с ними, принимать их на работу и избирать на государственные должности.
«Сегодня, когда уже почти все сидят в онлайне 24/7 через смартфоны и широкополосный доступ, было бы странно, если бы я не находился в сети 20 часов подряд. Но в 1998 году в Роли, Северная Каролина, дело обстояло иначе. В эпоху медных телефонных линий и коммутируемых модемов доступ в Интернет в случае домашнего использования, как правило, был непостоянным. Каждая занятая линия означала невозможность её использования другим клиентом, и при этом вам никто не мог дозвониться»
Интернет 90-х: когда после 20 часов в онлайне тебе пишет президент ISP
Распространённые паттерны опечаток при программировании
Есть бесконечное количество способов ошибиться при написании кода. Однако иногда можно заметить явные интересные закономерности, как и где ошибаются программисты. Поговорим о коде, который «притягивает» опечатки.
А далее наша планета попробует в IT без генералистов
Мы живём на границе времён. Последние годы эпохи, когда IT создавали люди, которые имеют более-менее полное представление об IT в целом. Молодой студент Цукерберг вполне мог создать «Фейсбук» с нуля, потому что имел достаточно сносные знания о PHP, JS, СУБД, протоколах и HTML. Нынешний фронтенд-программист, если он хочет побыстрее освоить тему фронтенда — не должен отвлекаться на бэкенд и тем более СУБД, ему бы разобраться с JS-фреймворками.
«Всем привет! На прошлой неделе я выкладывал статью про ремонт Nintendo Switch, который оказался на удивление простым. Сегодня поговорим о более сложном ремонте»
Новый ремонт Nintendo Switch Lite: отвал процессора
Made at Intel. Жёсткая мужская игра
Для восстановления гендерного паритета сразу после «женской» главы в книжке должна быть «мужская». И мы немедленно к ней приступаем. Но посвящена она будет вовсе не выдающимся мужам, коих в Intel было в преизбытке. Она будет посвящена самым отъявленным разгильдяям light blue — команде Competitive Response Team.
