66437
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
Современный Интернет не предоставляет механизмов предотвращения захвата аккаунтов. FIDO2 — классно, но нас не спасёт
Если ваш сервис имеет веб-аутентификацию и десятки или сотни миллионов пользователей в месяц, вы попадаете в ловушку из-за отсутствия безопасных и доступных подходов аутентификации пользователей. Пройдёмся по текущим механизмам, выделим их проблемы и сделаем предположение, как мы бы всё-таки могли исправить ситуацию.
«Чтобы поставить героя с интеллектом перед настоящим моральным конфликтом, выберите два близких вам конфликтующих идеала. Сомневайтесь, который из двух идеальнее. Ещё сомневайтесь. Готово»
Реверс-инжиниринг интеллекта персонажей, или Как спроектировать НЕтупого Волдеморта
Идущий на Highload++ приветствует тебя! Тут координаты выступления CTO VK Александра Тоболя: оно откроет конференцию.
Пригодится всем работающим с высоконагруженными системами, а также тем, кто хочет стать техдиректором и интересуется тактикой принятия и продвижения технических решений.
Вот о чём Александр расскажет всего за час:
— теория стратегирования,
— подходы и кейсы из практики CTO ВКонтакте (задачи, пробы, ошибки),
— как строить план управления IT-ресурсами на несколько лет вперёд,
— чем техстратегия отличается от roadmap,
— требования к архитектуре VK и методы сокращения time2market,
— как соцсеть балансирует нагрузку между 20 тыс. серверов,
— секрет 3,5 тыс. деплоев в год с winrate 97,7 %,
— как менялась техстратегия и архитектура соцсети со 100 млн пользователей в месяц и 8 млн строк кода бизнес-логики за 16 лет.
Подключайтесь онлайн завтра (24 ноября) в 10:00.
«Не так давно компанией Google был предложен набор патчей, включающий PGO-оптимизацию в ядре Linux. Мною был протестирован этот набор патчей в работе и доработан. Мне хотелось бы рассказать об этом методе оптимизации ядра Linux, о том, с какими трудностями можно столкнуться и как их решить»
Выжимаем все соки: PGO-оптимизация ядра Linux
Как обновить старый кластер Elasticsearch на 3 ПБ без простоев
Автор статьи рассказывает о причинах, побудивших его команду обновить кластер Elasticsearch размером более 3 петабайт, и приводит результаты замеров работоспособности нового кластера в сравнении со старым.
«Дима, посмотри, пожалуйста, тикет по саппорту, ЭТО ОЧЕНЬ СРОЧНО!!!»
Если у вас от упоминания технической поддержки начинает дёргаться глаз, а необходимость ей заниматься не вызывает ничего, кроме чувства вселенского уныния, то вы по адресу. Серебряной пули не обещаем, но что-то полезное, может, и найдётся.
Побег из урановых рудников технической поддержки
Хакинг метрик качества видео, или Как с приходом ИИ всё становится намного сложнее
Сейчас модно писать, что ML пришёл туда и всё стало отлично, DL пришёл сюда и всё стало замечательно. А к кому-то пришёл сам AI, и там всё стало просто сказочно! Возможна ли ситуация, когда к нам пришёл волшебный ML/DL и всё стало сложнее, тяжелее и на порядок запутаннее? Безусловно! Разберём такой пример.
«Меня зовут Щемелинин Вадим, я четыре года работаю в сфере цифровизации промышленности в компании СИБУР Диджитал. Моя основная задача — развитие Индустрии 4.0 в холдинге. Одним из продуктов моего направления является видеоаналитика. Сегодня я расскажу про сложности, с которым сталкиваются Python-разработчики, внедряя машинное зрение в нефтехимическую индустрию»
Видеоаналитика на взрывоопасном заводе площадью в 700 футбольных полей
Заставим производителей раскрыть дату смерти электроники
Анализ 14 популярных потребительских устройств показал, что они могут прекратить работать через 3-4 года из-за незаменяемых аккумуляторов. Поговорим о том, как заставить отрасль технологий проектировать продукты, способные проработать дольше и наносить меньше ущерба окружающей среде.
Как создать игру в телеграме за 20 недель.
«Всем привет! В этой статье мы расскажем о том, как создавали наш продукт (MMO RPG игра в телеграм для разработчиков), с какими ошибками столкнулись, и как дожили до релиза.
Здесь не будет много информации о тонкостях разработки, посвящаем материал теме продукт девелопмента».
⚡️ IT-новости к этому часу
🤷 Технологический форум Slush аннулировал победу стартапа из-за связей с Россией
🛒 Ретейлеры РФ начали продавать ключи к OEM-версиям Windows обычным пользователям и отдельно от ПК
⚖️ Минпросвещения и Минтранс подали иски к российскому подразделению компании Dell
📱 МТС запустила бета-версию магазина приложений для смартфонов на Android — AppBazar
💻 Irbis вывел на рынок линейку ноутбуков и ПК для компаний и потребителей (ФОТО)
📡 Starlink заработал в более высоких широтах и доступен в Аляске и Канаде
👨💻 Маск пообещал начать нанимать разработчиков в Twitter и не переносить штаб-квартиру в Техас
🚘 «Лаборатория Касперского» начала разработку системы безопасности для умного транспорта
☁️ В Тибете заработал облачный дата-центр на высоте 4200 м
🙅🏻♂️ Верховный суд РФ отказал в кассации «Тинькофф банку» по иску к МТС на 1,1 млрд рублей и к «Вымпелкому» на 437 млн рублей
#новости
22–24 ноября 2022 года белые хакеры и специалисты по информационной безопасности вновь собрались на десятой открытой кибербитве The Standoff.
Отчёт с майской битвы.
«Однажды человек с подобным психотипом уже был в моей команде. Тогда я попытался свести к минимуму его общение с коллегами. Но случай с Мишей оказался сложнее — он играл одну из значимых ролей на стороне заказчика. Так что исключить его из процесса было невозможно. Ок, у нас в компании принято находить общий язык с людьми разных мировоззрений. Я начал искать ключи к Мише, чтобы наше взаимодействие не тормозило, а двигало проект к результату»
Поздравляю, у нас в команде человек «Всё — г… но»
Лоукост: бизнес-модель, которая работает, когда денег нет, а красиво жить хочется
В ближайшие несколько лет реальные доходы типичного жителя нашей планеты сократятся. Но человек — существо хитрое. Даже если денег становится меньше, снижать качество жизни он не хочет. В таких условиях компаниям придётся применять смекалку. Например, развивать лоукостерную бизнес-модель.
Разбираемся на примерах, что такое тру-лоукост
Фундаментальная нестыковка двух отличных теорий: гравитация и квантовая физика
Иногда приходится встречать статьи, в которых прямо или косвенно заявляется — дескать, физика «кончилась», всё уже открыто и всё понятно. Ну или почти всё. На самом деле нет: мы, конечно, давно и довольно успешно пытаемся понять и разложить по полочкам нашу Вселенную, но притворяться, что нам уже практически всё понятно, нет никакого смысла.
Вот вам простой пример — у нас есть две невероятно хорошо работающие теории, которые мы уже много лет успешно подтверждаем экспериментами, и мы ещё ни разу не видели ни одного экспериментального факта, нарушающего либо Общую теорию относительности Эйнштейна, либо Стандартную модель физики частиц.
🥳 28 лет вселенной Warcraft
На изломе эпох в мире настали тёмные времена. Рыцари Штормграда и священники Аббатства Североземья веками оберегали порядок и справедливость в королевстве, верно и честно служа сюзерену. Но привычную жизнь нарушили волнения и смуты, а из открывшегося портала в мирный Азерот хлынули воинственные орки, сеющие повсюду разрушение и смерть. Только королевский сын и правитель Ллейн смог возглавить борьбу с нашествием и добиться перелома в войне. Но вскоре по королевству просочились слухи, будто орк по имени Чернорук сумел объединить разрозненные кланы соплеменников и с новыми силами готовится завоевать Азерот…
Именно с этого незамысловатого сюжета 28 лет назад началась история мира Warcraft — 23 ноября 1994 года на свет появилась легендарная RTS «Warcraft: Orcs & Humans»
«Привет, Хабр! Меня зовут Олег, я архитектор клиентских решений в Selectel. Недавно мы столкнулись с интересным клиентским кейсом при создании Full-Mesh сети. Расскажу, как пришлось тестировать VPN-сервисы, чтобы найти оптимальное решение»
Построение Full-Mesh VPN-сети с использованием fastd, tinc, VpnCloud и тестирование производительности
История в одном экране: от ЭЛП до LED
Мы привыкли, что нас постоянно окружают часы, телефоны, мониторы, вывески на домах, но всё реже задумываемся о том, кто же был первопроходцем в мире электронных устройств. Дисплей, на который вы сейчас смотрите, — научно-технический прогресс. А раз был прогресс, значит, с чего-то это всё начиналось. В этой статье рассмотрим, как человечество пришло к тому, что читать, писать, рисовать и смотреть можно не только на бумаге.
Кем работать в IT в 2022: UI/UX-дизайнер
Рубрика «Кем работать в IT» — интервью с представителями IT-профессий, в которых специалисты рассказывают о тонкостях своей работы: плюсах, минусах, подводных камнях и заработной плате.
В новом выпуске о своём старте в карьере и опыте рассказывают Степан, ведущий дизайнер/тимлид, и Кира, дизайнер, — ребята работают в Хабре.
И по традиции — карьерный трек от героев рубрики👇
Не всё то золото, что блестит: итоги сезона Data Mining
С 5 сентября по 20 октября Хабр приоткрыл портал в оккультное IT-измерение, в котором обитают дата-сатанисты, ой… сайентисты. Стоило произнести зловещее заклинание «стартует сезон Data Mining» и возложить на призовой алтарь игровой монитор, как на хаб слетелись десятки адептов.
Вместе с компанией SM Lab — спонсором сезона и куратором хаба — мы изучили присланные на конкурс манускрипты. Среди постов сезона были поразительные жемчужины. Лучшую из них определили читатели.
Подводим итоги сезона, показываем лучшие посты, знакомимся с авторами, славим победителя и поясняем, почему Data Mining так важен в современном мире
«Однажды автор попытал счастье в поисках InGaAs-фотодиода на DigiKey, и оказалось, что такой фотодиод можно приобрести примерно за 20 долларов! Понятно, что это раз в сто дороже, чем кремниевый фотодиод, однако, и одного фотодиода достаточно, чтобы собрать собственноручно спектрометр. Представляю вашему вниманию: ИК-спектрометр с волоконным вводом, который измеряет спектр в диапазоне 800-1600нм»
DIY ИК-спектрометр за $500, который мог бы продаваться за $10,000
⚡️ IT-новости к этому часу
🔙 Ubisoft возвращается в Steam
⚙️ В НЦФМ анонсировали альтернативу литографам ASML
🛍 «Яндекс» начал показывать в поиске проверенные скидки на товары
⚽️ Журналисты рассказали, какие технологии используют организаторы Чемпионата мира по футболу FIFA 2022
👨💻 Маск захардкорил на работу в Twitter 2.0 взломщика iPhone и консолей Sony хакера Джорджа Geohot Хотца (ФОТО)
🇬🇧 Ericsson инвестирует в исследования 6G-сетей в Великобритании
⚠️ Появились слухи, что Марк Цукерберг уйдёт в отставку в 2023 году
💻 «Гравитон» объявила о выпуске серии новых ПК на собственной материнской плате «Кама»
🧤 СПбГЭТУ «ЛЭТИ» разработали «умную» перчатку для проведения медицинских операций
#новости
«Лет пять назад мы купили себе освежитель воздуха Air Wick. Я его разобрал, вытащил и выкинул плату в надежде, что так я быстрее сделаю свою… Если вы решите, что оно того не стоило, то я готов поспорить»
Модернизация освежителя воздуха Air Wick
Генерация статических сайтов с Hugo
Иногда появляется необходимость в создании простого сайта. К примеру, личного блога, документации продукта или веб-версии резюме на нескольких языках, которым можно будет делиться по ссылке. Если нет времени разбираться с веб-разработкой, надо получить быстрый результат и не хочется пользоваться конструкторами, то в этом случае могут помочь генераторы статических сайтов.
В этой статье рассмотрим популярный генератор Hugo и сделаем с его помощью простой мультиязычный блог
Как оценить реальную производительность своего кода
Код, который мы пишем, и который будет исполнен процессором, — две разные вещи. На уровне ассемблера существует миллион вариантов, в каком виде интерпретировать и запустить высокоуровневые команды. Более того, современные компиляторы сильно оптимизируют код, а результат этой оптимизации похож на магию.
Сверхъяркая филаментная лампа
Многие до сих пор воспринимают филаментные лампы, как чисто декоративные, хотя они уже давно стали осветительными. Сегодня мы протестируем лампу, на которой написано «30 Вт, 3000 лм, замена 200 Вт».
Велосипедный фонарь с динамическими поворотами. Зачем покупать на AliExpress, если можно сделать самому?
Катафоты — не самое лучшее средство сделать своего железного коня заметным на велосипедной дорожке. Так что самое время расчехлить паяльник и собрать велосипедный фонарь.
⚡️ IT-новости к этому часу
⛔️ Лига безопасного интернета предлагает запретить в России платформы Twitch и Trovo
🌎 Впервые за 31 год в Международную систему единиц СИ добавились новые приставки. Земля теперь весит 6 роннаграммов
🔉 LG представила вибрационные панели, превращающие приборную панель и подголовники автомобиля в динамики (ФОТО)
📈 Продажи электромобилей в России выросли на 34%
👦 «ВКонтакте», Telegram и WhatsApp стали самыми популярными сервисами для общения среди школьников
🧠 Экс-глава Neuralink создал стартап по разработке нейрокомпьютерного интерфейса без вживления имплантов
📊 GitHub опубликовал ежегодный статистический отчёт за 2022 год
👨🔧 Исследователи «Сколтеха» запатентовали метод изготовления графеновых структур для гибкой электроники
👀 Разработчики выяснили, что система аналитики устройств Apple собирает данные, идентифицирующие пользователя iCloud
🛰 «Орион» успешно завершил первый пролёт Луны перед выходом на DRO
#новости
Использование нейросетей в современной биологии
С каждым годом меняются наука, методы анализа и направления исследований. И если в самом начале развития биологии ставка была на макроуровень, то с течением времени уровень «уменьшился» до молекулярного. И вместе с уменьшением уровня увеличился поток получаемых данных: на учёных буквально обрушилась целая лавина. Естественно, необходимо вычленять важную новую информацию из всего этого потока данных. Причём самостоятельно исследователю это сделать без техники невозможно, да и с техникой порой бывают трудности. И тут в биологию приходит Big Data!
«В поисках причин, почему установленные соединения не разрываются в некоторых случаях, я набрёл на отличную статью в блоге Cloudflare. Которая в итоге помогла найти не только решение моей проблемы, но и помогла лучше понять, как работают таймауты TCP соединений в Linux»
Когда TCP-сокеты отказываются умирать
