Ночное-мегаполезное: линтер для Docker-образов, который проверяет их на безопасность и соответствие best practices 🤩

— Работает не с Dockerfile, а с уже собранными образами;
— Смотрит структуру файлов, права доступа и зависимости;
— сравнивает с CIS Benchmark и подсвечивает дыры;
— Легко встраивается в CI/CD, выводит результаты в JSON или SARIF;
— Поддерживает .dockleignore и настройку уровней критичности;
— Запускается одним бинарником или даже из Docker-образа.

Ревью для контейнеров

Суперполезное для студентов: Сбер открыл набор на свою стипендиальную программу. Если учитесь на айтишника или математика — отличный шанс получить поддержку за свои достижения 😱

Бонусом банк будет звать на классные ивенты и предоставит доступ к образовательным программам. Студентам готовы платить 30 000 рублей, аспирантам — 100 000 рублей.

Податься могут учащиеся очной формы, начиная со 2-го курса, и аспиранты из 13 партнерских вузов, имеющие научные достижения. Успеваем прислать заявку до 15 октября.

Ищем себя 🤣

Ловите фундамент для ML в одном томе — учебник, без воды, только математика, алгоритмы и хардкор.

В нём разбираются:
— Анализ, линал и тервер для прочного фундамента;
— Оптимизация: от SGD до проксимальных методов;
— Линейные модели, SVM, деревья, бустинг, нейросети;
— Генеративка: MCMC, вариационные подходы, графовые модели, GAN;
— PCA, кластеризация, факторный анализ, обучение на многообразиях;
— Теория: неравенства концентрации и обобщающая способность моделей.

Красиво, читаем 🗒

И не говорите, что не захотели затестить эти китайские технологии будущего 🤣

@xor_journal

Жесть, Jaguar Land Rover уже третью неделю сидит с парализованными IT-системами из-за кибератаки и по планам простой продлится до 1 октября. Заводы в Солихалле, Хейлвуде и Вулвергемптоне не работают, а это примерно 1000 машин в день, которые не выходят с конвейера.

— Каждая неделя простоя = £50 млн убытков (по £5–10 млн в день);
— Под угрозой до 250 тыс. рабочих мест в смежных секторах;
— Многие подрядчики уже режут половину штата или отправляют людей домой;
— JLR оказалось без киберстраховки — сделку не успели закрыть до атаки.

Атака на JLR стала ещё одним примером, как один успешный взлом выбивает целую индустрию: от поставщиков до экономики страны. Теперь даже британская статистика по промышленному выпуску фиксирует падение из-за этой истории.

Лишнее напоминание не экономить на безопасниках ☕️

Yandex Cloud готовит еще одну зону доступности — к 2026 её запустят на базе нового дата-центра Яндекса во Владимирской области мощностью 40 МВт.

Зона будет рядом с уже работающим ДЦ, поэтому задержка составит меньше 1 мс, а канал — до 25,6 Тб/с. Для банков, ритейла и СУБД — мастхэв, особенно подходит для размещения кластерных приложений с синхронной репликацией. Каналы связи между зонами независимы, так что отказоустойчивость выше крыши.

Ну и энергоэффективность на уровне — 1,1 PUE, что на 27% ниже средних мировых показателей 😎

Кодить можно и без IDE: принёс бесплатный тренажёр для мозга прямо в браузере.

Там есть:
— Мини-задачи по JavaScript и другим языкам;
— Автопроверка сразу после отправки;
— Упражнения на синтаксис и алгоритмы;
— Нормальная разминка перед собесом или в перерыве между тасками.

Прокачивайтесь 😘

Давно не было интересных шпаргалок — исправляюсь.

Ловите карманную шпаргалку для определения кодировки текста, если перед вами непонятная «кракозябра» 🗒

Если бы человека создавал сисадмин 🤣

@xor_journal