Бэкдоры в микросхемах: оценка рисков
Не первый год специалисты задаются вопросом, как обнаружить аппаратные закладки в микросхемах. Но никто не видел таких закладок и не представляет, как они выглядят. Это может быть посторонний артефакт, добавленный на этапе корпусировки микросхемы или сборки устройства.
Но самый простой и логичный вариант — спроектировать в дизайне микросхемы недокументированную функцию, которую даже в случае обнаружения посчитают просто ошибкой или неизбежным «компромиссом» дизайна, как уязвимости Spectre и Meltdown.
Не первый год специалисты задаются вопросом, как обнаружить аппаратные закладки в микросхемах. Но никто не видел таких закладок и не представляет, как они выглядят. Это может быть посторонний артефакт, добавленный на этапе корпусировки микросхемы или сборки устройства.
Но самый простой и логичный вариант — спроектировать в дизайне микросхемы недокументированную функцию, которую даже в случае обнаружения посчитают просто ошибкой или неизбежным «компромиссом» дизайна, как уязвимости Spectre и Meltdown.
👍13👎2
Списковые включения в Python мощнее, чем можно подумать
В Python списковые включения (и генераторы списков) — замечательные механизмы, способные серьёзно упрощать программный код. Правда, чаще всего их используют в форме, предусматривающей наличие единственного цикла for и, возможно, одного условия if. И это всё. Но если попытаться немного вникнуть в эту тему, то окажется, что у списковых включений Python имеется гораздо больше возможностей, чем можно подумать, возможностей, разобравшись с которыми, можно, по меньшей мере, кое-чему научиться.
В Python списковые включения (и генераторы списков) — замечательные механизмы, способные серьёзно упрощать программный код. Правда, чаще всего их используют в форме, предусматривающей наличие единственного цикла for и, возможно, одного условия if. И это всё. Но если попытаться немного вникнуть в эту тему, то окажется, что у списковых включений Python имеется гораздо больше возможностей, чем можно подумать, возможностей, разобравшись с которыми, можно, по меньшей мере, кое-чему научиться.
👍10👎8
Forwarded from Хабр Карьера
Вакансии для джунов и стажеров на Хабр Карьере:
Стажер по информационной безопасности в ЦКР. Москва. Полный рабочий день. От 27 200 ₽.
https://amp.gs/jGyXd
Стажер .NET разработчик в Dodo Engineering. Москва, Сыктывкар. Можно удаленно. Полный рабочий день. От 30 000 до 35 000 ₽.
https://amp.gs/jGyXr
Frontend разработчик в Mish. Можно удаленно. Полный рабочий день. От 50 000 до 90 000 ₽.
https://amp.gs/jGyXN
Frontend разработчик Vue.js/Nuxt.js в LegoCar. Можно удаленно. Полный рабочий день. От 70 000 до 100 000 ₽.
https://amp.gs/jGyXq
Frontend Developer в Medesk. Можно удаленно. Полный рабочий день. От 130 000 до 150 000 ₽.
https://amp.gs/jGyXs
Больше вакансий: https://amp.gs/jGyXi
#junior
Стажер по информационной безопасности в ЦКР. Москва. Полный рабочий день. От 27 200 ₽.
https://amp.gs/jGyXd
Стажер .NET разработчик в Dodo Engineering. Москва, Сыктывкар. Можно удаленно. Полный рабочий день. От 30 000 до 35 000 ₽.
https://amp.gs/jGyXr
Frontend разработчик в Mish. Можно удаленно. Полный рабочий день. От 50 000 до 90 000 ₽.
https://amp.gs/jGyXN
Frontend разработчик Vue.js/Nuxt.js в LegoCar. Можно удаленно. Полный рабочий день. От 70 000 до 100 000 ₽.
https://amp.gs/jGyXq
Frontend Developer в Medesk. Можно удаленно. Полный рабочий день. От 130 000 до 150 000 ₽.
https://amp.gs/jGyXs
Больше вакансий: https://amp.gs/jGyXi
#junior
👎15👍7
Самые известные и странные олдовые компьютерные вирусы: Creeper, Elk Cloner и другие
В наши дни всеобщей компьютеризации вирусы стали банальностью наподобие кусачих насекомых. Неприятная и назойливая штука, некоторые могут быть опасными всерьёз — как комар может переносить малярию. В целом же — привычная и обыденная напасть, которой можно с некоторой вероятностью избежать при минимальных усилиях. Если, конечно, не брать отдельные особо серьёзные разработки — к примеру, боевые вирусы, но с ними обычный пользователь сталкивается редко.
А вот в старые времена, на заре всеобщей компьютеризации и интернетизации, вирусы были на слуху. Их боялись, их знали по именам, они учиняли бардак и дестрой, попутно глумясь над попавшими под удар бедолагами.
В наши дни всеобщей компьютеризации вирусы стали банальностью наподобие кусачих насекомых. Неприятная и назойливая штука, некоторые могут быть опасными всерьёз — как комар может переносить малярию. В целом же — привычная и обыденная напасть, которой можно с некоторой вероятностью избежать при минимальных усилиях. Если, конечно, не брать отдельные особо серьёзные разработки — к примеру, боевые вирусы, но с ними обычный пользователь сталкивается редко.
А вот в старые времена, на заре всеобщей компьютеризации и интернетизации, вирусы были на слуху. Их боялись, их знали по именам, они учиняли бардак и дестрой, попутно глумясь над попавшими под удар бедолагами.
👍16👎2
Forwarded from Хабр Новости
«Демодуляция 2022» — как прошёл фестиваль и что изменилось с прошлого года
17-18 сентября в центральном офисе «Яндекса» в Москве прошёл ежегодный фестиваль ретрокомпьютеров «Демодуляция». Традиционно, кроме «Яндекс Музея» (организатора мероприятия) в фестивале приняли участие другие отечественные музеи ретротехники и ретроэнтузиасты. В материале обзор события и сравнение с «Демодуляцией 2021». Осторожно, в статье много фотографий! Для удобства они будут спрятаны под спойлерами.
#Демодуляция #фестивали #ретроигры #ретротехника #историяIT
17-18 сентября в центральном офисе «Яндекса» в Москве прошёл ежегодный фестиваль ретрокомпьютеров «Демодуляция». Традиционно, кроме «Яндекс Музея» (организатора мероприятия) в фестивале приняли участие другие отечественные музеи ретротехники и ретроэнтузиасты. В материале обзор события и сравнение с «Демодуляцией 2021». Осторожно, в статье много фотографий! Для удобства они будут спрятаны под спойлерами.
#Демодуляция #фестивали #ретроигры #ретротехника #историяIT
👍16👎6
Майним технохардкор в сезоне Data Mining!
С 5 сентября по 20 октября Хабр совместно с SM Lab (IT-компанией «Спортмастера») проводит сезон Data Mining — конкурс технических статей для дата-сатанистов, знающих толк в оккультных практиках работы с данными.
Правила просты: вы пишете статью в хаб Data Mining и, если её рейтинг оказывается самым высоким, SM Lab отгружает вам игровой монитор и грант на написание следующего шедевра.
👉 Ссылка для тех, кто в деле
С 5 сентября по 20 октября Хабр совместно с SM Lab (IT-компанией «Спортмастера») проводит сезон Data Mining — конкурс технических статей для дата-сатанистов, знающих толк в оккультных практиках работы с данными.
Правила просты: вы пишете статью в хаб Data Mining и, если её рейтинг оказывается самым высоким, SM Lab отгружает вам игровой монитор и грант на написание следующего шедевра.
👉 Ссылка для тех, кто в деле
👎11👍9🔥1
«В школьном и более продвинутом курсе информатики есть учебный язык — Кукарача. Довольно удачный, для обучения детей программированию. Простой, понятный, визуальные результаты с первой строчки.
Авторы курса сделали только exe-шник под Windows. Когда младший сын начал требовать „Папа, научи программировать“, принял волевое решение — сделаю свою имплементацию. И сделал»
Cockroach: игрушечный язык для обучения детей программированию
Авторы курса сделали только exe-шник под Windows. Когда младший сын начал требовать „Папа, научи программировать“, принял волевое решение — сделаю свою имплементацию. И сделал»
Cockroach: игрушечный язык для обучения детей программированию
👍35👎3
«Меня зовут Алексей Степанов, я руковожу службой исследований машинного обучения поиска „Яндекса“. Сегодня я расскажу непростую историю. Она про проблему, до решения которой у нас слишком долго не доходили руки. Из поста вы узнаете, почему стандартная метрика качества поиска не учитывала интересы разработчиков и как мы её улучшили»
Как в «Яндексе» перепридумали поиск для разработчиков
Как в «Яндексе» перепридумали поиск для разработчиков
👍43👎26
Как Осборн Рейнольдс пришёл к своему числу
Экспериментальное исследование прямого и волнистого режимов движения воды, а также закона сопротивления в параллельных каналах.
Перевод классической научной работы, вышедшей в 1883 году
Экспериментальное исследование прямого и волнистого режимов движения воды, а также закона сопротивления в параллельных каналах.
Перевод классической научной работы, вышедшей в 1883 году
👍12👎8🔥1
⚡️ IT-новости к этому часу
🐧 Минцифры изменит правила включения программ в реестр отечественного ПО, чтобы разработчики выпускали решения под Linux
🗺 В «Яндекс Картах» появилась опция выбора времени отправления для составления маршрутов на будущее
🔄 «Яндекс» обновил поиск на базе модели CS YATI
🔜 Nvidia анонсировала ремастер культовой игры Portal
⚙️ Линус Торвальдс рассказал, что в состав ядра Linux 6.1 войдёт поддержка разработки драйверов на языке Rust
💳 Турецкие Is Bankasi и DenizBank перестали обслуживать карты «Мир»
🕳 Астрономы нашли ближайшую к нам чёрную дыру благодаря её звёздному компаньону
🎮 В Steam вышла игра, созданная с помощью ИИ (ФОТО)
🆕 Nvidia представила видеокарты GeForce RTX 4080/4090, RTX 4090 с 24 ГБ памяти поступит в продажу с 12 октября по $1599
#новости
🐧 Минцифры изменит правила включения программ в реестр отечественного ПО, чтобы разработчики выпускали решения под Linux
🗺 В «Яндекс Картах» появилась опция выбора времени отправления для составления маршрутов на будущее
🔄 «Яндекс» обновил поиск на базе модели CS YATI
🔜 Nvidia анонсировала ремастер культовой игры Portal
⚙️ Линус Торвальдс рассказал, что в состав ядра Linux 6.1 войдёт поддержка разработки драйверов на языке Rust
💳 Турецкие Is Bankasi и DenizBank перестали обслуживать карты «Мир»
🕳 Астрономы нашли ближайшую к нам чёрную дыру благодаря её звёздному компаньону
🎮 В Steam вышла игра, созданная с помощью ИИ (ФОТО)
🆕 Nvidia представила видеокарты GeForce RTX 4080/4090, RTX 4090 с 24 ГБ памяти поступит в продажу с 12 октября по $1599
#новости
👍19👎8🔥1
«Демодуляция 2022»: как прошёл фестиваль и что изменилось с прошлого года
Организаторы учли опыт предыдущей «Демодуляции» — в этом году экспонаты расставлены иначе, убрана сцена, занимавшая добрую пятую часть зала, кресла для посетителей вынесены к фудкорту.
Организаторы учли опыт предыдущей «Демодуляции» — в этом году экспонаты расставлены иначе, убрана сцена, занимавшая добрую пятую часть зала, кресла для посетителей вынесены к фудкорту.
👎22👍2
В США на Североамериканском международном автошоу продемонстрировали первый в мире летающий мотоцикл XTURISMO. Он может находиться в воздухе до 40 минут и развивать скорость до 100 км/ч.
Данная модель уже доступна к продаже в Японии, а её уменьшенная версия готовится к продаже в США. Старт намечен на 2023 год. Предварительная стоимость ховербайка составляет $777 тысяч. Однако к 2025 году производитель, стартап AERWINS Technologies, собирается снизить эту цену до $50 тысяч.
Данная модель уже доступна к продаже в Японии, а её уменьшенная версия готовится к продаже в США. Старт намечен на 2023 год. Предварительная стоимость ховербайка составляет $777 тысяч. Однако к 2025 году производитель, стартап AERWINS Technologies, собирается снизить эту цену до $50 тысяч.
🔥49👎16👍8
Как перейти ко всеобщему базовому доходу в следующем году
В современном государстве с его развитой социальной инфраструктурой всеобщий базовый доход уже де-факто существует, просто он размазан по разным программам и разным способам выплаты.
В современном государстве с его развитой социальной инфраструктурой всеобщий базовый доход уже де-факто существует, просто он размазан по разным программам и разным способам выплаты.
👎48👍4🔥3
dBrain — у нас есть Kubernetes!
Зарубежные k8s-решения ушли, и рынок приглядывается к отечественным: например, к dBrain. Облачная платформа предлагает собственный Kubernetes. В нём уже есть нужные сервисы, а новые добавят по запросу — сразу адаптированные и настроенные. Управлять всеми компонентами можно через пользовательский интерфейс консоли dBrain.
dBrain помогает переехать с зарубежных сервисов на собственное облако, быстро выбрать технологии для своего проекта и упростить разработку. На основе dBrain уже созданы платформа для проведения спортивных соревнований олимпийского уровня и система мониторинга для умных городов на базе искуственного интеллекта.
Для обеспечения безопасности dBrain разворачивает и масштабирует частное облако в инфраструктуре клиента. Это платформа прежде всего для частных дата-центров с on-premise-установкой. Финтех, металлургия, госпроекты, все решения, требующие высокой защиты — тоже в списке.
Познакомиться с dBrain ближе можно на сайте платформы.
Зарубежные k8s-решения ушли, и рынок приглядывается к отечественным: например, к dBrain. Облачная платформа предлагает собственный Kubernetes. В нём уже есть нужные сервисы, а новые добавят по запросу — сразу адаптированные и настроенные. Управлять всеми компонентами можно через пользовательский интерфейс консоли dBrain.
dBrain помогает переехать с зарубежных сервисов на собственное облако, быстро выбрать технологии для своего проекта и упростить разработку. На основе dBrain уже созданы платформа для проведения спортивных соревнований олимпийского уровня и система мониторинга для умных городов на базе искуственного интеллекта.
Для обеспечения безопасности dBrain разворачивает и масштабирует частное облако в инфраструктуре клиента. Это платформа прежде всего для частных дата-центров с on-premise-установкой. Финтех, металлургия, госпроекты, все решения, требующие высокой защиты — тоже в списке.
Познакомиться с dBrain ближе можно на сайте платформы.
👍54👎42🔥7
150+ хакерских поисковых систем и инструментов
Все таргетированные хакерские атаки начинаются с разведки. Социальные инженеры, красные команды и отдельные пентестеры также собирают информацию о своих целях перед тем, как перейти к активным действиям. Им помогают десятки инструментов и хаков.
Все таргетированные хакерские атаки начинаются с разведки. Социальные инженеры, красные команды и отдельные пентестеры также собирают информацию о своих целях перед тем, как перейти к активным действиям. Им помогают десятки инструментов и хаков.
👎37👍19🔥1
«Чем больше я общаюсь с ИТ-специалистами, тем больше нахожу аналогий с медициной. Мне кажется, вам может быть достаточно близок рассказ про психологические проблемы опытных врачей: с чем-то похожим в карьере, возможно, сталкиваетесь и вы»
Как выгорают врачи
Как выгорают врачи
👎50🔥6👍4
⚡️ IT-новости к этому часу
🦊 Вышел Firefox 105 (ФОТО)
🎵 YouTube позволит монетизировать видео с лицензионной музыкой
📱 «М.Видео-Эльдорадо» получила разрешение на продажу iPhone 14 в РФ
💰 ДИТ Москвы проведёт тестирование защищённости своих IT-систем за 287 млн рублей
♨️ Вышла версия Java SE 19
🔜 Microsoft подтвердила срок окончания поддержки Windows 10 Home и Pro — октябрь 2025 года
🛰 Эксперт заявил, что запуски аппаратов «Луна-26», «Луна-27» и «Луна-28» могут перенести на два года
🎮 В РФ вырос спрос на коробочные издания игр для ПК и консолей
#новости
🦊 Вышел Firefox 105 (ФОТО)
🎵 YouTube позволит монетизировать видео с лицензионной музыкой
📱 «М.Видео-Эльдорадо» получила разрешение на продажу iPhone 14 в РФ
💰 ДИТ Москвы проведёт тестирование защищённости своих IT-систем за 287 млн рублей
♨️ Вышла версия Java SE 19
🔜 Microsoft подтвердила срок окончания поддержки Windows 10 Home и Pro — октябрь 2025 года
🛰 Эксперт заявил, что запуски аппаратов «Луна-26», «Луна-27» и «Луна-28» могут перенести на два года
🎮 В РФ вырос спрос на коробочные издания игр для ПК и консолей
#новости
👎67👍17
Forwarded from Хабр Карьера
Вакансии для джунов и стажеров на Хабр Карьере:
HTML - верстальщик в Medesk. Можно удаленно. Полный рабочий день. От 35 000 до 50 000 ₽.
https://amp.gs/jGhOK
PHP-разработчик (Bitrix, Laravel) в Russian Robotics Group. Можно удаленно. Полный рабочий день. До 80 000 ₽.
https://amp.gs/jGhO3
PHP-разработчик в Aveds. Можно удаленно. Полный рабочий день. От 25 000 до 80 000 ₽.
https://amp.gs/jGhO2
Game Designer в VOLKA. Лимассол. Полный рабочий день. От 2500 ₽.
https://amp.gs/jGhOF
Программист С++ в Unigine. Томск. Неполный рабочий день. 30 000 ₽.
https://amp.gs/jGhOL
Больше вакансий: https://amp.gs/jGhOW
#junior
HTML - верстальщик в Medesk. Можно удаленно. Полный рабочий день. От 35 000 до 50 000 ₽.
https://amp.gs/jGhOK
PHP-разработчик (Bitrix, Laravel) в Russian Robotics Group. Можно удаленно. Полный рабочий день. До 80 000 ₽.
https://amp.gs/jGhO3
PHP-разработчик в Aveds. Можно удаленно. Полный рабочий день. От 25 000 до 80 000 ₽.
https://amp.gs/jGhO2
Game Designer в VOLKA. Лимассол. Полный рабочий день. От 2500 ₽.
https://amp.gs/jGhOF
Программист С++ в Unigine. Томск. Неполный рабочий день. 30 000 ₽.
https://amp.gs/jGhOL
Больше вакансий: https://amp.gs/jGhOW
#junior
👎92👍5🔥1
«Конечно, используя даже самый дешёвый на рынке телескоп и такую же дешёвую мыльницу, можно добиться на порядки лучшего результата, но для меня здесь важен спортивный интерес»
Разглядываем кратеры Луны через телефон
Разглядываем кратеры Луны через телефон
👎66👍19