«Привет, Хабр! Меня зовут Александр Калинин, я занимаюсь разработкой средств обеспечения безопасности контейнерных сред в МТС RED, дочерней компании МТС в сфере кибербезопасности. Сегодня расскажу о том, как я обнаружил в отладчике WinDbg уязвимость, которая позволяет запускать произвольный вредоносный код на хосте разработчика и подменять библиотеки. Также поговорим о реакции Microsoft на мой репорт»
Неполадки в отладке, или Как уязвимость в WinDbg позволяет атаковать разработчиков
Неполадки в отладке, или Как уязвимость в WinDbg позволяет атаковать разработчиков
👍12👎5
⚡️ Новости к этому часу
🇧🇾 В Беларуси запретили физлицам ввозить, эксплуатировать и хранить беспилотники
💳 Binance уйдёт из России и продаст российский бизнес компании CommEX
❤️ «Яндекс» купил kidtech-платформу «Сказбука»
💙 VK завершил смену юрисдикции с Виргинских Островов на Калининградскую область
🇮🇹 В Италии планируют построить ЦОД Trentino Data Mine в доломитовой шахте Сан-Ромедио
⭐️ Учёные НАСА вскрыли капсулу с образцами породы астероида Бенну и обнаружили во внешнем блоке чёрные пылевые элементы (ФОТО)
🛍 Wildberries запустил продажи электроинструментов под собственной торговой маркой
☁️ Учёные нашли и изучили микропластик в облаках
🤖 «Лаборатория Касперского» предложила ООН создать принципы использования ИИ для обеспечения кибербезопасности
#новости
#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21❤3👎3
Как Google победила фрагментацию и возвращает контроль над Android
Разбираем эволюцию Android и то, как Google внедряла функции в ОС, чтобы организовать прямую доставку обновлений независимо от вендоров устройств, а также продолжает забирать полный контроль над устройствами.
Разбираем эволюцию Android и то, как Google внедряла функции в ОС, чтобы организовать прямую доставку обновлений независимо от вендоров устройств, а также продолжает забирать полный контроль над устройствами.
👍25👎8❤1
От «эффективного менеджмента персонала» к бережливому управлению людьми
Каждый из нас знает и лично сталкивался с «эффективными менеджерами»: они в гонке за сиюминутной и порой даже мнимой выгодой для компании принимают решения, которые приводят к потерям. К сожалению, в управлении людьми слишком много не только таких менеджеров, но и самых разных мифов, заблуждений и управленческих ошибок, которые мы и разберём в этой публикации.
Каждый из нас знает и лично сталкивался с «эффективными менеджерами»: они в гонке за сиюминутной и порой даже мнимой выгодой для компании принимают решения, которые приводят к потерям. К сожалению, в управлении людьми слишком много не только таких менеджеров, но и самых разных мифов, заблуждений и управленческих ошибок, которые мы и разберём в этой публикации.
👍26👎5❤1
Экспорт галлия и германия из Китая остановился. Цены на глобальном рынке растут, в Китае — падают
С 1 августа КНР остановила экспорт металлов, таких как галлий и германий, за рубеж. Проблема в том, что за прошедшие несколько лет Китай замкнул на себя цепочки поставок. А сейчас эти цепочки перестали работать, поскольку источник сырья, Китай, ограничил экспорт. В августе это ограничение сработало настолько хорошо, что из страны вообще перестали вывозить эти металлы.
С 1 августа КНР остановила экспорт металлов, таких как галлий и германий, за рубеж. Проблема в том, что за прошедшие несколько лет Китай замкнул на себя цепочки поставок. А сейчас эти цепочки перестали работать, поскольку источник сырья, Китай, ограничил экспорт. В августе это ограничение сработало настолько хорошо, что из страны вообще перестали вывозить эти металлы.
👍53👎14🔥12
«В этой статье — разбор проектов, которые мы создали за последние годы и которые по самым разным причинам не вышли в релиз, стартовали и закрылись или существуют до сих пор, но о захвате мира и серьёзных деньгах уже никто даже не мечтает»
Сделали 30+ стартапов на аутсорсинге и похоронили 5 из них. Честно о проектах, которые не взлетели
Сделали 30+ стартапов на аутсорсинге и похоронили 5 из них. Честно о проектах, которые не взлетели
👎5👍3❤1
«Привет! Меня зовут Алексей, я дата-аналитик. Четыре года назад я пришёл в дата-анализ из сферы, далековатой от IT, — пивоварения. До того, как я нашёл свою нишу, тщетно пробовал вкатиться в IT через разные курсы по Python, TensorFlow и веб-разработке. Потратил на это три года и 100 тысяч рублей, в какой-то момент выгорел ещё в процессе обучения, чуть не бросил попытки, но собрался и в итоге самостоятельно и бесплатно изучил анализ данных, который мне сразу зашёл.
Сейчас я вижу, что многие начинающие блуждают теми же окольными путями. Поэтому решил написать про свой путь с фейлами и граблями и рассказать, что мне помогло найти своё»
В дата-анализ после долгих блужданий по онлайн-курсам, маршрут со всеми тупиками и ухабами
Сейчас я вижу, что многие начинающие блуждают теми же окольными путями. Поэтому решил написать про свой путь с фейлами и граблями и рассказать, что мне помогло найти своё»
В дата-анализ после долгих блужданий по онлайн-курсам, маршрут со всеми тупиками и ухабами
🔥38👍13👎11❤3
⚡️ Новости к этому часу
🏆 Российские киберспортсмены не могут получить денежный приз за победу в чемпионате по Fortnite
🤏 Centerm и «Лаборатория Касперского» начали поставлять кибериммунные тонкие клиенты на базе KasperskyOS
🔭 «Швабе» поставил зеркало для самого большого телескопа Алтайского оптико‑лазерного центра
🌍 «Уэбб» проанализировал атмосферу первой планеты системы TRAPPIST
🔍 ChatGPT теперь может искать в Интернете актуальную информацию, чат-бот больше не ограничивается 2021 годом
🪐 Новые симуляции проливают свет на происхождение колец и ледяных лун Сатурна
🔫 Вышла Counter-Strike 2 (ФОТО)
🆕 Представлен Raspberry Pi 5, версия с 8 ГБ ОЗУ стоит $80
📈 Тесты Raspberry Pi 5 показали значительный прирост производительности по сравнению с Raspberry Pi 4
👩⚕️ Симуляции показывают, что антиматерия всё-таки должна падать вниз
❤️ «Яндекс» по указанию РКН начал маркировать в поисковой выдаче сайты хостинг-провайдеров, нарушающие законодательство РФ
#новости
🪐 Новые симуляции проливают свет на происхождение колец и ледяных лун Сатурна
#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19👎16😁4❤1
Assembler для Windows в Visual Studio
В этой статье посмотрим, как написать приложение для Windows на ассемблере. В качестве IDE будет привычная многим Visual Studio 2019 со своими привычными плюшками — подсветка кода, отладка и привычный просмотр локальных переменных и регистров. Собирать приложение будет MASM, а значит, у нас будут и масмовские плюшки. Это будет полноценное оконное приложение с меню, иконкой, отрисовкой, выводом текста и обработкой мыши с клавиатурой.
В этой статье посмотрим, как написать приложение для Windows на ассемблере. В качестве IDE будет привычная многим Visual Studio 2019 со своими привычными плюшками — подсветка кода, отладка и привычный просмотр локальных переменных и регистров. Собирать приложение будет MASM, а значит, у нас будут и масмовские плюшки. Это будет полноценное оконное приложение с меню, иконкой, отрисовкой, выводом текста и обработкой мыши с клавиатурой.
😁26👍19👎4
Андрей Гостюхин, фаундер в Atlantis и ментор команды Garnet, расскажет про DDD на практике глазами предпринимателя.
Воркшоп разделён на две части. В первой (сегодня) затронем теоретическую часть с бизнес-примерами. А на втором (завтра) — пойдём в код и разберёмся с DDD на практике.
Приходите слушать и задавать вопросы!
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
Воркшоп от ментора команды Garnet: DDD на практике глазами инженера и предпринимателя (часть 1)
Андрей, Founder в Atlantis и ментор команды Garnet расскажет про DDD на практике глазами инженера и предпринимателя. Эфир пройдет в двух частях. Это — первая.
Следить за битвой → https://pet-project.habr.com/
Четыре гитхаба Андрея
→ github.com/atls/nestjs…
Следить за битвой → https://pet-project.habr.com/
Четыре гитхаба Андрея
→ github.com/atls/nestjs…
👍7👎3
«В предыдущей статье я рассказывал о том, как построить сервис и не наделать ошибок. Тема, конечно, объёмная и многогранная. И много вопросов получил о том, что же такое сервисное мышление. Я думаю, сервисность в той или иной степени есть в каждом из нас. И если удаётся её распознать, например, в инженере, то можно выстроить дальнейшую работу так, что все стороны — и заказчик, и работодатель, и сам специалист — будут получать и положительный результат, и удовольствие от работы. О том, как это сделать, я постарался рассказать с точки зрения своего управленческого опыта»
Сервисное мышление. Как распознать/вырастить/не потерять хорошего специалиста технической поддержки
Сервисное мышление. Как распознать/вырастить/не потерять хорошего специалиста технической поддержки
👎13👍7
Что там новенького по карьере в IT-индустрии? А сейчас расскажем!
Коротко: 73% опытных специалистов становятся наставниками, на Хабр Карьере стартовала битва начинающих IT-специалистов, выпущен не имеющий аналогов интерактивный учебник по тестированию. А теперь подробнее:
🤷♀️ Как выглядят собеседования сейчас
🤦♂️ «Самый плохой программист, которого я знаю»
✍️ Полный релиз бесплатного интерактивного 700-страничного учебника по тестированию
🤑 Баблишко для тех, кто вкатывается в айтишку
😡 Собеседование в руках маньяков
👨💻 Proger sapiens
🧐 Менторство в IT: 73% опытных специалистов становятся наставниками
😄 Как один хитрый китаец не хотел работать, а деньги получать хотел
😆 Не войти в «АйТи»
✊ Битва пет-проектов
#управление
Коротко: 73% опытных специалистов становятся наставниками, на Хабр Карьере стартовала битва начинающих IT-специалистов, выпущен не имеющий аналогов интерактивный учебник по тестированию. А теперь подробнее:
#управление
Please open Telegram to view this post
VIEW IN TELEGRAM
👎12👍7❤1
«Меня зовут Денис Исаев, и я работаю в Яндекс Go. Сегодня я поделюсь опытом решения проблем с отказоустойчивостью из-за ретраев. Основано на реальных инцидентах в системе из 800 микросервисов»
Хороший ретрай, плохой ретрай, или История одного падения
Хороший ретрай, плохой ретрай, или История одного падения
👍16👎14🔥1
Классическое гитарное тремоло на транзисторах
Многие гитаристы и энтузиасты самодельных гитарных педалей обходят эффекты тремоло стороной, считая их устаревшими и неприменимыми в современных стилях, слишком простыми и грубыми. Однако умеренное тремоло без экстремальных настроек способно добавить живости и разнообразия практически любому гитарному звуку. Такую педаль мы сегодня и соберём.
Многие гитаристы и энтузиасты самодельных гитарных педалей обходят эффекты тремоло стороной, считая их устаревшими и неприменимыми в современных стилях, слишком простыми и грубыми. Однако умеренное тремоло без экстремальных настроек способно добавить живости и разнообразия практически любому гитарному звуку. Такую педаль мы сегодня и соберём.
👍14❤2👎1
📦 В аэропорту Домодедово появится первый в России пункт выдачи заказов маркетплейсов
#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13👎9❤6
«Я счастливый обладатель замечательного саундбара YAS-109 от Yamaha, на момент написания пользуюсь им уже целый год, и всё в целом хорошо. Но однажды я решил узнать: не подслушивает ли меня мой музыкальный друг? Ведь у него есть встроенная поддержка Alexa, а ещё Bluetooth, Wi-Fi, Ethernet и другие прелести… Так и начинается история моего ресёрча»
Исследуем саундбар Yamaha YAS-109
Исследуем саундбар Yamaha YAS-109
👍49🔥7👎5❤1
«Приветствую, опишу свой опыт создания анимации на вращающихся колёсах движущегося автомобиля. Одно время в Интернете пошла мода на светящиеся колёса с анимацией на автомобилях, велосипедах и другой подобной технике. Но питание там везде было на батарейках или аккумуляторах. Была поставлена задача — повторить, но серьёзнее»
Анимация на колёсных дисках с беспроводной передачей питания
Анимация на колёсных дисках с беспроводной передачей питания
👍38👎9❤5
6 инструментов для продвижения стартапа на международном рынке
С одной стороны, запустить свой стартап за границей — это целая эпопея, которая потребует тщательного изучения местного рынка, законодательства и бизнес-практик. С другой — многие операции, которые раньше подразумевали найм дорогостоящих сотрудников или работу с агентствами теперь легко автоматизируются с помощью ИИ-инструментов.
Вот несколько сервисов и площадок для продвижения на зарубежных рынках, которые зарекомендовали себя с лучшей стороны и предлагают оптимальное соотношение цена/качество
С одной стороны, запустить свой стартап за границей — это целая эпопея, которая потребует тщательного изучения местного рынка, законодательства и бизнес-практик. С другой — многие операции, которые раньше подразумевали найм дорогостоящих сотрудников или работу с агентствами теперь легко автоматизируются с помощью ИИ-инструментов.
Вот несколько сервисов и площадок для продвижения на зарубежных рынках, которые зарекомендовали себя с лучшей стороны и предлагают оптимальное соотношение цена/качество
👍7👎5🔥2
Пилотируемый полёт США на Марс в 2039
Эта статья по большей части является кратким изложением исследования NASA MTAS (Mars Transportation Assessment Study, март 2023). Текст содержит интересные факты о трудностях полёта к Красной планете.
Эта статья по большей части является кратким изложением исследования NASA MTAS (Mars Transportation Assessment Study, март 2023). Текст содержит интересные факты о трудностях полёта к Красной планете.
👍16👎3❤2🔥2😁1
Способы сохранения технической экспертизы для руководителей
Многих IT-руководителей ценят за их инженерный опыт: зачастую до менеджерской позиции они занимались разработкой и были техлидами в командах. Но, к сожалению, с течением времени любой специалист, не программирующий ежедневно, будет терять уровень экспертизы. Вот ряд способов, которые помогут уменьшить деградацию технических навыков и позволят на практике осваивать новые тренды в IT-отрасли.
Многих IT-руководителей ценят за их инженерный опыт: зачастую до менеджерской позиции они занимались разработкой и были техлидами в командах. Но, к сожалению, с течением времени любой специалист, не программирующий ежедневно, будет терять уровень экспертизы. Вот ряд способов, которые помогут уменьшить деградацию технических навыков и позволят на практике осваивать новые тренды в IT-отрасли.
👍9👎5😁1