​«Привет, Хабр! Меня зовут Александр Калинин, я занимаюсь разработкой средств обеспечения безопасности контейнерных сред в МТС RED, дочерней компании МТС в сфере кибербезопасности. Сегодня расскажу о том, как я обнаружил в отладчике WinDbg уязвимость, которая позволяет запускать произвольный вредоносный код на хосте разработчика и подменять библиотеки. Также поговорим о реакции Microsoft на мой репорт»

Неполадки в отладке, или Как уязвимость в WinDbg позволяет атаковать разработчиков

​Как Google победила фрагментацию и возвращает контроль над Android

Разбираем эволюцию Android и то, как Google внедряла функции в ОС, чтобы организовать прямую доставку обновлений независимо от вендоров устройств, а также продолжает забирать полный контроль над устройствами.

​От «эффективного менеджмента персонала» к бережливому управлению людьми

Каждый из нас знает и лично сталкивался с «эффективными менеджерами»: они в гонке за сиюминутной и порой даже мнимой выгодой для компании принимают решения, которые приводят к потерям. К сожалению, в управлении людьми слишком много не только таких менеджеров, но и самых разных мифов, заблуждений и управленческих ошибок, которые мы и разберём в этой публикации.

​Экспорт галлия и германия из Китая остановился. Цены на глобальном рынке растут, в Китае — падают

С 1 августа КНР остановила экспорт металлов, таких как галлий и германий, за рубеж. Проблема в том, что за прошедшие несколько лет Китай замкнул на себя цепочки поставок. А сейчас эти цепочки перестали работать, поскольку источник сырья, Китай, ограничил экспорт. В августе это ограничение сработало настолько хорошо, что из страны вообще перестали вывозить эти металлы.

​«В этой статье — разбор проектов, которые мы создали за последние годы и которые по самым разным причинам не вышли в релиз, стартовали и закрылись или существуют до сих пор, но о захвате мира и серьёзных деньгах уже никто даже не мечтает»

Сделали 30+ стартапов на аутсорсинге и похоронили 5 из них. Честно о проектах, которые не взлетели

​«Привет! Меня зовут Алексей, я дата-аналитик. Четыре года назад я пришёл в дата-анализ из сферы, далековатой от IT, — пивоварения. До того, как я нашёл свою нишу, тщетно пробовал вкатиться в IT через разные курсы по Python, TensorFlow и веб-разработке. Потратил на это три года и 100 тысяч рублей, в какой-то момент выгорел ещё в процессе обучения, чуть не бросил попытки, но собрался и в итоге самостоятельно и бесплатно изучил анализ данных, который мне сразу зашёл.

Сейчас я вижу, что многие начинающие блуждают теми же окольными путями. Поэтому решил написать про свой путь с фейлами и граблями и рассказать, что мне помогло найти своё»

В дата-анализ после долгих блужданий по онлайн-курсам, маршрут со всеми тупиками и ухабами

​Assembler для Windows в Visual Studio

В этой статье посмотрим, как написать приложение для Windows на ассемблере. В качестве IDE будет привычная многим Visual Studio 2019 со своими привычными плюшками — подсветка кода, отладка и привычный просмотр локальных переменных и регистров. Собирать приложение будет MASM, а значит, у нас будут и масмовские плюшки. Это будет полноценное оконное приложение с меню, иконкой, отрисовкой, выводом текста и обработкой мыши с клавиатурой.

​«В предыдущей статье я рассказывал о том, как построить сервис и не наделать ошибок. Тема, конечно, объёмная и многогранная. И много вопросов получил о том, что же такое сервисное мышление. Я думаю, сервисность в той или иной степени есть в каждом из нас. И если удаётся её распознать, например, в инженере, то можно выстроить дальнейшую работу так, что все стороны — и заказчик, и работодатель, и сам специалист — будут получать и положительный результат, и удовольствие от работы. О том, как это сделать, я постарался рассказать с точки зрения своего управленческого опыта»

Сервисное мышление. Как распознать/вырастить/не потерять хорошего специалиста технической поддержки

​«Меня зовут Денис Исаев, и я работаю в Яндекс Go. Сегодня я поделюсь опытом решения проблем с отказоустойчивостью из-за ретраев. Основано на реальных инцидентах в системе из 800 микросервисов»

Хороший ретрай, плохой ретрай, или История одного падения

​Классическое гитарное тремоло на транзисторах

Многие гитаристы и энтузиасты самодельных гитарных педалей обходят эффекты тремоло стороной, считая их устаревшими и неприменимыми в современных стилях, слишком простыми и грубыми. Однако умеренное тремоло без экстремальных настроек способно добавить живости и разнообразия практически любому гитарному звуку. Такую педаль мы сегодня и соберём.

​«Я счастливый обладатель замечательного саундбара YAS-109 от Yamaha, на момент написания пользуюсь им уже целый год, и всё в целом хорошо. Но однажды я решил узнать: не подслушивает ли меня мой музыкальный друг? Ведь у него есть встроенная поддержка Alexa, а ещё Bluetooth, Wi-Fi, Ethernet и другие прелести… Так и начинается история моего ресёрча»

Исследуем саундбар Yamaha YAS-109

​«Приветствую, опишу свой опыт создания анимации на вращающихся колёсах движущегося автомобиля. Одно время в Интернете пошла мода на светящиеся колёса с анимацией на автомобилях, велосипедах и другой подобной технике. Но питание там везде было на батарейках или аккумуляторах. Была поставлена задача — повторить, но серьёзнее»

Анимация на колёсных дисках с беспроводной передачей питания

​6 инструментов для продвижения стартапа на международном рынке

С одной стороны, запустить свой стартап за границей — это целая эпопея, которая потребует тщательного изучения местного рынка, законодательства и бизнес-практик. С другой — многие операции, которые раньше подразумевали найм дорогостоящих сотрудников или работу с агентствами теперь легко автоматизируются с помощью ИИ-инструментов.

Вот несколько сервисов и площадок для продвижения на зарубежных рынках, которые зарекомендовали себя с лучшей стороны и предлагают оптимальное соотношение цена/качество

​Пилотируемый полёт США на Марс в 2039

Эта статья по большей части является кратким изложением исследования NASA MTAS (Mars Transportation Assessment Study, март 2023). Текст содержит интересные факты о трудностях полёта к Красной планете.

​Способы сохранения технической экспертизы для руководителей

Многих IT-руководителей ценят за их инженерный опыт: зачастую до менеджерской позиции они занимались разработкой и были техлидами в командах. Но, к сожалению, с течением времени любой специалист, не программирующий ежедневно, будет терять уровень экспертизы. Вот ряд способов, которые помогут уменьшить деградацию технических навыков и позволят на практике осваивать новые тренды в IT-отрасли.