Репортаж с прошедшего мероприятия по Robot Operating System (ROS) - фреймворку, который предназначен для разработки программного обеспечения роботов. В него входит целый набор различных инструментов, библиотек и определённых правил, цель которых — создать единую и удобную среду разработки роботов. Выкладываем видеозаписи докладов с подробными описаниями. Смотреть доклады

На канбан-досках могут быть различные виды задач, в зависимости от конкретного проекта, типа бизнеса или потребностей команды. В этой статье разберём основы ведения учета задач на Канбан-доске, необходимые колонки, виды и типы задач, в том числе Epic, userstory, task. Читать далее

Привет, Хабр! Всем известно, что у тестировщиков в жизни много трудностей. И мы, команда QA Департамента общих прикладных сервисов (ДОПС) Сбера, знаем об этом не понаслышке, так как тестируем релизы сервисов Platform V — цифровой облачной платформы СберТеха (более 70 продуктов для быстрого создания и легкого масштабирования приложений любой сложности). Да‑да, именно на Platform V Сбер совершил свою цифровую трансформацию! Релизы поставляют в банк из СберТеха. Всё бы ничего, пришли изменения — тестируй. Но основная сложность заключается в том, что у платформы десятки продуктов, из‑за чего работа усложняется в разы. Читать далее

Привет, Хабр! Меня зовут Иван Вербов, я UI/UX дизайнер команды разработки платформы контейнеризации dBrain.cloud. Эта статья адресована моим коллегам-юиксерам, а также всем, кого затрагивают задачи анализа, обсуждения и согласования предложений и результатов работы над дизайном. Читать далее

После появления на рынке API для беседы с ChatGPT 3.5 каждый второй заказчик решения на основе машинного обучения (ML) хочет внедрить у себя ИИ, который может красиво и содержательно общаться на русском языке.Меня зовут Екатерина, я IT-архитектор команды SimbirSoft, специалист по ML и поклонница всего, что связано с обработкой текстов на естественном языке (NLP). Сегодня будем разбираться в тонкостях решения одной из популярных на рынке задач – автоматического составления аннотаций. Для эксперимента мы использовали две GPT-подобных модели, «заточенных» на русский язык:  GigaChat и YandexGPT. Заявленный потенциал систем тестировали на текстах трёх жанров: научном, научно-популярном и художественном. Что из этого получилось, расскажем в статье.Материал будет полезен тем, кто следит за тенденциями развития машинного обучения на рынке и в целом интересуется внедрением больших языковых моделей (LLM) в ML-проектах – для оценки их возможностей «из коробки». Читать далее

Я из тех программистов, кому нравится всё реализовать самостоятельно. Нет, я не имею в виду, что не доверяю работе, сделанной другими. Скорее, я полагаю, что, если сделаю что-нибудь сам, то из этого будет гораздо больше толку, чем если просто взять чужую реализацию. Например, я написал на С мой собственный парсер регулярных выражений, при этом воспользовался моей собственной библиотекой структур данных на C. Надеюсь, когда-нибудь потом напишу об этом подробнее. Вне всяких сомнений, я наработал массу опыта и знаний, выполняя все эти вещи самостоятельно. Поэтому, на мой взгляд, вполне целесообразно и далее так делать, то есть, попробовать выполнить какой-то проект, уже реализованный ранее. Всё это — именно с целью самообучения. На этот раз я взялся самостоятельно перепроектировать «Тетрис». Чтобы было ещё интереснее, я решил всё сделать на C. На самом деле, это не первая моя игра на C – немного ранее я уже успел написать на С клон сапёра. В блоге также об этом не писал, но, может быть, напишу в будущем, так как проект получился очень интересным. Пожалуй, этот опыт пригодился мне в работе над «Тетрисом». Читать дальше →

Источник: Reuters. Ведущий производитель оборудования для полупроводниковой промышленности, компания ASML, столкнулась с преградами. Финансовые результаты за первый квартал 2024 года оказались ниже, чем прогнозы даже пессимистично настроенных аналитиков. Вместе с падением заказов на свою продукцию организация теряет деньги. Читать дальше →

Среду выполнения и движки часто ошибочно называют одним и тем же.Вы скорее всего слышали термины «движок JavaScript» и «среда выполнения JavaScript», которые используются, как взаимозаменяемые понятия, подразумевающие под собой «программу, которая выполняет JavaScript». Их часто смешивают, ссылаясь на V8, Node.js или некоторые другие комбинации схожих программ. Однако, существует значительная разница между движком и средой выполнения JavaScript с точки зрения их области применения и функциональности. Понимания этого различия является ключом к хорошему пониманию языка JavaScript в целом. Читать далее

Эффект Даннинга-Крюгера описывает тревожащее когнитивное искажение, от которого страдаем все мы. Люди с ограниченными знаниями в какой-либо области склонны переоценивать свои знания — а пробелы в знаниях есть у всех нас. Это несоответствие может объяснить, почему некоторые пациенты обращаются к «доктору Google», чтобы на дому поставить диагноз в случае сложных медицинских проблем, а почему мы время от времени совершаем ошибки в разных областях, начиная от починки водопровода и заканчивая представлением себя в суде. За прошедшие годы эффект Даннинга-Крюгера превратился из научной гипотезы в популярный мем, который используется в перепалках в социальных сетях. В иерархии оскорблений найдётся немного более сильных аргументов, чем идея о том, что ваши оппоненты настолько глупы, что даже не знают, насколько они глупы. Это всего лишь один шаг до того, чтобы назвать другую сторону кучкой нацистов, так называемый «закон Годвина» — традиционный способ, которым заканчиваются пламенные войны.Дэвид Даннинг, ныне социальный психолог из Мичиганского университета, и Джастин Крюгер, работающий в Нью-Йоркском университете, предложили свой одноимённый эффект в знаменитой работе 1999 года. Проведя серию опросов в сочетании с тестами, они обнаружили, что студенты из Корнелла, получившие оценки в нижнем квартиле, считают, что они получили оценки в третьей четверти, и выявили связанные с этим формы необоснованной самоуверенности. С тех пор Даннинг расширил свои исследования, изучая механизмы доверия и убеждений. Соредактор OpenMind Кори С. Пауэлл поговорил с Даннингом о его повсеместном эффекте и о том, как он влияет на самопознание каждого из нас. (Эта беседа была отредактирована для большей ясности). Читать далее

Путешествие под парусом в космосе может показаться чем-то из области научной фантастики, но эта концепция больше не ограничивается книгами или большим экраном. В апреле технология солнечных парусов нового поколения, известная как Advanced Composite Solar Sail System, будет запущена на борту ракеты Electron компании Rocket Lab со стартового комплекса 1 в Махии, Новая Зеландия. Эта технология может способствовать будущим космическим путешествиям и расширению наших представлений о Солнце и Солнечной системе.Солнечные паруса используют давление солнечного света для движения, меняя угол наклона по отношению к Солнцу так, что фотоны отражаются от отражающего паруса и толкают космический корабль. Это позволяет отказаться от тяжёлых двигательных установок, увеличить продолжительность и снизить стоимость полётов. Несмотря на уменьшение массы, солнечные паруса были ограничены материалом и структурой мачт, которые действуют подобно мачтам парусника. Но НАСА собирается изменить концепцию космических парусников будущего. Читать далее

Gentoo, один из самых популярных дистрибутивов Linux, ввёл запрет на принятие изменений, созданных при помощи инструментов генеративного искусственного интеллекта (ГИИ). Этот запрет охватывает различные аспекты работы над дистрибутивом. Так, разработчики больше не могут использовать ГИИ для написания кода, отчётов об ошибках или документации. Но не исключено, что в будущем эти изменения будут пересмотрены. Подробности — под катом. Читать далее

В этой статье рассмотрим пять лучших библиотек Python, предназначенных специально для работы с русским языком в контексте NLP. От базовых задач, таких как токенизация и морфологический анализ, до сложных задач обработки и понимания естественного языка. Читать далее

미세먼지가 계절을 가리지 않고 발생하면서 식품으로 건강을 관리하는 방법도 주목받고 있다. 20일 식품의약품전처는 미나리, 마늘, 고등어, 모과 등을 미세먼지에 도움이 되는 식품으로 소개했다. 미세 먼지는 머리카락의 지름보다 작아 육안으로는 보이지 않는 아주 작은 먼지로, 주로 석탄 석유 등 화석 연료를 태울 때나 공장 자동차 등의 배출 가스로부터 발생한다. 미세먼지는 호흡을 통해 우리 몸에 들어 오기 쉬워 기관지나 폐에 흡착해 각종 호흡기 질환을 유발한다. 알르르기성 비염 또는 결막염, 폐포 손상, 기관지염 등의 유발 원인이 되는 것이다. 미세먼지에 도움이 되는 식품으로 미나리가 있다. 미나리는 비타민, 무기질이 풍부하게 함유됐으며, 체내 중금속을 흡수해 몸 밖으로 배출하는데 도움을 준다. 또 혈액을 맑게 해준다. 미나리를 고를 때는 잎 모양이 바르고 줄기는 매끄러우며 마디가 없으며 진한 녹색인 것이 좋다. 또 시든 잎, 잔뿌리가 잘 제거돼 있고 깨끗이 세척되어 있는 것을 고른다. 마늘

제주에 강한 비바람이 몰아치면서 한라산 탐방로가 전면 통제되고 제주국제공항에서는 결항이 잇따르고 있다. 20일 제주지방기상청에 따르면 이날 오전 10시 기준 제주도 산지에는 호우주의보, 제주도 전역에는 강풍주의보가 내려져 있다. 현재 제주에는 제주도 서쪽 해상에서 시간당 약 40㎞의 속도로 북동진하는 비구름대의 영향으로 비가 내리고 있다. 산지에는 시간당 10㎜ 안팎의 비가 내리고 있는 상태다. 지점별 일 강수량을 보면 진달래밭(산지) 37.0㎜, 삼각봉(산지) 36.0㎜, 영실(산지) 32.0㎜, 윗세오름(산지) 28.5㎜, 제주남원(남부) 24.0㎜, 서귀포(남부) 24.0㎜ 등이다. 바람도 강하다. 지점별 일 최대순간풍속을 보면 삼각봉(산지) 초속 28.9m, 새별오름(북부) 초속 23.7m, 고산(서부) 초속 22.9m, 유수암(북부) 초속 20.3m, 사제비(산지) 초속 20.3m, 제주금악(서부) 초속 19.4m 등이다. 산지를 중심으로 비바람이 강하게 몰아치면서 한라산국립공원 7개

Иван Якунин, продуктовый аналитик команды Fintech Marketplace, рассказал про то, как в Авито работают с Vertica, и на примерах объяснил, что такое проекции, и когда их стоит использовать. Читать далее

Одна из основных причин аэрофобии — первый неудачный опыт полета на самолете. Даже самая популярная авиакомпания может потерять лояльность пассажира после первого же промаха. Так обстоит дело и с адаптацией сотрудников: долгие поиски прохода к офису, неподготовленное рабочее место, размытые задачи или их отсутствие — все это «поможет» новичку с первых же дней составить негативное мнение, которое, как показывает опыт, сложно изменить. Меня зовут Ирина, я заместитель HR-директора по оценке и развитию персонала в группе компаний Lad. В этой статье поделюсь нашим опытом выстраивания системы адаптации. Читать далее

Но есть нюанс ... Поскольку мои уважаемые читатели подавляющим большинством изъявили желание прочитать о точности резистивных схем, у меня не остается выбора и я приступаю к изложению. Следует заметить, что вопросы точности исторически разрабатывались в контексте измерений, а мы будем их рассматривать в обратном направлении, хотя на результаты это никоим образом не повлияет. Читать далее

Я всегда нахожусь в поиске новых инструментов, которые помогут мне упростить процедуру обработки естественного языка, поэтому, когда я наткнулся на короткий видеоклип, показывающий функциональность Texthero, я знал, что должен его попробовать. Texthero разработан как оболочка Pandas, поэтому предварительно обрабатывать и анализировать текстовые ряды Pandas стало проще, чем когда-либо. Я сразу же достал документацию, открыл ноутбук и загрузил пару тысяч дискуссий из Reddit для анализа, чтобы протестировать новую библиотеку.Примечание: библиотека Texthero все еще находится в бета-версии! Там могут быть ошибки и процедура обработки может измениться. Я нашел ошибку в функциональности wordcloudи сообщил об этом. Это должно быть исправлено в ближайшем обновлении! Читать далее

Словосочетанием 2023 года по версии словаря Collins Dictionary стал ИИ (AI) — искусственный интеллект, что совсем не удивительно. Последние пару лет о потенциальной безграничности возможностей ИИ размышляют ученые, пытаясь внедрять все новые и новые решения, проверяя теории на практике. Обычные же люди весьма давно пользуются ИИ, иногда даже не подозревая об этом. Нас не удивляет, что благодаря ИИ пишутся тексты, картины, музыка, выявляются заболевания и кибератаки. Привыкли мы и к тому, что инновации, связанные с ИИ чаще всего, приходят к нам из-за рубежа. Какого же было мое изумление, когда я узнала, что одним из первых, кто серьезно и основательно задумался о том, что музыку может написать машина при помощи математических формул был – советский ученый Рудольф Зарипов в далеком 1950. И не только задумался, но доказал такую возможность на практике. В материале постараюсь рассказать подробнее! Читать далее

Уже в сентябре 2024 года самые популярные смарт-часы отпразднуют свой первый крупный юбилей — Apple Watch исполнится 10 лет. Разбираемся, как яблочная компания рассчитывает удивить фанатов серии в грядущем обновлении. За последние годы Apple Watch не получали хоть сколь-нибудь заметных обновлений: как правило, они ограничиваясь лишь появлением новых программных фишек и датчиков, а также небольшим увеличением яркости экрана. Небольшим исключением на фоне этого правила выглядит актуальное девятое поколение Apple Watch — они наконец-то получили обновленный процессор, микроархитектура которого во многом напоминает Apple A16. Кроме того, смарт-часы обзавелись поддержкой жеста «щипок», позволяющего управлять часами без прикосновения к экрану. iPhone X в мире умных часов Самые заметные изменения в ​​Apple Watch Series X коснутся дизайна и внутренней компоновки. Ожидается, что «десятка» станет на 10−15% тоньше, а боковые рамки дисплея станут еще меньше, создавая ощущение полностью безрамочного продукта. Тем не менее, новинка с большой вероятностью сохранит изогнутое по краям стекло, оставляя плоский дизайн уделом премиальных Apple Watch Ultra. Apple Watch Series X также получат обновленное крепление для ремешков — магнитный коннектор. Он будет занимать меньше пространства внутри корпуса, что позволит инженерам увеличить размеры батареи и вибромотора, а также добавить в устройство новые датчики. Кроме того, благодаря увеличенному корпусу, десятое поколение Apple Watch почти наверняка получит выделенную кнопку Action, ранее доступную лишь в линейке Ultra.

На рынке уже давно можно встретить телевизоры с QLED-экранами. Однако мало кто знает, что такое QLED в телевизоре и чем такие модели отличаются от ТВ с привычными панелями. В этом материале мы расскажем, что такое QLED, и чем такие экраны лучше LED или OLED. Массовое производство телевизоров с QLED экранами начала компания Samsung. Теперь же ТВ на основе QLED выпускают и такие бренды, как Hyundai, Hisense, Haier, TCL, Toshiba. А компания LG использует вариацию QLED под названием NanoCell. Что такое технология QLED простыми словами QLED — это аббревиатура от английского словосочетания «Quantum-dot Light-Emitting Diode», что в дословном переводе означает «светодиод на квантовых точках». То есть это специальная прослойка из квантовых точек, которая устанавливается сразу после светодиодной подсветки. Уже после панели с квантовыми точками идет матрица и различные фильтры. Квантовые точки позволяют получить более яркое, четкое изображение с улучшенной цветопередачей. Ведь квантовые точки поглощают излучение синих светодиодов подсветки и переизлучают его со строго определенной длиной волны. В результате на выходе получаются более чистые цвета основного диапазона RGB (Red, Green, Blue) в отличие от стандартных LED матриц. Изначально квантовые точки были открыты и описаны советским ученым Алексеем Екимовым еще в 1981 году, однако только в 1985 американский физик Луи Брас понял, что квантовые точки могут светиться под воздействием излучения. Первый QLED телевизор выпустили только в 2011 году. Ведь технологии, позволяющие создать квантовые точки нужного размера с точностью до атома, появились совсем недавно.

Подойдет любителям минимализма и всем тем, кто устал от засилья умных гаджетов. Компания Itel представила новый «кнопочник» Super Guru 4G. Устройство начального уровня, много от него ждать не стоит. Впрочем, некоторыми опциями может удивить даже этот невзрачный малыш. Gizmochina называет Itel Super Guru 4G преемником Itel Super Guru Feature, выпущенного в 2023 году. Новинка предлагает поддержку сетей 4G. С него можно открыть YouTube и листать в нем раздел Shorts. Телефон также позволяет оплачивать покупки по системе мгновенных платежей UPI, сканируя QR-коды продавцов. В этом помогает единственная камера, расположенная сзади. Спереди устройство оснащено 2-дюймовым экраном. Внутри установлен аккумулятор емкостью 1000 мАч. Производитель обещает, что гаджет проработает до 6 дней на одном заряде. Помимо этого, заявлена поддержка мессенджера LetsChat и набор встроенных игр, включая Sokoban, 2048 и Tetris. Что предлагает Itel Super Guru Экран: 2 дюйма, 128x160, 102 ppi;Камера: 0,3 Мп;Аккумулятор: Li-Ion, 1000 мАч. Телефон выпускается в трех цветах: зеленый, черный и темно-синий. Он уже продается в Индии по цене 1799 рупий. В переводе по актуальному курсу это примерно 2 000 рублей. Ранее тот же бренд представил Itel S24 — бюджетный смартфон-хамелеон с динамическим вырезом.

Поможет пользователям соцсети поддерживать активный образ жизни. Команда ВКонтакте объявила о запуске сервиса VK Фитнес. Он объединяет в себе уже существующие сервисы VK Шаги, VK Тренировки, VK Бег и скоро будет дополнен другими. Помимо отслеживания шагов и пробежек, в сервисе уже можно вести женский дневник, напоминать себе о приеме лекарств, отслеживать потребление воды, составлять индивидуальный план тренировок. Также пользователям доступны участия в марафонах и общение с другими единомышленниками, поддерживающими ЗОЖ. За любые активности пользователь получает виртуальные награды и развивается в игровой форме. К тому же, в сервисе есть онлайн-занятия с йогой, танцами, воркаутом, растяжкой, кардио и другими направлениями. Уже открыто официальное сообщество VK Фитнес во ВКонтакте. Ранее оно называлось VK Здоровье. «Визуальным образом нового бренда стала линия пульса, которая символизирует спортивный настрой, силу, гибкость и выносливость», — сообщили в пресс-службе ВКонтакте. Ранее в сеть просочилась информация о новом продукте VK. Это будет самая продвинутая колонка со встроенными датчиками умного дома VK Капсула Про. 

Brisk It Origin поможет сделать стейк идеальным. Для этого даже не нужно постоянно стоять у гриля. Компания Brisk It представила умный гриль, особенностью которого стали ИИ-функции. Новая модель называется Brisk It Origin. Нейросети работают в качестве помощника при приготовлении жареного мяса и других продуктов. ИИ-модель поможет регулировать количество градусов — идеальную температуру определят с помощью датчиков и специального алгоритма. Также система позволяет одновременно готовить несколько разных блюд. Для удобства пользователя есть и различные установки, которые позволят выбрать степень прожарки стейка. Управлять грилем можно через специальное приложение. Оно позволяет получать уведомления о процессе готовки или даже включать и выключать огонь. Производители подумали и об удобстве при чистке гриля. Система управления маслом собирает капли в контейнер, который затем легко чистится. Убрать золу можно с помощью выдвигающегося поддона. Максимальная температура гриля — 260 градусов Цельсия. Для розжига используются древесные гранулы, которые также помогут пропитать продукты дымным ароматом. Модель Origin-580 позволяет разместить до четырех куриц. Для очень большой семьи или для встречи друзей пригодится версия Origin-940, которая оказалась в полтора раза вместительнее. Младшая модель гриля стоит 999 долларов (94 000 рублей). Старшая версия обойдется в 1400 долларов (132 000 рублей).

초등학생이던 28년 전, 전정협 씨(39)는 청력이 떨어진다는 사실을 처음 알게 됐다. 친구들 말소리가 잘 들리지 않았다. 특히 여자아이들과 대화할 때 어려웠다. 남자아이들보다 훨씬 더 웅얼대는 것처럼 들려 무슨 말인지 이해할 수 없었다. 나중에 전 씨의 인공 와우(蝸牛·달팽이관) 수술을 집도한 최재영 세브란스병원 이비인후과 교수는 “여자아이 목소리는 전 씨가 들을 수 있는 주파수 범위를 넘어서는 고음이기 때문에 더 듣기 어려웠던 것”이라고 설명했다. 전 씨의 청각장애는 담임선생님이 발견했다. 교사의 권유에 따라 부모님이 전 씨를 병원에 데리고 갔다. 검사 결과 청각장애가 확인됐다.● 10년 넘게 보청기 착용했지만… 처음에는 별다른 조치를 하지 않았다. 전 씨는 “안 들리면 안 들리는 대로 그냥 학교에 다녔다. 신경을 안 써서 그런지 큰 불편은 없었던 걸로 기억한다”고 말했다. 방심하는 동안 청력은 더 떨어졌다. 중고교 때는 수업 시간에만 잠깐 보청기를 착용했다가 뺐다. 친구들에게

신종 코로나바이러스 감염증(코로나19) 재난 위기 단계가 다음 달 1일부터 가장 낮은 ‘관심’ 단계로 조정된다. 국내 첫 환자가 나온 2020년 1월 20일 이후 4년 3개월여 만의 ‘엔데믹’(대유행 종식)이다. 19일 코로나19 중앙사고수습본부(중수본)는 현재 ‘경계’인 코로나19 위기 단계를 5월 1일부터 ‘관심’으로 내린다고 밝혔다. 위기 단계는 심각-경계-주의-관심 등 4단계로 이뤄지는데 두 단계를 한꺼번에 낮추는 것이다. 질병관리청에 따르면 코로나19 신규 확진자는 올해 3월 첫째 주 4705명에서 4월 둘째 주 2283명으로 줄었다. ‘관심’ 단계에선 지금까지 남아있던 방역 조치와 의료 지원 정책이 대부분 사라진다. 먼저 병원 등에 일부 남아있던 마스크 착용 의무가 권고로 바뀐다. 확진자 격리 권고 기준은 기존 ‘검체 채취일로부터 5일’에서 ‘주요 증상 호전 후 24시간’으로 완화된다. 기침이나 발열 같은 증상이 있어도 호전되면 하루 정도 쉬고 일상에 복귀하면 된다는 뜻

SK하이닉스가 대만 TSMC와 손잡고 인공지능(AI) 반도체에 필수인 차세대 고대역폭메모리(HBM)를 공동 개발하기로 했다. HBM 세계 1위(SK하이닉스)와 파운드리(위탁생산) 세계 1위(TSMC)가 ‘기술 동맹’을 맺은 것이다. HBM 세계 2위, 파운드리 세계 2위인 삼성전자와의 경쟁에서 확고한 우위를 확보하려는 전략으로 해석된다. 19일 SK하이닉스는 TSMC와의 기술 협력을 위한 양해각서(MOU)를 체결하고 2026년 양산 예정인 HBM4(6세대 HBM)를 함께 개발한다고 밝혔다. 두 회사의 기술 협력이 공식화되면서 경쟁사인 삼성전자도 대응에 나설 것으로 보인다. 현재 SK하이닉스와 삼성전자는 5세대 HBM 기술 경쟁을 벌이고 있다. 지난달 SK하이닉스는 5세대 8단 HBM3E를 세계 최초로 양산해 고객사에 납품했다고 밝혔다. 이에 맞서 삼성전자는 하반기(7∼12월)에 8단보다 4개 층을 더 쌓은 12단 HBM3E를 양산할 계획이다. 일부에서는 삼성전자가 이 시기를 상반기

Осложнения беременности повысили риск смерти от всех причин

Робот Limx Dynamics научился по-человечески ходить по лестнице

Индийские палеонтологи описали потенциально крупнейшую змею в истории. Она достигала 11–15 метров в длину

Самые крутые видеокарты GeForce оказались в дефиците во многих странах мира из-за массового спроса со стороны Китая. Там они используются в основе супер-компьютеров, применяемых для развития нейросетей. Nvidia не могла не догадываться, в каком ключе используются ее видеокарты, обладающие колоссальным вычислительным потенциалом. И, вместо того, чтобы бороться с этой инициативой, решила возглавить ее и запустила свой собственный чат-бот Chat with RTX. Читать далее

Культовый разработчик Кент Бек сформулировал принципы написания ПО, которые в вольном изложении звучат приблизительно так:1. Заставь код работать.2. Сделай его понятным.3. Оптимизируй для лучшей производительности.Этим основам не один десяток лет, однако джуны (да и старшие порой, будем честны:) спотыкаются уже на втором шаге. В результате получается рабочий, но нечитаемый код, который не просто трудно понять — его нельзя дополнить или исправить, не поломав программу.Причина проста: на проектной работе важно как можно быстрее выйти на рынок и получить деньги. Джуны спешат разобраться с задачей, не тратя времени на рефакторинг и комментарии. Обычно до оптимизации дело так и не доходит: важные участки кода скорее «заморозят» и запретят вносить в них изменения, чем перепишут. Беда, если именно в них будет крыться экономическое преимущество системы.Сгустили мы тучи, однако. Но всё же, как писать понятный код с первого раза? Рассказываем в материале! Читать далее

Многим угрозам можно противопоставить технические средства защиты информации (СЗИ): как базовые, так и системные решения. Но сколько бы ни стоило СЗИ, и сколько бы ни знал о устройстве инфраструктуры специалист, главной головной болью все равно остается человеческий фактор. Прежде всего — фишинговые атаки, которые нацелены на пользователя. Сегодняшняя публикация — часть цикла статей, она посвящена методам и инструментам для проведения фишинг-учений, а во второй части мы рассмотрим практическую реализацию и рекомендации ИБ-специалистам. Статья описывает тестовую фишинговую атаку на сотрудников организации, которую Читать дальше →

Далеко не все работающие на сегодняшний день компьютеры и ноутбуки имеют объём оперативной памяти, гарантированно перекрывающий потребности возложенных на них задач. Для ноутбуков среднего и нижнего ценовых сегментов типовой задачей может быть работа с большим количеством открытых вкладок браузера, для более дорогих ноутбуков или системных блоков — ресурсоёмкие игры, рендеринг, видеомонтаж, для серверов — базы данных и прочие требовательные к RAM задачи.Когда RAM близка к заполнению, данные неактивных в данный момент приложений начинают выгружаться из неё на диск, в файл или раздел подкачки. Когда при запуске ещё одного приложения, открытии файла или вкладки браузера, потребуется срочно освободить нужный для этого действия объём оперативной памяти, пауза в работе компьютера может быть заметна, даже когда в системе стоит SSD. На HDD же, в случае запуска ресурсоёмкого приложения, подкачка может приостановить работу и на несколько десятков секунд. Кроме того, постоянная подкачка на SSD приводит к его ускоренному износу, что с учётом цены SSD, также не лучшее решение. Если типовые задачи вашего компьютера требуют в 2-3 раза больше оперативной памяти, чем стоит в системе, наилучшим решением будет её увеличение. Если установить больше памяти невозможно технически (самый, пожалуй, острый пример — нетбуки на процессоре Atom с максимально возможным объёмом RAM 2 Гб) — ресурсоёмкие задачи лучше перенести на более мощный аппарат, а этот использовать только для офисно-браузерных задач (отдать детям или родителям). В случае же менее значительной нехватки (в пределах половины имеющегося объёма RAM), есть возможность улучшить ситуацию. Читать далее

Всем привет!Меня зовут Алексей, я работаю в компании «Визум», и занимаюсь тестированием на проникновение, направления классические – инфраструктура и веб. Данную статью меня сподвиг написать мой друг и коллега – Михаил Л., совместно с которым мы и провели данный небольшой ресерч.  Все, кто, так или иначе, касался проведения атак на доменную инфраструктуру, построенную на основе Active Directory, почти 100% имели дело с атакой Kerberoasting, которая позволяет получить TGS-билеты для SPN, ассоциируемых с пользовательскими учетными записями, и далее - попробовать восстановить их пароли, при условии, что сами пароли достаточно простые (подробнее про атаку – прочитать можно тут). Относительно недавно на Hack The Box появилась машина уровня INSANE – Rebound. Не буду расписывать, как ее решать, тем более – уже вышел официальный райтап от Ральфа. Хочу только обратить внимание на один момент из данного райтапа, а именно – проведение атаки Kerberoasing от имени доменного пользователя, к которому НЕТ пароля, но при этом - для пользователя не требуется прохождение Pre-Authentication (очень подробно про керберос можно почитать тут).  Читать далее