Друзья, всем привет! Представляем вашему вниманию серию публикаций о детектировании атак (attack detection) и о тех вызовах, c которыми сталкиваются пользователи средств защиты. Это первая статья из цикла материалов. В ней мы раскроем секреты attack detection в привязке к SIEM-решениям (системам мониторинга событий ИБ и выявления инцидентов, security information and event management), расскажем, какой вклад PT Expert Security Center (PT ESC) вносит в экспертизу MaxPatrol SIEM и как это помогает детектировать атаки, поделимся нашим опытом обработки срабатываний правил корреляции.

Подробнее

https://habr.com/ru/post/703084/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703084

Проект Docker, запущенный в 2013 году, стал одним из самых популярных инструментов в области контейнеризации. Спустя почти 10 лет Docker активно развивается, однако, не только сама компания Docker Inc привносит улучшения в свой продукт – обычные пользователи тоже вносят свой вклад, создавая различные инструменты, которые совершенствуют взаимодействие с системой Docker.

В статье мы рассмотрим топ-5 полезных утилит, которые упростят работу с Docker.

Читать далее

https://habr.com/ru/post/703708/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703708

Когда в американской компании открывается позиция продукт-менеджера — начинают поступать отлики. Предположим, скрининг-колл с рекрутером уже прошёл и кандидату предстоит поговорить с нанимающим менеджером. Как ему понять на интервью, что кандидат будет хорошим продукт-менеджером?

В этой статье я расскажу о трех составляющих, которые очень активно используются в настоящее время в технологических компаниях FAANG в США для оценки продукт-менеджеров при найме.

Читать далее

https://habr.com/ru/post/703736/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703736

Когда я приступал к сборке пазлов, у меня не было ни малейшего представления о том, как и почему они должны работать. Но собрав больше сотни уровней, я начал понимать определенные паттерны и вывел для себя некоторые правила в построении загадок. Я не претендую на истину в последней инстанции, но лично мне они помогли с самым сложным, а именно: какой должен быть уровень на конкретном месте, как он должен работать и почему.

Читать далее

https://habr.com/ru/post/703728/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703728

В этом выпуске: мини-игры с боссом, прогулки по барам, ханойские башни в новом и милом представлении, электроника про злобных мышей, комнаты для спидрана с ракетницей, платформер с физикой и новостной паркур. Все игры доступны в онлайне и это подборка с itch.io.

Читать далее...

https://habr.com/ru/post/703730/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703730

Как-то раз в светлые головы разработчиков одного департамента ЛАНИТ закралась мысль: “А не провести ли нам хакатон?”. Казалось бы, уже тысячу раз было. Но мы преследовали коварные корпоративные цели, а значит, отступать было некуда - позади HR.

Во-первых, планировалось сделать хакатон межрегиональным, то бишь собрать команды со всех офисов и дать им тимбилдинг в полный рост. Во-вторых, реально запустить в жизнь продукт, который покажется рецензентам наиболее жизнеспособным и перспективным. А поскольку в то время только ленивый (или ярый пользователь WhatsApp) не писал собственных ботов, мы подумали: “Ок, так тому и быть. Пусть будет бот, но пусть он приносит много пользы”.

В итоге было предложено аж пять почти готовых ботов для Telegram, в каждом из которых было свое рациональное зерно. Но, как водится, ни один из них не получил какого-либо бурного развития. И тогда за дело взялись два рыцаря джедая…

Читать далее

https://habr.com/ru/post/703212/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703212

Когда говорят о выборе подхода для организации разработки ПО, забывают о первоначальной цели. Ведь ни у кого нет цели внедрить SCRUM или Kanban: скорее всего, нужно обеспечить наиболее эффективный процесс разработки конкретного ПО в конкретной команде и экономическом окружении.

Мы с 2015 года разрабатываем Okdesk — на сегодня самую популярную (более 800 активных клиентов на подписке) help desk систему для сервисных компаний и отделов. О том, как у нас устроен процесс разработки от идеи до передачи в техподдержку, о том, от каких фич и почему нужно отказываться, о том какой объем покрывать автотестами и многом другом в этой статье. Конечно, с кучей реальных примеров!

Читать далее

https://habr.com/ru/post/703626/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703626

Мы привыкли, что в крестиках-ноликах вначале один рисует крестик, затем второй рисует нолик. И так пока не соберётся линия из трёх подряд.

Всё логично, ведь на бумаге рисовать одновременно на одном поле затруднительно.

Когда же элементы рисуются на виртуальной бумаге, то рисовать одновременно не проблема. И именно в этом и отличие новой вариации игры.

Читать далее

https://habr.com/ru/post/703720/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703720

Этой ночью представят новую версию Kubernetes. Среди значимых улучшений релиза: возможность создавать тома из снапшотов, которые находятся в разных пространствах имен; поддержка OpenAPI v3 для команды kubectl explain; выравнивание ресурсов CPU в NUMA-кластере с учетом расстояния между узлами.

Также в Kubernetes 1.26 появится первая фича «Фланта», которая принята как Kubernetes Enhancement Proposal (KEP), а не просто как pull request.

Читать далее

https://habr.com/ru/post/703372/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703372

Сегодня мы снова убедимся в том, что даже простые элементы интерфейса – это целая вселенная, а опыт клиента зависит от множества деталей.

На этот раз мы разберем небольшой, но важный элемент, который есть практически на всех сайтах – контактный номер телефона. 80 гайдлайнов с примерами.

Читать далее

https://habr.com/ru/post/702564/?utm_source=habrahabr&utm_medium=rss&utm_campaign=702564

Только недавно мы опубликовали подборку одноплатников, которые могут использоваться для решения самых разных задач — от пет-проектов до запуска каких-то корпоративных систем. Сегодняшняя статья тоже посвящена одноплатным компьютерам. Вернее, всего одному из них — модели Cool Pi 4.

На Хабре уже публиковалась новость о его выходе, теперь пришло время разобраться с тем, что это за девайс и на что он способен.
Читать дальше →

https://habr.com/ru/post/703456/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703456

Короткая версия:

Сделал Telegram бота - https://t.me/ternausbot

Вводишь текст или загружаешь картинку - получаешь 10 похожих.

Картинки из базы данных с Ternaus.com - 8.5 миллионов картинок, сгенерированных Stable Diffusion.

Первые 100 запросов бесплатные, потом символические 1 цент за запрос.

Код бота на python под катом.

Читать далее

https://habr.com/ru/post/703704/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703704

Привлечение финансирования в стартап — долгий и ресурсозатратный процесс, который требует не только сил, но и компетенций. С опорой на свой опыт венчурного аналитика рассказываю, на что стоит обратить внимание, если вы запускаете стартап и планируете рейзить деньги.

Читать далее

https://habr.com/ru/post/703698/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703698

В настоящее время IT HR бизнес-партнер (IT HRBP) является неотъемлемой и полезной единицей в IT команде. IT HRBP - это эксперт, который находится между IT и HR функциями компании и может, с одной стороны, трансформировать потребности IT в HR запросы, а, с другой стороны, обеспечить качественную интеграцию и адаптацию централизованных HR-инструментов в IT. До сих пор не существует единого профиля IT HRBP на рынке труда, но в результате анализа профилей нескольких компаний, работающих в различных сферах деятельности, можно выделить следующие важные компетенции для IT HRBP:

Читать далее

https://habr.com/ru/post/703646/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703646

Наша компания знает важность подбора качественных инструментов разметки и аннотирования изображений для создания точных и полезных массивов данных. В нашем блоге можно найти серию статей Tools we love, в которой мы подробно рассматриваем некоторые из наших любимых инструментов аннотирования, а также выбранные нами лучшие инструменты аннотирования за 2019, 2020 и 2021 годы.

В процесса роста сферы аннотирования изображений мы наблюдаем увеличение количества опенсорсных инструментов, позволяющих любому размечать изображения бесплатно и пользоваться широким набором функций. В этой статье мы расскажем о десяти лучших опенсорсных инструментах аннотирования для машинного зрения!
Читать дальше →

https://habr.com/ru/post/703208/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703208

Всем привет, хочу с вами поделиться небольшим туториалом по работе в программе STATISTICA 10.0. Если кто из вас хочет познакомиться с теорией вероятностей или с математической статистикой, то эта программа одна из лучших в своей сфере. В этой статье я не буду приводить сложные (и не очень) формулы, которые нам расписывали на лекциях в институте, а попытаюсь пошагово показать как работать с данными и как проводить их анализ и визуализацию на примере.

Читать далее

https://habr.com/ru/post/703640/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703640

В Java есть два основных способа обхода коллекций: простой цикл for и цикл for-each, появившийся в JDK 5. Задумывались ли вы когда-нибудь об их разнице с точки зрения производительности?

Читать далее

https://habr.com/ru/post/703634/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703634

Всем привет! Я работаю DevOps инженером и мне нравится постоянно что-то новое изучать и пытаться применять эти технологии везде где только можно.

Как основу я взял контейнернизацию lxc и настроил внутри ark сервер по первой инструкции что нашёл в интернете, настроил service для ark чтобы руками его не запускать все время и в целом месяца 3 все работало ок, потом по неизвестной причине мой ark сервер стал грузить всё что-то постоянно и вообще стал вести себя странно, сидеть изучать что не так у меня не было особо желания, да и времени, поэтому я подумал а не лучше мне попробовать перенести сервер в более что-то удобное для обслуживания нежели держать его где-то в отдельной среде куда нужно еще подключаться, делать кучу действий чтобы произвести анализ.

Как-то играя в ark я захотел играть на своем сервере вместе с друзьями и как раз под это дело у меня есть свой домашний сервер и выделенный ip, характеристик сервера более чем достаточно, в моем случае это ryzen 7 1700x, 32Gb RAM и 1500Gb дисковой памяти.

Читать далее

https://habr.com/ru/post/703624/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703624

Как Xcode 14 непреднамеренно увеличивает размер приложения

Читать далее

https://habr.com/ru/post/703362/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703362

СберМегаМаркет — мультикатегорийный маркетплейс, объединяющий продавцов и покупателей. Для первых это канал продаж с широкой аудиторией, а для вторых — возможность покупать различные товары в одном месте, с программой лояльности и доставкой.

Получается, у маркетплейса сразу две группы клиентов, и нужно реализовать функциональность ИТ-платформы так, чтобы было удобно и продавцам, и покупателям, с чем мы успешно справляемся.

Привет, Хабр! Меня зовут Лосников Сергей, я старший архитектор в СберМегаМаркете. Основное направление моей деятельности - это осуществление архитектурного надзора над бизнес-процессами в направлении операций, а так же над сервисами и системами, поддерживающими их работу. В этой статье я расскажу, как устроена наша система управления заказами и в чем ее особенность. Осторожно, впереди лонгрид.

Читать далее

https://habr.com/ru/post/703620/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703620