Два года назад со мной произошла интересная в профессиональном плане история. Мне выдалась возможность стать деканом нового факультета на известном образовательном портале. Кроме полученного опыта, который полезен в моей работе, я узнал как устроены онлайн-курсы изнутри, насколько они эффективны и что может их испортить.

Читать далее

https://habr.com/ru/post/594329/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594329

Добрый день! Меня зовут Михаил Емельянов, по профессии я программист программ, а этот небольшой путеводитель по возможностям языка Python меня сподвиг написать довольно существенный, на мой взгляд, разрыв между декларируемыми объемами всевозможных курсов программирования и требованиями реальных, даже достаточно скромнооплачиваеых вакансий, а также некоторая обобщенность подобных Python-путеводителей, найденных мной на просторах Сети.

Особенно выбивают из равновесия советы изучить, скажем, «Алгоритмы и структуры данных» или «SQL». Да зубы можно сточить, изучая эти темы, и даже будучи седовласым старцем, постоянно открывать для себя что-то новое, не выходя за рамки тематики «Алгоритмов»!

Пользуясь аналогиями из игрового мира, можно сказать, что начинающий программист зачастую стоит на берегу озера кипящей лавы, в центре которого находится остров со столь вожделенными вакансиями, а промежуточные островки, по которым надо перепрыгивать, постепенно наращивая свои навыки в последовательных мини-квестах, либо отсутствуют, либо расположены несистемно и хаотично, либо достаточно ровная их последовательность обрывается, так и не успев помочь отойти сколько-нибудь далеко от берега. Давайте попробуем построить дорожку островков-подсказок, ряд которых, хоть и не без усилий, позволит-таки нам достичь цели.

Читать дальше →

https://habr.com/ru/post/697760/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697760

Привет! Меня зовут Тимур Шарафутдинов, я занимаюсь процессами автоматизации тестирования в «Ростелеком ИТ». Сегодня поделюсь своим опытом реализации model based-подхода в написании python API автотестов на проекте — приложении с микросервисной архитектурой для обработки, хранения, конфигурирации заказов.

Используя API интерфейс мы сделали удобный и адаптивный стек под частые изменения с лаконичным кодом и с проверками соответствия спецификации, без необходимости каждый раз актуализовать вручную все сопутствующие тесты. Как мы это сделали — читайте под катом.

Читать далее

https://habr.com/ru/post/684278/?utm_source=habrahabr&utm_medium=rss&utm_campaign=684278

С момента публикации материала о реализации составного устройства USB на STM32 прошло полтора года. Данная статья в двух частях будет своеобразным отчётом о проделанной за это время работе.

Напомню, что описанное в предыдущей публикации решение состоит из двухканального звукового устройства USB и виртуального COM-порта. Разрабатывалось составное устройство USB для применения в составе любительской SDR-радиостанции.

Далее речь пойдёт об аппаратно-программной доработке двухканального звукового устройства USB в полноценную звуковую карту USB.
Читать дальше →

https://habr.com/ru/post/694512/?utm_source=habrahabr&utm_medium=rss&utm_campaign=694512

Получение имени типа, не важно это структура или перечисление, в C++ — проблема. То, что тривиально известно компилятору на этапе парсинга исходников, не получится перевести в человеко-читаемый вид в рантайме. Можно использовать std::type_info::name, который не является переносимым решением, потому что зависит от реализации манглинга в компиляторе. Некоторые компиляторы (например, MSVC, IBM, Oracle) создают "удобное" имя типа, а вот gcc и clang, возвращают искаженное имя, котороe можно преобразовать в удобочитаемую форму с помощью дополнительных функций, например abi::__cxa_demangle. Чтобы вся эта магия работала нужно подключить RTTI, который тоже не всегда доступен, а иногда и вообще-то вреден, потому что сжирает драгоценную производительность, но можно сделать по другому.

follow the white rabbit

https://habr.com/ru/post/697198/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697198

Всем привет! В преддверии наступающих холодов в эфире наш традиционный дайджест самых горячих новостей инфобеза за октябрь. Сегодня у нас в программе утечка данных от Microsoft, ядерный хактивизм из Ирана, инновационные эксплойты от мира киберпреступности и пара громких арестов звёзд хакерской сцены, включая ключевого разработчика Racoon Stealer, чудесным образом всплывшего в Нидерландах после новостей весной о его преждевременной гибели. За подробностями добро пожаловать под кат!

Читать далее

https://habr.com/ru/post/697786/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697786

Приветствую тебя, дорогой читатель, в шестой части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux».

В прошлой статье мы рассмотрели основные методы эксплуатации уязвимостей в Linux и Windows системах при помощи модулей фреймворка Metasploit. Поговорили о таких вещах как типы полезной нагрузки, кодирование полезной нагрузки, а так же рассмотрели варианты соединения bind и reverse сессий. Однако, получение доступа к целевой системе, это лишь начальный этап проникновения, за которым следует постэксплуатация. С учетом обширности данной темы, мы разобьем ее на несколько частей. В этот раз мы поговорим о способах повышения привилегий в скомпрометированной системе на примере Linux. Так что, дорогой читатель, заваривай чайку покрепче, усаживайся поудобнее в кресло и мы начнем.

По сути, вся эта тема с повышением привилегий в Linux/Unix системах (все же, большая часть сервисов в Enterprise работает именно на Linux/Unix подобных системах. Пользовательский сегмент не берем в расчет), держится на двух основных способах:

1) Использование уязвимостей компонентов самой системы (например, ее ядра)

Читать далее

https://habr.com/ru/post/697784/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697784

В предыдущей статье я рассказал, как мы наводили порядок в Jira, готовились к масштабированию и переезду всех бизнес команд в этот инструмент, и как после переезда обеспечивали коллег необходимыми инструментами, которых в Jira нет из коробки: шаблонами, чек-листами, инструментами аналитики, WIP лимитами, и прочим.

После этого перед нами появились новые вызовы — многие проблемы бизнеса всё ещё не решались, или решались с помощью откровенных костылей. Поэтому нам предстояло превратить Jira в настоящий звездолёт.

Читать далее

https://habr.com/ru/post/696648/?utm_source=habrahabr&utm_medium=rss&utm_campaign=696648

Тренд на электрический транспорт. Появляются новые модели, в том числе в России. На государственном уровне в разных странах поддерживают покупку электромобилей, чтобы создать «зелёную экономику», снизить количество вредных выбросов в атмосферу, сократить потребление нефти.

Насколько это полезно для экологии – тема для отдельной статьи или даже серии статей, потому что производство аккумуляторов «грязное» настолько, что не один год нужно прокатиться на электромобиле для его оправдания.

Мы же поднимем другой вопрос – пользу для вашего кошелька с учётом использования электромобилей в России. Подсчитаем, за сколько лет можно «отбить» покупку электротранспорта для личного пользования, и расскажем о минусах электромобилей.

Добро пожаловать в комментарии – предлагаем устроить холивар и выяснить, что всё-таки лучше покупать!

Погнали...

https://habr.com/ru/post/697644/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697644

В данной статье мы расскажем, как своими силами перенести виртуальные машины с VMmanager 5 на Proxmox VE.

Читать далее

https://habr.com/ru/post/697734/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697734

Продукт менеджмент — это домен, куда совсем не просто попасть. Это касается и тех, кто только что закончил университет, и не имеет опыта работы с продуктом. И тех, кто имеет какой-то опыт в других областях или профессиях, но есть желание перейти в управление продуктами, не имея там опыта.

В этой статье я расскажу о возможных путях вхождения в продуктовый домен для начинающих продукт-менеджеров.

Читать далее

https://habr.com/ru/post/697770/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697770

Этот проект посвящён замене кабеля передачи данных VINCA DTCR-03 «RS232» для цифрового штангенциркуля на микроконтроллер ESP8266/ESP32 с поддержкой Wi-Fi.

Штангенциркуль VINCA DCLA-0605 поддерживает передачу данных на ПК только через проприетарный кабель. Можно, конечно, купить адаптер, но это не так интересно, поэтому я решил разобраться с принципом работы RS232 и реализовать собственное решение. Читать дальше →

https://habr.com/ru/post/695840/?utm_source=habrahabr&utm_medium=rss&utm_campaign=695840

Представьте, что вы владелец какого-нибудь предприятия, большого такого производства и у вас есть собственные электрические сети: кабели там, трансформаторы, воздушные линии с опорами и т. д. И тут к вам приходит представитель сетевой организации и говорит:

— Друг, а вот сколько ты сил, времени и денег тратишь на облуживание своего энергохозяйства? Наверняка же много. А давай мы вместо тебя все это будем делать: и плановое обслуживание проводить, и ремонт аварийный выполнять, оборудование старое за свой счет поменяем где нужно. Как тебе идея?

И ты сидишь такой, думаешь, считаешь, и вроде оно выгодно даже. Опять же, головной боли поменьше будет в разы, так ещё и штат электриков-дармоедов можно распустить, на одной только ихней зарплате сэкономить солидно.

— А сколько это все стоить будет? — спрашиваешь ты.

— Не, друг, ты не понял, — улыбается представитель сетей. — Это мы будем тебе платить за то, что ты позволишь нам тут вместо тебя всё делать.


Читать дальше →

https://habr.com/ru/post/697584/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697584

В 2004 году я увлекся флешками. Тогда популярна была Масяня и еще мне нравится АнтиМульт. В школе стояла программа Macromedia Flash, а дома даже компа не было. Вот я и рисовал свои первые мультики на дополнительных часах информатики, пока другие играли по сети в Эпоху Империи или Герои 3.

Читать далее

https://habr.com/ru/post/697624/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697624

Исследуем вредоносный документ с вновь набирающим популярность трояном Emotet.

Основная цель моих статей: предоставить практически полезные способы обнаружения вредоносной активности в файлах, дампах и.т.д, а также поделиться знаниями, на поиск которых, у меня ушло достаточно много времени.

Статья выходит довольно обширная, в связи с этим будет состоять из двух частей, т.к. здесь я постараюсь доступно изложить исследование вредоносного документа формата Excel (такие документы сегодня используются в фишинговых кампаниях по всему миру для заражения трояном Emotet), а после исследования вредоносного документа решим задание от cyberdefenders.org, в котором нам предложат поковырять дамп оперативной памяти, с уже зараженного хоста, давайте приступать.

Читать далее

https://habr.com/ru/post/697622/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697622

Допустим вы пишите какое-то Django-приложение. Как обычно разработка идёт локально на вашем компьютере. По умолчанию все Django-проекты доступны по адресу http://localhost:8000 или http://127.0.0.1:8000 что одно и тоже. Эта адреса твоего локального компьютера. Соответственно никто другой в Интернете, перейдя по одному из этих адресов, ваш сайт не увидит.

Проект пока рано заливать на какой-то хостинг или выделенный сервер, но показать его другому человеку уже нужно: похвастаться другу, человеку и команды разработки, заказчику и т.д. Даже если этот человек подключится к WI-FI у вас дома и будет находиться с сайтом в одной сети, localhost будет перенаправлять гостя на своё же устройство, а не на ваш сайт.

Что делать, как показать Django-проект, которые запускается на локальном сервере, недоступном в Интернете? Есть несколько вариантов:

Читать далее

https://habr.com/ru/post/697620/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697620

В хабе, например, Javascript, на хабре 185К подписчиков ( https://habr.com/ru/hubs/?q=javascript )

Всего же юзеров 1 447 835 ( https://habr.com/ru/users/ - статистика справа вверху ).

Т.е., хаб Javascript при голосовании в карму одному юзеру имеет плечо (рычаг) практически в 8 раз меньше, чем хабр в целом.

Иными словами, при голосовании в карму голос "мне важен этот специалист" в хаброприроде встречается в разы реже, чем голос "достал, козлина" от юзера с общим профилем и общими интересами, или с чужими для адресата узкоспециальными хабами.

Что это значит?

Вне связи с тем, как лично распределены поводы для голосования в карму, фактор "голосование в карму по общим поводам" имеет плечо в разы больше, чем фактор "голосование профи".

Возможно, такой перекос сохранится, даже если для юзера-адресата мы сложим все хабы, в которых он состоит экспертно.

Прокомментировать

https://habr.com/ru/post/697618/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697618

Активно изучаем различные алгоритмы? Читаем про поиск k-ближайших соседей, задачу о рюкзаке, всякие алгоритмы сортировки, поиска и т. п.? А часто читаем примеры их практического внедрения на каком-нибудь предприятии? Такие истории встречаются реже, чем даже обзоры книг по этим же алгоритмам.

Предлагаю всем вместе начать исправлять эту ситуацию и приглашаю почитать о том, как на промышленном складе применяли — внезапно! — алгоритм Левенштейна (способ нечёткого сравнения строк).

Значительная часть нюансов спрятана под спойлеры, чтобы не отвлекать от сути статьи, а также не отпугивать маленьких. Обычно такие статьи становятся очень длинными, но мне удалось уместиться примерно в 3200 слов.

Для понимания статьи читателю хватит самого поверхностного умения чуть-чуть читать код си-подобного синтаксиса. Познания в области работы склада не обязательны. Почитать про расстояние Левенштейна по ссылке выше желательно.

Читать далее

https://habr.com/ru/post/697614/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697614

В этом выпуске примитивы: круги, линии, прямоугольники и текст.

В прошлых сериях:

OpenCV — быстрый старт: начало работы с изображениями.

OpenCV — быстрый старт: базовые операции с изображениями.

Айда разбираться

https://habr.com/ru/post/697560/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697560

Совсем недавно Apple зарелизила SKAdNetwork 4.0 с интересными нововведениями, которые дали надежду на улучшение маркетинга многим владельцам приложений на iOS. В статье рассмотрим, что конкретно блокировала SKAN при создании, каковы были основные моменты и что стало лучше в версии 4.0.

Читать далее

https://habr.com/ru/post/697610/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697610