На habr достаточно много статей про информационную безопасность АСУТП и объектов критической информационной инфраструктуры. По некоторым статьям идет бурное обсуждение между специалистами по ИБ и инженерами АСУТП, и у сообщества инженеров АСУТП есть свое мнение по вопросам ИБ)). В любом случае, если на производстве есть инженер АСУТП, то вопросы информационной безопасности производственной ЛВС он как-то решает.

Но есть значительный пласт небольших и очень небольших автоматизированных производств, которые в силу своих крохотных размеров не имеют собственных специалистов с какими-либо компетенциями в области информационной безопасности, и создание "производственной ЛВС" зачастую поручается знакомому "продвинутому школьнику" или молодому самоучки-производственнику, обладющему минимальными знаниями по установки Windows, установки антивируса и настройки роутера для доступа в интернет. В таких компаниях потеря всей наработанной производственной информации в результате вирусного заражения или неквалифицированных действий не редкость.

В статье описывается практический пример по реализации минимальной защиты производственного сегмента ЛВС и организации хранения и резервного копирования производственной информации. Статья предназначена для пользователей, не имеющих специальных знаний в области сетевых технологий и информационной безопасности. Профессионалам читать не рекомендуется (или просьба отнестись снисходительно).

Читать далее

https://habr.com/ru/post/699242/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699242

Так получилось, что я вот уже 12 месяцев нахожусь во временном и очень интересном путешествии. И в этом путешествии я изначально столкнулся с проблемой отсутствия информации по моим профессиональным темам. Её не хватает. Процесс её ручного получения за все эти месяцы я организовал, но затем мне пришло письмо от одного человека по имени Пётр (о чём чуть ниже). Я понимаю, что то, о чём пишет Пётр будет актуально для очень многих представителей ИТ-сферы, по разным причинам оказавшимся в СИЗО и колониях. А таких ребят немало — мы всегда подбадриваем друг друга и помогаем маленькими делами даже в автозаках. Причём я встретил немало очень интересных людей, с которыми я пересекался, скажем, по разные стороны своей работы.

И я хотел бы попросить вас посмотреть на идею, о которой пишет Пётр и подумать как её реализовать. Ибо в подобной ситуации может оказаться сегодня практически каждый.

Читать далее

https://habr.com/ru/post/699270/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699270

Генеральный директор Nvidia Дженсен Хуанг: «Полупроводниковая промышленность близка к пределу».

Читать далее

https://habr.com/ru/post/697650/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697650

Статья впервые опубликована в НЬЮ-ЙОРКСКОМ ОБЗОРЕ НАУЧНОЙ ФАНТАСТИКИ 356 (Февраль 2022)

Читать далее

https://habr.com/ru/post/697766/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697766

Целевым REST API будет jquants-api, описанный в предыдущей статье.

Я решил реализовать обёртку на Golang, что оказалось чрезвычайно быстро и удобно. В итоге я выполнил эту задачу за один вечер, а получившуюся Golang-обёртку с базовыми функциями загрузил на GitHub.

В этой статье я вкратце расскажу о процессе написания API и моих шагах по реализации проекта.
Читать дальше →

https://habr.com/ru/post/698740/?utm_source=habrahabr&utm_medium=rss&utm_campaign=698740

Activity Schema — модель, которая противопоставляется сложным уровням зависимостей, соединениям по внешнему ключу и чрезвычайно сложным SQL-запросам в схемах «звезда» или «снежинка».

Читать далее

https://habr.com/ru/post/699254/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699254

Очереди часто являются фундаментальными компонентами в паттернах проектирования программного обеспечения.

Но что, если каждую секунду поступают миллионы сообщений, а многопроцессорные потребители должны иметь возможность читать полный журнал всех сообщений?

Java может хранить ограниченное количество информации, пока куча не станет ограничивающим фактором, в результате чего сборка мусора будет иметь большие последствия, что потенциально может помешать нам выполнить целевые SLA (соглашения об уровне обслуживания) или даже остановить JVM на секунды или даже минуты.

В этой статье рассказывается о том, как создавать огромные персистентные очереди, сохраняя при этом предсказуемую и стабильную низкую задержку с помощью Chronicle Queue с открытым исходным кодом.

Читать далее

https://habr.com/ru/post/698858/?utm_source=habrahabr&utm_medium=rss&utm_campaign=698858

Весь циклический процесс взломов происходит из-за утечек данных пользователей. Взломы криптовалютных бирж наносят особый ущерб, потерь денежных средств хранящихся в криптовалютных кошельках пользователей бирж. Хотя криптовалюты сами по себе защищены, но биржи могут быть подвержены множеству уязвимостей, что делает их главной целью для хакеров.

Можно надеяться, что со временем криптовалютные биржи станут более безопасными. К сожалению, реальность такова, что с каждым годом взламывается все больше бирж. Поскольку криптовалюты и биржи остаются в значительной степени нерегулируемыми, неясно, кто обладает юрисдикцией над криптовалютными рынками.

Посмотрим, что же дальше...

https://habr.com/ru/post/698924/?utm_source=habrahabr&utm_medium=rss&utm_campaign=698924

Продолжаем обзор программы форума GIS DAYS 2022. Второй день форума начался с презентации выставки NFT-картин Василия Попова и его выступления на тему «Что такое NFT: искусство или бизнес?».

Василий подчеркнул, что NFT-картины дают художнику больше возможностей для реализации и заработка.

Читать далее

https://habr.com/ru/post/699238/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699238

Скованные одной цепью,
Связанные одной целью.
/И. Кормильцев/

Начну с вопросов. Как вы считаете, нужно ли для обычной офисной работы вдохновение? Может ли сотрудник закопаться в задачу и сделать её вот прям невероятно круто, но не успеть две другие? Или же он должен сделать все три задачи средне, потому что план, KPI, OKR, бизнес-процессы, регламент? Своё мнение я оставлю для статьи, а пока скажу, что в корпоративной среде есть целый слой рабов процессов: руководителей и сотрудников, которые готовы на что угодно, лишь бы соблюсти регламенты, формальности и быть такими… ну такими… ну как в «Мы» у Замятина. И это, как мне кажется, бесконечно плохо, безгранично скучно, отчасти глупо, а главное, очень опасно для всей компании. Потому что нет ничего хуже равнодушного формализма. Сталкивались с таким?

Читать далее

https://habr.com/ru/post/699216/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699216

Цель статьи - рассказать про простой и в тоже время рабочий вариант создания системы распознавания лиц, используя только модели из коробки, а именно ,библиотеку InsightFace для обнаружения и предобработки лиц и Catboost для их классификации.

Читать далее

https://habr.com/ru/post/699232/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699232

Всем привет, как обещал в первой части статьи «Привет Emotet!», в данной статье мы приступим к расследованию инцидента в дампе оперативной памяти и заодно пройдём задание от cyberdefenders.org ответив на 10 несложных вопросов, а также узнаем как вредонос скрывает свою активность в скрытых процессах и как ему удаётся обходить средства защиты информации. Разберём распространённую атаку Direct Kernel Object Manipulation (DKOM), которая часто используется Rootkit’ами для скрытия своей активности.

Читать далее

https://habr.com/ru/post/699080/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699080

Организация аварийных и технологических защит на примере технологической печи

В статье приведен пример организации защит для технологической печи. Данный подход к построению защит был неоднократно реализован на объектах нефтепереработки и нефтехимии с применением различных ПЛК.

Материал в первую очередь ориентирован на инженеров АСУТП, разрабатывающих и реализующих аварийные и технологические защиты. Предложенный подход построения защит является типовым для зарубежных проектов и несколько адаптирован под российскую действительность. Все решения подробно поясняются. Статья призвана помочь инженерам разобраться в сложных моментах при реализации ПАЗ технологических объектов.

Предложенный подход основан на личном опыте автора, автор не претендует на истинность.

Читать далее

https://habr.com/ru/post/699016/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699016

Создание композиции для нескольких ударных инструментов.

Комикс в скриншотах, о том, как стать композитором, создавая музыку для ударных инструментов

Большинство нотных редакторов, сходно по внутреннему устройству, но имеет свои частные особенности. Оригинальных программ, нотных редакторов в мире, существует не очень много. Есть несколько он-лайн облачных редакторов и четыре известных сложных платформы с большим функционалом (Sonicscores, Sibelius, Finale, Musescore ). Основные элементы управления программами различных нотных редакторов, от разных производителей ПО, очень похожи, так как принципы создания нотных текстов, аналогичны во всем мире.

У меня был личный опыт использования Finale, эта программа очень похожа по функционалу на тот редактор, которым я пользуюсь сейчас (Musescore), немного отличается оболочка и панель инструментов.

Я использую программное обеспечение, имеющее свободные версии. На официальной платформе разработчиков MuseScore, можно загрузить программу, для работы на домашнем компьютере c операционной системой от Windows (10 версия).

Читать и стать композитором

https://habr.com/ru/post/699072/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699072

С тех пор как я переехал из Нью-Йорка в Сан-Франциско, чтобы работать в Anthropic, я довольно часто посещаю Нью-Йорк и работаю удалённо, поэтому собрал рабочее место для путешествий, которое позволяет мне добиться наилучшей эргономики и удобства сборов. Подробности — к старту курса по DevOps, на котором вы соберёте конвейер для доставки IT-продуктов.

Читать дальше →

https://habr.com/ru/post/697762/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697762

В книге Тома Демарко «Дедлайн» автор в художественной форме говорит о том, что для уменьшения количества времени на отладку стоит больше времени затрачивать на качественное проектирование. Недавно делал обзор на эту книгу.

UX-исследования это инструмент, позволяющий получать информацию о проблемах и полезные инсайты, которые можно использовать при разработке продукта.

Читать далее

https://habr.com/ru/post/699062/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699062

Хочу поделиться опытом добавления некоторой вольности Алисе (внутри колонок поддерживающих локальный API).

Идея заключается в том, чтобы Алиса реагировала на присутствующих людей. Для этого их необходимо идентифицировать, например, с помощью распознавания лиц. В статье будет использован самый простой (на мой взгляд) вариант создания модели для распознавания лиц – тренировка модели в Google Teachable Machine, так как он не требует знаний и хорошего железа.

Читать далее

https://habr.com/ru/post/699060/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699060

В статье приводятся примеры рабочих столов создаваемых в Notion для доступа членов команды к процессам проекта. Подробно разбирается структура рабочего стола и назначение информационных блоков. Статья не является руководством для создания подобного, но объясняет особенности рабочего стола и необходимость наличия в нем представленных структур.

Читать далее

https://habr.com/ru/post/699054/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699054

"Настоящее принадлежит им; будущее, над которым я действительно работал, мое" - Никола Тесла.

В нашу эпоху цифровых технологий информация приобрела ключевую ценность во многих сферах жизни и бизнеса. Но обладать информацией и уметь ей грамотно распоряжаться - задачи разного уровня сложности, ценность решения которых для бизнеса разглядеть сложно.

Рассмотрим пару реальных примеров из жизни, с которыми сталкивался каждый. В первом примере мы рассмотрим пример того, как не должны работать компании, во втором примере рассмотрим один из успешных кейсов.

Читать далее

https://habr.com/ru/post/699052/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699052

В свое время, мне надоело пересылать бесконечные ссылки на статьи и материалы своим студентам. Тогда я взял и собрал свое «полное» руководство, первой версией которого и делюсь с вами. А поскольку дизайн — это всегда борьба с шаблонами восприятия, я отказался от привычных «страниц» для каждого раздела, ведь digital свободен от ограничений печати. Так и получился первый «гранд-рид».

Читать далее

https://habr.com/ru/post/698994/?utm_source=habrahabr&utm_medium=rss&utm_campaign=698994