Вот мы и выходим на финишную прямую 2018 года! Впереди нас ждут приятные хлопоты, подведение итогов, череда зажигательных корпоративов и весёлых семейных посиделок. Наш декабрьский дайджест поможет вам успеть записаться на последние в этом году онлайн-курсы, митапы, тренинги и вебинары. В этом месяце запланировано не так много событий, но они стоят того, чтобы вы отложили подготовку к праздникам и нашли время в своём расписании.

Следите за обновлениями поста, анонсы событий на вторую половину месяца будут добавлены позднее. Читать дальше ->

https://habr.com/post/431238/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431238

Мы в Solar JSOC на постоянной основе собираем данные о событиях и инцидентах информационной безопасности в инфраструктурах заказчиков. На базе этой информации мы раз в полгода делаем аналитику, которая демонстрирует, как меняются атаки на российские организации. Сегодня мы собрали для вас самые интересные тренды первого полугодия 2018 г.


Читать дальше ->

https://habr.com/post/431164/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431164

Сегодня, в седьмой части перевода руководства по JavaScript, мы поговорим о выполнении кода в строгом режиме, об особенностях ключевого слова this, о событиях, о модулях, о математических вычислениях. Здесь же мы затронем темы работы с таймерами и асинхронного программирования.

-> Часть 1: первая программа, особенности языка, стандарты
-> Часть 2: стиль кода и структура программ
-> Часть 3: переменные, типы данных, выражения, объекты
-> Часть 4: функции
-> Часть 5: массивы и циклы
-> Часть 6: исключения, точка с запятой, шаблонные литералы
-> Часть 7: строгий режим, ключевое слово this, события, модули, математические вычисления


Читать дальше ->

https://habr.com/post/431072/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431072

Middle Earth: Shadow of Mordor была выпущена в 2014 году. Сама игра стала большим сюрпризом, и то, что она была спин-оффом сюжетной линии вселенной «Властелина кольца» оказалось довольно неожиданным. Игра обрела большой успех, и на момент написания статьи компания Monolith уже выпустила сиквел — Shadow of War. Графика игры очень красива, особенно учитывая то, что она была выпущена для разных поколений консолей, в том числе Xbox 360 и PS3. Версия для PC довольно хорошо отполирована, содержит дополнительные графические опции и пакеты текстур высокого разрешения, полностью раскрывающие потенциал игры.

В игре используется относительно новый отложенный рендерер DX11. Я воспользовался Renderdoc, чтобы глубоко изучить приёмы рендеринга игры. При работе использовались максимально возможные параметры графики (ultra) и были включены все возможные «примочки», такие как независимая от порядка прозрачность, тесселяция, окклюзия в экранном пространстве и различные motion blur.
Читать дальше ->

https://habr.com/post/430518/?utm_source=habrahabr&utm_medium=rss&utm_campaign=430518

Вчерашний программист Иван стал руководителем группы. Неважно, сам он это возжелал или его попросили, но круг его обязанностей сильно изменился. Теперь Иван отвечает не только за себя, но и за свою команду. Как и любому другому руководителю, в первую очередь, ему следует научиться давать подчиненным конструктивную обратную связь, чтобы в случае нежелательного поведения и последующего разбора полетов, сотрудник провел работу над ошибками и при этом не уволился со словами: «Мой менеджер – плохой человек (цензура)».

Данная статья написана, в первую очередь, для начинающих руководителей. Надеюсь, их более опытные коллеги также найдут что-то интересное для себя. Повторение – мать учения!

Итак, давайте представим ситуацию: в команде Ивана есть программист Саша, который подготовил патч и без код-ревью и тестов применил изменение на общую ветку. На следующий день билд собрался с критической ошибкой в функционале, который разрабатывал Саша. Ивану нужно дать своему подчиненному обратную связь по проблеме.

Следование нижеизложенным правилам поможет Ивану максимально подготовиться ко встрече с Сашей и при этом добиться хороших результатов.
Читать дальше ->

https://habr.com/post/430728/?utm_source=habrahabr&utm_medium=rss&utm_campaign=430728

Хотя второй по счету митап Write the Docs Moscow состоялся уже месяц назад, опубликовать отчет и краткие конспекты докладов никогда не поздно. Мы успели обсудить ну практически все: от документирования RESTful API до профессиональных траекторий техписателя.

Митап, кстати собрал не только «техписательское гетто», но и широкий круг других специалистов, кто так или иначе работает испытывает боль с документацией на проекте: тимлиды, аналитики, тестировщики и даже один технический директор.

Читать далее

https://habr.com/post/431210/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431210

О недостатках Fallout 76 сейчас пишут многие игровые издания, публиковались новости и на Хабре. Несмотря на интересную задумку — дать постапокалиптичной игре мультиплеер, реализация идеи получилась не самой удачной. Множество недоработок привели к тому, что игроки стали требовать свои деньги назад, а сама игра уже продается со скидкой.

Обо всех проблемах писать нет смысла, но одну из них стоит указать, поскольку она связана с синхронными действиями игроков и недостаточной защитой заданий в квестах. Это дало возможность участникам игры устраивать ядерный ад в среде Fallout 76. В некоторых случаях удается даже «уронить» сервер, настолько большие нагрузки испытывают дата-центры игры во время запуска ракет.
Читать дальше ->

https://habr.com/post/431154/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431154

Продолжая свои эксперименты с “умным” домом, ради забавы я решил добавить группу в Вк для управления некоторыми его характеристиками. Для данной статьи конкретизируем задачу: попробуем написать на языке с# простого бота, который будет отвечать от имени сообщества в вк, и рассмотрим, как быстро его запустить на arm32 (в моем случае на orange pi zero).


Читать дальше ->

https://habr.com/post/431090/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431090

Эта история началась в далеком 2012 году, когда широкими шагами по планете начала свой путь Windows 8. Находясь под впечатлением плиточного интерфейса стартовой страницы это операционной системы, я решил сделать такую же на HTML, CSS и JavaScript.

Тогда не было и мысли делать библиотеку компонентов, просто набор стилей и их применение и чтобы в браузере и чтобы красиво и чтобы работало. И понеслась. Сначала были просто плитки (тайлы), затем они обрели различные эффекты, а затем этого стало мало. На просторах интернета (шучу, на сайте Microsoft) был найден Microsoft Developer Guide for Windows 8 UI. Почитав немного сие творение инженеров Microsoft, было принято решение начать делать библиотеку компонентов, потихоньку, для личных нужд, без рекламы и ажиотажа.

Ну, как говорится, сказано — сделано. Проект был запущен по кодовым названием Metro UI CSS.

Читать дальше ->

https://habr.com/post/431152/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431152

В этой статье я хочу рассказать о своем давнем увлечении — изучении и работе с far fields mic (mic array) — массивами микрофонов.

Статья будет интересна увлекающимся построением своих голосовых помощников, она ответит на некоторые вопросы людям, воспринимающим инженерное дело как искусство, а также желающим попробовать себя в роли Q (Это из Бондианы). Мой скромный рассказ, надеюсь возможно, поможет вам понять, почему умная колонка- помощник, сделанный строго по туториалу работает хорошо только при условии полного отсутствия шумов. И так плохо там, где они есть, например на кухне.

Читать дальше ->

https://habr.com/post/431144/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431144

Как запустить SQL profiler trace, когда проблему надо ловить с 3:00 до 3:30 утра? Делать это можно с помощью трейса на стороне сервера, но это крайне неудобно. Именно не сложно, а неудобно, и всегда лень. Наконец я решился автоматизировать это раз и навсегда. Вот так:


Читать дальше ->

https://habr.com/post/431142/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431142

Рынок твердотельных накопителей развивается семимильными шагами – если совсем недавно ещё не каждый мог себе позволить такое устройство в рабочую систему, то сегодня можно найти десятки совершенно разных моделей в любой ценовой категории. Объёмы контента растут с каждым месяцем – сейчас смартфоны даже среднего ценового диапазона умеют снимать высококачественное видео в разрешении 4K, не говоря уже о флагманах и профессиональных камерах, которые позволяют фиксировать самые важные моменты вашей жизни в режиме 4K 60fps. Можно даже сказать, что FullHD уже уходит в небытие, хоть и пока ещё достаточно популярен. Не прошло и 15 лет, как жёстких дисков объёмом 20 ГБ хватало для хранения важных данных. А сейчас на дворе уже и 14 ТБ диски можно приобрести – что делать, если надо оперативно перекинуть 500-800 ГБ файлов? Для этого есть несколько способов, поэтому сегодня разговор пойдёт не о привычных SSD для установки внутрь ПК или ноутбуков, а о портативном накопителе HyperX SAVAGE EXO, который стал первым этапом кампании по замещению внешних HDD. Дело остаётся лишь за временем. Но уже сейчас SAVAGE EXO способен завоевать внимание тех пользователей, кому часто требуется переносить много данных или запускать то или иное программное обеспечение прямо со своего переносного накопителя. А в конце данного материала мы подведём итоги конкурса ваших историй и озвучим победителей, которые получат флешки Kingston!


Читать дальше ->

https://habr.com/post/431136/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431136

Ежегодный объем рынка платного доступа к научным публикациям оценивается в 25 млрд долларов

Политика современных научных изданий по закрытию доступа к научным публикациям пейволлом давно является причиной споров в обществе. С одной стороны утверждается, что ограничение доступа к научному знанию — непозволительно в условиях всеобщей свободной циркуляции информации. С другой стороны говорится, что институт публикации, вычитки и рецензирования научных работ профессиональными издателями необходим для того, чтобы отсеивать нерелевантные, подтасованные и просто ненастоящие исследования от реальных научных работ. Доходит до абсурда: частные научные издания получают прибыль от публикации исследований, которые проводятся за деньги налогоплательщиков.

Фактически, сейчас наука (в виде публикаций работ) находится под «сапогом» у издателей профильных журналов, которые являются единственными получателями выгоды в сложившейся ситуации. Проблема закрытых научных публикаций стала настолько острой, что на это обратили внимание даже государственные органы, конкретно — Европейский центр политических стратегий при комиссии Евросоюза. Против сокрытия научных работ от широкой общественности высказывался целый ряд ученых на протяжении последних десятилетий.

Еврокомиссар Карлос Моидас, представители научного сообщества ЕС и организации Science Europe выработали «Plan S». Суть его крайне проста: все научные исследования, которые будут финансироваться из государственных бюджетов стран ЕС или фондов Евросоюза, должны быть общедоступными уже с 1 января 2020 года.
Читать дальше ->

https://habr.com/post/431110/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431110

Как известно, некоторые западные интернет-компании, в том числе Facebook, не торопятся переносить свои сервера в Россию и выполнять требования российского законодательства по локализации персональных данных. Мессенджеры как Telegram и поисковые системы вроде Google тоже не всегда выполняют постановления российских судов. Чтобы стимулировать их к этому, российские власти хотят повысить размер штрафов. Эту информацию в эксклюзивном порядке сегодня сообщило агентство Reuters со ссылкой на «три источника, среди которых сотрудники российской и иностранной интернет-компаний, а также источник в отраслевой ассоциации». Все они получили из администрации президента РФ копию документа с проектом поправок в законодательство.

Очевидно, что угроза блокировки не беспокоит нарушителей или они не воспринимают её как реальную, так что власти приняли решение ударить рублём. В соответствии с документом, максимальные штрафы для Google, Facebook, Telegram и прочих «непослушенцев» составят 1% годовой выручки в России или 1,5 млн руб. (в зависимости от того, какая сумма больше). Первый вариант опаснее для Google и Facebook, а второй вариант — для Telegram и других мелких компаний, у которых нет выручки в России.
Читать дальше ->

https://habr.com/post/431132/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431132

Всемирный праздник потребления под названием «Черная пятница», к счастью, закончился. Осталось выяснить, сэкономили ли вы деньги или все же потеряли. И этот вопрос имеет отношение не только к нужности и полезности приобретенных товаров. Иногда вместо покупки выходит утечка данных кредитной карты или учетной записи платежной системы, а затем и прямая кража денег в результате действий киберпреступников. Феномен массовых распродаж вызывает интерес и у тех, кто защищает платежи в онлайне, поэтому исследований по безопасности на прошлой неделе тоже было достаточно. Давайте посмотрим на самые интересные.

В сегодняшнем выпуске: атаки на пользователей с помощью вредоносных программ на персональных компьютерах и на мобильных телефонах. Атаки на интернет-магазины с последующей кражей данных кредиток. И просто поддельные веб-сайты, которые ничего не продают, но деньги от населения принимают. А начнем мы с исследованного «Лабораторией Касперского» Android-трояна Rotexy.
Читать дальше ->

https://habr.com/post/431130/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431130

Хабр, привет! Мы продолжаем серию интервью с выпускниками Newprolab, в которой они рассказывают о своей истории перехода в область работы с большими данными. Истории разные и будут интересны тем, кто задумывается о смене карьерной траектории или о том, как новые знания могут помочь решать в том числе текущие задачи. Знакомьтесь — Олег Хомюк, Head of R&D в Lamoda.

Олег рассказал про свой карьерный путь, ценности, почему выбрал Lamoda, а не компанию в Долине, про текущие проекты, свою команду, про самый успешный и самый неудачный проекты, про отношение к data science и многое другое.


Читать дальше ->

https://habr.com/post/431124/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431124

Бесфайловое распространение вредоносного ПО набирает популярность. Что не удивительно, ведь работа таких программ практически не оставляет следов. В этой статье мы не будем касаться техник выполнения программ в памяти Windows. Сконцентрируемся на GNU/Linux. Linux по праву доминирует в серверном сегменте, обитает на миллионах встраиваемых устройств и обеспечивает работу подавляющего большинства веб-ресурсов. Далее мы сделаем небольшой обзор возможностей исполнения программ в памяти и продемонстрируем что это возможно даже в затруднительных условиях.

Читать дальше ->

https://habr.com/post/430902/?utm_source=habrahabr&utm_medium=rss&utm_campaign=430902

Если вы используете ROS при создании роботов, то наверняка знаете, что в ней есть поддержка работы со стереокамерами. Можно построить, например, карту глубин видимой части пространства или облако точек. И мне стало интересно, насколько просто будет использовать в ROS стереокамеру StereoPi на базе малины. Раньше я уже убедился, что карта глубин отлично строится силами OpenCV, но вот с ROS никогда дела не имел. И решил попробовать. Я хочу рассказать о моих приключениях в поиске решения.
Читать дальше ->

https://habr.com/post/431092/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431092

В повседневной деятельности администраторам баз данных Oracle требуется отслеживать существенное количество метрик в части пропускной способности, нагрузки, роста СУБД, хостов СУБД, дисковых подсистем и т.д. Все эти данные бережно собираются и складируются системами мониторинга. Чтобы информация не лежала мертвым грузом, ее можно использовать для прогнозирования в части вопросов сайзинга и даже проактивного мониторинга. В этом посте мы продемонстрируем как это делать.


Читать дальше ->

https://habr.com/post/431112/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431112

Потребительские настроения в Америке в этом году бьют рекорды – несмотря на недавние обвалы бирж и обилие страшных историй о том, чем (и кем) жертвуют компании ради такого снижения цен. Нынешний День благодарения стал самым успешным для ритейлеров за всю историю – с $3,7 млрд продаж только онлайн. Но Черная пятница легко обошла его результат. По данным Adobe, которая отслеживает триллионы транзакций на сайтах 80 крупнейших интернет-магазинов, за один день люди потратили в них $6,22 млрд – по $25 на каждого взрослого жителя страны. Пока что 2018-й бьет все рекорды.

Читать дальше ->

https://habr.com/post/431106/?utm_source=habrahabr&utm_medium=rss&utm_campaign=431106