3 марта 2019 года на расстоянии 37600 км от Земли бортовая камера аппарата «Берешит» сделала (первый) интересный снимок, даже Австралию хорошо видно.
Читать дальше ->

https://habr.com/ru/post/442690/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442690

Поломки жёстких дисков — одна из главных причин простоя серверов в дата-центрах. Но в последнее время число отказов HDD сокращается. Расскажем, почему так происходит.

Читать дальше ->

https://habr.com/ru/post/440322/?utm_source=habrahabr&utm_medium=rss&utm_campaign=440322

В предыдущей статье был рассмотрен вариант использования микроконтроллера STM32F103C8T6 как flash накопителя с внутренней файловой системой FAT12. Теперь можно рассмотреть, каким образом получить данные из нашей внутренней файловой системы. К примеру нам необходимо хранить некие настройки нашей программы.
Для хранения именованных настроек особого усложнения структур формата данных не потребуется. Примем следующий формат — одна настройка = один файл. К примеру, нам необходимо хранить скорость подключения по UART и допустим, задержку в миллисекундах мигания светодиода. Создадим (в любом текстовом редакторе) в нашей файловой системе файлы UART_SPD.SET и DELAY_BL.SET. Запишем в них значения: соответственно 115200 и 1000.
Чтобы получить эти данные, обратившись к нашей внутренней FAT12 потребуется либо взять стандартную библиотеку HAL FatFs и попытаться ее приспособить под внутреннюю flash. Или пойти более простым и удобным способом — написать свою функцию чтения файловых данных FAT12, что мы и сделаем:
Читать дальше ->

https://habr.com/ru/post/441858/?utm_source=habrahabr&utm_medium=rss&utm_campaign=441858

Привет, Хабр!

6 февраля прошла наша большая QIWI Кухня, посвященная дизайну продуктов.



Под катом мы расскажем о том, как это было, покажем презентации спикеров и сообщим еще пару новостей.
Читать дальше ->

https://habr.com/ru/post/442664/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442664

Материал подготовлен в соавторстве с пользователем wedmeed

В 2017 году, когда начинался наш проект во Вьетнаме, мы столкнулись с новым для нас зверем IBM DataPower. IBM DataPower – продукт, представляющий собой gateway между клиентами и бэкендами, предназначенный для фильтрации, маршрутизации, обогащения или других преобразований проходящих через него сообщений (далее – запросов). Обучаться нужно было быстро, времени на раскачку не было, поэтому нам было предложено самостоятельно ознакомиться с ним, после чего были многочасовые конференции по скайпу с нашим коллегой из Москвы, который передавал нам свои знания и опыт работы с этим продуктом.

Самостоятельное обучение основывалось на изучении документации и просмотре обучающих видео из интернета – и тут меня ждал подвох. Мне практически не удалось найти информации на русском языке. К слову, мои знания английского языка на тот момент были не на высшем уровне, к тому же это был мой первый проект и, наверное, именно эти факторы усложнили мне жизнь. Это сподвигло меня написать обучающую статью на русском языке и в максимально простом изложении для начинающих разработчиков, которые столкнулись с этим продуктом и пытаются оперативно понять его азы. Статья не освободит вас от чтения документации, но облегчит жизнь на первых этапах понимания «как это работает».

Стоит также заметить, что приведенная в практике структура будет приближена к реальному проекту, что позволит вам использовать ее как базу, расширяя и дополняя под ваши требования. В заключение к разделам «Теория» будет приведено несколько слов об уже реализованном проекте, а также некоторые особенности, на которые стоит обратить внимание.

Читать дальше ->

https://habr.com/ru/post/442686/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442686

Привет Хабр.

В последней части Хабрарейтинга был опубликован метод построения облака слов для англоязычных терминов. Разумеется, задача парсинга русских слов является гораздо более сложной, но как подсказали в комментариях, для этого существуют готовые библиотеки.

Разберемся, как строить такую картинку:

Также посмотрим облако статей Хабра за все годы.

Кому интересно, что получилось, прошу под кат.
Читать дальше ->

https://habr.com/ru/post/442626/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442626

Задавшись этим вопросом я, в первую очередь, сформулировал требования: жесткие и опциональные (но желательные) для системы сборки и графической среды разработки.
Сразу хочу отметить что речь идет о написании C++ кода не под какую-то специфичную платформу типа Android или фреймворка, например Qt, — где все уже готово, как с построением так и с редактированием кода, а об generic коде не привязанному к конкретной платформе или фреймворку.
Читать дальше ->

https://habr.com/ru/post/442682/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442682

Всем известно, что человек использует пять чувств восприятия, чтобы познавать окружающее пространство. По мере необходимости он опирается то на одно из них, то на несколько, а иногда и на все чувства сразу, ограничиваясь лишь законами физики и собственными физическими возможностями.



А что будет если научиться обходить и эти ограничения? Например, заменять одно чувство другим? Не вычёркивать, а именно заменять, считывая информацию с двух органов восприятия, при этом используя только один? Кажется – чем-то невероятным. Но именно этому учит онлайн курс «Звуковое зрение vOICe».
Читать дальше ->

https://habr.com/ru/post/442680/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442680

В Королевском бельгийском институте естественных наук в Брюсселе (RBINS), основанном в 1846 году, работает более 250 ученых-исследователей. Здесь находятся 38 миллионов экспонатов, в том числе, с 1869 года, лирский мамонт – первый в своем роде скелет, выставленный на обозрение общественности в Западной Европе.

Обнаруженный, как следует из имени, близ городка Лир в провинции Антверпен, скелет до сих пор остается одним из нескольких целиком сохранившихся скелетов мамонта. Раритетный экспонат чрезвычайно важен для науки, не говоря уже о том, что он привлекает любителей естественной истории со всего мира. Таким образом, появился отличный шанс сделать подарок городскому музею Лира, приуроченный к его повторному открытию. Перенести скелет мамонта из Брюсселя невозможно, но его можно воссоздать!
Читать дальше ->

https://habr.com/ru/post/442678/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442678

Распространённая ситуация: у вас есть несколько приложений, у одного из них пиковая нагрузка приходится на дневное время, а в другие часы к нему никто не обращается (либо обращаются, но редко); при этом другим приложениям мощности кластера могут пригодиться и в ночное время. В качестве примера таких приложений можно привести веб-сервисы, какие-нибудь обработчики данных.

Как обычно, ресурсов кластера на всех не хватает. Приходится что-то придумывать для оптимизации использования ресурсов, и Kubernetes отлично для этого подходит. В нём есть Horizontal Pod Autoscaler, который позволяет масштабировать приложения на основе метрик.



Метрики обычно поставляются метрик-сервером. Дальше я расскажу о замене метрик-сервера Prometheus’ом (потому что Prometheus реализует в себе данные, которые отдаются метрик-сервером и мы избавляемся от одного лишнего звена) и о том, как на основе метрик из Prometheus масштабировать свои приложения в Kubernetes.
Читать дальше ->

https://habr.com/ru/post/442638/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442638

На календаре 12 марта 2040 года. Время 5.30. У меня, двадцатилетнего студента-историка сегодня важный день. Вечером состоится мое первое выступление в “Андеграунде”, и я очень хочу, чтобы оно было успешным. Тема — “Куда приводят мечты или итоги четвертой промышленной революции”. И хотя в последние годы по этому поводу было достаточно много разных мнений, но надеюсь порадовать аудиторию хотя бы парочкой свежих идей.
Читать дальше ->

https://habr.com/ru/post/442676/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442676

… Мы живем в эпоху больших событий и маленьких людей
… Уинстон Черчилль

Сегодня вашему вниманию представляем первую статью из цикла о разборе и прохождении лабораторных работ с ресурса attackdefense.com с поддержкой известного организатор конференций (Black Hat и Pentes Академии) — проект, который позволяет разобраться во многих аспектах атак на различные протоколы, службы, системы. В большей части данный ресурс представляет собой платформу с лабораторными работами по самым актуальным тематикам.

Сразу ответим на часть вопросов, которые могут появиться в ходе чтения данного материала:

Читать дальше →

https://habr.com/ru/post/442674/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442674

Исследования показали: получив конструктивный фидбек, сотрудники работают лучше. Если обратной связи нет, появляется стресс: трудно понять, хорошо ли ты справляешься и куда двигаться дальше. Возникает «кризис признания» – а там не за углом и выгорание.

Подробную обратную связь стоит давать сотруднику минимум раз в полгода. К ней стоит подходить ответственно – чтобы не отбить желание работать, а помочь решить проблемы, а то и стимулировать на новые свершения. Разобрались, какие правила стоит соблюдать, когда даете фидбек.


Читать дальше ->

https://habr.com/ru/post/442672/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442672

Мой путь в ИБ начался с удивительного открытия: «безопасно /= зашифровано». Это сейчас такое утверждение выглядит простым и очевидным, а на первом курсе осознание этого факта произвело эффект сравнимый с ментальной атомной бомбой. Информационная безопасность атаковала расширением границ предметной области: оказалось, что криптография — это только один рубеж защиты, а ещё есть юридические, организационные, да и просто физические, в конце концов. Один из теоретических аспектов гласил «Все вопросы безопасности информации описываются доступами субъектов к объектам». Заучил, нарисовал мандатную и дискреционную модели доступов, рассказал, сдал и забыл.

Я специализируюсь на анализе безопасности Windows приложений. Довольно часто изучение именно различных прав доступа занимает существенную долю исследования. Чтобы автоматизировать процесс поиска странных или неправильных прав доступа пришлось разбираться в SDDL (Security Descriptor Definition Language). Кому интересно научится читать права в форме SDDL (например что-то такое O:SYG:SYD:(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)) и познакомится с моей утилитой для работы с дескрипторами в таком формате, добро пожаловать под кат.
Читать дальше ->

https://habr.com/ru/post/442662/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442662

Из прошлого

В предыдущей своей работе Я продемонстрировал уязвимость секретных чатов Telegram, и выложил видео-мануал по восстановлению local code Telegram на GNU/Linux/Windows/Android (взлом СЧ Telegram).
Недавно обнаружил «продолжение уязвимости»: Android-Telegram [обход local code пароля любой длины] (добавлена атака «отпечатком пальца») Читать дальше ->

https://habr.com/ru/post/442586/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442586

Алексей Скорик из Vinci Agency специально для блога Нетологии расспросил руководителей стартапов и технологических компаний о том, как их команды создают пользовательские интерфейсы. Читать дальше ->

https://habr.com/ru/post/442558/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442558

Несколько часов назад Линус Торвальдс анонсировал выпуск 5 версии Linux.
Читать дальше ->

https://habr.com/ru/post/442578/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442578

Мы живем в удивительное время. Вокруг нас изобилие техники: телефоны, компьютеры, умные часы и прочие гаджеты. Каждый день производители выпускают на рынок все новые и новые устройства. Большинству их них предначертана короткая и яркая (или не очень) жизнь: мощная маркетинговая компания в момент выпуска, 1-2 года полноценной поддержки производителем, а затем медленное забвение. Простые устройства могут годами работать и после окончания срока официальной поддержки. С «умными» девайсами все сложнее. Хорошо если гаджет хотя бы продолжит работу после отключения серверов/сервисов производителя. И повезет, если очередное обновление ОС, драйверов или другого ПО не прибьет совместимость.
Читать дальше →

https://habr.com/ru/post/442580/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442580

На хабре несметное количество статей про удаленную работу. Истории из жизни, демонстрации успехов/неудач в этом нелегком деле. Но несмотря на это, постоянно продолжаю натыкаться на то, что люди путают удаленную работу с фрилансом. Читая очередную статью по этой теме, я понял, что ждать больше нельзя, в интернете кто-то не прав и надо срочно максимально просто изложить свой опыт по данному вопросу, чтобы впоследствии фраза «удаленная работа» не порождала у людей в голове ассоциацию «фриланс».


Читать дальше ->

https://habr.com/ru/post/442556/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442556

Представьте себе задачу: у вас есть игра, и вам нужно, чтобы она работала с частотой 60 fps на 60-герцовом мониторе. Ваш компьютер достаточно быстр для того, чтобы рендеринг и обновление занимали несущественное количество времени, поэтому вы включаете vsync и пишете такой игровой цикл:

while(running) {
    update();
    render();
    display();
}

Очень просто! Теперь игра работает с 60fps и всё идёт как по маслу. Готово. Спасибо, что прочитали этот пост.
Читать дальше ->

https://habr.com/ru/post/442528/?utm_source=habrahabr&utm_medium=rss&utm_campaign=442528