Проблема получения копий трафика существует довольно давно. Зеркалировать трафик нужно прежде всего при выполнении задач информационной безопасности. Например, различные системы обнаружения вторжений, работающие в пассивном режиме, то есть не блокирующие, а только уведомляющие об атаках, используют копии трафика. Также системы предотвращения утечек данных используют копии трафика при анализе. Антивирусы могут отлавливать в потоке данных файлы и собирать их для последующего анализа.Кроме безопасников зеркалирование трафика может потребоваться например, сетевикам в процессе отладки межсетевого взаимодействия. В общем, копия трафика — вещь полезная, но как ее можно получить? Читать далее

В IT-сообществе последние несколько лет остро обсуждают тему накрутки опыта в резюме. Сообщество раскалывается на несколько лагерей: кто-то считает, что накрутка помогает найти первую работу, кто-то — что она искажает представление компаний о реальном опыте кандидатов и порождает завышенные требования к ним, а кто-то —  что накрутка в целом подрывает доверие между специалистом и работодателем и «убивает» отрасль. Вместе с телеграм-каналом Digital Ниндзя и его автором Александром Ильиным — разработчиком, который много и часто рассказывает про работу в IT — захотели разобраться в эффективности накрутки опыта в резюме. Читать далее

В прошлом году я создал фальшивый параллельный принтер, — инструмент для перехвата вывода из порта параллельного принтера старого измерительного оборудования, чтобы данные можно было преобразовывать в скриншоты для постов и тому подобного.Это очень нишевый инструмент, но из всех разработанных мной проектов он определённо используется чаще всего.Одна из проблем заключается в том, что для преобразования перехваченных сырых данных печати в растровое изображение требуется достаточно долгая настройка. В каком-то оборудовании применяется HP PCL, в другом — Encapsulated Postscript (EPS), а если повезёт, то вывод будет в стандартном растровом формате наподобие PCX.В этом посте я расскажу о процедурах для создания скриншотов измерительного оборудования, которое есть лично у меня, чтобы мне не пришлось разбираться заново, когда спустя год я снова возьмусь за это оборудование.Возможно, пост будет не очень полезен остальным людям, но, может, кому-то он пригодится при гуглении… Как всегда, я работаю с Linux, что сказывается на ПО. Читать далее

Вот уже год, как я работаю в этой замечательной компании.Статья-рефлексия на тему, как строить процессы с ограниченными ресурсами.Делюсь полезным опытом о том, как мы закрыли базовые потребности у себя в командах. Читать далее

Строительство гостиницы «Ленинградская» Металл в строительстве — история не новая. Некоторые сталинские высотки построены из металла. Конечно, имеется в виду стальной каркас — скелет здания. Стены и перекрытия в таких домах могут быть сделаны из разных материалов: железобетона, дерева, кирпича, камня. В этом — самое главное отличие стальных зданий от железобетонных: в монолитном доме вся «коробка» может быть железобетонной. Плюсы стального каркаса — это скорость строительства, возможность создания сложной архитектуры и свободных планировок. Ещё один большой плюс стали — возможность строительства при низких температурах, что для нашей страны очень существенно. В некоторых северных регионах сезон строительства длится три–пять месяцев. Минус — это дороже. Почему так вышло, что применение стали в жилых домах не получило широкого применения? Главная причина — приоритет в потреблении металла был отдан военной и тяжёлой промышленности. Для жилья была выбрана технология панельного домостроения из железобетона — быстро и дёшево. Эта технология развивалась: пятиэтажки превратились в 9-, 12- и 17-этажки. В 1990-е годы к нам «привезли» монолитный железобетон, из которого уже 30 лет в основном строят многоэтажные жилые дома. Сегодня общая доля построек на стальном каркасе в России, по данным РБК, не выше 15 % от общего количества реализованных проектов, и практически всё это — промышленные объекты. В Норвегии она составляет 48 %, а в Швеции, Великобритании и США — 65–68 %. В жилом многоэтажном сегменте в России сегодня строится менее 1 % зданий на металлокаркасе. Сталь в Европе и США стоит дороже, чем у нас. И даже с учётом этого существенное количество жилья там строят с применением стального каркаса. А почему мы не строим? Я хочу вернуться к технологии, в которой наша страна была лидером много лет назад. Читать дальше →

Несколько месяцев назад я написал статью, в которой предлагал несколько идей, как находить на Хабре действительно интересные, но давно забытые статьи. Я сравнил эти статьи с принцессами, затерянными в хранилищах Хабра, с которыми можно встретиться только случайно и то, если поисковик благоволит такой встрече. В первом же комментарии к той статье на связь вышел продакт Хабра и заверил меня, что Хабр уже движется в этом направлении и даже, что мои предложения «утащили в беклог». Однако, как говорится, «обещать - не значит жениться». Спросите у любой принцессы. Каждая подтвердит. Время шло... В общем я почти потерял надежду... Читать далее

В продолжении статьи о работе с Apple Vison Pro делюсь опытом индивидуальной разработки игры, общими впечатлениями о работе с ней и несколькими идеями разработки под неё.Об автореИлья Проскуряков – iOS-разработчик в компании Effective, опыт работы 1,5 года. Участник конференций KODE Waves и DevFest, организатор и ментор Студенческой IT-лаборатории (г. Омск). Читать далее

В этой статье мы создадим полноценный мини-блог на FastAPI с нуля, используя современные технологии веб-разработки. Вы узнаете, как реализовать JWT-аутентификацию, работать с Markdown и создать привлекательный пользовательский интерфейс.Мы рассмотрим асинхронную работу с SQLAlchemy 2, включая сложные запросы и связи ManyToMany, а также интеграцию фронтенда с использованием Jinja2.Этот проект демонстрирует, как создать функциональный блог, подобный Telegraf, преодолевая его ограничения и расширяя возможности. Читать далее

10 новых российских сервисов для поддержки клиентов при помощи ИИ, замены проекторов на офлайн-мероприятиях, командной работы над задачами в Telegram и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных команд. Читать далее

Привет, читатель! Вот уже три года я провожу собеседования на позиции Unity-разработчиков. За это время я просмотрел более 500 кандидатов на позиции мидла и сеньора, провёл свыше 100 интервью и нанял более 20 Unity-разработчиков. Этот опыт помог мне выявить множество «зелёных» и «красных» флагов, которые помогают определить подходящих кандидатов.Эта статья будет полезна всем Unity-разработчикам — от Junior до Senior, а также лидам, которые проводят собеседования. Читать далее

После проведения 200+ личных интервью и проектирования еще сотен, мы с командой решили собрать в единую статью гайд и примеры проведения глубинных интервью (или, в простонародье, кастдева). Читать далее

Если вы фанат такой нелепой программы как Paint net, где отсутствуют бинды на горячие клавиши и прочие удобства современных редакторов, то эта статья для вас! Здесь вы узнаете как бесплатно создавать плагины с помощью CodeLab на языке C# и подготовить их к релизу. Читать далее

Всем привет, с вами Sergey Sabbath:)А вот и моя любимая тема! Я с нетерпением ждал новый State of DevOps ради неё. Одна из самых ценных вещей в новом исследовании — это определение платформенной инженерии (PE, Platform Engineering) как социально-технической дисциплины. Здесь инженеры думают не только о технических аспектах автоматизации, но и о повторяемости процессов и о том, как предоставить самообслуживание клиентам платформенных решений.“Platform engineering is a sociotechnical discipline where engineers focus on the intersection of social interactions between different teams and the technical aspects of automation, self- service, and repeatability of processes.” Читать далее

Для Ollama доступно множество интеграций. Одна из популярных — Open WebUI. Это веб-интерфейс для управления Ollama, предлагающий широкие возможности и гибкие настройки. Недавно в Open WebUI появилась поддержка плагинов Pipelines, которая позволяет вызывать функции. Читать далее

Рассмотрим варианты реализации кастомных методов в репозиториях Spring Data JPA.Как добавить кастомный метод к одному репозиторию? Как ко всем? Какие есть подводные камни? Читать далее

Трудно поверить, но всего два года назад, летом 2022 года, миру были представлены самые первые научные снимки с космического телескопа Джеймса Уэбба («Уэбб»). И хотя они раскрыли удивительные подробности о формирующихся планетах, молодых звёздных системах, экзопланетах, звёздах с дисками из обломков, галактиках и многом другом, наибольший сюрприз был получен при взгляде на самые большие расстояния. Там, среди самых глубоких космических глубин, которые когда-либо исследовались, оказалась неожиданная популяция галактик — в большом количестве — невероятно далёких, красного цвета, точечных по размеру, но при этом достаточно ярких, чтобы их легко обнаружили приборы «Уэбба». Читать далее

Получить доступ к Claude из России может показаться сложной задачей из-за региональных ограничений сервиса. В этой статье я подробно расскажу, как зарегистрироваться в веб-версии и API Claude, какие инструменты потребуются для обхода ограничений, и как безопасно пользоваться сервисом в дальнейшем. Руководство основано на личном опыте и включает актуальные на конец 2024 года способы регистрации, проверенные на практике.Поискав на русскоязычных ресурсах я понял, что практический полезной информации там крайне мало, либо же она могла не учитывать изменения в работе сервиса. Простым пользователям приходиться собирать информации буквально по крупицам - с разных видео на ютюбе, форумах или поверхностных статьях.Поэтому я решил создать актуальное руководство, основанное на своем личном опыте, знаниях и учитывая все подводные камни, которые могут встретить неопытного пользователя Claude. Читать далее

Исследователи использовали ежедневные данные собираемые Fitbit. Данные использовались для обучения алгоритма машинного обучения, способного точно прогнозировать эпизоды перепадов настроения, связанные с биполярным расстройством. Это открывает дверь к использованию персонализированного алгоритма для управления состоянием пациента. Читать далее

Современные пользовательские интерфейсы требуют высокой интерактивности и удобства взаимодействия. В этой статье поговорим о том, как реализовать мощный, адаптивный компонент мульти-выбора на основе Vue 3 Composition API. ChipsMultiSelect — это компонент, который объединяет возможности выпадающего списка, визуализации выбора в виде «чипсов» и встроенной фильтрации. Выбранные элементы отображаются в виде “чипсов” Читать далее

Доброго времени суток,Сегодня, я продолжаю рассмотрение графики в Небесном Крае. Начнём более классическое рассмотрение всего конвейера, чтобы узнать, что таит в себе Creation Engine? Не будем тянуть кота, пусть спит. Окунёмся сразу в пучину графических ухищрений Беседки. Купить Скайрим

Что общего между стиральной машиной, CPU и микросервисами? Все они выигрывают от «конвейеризации» (англ. pipelining).В этой статье мы соберем информацию из разных сфер, и увидим, насколько универсален принцип конвейеризации. Получим интуитивное понимание терминов «задержка» (англ. latency) и «пропускная способность» (англ. throughput). А также научимся увеличивать пропускную способность в своих бизнес-процессах, компьютерных системах, и просто в повседневной жизни. Читать далее

Процесс получения качественного фидбека от коллег и руководителей — важная часть становления и развития IT-специалиста. Где-то этот процесс отсутствует вовсе, где-то он не отлажен и имеет недостатки или просто нерегулярен, но при этом потребность сотрудников в обратной связи не исчезает.Такой запрос есть и у меня, поэтому я провел эксперимент, в рамках которого старался получить честный фидбек от коллег, руководителей и подчиненных. Приглашаю вас ознакомиться с тем, как это было и что их этого вышло. Читать далее

Панель ispmanager — по умолчанию первичный сервер имен, даже если ее записи никуда не транслируются. Если включить опцию «Сервер имен», то для каждого домена нужно создать мастер-зону.Часто администраторы серверов направляют NS-записи купленных доменов на свои сервера с панелью, чтобы записи автоматически пробрасывались во внешний мир. Но это не всем подходит — иногда NS-записи направляют на сторонний сервер имен или настраивают дублирующий, чтобы сайт остался доступным, если с мастер-сервером что-то случится. В этих ситуациях придется настраивать BIND в качестве вторичного сервера имен.В статье разберем, как это сделать на примере операционных систем AlmaLinux 8 и Ubuntu 22.04. Читать

Новшества Dart 3.4 разобраны в официальном анонсе здесь. Но там не говорится про два новых правила линтера.Разбираем правило missing_code_block_language_in_doc_comment для улучшения документации и правило unnecessary_library_name для чистки старого кода. Читать далее

В этом посту поговорим про различия в двух подходах моделирования, а именно, чем отличаются физически обоснованные модели от моделей, основанных на данных. На самом деле между этими двумя понятиями есть и кое-что среднее, что становится актуальнее в решение научных задач. Но об этом позже. Итак, начнем с моделей, основанных на данных. Такого рода модели встречаются почти на каждом шагу. Любая задача машинного обучения, будь то регрессия (например, предсказание цен на товары), классификация (определение маркера болезни по данным об анализах пациента), рекомендация (определение более подходящего видео в вашей ленте), сегментация (определение объектов на фото или видео) и т. д. Задач машинного обучения достаточно много, но все они требуют одного - данных.В этом классе моделей требуется собрать подходящий набор данных, обработать его (например, убрать различные аномалии или трансформировать переменные), определиться с типом задачи, выбрать модель для этого типа задачи и подать данные на вход. И, наконец, обучить модель, подбирая оптимальным образом весовые коэффициенты. Модели, основанные на данных, по факту являются статистическими моделями, которые наилучшим образом аппроксимируют неизвестную зависимость. Во многих задачах неизвестны закономерности между независимыми переменными и результирующим признаком или признаками. Они либо сложны для описания, либо у нас нет четкой формулы для получения ответа. Именно здесь такие статистические модели приходят на помощь. Читать далее

Как работает VPN? Как работает связка сервисов для надёжной и безопасной передачи данных между филиалами и удалёнными сотрудниками (подробнее об этом можно узнать здесь)? Что такое квантовая связь? Часто, отвечая на эти вопросы, эксперты приводят примеры с персонажами Алиса и Боб (Alice и Bob). В криптографическом мире эти имена давно стали нарицательными. Персонажи фигурируют в учебниках, научных статьях и лекциях, объясняя работу различных систем и протоколов для обмена данными.Сегодня обсудим, как появились Алиса и Боб и какую роль они играют в науке и массовой культуре. Читать далее

На прошлой неделе компания ESET сообщила об обнаружении буткита, конечной целью которого является атака систем на базе Linux. Задача любого буткита — выполнить вредоносный код до загрузки ядра системы. Это в теории обеспечивает широкие возможности контроля над атакуемым компьютером и затрудняет обнаружение вредоносного ПО. Закрепление буткита в прошивке UEFI также позволяет пережить полную переустановку ОС или замену жесткого диска. На практике реализовать подобную атаку достаточно сложно: известны лишь три примера реальных буткитов, закрепляющихся в UEFI. Из них только самый свежий, известный как BlackLotus, способен обойти систему Secure Boot, направленную как раз на блокировку выполнения «неавторизованного» кода на начальном этапе загрузки. Как и следовало ожидать, целью всех реальных буткитов является атака на ОС Windows. Именно поэтому Linux-буткит мог бы представлять особый интерес. Впрочем, в данном случае, как позднее выяснилось, речь не идет о реальном вредоносном ПО — это был учебный Proof of Concept, разработанный в рамках учебной программы по кибербезопасности в Южной Корее.разработанный корейскими студентами. Читать дальше →

На PHDays Fest 2, который отгремел в мае 2024 года, я пообщался со специалистами в разных областях, в том числе в области OSINT, очень важной в ИБ. У нас получился необычный разговор про то, что делать специалисту по OSINT, а скорее, рассуждения о том, что OSINT — это только инструмент. Читайте интервью с Вадимом Соловьёвым, руководителем направления анализа и прогнозирования киберугроз компании Positive Technologies. Читать далее

Привет! Я Лёша Шаповалов, CEO Рекурсми. Пришёл к вам с историей, о том, как мы помогли клиенту найти классного HR-директора (HRD), но сами не угадали с пользой для нас. Читать далее

На этой неделе команда Laravel выпустила версию 11.34, представив новые возможности, такие как метод Request::fluent(), хелпер Number::spellOrdinal() для преобразования чисел в порядковые слова, условное определение маршрутов, сокращенные методы для фейковых HTTP-ответов и многое другое. Читать далее

Как быть, если вы хотите начать работать в UX-исследованиях, но у вас нет навыков и опыта для этого? Или вы хотите укрепить свои знания в исследованиях пользователей? Читать далее

Автор: Василий П., сотрудник BPMSoftБизнес развивается, растет и усложняется, что приводит к необходимости пересмотра используемых технологий. Компании, достигающие определенного уровня зрелости, часто сталкиваются с ситуацией, когда существующие решения не справляются с растущими потребностями. Здесь на помощь приходят CRM-системы. Однако выбрать инструмент, который подходит именно вам, не так легко. Это история не только про технологии, но и про стратегический подход к автоматизации процессов.В этой статье мы обсудим подходы к выбору CRM-системы для среднего и крупного бизнеса, подводные камни, какие критерии важно учитывать, а также рассмотрим кейсы из нашей практики.Выбор CRM — как не ошибитьсяЧасто выбор CRM-системы сводится к сравнению функциональных характеристик и стоимости лицензий. Однако такой подход приводит к следующим ошибкам: 1.      Ориентация только на текущие проблемы. Многие компании выбирают систему для решения краткосрочных задач, не думая о масштабировании.2.      Недостаточное вовлечение сотрудников. Руководство принимает решения, не учитывая мнение конечных пользователей.3.      Сложности с интеграцией. CRM-система должна органично вписываться в существующую ИТ-инфраструктуру.Как показывает практика, успешный выбор CRM начинается с четкого понимания целей и анализа текущих процессов.Как понять, что вам подходит?1. Оцените свои бизнес-процессыПрежде чем рассматривать варианты, необходимо провести аудит текущих процессов. Какие задачи требуют автоматизации? Где узкие места? Например: Читать далее

Мы на Хабр Карьере помогаем IT-специалистам зарабатывать больше, а компаниям — быть в курсе трендов на рынке найма.Вместе со школой программирования Хекслет хотим помочь бэкендерам, фронтендерам, тестировщикам и аналитикам подготовиться к поиску работы, а именно — к тестовым заданиям, которые им могут предложить на этапе отбора. Новички в сфере смогут прокачать свои навыки и бесплатно учиться на курсах Хекслета, а продвинутые специалисты — выбрать обучение, которое они давно хотели пройти, но все время откладывали. В общем, зовем вас стать опытнее и вырасти в навыках, но для этого придется → принять вызов. Читать далее

Привет, Хабр! Мы — Настя и Эвелина — бэкенд-разработчики Т-Банка, пишем код на Scala и горим желанием его популяризировать. Мы собираем и агрегируем новости из разных источников, включая Scala Times, блог Petr Zapletal и канал Scala Nishtyaki, добавляем дополнительные новости и собственные комментарии. Мотивацию черпаем из желания развиваться и делиться полученными знаниями. Приветствуем любую обратную связь! (づ ◕‿◕ )づ Читать двадцать третий выпуск

В этом посте я опишу как создать веб-сокетный стрим в бэкенде на NestJS и подписаться на него из фронтенд приложения на Angular. Читать далее