Статьи про багхантинг часто говорят о пользе для резюме, багбаунти, повышении безопасности продуктов, доступе на закрытые мероприятия. Информация о проблемах во взаимодействии с разработчиками в процессе багхантинга упоминается лишь изредка (и часто - вскользь). Но, это тоже важная часть багхантинга: начинающим бахгантерам полезно знать, с какой реакцией разработчиков они могут столкнуться. Всё-таки, это определённая психологическая нагрузка. Я хочу показать на личном примере прекрасную иллюстрацию того, насколько различны в оценке проблемы разработчики и багхантер. Случай уникален тем, что мне удалось задокументировать многие тезисы разработчиков в их первоначальном виде (в т.ч. попытку отозвать CVE). И подсветить важный момент: уже сам факт оформления CVE по проблеме, которую вендор не признаёт, может вызвать раздражение у вендора.В статье покажу этапы, очень похожие на стадии принятия Кюблер-Росс (отрицание, гнев, торг, депрессия и принятие), которые я наблюдал у разработчиков в процессе нашего с ними общения. Мы пройдём путь от отрицания наличия проблемы, через благодарность за информирование (о проблеме) до негодования в адрес MITRE и мой адрес.Дисклеймер: в статье приведены скриншоты из моих личных переписок с разработчиками. Публикация таких переписок одной из сторон не требует согласия другой (согласно законодательства РФ). Читать далее

Как выход США из климатических соглашений и азиатский энергоголод меняют правила игрыПривет, Хабр!В 2025 году мировая энергетика столкнулась с парадоксальной ситуацией. Несмотря на все прогнозы о «зеленом переходе», по данным МЭА 2024, потребление угля достигло рекордных 8,3 млрд тонн. При этом администрация Трампа официально инициировала выход США из Парижского соглашения по климату, что создало принципиально новые условия для угольной отрасли. Читать далее

Представлен метод анализа линейных электрических цепей по переменному току в установившемся режиме на заданной частоте. Входной сигнал - синусоидальный в общем виде с заданной амплитудой, частотой и начальной фазой. Для анализа представлен также переходной процесс, частотные характеристики, получаемые в замкнутом виде с использованием средств системы символьных вычислений Maxima. Символический метод анализа цепей

Приветствую!Когда мне сначала просто захотелось, а потом потребовалось и для работы изучить C++, я сильно удивился, что информации касаемо пары C/C++ информации вроде много, но она уж слишком сильно не структурирована и не систематизирована. Одно лишь объяснение указателей мне потребовалось очень много времени искать, потом я понял что такого нет. В интернете есть много объяснений и информации, но это все либо рерайт чужих статей либо просто бессвязный бред где порой кажется что сам человек не проверяет информацию либо просто сам не знает. Да и честно говоря очень мало понятных и рабочих кусков кода с объяснением решения, которое можно было бы протестировать на работоспособность.Поэтому я решил здесь в данном блоге (Habr идеальное место для этого) собрать в кучу как свои мысли так и свой опыт. А также опыт других людей которые также использовали данный инструмент в своей работе или просто как хобби.Также стоит отметить, что на мой взгляд для изучения C++ надо начать именно с C, но применять его врятли получится потому что как бы C не был хорош, все же на фоне C++, для современных задач он не полноценен (но тут я сразу уточню, что технология превосходная и я до сих пор удивляюсь как кто-то смог создать подобный язык, с настолько простым и удобным функционалом, который используется и сейчас, но в современной разработке он не функционален, хотя дальше я опишу сферу применения данного языка программирования). Читать далее

Инновационная технология может снизить уровень углекислого газа в атмосфере и частично отказаться от импорта сахара, получая его экологически чистым способом.

В снижении риска хронической боли в спине объем регулярной ходьбы играет большую роль, чем интенсивность ходьбы.

В кургане похоронен воин ростом более 2 метров с бронзовым снаряжением и дарами для воина в загробной жизни.

Сегодня у меня в работе самый популярный продукт линейки часов Xiaomi - Mi Band 9.В данных моделях есть специальный режим мониторинга температуры, который, в случае перегрева выключает часы, сегодня мы посмотрим как это работает и я покажу как изменить поведение системы даже не меняя прошивку, создадим циферблат для управления функционалом на языке LUA Читать далее

Последовательность Туэ-Морса может встретиться в совершенно разных местах. Одним из которых является задача о многочленах, которая, на первый взгляд, не имеет решения. О такой задаче и её решении и идёт речь в этой статье. Читать далее

Запоздалые открытия дают возможность оценить обоснованность собственных доводов и посмотреть на проблему под другим углом. В одной из статей я описал свой опыт подготовки сотрудников к регулярной оценке результатов их работы (Perfomance Review). Статья предназначалась для тех, кто работает в условиях действующего процесса, не имея возможности повлиять на его устройство. На днях я прочитал на Harward Business Review материал «Оценка эффективности: предостережение руководителям» и был потрясён. Публикация стала результатом исследования общепринятого способа ранжирования и вознаграждения сотрудников на основе результатов их работы. Речь идёт про тот самый метод, разновидности которого в разное время применялись в известных компаниях: Google, Microsoft, Facebook, Яндекс, ВК, Авито и других. Читать далее

В последние недели OpenAI находится в центре внимания из-за попыток Meta* (признана экстремистской в России) переманить к себе лучших сотрудников компании, предлагая за переход рекордные суммы — до 100 миллионов долларов. OpenAI покинуло уже более десятка ведущих специалистов — и это несмотря на утверждение Сэма Альтмана, что не все покупается за деньги и в его компании сотрудников удерживает культура и инновации. Читать далее

Мир меняется. Мы чувствуем тенденции на себе. Больше информации, больше логики, больше конкуренции, больше комплексности, больше правил, больше автоматизации, больше контекста, больше скорости… У нас был опыт работы с Lean, Kanban, CPM/CCM, Waterfall, PMBOK, Six Sigma, Scrum, Agile, OKR+Product Discovery, GIST Planning, включая их вариации и гибриды. Некоторые – мы ценим и применяем сейчас. И тем не менее, спустя 15 лет в проектном и операционном менеджменте мы по себе знаем о чем все также плачут проджекты, продакты и управленцы. О большей точности, координации, информации, взаимодействии и сроках. Нам понадобилось время по-новому осознать казалось бы простую идею, о которой чуть ниже. Проекты, как и компании в целом – это ресурсы направленные на достижение целей. Время, люди, информация – ресурсы, но сами по себе они не равны достижению целей. Ценность ресурсов – в их связях и взаимодействии. Связь и взаимодействие ресурсов – краеугольный камень в достижении целей. Это и есть идея Cоntext. Читать далее

Новинка будет доступна на отечественных маркетплейсах. Портативный аккумулятор получил поддержку быстрой зарядки 25 Вт и более надежное магнитное крепление. Китайская компания Ugreen презентовала Ugreen MagFlow 25W — первый в мире магнитный пауэрбанк, получивший сертификат Qi 2.2. Новинка скоро приедет на глобальный рынок, в том числе в Россию. Об этом Hi-Tech Mail сообщила пресс-служба бренда. Ugreen MagFlow 25W — первый портативный аккумулятор с поддержкой стандарта Qi 2.2. Qi 2.2 — это обновленный международный стандарт беспроводной зарядки, разработанный на базе технологии Apple MagSafe. В отличие от предыдущих версий Qi, он предлагает: Увеличенную мощность зарядки — до 25 Вт;Более крепкое магнитное крепление;Технологию контроля температуры, снижающую риск перегрева;Расширенную совместимость с грядущими смартфонами. Портативный аккумулятор Ugreen MagFlow 25W получил батарею емкостью 5000 мАч с поддержкой быстрой зарядки 25 Вт. На алюминиевом корпусе есть небольшой дисплей с индикацией заряда, а также провод USB-C, который одновременно выполняет функцию ремешка для переноски. В Ugreen заявляют, что устройства линейки MagFlow с Qi 2.2 будут совместимы с ожидаемыми iPhone 17. Также аксессуары совместимы с устройствами Samsung и других брендов, использующих Magnetic Power Profile (MPP). Официальный запуск серии UGREEN MagFlow намечен на третий квартал 2025 года. Аксессуары будут доступны в России через платформы AliExpress, OZON, Wildberries и «Яндекс Маркет».

Судя по всему, в некоторых версиях айфонов используются украденные технологии. Но вина в этом лежит не на компании Apple, а на одном из поставщиков дисплеев. Комиссия по международной торговле США вынесла предварительное решение в патентном споре между южнокорейской компанией Samsung и китайской BOE, которая является одним из ключевых поставщиков дисплеев для смартфонов Apple. И по мнению издания MacRumors, это напрямую угрожает продажам некоторых iPhone — в том числе моделей iPhone 15, 15 Plus, 16, 16 Plus и 17. Согласно постановлению комиссии, компания BOE незаконно использовала коммерческие тайны Samsung, чтобы применить их при производстве OLED-дисплеев. В связи с этим рекомендуется приостановить в США импорт данных комплектующих — в том числе устройств, в которых они используются. Однако стоит учесть, что решение предварительное. Финальный вердикт по делу ожидается к ноябрю 2025 года, а сам судебный процесс длится еще с осени 2023-го. Так или иначе, если Комиссия по международной торговле США все-таки не изменит намерения, компании Apple придется вывезти из страны все партии смартфонов iPhone с дисплеями BOE для дальнейшей продажи на других рынках. А для американских потребителей подойдут только модели с экранами от альтернативных производителей, вроде южнокорейских LG или Samsung.

Оказывается, одно и то же небесное тело оставило после себя не только знаменитый Аризонский кратер, но и «отпечаток» в глубинах не менее знаменитой «пропасти» в Колорадо. Находки в Большом каньоне — результат космического события, пишет Geology. Речь идет о, казалось бы, непримечательных предметах — ветках деревьев, корягах и даже целых бревнах. Это то, что называется речным плавником — древесина, которая попадает в реку и переносится течением. Этот речной плавник очень старинный — он десятки тысяч лет пролежал в многочисленных местных пещерах. В них также прослеживаются, например, илистые отложения и даже древние следы бобров, которые, как известно, строят свои жилища в воде. И все это наблюдается там, где воды нет с незапамятных времен — на высоте 30−60 метров над современным уровнем реки Колорадо. Напомним, сам Гранд-Каньон образовался 5−6 миллионов лет назад из-за того, что поднятие земной коры в этих местах увеличило наклон течения реки и, соответственно, ее скорость: поток воды постепенно размывал породы, русло Колорадо опускалось и до сих пор продолжает опускаться все глубже и глубже.

В этом материале собрали лучшие сыроварни для дома в 2025 году, с которыми полезное хобби станет не только вкусным, но и выгодным. Мы включили модели на любой вкус — от полностью автоматических до многофункциональных устройств с функцией приготовления сыра. В рейтинг вошли лучшие сыроварни для дома в 2025 году для первых экспериментов и для регулярного приготовления разных сортов. Расскажем, какие особенности важны при выборе, и на какие параметры стоит обратить внимание. Обзор лучших сыроварен для дома Составили общую сводку по всем моделям: в таблицах собраны главные особенности сыроварен из рейтинга. Сравните объем, управление, режимы и другие параметры, чтобы быстро понять, какая техника подойдет именно под ваш формат — будь то первые попытки сделать рикотту или серьезное увлечение твердыми сортами. Автоматические модели Полуавтоматические модели Многофункциональные модели Рейтинг топ-2 лучших автоматических сыроварен для дома Приборы с автоматическим управлением берут на себя основные этапы — нагрев, поддержание температуры и перемешивание. Такие устройства особенно удобны, если вы варите сыр часто или в больших объемах: не нужно постоянно следить за процессом, достаточно задать параметры. 1. МолЗавод-40 Устройство подходит для работы с разными типами молочной продукции — от мягкого сыра до йогурта, творога и топленого молока. Благодаря встроенному электронному блоку управления все этапы процесса отображаются на дисплее, а температура регулируется точно по заданным параметрам. Объем рассчитан на домашнее использование с запасом — чаша удобной формы, с оптимальной высотой и диаметром для равномерного нагрева. В конструкции предусмотрена водяная рубашка, которая защищает молоко от пригорания. Для перемешивания используется автоматическая мешалка, которая справляется даже с плотными массами.

Звонить можно, используя встроенную в салон веб-камеру. А чат-бот будет озвучивать краткие сводки электронных писем, генерировать заметки и напоминания в календаре. Немецкая Mercedes-Benz объявила о начале более тесного сотрудничества с американской компанией Microsoft. Теперь в новые автомобили CLA будет встроена нейросеть Microsoft 365 Copilot и сервис для видеозвонков Microsoft Teams. Об этом Mercedes-Benz сообщила на своем официальном сайте. Отныне в системе MB.OS будет приложение Teams для организации аудио- и видеозвонков. Водитель сможет использовать встроенную в салон камеру для демонстрации себя. Мини-окна с другими участниками звонка будут отображаться на экране приборной панели. Если водитель начал движение, окна сворачиваются, чтобы не отвлекать от дороги. Водитель при этом других участников звонка видеть не будет, а его — да. Также в приложении будет отображаться история звонков с возможностью назначить новые и чаты с переписками. Предусмотрена функция голосовой диктовки текстовых сообщений. Второе нововведение — поддержка чат-бота Microsoft 365 Copilot. «Используя голосовые подсказки, водители могут получать краткие сводки электронных писем и управлять повседневными задачами, не отвлекаясь», — говорит производитель. С помощью нейросети можно будет строить маршруты голосом, узнавать график работ различных заведений, делать заметки и ставить задачи в приложениях MBUX «Заметки» и MBUX «Календарь».

Одна из наиболее востребованных и горячих тем, связанных с дизайном — это, конечно же, трудоустройство, портфолио, собеседования и все, что связано с профессиональной реализацией. На Youtube такие видео набирают просмотры даже на небольших каналах.За год изучения вопроса и погружения в тематику посмотрел большое количество текстов и видео. Если все эти материалы сжать в одну эмоцию, то это однозначно будет «страдание». Дизайнеры страдают… Недавно попалось видео в котором молодая дизайнерка рассказывала трагическую и поучительную историю своего трудоустройства, сравнимую по накалу страстей ни много ни мало с самим Гамлетом. Фабула: заказчики дураки, а я в белом пальто стою красивая. Ну, и конечно, не обошлось без советов космического масштаба и космической же глупости…Высокая конкуренция — это всегда стресс, но это не значит, что действовать нужно наугад в надежде, что в итоге количество перейдет в качество… может не перейти. Про графический дизайн не берусь судить, но в дизайне интерфейсов, UX/UI главная задача — сделать удобно, понятно и эстетично. Ровно эти же требования предъявляются и к хорошему портфолио т.е. умелый UX/UI дизайнер вынужден подходить к своему портфолио «юиксово», но к сожалению так бывает далеко не всегда.Я задумал написать серию небольших статей в жанре «что такое хорошо и что такое плохо» в отношении портфолио UX/UI дизайнера. Надеюсь, эти скромные труды хотя бы немного снизят градус страданий от отказов и игнора со стороны потенциальных работодателей. Читать далее

В течение месяца вы проходите собеседования, получаете офферы — и хотите выбрать лучший. Но каждый оффер живёт недолго: если не согласитесь вовремя, к нему уже не вернуться. Как действовать, чтобы выбрать самый лучший?Это версия классической задачи о разборчивой невесте. У неё есть красивая оптимальная стратегия — правило . Возможно, вы о нём слышали. Но знаете ли вы, почему оно работает? И как вообще до него додуматься?Часто алгоритмы — это эвристики, без гарантии оптимальности. Но в этой задаче всё иначе. Мы шаг за шагом переоткроем правило  и докажем, что он действительно лучшийНедавно я узнал о Теореме о Шансах — более общем подходе, который, неожиданно, работает гораздо проще, чем классическое доказательство. По-русски о ней еще никто не писалВ статье мы разберём эту теорему, выведем правило и увидим, как в задаче естественно появляется число  — и какой у него смысл на самом делеЭта задача стоит того, чтобы пройти её до конца. Будет понятно, красиво и интересно К правилу 37%

Эта статья для тех, кто запланировал подрасти профессионально как продакт-менеджер, кто хочет прокачать свой английский и ищет работу на международном рынке. Я буду рассказывать с прицелом на американский рынок, потому что готовлю IT менеджеров к работе в Штатах или с американскими компаниями, сама живу и работаю в Остине (Техас) и в курсе новостей и требований сообщества.  Я собрала ресурсы, которые прошли проверку на bullshit, на соотношение времени/усилий к пользе и на актуальность ко всему, что происходит на рынке. Итак, если вы IT менеджер и собираетесь работать по-английски, то вам нужны ресурсы, которые подготовят вас а) к собеседованиям/митапам/конфам/соушл миксерам/продакт кэмпам, то есть, к поиску работы, коллег и партнеров. Вам нужно натаскаться в том, как рассказывать о себе, обсуждать опыт, случаи из практики и цели.б) к самой работе: постоянному проблем-солвингу, убеждению, уточнению, нюансированию, реагированию. Это решается знанием слов: как что называется, как что расшифровывается, какими глаголами описывается изменение, падение, рост, как формулируется запрос, отмена, и проч.в) к среде, в которой вы собираетесь работать: вам нужно быть в теме, знать имена, явки, пароли, что выпускается, кто где открылся, что помер, кто кого купил, и проч. На чем я советую сосредоточиться, чтобы не распыляться и бить точно в цель: Видео с Mark Rose. Марк 20 лет проработал продаком в гугл, сейчас он консультирует стартапы. Его видео можно найти на нескольких платформах в Youtube, в том числе и у него на сайте в разделе Watch and Learn. Он человек своей среды: эксперт из Силиконовой Долины, но без токсичной позитивности и воды, плюс с большим опытом работы в Европе, в том числе в постсоветских странах. В частности, одним из клиентов его собственного стартапа в свое время были World of Tanks. Марк провел какое-то время в Минске и работал с командой. Во-первых, Марк дает отличные советы по прохождению всех этапов интервью. Во-вторых, обратите внимание, как он пользуется английским языком: на простоту словаря и при этом точность и гибкость формулировок. Я привожу его в пример того, как при использовании небольших языковых ресурсов можно достичь неотразимого эффекта. Марк носитель языка, у него нет оснований упрощать/усложнять свою речь в зависимости от ситуации, его можно брать в пример естественности и доказательства того тезиса, который я активно продвигаю среди своих клиентов: не нужно знать весь английский, нужно знать язык своей сферы и знать, что говоришь, а это уже вопрос профессиональной экспертизы, а не языка. Из видео с Марком можно взять весь необходимый продуктовый вокабуляр, формулы приветствий и обращений к собеседнику, буквально записать, как он уточняет, подтверждает, поддакивает, противоречит, поправляет, перебивает, меняет тему. Я советую выучить это и использовать в подобных ситуация (число которых, кстати, ограничено и поэтому в них можно пользоваться готовыми формулами).   Читать далее

Снова всех приветствую. В моей прошлой статье «Как превратить статус Telegram в статус Steam» вдохновленной статьей «Как превратить свою аватарку в Telegram в часы» я описал интересную концепцию. Почитав комментарии с обеих статей, я пришел к еще одной идее. А именно - аватар с термометром. Это будет последняя статья, которая будет описывать скрипты для стилизации вашего аккаунта в ТГ.Да, может я и высасываю идею из пальца, но мне показалось это весьма интересным. Ведь статус не очень заметен, а смена аватара часов очень любит вызывать flood-бан. Читать далее

В этой статье мы формулируем ключевой мотив внеземной экспансии и устанавливаем «дедлайн» — 450 лет до критического нарастания рисков. Чтобы оценивать такие масштабные проекты, нам нужны универсальные метрики — мы вводим три главных ресурса (массу, энергию и знания), измеряемые показателями nTQ, nEQ и HW. В следующих материалах этой серии мы обобщённо пройдём по этапам колонизации: от выбора места и архитектуры модулей до систем жизнеобеспечения и управления автономными базами; затем предложим дополнительные темы для углублённого разбора каждого шага. Читать далее

“손목이 시큰거리고 누르면 통증이 심해져요.” 30대 직장인 A씨는 최근 손목 통증이 심해져 병원을 찾았다. 시큰거리는 느낌은 물론 손목 통증에 힘이 빠지는 듯한 증상까지 동반돼 검사를 받았고 손목건초염으로 진단 받았다.스마트폰 사용이 늘면서 ‘손목건초염’으로 손목 통증을 호소하는 사람들이 늘고 있다. 특히 덥고 습한 요즘같은 시기에는 손목 통증이 더 심해질 수 있어 주의가 요구된다. 17일 의료계에 따르면 손목은 힘줄·근육·근막 등 다양한 연부조직이 복잡하게 얽힌 부위로, 날씨의 영향을 민감하게 받는다. 특히 장마철에는 기압이 낮고 습도가 높아지면서 관절 주변 조직의 압력이 증가하고, 혈류 순환이 저하되며 염증 반응이 쉽게 유발될 수 있다. 실내외 온도차가 큰 환경에서 냉방기 바람이 손목에 직접적으로 노출되면 통증이 더욱 심화되기 쉽다. 엄지손가락이나 손목이 찌릿하다면 ‘손목건초염’을 의심해볼 수 있다. 손목건초염은 1895년 처음 보고한 스위스 외과 의사 프리츠 드 퀘르벵 이름에

Масс-спектрометрия кожного сала укажет на болезнь Паркинсона

Представления физиков об элементарных частицах с момента открытия электрона, которое произошло меньше 130 лет назад, менялись многократно и кардинально. Параллельно с совершенствованием теоретических моделей существенно усложнялось и экспериментальное оборудование для их исследования. Теоретики расширяли модели кварками, антиматерией, векторными бозонами и квантовой теорией поля — экспериментаторы постепенно двигались от камеры Вильсона и трубки Гейсслера к ускорителям и многомиллиардных коллайдеров. В книге «Этюды о частицах. От рентгеновских фотонов до бозона Хиггса» (Товарищество научных изданий КМК) историк науки Алексей Левин рассказывает об эволюции физики элементарных частиц: как в течение последних полутора веков менялось представление физиков о том, что происходит внутри атомов и ядер и как субатомные частицы взаимодействуют друг с другом. Книга вошла в длинный список премии «Просветитель» 2025 года. Предлагаем вам ознакомиться с фрагментом о драматичном открытии J/ψ-мезона, состоящего из очарованных кварка и антикварка, и реакции на него.

Царь ненастоящий!

Археологи впервые обнаружили в восточной части Евразийской степи останки древних комолых коров или быков. Они нашли их черепа среди останков более чем двух десятков принесенных в жертву животных, захороненных в херексуре позднего бронзового века на территории Монголии. Возраст находок составляет около 2500–2700 лет, о чем сообщается в статье, опубликованной в журнале Archaeological and Anthropological Sciences.

Астрономы увидели старт образования экзопланет в протопланетном диске

Мы собрали подборку из топ-10 проектов по рейтингу на сайте Product Radar за июнь 2025 года. Это проекты, за которые проголосовало большинство пользователей сайта.Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных команд. Читать далее

ВступлениеПривет, Хабр! Продолжаю рассказывать о российской мультивселенной киберполигонов. В первом материале мы рассмотрели полигон компании Innostage. Если пропустили, можете прочитать здесь. Теперь поговорим о киберплощадке для учений от группы компаний (ГК) «Солар». Вопросы в этом материале немного другие, но полигоны тоже разные.Мы побеседовали с техническим директором департамента «Киберполигон» ГК «Солар» Сергеем Кулаковым. Кулаков рассказал об инфраструктуре полигона, эффективности киберучений и разработке сценариев для киберплощадки компании. Надеюсь, вам будет интересно. Приятного чтения! Читать далее

Привет! Я Саша Сергеев, CTO в Профи.ру. И у технических директоров есть мантра: «Используй скучные технологии». Нельзя брать что-то совсем новое: оно не проверено в проде, мало поддерживается. Лучше что-то надёжное. Но для ИИ приходится делать исключение: прищуриться и подумать. Делюсь тем, о чем я думаю сейчас.  Читать далее

Перед тем как перейти к рассмотрению предложенных изменений в работе асинхронности в C#, давайте разберемся — зачем все это нужно, как устроено сейчас и какие имеются проблемы, раз разработчики начали искать способы улучшения существующей логики.Для начала давайте поймем, а зачем вообще нам нужна асинхронность и какие проблемы она решает?Представим какой‑то абстрактный web‑api, который ходит за данными в БД. При однопоточном синхронном выполнении следующий запрос может быть обработан только тогда, когда полностью был выполнен предыдущий, что неэффективно, т.к. вся нагрузка ложится только на 1 ядро процессора, а остальные простаивают. Читать далее

Слышали, что TonKeeper и MyTonWallet неприступны?Хорошо, давайте проверим это на практике. Разберем, как взломать любой TON кошелек методом перебора seed-фразы. Спойлер: метод рабочий не для всехПарочку вводныхКаждый кошелек защищен seed-фразой из 12 или 24 слов. Эти слова берутся из словаря BIP39 – там ровно 2048 вариантов (словарь). Слова могут повторяться, так что теоретически ваша фраза может быть из 12 одинаковых «gas» или «trip».Сколько всего комбинаций нужно перебрать?- Для 12-словного кошелька: 2048¹² = 5,44 × 10³⁹ (дуодециллион, вы этого слова больше никогда не увидите в жизни)- Для 24-словного: 2048²⁴ = 2,96 × 10⁷⁹ (видинтисексиллион, и это тоже)Звучит много, но для кого? Для человека явно многовато, а для современного мощного железа?Если у криптанов есть деньги на майнинг, то и на взлом найдется. Берем топовую RTX 4090 – она проверяет около 100 миллионов seed-фраз в секунду. Звучит внушительно, согласны?Но вот незадача: для взлома 12-словного кошелька при такой скорости понадобится 1,72 × 10²⁵ лет. Возраст Вселенной – 13,8 миллиарда лет. Начинаете понимать масштаб нашей задачи?- Окей, но это же время исключительно для одного конкретного кошелька, а если нам любой кошелек подойдет, а не один конкретный (кошелек Дурова)Что если просто генерировать случайные seed-фразы и надеяться наткнуться на ЛЮБОЙ активный кошелек? Это же должно быть проще?В TON примерно 50-100 миллионов кошельков (tonstat.com), из них с деньгами – ~5-10 миллионов.Таким образом, наш шанс найти любой активный кошелек: 1 к 5,44 × 10³² за итерацию подбора. Читать далее

Привет! Меня зовут Глеб Свистунов, в YADRO я руковожу разработкой производственной документации — то есть документации, сопровождающей производство. Мы разрабатываем документацию для технологических процессов: руководства по сборке, прошивке, тестированию и другие документы по технически сложным устройствам, у которых могут быть сотни или даже тысячи разных конфигураций.Представьте себе конструктор LEGO «Сокол тысячелетия» на 7500 деталей. Они приходят в одной коробке расфасованными по десятку-другому пакетиков. Только с помощью точной, однозначной, полностью соответствующей набору инструкции можно собрать из этой горы деталей модель космического корабля.Сборщики серверов на конвейере тоже получают для сборки лоток с деталями. Но в отличие от «сокола», который мы будем неспешно собирать долгими зимними вечерами, здесь у сборщика есть строго 20 минут на один сервера, после чего уже нужно приступать к следующему. Поэтому нужна еще более четкая инструкция, на понимание и воспроизведение которой требуется минимум усилий и времени. Чтобы быстро и экономически эффективно создавать инструкции такого уровня для устройств с множеством конфигураций, наша команда технических писателей разработала новый подход к документации. О нем и пойдет речь в статье. Читать далее

Бывшие видеоигровые «маскоты» сегодня переживают не лучшие времена. За исключением усатого водопроводчика Марио, который стабильно остается релевантным и находит пути совместить основы и инновации, Крэш, Спайро, Банджо и Мастер Чиф сегодня находятся в забытьи. Некогда самые узнаваемые персонажи, своим видом привлекавшие миллионы покупателей к той или иной приставке, остались за бортом индустрии, поскольку разработчики не смогли адаптироваться к новым реалиям индустрии. Даже когда принимались попытки их воскресить (а с «Halo», например, это происходит до сих пор), результаты не удовлетворяли либо игроков, либо инвесторов, либо и тех, и других.Рэтчета и его железного друга Кланка постигла похожая судьба. С той лишь разницей, что c качеством у последних игр про некогда легендарных персонажей бренда PlayStation все в порядке. Я не застал «R&C» в период расцвета серии, и познакомился с ней благодаря ремейку/ребуту 2016 года. Дальше был «свежий» «Rift Apart» и, наконец, сам оригинал. Перед тем как дальше исследовать глубины франшизы, я решил остановиться и определить для себя, почему у настолько захватывающей геймплейно и технически франшизы так мало шансов на будущее. Now even the computers are charging us?!