В Центре исследования киберугроз Solar 4RAYS работают эксперты в сферах Threat Intelligence, DFIR, Threat Hunting и наступательной кибербезопасности. Они освещают темную сторону: обнаруживают ранее неизвестные профессиональные группировки, описывают новое ВПО, расследуют сложные атаки и делятся информацией с профессиональным сообществом в своих отчетах и блогах.
Уже в декабре «Солар» открывает новичкам возможность присоединиться к этой команде и начать карьеру в Threat Intelligence сразу с интересных и полезных для отрасли задач. Заявки на стажировку принимаем до 10 ноября.
Узнать о стажировкеGit — жизненно важный инструмент для любого разработчика.
Понимание, как работает Git, и какие возможности он даёт, позволит вам не только быстро влиться в проект, но и ничего там не испортить...
В нашей сегодняшней статье мы в деталях расскажем вам об устройстве Git, его основных командах и почему Git занял лидирующее место среди всех систем контроля версий.
Читать далееМне повезло в жизни, так как моя учительница русского языка и литературы в старших классах была педагогом с большой буквы. В выпускном классе мы особенно любили пятничные уроки литературы - читали стихотворение малоизвестного (нам) поэта или слушали песню какой-нибудь рок-группы и писали мини-сочинение об услышанном За спиной у нашей учительницы висел небольшой плакат с правилами и рекомендациями по написанию текстов. На эти правила она указывала, когда объясняла, как улучшить нашу малограмотную подростковую писанину.
Одно из правил - буквально слово в слово - я недавно встретил в одном популярном эссе о написании кода без ошибок (я расскажу об этом правиле позже). Мне стало любопытно, насколько применимы остальные правила со школьного плаката (короткий ответ – да), и есть ли у этого обоснование. Я немного зарылся в литературу, и вот что понял.
Читать далееДля решения классических аналитических задач в банке дата‑специалисты обрабатывают миллиарды транзакций. Поэтому создание единого информационного пространства для работы с большими объёмами данных потребует решить как задачи оптимизации производительности и обеспечения безопасности, так и задачи удобства для пользователей — и найти баланс между ними.
Сергей Виноградов на конференции Data&ML2Business рассказал про разработку и построение DWH для задач Яндекс Пэй. В этой статье — дополненный рассказ о том, как устроена аналитическая платформа на базе Greenplum® и ClickHouse®, которую решили строить на базе managed‑сервисов в облаке. А также о том, как жизнь аналитиков облегчает связка Apache Spark™ и Jupyter‑ноутбуков в Yandex DataSphere.
Читать далееЗдравствуйте, друзья, меня зовут Ерохин Кирилл, я программист‑любитель, и в этом сентябре я втихаря провёл соревнование по алгоритмическому программированию на C/C++ под платформу «Эльбрус» (e2k), собрав 31 участника со всей России, результатами которого я решил поделиться с вами. А Хабр мне в этом поможет, ему не впервой.
Читать далееКакие учебные дисциплины пригодятся будущему системному администратору? Вот вы определились, что у вас технический склад ума, и хотите пойти в будущем в системные администраторы. Казалось бы, выбери только информатику и совершенствуйся в ней. Но это далеко не все знания, которые потребуются в дальнейшей работе.
Меня зовут Кирилл Малеванов, я технический директор в Selectel. В этой статье хочу, базируясь на опыте решения типовых вопросов, помочь начинающим специалистам определиться, что важно изучать еще со школьной скамьи.
И действительно, на первый взгляд может показаться, что достаточно знать только информатику. Но знание других предметов скрыто в описании задач. Именно поэтому мы сначала определим, что приходится делать системному администратору на практике, а после — выделим учебные дисциплины, которые для этого нужны. Подробности под катом!
Читать далееФраза «разум формирует реальность» звучит как лозунг из книг по самопомощи. Но современные исследования показывают, что это не метафора или спекуляция. Наши мысли и установки напрямую влияют на здоровье, поведение и даже на социальные процессы.
Разум — это не пассивный наблюдатель. Он активно участвует в формировании того, что мы называем реальностью. Если мы поймём его механизм, то откроем путь к новым подходам в медицине, образовании, бизнесе и повседневной жизни.
В этой статье мы разберём, как установки и ожидания меняют наше восприятие и результаты, и почему работа с ними становится ключом к решению многих проблем.
Читать далееДобрый день. Сегодня мы поговорим о двух мощных технологиях для асинхронного обмена данными — ActiveMQ Artemis и Apache Kafka. Мы разберемся, что они из себя представляют, как устроены под капотом, и главное — в каких ситуациях стоит выбрать одну, а в каких другую.
Наш план на сегодня довольно насыщенный. Мы начнем с того, почему вообще все пришли к асинхронному общению сервисов. Затем подробно разберем ActiveMQ Artemis — что это и какие задачи решает. Заглянем в его техническую архитектуру, чтобы понять источник его производительности. После этого мы кратко вспомним основы Apache Kafka, чтобы затем перейти к самому интересному — детальному сравнению. Мы составим четкие рекомендации, поговорим о нагрузочных характеристиках и подведем итоги.
Идея податься в курьеры зрела во мне давно: в своё время очень впечатлил опыт Димы Вернера, на два года переквалифицировавшегося из астрофизиков в почтальоны. Последние пару лет я стал серьёзно задумываться о том, чтобы провернуть что‑то подобное, но всё никак не мог собраться, нужен был повод. И вот тут как раз очень кстати Wildberries стала настойчиво показывать рекламу работы курьером. Как я понял, они решили организовать что‑то вроде программы Citizens on Patrol из четвёртой серии Полицейской Академии — сделать ставку, условно говоря, не на «профессионалов», а на «любителей» — то что надо! Правда, в отличие от Вернера, я не планировал полностью менять профессию, а хотел поработать курьером в качестве побочного проекта, занимаясь доставкой по вечерам, пару часов после работы. Сразу скажу, что по прошествии месяца оцениваю результат как 100% успех.
Если интересен мой опыт - читать далееЕсли вы гуляли по модным районам крупных городов, то точно замечали, как стильно одетые молодые ребята достают из своих сумочек для фото не новенький айфон, а старую мыльницу — маленькую цифровую камеру, порой обклеенную всякими наклейками. Но как так вышло, что молодёжь стала снимать на устаревшие камеры, во что это обернулось, а главное — стоит ли тратить деньги на мыльницу, если у каждого есть смартфон, умеющий делать достойные кадры?
Читать далееМы редко задумываемся, насколько важно свободное носовое дыхание. Пока не теряем его. Стоит носу заложиться при простуде, и жизнь будто теряет краски: снижается энергия, сон становится беспокойным, даже вкус и запахи искажаются. А теперь представьте, что это состояние — не на несколько дней, а на месяцы и годы.
Причин постоянной заложенности носа может быть множество, но одна из самых частых (по разным данным около 80 %) — это...
Читать далееДоброго времени суток, «Хабр»!
Сижу и понимаю, что в моём профиле уже висит приличное количество статей на тему нейросетей вообще. Конечно, мой список нельзя сравнить с теми авторами, кто уже год и больше публикуют свои работы, но для меня это уже достижение. Немного отвлекся, продолжим: рассмотрел я уже разные темы — от простых историй развития искусственного интеллекта до подробностей архитектуры и техники составления промтов.
Сегодня мы поговорим о десяти ошибках при работе с нейросетями, которые допускают многие из нас. Я приведу рекомендации, чтобы избежать этих проблем и получить нужный результат.
Приготовьтесь, начинаю рассказ!
Читать далееАрдуЛисп – это революционное решение для олимпиадной и соревновательной образовательной робототехнике, основанное на использовании блочного языка программирования и скриптового языка программирования – ЛИСП.
Все известные решения в области образовательной робототехники в мировой практике имеют возрастной порог...
Читать далееВсем привет! Меня зовут Ян, я старший специалист по пентестам в компании Xilant. Сегодня предлагаю вместе разобраться с довольно сложным CTF-заданием, посвящённому слепой LDAP-инъекции (Blind LDAP Injection).
Оно будет особенно интересным, ведь его смогли решить всего около 50 человек из примерно 500. Мне удалось получить флаг одним из первых десяти участников — за 2 часа, причём без глубокого опыта работы с LDAP протоколами.
Решение и код лежат также на моём Github (ни один чат-бот не пострадал).
Читать далееСия заметка не столь для программистов, многие из которых уже сталкивались с подобным, и только улыбнутся "ну, открыл Америку" - а больше для разного рода менеджеров, заказчиков и всех кто считает что достаточно лишь нанять умных разработчиков, и дело в шляпе. Вот шляпой дело нередко и оборачивается.
Готовится релиз. Сроки подходят. Мне скидывают странный баг: Наше приложение вдруг стало жаловаться на невозможность соединиться с соседним.
А почему не может? Защищённое соединение не устанавливается.
А почему не устанавливается? Файлы сертификатов для этого соединения не удаётся загрузить.
А почему файлы не грузятся? А потому что путь к файлам "отсутствует в конфигурации".
А если руками залезть и глазами посмотреть - присутствует. Чудеса! Эффект Шрёдингера!
Ну и что это за грязная магия?К 2025 году в мире искусственного интеллекта уже больше нормативных документов, чем рабочих моделей. США публикуют руководства для безопасного использования LLM, Европа принимает AI Act, в ОАЭ и Сингапуре появляются свои принципы ответственного ИИ. Россия тоже не стоит в стороне и нормативные требования активно у нас разрабатываются.
Уже действующие и готовящиеся нормы ЕС, США, Китая и России требуют от ИБ не просто контроля моделей, но и полноформатного аудита, документирования и управления реальными угрозами.
Мы в HiveTrace внимательно следим за этой эволюцией из практической необходимости: от того, как быстро и в каком направлении будет развиваться регуляторика, зависит, какие функции мы добавим в продукт завтра.
Читать далееКажется, что технологический прогресс в фитнес-трекерах остановился. Но это не так - произошел важный сдвиг: производители перешли от продажи «железа» к построению целостных экосистем здоровья.
Читать далееЧуть менее двух недель назад я опубликовал пост, который оказался популярен и востребован, но первый день провисел в минусах, несмотря на большие просмотры. Хотя пост в последствии вышел в плюс, в комментариях собралось много критики, на которую мне есть чем ответить.
Вдруг получится конвертировать ваши минусы в плюсы.
Я выбрал комментарии с самым большим количеством отметок "нравится" и еще некоторые часто повторяющиеся претензии и получилось ответить на вопросы:
Можно и стоит ли полагаться на науку сегодня?
Можно ли делать приседания со штангой и становую тягу начинающим?
Можно ли делать приседания после подтягиваний?
Почему не написал в статье про правильное питание и БАДы и как с ними быть?
Будет верилонгрид.
Читать далееРаньше голосовой ассистент в телефоне был просто еще одной кнопкой — попросил включить будильник, получил результат и разговор закончен. Но мобильные интерфейсы усложнились: привычные сценарии часто ломаются, если что-то изменилось на экране. На практике выясняется, что ИИ-агенты, даже самые продвинутые, часто путаются в простых вещах — теряют суть задачи, не могут учесть предпочтения человека и забывают свои же действия спустя пару шагов.
Исследователи показали, что дело не столько в размере моделей, сколько в том, как они учатся рассуждать и адаптироваться к реальному взаимодействию. Вместо агента, который просто кликает за пользователя, появился агент, который держит контекст, реально пытается понять, что именно нужно, и даже сам уточняет детали по ходу сценария.
В этом обзоре посмотрим, как шаг за шагом учат такие модели быть ближе к человеку — помнить, ошибаться и учиться на своих ошибках, идти навстречу даже в нестандартных ситуациях. Это меняет представление о будущем ИИ-систем и показывает, на что они будут способны буквально завтра.
Читать далееВ прошлой статье я вывел уравнения Максвелла в 3D, даже не пользуясь никаким пространством Минковского, исключительно в евклидовом пространстве. И они естественным образом в той же форме писались в многомерном евклидовом пространстве. Также рекомендую прочесть соседнюю статью для введения в тему.
Любопытно, что их можно ввести аналогично в пространстве Минковского и они будут эквивалентны моим. Также им эквивалентна кватернионная форма, но она является не более чем искусственной подгонкой векторов поля под кватернионы. Покажу теперь естественную формулировку в пространстве Минковского без кватернионов.
Читать далее