Kurgan-Telecom Ru | Информационные технологии

Alpine - это легковесный Linux который используется для минимальной установки. Для безопасности в docker образах используют его. Используется для минимальных сборок.
Иногда возникает ситуации когда нужен кастомный образ iso со всеми нужными пакетами, а стандартные образы не содержит нужные пакеты в этом случае помогает сборка собственного iso. В этой статье расскажу как я собрал образ для выполнения одной задачи.

Читать далее

Ты заходишь на сайт. Белый экран, кислотные кнопки, пиксельные жабы. В центре — поле ввода. Пиши любое слово - это и будет название монеты. Любое.

Хочешь $TITS? - Пожалуйста.

$ELON69? Конечно.

$PUTININU? Уже есть, но можешь сделать $PUTININUNEXT.

Жмёшь “Launch”. Всё.

Ты — создатель криптовалюты.

Твоя монета уже на рынке. Уже можно купить. Уже можно продать. Уже можно заработать деньги и потерять.

Добро пожаловать в Pump.fun — место, где мемкоины рождаются быстрее, чем ты успеваешь сказать “мои альткоины соскамились”.

Что раньше было мемом — стало механикой. 

Что раньше требовало контракта, маркетинга и листинга — теперь делается за 20 секунд и $1.

Здесь нет VC.

Нет дорожных карт.

Нет whitepaper.

Здесь — только ты, блокчейн Solana и толпа обезумевших трейдеров, которые ищут следующий $PEPE, чтобы зайти на старте и выйти на x1000.

Это не просто платформа. Это — симулятор крипто-хаоса, где деньги и инфоповестка, обгоняюя друг друга на повороте, делают единиц счастливыми и богатыми и миллионы бедными и сломанными. 

В этой статье мы будем говорить о платформе Pumpfun. Как не имеющие смысла в реальном мире картинки взорвали экосистему Solana и весь криптомир, как люди делают здесь состояние за считанные месяца и теряют его за минуты, как Pumpfun превратился в культурный феномен мемкоин-эпохи. А также обязательно обсудим возможный выход их токена $PUMP на рынок. Поехали! 

Читать далее

Искусственный интеллект, Purple Team и архитектура SOC — три ключевых тренда, которые сейчас определяют развитие кибербеза. Вокруг них строится магистратура «Кибербезопасность» от ИТМО и Positive Technologies. Программа работает уже год: студенты моделируют атаки, работают с ИИ-продуктами, проектируют защиту и собирают SOC на уровне инженерных решений. В статье рассказываем о том, как устроена магистратура и зачем она нужна инженерам с опытом.

Читать далее

Вам не нужно изучать какую‑либо теорию, кроме этой статьи, чтобы начать собеседоваться. После прочтения смело приступайте к решению типовых System Design задач.

Изучая System Design, вы часто видите только теоретические материалы. В этой статье я постарался показать в том числе практическую реализацию многих вещей, чтобы вы не просто готовились к собеседованиям, но и знали, как эти вещи используются в реальном мире.

Читать далее

Всем привет! С вами на связи снова Сергей, и я продолжаю творить «чудо».

В прошлой статье я немного задел тему эмуляции процессора. Советую почитать, кто не читал (ну, опять же, на ваше усмотрение — если решили сделать эмулятор сами, то лучше прочитать). Кстати, я обновил ту статью и немного пробежался по прерываниям. В этой статье, видимо, будет ещё больше технической информации — по правильной реализации памяти и работе с ней. И, наконец, доберёмся до видеоадаптера (PPU). Читать дальше →

Мы все знаем, что Hashicorp Vault — это фактический стандарт для хранения секретов, а Kubernetes — для размещения приложений. Но как подружить их вместе? Существует множество инструментов для интеграции Vault с Kubernetes, и каждый из них имеет свои плюсы и минусы. Как выбрать подходящий?

В этой статье, созданной по мотивам выступления на DevOpsConf’25, вы узнаете о самых популярных инструментах доставки секретов из Hashicorp Vault в Kubernetes, таких как External Secrets Operator, Hashicorp Vault Secrets Operator, Hashicorp Vault Agent Injector, Hashicorp Vault CSI Provider, Bank Vaults-Vault Secrets Webhook. Для каждого инструмента будет приведён пример настройки, объяснено, как именно секрет попадает в приложение, а также мы с вами сравним их с точки зрения ротации секретов и удобства использования.

Меня зовут Михаил Кажемский, я Lead DevOps из Hilbert Team. Я в IT уже больше 10 лет и пришёл в DevOps из разработки, поэтому побывал по обе стороны баррикад. Соавтор ряда курсов для инженеров на Яндекс Практикум по направлениям DevOps, Security и Data. Hilbert Team — провайдер IT-решений для крупного и среднего бизнеса в области облачных технологий, DevOps, DevSecOps, DataOps, MLOps и FinOps. Партнёр Yandex Cloud со специализацией Yandex Cloud Professional по направлениям DevOps и Data Platform.

Читать далее

RTX™ 4090 — не новинка, но одна из самых сбалансированных карт по цене и производительности. Под катом — не просто обзор железа. Показываем, как 4090 раскрывается в задачах 3D и рендеринга, включая специфичный, но показательный кейс по headless-визуализации с трассировкой лучей и сборкой видео через FFmpeg. Читать дальше →

В предыдущей статье я начал разработку open-source веб-приложения для стриминга видео с веб-камеры и управления роботом. Написал фронтенд, который принимает видеопоток от mjpg_streamer, а также отправляет команды через WebSocket на бэкенд, написанный на FastAPI.

Во второй части я расскажу, как отправлять команды роботу с WebSocket-бэкенда. Мой робот работает на плате Orange Pi Zero, передавая и принимая информацию через Wi-Fi. Я покажу, как настроить сервер Nginx на роботе в качестве обратного прокси, а также напишу Python-код для приёма команд с веб-приложения.

Статья будет полезна любителям робототехники и веб-программистам, интересующимся фреймворком FastAPI. Я продемонстрирую работу с несколькими WebSocket-соединениями в одном веб-приложении, а также покажу настройку Orange Pi Zero для работы.

Читать далее

Сегодня хочу поговорить на больную тему: почему на создание новых ERP-систем тратятся миллиарды, а получается "Франкенштейн" из разношёрстных модулей, которые не хотят дружить. После панельки "Вызовы создания российской ERP" на CIPR-2025 я получил очередной посыл от давно витавшей в пространстве мысли: пора перестать догонять SAP и начать строить своё. Но как? Давайте разбираться.

Читать далее

7 советов для начинающих программистов

Заметил? Многие, кто только начал изучать программирование, сразу ныряют в сложные штуки и пытаются прыгнуть выше головы.

Я через это проходил.

И чтобы не сгореть на старте, не чувствовать себя потерянным и не бросить все на середине, я собрал 7 советов, которые действительно помогают.

А если хочешь те же советы, но с мемами, щепоткой иронии и айтишной тоской - загляни в видео.

Читать далее

Во второй части обзора продолжим изучать отчёты комитета защиты ИИ Европейского института телекоммуникационных стандартов (ETSI), тем более последние охватывают не только классический ML, но и генеративные модели. Отбросив лишнее, попытаемся найти полезные рекомендации для безопасности систем на базе генеративного искусственного интеллекта: от RAG до мультиагентов.

Читать далее

Работа маленького колл-центра — это всегда баланс между многозадачностью и эффективностью. У нас всего три человека: два оператора и руководитель. Каждый сотрудник тут является неотъемлемой частью команды, а изменения внедрять проще и быстрее, чем в крупных подразделениях.

В статье делимся нашим реальным опытом: как именно мы выстраивали мотивационную систему, какие решения оказались удачными, а что пришлось доработать с учетом специфики маленького коллектива.

Читать далее

15 июня состоялся выпуск 4.0.7 многопоточной консольной утилиты поиска файлов bfs (Breadth-First Search, поиск в ширину), написанной на языке C и распространяемой по лицензии BSD.

Изменения:

• Для выбора количества используемых потоков теперь используется CPU affinity (sched_getaffinity(...) или xsysconf(_SC_NPROCESSORS_ONLN)).
• -execdir /bin/... теперь разрешён даже при относительном пути в $PATH.
• Тесты больше не зависят от утилиты expect.
• Для соответствия GNU find теперь только последний аргумент -files0-from имеет эффект.
• Исправлена ошибка -execdir {}, случайно добавленная в bfs 4.0.

 bfs, c, консоль, поиск файлов, утилита

По данным Известий, за 2024 год число кибератак на российские компании выросло на 60%. А CNews отмечает, что от одного случая мошенничества компания теряет около 20 млн рублей. У преступников появился новый тренд: они всё чаще используют дипфейки и маскируются под коллег, чтобы получать доступ к данным и счетам компаний.

Читать далее

Внимание!!!

В статье показано пошаговое решение модуля Getting Started. Я настоятельно рекомендую сначала попробовать решить задачу самостоятельно, а в случае затруднений обратиться к подробному пошаговому руководству. Это позволит вам лучше понять процесс и развить собственные навыки. Также вы можете изучить различные подходы к решению и логику мышления.

Я такой же, как и вы, начинающий специалист в сфере пентеста. Не судите слишком строго!

Задание:

1.  Создайте цель, закрепитесь и отправьте содержимое флага user.txt.
2. После получения доступа к цели, повышайте привилегии, чтобы укорениться и представить содержимое флага root.txt.

Читать далее

Большинство учёных согласны с тем, что взрывы сверхновых повлияли на климат Земли, хотя детали этого не совсем ясны. Скорее всего, они охлаждали климат несколько раз за последние несколько тысяч лет, как раз в то время, когда по всему миру зарождалось человечество. Доказательства видно в телескопы и по кольцам деревьев.

Мы живём в четвертичном периоде, который начался 2,58 миллиона лет назад и длится до наших дней. Четвертичный период характеризуется климатическими и экологическими изменениями, в первую очередь ледниковыми периодами. Четвертичный период также охватывает существование и эволюцию человека от ранних гоминид до нашего вида.

Читать далее

Компьютер для работы с ИИ — как Восток – дело тонкое. Это не игровая сборка и не печатная машинка, которую обычно берут в офис. Чтобы собрать ПК для работы с нейросетями, необходимо чётко понимать, какие компоненты дадут реальный прирост, а какие станут просто дорогим балластом. Поэтому если и браться за дело, то с умом. Сегодня разбираемся, что действительно нужно для ML, LLM и прочих аббревиатур, а чего точно стоит избегать.

Читать далее

Хорошая реклама — та, которая продаёт продукт, 
не привлекая к себе внимание.

Дэвид Огилви

Мне никогда не нравился маркетинг, но приходилось заниматься им ещё в вузе. Зато мне всегда нравился PR, но заниматься им почти не приходилось. Глядя на современный маркетинг и пиар в IT (а смотрю на него я уже 13 лет), я в общем и целом разделяю взгляды аудитории Хабра: ох уж эти маркетологи! Правда, в моей жизни произошло три случая, которые изменили мои взгляды. И, кажется, мне есть что сказать маркетологам и пиарщикам, которые видят в Хабре не сообщество, а многомиллионную целевую аудиторию гениев, миллиардеров, плейбоев, филантропов айтишников. Всё немного не так, как вы думаете.

Читать далее

Привет, Хабр. Меня зовут Виктор, я Big Data Engineer в antifraud-направлении. В этом посте хочу рассказать о том, как мы выстраивали процесс обнаружения подозрительных паттернов поведения в ставках на зарубежной БК-платформе DoseSports — без воды и маркетинга. Только архитектура, фичи, модели и выводы.

Читать далее

Имя Демиса Хассабиса — синоним амбициозных проектов в области ИИ. От разработки легендарной игры Theme Park до создания AlphaFold, решившей «нобелевскую» задачу биологии, и теперь — к AGI, искусственному интеллекту уровня человека. Глава DeepMind утверждает: шанс увидеть AGI в ближайшее десятилетие — 50/50. Этот прогноз одновременно восхищает и пугает. Ведь за ним маячит призрак массовой потери работы из‑за ИИ.

Насколько реален апокалипсис профессий? И есть ли свет в конце тоннеля общего искусственного интеллекта? Погружаемся в мысли одного из главных архитекторов нашего будущего.

Читать далее