Kurgan-Telecom Ru | Информационные технологии

Небольшой анализ 20+ внутриигровых магазинов.

В статье — паттерны, которые я нашел в магазинах топовых F2P игр.

Контроллер домена лежит. Терминальные серверы уходят в синий экран один за другим, а триста сотрудников молча смотрят на неработающие АРМ. Это не атака хакеров. Это начался пентест.

К сожалению, такие истории иногда случаются. Один неосторожный запуск эксплойта, слишком агрессивное сканирование в пиковые часы или использование незнакомого инструмента в проде — и вот уже тестирование на проникновение приносит больше реального ущерба, чем гипотетическая угроза. 

Меня зовут Дмитрий Калинин, я руковожу отделом по работе с уязвимостями информационных систем в Бастионе, и за годы практики я видел достаточно ошибок. Включая свои собственные.

Дальше расскажу реальные истории о том, как ZeroLogon чуть не уничтожил домен заказчика, как утренний запуск Nmap парализовал офис на несколько часов, и почему некоторые пентестеры могут быть опаснее хакеров. А затем разберем, какие точки отказа в корпоративной сети ломаются первыми и как не превратить аудит безопасности в производственную катастрофу.

Возможности искусственного интеллекта уже очень высоки. Он может сгенерировать не только текст или изображение, а предложить вариант конструкции нового устройства или помочь в поиске нужных для лекарства молекул. Более того — некоторые системы способны сделать это автономно, без прямых наводок со стороны человека. 

Это создает новые вызовы для патентной системы. Может ли человек получить патент на изобретение, которое вместо него создал компьютер? Может ли ИИ быть заявлен как автор изобретения, а то и как владелец патента? Разбираем позиции разных ведомств. 

NAS обычно рассматривают как домашнее облако. Им он, в общем, и является. Только лучше: все данные лежат у тебя под боком, скорость выше, да и платить каждый месяц не надо. Купил один раз железо, настроил и пользуешься. Вот только вместе с NAS приходит и ответственность. Сегодня разбираем типичные косяки, которые пользователи допускают при эксплуатации NAS, а лучше бы не.

В основу этой статьи легли комментарии наших читателей к статье “Облако vs. NAS”. Вы накидали столько кейсов, что нам хватило на целый материал, и еще осталось. Спасибо, друзья!

Привет, Хабр!

При обучении разным языкам программирования всегда есть практики, которым не рекомендуется следовать. Это очень сильно помогает разработчикам избегать ошибок.

Только по какой-то причине сложно найти антипаттерны по языкам HTML и CSS. Может, потому что они не языки программирования?

В общем, у меня появилось желание это исправить. Я собрал несколько примеров, которые лично отношу к антипаттернам. Возможно, это субъективно, но надеюсь, что нет.

Давайте посмотрим, что я вам подготовил.

Простая благодарность или вовремя сказанное «спасибо» — это не просто вежливость, а важный инструмент поддержания рабочего настроя. Особенно остро это ощущается на удаленке, когда нет настоящего живого общения, только многочисленные чаты и видеозвонки. Простое человеческое «спасибо» стало еще более ценным и важным. Оно укрепляет доверие, создает такую атмосферу, где хочется работать, и дает понять: «Я сделал что-то крутое, и это заметили!». 

В текущих условиях удаленки возможностей поблагодарить коллегу сильно уменьшилось.
И мы увидели потребность в удобном инструменте для обмена словами поддержки и признательности.

Так и родилась идея «Портала Благодарности», который недавно отпраздновал свой второй день рождения. 

И вообще история портала — отличный пример того, как инициатива может идти снизу. Когда мы массово перешли на удаленку, стало очевидно: нам не хватает инструмента, чтобы легко и быстро благодарить коллег. Эту идею подхватили энтузиасты-разработчики, которые стали волонтерами проекта. Потом к ним подключились коллеги из HR, чтобы помочь сформулировать запросы и учесть пожелания коллектива.  

Расскажу вкратце, как это работает. В основе портала — бейджи. Это такие виртуальные открытки-значки. Они бывают разными. Для повседневных «спасибо» и поздравлений есть общие бейджи, они доступны всем сотрудникам и хранятся в разделах «События» и «Благодарности».

Не раз слышал от коллег и сам сталкивался с ситуацией, когда пользователь в чате, отзыве или даже в инциденте попутно делится ценным предложением по улучшению. И что в результате? Ему вежливо предлагают оформить отдельную заявку/FR (особенно когда это происходит внутри компании). А если это внешний клиент, то ему могут ответить что-то вроде "спасибо, мы учтем", но дальше оно не пойдет и этого предложения никто, кроме оператора, не увидит.

Браво! Так мы теряем уникальную информацию.

Во-первых, есть явление, описываемое правилом 1-9-90:
1% — создает контент
9% — взаимодействуют (лайки/дизлайки, репосты, коменты)
90% — просто читают/смотрят (их видно только по количеству просмотров/посещений)

В случае с обратной связью всё еще более плачевно — от 0.1 до 1% (отчеты об ошибках, вопросы в техподдержку или просто "мне не нравится, как это работает")

И как же не упустить самое главное?

За последний год даже те, кто не связан с информационной безопасностью или ИТ-администрированием, узнали о хакерских атаках, в ходе которых уничтожаются или шифруются данные. Теоретически, массовая атака программ-вымогателей может временно парализовать важную инфраструктуру: остановить транспорт, лишить магазины, аптеки и АЗС возможности обслуживать клиентов. Хотя такая картина кажется гиперболизированной, она вполне возможна — особенно на фоне недавних событий и произошедших инцидентов.

В статье расскажем о масштабах угрозы и о том, как организации могут противостоять атакам программ-вымогателей. На основе реальных расследований поделимся не только техническими деталями, но и практическими рекомендациями, которые помогут снизить риски и вовремя отреагировать на инцидент.

Главным преимуществом организма можно назвать невероятную гибкость в решении самых разных задач. Физические упражнения коррелируют с ростом интеллекта. Питание способно определять психическое состояние. А препарат от одной болезни оказался эффективен для избавления и от другого заболевания.

Одна из главных задач проектного офиса — быстрый старт новых проектов. Чтобы начать работу в минимальные сроки, нужно быстро погрузить в суть дела опытных и новых участников команды, выстроить вертикальные и горизонтальные связи, определить задачи и зоны ответственности — в общем, запустить самоподдерживающийся и самодокументируемый процесс.

В данной статье мы рассмотрим, как можно подключить Google Search Console (GSC) к n8n. Для этого нам потребуется создание и настройка Google OAuth. Предоставленная инструкция максимально подробная, с многочисленными скриншотами, которая подробно проведет вас через все этапы процесса подключения.

Кстати, если вам интересны IT-технологии и полезные инструменты, заглядывайте в мой Telegram-канал. Я регулярно публикую там свежие новости, лайфхаки и другие полезности. А сейчас — к сути статьи.

Используя это интеграционное решение, вы можете автоматически обрабатывать любые данные, предоставляемые API GSC. Это позволяет настроить автоматический обмен данными с другими источниками, такими как Google Analytics, Google Trends или Ahrefs, исследовать взаимосвязи и формировать гипотезы. Вы можете загрузить весь этот набор данных в LLM и поручить ему выявление закономерностей и генерацию гипотез. В общем, вы получаете все преимущества автоматизации работы с данными, которые предоставляет Google о вашем сайте.

Цифры удручают: в США вовлечены в работу лишь 33% сотрудников, а в мире - и вовсе 23%. Казалось бы, решение на поверхности: нужно больше общаться, давать больше обратной связи! Но вот парадокс: исследования показывают, что большинство наших попыток дать эту «обратную связь» в лучшем случае бесполезны, а в худшем - токсичны и ведут к выгоранию.

Привет, меня зовут Степан Золотухин, я разработчик в Битрикс24. Моя команда работает над такими продуктами, как Почта, Маркетинг, Структура компании, Подписание, CRM-Формы и Бизнесс процессы.

Так как наш продукт необходимо рекламировать, ну а наших пользователей своевременно оповещать о новинках и различных ивентах, наша команда маркетологов отправляет каждый день огромное количество различных писем.

В дефолтной конфигурации отправка идёт нативным PHP через функцию mail() (если у отправителя не задан SMTP). Дальше всё идет в инфраструктуру пользователя (exim, sendmail, postfix И так далее)
Это просто и надёжно, но скорость отправки упирается в ограничения при отправке в один поток.

В подвалах Калтеха хранятся тяжелые коробки, собранные волонтерами. Больше 500 штук, с бесценным содержимым. Внутри — стеклянные фотопластинки размером 35×35 см, каждая из которых несет на себе фрагмент неба середины XX века. С 1949 по 1958 год телескоп Паломарской обсерватории в США трудился над созданием своего звездного атласа (POSS — Palomar Observatory Sky Survey). Всего было получено более 1 800 пластинок, зафиксировавших все небо северного полушария. Пластинки бережно проявлялись, описывались, копировались, рассылались по университетам и обсерваториям. Астрономы из разных стран вручную сверялись с ними, иногда сомневаясь: звезду они видят или же стоит пенять на дефект съемки?

Сегодня подобная задача — колоссальный картографический проект — заняла бы не более четырех ночей. Этой осенью уникальный телескоп обсерватории Веры Рубин приступил к работе, чтобы не просто быстро отснять все небо в южном полушарии, а стримить его в высочайшем разрешении как минимум до 2035 года.

Приветствую, коллеги! Это снова @ProstoKirReal. В прошлой статье я с вами обсуждал историю развития SFP модулей, их типы и иерархию скоростей, а также из чего они состоят.

В данной статье хотел бы с вами обсудить все, что касается оптических кабелей. От основ их устройства до практических рекомендаций по выбору.

Hawk — это open-source трекер ошибок, разработанный в России. Позволяет отслеживать ошибки в веб-приложениях, API и мобильных сервисах. В этой статье подробно рассмотрим функциональность, которая сегодня доступна пользователям Хоука — от регистрации до продвинутых SDK-функций и планов на будущее.

Эстеты скажут, что тело человека совершенно в своей несовершенности. Все мы разные в той или иной степени, визуально, эмоционально, интеллектуально и даже структурно. Если же обратиться к биологам, то они скажут, что организм человека, хоть и является удивительным аппаратом, все же лишен множества невероятных функций и особенностей, которые присуще другим живым организмам, к примеру, плоским червям. Одно их имя вызывает неприятные ощущения у многих, но им плевать, ибо интеллектом и самосознанием эволюция их не одарила. Но вот что они получили, так это умение восстанавливаться даже из небольшого фрагмента, буквально регенерируя большую часть тела. Ученые из Института медицинских исследований Стоуэрса (Канзас-Сити, Миссури, США) установили, что стволовые клетки плоских червей работают не так, как предполагалось ранее, и именно они способствуют столь сложному и обширному восстановлению тканей. В чем же секрет стволовых клеток плоских червей, как именно они регулируют регенерацию, и как это может быть применено в медицине? Ответы на эти вопросы мы найдем в докладе ученых.

Представьте ситуацию: вы написали шикарного Telegram-бота, отладили его на своем ноутбуке с Python 3.11 и последней версией любимой библиотеки. Вы отправляете код коллеге, а у него падает с ошибкой, потому что у него Python 3.9 и какая-то зависимость встала криво. Или, что еще хуже, вы пытаетесь выкатить это на сервер, а там системный администратор смотрит на ваш requirements.txt и тяжело вздыхает, потому что для установки одной из библиотек нужна системная утилита, которой нет и не будет. Знакомо?

Enterprise Service Management продолжает развиваться как один из ведущих трендов в области корпоративной автоматизации. Истории успеха российских компаний уже показывают, что сегодня ESM становится стратегическим инструментом операционной трансформации. Самый заметный эффект достигается при комплексном подходе: единая платформа для всех подразделений плюс интеллектуальная автоматизация рутинных операций.

В этом обзоре рассмотрим архитектуру современных ITSM и ESM-платформ, как ИИ интегрируется в сервисные процессы, и что это дает бизнесу на примере реальных внедрений.