Все блоги
Мой опыт с AR-очками Xreal Air: ожидания и реальность
На днях прочитал на Хабре вот этот перевод и решил рассказать о своем опыте работы с подобными очками. Все началось с комментариев на Хабре, где несколько пользователей упомянули Xreal Air (ранее Nreal Air) как отличное решение для работы. Кто-то писал (не могу найти комментарий уже), что они...
Giftery: Как работать с поколением, для которого карьера — не главное?
...
Быстрый старт в маскировании данных PostgreSQL с инструментом pg_anon
В этой статье поговорим о не самом гламурном, но жизненно важном — маскировании данных. Маскирование может касаться имён, телефонов, номеров карт, медицинских диагнозов и другой чувствительной информации. Если ваша компания до сих пор передает данные подрядчикам или аналитикам как они есть в базе,...
Spark_news: Без лишних кликов: «Яндекс» тестирует шопинг через поиск
...
[Перевод] Свой среди чужих: насколько токсична рабочая среда безопасника?
Привет, Хабр! В прошлом году мы опросили больше 300 ИБ-специалистов про уровень стресса на работе, и больше половины (53%) выбрали значения выше среднего. Выгорание – популярная тема обсуждений и реальная проблема в отрасли. Почему так происходит? Разбирались по следам интервью Роба Ли,...
Spark_news: Российский стартап разработал платформу для поиска лидеров среди персонала
...
GooD_News: Intel обвинила бывших сотрудников в хищении почти миллиона долларов
...
[Перевод] Обход двухфакторной аутентификации в публичной баг-баунти программе: путь к $6000
Находить уязвимости в публичных программах — это одновременно захватывающе и прибыльно. В этом посте я расскажу, как обнаружил и использовал уязвимость обхода 2FA в одной публичной баг-баунти программе (название скрыто, используется redacted.com из соображений конфиденциальности), что принесло мне...
Кратко про XHTTP для VLESS: что, зачем и как
Просили нас тут рассказать про протокол технологию XHTTP в контексте XRay, VLESS и прочих. Просили - рассказываем! Для начала немного истории. Классическое использование VLESS и подобных прокси-протоколов (в том числе с использование XTLS-Reality) предполагает подключение клиента напрямую к...
[Перевод] Как я нашёл уязвимость в ядре Linux при помощи модели o3
В этом посте я расскажу, как нашёл уязвимость нулевого дня в ядре Linux при помощи модели OpenAI o3. Уязвимость обнаружилась благодаря одному лишь API o3 — не потребовались никакая дополнительная настройка, агентские фреймворки и инструменты. Недавно я занимался аудитом уязвимостей ksmbd. ksmbd —...
Spark_news: Структура «Т-Технологий» и «Интерроса» стала владельцем участника консорциума, выкупившего в 2024 году «Яндекс»
...
Ирина Андреева: Самые необычные бизнес-резиденты ОЭЗ: высокотехнологичные и социально значимые производства
...
Забавы в ближнем инфракрасном. Часть 3. Странный счётчик
В предыдущих публикациях ( Часть 1 и Часть 2 ) рассказывалось, как изготовить самодельный счётчик объектов, пересекающих единственный инфракрасный луч (барьер). В счётчике использовался механизм внешних прерываний микроконтроллера. Соответственно, скетч для Arduino выглядит крайне простым. Теперь...
Учёные придумали бустер для лазера. С ним трафик по оптике буквально взлетит (2 фото)
Исследователи из Технологического университета Чалмерса в Швеции разработали усилитель лазерного луча, который по обычным оптическим линиям связи способен передать в 10 раз больше данных, чем современные передатчики. Решение представляет собой каскад волноводов спиральной формы, а весь процесс...
На развитие спутникового интернета в России выделено 107 млрд рублей
Премьер-министр России Михаил Мишустин во время выступления на Стратегической сессии по развитию отрасли связи заявил, что спутниковый интернет должен стать общедоступным в стране уже через два года. Для достижения этой цели необходимо развивать орбитальную группировку, на что правительство уже...
Инженер собрал крайне необычную ретроконсоль (2 фото + видео)
Студент-инженер из Франции Рафаэль Таксье представил оригинальный проект под названием Retro-Ruler. Это устройство для запуска классических видеоигр, собранное на основе обычной линейки, которую можно использовать и по прямому назначению....
Подводный реактивный ранец CudaJet для дайвинга (3 фото)
Британская компания CudaJet представила обновлённую версию подводного реактивного ранца, которая значительно отличается от традиционных аналогичных систем. Первый коммерческий прототип вышел в 2023 году, а новая модель получила серьёзные улучшения....
Перенос производства iPhone в США повлечёт целый комплекс проблем
Дональд Трамп пообещал ввести 25-процентные пошлины на ввоз смартфонов, причём первой под прицел политика попала компания Apple. Для неё, как считают эксперты, перенос производства iPhone на территорию США повлечёт серьёзный набор проблем и растянется на годы....