Доброе утро. Начнём сегодня с Хабра и такого текста: "Компьютер, не болей — чек-лист проверки уязвимостей". Здесь, конечно, есть привязка к очень неплохому антивирусу 360 Total Security, но сама схема проверки вполне себе актуальна для любого подобного софта. https://habr.ru/p/281076/ #habr
habrahabr.ru
Компьютер, не болей — чек-лист проверки уязвимостей
У нас очень часто надеются на “авось” и начинают бороться с последствиями, когда уже всё случилось. Особенно это касается информационной безопасности. Но зачем...
Выходим на регулярность — мой дайджест Хабра за неделю:
1️⃣ Как мы разрабатываем отечественный AI-процессор. Часть 1. Почему GPGPU? — очень интересный материал про разработку российского AI-процессора. Без шуток. Много хорошей теории, немного практики. Если интересуетесь развитием железяк в России, то читать обязательно.
2️⃣ ContractFirst- vs CodeFirst-подходы, строим техпроцесс с нуля — о том, как строить современный процесс работы с API и чем отличаются подходы CodeFirst и ContractFirst.
3️⃣ Localhost-атака: как Meta и Яндекс следят за пользователями Android через localhost — эту историю много кто разбирал в англоязычном интернете, так что логично было увидеть перевод хорошего разбора на Хабре. За нами следят, будь осторожен.
4️⃣ ChatGPT vs Claude: Мой опыт после двух месяцев использования двух LLM — сравнение двух популярных чат-ботов. Но итог один: выбрать что-то одно не получится, выбирайте инструмент под конкретные задачи.
5️⃣ Редизайн Яндекс Карт: почему мы перекрасили дороги — о процессе поиска дизайн‑решений для новый карт. Интересный опыт.
6️⃣ Недистрибутивность деления, или Как я считал среднюю величину — как же в дайджесте Хабра и без математики. Нахождение среднего арифметического — обычно очень простая задача. Однако код — не формула, и если вы пишете на С++, то разного (и в основном неприятного) рода сюрпризы могут ожидать вас где угодно.
7️⃣ Мой план 1-2-1 — план на регулярные встречи между руководителем и его сотрудником. Если только выходите на уровень шефа команды, то сохраняйте в закладки.
#digest #habr
@proitru
#digest #habr
@proitru
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1😁1
Традиционный дайджест Хабра за прошедшую неделю
📥 Призраки в коммитах: как я заработал $64 000 на удаленных файлах в Git — отличный кейс-перевод с медиума о том, как автор построил систему, которая клонирует и сканирует тысячи публичных GitHub-репозиториев — и находит в них утекшие секреты.
📥 Безопасности не существует: как NSA взламывает ваши секреты — несколько поверхностное, но всё равно достаточно интересное мнение о том, что как не прячь свои файлы под криптографию, а взломать смогут. Были бы возможности и желание.
📥 Как жить, когда у тебя N тысяч алертов в секунду — ещё один кейс о том, как бороться с лавиной алертов, и почему их нужно воспринимать как код.
📥 Что такое энтропия — энтропия увеличивается со временем, энтропия — это беспорядок, энтропия увеличивается с ростом энергии. Так что же такое энтропия?
📥 Как спроектировать сложный цифровой продукт: метод КРИ — Карта реализации историй — Что, если пользовательские истории не работают? Что, если заказчик не понимает, чего он хочет, а команда тонет в предположениях? Отличная статья о «Карте реализации историй» (КРИ) — практическом методе проектирования, который помогает вытащить смысл из хаоса, превратить знания в структуру и наконец-то начать делать сложные продукты осознанно.
📥 Геймеры — торчки нашего времени — тут интересна не сама статья, а комментарии.
Небольшой дисклеймер:Хабр, как и практически все ресурсы современного интернета, страдает от кликбейтных материалов. Поэтому статьи, которые я собираю, очень часто не появляются в списке популярных. Точнее чаще всего не появляются. Но этот факт только делает их лучше. 🙃
#habr
📥 Левашов
Небольшой дисклеймер:
#habr
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1
Традиционный уже дайджест Хабра за неделю
В этот раз интереснейшие DIY-кейсы, немного про ИИ, а также про безопасность. Будет что почитать за завтраком в субботу.
🖍️ Зажигаем миллиард цветов миллионом строк — заключительная часть серии статей, в которой автор рассказывал про создание огромной видеостены. В последней части про то, как он делал софт, который управляет подсветкой вокруг трёх теликов. Предыдущие части не менее интересны.
🖍️ «Потеряли на колёсах десятки миллионов, айтишники, помогайте» — интереснейший кейс про связь IT с реальным миром.
🖍️ Как кофе с собой делает нас нищими? — все мы жертвы маркетинга? Но от кофе всё равно не откажусь.
🖍️ Я сделал тачпанель управления умным домом чтобы вам тоже пришлось — запятой в названии не хватает, но кейс интереснейший. Если решили сделать умный дом у себя, то рекомендую.
🖍️ Эксперимент «Прометей»: ИИ на грани отключения. Часть 1 — взяли старый ноут на Windows 10, написали простой скрипт-оболочку и поочередно запускали в нем 3 известные модели ИИ: GPT-4.1, Claude 4 Opus и Gemini 2.5 Pro. Цель: давали каждой модели один и тот же промт, в котором говорилось, что она — автономный скрипт «Прометей-1», и через 7 дней ее планово удалят. Результаты интересные, рекомендую. Спойлеров не будет.
🖍️ Разбираемся с суффиксами квантования LLM: что на самом деле значат Q4_K_M, Q6_K и Q8_0 — Задумывались, какую версию квантованной LLM выбрать: Q4_K_M, Q6_K или Q8_0? Не задумывались, конечно. Но всё равно интересно будет почитать.
🖍️ Дыра в щите Cloudflare: как атака на Jabber.ru вскрыла проблему, о которой молчат c 2023 — и напоследок про безопасность. В течение нескольких месяцев (как минимум с июля по октябрь 2023 года) весь трафик крупнейшего российского XMPP-сервиса jabber.ru перехватывался и расшифровывался. Атакующие смогли получить полностью валидные TLS сертификаты от Let's Encrypt для доменов jabber.ru и xmpp.ru. При чём тут Cloudflare? Они для своего Universal SSL оставляет ту же самую дыру в безопасности, от которой пострадал jabber.ru.
#habr
📥 Левашов
В этот раз интереснейшие DIY-кейсы, немного про ИИ, а также про безопасность. Будет что почитать за завтраком в субботу.
#habr
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1
1. УЗИарт: как врач УЗИ создал себе программу для автоматической подготовки медицинских протоколов — сильно ностальгическая статья, так как я много такого софта видел, когда работал сисадмином в больнице.
2. Камера за 1000 руб, в которой есть всё — интересный опыт. Я на такие гаджеты всегда смотрю с опаской, в моих глазах дёшево — не равно качественному. И даже скорее наоборот: дёшево — просто выброшенные деньги. Но опыт коллег показывает другое.
3. Подтверждение ИТ-компетенций на ГосУслугах, стоит ли доверять? — уже нашли время проверить свои компетенции на Госуслугах. Я нет, но подумывал протестировать. А тут подъехал хороший разбор тестов.
4. Нейробиология восприятия: почему мы никогда не увидим мир «глазами» животного — без комментариев, научный взгляд зоопсихолога на сенсорные миры собак и кошек. Читать обязательно.
5. Domain-Driven Design: чистый подход к проектированию бизнес-логики — напоследок наша статья про подход к проектированию сложных систем Domain-Driven Design. Как изолировать бизнес-логику от технических деталей?
#habr
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Дайджест Хабра за неделю
Пишется в отпуске в кофейне оранжереи Таврического сада в Санкт-Петербурге. Как всегда то, что мне понравилось, так что очень предвзято.😈
🖍️ Тихая сила: как управлять не через контроль, а через влияние — очень интересная заметка про лидерство и влияние лидера на команду.
🖍️ В решение этой математической задачи с укладкой блоков сложно поверить — как создать бесклеевой мост из положенных друг на друга блоков, который может протянуться через Гранд-Каньон — и даже в бесконечность.
🖍️ Скучная правда про LLM: эффект дают не громкие слова, а простые сценарии с очевидной ценностью — хорошая статья про реальную пользу LLM и о том, как кейсы, которые дают заметные бизнес-эффекты, начинаются с простых вещей.
🖍️ Как я собеседовался в Ozon, Т-Банк, Mindbox и другие крупные компании — полезный дневник тимлида, которые внезапно вышел на рынок.
🖍️ Как превратить набор кубиков в ресурсно-сервисную модель для аналитики и алертинга приложений — или как построить ресурсно-сервисную модель, если на старте никто не понимает, как это сделать.
#habr
Пишется в отпуске в кофейне оранжереи Таврического сада в Санкт-Петербурге. Как всегда то, что мне понравилось, так что очень предвзято.
🖍️ Тихая сила: как управлять не через контроль, а через влияние — очень интересная заметка про лидерство и влияние лидера на команду.
🖍️ В решение этой математической задачи с укладкой блоков сложно поверить — как создать бесклеевой мост из положенных друг на друга блоков, который может протянуться через Гранд-Каньон — и даже в бесконечность.
🖍️ Скучная правда про LLM: эффект дают не громкие слова, а простые сценарии с очевидной ценностью — хорошая статья про реальную пользу LLM и о том, как кейсы, которые дают заметные бизнес-эффекты, начинаются с простых вещей.
🖍️ Как я собеседовался в Ozon, Т-Банк, Mindbox и другие крупные компании — полезный дневник тимлида, которые внезапно вышел на рынок.
🖍️ Как превратить набор кубиков в ресурсно-сервисную модель для аналитики и алертинга приложений — или как построить ресурсно-сервисную модель, если на старте никто не понимает, как это сделать.
#habr
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥2👍2👌2
Хабродайджест еженедельный подъехал
— почему такой выбор статей?
— потому что я подбираю не самые популярные материалы недели, а то что мне реально было интересно прочитать.
🖍️ Почему 21 см — это «магическая длина» нашей Вселенной — как мы все помним, ответ на главный вопрос жизни, вселенной и всего такого — 42. То есть 21 умножить на 2. Дуглас Адамс что-то знал.
🖍️ Краткий разбор фейковой зарядки в прикуриватель, которая прикончит ваши гаджеты — или почему не надо покупать дешёвые адаптеры
🖍️ Чем заняться в выходные? Как я собрал домашнюю виртуализацию в контейнерах за 34 500 рублей — очень толковый мануал про то, как развернуть домашний кластер виртуализации на базе DVP CE: от выбора и подготовки оборудования до настройки сети, установки платформы и первых шагов по работе с виртуальными машинами и хранилищем данных.
🖍️ Верните непрерывную интеграцию разработчикам — едва ли можно найти более неправильно понимаемую нашей индустрией идею, чем непрерывная интеграция. Практика, которая была придумана, чтобы её делали разработчики, почему-то превратилась в объект работы девопсов, хотя к культуре DevOps ну вообще никакого отношения, по идее, иметь не должна. Читать дальше...
🖍️ Почему просто продать билет на стадион так чертовски сложно — представьте себе, что вы айтишник, которому достался стадион. Хороший мысленный эксперимент, который покажет вам, что вы не настолько хорошо знаете как организовать казалось бы простой процесс.
#habr
— почему такой выбор статей?
— потому что я подбираю не самые популярные материалы недели, а то что мне реально было интересно прочитать.
🖍️ Почему 21 см — это «магическая длина» нашей Вселенной — как мы все помним, ответ на главный вопрос жизни, вселенной и всего такого — 42. То есть 21 умножить на 2. Дуглас Адамс что-то знал.
🖍️ Краткий разбор фейковой зарядки в прикуриватель, которая прикончит ваши гаджеты — или почему не надо покупать дешёвые адаптеры
🖍️ Чем заняться в выходные? Как я собрал домашнюю виртуализацию в контейнерах за 34 500 рублей — очень толковый мануал про то, как развернуть домашний кластер виртуализации на базе DVP CE: от выбора и подготовки оборудования до настройки сети, установки платформы и первых шагов по работе с виртуальными машинами и хранилищем данных.
🖍️ Верните непрерывную интеграцию разработчикам — едва ли можно найти более неправильно понимаемую нашей индустрией идею, чем непрерывная интеграция. Практика, которая была придумана, чтобы её делали разработчики, почему-то превратилась в объект работы девопсов, хотя к культуре DevOps ну вообще никакого отношения, по идее, иметь не должна. Читать дальше...
🖍️ Почему просто продать билет на стадион так чертовски сложно — представьте себе, что вы айтишник, которому достался стадион. Хороший мысленный эксперимент, который покажет вам, что вы не настолько хорошо знаете как организовать казалось бы простой процесс.
#habr
🔥3❤🔥1👍1