Как стать автором
Обновить

Научпоп

Сначала показывать
Порог рейтинга
Уровень сложности

Внутренняя разведка Active Directory через Cobalt Strike

Уровень сложностиСредний
Время на прочтение5 мин
Количество просмотров4K

С ростом автоматизированных вычислительных систем и с увеличением атак на данные системы резко возник вопрос мониторинга за операционными системами на базе которых и работает любая информационная система в компании. В данных операционных системах устанавливаются/подключаются новые классы средств защиты. Мониторинг за информационными системами углубляется, а аналитика атомарных событий усложняется.

В рамках внутренней разведки атакующие часто используют инструмент PowerShell для сбора информации о домене, что порождает больший интерес к контролю за данным инструментом со стороны подразделений мониторинга событий информационной безопасности.

Чтобы отойти от концепции использования PowerShell и .NET, оставаться более незаметными и минимизировать время на разведку контроллера-домена эксперты из Red Team Outflank создали скрипт для Cobalt Strike - Recon-AD, написанный на языках на C/C++ на основе ADSI и reflective DLL.

Ну что же, приступим к более детальному изучению данного решения.

Читать далее
Всего голосов 5: ↑5 и ↓0+5
Комментарии0

Про образование и карьеру для системных и бизнес-аналитиков: взгляд изнутри

Время на прочтение20 мин
Количество просмотров6.8K

Привет, Хабр! Меня зовут Настя Рыбкина, я бизнес-аналитик в Спортмастер Лаб.

В бизнес-анализ я пришла около 1,5 года назад со сменой профессии, и, честно скажу, было нелегко разобраться поначалу, с чего стоит начать обучение, да просто чем вообще занимается бизнес-аналитик, чем он отличается от системного, потому что многие интерпретируют эти роли по-своему, и как ворваться в эту профессию.

Эта тема всегда актуальна, особенно для тех, кто на пороге смены карьеры или в поиске себя, поэтому мы с коллегами решили провести прямой эфир в "Со-обществе" Спортмастера на тему образования и карьеры для бизнес- и системных аналитиков, куда в качестве гостей позвали наших друзей, основателя STENET school Егора Марюшко и автора и лектора курсов для системных аналитиков Иннокентия Бодрова. Оба наших гостя помимо преподавательской деятельности несут миссию по созданию комьюнити для бизнес-, системных аналитиков, архитекторов и не только, где создают ламповую атмосферу, делятся своим опытом, рекомендуют книги, ресурсы и отвечают на любые вопросы подписчиков.

Читать далее
Всего голосов 11: ↑9 и ↓2+7
Комментарии4

Почему рациональный выбор невозможен

Время на прочтение8 мин
Количество просмотров8.8K
image

Примерно до середины XX века экономисты искренне верили в Homo Economicus — разумного человека, обладающего всей необходимой для принятия решений информацией, способного качественно её проанализировать и сформулировать лучшее решение, которое принесёт всем максимальную пользу. Но потом внезапно выяснилось, что люди устроены немножко сложнее, чем думали экономисты, и в природе такой «сферический Homo Economicus в вакууме» встречается редко.

Чаще всего вместо этого самого лучшего решения стоит искать удовлетворительное и приемлемое, которое устроит всех. Но даже это получается далеко не всегда.

Иногда достаточно найти просто первое подходящее.

А пока — знакомьтесь, примерно вот так представляли в 1844 году новый вид человека — сверхрационального Homo Economicus:

  • Безупречная рациональность.
  • Узкий личный интерес.
  • Неизменные в течение жизни цели и стремления.
  • Возможность обработать любой объём информации.
  • Возможность получить доступ к любой информации, имеющей отношение к задаче (и нет, Интернета тогда не было).

Как вы понимаете, с эволюцией человечества тоже что-то пошло не по этому плану.
Читать дальше →
Всего голосов 32: ↑28 и ↓4+24
Комментарии17

Как мы создаём редакторы документов. Ядро и его роль в кроссплатформенной разработке

Время на прочтение10 мин
Количество просмотров2.8K

В МойОфис мы создаем ПО для корпоративного пользования, и одни из ключевых продуктов нашей линейки — редакторы документов «МойОфис Текст» и «МойОфис Таблица». Эти приложения представлены на всех популярных платформах, включая мобильные устройства. Они позволяют создавать, изменять, просматривать текстовые и табличные документы различных форматов, а также совместно работать над ними в веб-версии редакторов.

Сегодня мы расскажем об общем технологическом устройстве редакторов МойОфис, с акцентом на их центральный элемент: ядро, написанное на C++. Именно ядро обеспечивает основную функциональность приложений и даёт нам возможность эффективно унифицировать её для разных платформ.

О том, что представляет собой ядро наших редакторов, принципах его работы, преимуществах и специфике, читайте под катом.

Читать далее
Всего голосов 39: ↑37 и ↓2+35
Комментарии10

Истории

Сорвать покровы: почему светлячки светятся и как они к этому пришли

Время на прочтение4 мин
Количество просмотров3.2K

Светлячки, их возможности и образ жизни неплохо изучены. Например, специалисты выделили фермент — люциферазу, который насекомые используют для излучения света. С 60-х годов прошлого века известны вещества, благодаря которым возможна люминесценция. Но эти похожие на личинок жуки хранят ещё много загадок, которые учёные не смогли разгадать.

Например, как светляки контролируют процесс свечения и почему они умеют это делать только в определённом органе? Ведь ничего подобного нет у представителей других видов насекомых. Каким-то образом в процессе эволюции светлячки получили сложный орган, способный излучать свет. И «прототипа» тоже нет. Пара исследователей из китайского города Ухань (да-да, тот самый город) решила прояснить эти моменты, изучив гены, которые отвечают за процесс свечения у насекомых. Подробности — под катом.

Читать далее
Всего голосов 16: ↑14 и ↓2+12
Комментарии5

Чем антисанкционная видеокарта Nvidia GeForce RTX 4090D отличается от обычной RTX 4090?

Уровень сложностиПростой
Время на прочтение4 мин
Количество просмотров16K

Релиз каждой новой видеокарты Nvidia всегда становится большим событием для всех причастных. Даже если компания представляет не новое поколение, а просто улучшает предыдущее, выпуская модификацию с пометкой Super. Так что выход GeForce RTX 4090D тоже не мог пройти незамеченным. Теперь главное - разобраться, что она из себя представляет, чем отличается от классической RTX 4090 и стоит ли за ней гнаться.

Читать далее
Всего голосов 5: ↑4 и ↓1+3
Комментарии4

Укрощение примитивов синхронизации: сравниваем решения задачи с построением пула потоков на С и Go

Время на прочтение21 мин
Количество просмотров3.7K

Эта статья основана на истории об одном личном челлендже. Задача звучала так: помочь с реализацией взаимодействия компонентов в программном комплексе заказчика. Иными словами, понадобилось IPC для дальнейшего развития продукта. Вызов заключался в том, что в обязательных требованиях стояло использование чистого С. Другие языки, включая С++ и Go, не рассматривались. 

В итоге я получил интересный опыт в рамках системного и параллельного программирования. Меня зовут Алексей Буреев, я работаю старшим инженером по разработке ПО в YADRO, сейчас мой основной рабочий язык программирования — Golang. В этой статье я проведу небольшой эксперимент: покажу, как можно решить одну задачу с помощью разных языков программирования. Языку С я противопоставлю Go, в основе которого есть исторические наработки проектирования языка С. Для этого немного заглянем «под капот» стандартных типов данных, которые уже были заботливо созданы для нас разработчиками языка.

Всех заинтересованных прошу под кат.

Читать далее
Всего голосов 21: ↑19 и ↓2+17
Комментарии16

Курьеры прошлого: история служб доставок в России

Время на прочтение7 мин
Количество просмотров1.4K

В современном мире на фоне стремительного темпа жизни, изменения потребительских привычек во время коронавирусных ограничений и внедрения новых технологий службы доставки еды и продуктов в России переживают впечатляющий взлет популярности.

Сегодня мы можем наслаждаться разнообразными блюдами прямо у себя дома благодаря быстрым и удобным сервисам доставки. Однако подобные услуги появились в России не пять, не десять и даже не сто лет назад. История доставки продовольствия в России имеет свои аналоги в далёком прошлом.

Читать далее
Всего голосов 14: ↑12 и ↓2+10
Комментарии3

115 лет прогресса: от механического осциллографа до самодельного цифрового

Уровень сложностиПростой
Время на прочтение9 мин
Количество просмотров12K


Привет, Хабр! Вы ещё не собирали осциллограф DSO138? — Если нет, то вам можно позавидовать: впереди увлекательный проект со множеством перспектив. Если да, то почему бы не усовершенствовать уже собранный или собрать ещё один.

По сути, DSO138 представляет собой микрокомпьютер с цветным жидкокристаллическим экраном, предназначенный для наблюдения формы сигналов звуковой частоты. Это проект с открытым исходным кодом, так что DSO138 потенциально можно превратить почти во всё что угодно.

А начнём мы с истории осциллографов, и она гораздо интереснее, чем можно представить.
Читать дальше →
Всего голосов 62: ↑60 и ↓2+58
Комментарии27

Кадровое агентство в IT: способ найти место потеплее, о котором мы с вами забыли

Уровень сложностиСредний
Время на прочтение10 мин
Количество просмотров7.8K

Всем привет!

Меня зовут Мария, и я ИТ-рекрутер *здесь должны быть тяжкие вздохи айтишников*

Свою профессиональную деятельность я начинала именно с кадрового агентства. Я работала с такими компаниями как Avito, Ozon, Yandex, X5 Group, Тинькофф, etc. Так что мне определенно есть, что сказать по поводу найма айтишников.

Читать далее
Всего голосов 22: ↑19 и ↓3+16
Комментарии11

Как выбрать и внедрить  OCR-систему для распознавания и сверки документов

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров1.4K

Приветствую, друзья! Меня зовут Александр Вихарев, и я работаю системным аналитиком в проектах для Fix Price. 

Одной из самых сложных задач при работе с документацией является сверка документов. Причем сверка трудна и с точки зрения программной реализации, если заниматься этим самостоятельно. Для нас же эта задача особенно важна, поскольку все документы должны подписываться только теми людьми, у которых есть на это полномочия. В противном случае это может привести к правовым и финансовым проблемам — например, при подписании договоров на оказание услуг. Также могут наблюдаться и несовпадения в предварительно согласованной и подписанной версиях, что при ручной проверке выявлять долго.

Чтобы избежать этого и освободить время специалистов компании, занимающихся сверкой документации, было решено разработать свою OCR-систему на основе решений внешних поставщиков. Технология OCR (optical character recognition, оптическое распознавание символов) позволяет извлекать текстовые слои из отсканированных документов для сверки и переводить их в удобные для работы форматы.

Читать далее
Всего голосов 10: ↑10 и ↓0+10
Комментарии8

Подборка лучших внешних аккумуляторов с USB-C PD для ноутбуков

Уровень сложностиПростой
Время на прочтение11 мин
Количество просмотров8.7K

Внешние аккумуляторы стали неизменным атрибутом современной жизни. Они выручают дома при банальном отключении света из-за плохой погоды, в кафе, самолёте, больнице, на природе и в любых местах, где розеток мало или они отсутствуют вовсе. 

Поэтому мы собрали подборку пауэрбанков с высокоскоростным портом USB-C PD. С его помощью ноутбуки будут заряжаться так же быстро, как при использовании оригинальных блоков питания.

Читать далее
Всего голосов 11: ↑10 и ↓1+9
Комментарии40

Говард Хьюз и паромобили Эбнера Добла

Уровень сложностиПростой
Время на прочтение9 мин
Количество просмотров2.1K

Только представьте, на дворе 1925 год, вы чинно идёте по улице, а навстречу со скоростью 214 км/ч несётся молодой парень на паровом родстере Doble E20. Это и сейчас-то может напугать, а 100 лет назад и вовсе казалось чем-то невероятным и опасным.

Читать далее
Всего голосов 21: ↑19 и ↓2+17
Комментарии7

Ближайшие события

Первый легендарный мобильный GPU: каким был PowerVR MBX Lite? Пишем игру-демку про «жигули» с нуля

Уровень сложностиСредний
Время на прочтение22 мин
Количество просмотров4.9K
image


Пожалуй, многие из вас помнят, какими были мобильные игры до и после выхода первого iPhone. В начале 2000-х годов, ещё до появления яблочного смартфона, игры для телефонов в основном были весьма интересными, но тем не менее, достаточно простенькими с точки зрения графики и реализации в целом. После запуска AppStore в 2008 году, на iPhone начали выходить самые разные красочные, невиданные раннее по уровню детализации и проработке 2D и 3D игры. Но появление таких игр — отнюдь не заслуга Apple, а относительной малоизвестной компании PowerVR (подразделение Imagination Tech), которая смогла разработать на базе видеочипа Dreamcast и внедрить один из первых действительно массовых мобильных 3D-ускорителей, имя которому — PowerVR MBX! Сейчас мы с вами привыкли, что почти любой дешевый смартфон может отрисовывать графику уровня PS3 в 1080p, а то и выше, но когда-то даже уровень PS2 был роскошью… Сегодня мы с вами: узнаем предысторию появления аппаратно-ускоренной 3D-графики на телефонах, рассмотрим такую фирменную фишку PowerVR, как тайловый рендеринг, а в практической части статьи нам поможет легендарный КПК Dell Axim X51v с MBX на борту, под который мы напишем 3D-игру «про жигули» с нуля! Интересно? Тогда добро пожаловать под кат!
Читать дальше →
Всего голосов 62: ↑61 и ↓1+60
Комментарии26

Контроллеры для автоматизации, отечественные коммутаторы и оборудование для SMT-монтажа на выставке в Минске

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров2.6K

12-14 марта 2024 в Минске проходит 27-я международная выставка «Автоматизация. Электроника. Электротех. Свет».

Тема выставки пересекается с домашней и промышленной автоматизацией, поэтому мы решили рассказать о стендах и продуктах, которые нас заинтересовали.

Есть на выставке и стенд Wiren Board, на котором посетители могут ознакомиться с нашими новинками и получить ответы на вопросы из первых рук, от инженеров компании. Выставка закрывается в 14.00 в четверг, так что у минчан еще есть возможность посетить стенд.

Читать далее
Всего голосов 14: ↑14 и ↓0+14
Комментарии1

Как работает кнопка Mute на Яндекс Станции. Подробный разбор логики и схем

Уровень сложностиСредний
Время на прочтение7 мин
Количество просмотров39K

Привет! На связи Геннадий «Крэйл» Круглов из команды, которая разрабатывает аппаратную часть Яндекс Станций. С кем-то из читателей Хабра мы уже могли познакомиться в рамках мероприятий Я.Железа, где делимся опытом разработки устройств.  

Последние несколько лет мы с командой вынашивали идею публичного рассказа об устройстве отдельной взятой части наших умных колонок — кнопки Mute. Эта тема вызывает живой интерес, поскольку напрямую касается приватности. Мы часто говорили о том, что Mute отключает микрофоны физически, но как именно это происходит — не рассказывали. В итоге вопросы копились, но руки, как это обычно бывает, до статьи не доходили. Пожалуй, вернём сегодня этот должок. 

В этом посте мы расскажем о нашем основном решении для кнопки Mute. Вы увидите, что у процессора устройства нет физической возможности управлять питанием микрофонов, а значит, обойти кнопку программным способом невозможно. Мы опубликуем схемы и расскажем, как они работают. Сначала на языке, который поймут коллеги-инженеры. В конце — резюмируем простыми словами для всех. Надеюсь, будет интересно и полезно. 

Читать далее
Всего голосов 116: ↑112 и ↓4+108
Комментарии195

Голодные игры начались. Развитие ИИ приведёт к естественному отбору населения

Уровень сложностиПростой
Время на прочтение10 мин
Количество просмотров89K

Эта статья, как выразился мой коллега, может «усугублять депрессивное состояние и «экзистенциальный крысис». Будьте осторожны при прочтении.

Мы попытаемся ответить на главные вопросы современности: научится ли ИИ программировать? Если да, то как быстро? И чьи должности пойдут под нож в первой партии, а кому повезёт поработать плечом к плечу с цифровым напарником?

Читать далее
Всего голосов 103: ↑64 и ↓39+25
Комментарии542

JIRA + AI = LOVE или Как Product manager-у найти друзей и перестать страдать

Уровень сложностиПростой
Время на прочтение7 мин
Количество просмотров2.4K

Развитие AI-инструментов на базе современных LLM запустило в последние годы тренд на автоматизацию всего, что прибито меньше, чем на 2 гвоздя, и первыми адоптерами здесь традиционно выступает IT сообщество. Как Луи Пастер некогда ставил себе и друзьям намешанные на голой коленке вакцины, так сейчас разработчики активно ставят Code Copilot-ы, дизайнеры экспериментируют с Midjourney, скромно к этой очереди пристраиваемся и мы, Product Manager-ы.

Меня зовут Алексей, и я более 15 лет занимаюсь управлением b2b-b2c продуктами и руководством командами в энтерпрайзе и стартапах.

И сейчас предлагаю продолжить исследование того, какое влияние AI и ML инструменты оказывают на бизнес. Предыдущий эксперимент касался применения современных моделей машинного обучения в решении задачи прогнозирования цены в золотодобыче, в статье же ниже мы рассмотрим пример того, как очередные порождения ChatGPT могут помочь в управлении продуктовой разработкой и повысить эффективность взаимодействия в команде.

Читать далее
Всего голосов 14: ↑13 и ↓1+12
Комментарии4

Что такое настоящее выгорание?

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров8.5K

Что такое настоящее выгорание?

Реальный кейс из жизни и как осознать проблему:

что такое выгорание,
каковы симптомы выгорания,
как с этим справиться,
представления ИИ о выгорании.

Читать далее
Всего голосов 13: ↑7 и ↓6+1
Комментарии29

Концепция телескопа LIFE прошла первое испытание, обнаружив признаки жизни на Земле

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров3.5K

Мы знаем о существовании тысяч экзопланет, и ещё миллионы ждут своего открытия. Но подавляющее большинство экзопланет просто непригодны для жизни. Те немногие из них, которые могут быть пригодны для жизни, мы можем определить только изучив их атмосферы. Помочь в этом может LIFE — Large Interferometer for Exoplanets («Большой интерферометр для экзопланет»).

Поиск биопризнаков на потенциально пригодных для жизни экзопланетах набирает обороты. «Уэбб» успешно собрал несколько спектров атмосфер экзопланет, но у него много другой работы, а время для наблюдений очень востребовано. Планируемый космический телескоп под названием LIFE предназначен для поиска биосигнатур экзопланет, и недавно исследователи устроили ему испытание: сможет ли он обнаружить биосигнатуры Земли?

Читать далее
Всего голосов 4: ↑4 и ↓0+4
Комментарии9