Search
Write a publication
Pull to refresh
-5
@cosmolevread⁠-⁠only

User

Send message

Безопасность веб-приложений

Reading time10 min
Views24K

Порой мы халатно относимся к безопасности, не выделяем для неё достаточно времени, потому что "да что может случиться". На примере Васи, нашего веб-разработчика, мы покажем, что лучше ей не пренебрегать. Хотя бы базовыми её принципами.

Читать далее

DIY-микрофон i2s для Raspberry Pi

Reading time6 min
Views8K

DIY микрофон i2s для Raspberry Pi с компрессором, лимитером, фильтрами НЧ и ВЧ и даже «голосом Буратино» на Teensy 3.6.

В детстве я часами зависал у витрины музыкального магазина на Нижней Масловке: меня гипнотизировали чехословацкие и болгарские гитары, синтезаторы Поливокс, электроорганы, акустические колонки, наушники, микрофоны и катушечные магнитофоны. В музыкальном магазине была особая аура, пусть с запахом скрипичной канифоли и рояльного лака. Разумеется, меня зачаровывали электрогитары (и не только из-за сверкающих звукоснимателей и тяжелой колковой механики, целлулоидных вставок), многочисленные гитарные педали — тогда еще наука музыки не знала слова «гитарный процессор». Были педали-ящички фэйзеры, фланжеры, «исказители» и только-только появившиеся цифровые ревербераторы Лель. Цифровые устройства стоили баснословных денег, но обещали заманчивые дальние дали!

Наверное, любой мальчишка, пожирающий глазами музыкальные витрины, мечтает подключить микрофон к усилителю, пропустить звук через загадочный ящик с цифровыми микросхемами и напевать то голосом Карабаса-Барабаса, то Буратино.

Прошли годы, я уже не посещаю музыкальные магазины, но… Когда на авито я увидел микроконтроллер Teensy, меня накрыла мощная волна ностальгии!

А так как мой домашний компьютер это Raspberry Pi 4, как известно, без микрофонного входа, то музыкальные эльфы и феи подсказали мне идею сделать цифровой микрофон на микроконтроллере… с древними эффектами.

Teensy очень удобный микроконтроллер для музыканта: много памяти, хорошо структурированная аудио библиотека, даже некий графический интерфейс для автоматизации.

Читать далее

Пол Грэм: Как делать то, что любишь

Reading time14 min
Views6.9K

(прим. перев.: что-то у мне не удалось опубликовать это в хабах «Читальный зал» и «Карьера в IT», прошу модераторов перенести, если это возможно)

«Чтобы делать что-то хорошо, нужно это любить».

Не самая оригинальная мысль! Мы даже сократим её до четырёх слов «делайте то, что любите». Но недостаточно просто призвать к этому, ведь делать то, что любишь — сложно.

Эта мысль противоречит всему, что мы все (или почти все) усвоили с детства.

Когда я был ребенком, мне казалось, что работа и удовольствие — это полные противположности, по определению. В одной половине дня взрослые заставляли нас что-то делать,и это называлось «заниматься», а в оставшееся время мы могли делать что хотели, и это называлось «играть». Иногда, конечно, обязательства были приятными, а игры — нет (можно было больно удариться), но за редчайшими исключениями все говорило о том, что работа — это главным образом неудовольствие.

Это впечатление не было случайно.

Считалось, что учёба в школа скучна имено затем, чтобы подготовить нас к «взрослой работе». Вселенная вообще была разделена на два мира: взрослые и дети. Взрослые были будто бы заколдованы вечной необходимостью работать. Дети — ещё нет, но уже должны были ходить в школу и заниматься разбавленной работой, которая якобы готовила их к неизбежной встрече с настоящей. Все мы ненавидели школу, но взрослые в один голос твердили, что их работа ещё хуже и нам грех жаловаться.

Особенно учителя: они все неявно подразумевали, что работа — это неудовольствие. Но это понятно, ведь они имели в виду себя. Когда мы сокрушались: зачем заучивать столицы штатов вместо весёлой игры с мячом — они бы охотнее съездили на море, а не присматривали за бандой оболтусов. Нельзя было просто делать то, что хочется.

Читать далее

Технические советы веб-дизайнеру. Принимаем/обсуждаем макет

Level of difficultyMedium
Reading time4 min
Views5K

Привет. В результате работы с веб-дизайнерами прослеживаются повторяющиеся ошибки — общие вне зависимости от среды разработки (опыт с figma и photoshop). Речь идёт не про сам дизайн как таковой, а скорее его технические моменты.

Эти советы появились из критериев к макету при приёмке.

Смотреть советы

Термоядерный синтез [своими руками]

Reading time3 min
Views27K

В этой статье я хочу рассказать подробнее о фузоре Франсуорта-Хирша. Впервые об этом творении я узнал из видео с канала "Физика от Побединского" и мне сразу же захотелось повторить показанный в видео продукт. Собственно само видео.

Читать далее

Серверный рендеринг в условиях масштабирования

Reading time8 min
Views2.7K

Чтобы повысить производительность страниц фронтенда на основе React, в Yelp используют рендеринг на стороне сервера. После ряда инцидентов на продакшене в начале 2021 года, когда из шаблонов на основе Python в React было перенесено много страниц, стало понятно, что существующая система серверного рендеринга не масштабируется. Материалом о том, как решалась проблема, делимся к старту курса по Fullstack-разработке на Python.

Читать далее

Уроки компьютерного зрения на Python + OpenCV с самых азов. Часть 3

Reading time4 min
Views34K

Продолжим изучение компьютерного зрения. Начало здесь. Напомню краткое содержание предыдущих уроков. Мы изучили этапы анализ и обработки изображений, установку OpenCV, простейшие действия над изображением, такие как преобразование в черно-белый формат, изменение размеров, накладывание фильтра размытия.

Сегодня продолжим тему обработки изображений. На прошлом уроке мы пытались при помощи размытия удалить из изображения такие дефекты, как гауссовский шум и царапины. С первым что-то более-менее получилось, а вот с царапинами ничего не вышло. Да, кстати, в комментах мне был задан вопрос: «Откуда берется гауссовкий шум?»

Отвечаю:

Гауссовский шум может возникнуть, например, от помех. Или, если у нас было плохое освещение, картинка получилась темная, и мы попытались как-то исправить это, например, увеличить контрастность. Шумы при этом тоже усилятся.

Ладно. Идем дальше. Как же нам быть с царапинами? А для их удаления можно воспользоваться медианным фильтром:

Читать далее

Как Лиза Су спасла AMD

Reading time10 min
Views40K

В истории Кремниевой долины встречались разнообразные взлеты и падения, но немногие из них оставили свой яркий след в истории полупроводниковой индустрии. Большинство ранних компаний сегодня назвали бы стартапами, но несмотря на перспективное будущее, множество смелых идей и громких проектов, львиная доля обитателей калифорнийской мекки, оседлавших волну технологических инноваций, закончили свой путь уже в 80-х. Но два гиганта, прекрасно знакомых каждому сегодня – компании Intel и AMD – продолжали конкурировать на протяжении десятилетий, пока один из них крепко не закрепился в звании лидера рынка. Несмотря на множество достижений и новаторских технологий, компания AMD столкнулась с рядом кризисов, из-за чего уже к концу 2000-х годов капитализация стала резко сокращаться, а перспективы – постепенно затухать. В 2015 году компании уже предрекали банкротство, даже не предполагая, что назначенный незадолго до этого директор Лиза Су в считанные годы перевернет представление о том, на что способен толковый руководитель в Кремниевой долине.

Читать далее

Понятие растворимости, растворения. Процесс растворения. Факторы, влияющие на процесс растворения

Level of difficultyEasy
Reading time6 min
Views26K

В данной статье мы постараемся не только максимально раскрыть теорию растворения, но и обобщить, систематизировать сведения из различных источников о процессе растворения и влиянии внешних факторов на растворимость. Но главная цель статьи — вывести уравнение зависимости растворимости твердых веществ в воде и других жидких растворителях от температуры. Или другими словами, вывести уравнение температурного фактора растворимости твердых веществ.

Читать далее

6 причин использовать Kubernetes на сервере bare metal

Reading time5 min
Views7.2K

Развертывание Kubernetes на физических серверах  рекомендуется организациям, которые находятся в поисках новых возможностей в сфере управления инфраструктурой. Рассмотрим 6 причин попробовать K8s на выделенных серверах. 

Kubernetes в общедоступном облаке - это подходящее решение для приложений малого и среднего размера, которые имеют предсказуемые потребности в плане масштабирования. Вместе с тем, bare metal-облако - это путь для организаций, стремящихся к большему контролю и стабильной производительности.

Инструменты оркестрации контейнеров облегчают разработку программного обеспечения, гарантируя гибкость, переносимость с одного устройства на другое, хорошую скорость и простоту масштабирования для распределенных приложений. Являясь фактическим лидером в области оркестрации, Kubernetes поддерживается многими популярными поставщиками облачных услуг.

Хотя сервисы managed Kubernetes, предоставляемые различными провайдерами услуг, обеспечивают простой механизм развертывания и начала работы, в основном они работают на базе виртуализированной инфраструктуры. Виртуальные машины удобны для провайдеров и в большинстве случаев обеспечивают хорошее качество работы для их клиентов.  Однако, стоит отметить, что развертывание Kubernetes на обычных серверах также дает несколько существенных преимуществ.

Читать далее

В опенсорсе меньше уязвимостей? Похоже, что да

Reading time3 min
Views11K


Безопасность через неясность работает в некоторых редких ситуациях: например, указать нестандартный порт SSH для защиты от брута или закамуфлировать критически важный объект, как сова на фотографии (см. приёмы обфускации кода). Да, есть такие экзотические методы. Но обычно наилучшую защиту обеспечивает максимальная открытость кода.

Чем меньше секретов в коде программы — тем безопаснее.

Насколько справедливо это парадоксальное утверждение? Посмотрим на статистику.
Читать дальше →

Как живёт наш производственный бизнес сейчас

Reading time6 min
Views82K
Нам отрубили все каналы европейского сырья для биохимии.



Вот возьмём гель для УЗИ, который мы делаем в огромных количествах и который очень нужен стране. Он состоит из полимера, воды, консервантов, глицерина и упаковки. Сейчас у него из российского сырья — канистра и крышка. А, ну, ещё вода, потому что мы за последний год очень сильно улучшили линию водоподготовки на производстве. А вот с остальным может стать очень печально, мы закупали в Европе.

Нужные нам полимеры в России просто не делают. Они есть в Китае, но с этим тоже есть засада, про неё чуть дальше расскажу. Самое плохое — то, что в удостоверении Минздрава написано конкретное сырьё, а конкретное сырьё привязывается к поставщику. Можно вписать второго поставщика, но принципиально ни у кого на рынке медизделий это картину не меняет. При смене поставщика придётся переделывать и техпроцессы, и заново проходить все сертификации, а это не месяц и не два.

Консерванты в России можно достать. Но только парабенов нет. Есть катон или что-то аналогичное из эпохи динозавров мира медизделий, то есть давно устаревшее. А устарело оно или по аллергенности, или по ещё более интересным причинам безопасности. Например, до сих пор нет методики измерения допустимых концентраций консерванта в гелевых структурах. Имеющиеся работают под твёрдый пластик, а когда из геля начинает выделяться формальдегид — становится интересно.
Читать дальше →

Анализ финансовых ботов, можно ли заработать?

Reading time10 min
Views77K

Разбираю разные подходы к созданию ботов и смотрю на их эффективность

Заработает ли бот достаточно денег?
Будет ли стабильный заработок?
Достигнет ли он когда-нибудь годового дохода в $100,000?

В этом посте я отвечу на эти вопросы и дам вам несколько советов, как двигаться дальше.

Читать далее

Как тестировать сайт на Django. Часть 3. Отправка результата на почту, TestExplorer и декоратор tag

Reading time12 min
Views7.5K

Тесты написаны, тимлид рад, а что дальше-то делать? А дальше - автоматизация и отправка отчёта по тестам. Именно об этом мы и поговорим в данной статье, попутно затронув полезный инструмент TestExplorer и декоратор tag.

Читать далее

Резервное копирование без лишних затрат

Reading time11 min
Views25K

Итак, Вы системный администратор. У вас в хозяйстве есть некоторое количество разнообразного оборудования и серверов с произвольным набором данных. Вы отвечаете за работоспособность инфраструктуры, целостность данных и за очень многие вещи, о которых умалчивают должностные инструкции.

Как создать систему резервного копирования за очень дешево, а лучше всего вообще бесплатно?

Что хочется получить от системы резервного копирования?

Конечно же – получение резервных копий, желательно простым и понятным способом, гибкую настройку под потребности, простоту извлечения файлов и вменяемую цену за эти удовольствия.

Читать далее

Синтаксис Python — в чем главные подводные камни на первый взгляд легкого ЯП. Перспективы языка

Reading time7 min
Views30K

Python - один из самых популярных языков программирования. Как мы писали, в январе 2022 года он во второй раз за свою историю стал лидером ежемесячного рейтинга языков программирования Tiobe. Рост популярности Python за год составил 1,86%.

Популярность языка обусловлена его относительной простотой - работать с ним может быстро начать даже новичок. Конечно, никто не говорит, что этот новичок сможет сразу же писать высоконагруженные проекты, нет. Но решать задачи базового уровня - вполне. Но все же есть проблемы даже здесь, и о них поговорим в статье. Разбираем подводные камни Python вместе с Алексеем Некрасовым, лидером направления Python в МТС, программным директором направления Python и спикером профессии “Python-разработчик” в Skillbox.

Читать далее

Автоматизированный бот на Selenium

Reading time12 min
Views24K

Selenium – один из самых популярных фреймворков автоматизации тестирования. Несмотря на то, что Selenium поддерживает шесть популярных языков программирования, его можно использовать для волшебной реализации с наименьшим количеством кода в связке с Python.

Читать далее

Защита стартапа от DDOS. Личный опыт и переживания

Reading time5 min
Views15K

Защита стартапа от DDOS. Личный опыт и переживания

Любому пользователю интернета, доступны для покупки услуги ботнетов, которые по щелчку пальцев начнут засылать паразитный трафик на сервер жертвы. Называются эти услуги где прямо, а где завуалировано, например: стресс-тестирование, stresser. Стоимость услуг по "стресс тестированию IP-адреса" колеблется от 3000р в день до бесконечности, в зависимости от мощности атаки.

Мы, с небольшой командой единомышленников, на протяжении двух лет разрабатывали онлайн игру. И вот в январе 2022 года мы подошли к точке релиза нашего проекта для пользователей.

Читать далее

Абсолютные валютные курсы

Reading time5 min
Views6.7K

Пришло время обновить статью о методике получения абсолютных валютных курсов. Ранее был ряд статей (13.03.2019 — «Абсолютный курс валют: ищем истинную ценность», 03.05.2019 — «Получаем абсолютные курсы из парных кросс-курсов валют») на эту тему. За время существования проекта, а проекту более 6 лет, накопился опыт расчета и применения абсолютных валютных курсов.

Читать далее

Почему мы смотрим в среднем на 15 секунд в прошлое

Reading time5 min
Views19K


Давайте поставим эксперимент. Откройте приложение камеры на смартфоне и начните записывать видео. Поместите экран прямо перед глазами и попробуйте использовать эти живые кадры для перемещения по комнате. Сложно и неприятно, правда? Даже с современной технологией всё слишком мыльное при свободном движении. Цвета сливаются, а формы искажаются.


В то же время ученые говорят, что это очень похоже на то, как наши глаза в реальности воспринимают окружающий мир. Они — такая же линза. Только хуже, с биологическими недостатками. Примерно такими же беспорядочными визуальными данными наши глаза постоянно бомбардируют наш мозг. Тогда, логично, возникает вопрос: как же мы видим всё так четко и без искажений?

Читать дальше →

Information

Rating
Does not participate
Registered
Activity