Все потоки

Начинаем новый год с пользой: 24 открытых уроков января

Привет, Хабр. Желаем всем щадящей первой рабочей недели и делимся подборкой бесплатных уроков, которые пройдут в Otus в ближайшие дни. Опытные практики проведут занятия онлайн — вы сможете узнать больше о формате обучения и задать все вопросы экспертам напрямую. Выбирайте свою тему и регистрируйтесь заранее, чтобы начать год с пользы для себя.

13 января, вторник:

• 20:00 — Построение собственного окружения на примере биржевой торговли

14 января, среда:

• 18:00 — Локальное окружение для начинающего ML-инженера

• 18:00 — Инфраструктура виртуальных рабочих столов VDI

• 18:30 — Улица разбитых кластеров: про бэкапы и реплики в PostgreSQL

• 19:00 — ИИ в управлении проектами: в чем ИИ действительно может помочь руководителю проектов

• 19:00 — Эмоциональное состояние команды

• 20:00 — Linq на практике

• 20:00 — Обзор релиза PHP 8.5

• 20:00 — Vue + WebSockets — создаём real-time криптобиржу с живыми графиками

• 20:00 — Шпаргалка по проектированию REST API

• 20:00 — IaC: Тестирование инфраструктуры — как внедрить инженерные практики и перестать бояться изменений

15 января, четверг:

• 19:00 — 1С:Напарник. Учимся использовать ИИ в 1C:EDT

• 20:00 — Работа с памятью на языке C

• 20:00 — Spring AI: от изображения к данным. Практика распознавания документов

• 20:00 — Что ожидают компании от go-разработчиков в 2026

• 20:00 — Топ-5 SQL инструментов, которые используют аналитики каждый день

• 20:00 — Бесят стейкхолдеры? Вот как продакту навести порядок и взять контроль

• 20:00 — Восстанавливаем MBR, GPT и LVM после критических сбоев

• 20:00 — Инструменты и полный цикл разработки dApp на Solidity

• 20:00 — Mutation Testing: как я узнал, что мои тесты с 95% coverage ничего не проверяют

• 20:00 — Тестирование в 1С:ERP — автотесты и тестирование API

19 января, понедельник:

• 18:00 — Решаем задачу регрессии методами ML на Python

• 20:00 — Dancing Links: задача о ферзях и головоломка судоку

Обновлён открытый ИБ-проект на Go под названием cariddi для поиска уязвимостей и проблемных мест на любых сайтах, включая спрятанные API‑ключи и токены, забытые админки, файлы, которые не должны были быть в открытом доступе.

О тактике киберпреступников и трендах 2026 года

Главный аналитик экспертно-аналитического центра InfoWatch Сергей Слепцов рассказал Cyber Media о ключевых тенденциях в киберпреступлениях, которые определили 2025 год и будут развиваться в 2026 году.

«Стоит отметить усложнение методов атак на наиболее значимые организации; поиск уязвимостей в отечественном ПО, замещавшем западные продукты; рост фишинговых кампаний. Хакеры применяют ИИ для разведки, автоматизации процессов атак путем использования сразу нескольких техник, генерации фишинговых сообщений и вредоносного кода.

Кроме этого, злоумышленники все чаще проводят комбинированные атаки на гибридные инфраструктуры, как на on-premise-сегмент, так и на облачное размещение. Растет доля атак с целью вымогательства, в том числе широко распространяется услуга даркнета — вымогательство как сервис (Ransomware as a service)».

В прошлом году было много разговоров о том, что найти работу в ИТ стало намного сложнее. Мол, количество вакансий уменьшается, а откликов - наоборот, только растёт. Как специалист, который старается чувствовать пульс индустрии (в том числе на рынке труда), я решил не полагаться исключительно на общественное мнение и проверить утверждения на цифрах (правда, исключительно аспект с вакансиями).

Используя API HH, я в течение последних 3,5 месяцев отслеживал изменения в количестве открытых вакансий на позиции "системный аналитик" и "бизнес-аналитик" (в соответствии с моей специализацией). Результаты, впрочем, подтвердили озвучиваемый в постах тренд, и поэтому вряд ли кого-либо должны удивить. Однако я всё же решил поделиться с сообществом накопленной статистикой (пусть и небольшой).

• регион: Россия

• период публикации: 30 дней

• поле для поиска: в названии вакансии

Друзья, а есть у кого-то O2 Xda Flame? Очень нужен для раскрытия главной тайны Windows Mobile смартфонов из нулевых: было ли в Toshiba Portege G900 3D-ускорение и если да, то почему на Sharp EM-One оно работало, а на G900 - нет :) Как вы понимаете, Flame нужен для физической пересадки видеочипа GoForce 5500 на G900 и попытку запустить 3D-демку от NVidia. Если запустится - значит NV продавала отбраковку или GPU без 3D-блока, если нет - то собака зарыта где-то в GFSDK и останется только вставить торвальдс_нвидиа.mp4.