Начнем цикл статьей по HackTheBox - Starting Point. Где практическим путем обучают основам пентеста.
Внимание!!!
Я настоятельно рекомендую сначала попробовать решить задачу самостоятельно, а в случае затруднений обратиться к подробному пошаговому руководству. Это позволит вам лучше понять процесс и развить собственные навыки. Также вы можете изучить различные подходы к решению и логику мышления.
VK Education запускает бесплатную профориентационную программу «IT-дайвинг: медиа» для школьников 7–11 классов из всех регионов России. Программа проходит с 7 по 16 июля в онлайн-формате. Участники познакомятся с профессиями в сфере медиа: контент-менеджер, проджект-менеджер и креативный продюсер, рассказали информационной службе Хабра в пресс-службе VK.
Адреналин, чувство преодоления и последующий катарсис — именно это толкает людей на рискованные поступки. Но чтобы испытать такие эмоции, не обязательно прыгать с парашютом или мчаться на велосипеде по горным серпантинам — достаточно запустить видеоигру в жанре souls-like. Под катом — рассказ Павла Фетисова, автора блога «М.Клик», об удивительном феномене популярности «соулсов».
Данная статья первая из цикла статей и является коротким превью возможности системы.
За долгую карьеру работы разработчиком (более 15 лет) мы не раз сталкивались с проблемой не понятно что происходит на боевом контуре или что произошло на тестовом стенде после выкладки обновлений. В 90 % случаев приходится "лазить" по логам и пытаться понять что произошло и как обычно логов не хватает и все заканчивается тем что нужно добавить логов в одно конкретное место и так до следующего раза.
И имея такой опыт мы в команде bitDive решили создать инструмент который поможет разработчикам всегда иметь понимание и держать руку на пульсе своих приложений.
Норвежская компания Breivika Eigedom обнаружила, что хакеры получили доступ к панели управления одной из дамб. Они открыли клапан и заполнили водохранилище практически до краёв.
21 июня наши коллеги отправились в парк Переделкино. Но не просто отдохнуть, а инвестировать в зеленое будущее города — высадить сосновую аллею.
Участники рабочей группы PNG представили новую спецификацию формата спустя более чем два десятилетия.
The Influenza Problem. Nature 109, 129–130 (1922). Представленный материал является переводом статьи из журнала Nature начала двадцатого века, посвященной проблеме гриппа: какова природа гриппа, вариативность симптоматики, почему корь стабильно приходила каждые два года, а грипп через нерегулярные промежутки времени? - этими и многими другими вопросами задается автор.
Автор перевода не является ни профессиональным переводчиком, ни медицинским специалистом. Диаграммы представленные в переводе отсутсвуют в оригинале и лишь дополняют статью; материалы созданы или реконструированы автором перевода по историческим данным.
Контейнеры падают, а вы узнаёте об этом постфактум? Ошибки в логах проходят мимо?
Собрал Rattle за три дня — простой self-hosted инструмент, который отправляет события из Docker в Telegram. Без лишних панелей, без сложной настройки — просто работает и сообщает о самом важном.
В статье рассказываю, зачем он мне понадобился, как устроен внутри и как можно быстро развернуть его у себя. Покажу Telegram Mini App, через которую удобно управлять уведомлениями.
📎 Ссылка на репозиторий: github.com/rattle-bot/rattle
Google объявила о выпуске новой модели Imagen 4, которая позволит генерировать картинки по текстовому описанию. Она выпускается бесплатно, но доступна только в AI Studio и в течение «ограниченного времени».
Издание UK Defence Journal рассказало, что на форуме, посвящённом игре War Thunder, снова оказались секретные документы. На этот раз геймеры спорили о характеристиках американо-британского штурмовика AV-8B Harrier, и один из участников беседы подкрепил свою позицию руководством из NATOPS.
Примечание: Этот пост является продолжением предыдущего, так как многие читатели спрашивали, что происходит, когда у асинхронных заданий заканчиваются попытки повторного выполнения.
Инженер Microsoft Рэймонд Чен рассказал в своём блоге, что ещё в 90-е годы производители компьютеров добавили строки авторских прав в BIOS, чтобы предлагать клиентам полные версии пробного программного обеспечения в качестве бонуса.
nanoCAD Конструкции PS 25.0 — обновленное приложение для автоматизации проектирования железобетонных конструкций (разделы КЖ/КЖИ). Решение ускоряет подготовку документации на 30% за счет параметрических 2D-элементов и новых инструментов для работы с армированием.
Мы дополнили экосистему продуктов UserGate SUMMA новым специализированным решением – межсетевым экраном для защиты веб-приложений, сайтов и API от узконаправленных атак и ботов. UserGate WAF 7.4.0 - доступен для отгрузки заказчикам.
Как я написал генератор QR и штрихкодов на Rust с GUI и CLI — полностью офлайн, без браузеров и API. Работает с CSV, экспортирует в PNG, подходит для логистики и массовой печати.
В обсуждениях тестирования микросервисов часто всплывает статья Мартина Фаулера Testing Strategies in a Microservice Architecture. Опубликованная в 2014 году, она опирается на концепцию тестовой пирамиды, сформулированную ещё в 2009-м. С тех пор ландшафт тестирования заметно изменился — в первую очередь за счёт появления и широкого распространения Docker и Testcontainers, которые существенно повлияли на практики и экономику тестирования.
Эта трансформация хорошо отражена в более современных источниках:
Сам Мартин Фаулер также в более поздней статье On the Diverse And Fantastical Shapes of Testing отмечает, что трактовка "юнит-тестов" далеко не однозначна и зависит от контекста.
В контексте вашего проекта это означает, что использование интеграционных тестов в 2025 году оказывается существенно проще, дешевле и эффективнее, чем это предполагалось в рамках модели 2009 года.
Переход к SRE — это не просто внедрение новых инструментов, а целая культурная трансформация, которая ставит надежность в центр всех процессов. В этой статье мы разберемся, почему подход Site Reliability Engineering стал неотъемлемой частью современного IT, чем он отличается от DevOps и как его внедрение меняет подход к разработке и эксплуатации систем. Мы также коснемся ключевых вызовов, с которыми сталкиваются компании, пытаясь интегрировать SRE в свою работу, и объясним, почему без отказов и сбоев в реальном мире обойтись все равно не удастся.
В современном IT кадровый резерв — это не просто опция, а необходимость (мое мнение, не претендующие на истину). Сегодня хочу поделиться своим опытом создания эффективной системы подготовки кадрового резерва для команды технической поддержки. Этот процесс стал для меня не только инструментом управления персоналом, но и философией, которая помогла укрепить командую культуру и ускорить рост команды.
Почему кадровый резерв — это важно?