тем что тебе нужно будет вручную добавлять его в доверенные на всех клиентах, с которых будешь стучаться на этот эндпоинт. А у letsencrypt цепочка доверия уже есть
Согласно статистике Google, по сравнению с показателями на начало июля 2024 года трафик видеохостинга в РФ упал примерно на 80%
ну то есть РКН таки добился своего, несмотря на заверения местных экспертов из комментов, что у него ничего не получится. Сейчас эти же эксперты орут про какие-то чебурнеты. Смешно.
Вот что бывает, когда получаешь всю информацию из (как они сами себя называют) "независимых СМИ", а по факту - от иноагентов, которые распространяют чужую пропаганду за гранты. Все русскоязычные создатели контента, которых я смотрю, без проблем выкладывают свои видео - кто на рутуб, кто на вквидео, кто в телеграм.
Роскосмос - абсолютно худшая из всех госкомпаний. Мы (из периметра другой крупной госкомпании) как-то предложили им интересный передовой совместный проект. И охренели, получив хамский ответ. Могу представить, как эти товарищи относятся к частникам.
Сейчас им вроде назначили молодого папу главу с опытом работы в коммерческом секторе - но что-то я сильно сомневаюсь, что один человек, будь он с какими угодно связями и полномочиями, сможет разворошить это болото. Вот реально, я такого мрака больше нигде не видел.
У меня единственная надежда, что пилящий сейчас аналог старлинка Икс Холдинг быстро придет к выводу, что с Роскосмосом не договориться, и организует производство собственных средств выведения. Потому что или так, или наши познакомившиеся с возможностями оригинального старлинка военные останутся без местного аналога.
это все прямое следствие высокой ключевой процентной ставки и, как следствие, того что компании практически прекратили инвестиции в новые проекты. Потому что для инвестиций надо взять кредит, а кредиты сейчас по 20+ процентов годовых.
С другой стороны, сейчас золотое время для людей со сбережениями. Вклады и облигации под те же 20+ процентов, льготная ипотека, и это все на фоне укрепившегося рубля. Некоторые из тех, кто толково распорядится своими деньгами, вообще смогут выйти в пассивный доход и при желании больше нигде не работать - на жизнь им хватит.
Стоит отметить, что некоторые приложения, например, написанные на Go, могут полностью обходить glibc/musl и использовать собственные DNS-резолверы.
в Go вообще черная магия. Там есть 2 ресолвера - один написанный на Go, который парсит /etc/resolv.conf, и другой, который вызывает getaddrinfo через Cgo. Выбирается один из этих двух примерно так:
When cgo is available, the cgo-based resolver is used instead under a variety of conditions: on systems that do not let programs make direct DNS requests (OS X), when the LOCALDOMAIN environment variable is present (even if empty), when the RES_OPTIONS or HOSTALIASES environment variable is non-empty, when the ASR_CONFIG environment variable is non-empty (OpenBSD only), when /etc/resolv.conf or /etc/nsswitch.conf specify the use of features that the Go resolver does not implement.
The resolver decision can be overridden by setting the netdns value of the GODEBUG environment variable (see package runtime) to go or cgo
The decision can also be forced while building the Go source tree by setting the netgo or netcgo build tag. The netgo build tag disables entirely the use of the native (CGO) resolver, meaning the Go resolver is the only one that can be used. With the netcgo build tag the native and the pure Go resolver are compiled into the binary, but the native (CGO) resolver is preferred over the Go resolver. With netcgo, the Go resolver can still be forced at runtime with GODEBUG=netdns=go
А если тебе кажется, что то что я написал, как-то грубовато, так это потому что ты и тебе подобные гниды телеграмщики ЗАСРАЛИ Хабр. За это вам не будет прощения. Ах да, владельцам Хабра тоже привет. Предали сообщество, и сидят, как будто так и надо.
так это их целенаправленная политика по превращению айтишного ресурса в пикабу.
Помню, тут когда-то был юзер с ником "ализар", никаким боком не относившийся к IT и спамивший тонны безграмотно переведенных статей на отвлеченные темы, что привело к появлению описывающего это явление термина "ализарщина". В конце концов этого ализара... нет, не забанили, а назначили главным редактором.
Или например система кармы. Я несколько лет назад по наивности написал тут пару статей, которые расползлись по интернету и были процитированы например на archwiki. Получил за это штук 5 плюсов. Начал писать в комментах и получил 29 минусов, большая часть - с формулировками "неконструктивное общение" и "политика и пропаганда". Мне интересно, что конструктивного написали все эти бездари. ...а статьи на интересные мне темы я продолжаю писать, только уже естественно не на хабре - зачем мне метать бисер перед свиньями?
иными словами, все технические инновации этого "израильского бизнесмена с казахскими корнями" заключаются в распиле корпоративного бабла и публикации джинсы в либеральной прессе. Ну-ну.
Подробности того, как ловил ошибку, как раз и есть самое интересное.
А ещё это показательный пример работы с нейронкой (grok, в моём случае). Если скормить ей кусок кода из статьи и попросить найти проблемы, то она напишет кучу воды про обработку ошибок и т.п., но не про это. А если прямо спросить про гонку данных, то распишет во всех подробностях. Вот поэтому нейронки не заменят программистов, по крайней мере не в близкой перспективе. Потому что основной скилл хорошего программиста - это вовсе не умение что-то там написать. Это понимание того, что надо написать, в какую сторону копать и какие вопросы спрашивать. В том числе и у нейронки.
Если вы хотим создавать неизвлекаемые ключи на каждом устройстве по отдельности - никаких проблем, сертификаты X.509 и ssh рассчитаны именно на такой сценарий. Генерируем Certificate Signing Request, шлём его CA на подпись, говорим серверу доверять всем сертификатам, подписанным этим CA.
Если нам надо подписывать сообщение и передавать подпись на удаленный сервер - замечательно, именно такая процедура производится в TLS хендшейке или например в простеньком текстовом протоколе ssh-agent.
Как я и говорю, для всех этих операций не нужно было придумывать буквально ничего нового. Достаточно реализовать в браузере все эти стандарты с протоколами, которые существуют годы (если не десятки лет) и отлично себя зарекомендовали в самых суровых продакшнах.
типа того, только там еще навертели всяких механизмов для того чтобы логиниться с другого устройства, api чтобы генерировать ключи, настаивают чтобы это все обязательно хранилось в какой-нибудь специальной железке типа TPM, и черт знает что еще.
Все это жуткий оверинжиниринг и NIH. Ровно то же самое можно сделать с помощью инфраструктуры открытых ключей gpg, ssh или X509 - это все давно проверенные надежные технологии, которые используются с начала времен. X509 используется в TLS, то есть по определению есть вообще везде. Но продвижение подобных технологий, которые может реализовать и использовать кто угодно, не несет бизнес-велью корпорациям.
Кстати у нас passkeys поддерживаются яндексом и частично сбером. А еще их можно сохранять в базе KeePassXC.
если бы в МЦСТ действительно хотели распространения своей архитектуры, то открыли бы тулчейн изначально, а не в прошлом году или когда там.
Я еще могу рассказать, с какой идиотской бюрократией и многомесячными проволочками с их стороны приходилось сталкиваться организациям, которые хотели чего-то там разрабатывать под эльбрус. И какая это крайне тормозная вещь (только не надо про какие-то магические чудо-юдо оптимизации. Их там нет, оно просто медленно считает).
Я не против того чтобы государство оказывало помощь (в разумных пределах и с четко согласованными бизнес-планами) компаниям, которые хотят конкурировать и которым не хватает инвестиций для старта. Проблема в том что МЦСТ к таким не относится - это профессиональные импортозаместители, которые за 20 лет не разработали ничего нового и единственное чем продолжают заниматься, это ныть о том как государство должно запретить всех конкурентов.
И да, такие есть далеко не только у нас. Вон в Швеции недавно доимпортозамещались китайские батарейки - угрохали миллиарды долларов в замечательную компанию Northvolt с немного предсказуемым результатом.
Что делать с аниме, исходным материалом которых являются легкие новеллы (монолог фармацевта), манхва (поднятие уровня в одиночку), компьютерные игры (nier: automata), а то и оригинальные сценарии (ликорис рекойл)? Таких все больше и больше.
Рейтинг MAL - это конечно хорошо, но если мы ориентируемся на индустрию, то должны смотреть на размер аудитории. Тот же "Yubisaki to Renren", несмотря на свой высокий рейтинг, - нишевый тайтл, который мало кто смотрел .
Если а датасет идут текущие значения рейтинга, то модель в принципе не корректна. Потому что удачная аниме-адаптация повышает рейтинги и продажи манги, их изначально именно для этого и делали. Например, провожающая в последний путь Фрирен - абсолютный топ-1 MAL, манга с рейтингом 8.82... Но до выхода аниме-адаптации рейтинг этой манги был что-то в районе 7 (насколько я помню), и по продажам она никогда не была даже близко к топ-10. Т.ч. для модели, способной выдавать прогнозы, надо брать рейтинги манги до выхода аниме-адаптаций.
Модульность библиотеки достигается наличием в CMakeLists.txt условных конструкций, проверяющих определенные флаги, вынести эту логику за скобки пресеты не могут
А вообще да, крайне полезный механизм. По личному опыту, в большинстве коммерческих проектов пользуются давно устаревшими сборочными системами (или, в случае с cmake, устаревшими фичами из устаревших версий), обмазанными поверх какими-нибудь костылями на питоне, и даже не задумываются о том что сейчас все это можно написать в 2 раза проще и короче. Пользуясь только стандартными фичами из новых версий и серьезно сократив затраты на разработку и поддержку.
Но если мы об объекте сортировки знаем больше, то, выйдя за пределы парадигмы универсальности, открываются новые горизонты для творческого полёта мысли, и становится возможным применять и линейные или специализированные алгоритмы
все правильно, именно так и надо делать, если требования к алгоритму зафиксированы и очевидно что универсальность не нужна.
Но у сортировки подсчетом есть еще один недостаток - то что ей требуется выделение памяти. При разработке библиотечных функций обычно рассуждают таким образом: если программа будет работать немного дольше, то это как-нибудь можно пережить. А вот если в системе кончится память, то тут извините, кранты. Поэтому предпочитают не выделять память почем зря, даже если приходится использовать более медленные алгоритмы.
Еще один момент: да, многопоточная сортировка может сработать быстрее. Но при этом она отнимает вычислительные ресурсы у других процессов, еще и тратясь на синхронизацию и т.п. Поэтому, если мы не говорим о каком-нибудь высоконагруженном сервере, который занимается только этим, то в первую очередь надо оптимизировать однопоточную производительность.
очередной инфоцыган, рекламирующий свой канал в телеге.
Проблема в том что, зачем торгующему в плюс трейдеру писать статьи на эти ваши хабры? Это просто понизит его прибыль, если кто-нибудь возьмет его идеи на вооружение. Такие люди либо торгуют втихомолку, либо устраиваются на работу в компании, управляющие крупными фондами, либо - современный тренд - предлагают стратегии автоследования у поддерживающих их брокеров, т.е. по сути основывают свои небольшие фонды (но и там много инфоцыган).
В любом случае, все эти ложные пробои с рецептами как их торговать - примерно позапрошлый век трейдинга. Сейчас только нейронки. Насколько я знаю, сейчас уже дошло до того что некоторые парсят ими статьи и новости в финансовой прессе и делают прогнозы на этой основе.
сколько цепочек из скольки ионов потребуется для успешного взлома RSA-2048?
тем что тебе нужно будет вручную добавлять его в доверенные на всех клиентах, с которых будешь стучаться на этот эндпоинт. А у letsencrypt цепочка доверия уже есть
ну то есть РКН таки добился своего, несмотря на заверения местных экспертов из комментов, что у него ничего не получится. Сейчас эти же эксперты орут про какие-то чебурнеты. Смешно.
Вот что бывает, когда получаешь всю информацию из (как они сами себя называют) "независимых СМИ", а по факту - от иноагентов, которые распространяют чужую пропаганду за гранты. Все русскоязычные создатели контента, которых я смотрю, без проблем выкладывают свои видео - кто на рутуб, кто на вквидео, кто в телеграм.
Роскосмос - абсолютно худшая из всех госкомпаний. Мы (из периметра другой крупной госкомпании) как-то предложили им интересный передовой совместный проект. И охренели, получив хамский ответ. Могу представить, как эти товарищи относятся к частникам.
Сейчас им вроде назначили молодого
папуглаву с опытом работы в коммерческом секторе - но что-то я сильно сомневаюсь, что один человек, будь он с какими угодно связями и полномочиями, сможет разворошить это болото. Вот реально, я такого мрака больше нигде не видел.У меня единственная надежда, что пилящий сейчас аналог старлинка Икс Холдинг быстро придет к выводу, что с Роскосмосом не договориться, и организует производство собственных средств выведения. Потому что или так, или наши познакомившиеся с возможностями оригинального старлинка военные останутся без местного аналога.
это все прямое следствие высокой ключевой процентной ставки и, как следствие, того что компании практически прекратили инвестиции в новые проекты. Потому что для инвестиций надо взять кредит, а кредиты сейчас по 20+ процентов годовых.
С другой стороны, сейчас золотое время для людей со сбережениями. Вклады и облигации под те же 20+ процентов, льготная ипотека, и это все на фоне укрепившегося рубля. Некоторые из тех, кто толково распорядится своими деньгами, вообще смогут выйти в пассивный доход и при желании больше нигде не работать - на жизнь им хватит.
в Go вообще черная магия. Там есть 2 ресолвера - один написанный на Go, который парсит
/etc/resolv.conf, и другой, который вызываетgetaddrinfoчерез Cgo. Выбирается один из этих двух примерно так:как говорится, удачной отладки))
Если хендшейк настолько дорогой что rsa уже проблема, то что там используется для распределения ключей? Убедитесь что там всегда ECDH или X25519
cron тут в принципе не нужен, потoому что в systemd есть встроенные таймеры
А вообще по-хорошему можно заменить nginx+certbot на Angie, там есть встроенный модуль acme
так это их целенаправленная политика по превращению айтишного ресурса в пикабу.
Помню, тут когда-то был юзер с ником "ализар", никаким боком не относившийся к IT и спамивший тонны безграмотно переведенных статей на отвлеченные темы, что привело к появлению описывающего это явление термина "ализарщина". В конце концов этого ализара... нет, не забанили, а назначили главным редактором.
Или например система кармы. Я несколько лет назад по наивности написал тут пару статей, которые расползлись по интернету и были процитированы например на archwiki. Получил за это штук 5 плюсов. Начал писать в комментах и получил 29 минусов, большая часть - с формулировками "неконструктивное общение" и "политика и пропаганда". Мне интересно, что конструктивного написали все эти бездари. ...а статьи на интересные мне темы я продолжаю писать, только уже естественно не на хабре - зачем мне метать бисер перед свиньями?
США: внедряют ИИ для научной работы
Китай: внедряет ИИ для автономного вождения
Россия: внедряет ИИ для написания инфоцыганских статей на хабре
иными словами, все технические инновации этого "израильского бизнесмена с казахскими корнями" заключаются в распиле корпоративного бабла и публикации джинсы в либеральной прессе. Ну-ну.
Подробности того, как ловил ошибку, как раз и есть самое интересное.
А ещё это показательный пример работы с нейронкой (grok, в моём случае). Если скормить ей кусок кода из статьи и попросить найти проблемы, то она напишет кучу воды про обработку ошибок и т.п., но не про это. А если прямо спросить про гонку данных, то распишет во всех подробностях. Вот поэтому нейронки не заменят программистов, по крайней мере не в близкой перспективе. Потому что основной скилл хорошего программиста - это вовсе не умение что-то там написать. Это понимание того, что надо написать, в какую сторону копать и какие вопросы спрашивать. В том числе и у нейронки.
Если вы хотим создавать неизвлекаемые ключи на каждом устройстве по отдельности - никаких проблем, сертификаты X.509 и ssh рассчитаны именно на такой сценарий. Генерируем Certificate Signing Request, шлём его CA на подпись, говорим серверу доверять всем сертификатам, подписанным этим CA.
Если нам надо подписывать сообщение и передавать подпись на удаленный сервер - замечательно, именно такая процедура производится в TLS хендшейке или например в простеньком текстовом протоколе ssh-agent.
Как я и говорю, для всех этих операций не нужно было придумывать буквально ничего нового. Достаточно реализовать в браузере все эти стандарты с протоколами, которые существуют годы (если не десятки лет) и отлично себя зарекомендовали в самых суровых продакшнах.
типа того, только там еще навертели всяких механизмов для того чтобы логиниться с другого устройства, api чтобы генерировать ключи, настаивают чтобы это все обязательно хранилось в какой-нибудь специальной железке типа TPM, и черт знает что еще.
Все это жуткий оверинжиниринг и NIH. Ровно то же самое можно сделать с помощью инфраструктуры открытых ключей gpg, ssh или X509 - это все давно проверенные надежные технологии, которые используются с начала времен. X509 используется в TLS, то есть по определению есть вообще везде. Но продвижение подобных технологий, которые может реализовать и использовать кто угодно, не несет бизнес-велью корпорациям.
Кстати у нас passkeys поддерживаются яндексом и частично сбером. А еще их можно сохранять в базе KeePassXC.
если бы в МЦСТ действительно хотели распространения своей архитектуры, то открыли бы тулчейн изначально, а не в прошлом году или когда там.
Я еще могу рассказать, с какой идиотской бюрократией и многомесячными проволочками с их стороны приходилось сталкиваться организациям, которые хотели чего-то там разрабатывать под эльбрус. И какая это крайне тормозная вещь (только не надо про какие-то магические чудо-юдо оптимизации. Их там нет, оно просто медленно считает).
Я не против того чтобы государство оказывало помощь (в разумных пределах и с четко согласованными бизнес-планами) компаниям, которые хотят конкурировать и которым не хватает инвестиций для старта. Проблема в том что МЦСТ к таким не относится - это профессиональные импортозаместители, которые за 20 лет не разработали ничего нового и единственное чем продолжают заниматься, это ныть о том как государство должно запретить всех конкурентов.
И да, такие есть далеко не только у нас. Вон в Швеции недавно доимпортозамещались китайские батарейки - угрохали миллиарды долларов в замечательную компанию Northvolt с немного предсказуемым результатом.
вообще-то тут еще подходят
сбруяиструг.Я писал похожую программу для поиска решений на питоне (на основе частотности букв), использовал там словарь hunspell
Что делать с аниме, исходным материалом которых являются легкие новеллы (монолог фармацевта), манхва (поднятие уровня в одиночку), компьютерные игры (nier: automata), а то и оригинальные сценарии (ликорис рекойл)? Таких все больше и больше.
Рейтинг MAL - это конечно хорошо, но если мы ориентируемся на индустрию, то должны смотреть на размер аудитории. Тот же "Yubisaki to Renren", несмотря на свой высокий рейтинг, - нишевый тайтл, который мало кто смотрел .
Если а датасет идут текущие значения рейтинга, то модель в принципе не корректна. Потому что удачная аниме-адаптация повышает рейтинги и продажи манги, их изначально именно для этого и делали. Например, провожающая в последний путь Фрирен - абсолютный топ-1 MAL, манга с рейтингом 8.82... Но до выхода аниме-адаптации рейтинг этой манги был что-то в районе 7 (насколько я помню), и по продажам она никогда не была даже близко к топ-10. Т.ч. для модели, способной выдавать прогнозы, надо брать рейтинги манги до выхода аниме-адаптаций.
кое-что таки могут, там же есть поля condition.
А вообще да, крайне полезный механизм. По личному опыту, в большинстве коммерческих проектов пользуются давно устаревшими сборочными системами (или, в случае с cmake, устаревшими фичами из устаревших версий), обмазанными поверх какими-нибудь костылями на питоне, и даже не задумываются о том что сейчас все это можно написать в 2 раза проще и короче. Пользуясь только стандартными фичами из новых версий и серьезно сократив затраты на разработку и поддержку.
все правильно, именно так и надо делать, если требования к алгоритму зафиксированы и очевидно что универсальность не нужна.
Но у сортировки подсчетом есть еще один недостаток - то что ей требуется выделение памяти. При разработке библиотечных функций обычно рассуждают таким образом: если программа будет работать немного дольше, то это как-нибудь можно пережить. А вот если в системе кончится память, то тут извините, кранты. Поэтому предпочитают не выделять память почем зря, даже если приходится использовать более медленные алгоритмы.
Еще один момент: да, многопоточная сортировка может сработать быстрее. Но при этом она отнимает вычислительные ресурсы у других процессов, еще и тратясь на синхронизацию и т.п. Поэтому, если мы не говорим о каком-нибудь высоконагруженном сервере, который занимается только этим, то в первую очередь надо оптимизировать однопоточную производительность.
очередной инфоцыган, рекламирующий свой канал в телеге.
Проблема в том что, зачем торгующему в плюс трейдеру писать статьи на эти ваши хабры? Это просто понизит его прибыль, если кто-нибудь возьмет его идеи на вооружение. Такие люди либо торгуют втихомолку, либо устраиваются на работу в компании, управляющие крупными фондами, либо - современный тренд - предлагают стратегии автоследования у поддерживающих их брокеров, т.е. по сути основывают свои небольшие фонды (но и там много инфоцыган).
В любом случае, все эти ложные пробои с рецептами как их торговать - примерно позапрошлый век трейдинга. Сейчас только нейронки. Насколько я знаю, сейчас уже дошло до того что некоторые парсят ими статьи и новости в финансовой прессе и делают прогнозы на этой основе.