Как стать автором
Обновить
-14
0
Сергей @sergey_privacy

Пользователь

Отправить сообщение

Для защиты своего сервера я использую zip-бомбы

Уровень сложностиПростой
Время на прочтение3 мин
Количество просмотров78K

Основной объём трафика в вебе возникает из-за ботов. По большей части, эти боты используются для обнаружения нового контента. Это читалки RSS-фидов, поисковые движки, выполняющие краулинг вашего контента, а сегодня и боты ИИ, собирающие контент, чтобы скармливать его LLM. Но есть и зловредные боты. Их создают спамеры, скрейперы контента и хакеры. На моём прежнем месте работы бот обнаружил уязвимость Wordpress и встроил в наш сервер зловредный скрипт, а затем превратил машину в ботнет, используемый для DDOS. Один из моих первых веб-сайтов был полностью выдавлен из поиска Google из-за ботов, генерирующих спам. Мне нужно было найти способ защиты от этих ботов, поэтому я начал пользоваться zip-бомбами.

Читать далее

Месть джунов

Уровень сложностиПростой
Время на прочтение11 мин
Количество просмотров39K

Краткое примечание о значении "вайб-кодинга" (vibe coding): В этом посте я исхожу из того, что вайб-кодинг повзрослеет, и люди будут использовать его для настоящей инженерии, а версия "отключи мозг" останется только для прототипирования и забавных проектов. Для меня вайб-кодинг просто означает позволить ИИ делать работу. Насколько внимательно вы решите следить за работой ИИ, зависит исключительно от решаемой задачи. Для продакшена вы внимательны; для прототипов вы расслабляетесь. В любом случае, это вайб-кодинг, если вы не написали это вручную.

Еще одно примечание: Месть происходит в самом конце, как в кино.

ОК! Разобравшись с этими административными вопросами, поехали!

Читать далее

Откуда берется седина? Мы наконец знаем ответ

Уровень сложностиСложный
Время на прочтение6 мин
Количество просмотров110K

Мне лично это удивительно, но оказывается, что до последних пор мы не знали, как появляются седые волосы. Мы просто видели, что у некоторых людей седина появляется чаще и раньше. Почему? Что за это отвечает? Есть ли способы с этим бороться, кроме пересадки волос?

Люди ходят на массажи головы, мезотерапию и так далее, в надежде, что это на что-то повлияет. Но конкретные механизмы, заставляющие наши волосы седеть, оставались неизвестными.

Мы успели слетать в космос, походить на Луне, и уже трижды побывали на самом дне Марианской впадины. А тайна седых волос, которые растут почти у каждого на голове, была разгадана только два года назад.

Объяснение тут довольно непростое (отсюда тег “Сложно” в этой статье, если что).

Читать далее

Я переехал из России в Грузию, купил квартиру мечты за 11 млн ₽, съехал через полгода, но счастлив

Уровень сложностиПростой
Время на прочтение8 мин
Количество просмотров83K

Я с женой перебрались в Тбилиси ещё в 2018 году и прожили там почти шесть лет. За это время мы влюбилась в эту страну и взяли квартиру в ипотеку рядом с озером. В итоге, застройщик заблокировал нас после оплаты, мы дополнительно потратили 5 млн ₽ на ремонт, а в квартире мы прожили всего полгода.

В статье расскажу, как мы получили ипотеку без официальной работы, как нам чуть не продали дом, который мы бы никогда не оформили и сколько стоит жить в Грузии семье из трех человек.

Пока мы жили в Грузии, мы не вели статью расходов. Поэтому цены в статье приблизительные.

Читать далее

Увольняешься? Ну и скатертью дорожка…

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров101K

Каждый раз, когда сотрудник подает заявление об уходе, HR-отдел традиционно вздыхает: "Ну вот, опять не удержали". Но что, если проблема не в том, что люди "не выдерживают", а в том, что компания годами игнорирует очевидные сигналы?

Представьте: ваш лучший сотрудник, который вел ключевой проект, вдруг уходит к конкуренту. Вы в шоке: "Да мы же платили ему выше рынка!" А он отвечает: "Да пусть будет меньше денег, но работа будет спокойнее".

Информация, которой нет в HR-отчетах:

Почему сотрудник уходит

Тебя точно собираются уволить

Уровень сложностиПростой
Время на прочтение4 мин
Количество просмотров84K

Вы приходите на работу — а вам больше не дают задач. Коллеги внезапно перестают здороваться, а начальник при всех называет вас «бесполезным балластом». Вас нагружают невыполнимым объемом работы, а потом обвиняют в «профнепригодности». Было ли у вас такое? Может вы были свидетелем таких процессов?

Это не паранойя. Это система «выдавливания» сотрудников. По данным Роструда, каждый пятый работник сталкивается с давлением перед увольнением. Но лишь 3% обращаются в суд — остальные просто уходят «по собственному», теряя деньги и репутацию.

Но зачем так делать? Это просто выгодно. Увольнение «по статье» грозит им судами и проверками, а «сокращение» требует выплат. А вот если сотрудник как бы «сам ушел» — компания может сэкономить от 2 до 12 зарплат в каждом случае.

Давайте рассмотрим реальные кейсы из моей практики и практики моих коллег, сформируем пошаговый план действий, которые помогут вам отстоять свои права, правильно отвечать HR и руководителю.

Как правильно действовать

Я уехал из России в испанскую глушь, купил дом среди гор и не жалею

Уровень сложностиПростой
Время на прочтение9 мин
Количество просмотров201K

Всю свою сознательную жизнь я жил в Москве. Теперь я живу в испанской деревне в своем доме, сижу в баре с русскими айтишниками, выращиваю апельсины и закатываю оливки. А с вами в статье поделюсь, как в Испании купить жилье, сколько стоит тут жизнь, почему арендовать машину выгоднее, чем покупать и как заставить электроснабжающую компанию работать на вас.

Читать далее

Вся правда про реальную инфляцию в России

Уровень сложностиПростой
Время на прочтение23 мин
Количество просмотров67K

В этой статье не будет никаких «возможно», «мне так кажется», «прикинула на глаз» и прочих дилетантских методов подсчета реальной инфляции, которыми обычно наполнены статьи на эту тему. Зато тут будут реальные расчеты, моя собственная статистика инфляции, а также некоторые другие альтернативные статистики. Расскажу, для чего вообще нужна инфляция, как Росстат считает инфляцию, какая реальная инфляция в РФ, что такое личная инфляция и как от этой пресловутой инфляции спасаться. Приятного чтения.

Читать далее

Почему въехав по «визе талантов» в США я с радостью вернулся в Россию

Уровень сложностиСредний
Время на прочтение32 мин
Количество просмотров102K

Так получилось, что неожиданно для меня, в 2022-м году я оказался в США в статусе сотрудника американской компании. Но уже через полтора года я вернулся обратно в Россию. И не думаю, что когда-нибудь опять окажусь в США. Часто мелькают статьи о том, что пора переезжать в США и прочие страны. Однако правда такова, что существенное их количество пишут по заказу компаний, оказывающих услуги по оформлению документов. Много статей от только что покинувших свою страну молодых людей, которым просто не с чем сравнивать то, что они увидели в новой стране из-за отсутствия жизненного опыта. Часть статей написана людьми с весьма странными идеологическими установками. Ну и не исключаю, что часть статей — это откровенная пропаганда, написанная по заказу спецслужб стран, которые в них рекламируются. Поскольку у меня есть свой опыт жизни и работы за рубежом, я решил поделиться некоторыми наблюдениями в отношении «страны мечты» у нескольких поколений наших и не только сограждан. Возможно, кому-то мой, в целом позитивный, опыт поможет не наделать непоправимых ошибок. У меня же всё закончилось благополучно и я вернулся домой.

Читать далее

Твой худший коммит в git

Уровень сложностиПростой
Время на прочтение10 мин
Количество просмотров32K

Хабр, привет! Меня зовут Барилко Виталий, я разработчик / директор / главный идеолог программы Управление IT-отделом 8 и работаю в компании Софтонит. Мы разрабатываем ПО для автоматизации ИТ-отделов. Сегодня хочу поговорить про conventional commits и про свой личный опыт работы с коммитами. На самом деле это бездонная тема, о которую сломано много копий. Кто-то пишет и делает коммиты так, кто-то эдак. В посте попробую поразмышлять о том, как делать не надо и о придуманных на этот счет правилах и договоренностях.

Начинающие (а иногда этим грешат и опытные) разработчики, не до конца понимают принципы создания и работы над коммитами в git. Тут имеется ввиду не механика и команды типа “git commit …”, а общие и глобальные вещи. Например:

1. А когда делать коммиты?
2. Что в них писать?
3. Есть ли какие-то общие правила для их создания?
4. Как не надо коммитить?

Если ты начинающий разработчик, то эта статья точно тебе пригодится. А если у тебя огромный опыт и ты думаешь, что тебя уже ничем не удивить, то… Не будем торопиться… Давай проверим?

Читать далее

Я уволился, потому что с зумерами невозможно работать

Уровень сложностиПростой
Время на прочтение16 мин
Количество просмотров238K

Мы изучили, что происходит в компаниях, и выяснили, почему хорошие специалисты не выдерживают и уходят. Разбираем 5 проблем, которые не компенсируют высокая зарплата и интересные задачи.

Читать далее

Вредоносный код навсегда сохранили в блокчейне

Время на прочтение4 мин
Количество просмотров44K


Один из старых хакерских трюков — распространять вредоносное ПО под видом обновления браузера. На взломанном сайте размещается плашка с утверждением, что для просмотра нужно обновить браузер. И кнопка для скачивания обновления, как на скриншоте с прошлогодней атаки ClearFake. Таким образом, жертва самостоятельно устанавливает вредоносное ПО на свой компьютер.

В прошлом году злоумышленники разработали умный способ защитить вредоносный софт от уничтожения. Они разместили его в децентрализованном анонимном блокчейне. То есть интегрировали код в смарт-контракт, который навечно сохранился в открытом доступе.
Читать дальше →

Как инженеры NASA продлили жизнь телескопа Hubble: история успешных модернизаций

Уровень сложностиПростой
Время на прочтение18 мин
Количество просмотров3.9K

Статья расскажет о том, как инженеры NASA, предвидя необходимость обслуживания космического телескопа Hubble, разработали его с возможностью ремонта в космосе. Благодаря пяти миссиям шаттлов с 1993 по 2009 год, астронавты заменили все основные компоненты, кроме зеркал и внешней оболочки, что увеличило электропитание на 20% и восстановило способность телескопа концентрировать и воспринимать свет без дополнительных устройств. Эти усилия продлили срок службы Hubble с запланированных 15 лет до почти 35, демонстрируя выдающиеся достижения инженерной мысли и космических технологий.

Читать далее

Как LG и Samsung делают телевизоры прозрачными

Уровень сложностиПростой
Время на прочтение8 мин
Количество просмотров4K

Сегодня рассмотрим одну из передовых технологий, над которой сейчас бьются инженеры двух гигантов индустрии. Причем идут они двумя принципиально разными путями: OLED и MicroLED. Забегая вперед, подобные дисплеи вряд ли появятся в наших с вами гостиных в ближайшее время. 

Читать далее

«Профессор, конечно, лопух, но аппаратура при нём» — или немного о костной проводимости

Уровень сложностиСредний
Время на прочтение9 мин
Количество просмотров9.2K
Картинка: х/ф «Операция «Ы» и другие приключения Шурика»

Не так давно, пересмотрев известный фильм, откуда взята картинка в заголовке, я задумался: «А ведь на современном этапе это можно выполнить на совершенно другом уровне!».

Собственно говоря, моё небольшое исследование на эту тему ниже…
Читать дальше →

Моя первая виртуальная машина: как не накосячить

Время на прочтение5 мин
Количество просмотров22K
Итак, вот перед вами свеженькая организация в vCloud Director, и вам только предстоит создать свою первую виртуальную машину. Сегодня расскажу, какие настройки выбирать при создании виртуальной машины, чтобы она работала и не просила есть. Поехали!


Источник: drive2.ru
Читать дальше →

OpenShift: улучшенный Kubernetes или переплата за техподдержку?

Время на прочтение6 мин
Количество просмотров4.9K

Привет, Хабр! В прошлых постах мы разобрали особенности Docker на разных системах и его не менее интересного собрата Podman от Red Hat. Сегодня поговорим о ещё одном творении той же компании — OpenShift, который позиционируется, как "корпоративная" версия Kubernetes. Но так ли всё радужно, как рассказывают на презентациях?

Читать далее

Заметки попаданца о Руанде 2000-х

Время на прочтение13 мин
Количество просмотров21K

Эти заметки я решил написать как расширенный комментарий к статье, которая всколыхнула почти забытое. Что увидел вчерашний московский школьник в Руанде в начале 2000-х.

Читать далее

80% селлеров на WB — банкроты: они забыли про юнит-экономику…

Время на прочтение10 мин
Количество просмотров57K

Весь 2024 год Wildberries выходил в топ не по продажам, не по числу зарегистрированных селлеров или новых потребителей – в топ тем для инфо цыганских курсов. 

Выигрывают все, кроме приходящих предпринимателей. 

Торговцы воздухом поставляют новых селлеров на рынок, поднимая выручку Ozon и Яндекс-Маркета с обязательных платежей за хранение товаров на складе и продвижения внутри площадки. Пусть один разорится — на площадку выйдет еще пару потенциальных банкротов. 

Маркетплейсы — это зоны торговли, где работают законы и принципы экономики, ритейла, конкуренции и PR. И никуда вы от этого не денетесь. 

О том, почему селлеры вообще неправильно подходят к вопросу подсчету юнит-экономики — читайте в нашей статье.

Читать далее
1
23 ...

Информация

В рейтинге
Не участвует
Откуда
Россия
Дата рождения
Зарегистрирован
Активность