-
Привет, Хабр!Когда обсуждают расширяемость бэкендов, первым делом вспоминают нативные плагины на C или C++. Дальше обычно всплывают вопросы ABI, совместимости компиляторов, загрузчиков и фразы «а у нас Alpine с musl». В Go исторически был пакет plugin, но его применимость ограничена окружениями и сборкой. В 2025 году картина проще:…
-
Как я провожу UX-аудиты: шаг за шагом на примере реального проекта
В этой статье я покажу, как провожу UX-аудит: от первого контакта с клиентом до выдачи финальных рекомендаций. Поделюсь своим процессом, инструментами, примерами документов и рефлексией о том, что на самом деле важно в UX-работе.Как это обычно происходит? Покажу на примере…
-
Вышел Linux-дистрибутив для анонимных коммуникаций Whonix 17.4
Представлен выпуск дистрибутива Whonix 17.4. Целью проекта является предоставление гарантированной анонимности, безопасности и защиты частной информации. Решение основано на Debian GNU/Linux и использует Tor для обеспечения анонимности. Наработки проекта опубликованы на GitHub под лицензией GPLv3. Для загрузки доступны образы виртуальных машин Whonix в формате ova…
-
Эволюция PipeMagic: от инцидента с RansomExx до эксплуатации LPE-уязвимости CVE-2025-29824
В апреле 2025 года Microsoft исправила 121 уязвимость в своих продуктах. Среди них была CVE-2025-29824 — единственная из исправленных уязвимостей, которая, по данным компании, на тот момент уже активно использовалась злоумышленниками в реальных атаках. Эксплоит к этой уязвимости был внедрен вредоносным ПО PipeMagic. Она…
-
std::mdspan в C++23: многомерные данные без самодельных view
Привет, Хабр!В C++ долго не было нормального стандартизованного способа адресовать многомерные данные без самодельных обвязок на указателях, индексации по формуле и пачек typedef с макросами. В C++20 появился std::span для одномерных непрерывных диапазонов. Следующий логичный шаг — многомерный view с настраиваемым отображением индексов в адреса памяти. Этим шагом в C++23 стал std::mdspan в заголовке <mdspan>.…
-
Парсинг на Java. От основ до парсинга Яндекс Карт
Сегодня я рассмотрю основы парсинга на Java, используя как пример Яндекс Карты. Есть множество способов работы с HTTP. Самым простым и давно доступным был класс HttpURLConnection, но с выходом Java 11 в стандартную библиотеку вошёл современный инструмент — HttpClient. Это…
-
Продвинутые техники RAG в действии
Всем привет! Представьте таблицу с сотнями или даже тысячами атрибутов. Как в условиях высокой размерности найти релевантные данные по запросу на естественном языке? Классические методы часто не справляются, нужны новые подходы. Именно за эту сложную задачу взялась команда Департамента управления данными (SberData) в рамках эффективной интеграции ИИ‑агентов в Корпоративную аналитическую…
-
На что нужно обратить внимание на сайте детской школы программирования?
Сайт школы программирования для детей – информативный и важный источник сведений, предварительный анализ которых поможет получить представления о том, что будет ждать ребенка. Речь, скажем, о форматах, направлениях, содержании уроков и т. д.Рассказываем, что именно заслуживает внимания и почему.Статья содержит…
-
Подломить и закрепиться: как злоумышленники используют IoT в кибератаках и при чем здесь DNS-туннелирование
Всем привет! Меня зовут Алексей Романов, я руководитель направления развития облачных решений в компании BI.ZONE. В этой статье я хочу рассказать об интересном кейсе использования DNS-туннелей в современной реальности. Я, как и многие другие специалисты, считал, что DNS-туннели попросту неактуальны на…
-
Самобеглый Код 🙂
В игре CoreWars участники писали программы, которые сами клонировались в памяти и пытались затереть друг друга. Работало это в виртуальной машине с хитроумными инструкциями, которые позволяли создавать очень короткий код. Простейшая само-копирующаяся программа, «самобеглый MOV», выглядела вот так:MOV 0, 1Пояснение…