-
Продолжение моей эпопеи с self-hosted MDM решениемВ прошлый раз я писал, как из за ограничений и необходимости админить смешанный парк корп устройств, появился собственный MDM. Несмотря на то что предыдущий пост вышел совсем недавно, упорная работа над проектом шла параллельно,…
-
ТОП-5 ИБ‑событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — критическая проблема безопасности затрагивает локальную версию TeamCity, GOFFEE атакует технологический сектор через поврежденные документы, новая уязвимость позволяет запускать команды ОС от имени процесса n8n, найдена уязвимость обхода аутентификации Check Point SmartConsole, два взломанных npm-пакета joyfill запускают RAT…
-
Фриланс без иллюзий: устройство Freelance.ru, реальные заработки и влияние ИИ — интервью с Кириллом Аношиным
Фриланс часто представляют либо как свободу с ноутбуком у моря, либо как бесконечную борьбу за дешёвые заказы. Реальность сложнее: это рынок, на котором специалисту приходится одновременно быть исполнителем, продавцом, маркетологом и предпринимателем.Я, Александр, автор телеграм-канала «Shulepov Code», поговорил с Кириллом…
-
Студенты Центрального университета завоевали три медали на Международной олимпиаде по математике в Болгарии
Студенты Центрального университета (ЦУ) приняли участие в 33-й Международной студенческой олимпиаде по математике (International Mathematics Competition for University Students, IMC). Соревнование прошло в Болгарии с 27 июля по 3 августа. По итогам сборная вуза завоевала три медали: золотую и две бронзовые, рассказали Хабру в пресс‑службе вуза.Сборная…
-
Spring Security: CSRF и CORS атаки
Всем привет! Что-то давненько статей не было, так что надо бы это исправить. В этой статье я расскажу что такое CSRF и CORS-атаки, и как Spring Security обеспечивает защиту от этих атак. Для начала разберём в теории, что это за…
-
«Вам может это понравиться»: на Урбан ML разобрались, почему рекомендательные системы перестали предлагать похожее
Открывая онлайн-кинотеатр, сервис для прослушивания аудиокниг или музыки, пользователи редко задумывается о том, почему перед ним оказались именно эти фильмы, книги или треки. Между тем рекомендательные системы в последнее время переживают крупную трансформацию. Если раньше задача сервисов сводилась к поиску…
-
Wiki для пет-проектов
Программисты пишут свои вики в obsidian, в org файлах и других инструментах. С ними готовятся к собеседованию, ищут команды для баша, хранят информацию про их сервер и много чего еще.Почему бы не использовать такой подход для кода, а не только…
-
Assassin’s Creed Black Flag здорового человека
Что ж, этот день наконец-то настал. Спустя годы путешествий по Египту, Греции, Скандинавии и Японии мы получили хорошую игру от некогда великой компании Юбисофт. Однако игра эта представляет собой лишь ремейк, а не полноценное продолжение серии Assassin’s Creed. Но, как…
-
Внедрять нельзя игнорировать: дилемма предиктивной диагностики на производстве
ВведениеНаша команда имеет значительный опыт внедрения систем предиктивной диагностики на промышленных предприятиях с использованием собственного программного комплекса – СППР Sdisol PAD (включён в Единый реестр российских программ для электронных вычислительных машин и баз данных).В предыдущих публикациях (СТА 3’25, СТА 4’25,…
-
One HomeKit dashboard for iPadOS and tvOS: HomeDeck for HomeKit architecture and the limits of two platforms
I am building HomeDeck for HomeKit, a full-screen dashboard for an existing Apple Home on iPad and Apple TV. This article is not a product showcase. It is an engineering case study about turning the heterogeneous HomeKit object graph into…