-
Купить USDT в России за рубли в 2026 году можно за несколько минут — если знать, где и как это сделать. Стейблкоин давно перестал быть темой только для трейдеров: в нём хранят сбережения, оплачивают зарубежные сервисы, отправляют переводы. Способов купить…
-
Все проверки зелёные, а данных нет: как мониторить gRPC server‑side стримы
Стандартная (для многих) история. Отдаём какие‑то данные в реальном времени через server‑side web‑gRPC стримы. Цепочка: балансировщик, дальше Envoy с grpc‑web, дальше бэкенд. Все проверки зелёные: TCP поднят, хендшейк проходит, /healthz отвечает 200, в графане/slack’e тишина. А фронтенд у клиентов замёрз. И узнали мы об этом от клиентов,…
-
Страсти по RAM
Вся история микрокомпьютеров, расцвет которых пришелся на начало 1980-х, фактически сводится к борьбе программистов и инженеров за каждый свободный байт. Именно оперативная память определяла границы дозволенного. Игры и прикладное ПО усложнялись, каждая новая функция отрезала кусочки от объема ОЗУ, доступного…
-
Хардкорная выживалка Project Zomboid обновила рекорд по суточному онлайну
2 августа пиковый онлайн индюшки про зомби-апокалипсис составил более 121 тысячи пользователей.Причиной этого подъема популярности стал полноценный релиз билда 42.20, в котором разработчики добавил в игру ряд новых анимаций персонажа, ввели новых животных, переработали карту, добавили систему подвалов с процедурной…
-
«Выполнено» — самый дорогой неверный ответ. Как enterprise-функции вскрыли дефекты не в себе, а в стыке со старым кодом
Продолжение моей эпопеи с self-hosted MDM решениемВ прошлый раз я писал, как из за ограничений и необходимости админить смешанный парк корп устройств, появился собственный MDM. Несмотря на то что предыдущий пост вышел совсем недавно, упорная работа над проектом шла параллельно,…
-
ТОП-5 ИБ‑событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — критическая проблема безопасности затрагивает локальную версию TeamCity, GOFFEE атакует технологический сектор через поврежденные документы, новая уязвимость позволяет запускать команды ОС от имени процесса n8n, найдена уязвимость обхода аутентификации Check Point SmartConsole, два взломанных npm-пакета joyfill запускают RAT…
-
Фриланс без иллюзий: устройство Freelance.ru, реальные заработки и влияние ИИ — интервью с Кириллом Аношиным
Фриланс часто представляют либо как свободу с ноутбуком у моря, либо как бесконечную борьбу за дешёвые заказы. Реальность сложнее: это рынок, на котором специалисту приходится одновременно быть исполнителем, продавцом, маркетологом и предпринимателем.Я, Александр, автор телеграм-канала «Shulepov Code», поговорил с Кириллом…
-
Студенты Центрального университета завоевали три медали на Международной олимпиаде по математике в Болгарии
Студенты Центрального университета (ЦУ) приняли участие в 33-й Международной студенческой олимпиаде по математике (International Mathematics Competition for University Students, IMC). Соревнование прошло в Болгарии с 27 июля по 3 августа. По итогам сборная вуза завоевала три медали: золотую и две бронзовые, рассказали Хабру в пресс‑службе вуза.Сборная…
-
Spring Security: CSRF и CORS атаки
Всем привет! Что-то давненько статей не было, так что надо бы это исправить. В этой статье я расскажу что такое CSRF и CORS-атаки, и как Spring Security обеспечивает защиту от этих атак. Для начала разберём в теории, что это за…
-
«Вам может это понравиться»: на Урбан ML разобрались, почему рекомендательные системы перестали предлагать похожее
Открывая онлайн-кинотеатр, сервис для прослушивания аудиокниг или музыки, пользователи редко задумывается о том, почему перед ним оказались именно эти фильмы, книги или треки. Между тем рекомендательные системы в последнее время переживают крупную трансформацию. Если раньше задача сервисов сводилась к поиску…