Привет! На связи Дарья, старший ивент-менеджер Selectel. Год назад мы решили провести фестиваль для IT-специалистов. Идея не новая: компании часто проводят подобные мероприятия, поэтому нам было важно от них отстроиться. По исследованию IT-брендов ЭКОПСИ и Хабра за 2023 год главное…

Источник Пока в Эссосе города-республики строят своё богатство и могущество на экономике услуг (банки, храмы), наукоёмком производстве магических артефактов, а также валирийском наследии — идеальных дорогах для быстрой логистики, в Вестеросе борются с двумя бедами: Белыми Ходоками королём и дорогами.…

Помните, когда-то мы раскрыли неочевидную связь между гастритом… и системой выявления инцидентов? За это время MaxPatrol SIEM обновился 17 раз (не считая хотфиксов), перешагнул отметку в 650 инсталляций, включая географически распределенные, и приобрел множество новых фич. Я, Иван Прохоров, отвечаю за…

Сегодня мы объявляем о продлении Yandex Open Source — программы грантов для поддержки опенсорс‑проектов независимых разработчиков. Победители получат грант на использование Yandex Cloud на 600 тысяч рублей, которые можно потратить на платформу данных, инструменты для разработки и другие сервисы.Опенсорсные проекты приносят пользу как самим разработчикам, так и всему…

Все люди о чем-либо беспокоятся: болезнь, ссора, смена работы или места жительства. Но иногда наша тревога копится и превращается в преграду, которая не дает нам достигать карьерных целей. Парадокс: помимо реальной опасности мы часто предчувствуем потенциальную угрозу, и в наших…

Стивен Кинг, наконец-то, определился с окончательным названием новой книги, которая выйдет 27 мая 2025 года в издательстве «Скрибнер» (как и почти все его последние произведения). Поначалу он говорил, что она будет называться «Мы так не считаем» (We Think Not), потом…

Вот вам карты «возможного» местоположения разработчиков Telegram и React для затравки.Telegram Desktop. Всего 205 человек. Из них 3 основные. Два (работают с 2014 и 2019) в районе Самара-Кавказ (Армения, Грузия, Азербайджан) и один (работает с 2018) вероятно в Турции.ReactJS. Всего…

Многие компании или их сотрудники хоть раз использовали для своих задач онлайн-переводчики. Это быстро, удобно, но результат не всегда точный. Однако такой перевод иногда имеет неприятные последствия: его могут неправильно понять клиенты или бизнес-партнеры, что может испортить репутацию. В прошлой…

Привет Хабр! С вами снова ServerFlow, и сегодня мы хотим поговорить об удалённом доступе к графическим приложениям на Linux-серверах. Тема эта стала особенно актуальной в последнее время – всё больше задач требует работы с GPU на удалённых машинах. Будь то…

В этой статье я расскажу о том, как мне удалось найти уязвимость для захвата аккаунта (Account Takeover, ATO) через ошибки конфигурации OAuth и украсть токены авторизации.История началась с обнаружения уязвимости XSS на поддомене sub1.target.com. Проблема заключалась в том, что за…