Category : habrahabr

habrahabr
Как я случайно поучаствовал в Bug Hunting Яндекса и взломал почти все умные колонки и ТВ

Как я случайно поучаствовал в Bug Hunting Яндекса и взломал почти все умные колонки и ТВПредысторияЯвляюсь инженером и одновременно владельцем сервиса по ремонту электроники.Однажды мне принесли Яндекс Станция Мини и попросили поглядеть. Дефект был: нет звука, но при этом слышит. Не исправен оказался DAC (i2s) цифро‑аналоговый преобразователь, но найти такой оказалось очень проблемно, поэтому была найдена точно такая же колонка, но заблокированная из за не оплаченной подписки.Суть подписки в то…

  • понедельник, 19 мая 2025 г. в 00:00:06
habrahabr
«Кем Вы видите себя через 5 лет», или HRско-русский разговорник

Вас спрашивали «Кем Вы видите себя через 5 лет»? Меня тоже. За двадцать пять лет в IT я понял, зачем они так делают. Понял – это значит, что я «привык и научился пользоваться» (С). Но «неприятно удивлять» они меня не перестали.Публикую свой личный русско-HRский разговорник. Он вряд ли поменяет ваше отношение к HRскому языку, но проходить собеседования вы будете проще и эффективнее.ДисклеймерЯ не призываю врать или «играть по правилам» HR. Я делюсь практической схемой подачи опыта и скиллов, что…

  • понедельник, 19 мая 2025 г. в 00:00:06
habrahabr
Как найти и потерять бэкдор в ESP32

В марте маленькая платка внезапно оказалась в центре технологического скандала. Заголовки пестрили страшилками про «бэкдор» в «миллиардах устройств», и по новостям казалось, что хакеры вот-вот захватят все умные лампочки, термостаты и прочий IoT.А потом... все как-то поутихло. Что же на самом деле нашли испанские исследователи в популярном микроконтроллере? Почему новость о «бэкдоре» разлетелась со скоростью лесного пожара? И главное — насколько реальна была угроза?Давайте разберемся в этой зап…

  • воскресенье, 18 мая 2025 г. в 00:00:12
habrahabr
DevOps без боли: 8 инструментов для мониторинга, автоматизации и стабильной работы команд

Привет! Меня зовут Андрей Кузьмин, в МТС я работаю DevOps-инженером. В моей работе инструменты решают многое — например, помогают команде быстрее выпускать обновления, вовремя узнавать о проблемах и сразу их исправлять. Благодаря им бизнес не теряет клиентов и деньги из-за сбоев в работе сервисов.В этой подборке — восемь инструментов, популярных у современных DevOps-команд. Мониторинг, автоматизация, управление инцидентами, анализ данных, полная прозрачность инфраструктуры и кое-что еще. Каждый…

  • воскресенье, 18 мая 2025 г. в 00:00:11
habrahabr
Проект «Мультиключ». Эмулятор ключей от домофона на ESP8266

Это уже третья статья из этой серии, предыдущие можно найти по ссылкам.Flipper на минималках. Как мы делаем устройство для чтения и эмуляции ключей от домофонов…Проект «Мультиключ». Как мы побеждали контактные ключи Metacom и CyfralНикак не доходили руки до написания этой статьи, точнее я её планировал написать после полноценного перевода устройства на esp32 c3, который никак не состоится.Вкратце напомню, о чем этот проект и чем он закончился в прошлой статье. Мы разрабатываем компактное устрой…

  • воскресенье, 18 мая 2025 г. в 00:00:10
habrahabr
Откуда у Xiaomi так много разных устройств?

Сегодня Xiaomi - это огромная экосистема умных гаджетов (и не только), у которой чего только нет - от смартфонов, наушников и устройств умного дома до водяных пистолетов, прикроватных тумбочек и даже умных палочек для ушей. Но откуда у одной компании столько разных продуктов? Разбираемся.Это основатель Xiaomi Лэй Цзюн на фоне устройств Xiaomi (далеко не всех). Недавно он стал богатейшим человеком Китая с состоянием примерно $60 млрд. В этой статье ответим на вопрос, как именно он это сделал.Xia…

  • воскресенье, 18 мая 2025 г. в 00:00:08
habrahabr
«Кем Вы видите себя через 5 лет», или русско-HRский разговорник

Вас спрашивали «Кем Вы видите себя через 5 лет»? Меня тоже. За двадцать пять лет в IT я понял, зачем они так делают. Понял – это значит, что я «привык и научился пользоваться» (С). Но «неприятно удивлять» они меня не перестали.Публикую свой личный русско-HRский разговорник. Он вряд ли поменяет ваше отношение к HRскому языку, но проходить собеседования вы будете проще и эффективнее.ДисклеймерЯ не призываю врать или «играть по правилам» HR. Я делюсь практической схемой подачи опыта и скиллов, что…

  • воскресенье, 18 мая 2025 г. в 00:00:08
habrahabr
Самодельная паяльная станция с цифровой индикацией температуры на жесткой логике

Привет, Хабр! В этой статье я хочу рассказать о проекте паяльной станции с регулятором температуры на операционных усилителях и с цифровой индикацией на микросхемах стандартной логики. Как обычно это бывает, в моих схемах вы не найдете ни одного микроконтроллера. Всех неравнодушных к теплой, почти ламповой схемотехнике приглашаю под кат. Устройство представляет собой одноканальную паяльную станцию с цифровой индикацией температуры. В этом видеоролике вы можете посмотреть демонстрацию работы…

  • суббота, 17 мая 2025 г. в 00:00:15
habrahabr
Любителям x86-64 assembler посвящается: DIY волокна в C++

Пара моих хабровских статей [один, два] по низкоуровневому программированию для 8086 хоть и не вызвала особого ажиотажа, но опрос в конце второй части показал, что только 5% потерпевших почитавших желают отвадить автора от шевеления пальчиками по клавиатуре.Испытывая чувство искренней признательности к оставшимся 95% читателей, автор решился родить ещё одну, совершенно оригинальную, и крайне полезную в познавательных целях "низкоуровневую" статью.Сегодня нас ждёт мозговыносящая смесь 64…

  • суббота, 17 мая 2025 г. в 00:00:13