xaker
Устранена уязвимость в консоли управления операциями и услугами для сервис-провайдеров Veeam

Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления, используемой поставщиками услуг резервного копирования и аварийного восстановления. Ошибка была связана с подделкой запроса со стороны сервера (SSRF) и могла использоваться для атак на внутренние сети компаний.

  • суббота, 1 марта 2025 г. в 00:00:12
xaker
ФБР связало взлом Bybit с хак-группой Lazarus из КНДР

В ФБР подтвердили, что за недавней атакой на криптовалютную биржу Bybit, в ходе которой было похищено 1,5 млрд долларов, стояли северокорейские хакеры. Анализ показал, что атака исходила из инфраструктуры платформы multisig-кошельков Safe{Wallet}.

  • суббота, 1 марта 2025 г. в 00:00:12
habrahabr
Почему observability — это не только Grafana и Prometheus

Вы видите красивые графики в Grafana, алерты настроены, метрики собираются — значит, все под контролем? На самом деле, нет. Когда в продакшене что-то пойдет не так, Prometheus покажет скачок latency, но не объяснит, почему это произошло. Логи могут не содержать нужных данных. Трейсов нет. Итог — часы расследования, хаотичные гипотезы, поиски иголки в стоге сена. Observability — одно из тех модных слов, которые часто понимают неправильно. Для многих оно сводится к связке Grafana + Prometheus, …

  • суббота, 1 марта 2025 г. в 00:00:10
habrahabr
«Чем ближе к вокзалу, тем хуже кебаб?»: «исследование»

ВведениеВо французском сабреддите я наткнулся на пост с интересной гипотезой:Чем ближе точка к вокзалу, тем хуже там кебаб.Пост на французском привлёк достаточно большое внимание, учитывая относительно небольшой размер сабреддита; это доказывало, что многие с ним согласны. Впрочем, в комментариях были и критики, рассказывающие истории, противоречащие сформулированной гипотезе.Я решил, что мне нечем заняться, ведь я вылетевший с учёбы выгоревший безработный с новоприобретённым диагнозом «аутизм»…

  • суббота, 1 марта 2025 г. в 00:00:09
habrahabr
Подключайтесь к электростанции через рельс: толщина рельса гарантирует стабильность соединения

1881 год, Берлин, Германия. В пригород запустили первый коммерческий электрический трамвай Siemens. Вернер фон Сименс считается одним из изобретателей трамвая. Но! Годом раньше в Санкт-Петербурге инженер Фёдор Аполлонович Пироцкий показал публике первый в мире трамвайный вагон на электрической тяге. Да не просто показал, а перевёз 40 пассажиров на несколько десятков метров. И дальше возил их весь сентябрь, несмотря на протесты местных таксистов владельцев конок (трамваев на лошадиной тяге). …

  • суббота, 1 марта 2025 г. в 00:00:09
habrahabr
Книги по базам данных, которые стоит прочитать в 2025 году

Всем привет! Это Миша Степнов, руководитель центра R&D Big Data в МТС Диджитал.Сегодня все говорят о цифровой трансформации и внедрении искусственного интеллекта в бизнес-процессы. Но многие забывают, что ИИ без данных не бывает. Именно качественные, актуальные и правильно структурированные данные определяют успех проекта в области машинного обучения и глубокого анализа.Чтобы модели не «предвзято учились» и не «выдавали мусор», нужно обеспечивать непрерывные R&D-процессы по управлению д…

  • суббота, 1 марта 2025 г. в 00:00:06
habrahabr
Редкоземельные металлы: что это и почему они вдруг стали всем нужны

Больше всего акционеры боятся не шумихи в прессе, а дыр в финансовых отчетах (с)В последние несколько недель из каждого утюга мы слышим словосочетание «редкоземельные металлы» (rare-earth elements). Контекст применения этой фразы практически всегда находится в политической плоскости, тогда как экономическая и технологическая составляющая по абсолютно непонятным мне причинам остаются за бортом.При этом в настоящее время редкоземельные металлы, они же редкоземельные химические элементы или лантан…

  • суббота, 1 марта 2025 г. в 00:00:06
golang
Фишки Rust, связанные не только с производительностью

Почти весь код, который я пишу из интереса, написан на Rust. Это не потому, что мне нужна высокая производительность, хотя, это безусловный плюс. Я пишу много на Rust, потому что на нем приятно писать. В Rust есть много всего, что может понравиться, помимо быстрой работы без ошибок сегментирования. Вот несколько моих любимых особенностей. Обратите внимание, что они ни в коем случае не являются уникальными для Rust! В других языках есть похожие комбинации возможностей. Выразительная безопаснос…

  • суббота, 1 марта 2025 г. в 00:00:04
javascript
Как я построил эффективное обучение Junior программистов

Александр ЧепайкинSenior Developer в крупном финтехе. С 2012 года в IT, участвовал в разработке мобильных приложений, игр и сложных распределенных систем. Несколько лет работал удаленно в крупных стартапах Кремниевой долины.Программирование — одна из самых востребованных профессий, но путь в IT для новичков часто оказывается сложным и запутанным. Курсы, онлайн-школы, самообучение — все это может дать базовые навыки, но далеко не всегда приводит к трудоустройству.Я много внимания уделяю контролю…

  • суббота, 1 марта 2025 г. в 00:00:02