xaker
Clop атакует пользователей Oracle E-Business Suite с помощью 0-day уязвимости

На прошлой неделе компания Oracle предупредила клиентов о критической 0-day уязвимости в E-Business Suite (CVE-2025-61882), которая позволяет удаленно выполнять произвольный код без аутентификации. Как стало известно теперь, хак-группа Clop активно применяет эту уязвимость в атаках с августа 2025 года.

  • пятница, 10 октября 2025 г. в 00:00:24
habrahabr
Возвращение легенды. Второе дыхание списанного IBM ThinkPad T40

Признаюсь честно: я — поклонник классических ThinkPad, этих черных, угловатых, почти вечных ноутбуков, которые со стороны кажутся неубиваемыми. За годы работы с техникой IBM (еще до того, как серию прибрала к рукам Lenovo), я успел увидеть множество моделей, которые выдерживали падения, купания в лимонаде и кофе, путешествия через несколько континентов в рюкзаках, и при этом всё равно продолжали работать, как ни в чем не бывало. Зная мою страсть к старым ThinkPad, пару месяцев назад знакомые …

  • пятница, 10 октября 2025 г. в 00:00:22
habrahabr
Асинхронность vs. многопоточность: что выживет в эпоху No GIL?

Хватит спорить — пора запускать и сравнивать.Тестируем реальные сценарии, измеряем RPS, смотрим на потребление памяти и разбираемся, когда самая разумная стратегия — это просто подождать и обновить Python на free-threading версию. Привет, Хабр! Меня зовут Игорь Анохин, я — руководитель платформенной разработки в K2 Cloud и более 8 лет программирую на Python. В чём проблемаХочу поговорить про асинхронность и многопоточность как про осознанный выбор, который мы используем в своём проекте. K2 Обла…

  • пятница, 10 октября 2025 г. в 00:00:21
habrahabr
Большой FAQ про Wi-Fi

Привет Хабр! Меня зовут Алексей и я занимаюсь беспроводными технологиями. Собственно беспроводными технологиями я занимаюсь уже около 20 лет. И сегодня хочу представить на ваш суд большой FAQ по вопросам которые так или иначе связанны с Wi-Fi. Этот список я начал формировать еще на заре своей карьеры, когда обучаясь в вузе подрабатывал в службе технической поддержки провайдера, и чуть позже когда работал монтажником и общался с клиентами. После этого было много чего, разные должности, проекты …

  • пятница, 10 октября 2025 г. в 00:00:20
habrahabr
Как не сойти с ума? IT рынок переполнен

Сегодня я хотел бы поделиться опытом поиска работы Java-разработчиком в РФ.Начну с того, что кратко расскажу о себе и своём стремлении стать разработчиком, подкрепляя это реальными фактами.Итак, я обычный парень без каких-либо связей. После 9-го класса пошёл в техникум, закончил его на «отлично», затем отдал год службы в армии. После армии, как и у многих, у меня не было возможности учиться очно, поэтому я поступил на заочное отделение в РИНХ на факультет КТиИБ и так далее. Пошёл работать: пере…

  • пятница, 10 октября 2025 г. в 00:00:19
habrahabr
Началось: Роскомнадзор приступил к проверкам и начал рассылать предпринимателям первые требования п…

1 сентября заработали новые положения закона о персданных. Для нас всех это новые правила и ответственность — штрафы до 15 000 000 рублей. Подготовиться успели далеко не все.Сейчас РКН приступил к проверкам и мы уже получили одно из первых «писем счастья». Давайте посмотрим, на что теперь обращает внимание РКН и как не попасть на новые штрафы.Сначала кратко напомню детали изменений в законах, а потом разберем конкретное предписание.Изменения в законах по части персданных коснулись практически в…

  • пятница, 10 октября 2025 г. в 00:00:18
golang
Gossip-оператор для Kubernetes вместо централизованных контроллеров

Привет, Хабр!Все мы привыкли к операторам Kubernetes с их паттерном leader election. Один под становится лидером, остальные молча ждут своей участи в тени, обрабатывая события только через его призму. Надежная схема? Безусловно. Но что, если я скажу, что можно создать оператор вообще без единой точки отказа, где каждый под равен друг другу, а координация действий происходит через механизм слухов, gossip‑протокол? Звучит как ересь? Возможно. Но это работает.Наши кластеры Kubernetes разрослись до…

  • пятница, 10 октября 2025 г. в 00:00:17
javascript
Разработка приложений DevelSCADA

Система DevelSCADA поддерживает широкий спектр возможностей по расширению функционала с помощью скриптов, однако эти возможности все равно ограничены средствами, предоставляемыми самой SCADA системой, заложенной в нее разработчиками системы. При этом не редко есть необходимость расширить данный функционал, и зачастую для этого единственный вариант - просить разработчиков его реализовать внутри SCADA системы. Чаще всего такие запросы просто игнорируются, либо сильно растягиваются по срокам.Devel…

  • пятница, 10 октября 2025 г. в 00:00:15
javascript
Современная магия. Капля росы

Бывало ли у кого-нибудь так, что начинаете реализовывать одну идею, а она плавно преобразовывается в другую, а затем ещё в одну, и вот, у вас «на выходе» уже совершенно свежая история, только лишь отдалённо напоминающая начальную задумку. Думаю, наверняка, бывало!Этим особенно хороши свои собственные проекты, когда нет чётко прописанных ТЗ, и начальник не стоит за вашей спиной, одёргивая при любом отклонении от плана. А также этим особенно славится «магия программирования», ведь код — потрясающ…

  • пятница, 10 октября 2025 г. в 00:00:14