xaker
Антивирус Triofox применялся для развертывания инструментов удаленного доступа

Исследователи Google предупреждают: хакеры эксплуатируют критическую уязвимость в Gladinet Triofox для удаленного выполнения кода с правами SYSTEM, обходя аутентификацию и получая полный контроль над системой.

  • четверг, 13 ноября 2025 г. в 00:00:17
habrahabr
Разбираемся с композитным видеосигналом NTSC, и стоит ли изучать его в 2025 году. Часть 2

В предыдущей статье я рассказал об основах композитного видеосигнала NTSC. Эта статья должна быть интереснее, так как она посвящена программной генерации такого видеосигнала. Тема интересна тем, что помимо самого видеосигнала вы ещё получаете множество практических навыков применения современных микроконтроллеров.Сигнал CVBS можно получить, используя и FPGA-решения, но стоимость их выше, чем у микроконтроллеров, таких как Raspberry Pi Pico или ESP32.Я использовал платы разработчика на базе микр…

  • четверг, 13 ноября 2025 г. в 00:00:15
habrahabr
Тетрод, пентод — зачем триоду дополнительные сетки?

Подбираясь к изготовлению самодельного триода, не худо бы точнее разъяснить назначение и работу его электродов. Его и ближайших родственников — приёмно-усилительных ламп (ПУЛ) с двумя (тетроды), и тремя (пентоды) сетками. Заодно, мы с тобой, дорогой читатель, окунёмся в техническую историю, выясним, что это за гиперболоид — «лампа лучевая», припомним несколько тупиковых ветвей в развитии электронных ламп. Итак, чем же вакуумный триод не устраивала одна культурная управляющая сетка и зачем ему п…

  • четверг, 13 ноября 2025 г. в 00:00:14
habrahabr
Хроники русской сметы

Диего Ривера, “Detroit Industry” (1932–33)Читатели Хабра знают меня как автора статей на разные темы и писателя научно-фантастических книг. Лишь немногие знают меня как экономиста и заказчика-застройщика крупных проектов. В этой статье я хочу рассказать об области знаний, в которой накопил экспертный опыт за четверть века работы — о сметном ценообразовании.Обычно мы вспоминаем о сметах на строительство, когда видим, что что-то идёт не так. Так, например, на этапе проектирования стоимость «Газпр…

  • четверг, 13 ноября 2025 г. в 00:00:13
habrahabr
Как не получилось сделать PostgreSQL лучше (и почему это нормально)

Недавно я получил статус Major Contributor в проекте PostgreSQL. Это довольно радостное для меня событие и интересное, поэтому коллеги попросили написать статью об этом. А чтобы я не сомневался — заботливо составили список достижений за меня. Получилось замечательно, но публиковать от своего имени статью вида «как я крут» я не хочу. Я совсем не против про это говорить, и из каждого утюга вещаю про разные технологии, сделанные моей командой или вот прям вообще мной. Но только в контексте «как ис…

  • четверг, 13 ноября 2025 г. в 00:00:12
habrahabr
HR на вилы, или почему они уничтожают рынок труда?

Сфера, созданная для поиска людей, сегодня производит барьеры, отчётность и симуляцию. Компании ищут не лучших, а удобных; кандидаты подстраиваются под алгоритмы. Про ад на рынке труда и как его решить. Резюме для машинОбычно ожидание и суть резюме – познакомить человека с его опытом, достижениями и потенциалом. Сегодня же документ всё чаще обращается не к рекрутеру-человеку, а к алгоритму который разбирает ключевые слова, парсит файлы и оценивает метаданные. Когда тысяча кандидатов откликаютс…

  • четверг, 13 ноября 2025 г. в 00:00:11
javascript
Как я разработал переводчик для Thunderbird с помощью Deepseek: от идеи до публикации в официальном…

ПредысторияЯ являюсь обычным пользователем ПК и от программирования далек, пробовал что-то когда-то на HTML и PHP, но это было еще в далекие 2000г. В настоящее время начал изучать онлайн Python, а вот то что ниже сделано, сделано без знания кода вообще.Зачем? Работая с международной перепиской в Thunderbird, я постоянно сталкивался с необходимостью переводить тексты писем. Постоянное копирование в браузер и обратно отнимало время. Так родилась идея создать расширение, которое интегрирует перево…

  • четверг, 13 ноября 2025 г. в 00:00:09
javascript
Full-stack разработка в 2025: Какой стек технологий выбрать?

Всем привет! Полтора года назад я уже разбирал вопрос, а стоит ли вообще быть full-stack разработчиком, если кому интересно то вот ссылка. А в этой статье я попробовал разобраться какие стеки вообще пригодны для full-stack, а с какими у вас могут быть серьезные проблемы с поиском. Дисклеймер: работу можно найти на любом стеке, и даже Svelte + Java кому-то будут нужны, но вот таких вакансий в открытом доступе нет, и поиск будет очень сложным. В этой статье будет много моего личного мнения и расс…

  • четверг, 13 ноября 2025 г. в 00:00:08
javascript
Передачи данных в воркеры JavaScript

В предыдущей статье мы подробно рассмотрели настойку воркеров через аргументы передаваемые в конструктор класса Worker. В данной статье мы рассмотрим нюансы обмена данными между потоками. Все примеры писались под Node.js, но многое их описанного будет работать в браузерном JavaScript.Передача объектов между потокамиКак я уже писал в одной из статей, потоки воркеров абсолютно автономны и могут влиять на работу друг, друга, только через обмен сообщениями. У потоков в JavaScript нет общей памяти, …

  • четверг, 13 ноября 2025 г. в 00:00:07