Kurgan-Telecom Ru | Информационные технологии

Самые интересные новости финансов и технологий в России и мире за неделю: Telegram (вроде как) интегрирует Grok, Маск уходит с госслужбы, суд запретил тарифы Трампа, ЦБ разрешил квалам лудить на крипте, ОАЭ раздаст ChatGPT всем свои жителям, а в Китае роботы начистили друг другу фронтенды.

Читать далее

А вы никогда не задумывались, почему, с одной стороны, у нас появляются всё более крутые и мощные инструменты для разработки? На бэкенде мы можем делать микросервисы, писать офигительные SPA-приложения — но при этом будто бы сама программа становится всё хуже и хуже.

Каждый раз происходит одна и та же история: мы хотим сделать как лучше, но код в итоге всё равно превращается во что-то странное и не поддерживаемое.

Откуда берётся эта эрозия программного обеспечения? Почему так выходит, что новые технологии не только не помогают, но иногда даже мешают нам писать качественные программы? Почему, когда мы стараемся делать хорошо — получается плохо?
И главное — что с этим делать?

Читать далее

Продолжение истории о том, как я пытался реализовать подпись файлов с помощью сертификата на USB-устройстве, но уже с использованием USB-токена Рутокен 3.0, а дополнительно сделал шифрование и расшифрование директории.

Просвятиться

Каждая программа начинается с идеи, однако путь от идеи до готового продукта достаточно долог. На этом пути будут поджидать множество сложных вопросов, от решения которых зависит успех. Неверные ответы могут значительно усложнить проект, а правильные сделать эту дорогу легкой.

Цикл статей о проектировании, призван показать один из возможных путей, достижения успеха, через проектирование программного обеспечения с использованием UML (англ. Unified Modeling Language — унифицированный язык моделирования).

В качестве сквозного примера, для всего цикла статей, будет идея создать библиотеку электронных книг для обучения и научной работы. Проектируемая программа не только позволит читать книги, но и делать их конспекты, цитируя и добавляя собственные комментарии.

-------------

В настоящей статье будет описано применение диаграммы последовательности как промежуточного этапа между предшествующими диаграммами, которые в большей степени служили для согласования и оптимизации бизнес-процессов, и сугубо техническими, описывающими построение программного продукта.

На мой взгляд, диаграмма последовательности является самой недооцененной диаграммой из всего набора диаграмм UML. В основном, разработчики используют ее для моделирования сетевых или меж платформенных соединений, то есть внешних по отношению к разрабатываемому продукту, однако область ее применения значительно шире. В бизнесе, подобные используются для описания последовательности действий, движения товаров, информации и документов, то есть хорошо иллюстрируют документооборот компаний. В этой статье мы рассмотрим как с помощью такой диаграммы можно выстраивать внутреннюю структуру приложения.

Читать далее

Получив обратную связь от родителей детей дошкольного возраста, доработал индикатор угла наклона балансборда. Реализованы следующие функции:

1.     Приветственная анимация при включении

2.     Автономная работа от аккумуляторов

3.     Спящий режим

4.     Два режима динамической индикации

5.     Жесткая фиксация MPU-6050 на горячий клей

Читать далее

Удивительно, к каким странным и оригинальным решениям на «выход из плоскости» иногда может прийти инженерная мысль. Не так давно я заинтересовался, как идёт разработка «солнечного паруса», есть ли перспективы в ближайшем будущем увидеть такой двигатель хотя бы в качестве минимальной рабочей модели. Но в результате нашлись источники о совершенно иной технологии, которая показалась мне поводом для целой статьи. Оказывается, в рамках «борьбы за нулевые выбросы» в последние 9-10 лет разрабатываются исследовательские и даже круизные корабли, оснащённые солнечными панелями по аналогии парусов. Сегодня хочу рассказать вам о таких прототипах.

Читать далее

Продолжаю изучать различные UI/UX/CX кейсы в мобильных приложениях, веб-сайтах и в реальном мире. Дизайнерам и менеджерам по продукту, чтобы вдохновиться и добавить в заметки.

Под катом: Wise, Sporify, Intsagram, Wolt.

Читать далее

Кто-то пользуется в своих рабочих целях Яндекс формы (forms.yandex.ru) и не всегда удобно мониторить почту, особенно рабочую. И тогда я для себя поставил вопрос: "Можно ли отправлять уведомления через Telegram бота из Яндекс Формы?" и первый ответ в поиске дал ответ на мой вопрос: "Да, можно", но эта инструкция немного устарела.

Поэтому я пишу данную статью-инструкцию для других, надеюсь, кому-то помогу, потому что тех поддержка Яндекса говорит, что они не поддерживают такую интеграцию и предлагают использовать внешние сервисы - они лукавят.

Читать далее

Пример ссылки на удалённый бакет termis с государственного сайта, источник

В связи с развитием технологий каждый год появляются принципиально новые способы атаки, которые раньше никому в голову не приходили и/или не были возможны технически. Например, в 2025 году впервые в истории исследователи провели атаку через заброшенные бакеты S3. Это разновидность атаки на цепочку поставок, как пресловутый случай SolarWinds. Такие действия злоумышленников практически невозможно детектировать стандартными инструментами безопасности, поэтому те могут незаметно работать годами.

Взлом доверенных бакетов означает автоматический доступ к тысячам компаний и организаций, которые скачивают оттуда софт: обновления, исходный код, опенсорсные библиотеки и т. д.
Читать дальше →

В статье предлагается альтернативный подход к построению нейронных сетей без использования алгоритма обратного распространения ошибки. Вместо оптимизации весов с помощью градиентов рассматривается прямой спектральный синтез решений, основанный на анализе гармонического содержания сигналов. На примере логических функций XOR, AND и OR показано, как линейные и нелинейные преобразования влияют на спектр входных данных и как эти преобразования можно использовать для ручной сборки нейросетевых структур. Отдельное внимание уделяется роли функций активации как спектральных операторов. В завершение обсуждаются ограничения классического подхода к обучению и обозначаются перспективы использования частотного кодирования, которое будет рассмотрено в следующей статье.

Читать далее

С того момента как я начал изучать концепции, тактики и модели построения информационной безопасности, то стал всё чаще и чаще цепляться за несоответствие концепций и продуктов. Многие компании-разработчики отечественных продуктов начинают смешивать понятие продукта (по сути, инструмента для решения конкретной задачи в рамках реализации той или иной концепции) и тактики построения ИБ. Как пример, могу привести пример, когда EDR описывают, как инструмент реализации концепции ZTNA, не указывая на то, что EDR позволяет реализовать активной обороны (в основе лежит публикация "Убийственной цепочки" от компании Lockheed Martin). Да, данный класс может стать базисом, вокруг которого можно начать строить ZTNA, но ни в одной стать нет упоминания о едином агента, который может вобрать в себя весь функционал разрозненного зоопарка решений информационной безопасности - агента платформы ИБ.

Поэтому хочу поделиться своими размышлениями на этот счет, но, для начала, небольшой экскурс.

Читать далее

Увы, регулярно приходится сталкиваться с решениями, которые только осложняют жизнь. И хочется спросить их разработчиков — а вы чем думали, когда это делали?

Конечно, есть универсальная отмазка: так хотел заказчик. Да, к сожалению, это так. Действительно решает заказчик. Но можно его хотя бы попытаться переубедить. Ну или не участвовать совсем в тупых проектах.

Кстати, такая же ситуация в архитектуре. Если вы видите на улицах какие-то уродливые дома, они появились не потому, что архитекторы были криворукие. Решение о том, каким будет дом, принимает заказчик. И предполагать у него наличие художественного вкуса было бы большой натяжкой. Потому и появляется вот такое:

Читать далее

Недавно подавала заявку на стажировку в Т‑Банк по направлению «Продуктовый дизайн». Задание — придумать интерфейс, который поможет новичку быстрее освоиться в первые дни работы. Не нужно было делать что‑то громоздкое, но важно, чтобы решение можно было при желании расширить. Хочу поделиться своей работой, которая привела меня к двум интервью с командами Т‑Банка.

Читать далее

В OBS Studio 31.1 появилось несколько новых функций, включая:

• Поддержку Multitrack Video в Linux и macOS

• Элементы управления масштабированием предпросмотра

• Дополнительные холсты для вывода Multitrack Video

• Поддержку AV1 B-кадров для AMF

• Поддержку преобразования цветового формата/пространства/диапазона на GPU.

В предстоящем релизе также представлены:

• Новые настройки внешнего вида интерфейса (размер шрифта и плотность элементов)

• Оптимизации сети и TCP Pacing для Multitrack Video

• Поддержка Stream Delay в Multitrack Video

• QVBR (качественно-переменный битрейт) для VA-API

• Поддержка явной синхронизации для PipeWire Screen Capture

Кроме того, в OBS Studio 31.1 добавлены:

• Поддержка виртуальной камеры Video4Linux (V4L2) в не-Linux средах (например, BSD)

• Опция Spatial AQ для видеокодеков VideoToolbox в macOS 15 и новее

• Аппаратное ускорение для Browser Source в Linux (отключено для GPU NVIDIA из-за несовместимости функций между моделями и версиями драйверов)

Также в OBS Studio 31.1 было реорганизовано контекстное меню предпросмотра/источников; увеличен максимальный размер отчётов об ошибках до 200 КБ; изменено поведение переподключения Multitrack Video; улучшена производительность отрисовки предпросмотра; обновлён интерфейс импортёра сцен, списка источников, диалога пропавших файлов и док-панелей.

Первая публичная бета-версия OBS Studio 31.1 доступна для скачивания на GitHub в виде готовых бинарных сборок для Ubuntu 24.04 LTS, Windows и macOS.

 obs studio

Привет, Хабр. Меня зовут Олег Калистратов, и я основатель платформы монетизации контента Gapi. Сейчас на рассмотрении администрации находится наша заявка на корпоративный блог, если она будет одобрена, чуть позже я расскажу несколько занимательных историй о том, как наш сервис создавался, опишу технические детали реализации и сложности, с которыми мы столкнулись при создании компании. Пока же заявка проходит модерацию, воспользуюсь любезно предоставленным площадкой бесплатным рекламным форматом и расскажу в общих чертах, что у нас за сервис и кому и зачем может быть нужен.

Читать далее

Каждый год одно и то же: лето. Жара, чилл, отпускные сторис, и ощущение, что всё замерло. А ещё — мысли: «А может, работу сменить? Или летом не стоит? Вдруг никого не берут, все в отпусках?»

Если вы ловили себя на этом — вы не одиноки! Могу сказать честно: это один из самых частых и самых спорных вопросов. Так что давайте разбираться — менять или не менять.

Лето — это мёртвый сезон?

Рассказываю, как есть. Да, в июле и особенно в августе замедляется активность. Но она не умирает. Просто становится спокойнее. Менеджеры в отпусках, процессы чуть дольше, кто-то переносит всё на «после 20-х чисел», но вакансии никуда не деваются. Компании продолжают работать, увольнять, расширяться, переделывать оргструктуры и брать новых людей.

Я лично проводила наймы в июне, и в июле, и даже в середине августа. И, скажу я вам, иногда это даже проще.

Почему летом выгодно менять работу:

 1. Конкуренция меньше

Большинство людей живут в парадигме «всё начнётся с сентября». Типа, школа, универ, жизнь после отпуска. А значит, резюме отправляют реже, на вакансии откликаются меньше. Это шанс спокойно зайти туда, куда осенью будет стоять очередь.

2. У вас больше энергии

Зимой на смену работы сил часто не хватает. Снег, темно, слякоть, всё бесит. А летом — совсем другое дело. Солнце, фрукты, пивко или винчик — уже хочется чего-то нового! И если у вас внутри всё просит перемен — возможно, это готовность двигаться дальше.

3. Некоторые компании готовятся к осени заранее

Читать далее

Громко, заметно, с фанфарами состоялся значительный выпуск файлового менеджера Xfe 2.1, а следом и корректирующий выпуск 2.1.1. Проект основан на FOX toolkit и разрабатывается с 2002 года. Xfe лёгкий, молниеносный, поддерживает HiDPI и старомоден настолько, что не навязывает пользователям ПК мобильный интерфейс. В комплекте с файловым менеджером поставляются дополнительные программы: например, текстовый редактор Xfw и просмотрщик изображений Xfi.

Из самых заметных улучшений:

• Добавлены вкладки. Доступен режим, в котором старые вкладки восстанавливаются при запуске.

• Для Linux-систем реализовано опциональное автомонтирование съёмных устройств, включая MTP-устройства. Необходимы UDisks2 и GVFS/GIO.

• Кроме того, с MTP-устройствами Xfe научился полноценно работать: копировать, перемещать, переименовывать данные.

• Xfe теперь умеет подключаться к серверам Samba и к SSH-серверам. Обеспечено безопасное сохранение паролей, если в системе установлена утилита secret-tool.

• В адресной строке появилось контекстное меню с типовыми действиями: «Копировать», «Вырезать», «Вставить» и так далее.

• В новой версии Xfe можно выбрать две директории для сравнения в сторонней программе (например, в xxdiff).

• Разрешено создавать пользовательские цветовые схемы на базе стандартных.

Также стоит отметить, что в начале 2025 года разработчик Xfe порадовал многочисленных пользователей выпуском 2.0, в котором среди прочего для просмотра и распаковки архивов предложена вспомогательная утилита Xfa, добавлены новые темы значков и диалог массового переименования.

 file manager, fox toolkit, xfe

Хотите узнать, как мне удалось преобразовать проект управляемой по CAN светодиодной матрицы с коммерческого Keil uVision IDE и RTX RTOS в полностью бесплатную связку VS Code + FreeRTOS, не написав ни строчки кода?

Узнать

Очередной футбольной сезон заканчивается. Самое время вернуться к вопросам справедливости. Давайте попробуем её измерить? Ну хотя бы в футболе.

Какова роль случая в спорте? Действительно ли плей-офф - это лотерея? Портит ли нам впечатление от игры новая схема розыгрыша лиги чемпионов?

Давайте построим много-много графиков и закроем уже этот гештальт.

Читать далее

Вовсе не обязательно тратить внушительные бюджеты на сторонних исполнителей, чтобы кто-то занимался вашей репутацией. Вполне реально выстроить многие процессы внутри компании, и это не так сложно, как может показаться. Позвольте мне поделиться нашим опытом и рассказать, как это делаем мы.

Читать далее