243
Все подряд публикации с habr.com
Постквантовая криптография для современной почты
Электронная почта — это сервис и хранилище самой конфиденциальной информации пользователей. Следовательно, он нуждается в надёжном сквозном шифровании, также как мессенджеры.
Компьютерная индустрия продолжает готовиться к распространению квантовых вычислений. Поскольку некоторые операции на квантовых компьютерах выполняются экспоненциально быстрее, чем в бинарной логике, современные шифры будут скомпрометированы. Как только это произойдёт, то расшифруются все современные данные, собранные и сохранённые в рамках политики “Harvest now, decrypt later” в 2010−2020 гг. Включая переписку по электронной почте и в мессенджерах.
Pro процессы
Привет! Меня зовут Дмитрий. Я являюсь руководителем группы в IT‑компании. Если перевести на более доступный язык, то получится так: Team Lead Integration. Компания не самая крупная, но очень международная.
Знаете, я никогда не любил и не понимал такое сочетание англицизмов и русского языка. Особенно, когда в него закладывается некоторая двусмысленность. Особенно, когда используется pro. Потому что в него можно заложить столько details, если вы понимаете, о чём я. Тем не менее, для своих размышлений такой оборот показался мне более, чем уместным, включая его двусмысленность. Возможно, истинной причиной стал тот факт, что этот заголовок придумался одной ночью, прям перед сном, и я очень боялся его забыть и не вспомнить на утро, и поэтому он полюбился. В любом случае, попробую разобраться и раскрыть то, что имею на этот счёт. Pro процессы. Хотя изначальная идея была в противопоставлении: «Процессы или бизнес». Когда одна сторона ставит своё участие и значимость немного выше другой. По принципу…
l9ec: волшебный патч ядра Linux
Если вам неудержимо хочется использовать оборудование из музея для современной разработки — статья специально для вас.
Millau — ingress-прокси с самонастройкой для Docker Swarm
Стыдно признаться, я практикую Swarm в 2025 году. Его легко объяснять, быстро готовить и просто использовать. Это инструмент старта в мир контейнеров, когда большой Kubernetes избыточен. Но путь развития Docker оказался не самым прямым. Со временем стало не хватать минимального динамического прокси для Swarm. Такого, который можно запустить один раз, чтобы он сам настраивал маршрутизацию трафика к микросервисам - и забыть. Так появился Millau - ingress-прокси и балансировщик на лейблах. Сейчас он обслуживает собственный сайт и ещё несколько проектов.
Многоработничество\поливоркинг в IT среди зумеров
Недавно был всплеск публикаций о тренде поливоркинга среди поколения Z. Аргументов появления такого явления мне не хватило. Так что разбираемся, рассматривая это с точки зрения IT. Кстати, в некоторых статьях даже писали про плюсы поливоркинга для работодателей, но эта статья о другом.
Первые в США учения по предотвращению солнечной бури прошли не очень хорошо
Сильные геомагнитные бури могут привести к отключению электроэнергии, повреждению спутников и многому другому.
19.05.2025, Эндрю Пол, Popular Science
Федеральное правительство США опубликовало результаты многодневных учений по чрезвычайным ситуациям, призванных оценить нашу способность справиться со следующей мощной солнечной бурей.
Разработка платформы дрона «Шмель» для обслуживания линий электропередач
Статья посвящена разработке автономной платформы дрона «Шмель», предназначенной для обслуживания линий электропередач (ЛЭП). Описаны ключевые задачи, такие как проверка тока, мониторинг состояния ЛЭП и установка ремонтных зажимов, с акцентом на их сложность и отсутствие физического взаимодействия с проводами. Рассматриваются аппаратные компоненты платформы, включая полётный контроллер, сервоприводы и датчики, а также программное обеспечение на базе фреймворка Clover и OpenCV для навигации с использованием ArUco-маркеров. Особое внимание уделено эволюции управления полётом, включая PID-регуляторы и траекторное слежение. Приведены примеры кода, результаты тестирования и решения проблем, таких как отсутствие автономности. Статья подчёркивает потенциал дронов в автоматизации обслуживания ЛЭП и предлагает пути для дальнейших улучшений, включая интеграцию новых датчиков и алгоритмов.
Google Project Management: Professional Certificate, все самое главное из курса для начинающих
Недавно я завершила обучение на курсе от Google по программе «Продакт-менеджмент». Поэтому я решила подготовить цикл из шести статей, в которых постараюсь передать ключевые идеи курса для русскоязычной аудитории.
Курс состоит из шести разделов, и каждая статья будет охватывать один раздел. Вот их список:
EEPROM Загрузчик для MIK32 (K1948BK018)
В данном тексте я написал про то, как я написал загрузчик для российского микроконтроллера MIK32 (K1948BK018).
Это, пожалуй, первый случай, когда столько функционала мне пришлось утрамбовать всего в 8kByte ROM памяти.
Почти летняя барахолка под Валенсией: новые находки. От коптеров до винтажных камер
Ну что, я снова вернулся с барахолки под Валенсией — это прекрасное место, где можно найти много удивительных вещей. А можно и не найти — тут как повезет. Но по большей части мне все же удается обнаружить нечто интересное. Так случилось и на этот раз, поэтому сегодня есть, что показать. Поехали!
«Лаборатория Касперского» выпустила короткую браузерную онлайн‑игру «Дело 404»
«Лаборатория Касперского» выпустила бесплатную браузерную онлайн‑игру «Дело 404». Игра состоит из трёх частей и подходит для всех возрастов. В «Деле 404» пользователь становится детективом и будет расследовать преступления в интернете.
«Ростелеком», «Т8» и РФРИТ приступили к реализации проекта «Умный оптический транспорт»
«Ростелеком» и «Т8» приступили к работе над совместным проектом «Умный оптический транспорт» (УОТ). Он призван усовершенствовать систему администрирования магистральных волоконно-оптических линий связи (ВОЛС). Правительственная комиссия по цифровому развитию присвоила УОТ статус проекта особой важности, он получил от Российского фонда развития информационных технологий (РФРИТ) грант на 180 млн рублей. Аналогичную сумму инвестирует и «Ростелеком».
ФАС приостановила антимонопольное дело против издательства «Просвещение» по делу о завышении цен на учебники истории
Федеральная антимонопольная служба (ФАС) России приостановила одно из антимонопольных дел против российского издателя учебников «Просвещение». Об этом сообщил представитель ФАС в Арбитражном суде Москвы во время заседания по иску издательства. «Просвещение» оспаривает решение службы, которая обязала компанию перечислить в бюджет более 2 млрд рублей за учебники по истории, русскому языку и биологии. Об этом рассказало издание РБК.
Rush Royale стала третьей игрой MY.GAMES, которая получила одобрение китайского регулятора
Компания MY.GAMES расширяет свое присутствие на китайском рынке: мобильная игра Rush Royale получила одобрение местного регулятора на распространение в Китае. Это третий тайтл от MY.GAMES, получивший разрешение на распространение в Китае. Ранее, в марте 2023 года, лицензию получила War Robots, а месяц назад Hustle Castle.
Новости кибербезопасности за неделю с 19 по 25 мая 2025
Все самое интересное из мира кибербезопасности /** с моими комментариями
На этой неделе в новости про: побитие рекорда DDOS в России; итоги соревнований Pwn2Own 2025; то, что Signal не доверяет ИИ Windows, аWSL выходит в Open Source и ещё немного новостей, но только самое интересное и важное!
ESP32-S3 BLE Keyboard
Идея устройства возникла у меня давно. Захотелось аппаратного менеджера паролей. Надоело перепечатывать 20-символьные пароли из телефонного KeyPass, а на каждый компьютер, где нужно что-то вводить, устанешь устанавливать. Посмотрел, что предлагают, посмотрел, что делают. В основном, не понравились размеры. Иногда цена. С другой стороны, телефон с паролями всегда с собой. А тут ещё бесплатный DeepSeek.
TL;DR Просто история мучений. В конце прошивка для контроллера + Android-приложение, работает. Хотя и на стадии «концепт».
Две недели кодинга без ноутбука: AR очки и Linux-on-Android
Всем привет! Представляю вашему вниманию перевод статьи «Coding without a laptop – Two weeks with AR glasses and Linux-On-Android». Перевод сделал человек с помощью мозга, а не LLM.
Под катом будет личный опыт программиста, который отправился в поездку но не хотел брать с собой ноутбук, а вместо этого взял Android и AR-очки. Из него вы узнаете с какими трудностями он столкнулся выбрав такое решение, и какие плюсы он почерпнул. И самое главное, повторит ли он свой опыт, если выпадет случай?
В лаборатории солнечной астрономии ИКИ и ИСЗФ РАН сообщили об оптическом объекте над Солнцем в виде птицы
Специалисты лаборатории солнечной астрономии ИКИ (Институт космических исследований) и ИСЗФ (Институт солнечно-земной физики) РАН сообщили, что учёные зафиксировали над Солнцем загадочный оптический объект в форме птицы, превосходящий размером Землю примерно в 10 раз.
Нейминг без боли: архитектура токенов в дизайн-системах через библиотечную структуру
Привет, Хабр. Я Илья Сластен, продуктовый дизайнер интерактивной карты ПГК Диджитал. Ранее в своих статьях я рассказывал о ключевых аспектах работы с локальными переменными в Figma и подход Atomic Design и о минимализме в дизайне. Сегодня поговорим о нейминге.
Когда создаешь дизайн-систему, кажется, что главное — создать компоненты, настроить сетки, собрать библиотеку в Figma. Но на деле одна из самых сложных частей — это разобраться с токенами: как их называть, как их организовать, и как всё это выстроить так, чтобы было удобно и дизайнерам, и разработчикам. Без этого система быстро превращается в кашу.
В этой статье я покажу, как на практике организовать токены и Figma-библиотеки так, чтобы масштабирование не превращалось в хаос. Мы разберём уровни абстракции токенов, способы нейминга, таксономию и подход к построению библиотек на 4-х уровнях:
Сложение точек эллиптической кривой в числах, как на калькуляторе
Принципы реализации математических концепций прикладной криптографии полезно рассматривать в числах. Эллиптические кривые представляют собой один из важнейших элементов криптографии (и современной теоретической математики тоже). На всякой эллиптической кривой можно складывать точки. Эта операция составляет основу многих криптосистем. Например, ECDH. В этой статье мы возьмём конкретное, - но обозримое, - уравнение кривой, посмотрим на формулы и проведём прямые вычисления, чтобы убедиться, что всё работает так, как предполагалось. В статье много чисел и есть пример на Rust.
Лекарство от диабета и исключительное долголетие
Прием метформина, который используется для лечения диабета 2 типа, коррелирует с 30%-ным снижением риска смерти. Новое исследование стало еще одним доводом в пользу того, что распространенный препарат обладает антивозрастными свойствами.
Мобильная разработка за неделю #587 (17 — 25 мая)
На этой неделе прошла I/O 2025 и главное на ней было посвящено ИИ, но и для Android-разработчиков есть много обновлений — новая навигация Jetpack Navigation 3, новые функции в Android Studio, обновления Google Play и т.д. Кроме этого новые релизы Flutter и Dart, плагин KMP для IntelliJ IDEA и Android Studio, большое обновление DivKit, тестирование без инцидентов в проде и многое другое. Заходите!
Как работает безопасность, когда никто никому не доверяет — Zero Trust на пальцах
Вы потратили кучу времени на защиту снаружи: двухфакторка, фаерволы, бюрократическая заморочка для каждого. Это всё правильно, но один фишинговый email, одна слабая учётка — и левый юзер уже внутри вашей сети. А дальше: данные HR-отдела, финансовая информация, API — доступ ко всему, потому что система считает его «своим».
Часто слышали от коллег про Zero Trust, но руки так и не доходили вникнуть? Zero Trust — это схема «меньше доверяй, больше проверяй», прямо как в отношениях. Сеть разбита как номера в отеле, и в каждый можно попасть только со своим пропуском. Система запоминает ваши привычки и, если вы вдруг решили «прогуляться» не в свой номер, то вас поймают.
Через 10 минут будете знать, как внедрить Zero Trust в продакшене: от базовых принципов до практических приёмов — Canary-токенов, UEBA-анализа и автоматизации реакции на инциденты. Детали под катом.
От палки до сверхсознания: Как технологии меняют человечество
Эта статья — попытка переосмыслить через призму личного опыта и восприятия ту уникальную ситуацию в которой находится наша цивилизация в настоящий момент, попытаться заглянуть «за горизонт», осознав тот путь, по которому мы идем, как цивилизация, риски, которые поджидают нас на этом пути и потенциальные возможности, открывающиеся перед нами.
Мы стоим на пороге величайшего технологического перелома в истории человечества. Впервые за миллионы лет эволюции мы создали инструмент не для тела, а для разума. И этот инструмент готов стать продолжением нас самих.
Гора Фудзи среди IT-брендов: как создавался логотип Atari
Логотип компании Atari — это один из самых узнаваемых символов в мире видеоигр. Использование простых геометрических форм и чистых линий было важным аспектом дизайна. Это сделало логотип легко узнаваемым на экранах маленького размера, что было актуально для аркадных автоматов того времени. Рассказываем в нашей статье историю его создания. И при чем здесь гора Фудзи.
Централизация биткойн-майнинга в 2025 году: концентрация хешрейта усиливается
К 2025 году майнинг биткойна стал заметно более централизованным, чем когда-либо прежде. Согласно исследованию независимого аналитика b10c, шесть крупнейших пулов контролируют более 95% добываемых блоков. Такая концентрация вычислительных мощностей может стать угрозой устойчивости и децентрализации сети.
В индустрии Биткоин майнинга почти весь хешрейт контролируется несколькими крупными пулами. Эти пулы решают, какие транзакции включать или исключать из своих блоков. Такая ситуация не подрывает устойчивость Биткойна к цензуре, пока пулы не пойдут на сговор для блокировки транзакций или атаки сети. Но сколько на самом деле существует независимых майнинговых пулов?
Атака 51%, при которой пул (или несколько в сговоре) контролирует более половины хешрейта и может строить собственную цепочку блоков, хорошо известна. Однако даже обладая всего 40% хешрейта, пул имеет около 50% шанса намайнить шесть последовательных блоков.
Компании начали использовать ИИ для анализа влияния пошлин США на цепочки поставок
IT-компании начали активно внедрять ИИ-инструменты для анализа цепочек поставок, от используемых материалов до точек отправки и доставки, на фоне новых пошлин США. В компаниях отмечают, что искусственный интеллект помогает быстрее адаптироваться к стремительным изменениям рынка и регуляторики.
Неопределённость из-за новых пошлин стала «моментом славы для ИИ», считает Зак Касс, футурист и экс-исполнительный директор OpenAI. В условиях, когда невозможно быстро нанять и обучить достаточное количество экспертов, ИИ выступает как альтернатива для компаний, которые пытаются сохранить конкурентоспособность.
О ужас, это текст от LLM
Привет всем! В этой статье я лишь немного выскажусь на тему комментаторов, а именно таких, что я назвал бы их «инквизиторов LLM».
Кто это? Это такие люди, что находят жптшные статьи или другие и пишут под ними что‑то в стиле.
Google представила WearOS 6 с увеличенным времени автономной работы гаджетов и новым дизайном Material 3 Expressive
Google представила обновление своей ОС для носимых устройств. Шестая версия операционной системы WearOS демонстрирует десятипроцентное увеличение времени работы аккумулятора по сравнению с Wear OS 5. Она также поддерживает ранее представленный дизайн Material 3 Expressive, который планируется внедрить в Android 16. Этот дизайн был специально адаптирован для круглых экранов и поддерживает динамическое изменение цветовой схемы.
Российским вузам ограничат возможность обучать студентов на платной основе
20 мая Госдума приняла поправки к закону «Об образовании», которые вводят государственное регулирование в сферу платного высшего образования. Теперь правительство будет устанавливать максимальное количество платных мест в вузах перед началом каждого учебного года, а Минобрнауки — распределять эти места между университетами, опираясь на разработанные им же критерии. Кроме того, льготные образовательные кредиты будут доступны только для обучения по специальностям, которые соответствуют приоритетам технологического развития России. Перечень таких специальностей также определит правительство.