Всем привет! Меня зовут Катя, я работаю аналитиком данных в МТС Медиа, занимаюсь анализом поведения пользователей онлайн кинотеатра KION. В свободное время веду Telegram канал, где пишу о своей работе и карьерном пути. Сегодня хочу поведать о вечно животрепещущей теме - об удаленке.Три месяца назад недрогнувшей рукой я подписала заявление об увольнении из крупного банка, где работала дата сайентистом с полной удаленкой. Далось мне это решение сложно потому что все считали меня сумасшедшей. Читать далее
В 2001 году вышла консоль, которая крайне дерзко показала всем геймерам, каким будет будущее видеоигр. К её технологиям не все были готовы, а графика поражала воображение уже в лонч-тайтлах. Этой консолью стал Xbox. Первая консоль от Microsoft фактически стала идейным наследником Dreamcast —
На днях был представлен новый релиз QEMU, QEMU 8.1. Он дает возможность запускать софт, написанный, например, под ARM, на ПК с x86. При этом производительность эмулятора почти такая же, как при запуске такого ПО на "родной" архитектуре. Этого удается добиться за счет выполнения прямого инструкций на CPU и использования возможностей гипервизора Xen или модуля KVM. Что разработчики изменили в новой версии? Читать далее
Мы с вами уже давно привыкли, что при покупке нового смартфона приходится выбирать всего из двух программных платформ — Android и iOS. Большинство читателей едва ли помнит, что дуополия на рынке была далеко не всегда: на заре развития смартфонов как повседневных устройств для всех и
Есть бесконечное количество способов ошибиться при написании кода. Однако иногда можно заметить явные интересные закономерности, как и где ошибаются программисты. Поговорим о коде, который "притягивает" опечатки. На чём основаны наблюдения С целью тестирования и…
В конце прошлого года нам поступила задача по реализации отказоустойчивого хранилища для разрабатываемого сервиса. Ранее для этих целей предложили бы готовое решение в виде СХД с поддержкой сетевых протоколов вроде Hitachi NAS Platform (HNAS). Но текущая ситуация и особенности контракта…
Виртуализация оборудования — одна из важнейших и фундаментальных технологий в области облачных вычислений. Без нее не смогло бы работать ни одно «устройство» внутри виртуальных машин: ни сетевая карта, ни диск, ни клавиатура, ни мышь и т. п. В статье мы проследим развитие технологий виртуализации оборудования в Linux. Читать далее
The FV Flowplayer Video Player plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘_fv_player_user_video’ parameter saved via the 'save' function hooked via init, and the plugin is also vulnerable to Arbitrary Usermeta Update via the 'save' function in versions up to, and including, 7.5.37.7212 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages…
Improper authorization in handler for custom URL scheme issue in 'Skylark' App for Android 6.2.13 and earlier and 'Skylark' App for iOS 6.2.13 and earlier allows an attacker to lead a user to access an arbitrary website via another application installed on the user's device.
Datasette is an open source multi-tool for exploring and publishing data. This bug affects Datasette instances running a Datasette 1.0 alpha - 1.0a0, 1.0a1, 1.0a2 or 1.0a3 - in an online accessible location but with authentication enabled using a plugin such as datasette-auth-passwords. The `/-/api` API explorer endpoint could reveal the names of both databases and tables - but not their contents - to an unauthenticated user. Datasette 1.0a4 has a fix for this issue. This will block access to the API…