Сборщик RSS-лент

Безопасник, перелогинься! Гид для тех, кто хочет из ИТ перейти в ИБ

Habr.com - пт, 08/08/2025 - 12:20

Для таких высококонкурентных сфер, как ИТ, карьерное развитие невозможно без непрерывного обучения. Внутри этой концепции есть два тренда: Upskilling, то есть углубление и расширение имеющихся навыков, и Reskilling — смена карьерного трека. Причины задуматься о переквалификации могут быть разными — кто-то теряет интерес к своей сфере, кто-то упирается в потолок: не предвидит роста на нынешнем месте работы, а интересных оферов не получает. Рынок труда перегрет джунами, и шансы на трудоустройство выше либо у очень опытных специалистов, либо узких экспертов в перспективных нишах. Рескиллинг — как раз способ такую нишу занять.

Кибербез — стремительно растущий сегмент, где айтишнику не придется начинать с нуля. Самые актуальные направления внутри информационной безопасности — наступательная кибербезопасность (Red Team), оборонительная кибербезопасность (Blue Team), эксплуатация средств и систем ИБ (Security Engineering), безопасная разработка (DevSecOps), соответствие требованиям регуляторам (Compliance). Сегодня в этих нишах востребованы специалисты, особенно с уровнем выше начального.

Читать далее

Падаван на прокачку! Мой опыт менторства в MТС: зачем это нужно и какие результаты

Habr.com - пт, 08/08/2025 - 12:11

Привет, Хабрчане! Меня зовут Никита Егоров. В MWS я работаю продуктовым аналитиком, а параллельно с основными задачами с января 2025-го занимаюсь менторством. Это когда тебя закрепляют за сотрудником, которому ты будешь помогать прокачиваться, строишь с ним план обучения, определяешь цели, а потом в течение трех месяцев работаешь с ним.

Сегодня расскажу, как я к этому пришел, почему для меня ценно вкладывать силы в развитие сотрудников, как менторство устроено в нашей компании и какие вообще у этого есть результаты. Погнали, и да пребудет с нами сила!

Читать далее

Как выбрать профиль нагрузки: 5 ключевых правил

Habr.com - пт, 08/08/2025 - 12:03

Как выбрать профиль нагрузки, чтобы результаты тестирования имели смысл? Разбираем 5 практических правил, основанных на SLA, данных с продакшена и прогнозах роста, и объясняем, почему важно учитывать не только клиентские, но и системные метрики.

Читать далее

Джун против мидла. Кого нанимать в 2025?

Habr.com - пт, 08/08/2025 - 12:01

Ситуация банальная, но болезненная.
У тебя есть открытая вакансия, бюджет — один человек.
И ты выбираешь: взять уже готового мидла или вырастить джуна?

На первый взгляд — ответ очевиден...

Читать далее

Создаём образ RDP-клиента для запуска с USB-флешки (часть 2)

Habr.com - пт, 08/08/2025 - 11:44

Как создать образ RDP-клиента для запуска с USB-флешки (часть 2)
Установка графической среды и RDP-клиента.

Читать далее

Разработать всякий может, ты потом внедри попробуй

Habr.com - пт, 08/08/2025 - 11:32

Итак, программное обеспечение разработано и протестировано внутри компании. Даже, возможно, неплохо протестировано. Появляется и заказчик, который заинтересован в продукте. И тут наступает великий и ужасный Процесс Внедрения. Расскажу о том, что он собой представляет и какие сложности таит.

Читать далее

[Перевод] Восемь стратегических ошибок ИТ менеджмента

Habr.com - пт, 08/08/2025 - 11:12

Конечно, никто не идеален. Все совершают ошибки. Большинство из них безобидны, некоторые неудобны, но простительны, а некоторые могут погубить вашу карьеру — или вашу компанию — вместе с ними.

В этой статье мы продолжим рассматривать поистине неисчерпаемую тему ошибок, которые могут совершить те или иные специалисты. Вот только сегодня мы будем говорить о тех важных, стратегических ошибках, которые могут совершить руководители ИТ.

Читать далее

Анализ процессов создания ИТ-продуктов в рамках выполнения ИТ-проектов

Habr.com - пт, 08/08/2025 - 11:02

В статье представлены результаты анализа международных сводов знаний управления проектами (PMBOK Guide®, ISO и др.) и национальных стандартов (ГОСТ Р ИСО/МЭК 12207, серии стандартов ИСО/МЭК 15504, ГОСТ Р ИСО 21500, семейство стандартов «Проектный менеджмент»), регламентирующих формализацию процессов создания ИТ-продуктов и процессов управления проектами, в том числе и в области ИТ.

Выбор данной области исследования обусловлен низкой долей успешно завершенных ИТ-проектов, а также значительным материальным ущербом, которые получают ИТ-субъекты в результате неисполнения существенных условий контрактов.

Целью статьи является проведение анализа процессов, реализуемых во время фаз жизненного цикла ИТ-проекта, процессов, распределенных по предметным группам, и процессов контроллинга ИТ-проекта.

Итогом проведенного анализа стала разработанная процессная модель создания ИТ-продуктов в рамках выполнения ИТ-проектов, включающая в себя 62 подпроцесса. В статье представлены доказательства того, что разработанная процессная модель элиминирует наступление рисков и негативных последствий, связанных с отклонением от базовых планов и существенных условий контрактов.

Читать далее

[Перевод] StarRocks 3.5: Snapshot, Load Spill, партиции, MV, транзакции, безопасность

Habr.com - пт, 08/08/2025 - 10:51

StarRocks 3.5 приносит точечные улучшения по надёжности, производительности и безопасности: кластерные Snapshot для DR в архитектуре shared-data (разделение хранения и вычислений), оптимизацию пакетной загрузки (Load Spill) для сокращения мелких файлов и пропуска Compaction, более гибкое управление жизненным циклом партиций (слияние по времени и автоматический TTL), многооператорные транзакции для ETL, ускорение запросов по озеру данных через автоматические глобальные словари, а также поддержку OAuth 2.0 и JWT.

Читать далее

Электронный музей: Как устаревшие компоненты тормозят развитие российского приборостроения

Habr.com - пт, 08/08/2025 - 10:32

Длительные циклы разработки и технологическое отставание вынуждают российские предприятия полагаться на снятые с производства компоненты. К чему это приводит и как можно решить эту проблему?

Читать далее

Как веб-студия задумала ввести непрофильную услугу и что из этого вышло. Часть 1

Habr.com - пт, 08/08/2025 - 10:24

В конце 2024 года мы задумались о расширении пула услуг: мы решили идти в маркетинг для клиента и ввести такую услугу, как исследование потребителей. Мы захотели научиться искать боли потребителей, а ещё искать новые точки контакта с аудиторией бизнеса. 

Если вы тоже учитесь делать исследования — наш опыт будет вам полезен.

Читать далее

Разработка DWH с нуля – особенности архитектуры

Habr.com - пт, 08/08/2025 - 10:06

Проект по построению DWH с нуля был запущен по инициативе Заказчика в рамках крупной трансформации управленческой отчетности и аналитики. 

В статье расскажу, как мы выстроили архитектуру DWH, какие подходы использовали на каждом уровне, с какими подводными камнями столкнулись и как обеспечили стабильную поставку данных для аналитики.

Читать далее

От консоли к веб-интерфейсу: создание инсталлятора ALD Pro с Flask и Python

Habr.com - пт, 08/08/2025 - 09:00

Программисты делятся на два типа: те, кто автоматизирует установку ALD Pro, и те, кто ещё не понял, сколько времени они теряют. Когда-то я вручную прописывал DNS, как средневековый монах переписывающий манускрипты, но потом осознал, что компьютеры должны работать вместо нас. В этой статье — мой путь от консольных скриптов, которые пугали коллег, до веб-интерфейса, где даже бухгалтер (почти) разберётся.

Читать далее

Цифровая картотека людей в Obsidian

Habr.com - пт, 08/08/2025 - 08:24

Любой гайд по Обсидиану начинается с совета не использовать плагины, дабы не усложнять систему и собственную жизнь. Большинство после этого тут же советует пару базовых плагинов - ну без которых вот прямо совсем сложно жить. На днях мне вообще попалась статья, где человек пытался сделать картотеку людей, но вместо того чтобы просто делать картотеку, он копировал какие-то шаблоны вручную, после чего написал мануал, как автоматизировать этот бесполезный труд.

Интересно то, что идея картотеки была взята из картотеки Джона Рокфеллера с отсылкой на Rolodex. И вот это реально интересная штука, которая меня сильно заинтересовала и дала вдохновение для её цифровой реализации.

Читать далее

Автоматизируем печать документов с помощью Python

Habr.com - пт, 08/08/2025 - 03:29

Меня зовут, Дмитрий, просто Дима.

Каждый день, я готовлю однообразные документы, в которых нужно печатать страницы - одинаково (однообразно):
1 (ую) и 2 (ую) страницы, двойной печатью по длинному краю;
3 (ью) и 4 (ую) по короткому краю (эти листы горизонтальные);
5 (ую) страницу отдельно (только 1 лист).

Каждый день, из раза в раз, нужно было настраивать диапазон для печати. И в один момент (спустя 3 дня) мне это надоело и было решено написать программу, с помощью которой можно будет распечатать этот документ - одним нажатием мыши.

Спойлер - мне удалось. Но пришлось поискать информацию. А информации на русском не очень много, поэтому искал преимущественно в английских источниках. Что и вдохновило на написание это статьи.

Узнать правду о печати с помощью Python!!!

Laravel + Admiral: как не тратить полжизни на авторизацию

Habr.com - пт, 08/08/2025 - 02:33

Если ты в 2025 году ты всё ещё руками собираешь авторизацию на Laravel для своей админки — у меня для тебя плохие новости. Ты либо получаешь удовольствие от страданий, либо просто не знаешь про Admiral. А хорошие новости заключается в том, что это open source фреймворк, который не позволяет не сойти с ума копипаста и рутинной хрени. Вместо этого он делает всё за тебя (что? да!). Ты просто поставишь, настроишь пару штук — и вуаля: авторизация, фронт, работающий бекенд.

В этом гайде я покажу, как без боли и слёз запустить связку Laravel + Admiral с полной авторизацией. Ни строчки лишнего кода, и ни минуты на сомнительные патчи.

Что там еще...

Как делать грамотный бэктест и анализ торговой стратегии: метрики, сигналы, сделки и выводы в алготрейдинге

Habr.com - пт, 08/08/2025 - 02:03

В этой статье я покажу, как протестировать стратегию по реальным историческим данным, сохранить сигналы, симулировать сделки, рассчитать метрики — и понять, стоит ли стратегия того, чтобы торговать ей на бирже.

Все примеры — на Python. В предыдущей статье я показывал написание бота и бектест кода, который просто выдаёт сухие сделки и реализованную прибыль в %. Однако существует много разных параметров и переменных стратегии, без которых ее использование обычно убыточно.

Читать далее

Топ-6 нейросетей для рерайта текста: сравнение ChatGPT, Gemini, Claude и других

Habr.com - пт, 08/08/2025 - 01:45

Устали переписывать тексты вручную? Нейросеть для рерайта текста — ваш выход. Мы протестировали 6 топовых ИИ-помощников (ChatGPT 4o, Gemini 2.5 Pro, YandexGPT 5 Pro, DeepSeek R1, Gemini 2.5 Pro, Claude Sonnet 4) на реальных задачах: упрощение, сжатие, адаптация под стиль и другие вещи. Узнайте, какая модель лучше справится с научными статьями, соцсетями или SEO, и как сделать рерайт л

Читать далее

GPT-5: Технологический прорыв, который трансформирует профессии

Habr.com - пт, 08/08/2025 - 00:36

7 августа 2025 года OpenAI представила GPT-5 — свою самую мощную на сегодняшний день языковую модель. Новая версия ИИ не просто эволюция GPT-4.5 или GPT-4o, а новый класс ИИ, который приблизил технологии к порогу AGI (Artificial General Intelligence — обобщённого интеллекта).

Кратко: что нового в GPT-5?

Читать далее

Docker изнутри: исчерпывающее руководство. Механизмы контейнеризации + примеры, эксперименты и реализация

Habr.com - пт, 08/08/2025 - 00:16

Docker — не магия, а грамотное применение механизмов Linux. Разбираем инструмент, который пугает своей сложностью не меньше блокчейна. Показываем на пальцах как работают: Namespaces, Cgroups, OverlayFS – основные компоненты любого контейнера, и как стандарт OCI объединяет их в единую экосистему. Об этом и не только в статье.

Читать далее

Сейчас на сайте

Сейчас на сайте 0 пользователей и 2 гостя.
Ленты новостей