安全专家日快乐
你必须为安全付出代价，并为缺乏安全付出代价。 温斯顿·丘吉尔 (Winston Churchill) 祝贺所有参与安全领域的人在他们的职业日到来，我们祝愿你们薪水更高，用户更冷静，让你们的老板欣赏你们，也让大家欣赏你们！ 这是一个什么样的节日？ 有一个门户网站 Sec.ru，由于其重点，提议宣布 12 月 XNUMX 日为假期 - [...]
选择托管：前 5 个建议
在为网站或互联网项目选择“房子”时，记住一些简单的建议很重要，这样以后您就不会因为浪费时间和金钱而“痛苦不堪”。我们的提示将帮助您建立一个清晰的算法来选择付费托管来托管基于各种付费和免费管理系统的网站。忠告一。我们仔细选择一家公司。RuNet 中只有少数托管提供商 [...]
Miro 平台上的插件竞赛，奖金为 21,000 美元
你好！我们为开发者发起了在线竞赛，让他们在我们的平台上创建插件。它将持续到1月3日。我们邀请您参与！这是一个为全球拥有 XNUMX 万用户的产品创建应用程序的机会，其中包括来自 Netflix、Twitter、Skyscanner、戴尔等的团队。规则和奖品规则很简单：在我们的平台上创建一个插件[...]
面试时如何节省自己和他人的时间，或者说一些关于HR的误解
Очередной день начинался, как и положено зимнему дню на короткой неделе. В таск менеджер сыпались классические задачи — «я вчера отправил письмо Василию Ивановичу в Спортлото, вместо Ивана Васильевича в Лото-миллион, где написал всякое непотребное про Василия Ивановича же, сделайте так чтобы он письмо не прочитал» или «мы тут в филиале в прошлом году оптимизировали […]
在 PostgreSQL 中用 JSONB 替换 EAV
TL; DR：JSONB 可以在不牺牲查询性能的情况下极大地简化数据库模式开发。 简介 让我们举一个可能是关系数据库（数据库）世界中最古老的用例之一的经典示例：我们有一个实体，我们需要保存该实体的某些属性（属性）。 但并非所有实例都可以具有相同的属性集，而且，[...]
他们为什么不给我回电话-6，或者小心，用户名
Когда почти год назад я писал статью «Как экономить свое и чужое время на собеседованиях, или немножко о заблуждениях HR«, я исходил из предположения о добропорядочности и заинтересованности двух сторон в длительном сотрудничестве (взаимный выигрыш, win-win, вот это все). Практика последнего года показывает, что ситуация на рынке постепенно меняется в худшую для работника сторону, а […]
城市沉睡，哈布罗夫斯克居民苏醒
Если количество комментариев под статьёй стремительным домкратом приближается к 1000, будьте уверены — независимо от заявленной автором темы внутри бушует срач: очаги возгорания политоты, окружённые диванными экспертами по всем вопросам, психиатрические диагнозы на расстоянии по аватарке и никнейму, переходы на личности, саркастические выпады, едкость которых превышает таковую у крови ксеноморфов, и, конечно же, обязательное в […]
《银翼杀手》的时间表是 2019 年 XNUMX 月。 预言成真了吗？
1982年，导演雷德利·斯科特凭借电影《银翼杀手》震惊了全世界。这是一部邪典科幻电影，向观众展示了一个黑暗且令人不安的未来——2019 年 XNUMX 月。现在我们可以比较一下电影中所展示的内容和我们现在所拥有的内容。这是关于技术，而不是《刀锋战士》的政治、社会或经济模式[…]
公司眼中的实习生
您可能知道 Parallels 几乎从第一天起就一直在为有才华的学生提供服务。在很多方面，因为公司本身的出现归功于同样的年轻“人才”。 MIPT 和 Bauman MSTU 通常可以被视为我们前任和现任领导人的摇篮。现在情况怎么样？与“年轻人”一起工作既昂贵又“痛苦”，在过去的几年里，[…]
去中心化视频直播平台PeerTube 2.0发布
用于组织视频托管和视频广播的去中心化平台 PeerTube 2.0 已经发布。 PeerTube 使用基于 P2P 通信的内容分发网络并将访问者的浏览器链接在一起，提供了 YouTube、Dailymotion 和 Vimeo 的供应商中立替代方案。 该项目的开发是根据 AGPLv3 许可证分发的。 PeerTube 基于 BitTorrent 客户端 WebTorrent，它在浏览器中运行并使用 WebRTC 技术 [...]
苏联超级英雄、捷克鼻屎和澳大利亚克隆人
在《科幻小说作家阿瑟·C·克拉克如何差点关闭《青年科技》杂志》一文中，我答应周五谈论《Veselye Kartinki》的主编如何差点被虫子烧死——从这个词最字面的意义上来说。 今天是星期五，但首先我想谈谈“有趣的图片”本身 - 这个独特的案例 [...]
libjpeg-turbo 库中的漏洞
用于编码和解码 JPEG 图像的库 libjpeg-turbo 中发现了一个漏洞 (CVE-2019-2201)，该漏洞会导致处理某些格式化 JPEG 文件时出现整数溢出和随后的堆损坏。 该漏洞并不排除创建漏洞来组织系统中代码执行的可能性（该攻击需要使用 [...] 处理非常大的图像