Современный .NET даёт разработчикам защиту от XXE из коробки: парсишь себе XML и не забиваешь голову всякими DTD, сущностями и связанной с ними безопасностью. Разве не прекрасно? Однако жизнь — штука с иронией...
Под катом — разбор по кусочкам XXE...
Подробнее
Статьи
В настоящее время часто встречается задача - на карте расположено множество точек и необходимо выделить их подмножество (отфильтровать) по критерию расстояния от некоторой “особой” точки. В качестве примеров укажем сайты маркетп...
Подробнее
Современные реалии таковы, что большинство людей в своих социальных сетях сами пишут на себя досье. В этой статье вы узнаете о некоторых инструментах, которые помогут вам узнать о человеке максимум.
Подробнее
Всех приветствую. В свое время, когда ChatGPT только запускался и сфера IT была на волне хайпа ИИ, когда чуть ли не каждый в айти, кто не связан с непосредственно написанем кода/хард скиллами, твердил (или хотел верить), что теперь программистов заме...
Подробнее
В игровых мирах сражения, взаимодействия НПС и стратегические маневры приводят к необходимости поиска точек защиты или точек укрытия (cover). В этой статье я рассмотрю один из аспектов игровой механики – создание такой системы на основе анализа окруж...
Подробнее
Привет, меня зовут Иван Ардинцев, я дизайн-директор в узбекистанском холдинге Uzum.Я много раз читал рассказы коллег о том, как у них устроен дизайн-процесс, и каждый раз мне было интересно, хотя многие подходы и были похожими. Мне кажется это очень ...
Подробнее
Содержание статьи:1. Глобальные проблемы с которыми столкнулось человечество на текущий момент2. Отказ от денежного обращения и внедрение нейросетей как попытка ослабить влияние глобальных проблем3. Концепция Глобального Социального...
Подробнее
Вышла в общедоступный релиз iOS 17.1 и watchOS 10.1 – рассказываем и показываем, что там нового. Что Apple разрешила разработчикам из России. В чём прикол нового Apple Pencil, когда новые Mac и AirTag 2-го поколения. А также другие слухи, патенты, пр...
Подробнее
Задумывались ли вы о том, как незрячие люди используют смартфон? Для этого существуют программы экранного доступа или скринридеры. Они проговаривают всё то, что зрячие пользователи видят на экране. Именно благодаря таким программам, незрячие люди мог...
Подробнее
Привет! Меня зовут Анна Ахлёстова, я Flutter-разработчик в Friflex. Мы разрабатываем мобильные приложения для бизнеса и специализируемся на Flutter. В статье я расскажу о том, как мы решаем основные задачи бизнеса с использованием возможностей Яндекс...
Подробнее
В этой части статьи расскажу об иммерсивности и общении со сверстникамиС самого начала игра ставит в странное положение – мы попадаем на 5ый курс 15-летним подростком. У героя нет прошлого, предпочтений, прописанного бекграунда. Такой вариант “голого...
Подробнее
Применение API в разработке ПО сыграло большую роль в создании современных приложений и повлияло на их общую оценку и опыт конечных пользователей. В этой статье Екатерина Саяпина, Product Owner личного кабинета платформы МТС Exolve, рассказывает про ...
Подробнее
Всем привет! Меня зовут Мишинёва Екатерина, я – ведущий технический писатель с опытом работы в сфере IT более 10 лет.Поговорим о структуре Технического задания.
Подробнее
Недавно, работая в VBA, при попытке переименовать группу файлов, расположенных в длинных вложенных директориях я столкнулся с кучей ошибок. Оказалось, что в Windows (в данном случае была 10 версия) существуют ограничения на длину путей (см.к примеру ...
Подробнее
Flipper Zero — карманный "мультитул" для гиков, сокровище для пентестеров, ваш собственный кибер-зверёк. Возможности девайса ограничиваются только вашим воображением и сноровкой.В этой статье мы пообщаемся с разработчиками устройства Flipper Zero. По...
Подробнее
Тестирование на проникновение является неотъемлемой частью проверки защищенности корпоративной сети. Без пентеста невозможно объективно оценить риски и построить эффективную систему защиты. О техническом пентесте написано большое количество статей, р...
Подробнее
Привет, Habr! Меня зовут Юрий Бутенко, я директор по технологическому развитию НИИ «МосТрансПроект». IT-команда нашего института играет одну из ключевых ролей в развитии транспортного комплекса Москвы, проводя исследования и предоставл...
Подробнее
Привет! Меня зовут Лилия Гильмутдинова, я эксперт по созданию колл-центров и преподаватель курса Руководитель поддержки пользователей в IT в OTUS. И сегодня хочу поговорить с вами о построении колл-центра технической поддержки.Оперативная и каче...
Подробнее
Привет! Мы тут решили запустить очередной One Week Offer, на этот раз — для системных аналитиков и аналитиков данных, с 7 по 10 ноября. Если вам интересно — до 3 ноября зарегистрируйтесь на лендинге, и с вами свяжутся.Почему нам нужны...
Подробнее
В последние лет 5 стали популярны «бумер-шутеры». Шутливое название по мотивам мемов про так называемых бумеров и зумеров относит нас к олдскульным шутерам от первого лица. И хоть жанр на пике популярности, а отдельные его представители крайне восх...
Подробнее
Спустя время после презентации старых новых процессоров Intel, 20 октября AMD представили свою линейку — Ryzen Threadripper. Под катом сравниваем новое поколение AMD с аналогами от Intel и рассказываем, что уже сейчас доступно в выделенных серверах...
Подробнее
В этой статье поговорим о рационе мореплавателей и о продуктах, которые чаще всего были на борту кораблей и в путевых рюкзаках. Это первая часть из серии статей. В следующей статье мы подробно рассмотрим необычные способы хранения продуктов питания ...
Подробнее
Про restic я уже рассказывал в статье Бэкап-хранилище для тысяч виртуальных машин свободными инструментами, с тех пор он остаётся моим любимым инструментом для бэкапа.Сегодня я опишу вам готовый рецепт того как настроить эффективное бэкапирование чег...
Подробнее
Привет, Хаброжители!
Большинство компаний, разрабатывающих ПО, якобы используют Agile, но на самом деле не понимают, что это такое Agile. Хотите повысить гибкость своей команды? В книге вы найдете четкие, конкретные и подробные рекомендации о том...
Подробнее
Риски, если они материализуются, оказывают негативное влияние на наши проекты. Управление рисками — это осмысление существующих рисков и принятие мер по снижению их вероятности, устранению или уменьшению их влияния на цели наших стейкхолдеров.С...
Подробнее
Возобновляем рубрику «Где нас нет» — о жизни ИТ-специалистов в регионах России — теперь уже в новых реалиях. В прошлом году мы разбирались, где айтишнику жить хорошо и можно ли переехать из столицы в регион без потерь в уровне жизни. Позже писали о т...
Подробнее
«Туризм» – конкурентная ниша, в которой сайтам важнее получить охваты, чем занять конкретные топы. Это широкая тематика с особенными паттернами спроса и критериями качества страниц. Заметив аномалии в выдаче, мы решили провести это исследование...
Подробнее
Платформа уже научилась подтягивать выдержки из Википедии и результаты поисковой выдачи Google. А вообще, TikTok уже давно используется как альтернативный поисковик с более наглядным форматом выдачи.
Подробнее
Продолжаем следить за новинками 17-й версии PostgreSQL. На этот раз поговорим о том, чем запомнился сентябрьский коммитфест.
Самое интересное об июльском коммитфесте ― в предыдущей статье серии: 2023-07.
Подробнее
В статье авторы пытаются, введя весовые критерии для облака тегов, построить весовые характеристики для научных текстов с целью облегчения поиска нужных идей в статьях. Наше время характеризуется огромным потоком информации по различным аспектам деят...
Подробнее