IT

Колокол Тарта для Мака Держите мою программу-колокол для Мака, которую я сделал зимой. Программа издаёт звук колокола через непредсказуемые интервалы времени для тренировки внимательности и повода вспомнить себя. Если хотите понять контекст, можете переслушать 53-й выпуск подкаста. Программа всё это время прекрасно работала у меня. Выпускать её официально по эпловским понятиям я пока не готов — это намного сложнее, чем делать программы. Так что инструкция по установке такая: скачать, распаковать, перенести в /Applications, по правой кнопке Open и подтвердить, что доверяете мне. На последних версиях Макоса может потребоваться ещё и зайти в System Settings → Privacy & Security, и там нажать Open Anyway.

Из обучения школьников цифре на макетке нужно выкинуть все резисторы и вставить микросхемы с FIFO Мейкерские туториалы полвека переписывают друг у друга одно и то же — резисторы при светодиодах, подтягивающие резисторы, генератор такта на микросхеме 555. SR-защёлку на двух NAND-элементах кружки́ показывают десятилетиями, а в работе современного разработчика микросхем она не возникает вообще никогда. Зато то, что проектировщик чипа трогает ежедневно, детям не дают, ни FIFO, ни приоритетный энкодер, ни ALU. Автор ведёт занятия для школьников и переписал стандартную программу под то, чем реально живёт микроархитектура. Убрал резисторы вместе с необходимостью объяснять законы Ома и Кирхгофа, а через три дня, когда бегающие огоньки надоедают, переводит детей на SystemVerilog и FPGA. Дальше по плану свои чипы на фабрике.

🖥 Рост с подвисанием: какие IT-компании останутся в лидерах? 20% IT-компаний могут снизить выручку за 2026 год, но однако их доход вырастет По данным опроса ассоциации "Руссофт", общая выручка российских компаний в IT-секторе может увеличиться на 17%, до ₽3,3 трлн. Нарастить показатель планирует 61% опрошенных. Какие сегменты IT-рынка чувствуют себя лучше остальных и какие публичные IT-компании выглядят наиболее перспективно — разбираются аналитики Market Power.

🔶 Что будет с рынком? В целом перспективы российского IT-рынка остаются позитивными, однако темпы роста выручки компаний могут оказаться ниже ожиданий. Главным образом потому, что российских бизнес все чаще экономит на IT из-за непростой макроэкономической ситуации. Лучше остальных себя чувствуют разработчики базового программного обеспечения – операционных систем, систем управления базами данных (СУБД), решений для виртуализации и облачной инфраструктуры, а также программ для центров обработки данных (ЦОД). Аналитики Market Power согласны, что что совокупная выручка отрасли по итогам года продолжит расти, но, скорее, более консервативными темпами, чем те, о которых говорят в "Руссофте". Значительную часть этого роста обеспечит повышение цен, тогда как реальный рост бизнеса у многих компаний будет скромнее.

🔶 Что ждет публичных разработчиков? Итак, в 2026 году IT-рынок продолжит расти, но рост станет менее равномерным. Компании, работающие на зрелых и высококонкурентных рынках, с большой долей вероятности могут столкнуться с замедлением выручки, тогда как разработчики инфраструктурного ПО сохранят более высокие темпы роста. К первым, например, можно отнести Иву, которая работает на высококонкурентном рынке видеоконференцсвязи: после сокращения госзаказов спрос на такие решения стал слабее. У Диасофта рост также может замедлиться: его основные клиенты – небольшие банки, которые сейчас экономят на новых лицензиях, а сам банковский сектор постепенно консолидируется вокруг крупных игроков с собственными IT-разработками. У Софтлайна давление оказывает стагнация ресейл-бизнеса, а быстрорастущие IT-услуги пока приносят меньшую долю выручки. У Астры, на первый взгляд, выручка может увеличиться пропорционально среднему чеку – без заметного увеличения объемов бизнеса. Но компания пока не давала прогноза на 2026 год, поэтому оценивать ее перспективы сложнее. По Позитиву ситуация выглядит лучше: несмотря на общую экономию IT-бюджетов, спрос на решения в сфере кибербезопасности остается высоким, в том числе благодаря госпроектам. Однако окончательные выводы лучше сделать после отчета за 2 квартал. Лучшие перспективы, по мнению аналитиков MP, пока сохраняются у Базиса и Аренадаты, которые работают на быстрорастущих рынках и находятся на стадии активного развития. В то же время их результаты во многом зависят от крупных госзаказчиков, поэтому подтвердить устойчивость этой динамики смогут дальнейшие квартальные отчеты. На компании, также как и на других разработчиков ПО, давит фактор экономии бюджетов на IT со стороны заказчиков.

📍 Подписаться на канал | Мы в MAX

Решил я добавить в PersMarket возможность скачивать PDF вакансий и резюме. Задача звучит несложно, но оказалось, что не всё так банально. Как мы делали раньше такие вещи? На бэкенде с помощью сторонних библиотек (Dompdf, mPDF) генерили документ и отдавали клиенту сырые данные с указанием Content-Type = application/pdf Однако, такие документы плохо поддерживают современный CSS и имеют проблемы со шрифтами. Еще, кстати, был вариант использвать wkhtmltopdf, но это может блокировать выполнение скрипта надолго. Чтобы PDF был такой же красивый, как страница на фронтенде, лучше всего и генерировать браузером. Я провел консультативную сессию с несколькими нейросетями, и они отговорили меня от генерации чисто на фронтенде (jsPDF, html2pdf). Говорят, PDF будет "плыть", стили ломаться, и серверную логику не добавить. В итоге мы с ними нашли интересный вариант - генерация через headless-браузер. Как это работает? Поскольку у меня Docker-сонтейнеры, я добавил еще один контейнер, внутрь которого положил Node.js-скрипт. Он умеет отображать страницы сервиса у себя внутри в браузере Chromium без пользовательского интерфейса (headless). Работает через Puppeteer. По запросу фронтенда бэкенд идет в PDF-сервис и просит конкретную страницу. После рендера страницы она сохраняется в PDF и отдается бэкенду, а он пересылает ее клиенту. Страница получается точно такая же, как в браузере, со всеми стилями и даже эмоджи. В общем, всё получилось, и, на мой взгляд, вполне прилично. Пришлось повозиться с пробросом аутентификации, но все вопросы решились. Далее это всё можно обкладывать очередями, кэшами, rate-limiter-ами и т.д. А ведь headless-браузер можно использовать и в быту. Например: - автоматические e2e-тесты в CI/CD-пайплайнах - автоматический веб-скрейпинг - генерация скриншотов страниц и всякое такое #web #persmarket

🪖На Mac нападает Odyssey: коммерческий малварь крадет крипту, пароли и оставляет бэкдор 📹Владельцы macOS столкнулись с новой глобальной волной заражений инфостилером Odyssey (эволюционировал из Poseidon и AMOS). Малварь работает по модели MaaS и нацелен строго на криптоиндустрию и кражу конфиденциальных данных. Кампании зафиксированы уже более чем в 100 странах. Вектор атаки строится на чистой социальной инженерии, без использования уязвимостей нулевого дня. Злоумышленники используют два основных сценария доставки: 1️⃣Фейковая CAPTCHA

Страница просит юзера "доказать, что он не робот", открыть Терминал и вставить скопированную команду. Под капотом - закодированная строка, которая через osascript выполняет вредоносный AppleScript.

2️⃣Липовые обновления

Под видом апдейтов для Google Meet скачивается DMG-образ. Нативный интерфейс на SwiftUI имитирует панель "технического специалиста" и через поддельное системное окно выманивает пароль от Mac. Реальность пароля малварь тут же валидирует через команду dscl . authonly.

Получив пароль администратора, Odyssey вычищает систему по полной программе:

Браузеры: Вычищает пароли, cookie, истории форм и данные сессий во всех Chromium-браузерах, а также Firefox, Waterfox и Safari. Нацелен на локальные хранилища 203 расширений криптокошельков (MetaMask, Phantom и др.).

Файловая система: Копирует базу связки ключей (login.keychain-db), Apple Notes, файлы с рабочего стола и документов. Ищет конкретные расширения: .wallet, .seed, ключи и базы менеджеров паролей. Весь улов пакуется в /tmp/out.zip и сливается через обычный curl на C2-сервер.

Главная опасность Odyssey - физическая подмена софта для аппаратных кошельков. Малварь проверяет наличие установленных Ledger Live и Trezor Suite, удаляет оригиналы и ставит на их место фейковые пустышки на SwiftUI и WebKit. Приложение имитирует "ошибку синхронизации" и требует ввести сид-фразу (seed phrase). Как только пользователь руками вбивает слова, активы уходят хакерам. Аппаратный кошелек при этом не взламывается - компрометируется компьютер, которому доверяет владелец. Исследователи находили сборки Odyssey, успешно подписанные валидными сертификатами разработчика Apple. 🦔 CyberYozh