2016年を思い出してください：今年のベストポスト

新年が近づいてきており、数日しか残っていません。 在庫を確認する時が来ました。 合計で、今年は合計200件の投稿（198回目）を6912件、合計6,245件のコメント、21,835件のお気に入りへの追加、約300万回の視聴を記録しました。 私たちは座って、優しさと懐かしさで、2016年のブログの最高の投稿を思い出しました。 今すぐ参加しよう！

危険なビデオ：ビデオホスティングの脆弱性を発見し、 cdumpから7日後に死ななかった 方法

この投稿では、Mail.Ru Cloudバックエンドプログラマーが、興味深い脆弱性を見つけて登録した方法について話しました。

イヴァン・グリゴロフ：「トップレベルのバグハンターにとって、月に25,000ドルは問題ではありません」からPenny_2_Lane

バグを探し始めるには？ これが唯一の収入源でしょうか？ どのバグバウンティに参加しますか？ バグハンターはいくら稼いでいますか？ そして、なぜ危機において脆弱性検索が特に有益なのですか？ HackerOneプラットフォームのランキングで最高のバッグハンターの1人とのインタビューで、これらの質問やその他の質問に対する答えを読んでください。

くま、解体、2月14日 、 puelleから

2月14日までに、私たちは人とのコミュニケーションと幸せな抱擁を提供できるだけでなく、人間の行動を分析するロボットテディベアを組み立てることにしました。 結局、無気力で強烈なハグは、本当の感情を裏切り、隠された感情を明らかにすることができます。 突然、同じ方法でお互いを抱き締める2人の会社がありますか？ PHPプログラマーが長いタッチを好み、大麦がドライシェーキングに制限されている場合はどうなりますか？ ロボットの助けを借りて、ITスタッフの生活から最も珍しいデータを収集することができました。

7日間でサーバー側のプログラマからnikiasiからクライアント側に変える方法

C / C ++グループの責任者-Mail.Ru Mailの開発を辞任し、彼の専門分野をどのように突然変えたかについて、焼きたてのモバイル開発者の話。

nekipelovの C ++コードの最適化に関するいくつかの考えとヒント

Capが示唆するように、この投稿では、プログラマーの1人が、速度がPython / Ruby ベースボードを下回らないようにC ++コードを最適化するためのヒントを共有しています。

MarkhorによるMalloc 実験

mallocのPOSIX実装はすべて、いくつかの特定の機能に何らかの形で依存しています。 単純にページを強調表示および解放し、必要なサイズを切り上げることに比べて、mallocには多くの利点があります。 この記事では、POSIX互換のオペレーティングシステム（LinuxおよびOS X）でmallocを使用して3つの実験を行いました。

rvncerrによるMicrosoft Azureの競合他社とTarantoolの比較

Microsoft AzureでTarantoolが他の同様のオファー（Azure Redis Cache、Bitnami Memcached、Aerospike、VoltDB）と比較してどの程度うまく機能するかを確認することにしました。 「良い」という言葉は、「高速」を意味します。つまり、1秒あたりの処理済みリクエスト数（スループット、RPS）を比較します。

（理由）Mail.Ruメールにはz3apa3aからの厳密なDMARCが含まれています

この記事では、Mail.Ru Mailに属するすべてのドメインで厳密なDMARCポリシーを有効にする技術的な詳細を説明し、サービス所有者、メールサーバー、メーリングリストに推奨事項を示しました。

FZambiaから6年間ビジネスでベストプラクティスを実践する

時間の試練に耐えるGoのベストプラクティスに関する豊富な資料。 それらのどれが時代遅れであるか、効果がありませんか？ 昨年の新機能は？

感染した Reduxガイド

このチュートリアルでは、ReduxとImmutable-jsを使用してフルスタックアプリケーションをゼロから作成する方法について説明します。 TDDアプローチを使用して、Node + ReduxバックエンドおよびReact + Reduxフロントエンドアプリケーションを構築するすべての段階を実行します。 さらに、ES6、Babel、Socket.io、Webpack、Mochaなどのツールの使用について説明します。 セットは非常に好奇心is盛で、すぐにマスターできます！

電話でのリグレッションテスト用に拡張可能なシステムを構成する方法：p_alexeyからのモバイルMail.Ru Mailの エクスペリエンス

この記事では、Androidスマートフォンで自動テストを実行するための柔軟で拡張可能なシステムをゼロから構築した方法について説明します。 現在、Mail.Ru Mailモバイルアプリケーションの回帰テストに約60台のデバイスを使用しています。 平均して、彼らは毎日約20のアプリケーションのビルドをテストしています。 各アセンブリに対して、約600のUIテストと3,500を超えるユニットテストが実行されます。

ニューラルネットワークを使用した画像の様式化：ミステリーなし 、 メフィスト フィーからのマタン

さまざまな芸術的スタイルの写真のスタイリングのテーマが、これらのインターネット上で活発に議論されていることにお気づきでしょう。 これらの人気のある記事をすべて読むと、これらのアプリケーションの裏で魔法が起こっていると思うかもしれません。そして、ニューラルネットワークは本当にイメージを空想し、ゼロから再描画します。 偶然にも、私たちのチームが同様のタスクに直面しました。社内の企業ハッカソンの一環として、ビデオの様式を作成しました。 写真の申請は既に存在します。 この記事では、このネットワークがどのように画像を「再描画」するかを理解し、これを可能にした記事を検討します。

askogorevからMail.Ru Cloud同期メカニズムを開発中に遭遇したファイルシステムの機能

Mail.Ru Cloudデスクトップクライアントの主な機能の1つは、データの同期です。 その目的は、PC上のフォルダーとクラウドでのプレゼンテーションを同じ状態にすることです。 このメカニズムを開発する際、一見したところ、さまざまなファイルおよびオペレーティングシステムのかなり明白な機能に出会いました。 ただし、それらについて知らない場合は、かなり不快な結果が生じる可能性があります（ファイルのダウンロードまたは削除は機能しません）。 この記事では、ディスク上のデータを正しく操作し、緊急の修正プログラムの必要性からあなたを救うことができる知識を持つ機能を収集しました。

PHP 7の配列： AloneCoderハッシュテーブル

この記事では、PHP 7でのハッシュテーブルの配置方法と、C言語の観点からハッシュテーブルを操作する方法、およびPHPツールを管理する方法（配列と呼ばれる構造を使用）について詳しく説明します。 ハッシュテーブルはどこでも（通常は辞書として）使用することを忘れないでください。したがって、プロセッサですばやく処理され、メモリをほとんど消費しないように設計する必要があります。 ハッシュテーブルが使用される場所はローカル配列だけではないため、これらの構造はPHPの全体的なパフォーマンスに決定的な影響を及ぼします。

AloneCoderからのPHPのガベージコレクションとデシリアライゼーションの 破壊

PHPのガベージコレクションアルゴリズムにおける2つの解放後使用の脆弱性に関するストーリー。 1つは、PHP 5≥5.3のすべてのバージョンに存在します（PHP 5.6.23で修正済み）。 2つ目は、PHP 7のバージョン（PHP 5.6.23およびPHP 7.0.8で修正済み）を含む、PHP≥5.3のすべてのバージョンです。 脆弱性は、PHPの逆シリアル化機能を介してリモートで悪用される可能性があります。 それらを使用して、記事の著者はpornhub.comでRCEを見つけ、HackeroneのInternet Bug Bounty委員会から2つの脆弱性のそれぞれに対して20,000ドルと1,000ドルのボーナスを受け取りました。

PHP： AloneCoderからの間違ったパス

PHPプログラミングの世界には多くの傾向があります。 一部の人々は（書籍やWebサイトで）それらを「現代のPHP」として積極的に宣伝しますが、他のアプローチではそれらを陳腐化、愚か、または単に不正として公開します。 これらの人々は皆、疲れを知らずに、全員が適切であるとプログラムするように努めているようです。 この記事は、PHPプログラミングに関する実用的な展望を共有するために書かれています。 人気の傾向、理論、または学問的な教義ではなく、経験と実際的な意味によって決定される外観。

フロントエンド： RubaXaによる開発とサポート（+投票）

あなたが新しいプロジェクトに移されたと想像してみましょう。 または、仕事を変えてプロジェクトについて聞いただけです。 あなたは職場に座って、マネージャーがあなたのところに来て、手を振って...すぐに、プロジェクトページを開き、モニターを指で突いて、「今後のイベントXについてのインフォーマー」を挿入するように要求します。 この上であなたは...何をすべきか？ どこから始めますか？ 「インフォーマー」を作成するには？ 適切なテンプレートはどこにありますか？ そして、他の問題の海。 これは、これらのプロセスを整理しようとする方法、SPAを準備するために作成するツールに関するストーリーです。 さらに、Live Coding / Hot Reloadの実装の技術的な詳細、およびVirtualDomとReact with Angularについても少し説明します。

ExcelArt-等尺性の「景品」。 flash_bから3DおよびPhotoshopを使用し ない擬似ボリューム電話を描画します

3Dプログラムなしで擬似ボリューム画像を取得することは可能ですか？ 「もちろん、あなたはそれを取り、緊張して一から描く」と言います。 そして、「あなたが取る、あなたは緊張して描画」せずに？ そして、特別な知識がまったくない場合はどうなりますか？ レンダリングに時間を浪費せずに等尺性オブジェクトを取得することは可能ですか？ 通常のグラフィックプログラム以外にデジタルイラストレーションはありますか？ これらの質問およびその他の質問は、デジタルイラストレーションを作成する新しい方法-ExcelArtを取り上げた記事で回答されています。

ハブラの住民のための挑戦的なクエスト： gag_fenixからの25レベル

この投稿では、Habrユーザー専用に設計されたパズルを紹介します。 自分に挑戦し、解決できますか？

PHP向けAloneCoder OPCache拡張機能の 概要

PHPは、実行する必要があるファイルをデフォルトでコンパイルするスクリプト言語です。 コンパイル中に、オペコードを抽出して実行し、すぐに破棄します。 PHPはこのように設計されました。Rリクエストの実行に移ると、R-1リクエスト中に実行されたすべてのことを「忘れ」ます。 PHPコードが運用要求間で運用サーバー間で変更されることはほとんどありません。 したがって、コンパイル中は常に同じソースコードが読み取られるため、オペコードはまったく同じであると想定できます。 また、スクリプトごとに抽出すると、時間とリソースが無駄になります。

「夕食の最後、またはPHPのセキュリティを完全に乗り切る方法」という本。 sunsaiの パート1

インターネットには多くの記事とセキュリティガイドがあります。 この本は、簡潔で理解しやすいものの、非常に詳細に見えました。 新しい何かを学び、サイトの信頼性と安全性を高めるのに役立つことを願っています。

AloneCoderからPHP 7のマジック関数を呼び出すためのスプリングボード

この記事では、PHP 7の仮想マシン（Zend仮想マシン）での最適化について詳しく説明します。 最初に、関数呼び出しの踏み台の理論に触れてから、それらがPHP 7でどのように機能するかを学習します。すべてを完全に理解したい場合は、Zend仮想マシンについてよく理解することをお勧めします。 PHP 5でVMがどのように機能するかを読むには、PHP 7 VMについて説明します。再設計されていますが、PHP 7とほぼ同じように動作します。したがって、PHP 5 VMを理解している場合は、 PHP VM 7は問題ありません。

Technosphereの講義。 1学期。 Olga_olによるデータ分析の概要（2016年春）

Technosphere Mail.Ruによる新しい講義コレクション。今回は、学生がデータ分析の分野、基本的なツール、タスク、およびデータ研究者が彼の仕事で遭遇する方法を紹介するスプリングコース「データ分析入門」をパブリックドメインで紹介します。 このコースは、Yevgeny Zavyalov（Mail.Ru Searchプロジェクトのアナリスト、検索エンジンとデスクトップアプリケーションによって生成されたデータからビジネスに役立つ知識を抽出することに従事）、Mikhail Grishin（データ分析部門のプログラマー研究者）、Sergey Rybalkin（Allods Team studioのシニアプログラマー）によって教えられます。

AloneCoder のBashの落とし穴

この記事では、Bashプログラマーによるエラーについて説明します。 上記の例にはすべていくつかの欠陥があります。 常に引用符を使用し、単語分割を使用しない場合は、以下で説明するエラーの多くを回避できます！ ワードブレイキングは、Bourneシェルから継承された欠陥のあるレガシープラクティスです。 展開を引用符で囲まない場合、デフォルトで使用されます。 一般に、落とし穴の大部分は引用符なしの置換に何らかの形で関係しており、単語の分割と結果のグロビングにつながります。

メフィストピーからの深い畳み込みニューラルネットワークのトポロジーのレビュー

話をするタイトルのある記事は、追加しない、減少しない。 トレーニングを受けた読者向けの資料：エラーの逆伝播アルゴリズムにすでに精通しており、畳み込みニューラルネットワークの基本的な構成要素である畳み込みとプーリングの仕組みを理解していることを理解してください。

単一のギャップではない： znoomから3000デバイス用のワイヤレスネットワークを作成した方法

Mail.Ru Groupのオフィスは26階建ての建物で、多くの人が働いています。 これは、過去11年間でWi-Fiネットワークがどのように変化したか、そして今日の状況についての物語です。

ストーリーオブアオールドマイルーシュカ by yeah_boss

サーバーの燃焼、壊滅的なサービスの低下、コンピューターの前に残った妻の助けを借りたポータルの英雄的な救助。 これは素晴らしいテクノトリラーを開始する可能性がありますが、実際にはロシアのインターネットの歴史が始まり、その一部になりました。 会社の18周年を記念して、最初にMail.Ruグループの本当の歴史について話しました。 人生で数年ぶりに、会社自体の中でも神話や伝説のレベルであったものを共有します。 会社で長年働いており、すべてのイベントに直接関与していた人々と話をしました。

Sharapoff の5,000台のサーバーの監視に疲れたとき（そして10,000台以上のサーバーがあったとき）に何が起こったのか

Odnoklassnikiが5000台のサーバーを手動で追跡することにうんざりし、新しい監視システムを作成した経緯。 現在、1万台のサーバーを使用してアラートを処理するには、週に1〜2時間かかります。

JSON 解析 は AloneCoderの 地雷原 です

JSONは、（デ）シリアル化、ネットワーク共有、およびモバイル開発に関しては事実上の標準です。 しかし、JSONにどれだけ精通していますか？ 私たちは皆、仕様を読んでテストを書き、必要に応じて人気のあるJSONライブラリをテストします。 この記事は、JSONが理想的な形式であり、多くの人がそう考えている理想的な形式ではないことを示しています。 同じように動作するライブラリは2つもありません。 さらに、主にJSONライブラリは時間とともに進化する仕様に基づいているため、極端なケースや悪意のあるペイロードがバグ、クラッシュ、DoSにつながる可能性があり、多くのことが不十分であるか、まったく文書化されていません。

sat2707からロシアAIカップ2016に招待します

この投稿では、ロシアAIカップ2016チャンピオンシップの参加者に提案された問題について詳しく説明します。

Goの50の色合い： 3vilhamst3r の初心者の trap 、落とし穴、よくある間違い

Goはシンプルで楽しい言語です。 しかし、他の言語と同様に、そこには落とし穴があります。 そして、それらの多くでは、囲Goは非難されるべきではありません。 他の言語からのプログラマーの到着の自然な結果であるものもあれば、誤解や詳細の欠如により生じるものもあります。 時間を見つけて公式の仕様、wiki、メーリングリスト、ブログの投稿、ソースコードを読むと、落とし穴の多くが明らかになります。 しかし、誰もがそのように始まるわけではなく、それで問題ありません。 Goを初めて使用する場合は、この記事でコードのデバッグに費やす時間を大幅に節約できます。 Go 1.5以下のバージョンを検討します。

ICQ：20年は Dimitryopho の制限ではありません

最近まで、リリースからリリースまで、ICQが整形手術とリフティングを行っていた方法を思い出しました。 そして、記念日に-ICQが20歳になった-私たちは20年にわたってICQで使用されている技術を振り返ってみることにしました。

AloneCoderの CSS 数学

CSSロックは、ビューポートの現在のサイズに応じて、ある値から別の値にジャンプするのではなく、スムーズに移動できるようにする適応型Webデザインの手法です。 このアイデアと実装の1つは、Tim Brownの記事「CSSロックによる柔軟なタイポグラフィ」で提案されました。 この記事では、手法自体、その制限、および基礎となる数学について説明します。 心配しないでください：主に加算と減算があります。 さらに、すべてがステージに分割され、グラフで装飾されています。

Linuxネットワークスタックの監視と調整： AloneCoderからのデータの 取得

この記事では、Linuxカーネルを実行しているコンピューターでパケットを受信する方法について説明し、パケットがネットワークからユーザー空間アプリケーションに移動する際のネットワークスタックの各コンポーネントの監視と構成の問題について説明します。 ここには多くのソースコードがあります。プロセスを深く理解しないと、Linuxネットワークスタックを構成および監視できないためです。

AloneCoderの TCPパズル

彼らは、システムの誤動作を理解するまで、システムを完全に理解できないと言います。 この記事では、TCPエラーは、カートークまたは古いJavaパズルのスタイルのパズルとして提示されます。 他の優れたパズルと同様に、それらは非常に簡単に再現できますが、解決策は通常驚くべきものです。 そして、神秘的な詳細に注意を向ける代わりに、これらのパズルは、TCPの基本原理のいくつかを学ぶのに役立ちます。

Technosphereの講義。 Olga_olによる準備コース「アルゴリズムとデータ構造」（2016年春）

このコースの目的は、ソフトウェア開発に使用される基本的なアルゴリズムを生徒に紹介することです。 新たなタスクの実装に適したデータ構造とアルゴリズムを選択する方法を学び、C / C ++言語を使用してアルゴリズムを実装する方法を学びます。

効果的なストレージ： AndrewSumin の50 PBから50 PBを作成した方法

2年前のルーブル為替レートの変化により、Mail.Ru Mailの鉄のコストを削減する方法について考えさせられました。 購入したハードウェアの量とホスティングの価格を削減する必要がありました。 メールの構成：ボリュームの15％、ファイルのインデックスと本文、85％。 最適化のための場所をファイル（文字の添付ファイル）で探す必要があります。 当時、ファイルの重複排除は実装されていませんでした。 見積もりによると、メールの総量の36％を節約できます。同じ手紙が多くのユーザーに届きます（写真付きのソーシャルネットワーク、価格表付きのショップなど）。 この投稿では、PSIAltのリーダーシップの下で行われたこのようなシステムの実装について説明します。

AloneCoderの C言語とパフォーマンスについて

プログラマーが、PHPなどの高水準言語のみに精通している場合、低水準言語の特徴であり、情報およびコンピューティングプロセスの機能を理解するために重要ないくつかのアイデアを習得することは容易ではありません。 ほとんどの場合、その理由は、低レベル言語と高レベル言語ではさまざまな問題を解決するためです。 しかし、プロセッサがどのように機能し、計算を実行するのかを効率的な方法でさえ知らない場合、どのように（高級）言語の自分をプロフェッショナルと考えることができますか？ 今日、自動メモリ管理はほとんどの高水準言語の主な問題になりつつあり、多くのプログラマーは十分な理論的基礎なしにその解決策を求めています。 低レベルのプロセスに関する知識は、効果的な高レベルのプログラムの開発に大いに役立ちます。

最初の女性プログラマーの誕生日の前夜： 6thSenceからの私の話

「あなたは女の子です、なぜこれが必要なのですか？」または「女性の脳はプログラミングに適応していません。」 「ここでビジネスを行います。あなたはチームの装飾です。」 確かに、すべての女性プログラマーは彼女の住所でこれを何度も聞いています。 これは、従業員がプログラマーの職業に就いた経緯についての話です。

OSのデバッグ： AloneCoderの メモリ 割り当てレッスン

一見したところ、目立たないバグレポートがLinuxメモリ割り当てシステムの全体的な調査につながったという話。

従来の AloneCoder JavaScriptベンチマークに関する真実

プログラミング言語、コンパイラー、および仮想マシンを研究した多くの人々にとって、JavaScript言語の構造という観点から見たすべての優雅さに対して、コンパイルに関してまだ十分に最適化されておらず、素晴らしい標準ライブラリーを誇ることができないという事実は依然として驚くべきことです。 対話者が誰であるかに応じて、JavaScriptの欠陥を数週間にわたってリストしても、聞いたことがないような奇妙なものを見つけることができます。 しかし、明らかな欠陥にもかかわらず、今日JavaScriptはWebの重要なテクノロジーであり、サーバー/クラウド領域での優位性に向かっています（Node.jsのおかげ）。また、モノのインターネットにも浸透しています。


私たちを読んでコメントし、賛否両論を述べてくれたすべての人に感謝します。 来年、投稿がさらに興味深いものになることを願っています。 明けましておめでとうございます！