Обзор 5 бесплатных инструментов для мониторинга упоминаний бренда в СМИ, полезных для начинающих пиарщиков.
Как найти упоминания бренда в СМИ: топ-5 бесплатных инструментов мониторингаОтслеживание упоминаний бренда в СМИ — важная часть работы компании с репутацией. Умение оперативно анализировать публикации позволяет не только поддерживать имидж компании, но и своевременно реагировать на любые изменения в восприятии бренда. В этой статье автор делится простыми бесплатными инструментами для мониторинга, которые ежедневно использует сам. Материал будет полезен начинающим пиарщикам, а также специали...
Читать полностью
Научно-фантастическая новелла о мире, где ИИ относится к людям как к семье, а его ценности основаны на отношениях.
«Представьте мир, где мощнейший ИИ относится к нам не как к цифрам статистики или ресурсам, а как к своей семье. Где его ценности выросли из отношений с нами, а не из сухих этических правил, вшитых в код»Дитя нового разума. Научно-фантастическая новелла
Читать полностью
Strava блокирует аккаунты пользователей за бег в Северной Корее, что затрагивает дипломатов и участников Пхеньянского марафона.
Сервис для отслеживания активности спортсменов Strava перманентно блокирует учётные записи пользователей за факт бега в Северной Корее и выгрузку данных в свою облачную систему с геолокацией в этой стране.Проблема касается как простых пользователей, кто приезжал в Северную Корею по рабочим или учебным делам, так и спортсменов, которые готовятся к ежегодному международному Пхеньянскому марафону. Более 1000 иностранцев бегают в нём и связанных с ним беговых мероприятиях каждый год, включая множест...
Читать полностью
Автор рассказывает, как случайно стал обладателем Bobcat Miner 300, разобрался в работе сетей LoRaWAN и выявил подводные камни при покупке таких устройств.
«Как лучше всего провести воскресное утро? Для меня вопрос давно решён, ведь в этот день работает моя любимая барахолка, где всегда можно найти что-то интересное. Здесь сочетается азарт и любопытство, когда, купив очередного «кота в мешке», пытаешься понять, стоил ли он потраченных денег.Сегодня расскажу, как случайно стал обладателем устройства Bobcat Miner 300, разобрался в особенностях работы сетей LoRaWAN и выяснил подводные камни, на которые можно нарваться, если купить такой девайс, наприм...
Читать полностью
Северокорейское шпионское ПО KoSpy обнаружено в Google Play и APKPure в пяти приложениях.
В Google Play нашли северокорейское шпионское ПОЭксперты Lookout обнаружили новое шпионское ПО для Android под названием KoSpy. Этот вредонос связан с северокорейскими хакерами и был найден в официальном магазине Google Play и стороннем магазине APKPure в составе как минимум пяти приложений.https://xakep.ru/2025/03/13/kospy/
Читать полностью
Сводка новостей: Google выпустил Gemma 3, обновление Steam, заражение роутеров TP-Link ботнетом, аудит VK ID и другие события.
⚡ Новости к этому часу3️⃣ Google выпустил третью версию своей опенсорсной модели Gemma🎮 Вышло крупное обновление клиента Steam и Steam Deck🔜 14 марта окончится срок действия корневого сертификата для заверения дополнений Firefox цифровой подписью⚠️ Тысячи роутеров TP-Link заражены ботнетом Ballista💙 Сервис быстрой авторизации VK ID прошёл международный аудит по кибербезопасности🤏 Представлен «самый маленький в мире микроконтроллер» (ФОТО)🆕 ADATA представила миниатюрный внешний SSD с портами USB-...
Читать полностью
Статья о схемотехнике однотранзисторного усилительного каскада на биполярном транзисторе с улучшенными характеристиками.
Правильный усилительный каскад на биполярном транзистореВ этой статье простыми словами рассказывается о схемотехнике однотранзисторного усилительного каскада с улучшенными характеристиками. Рассмотрим назначение каждого элемента схемы. Каскад можно использовать как входную часть усилителя мощности звуковой частоты или как самостоятельный предусилитель с батарейным питанием, например, встроенный в микрофон или в электрогитару. Это позволит улучшить соотношение сигнал/шум и упростит задачу оцифров...
Читать полностью
Январские обновления Microsoft заставляют USB-принтеры печатать случайные страницы.
Январские обновления Microsoft заставляют USB-принтеры печатать случайные страницыКомпания Microsoft предупредила, что некоторые USB-принтеры могут печатать случайные станицы после установки январских обновлений для Windows.https://xakep.ru/2025/03/13/bad-printer-update/
Читать полностью
Статья о схемах угона аккаунтов в Telegram, используемых злоумышленниками, и рекомендации по защите.
Угон аккаунтов в Telegram: схемы, о которых все должны знатьДовольно часто при расследовании инцидентов информационной безопасности обнаруживается, что учётные записи пользователей мессенджера Telegram были скомпрометированы. Обсудим, как и для чего злоумышленники это делают и какие мошеннические схемы используют для кражи аккаунтов, а также познакомимся с рекомендациями по защите.
Читать полностью
Apple выпустила экстренные обновления для устранения критической 0-day уязвимости CVE-2025-24201 в WebKit, уже используемой в атаках.
Критическая уязвимость в WebKit затрагивает миллионы пользователей Apple🚨 Apple выпустила экстренные обновления безопасности для устранения критической уязвимости CVE-2025-24201 в движке WebKit. Эта Zero-Day уязвимость уже активно использовалась в сложных целевых атаках против отдельных пользователей.🌐 Проблема связана с ошибкой выхода за границы массива в WebKit, что позволяет злоумышленникам обходить песочницу при открытии специального веб-контента. Движок WebKit используется не только в Safar...
Читать полностью
Microsoft исправила 57 уязвимостей, включая семь 0-day, шесть из которых уже атаковались.
Microsoft патчит сразу семь 0-day уязвимостейВ состав мартовского «вторника обновлений» Microsoft вошли исправления для 57 уязвимостей, включая семь проблем нулевого дня, шесть из которых уже находились под атаками.https://xakep.ru/2025/03/12/march-2025-patches/
Читать полностью
Устройства Chromecast второго поколения перестали работать из-за просроченного сертификата.
Устройства Chromecast не работают из-за просроченного сертификатаНедавно компания Google прекратила выпуск Chromecast, но сами устройства продолжали работать. На этой неделе владельцы Chromecast второго поколения и Chromecast Audio заметили, что их устройства перестали работать. Оказалось, проблема связана с просроченным сертификатом.https://xakep.ru/2025/03/12/ustrojstva-chromecast-ne-rabotayut-iz-za-prosrochennogo-sertifikata/
Читать полностью
CEO Anthropic Дарио Амодей заявил, что через 3-6 месяцев ИИ будет писать 90% кода, а через 12 месяцев — весь код.
Через полгода 90% кода будет писать ИИ. Через год — 100%. CEO одной AI-компании Anthropic Дарио Амодей решил сделать такое заявление на одном из форумов.«Если я посмотрю на кодирование, программирование, которые являются одной из областей, где ИИ делает наибольший прогресс, то мы обнаруживаем, что мы не так уж далеки от мира, где, как я думаю, через 3-6 месяцев мы будем там, где ИИ будет писать 90% кода. А затем через 12 месяцев мы можем оказаться в мире, где ИИ будет писать по сути весь код».Ту...
Читать полностью
Критический обзор NEST.js: автор считает, что фреймворк излишне сложен и не оправдывает ожиданий, что привело к отказу от его использования.
NEST.js — это фреймворк для написания REST-серверов под Node.js на языке TypeScript, который потом транспилируется в JavaScript. Он написан поверх библиотеки Express (или Fastify — можно выбрать) и привносит модные концепции — Inversion of Control, Dependency Injection и т. п. в мир JavaScript.Нередко описание этого инструмента сопровождается восторженным настроением. По мнению автора, эта восторженность несколько преувеличена, сложность излишняя, а чудо-сила отсутствует. Некоторые неудобства вы...
Читать полностью
Apple исправила 0-day уязвимость в WebKit, использовавшуюся в «чрезвычайно изощренных» атаках.
Apple: уязвимость нулевого дня в WebKit применялась в изощренных атакахКомпания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалась в «чрезвычайно изощренных» атаках.https://xakep.ru/2025/03/12/3rd-0day-2025/
Читать полностью
Центробанк РФ предложил разрешить ограниченному кругу квалифицированных инвесторов покупать и продавать криптовалюты в рамках экспериментального правового режима на три года.
Центробанк (ЦБ) в соответствии с поручением президента РФ Владимира Путина направил в правительство для обсуждения предложения о регулировании инвестиций в криптовалютыВ сообщении сказано, что ЦБ предлагает разрешить ограниченному кругу российских инвесторов покупать и продавать криптовалютыОжидается, что для этого на три года будет установлен специальный экспериментальный правовой режим (ЭПР)В рамках ЭПР сделки с криптовалютами смогут совершать только «особо квалифицированные» инвесторыПредпола...
Читать полностью
Бэкендер делится опытом построения инфраструктуры с нуля для фитнес-стартапа, который привлек $115 000 инвестиций, рассказывая о технических неудачах и успехах.
«Сидя в крупных компаниях на готовых процессах и пайплайнах, построенных бог знает когда, мы привыкаем к тому, что инфраструктура строится за нас. Мы можем получить представление о ее недостатках, но легко упускаем достоинства, так как не знаем, какие проблемы были ею изначально решены. Мы рвемся повторить то, к чему привыкли, на новых местах, часто не задумываясь, нужны ли нам аналогичные решения для других масштабов. И только опыт построения чего-либо с нуля может дать нам по-настоящему глубок...
Читать полностью
Статья о моделях для генерации аниме-картинок с помощью Stable Diffusion, включая SDXL и ремиксы.
Вайфу-генераторы. Разбираемся с моделями для создания картинок в стиле аниме #статьи #подписчикамКогда‑то давно генерация картинок в стилистике аниме была уделом онлайновых сервисов — таких как NovelAI. Утечка модели NAI послужила мощным толчком к развитию локальных аниме‑моделей с архитектурой Stable Diffusion 1.5, а Stable Diffusion XL получила сразу несколько конкурирующих моделей, качество которых вплотную подбирается к качеству онлайновых конкурентов.https...
Читать полностью
История создания первой компьютерной мыши: деревянная коробочка с колёсиками, созданная Дугласом Энгельбартом в 1968 году.
Бумага, пластик, металл, из говна и палок, из шишек, из чучела мыши 🐭Сколько всего было перебрано, но правильный ответ всего лишь один и это: деревоПервые 50 вариантов ответа были набраны за 7 минут…Считаем, что это рекорд! Читая комментарии, заметили, что некоторые написали, что это изобретение было сделано не только из дерева.Там и металлические колесики, и два металлических диска, которые отвечали за движение. Все так, но основной материал все-таки остается неизменным — дерево 🪵А вот и пр...
Читать полностью
Анонс конкурса статей и научно-фантастических рассказов о будущем ИИ с денежными призами и ноутбуком.
В 2025 году школьники не летают на Марс, автомобили всё так же колесят по земле, а ИИ, к счастью, не стремится поработить человечество. Но он уже меняет мир вокруг нас, проникая в самые разные сферы жизни. Каким будет наше будущее? Какие технологии определят…
Читать полностью
Ботнет Ballista атакует уязвимые роутеры TP-Link Archer через двухлетнюю дыру.
Ботнет Ballista атакует уязвимые роутеры TP-Link ArcherУязвимость в маршрутизаторах TP-Link Archer, обнаруженная два года назад, стала мишенью для ботнета Ballista, предупредили аналитики Cato Networks.https://xakep.ru/2025/03/12/ballista-botnet/
Читать полностью
Бэкдор DCRat распространяется через YouTube, атакуя в основном российских пользователей.
Бэкдор DCRat распространяется через YouTube и атакует российских пользователейВ «Лаборатории Касперского» зафиксировали необычную вредоносную кампанию по распространению бэкдора DCRat, активную с начала 2025 года. С атаками столкнулись более 1000 пользователей в разных странах мира, но большинство пострадавших находятся в России.https://xakep.ru/2025/03/12/dcrat-youtube/
Читать полностью
Google выплатила 11,8 млн долларов 660 исследователям за найденные уязвимости в 2024 году.
В прошлом году Google выплатила исследователям почти 12 млн долларовКомпания Google сообщила, что в 2024 году выплатила 660 ИБ-исследователям 11,8 млн долларов в качестве вознаграждения за найденные ими уязвимости.https://xakep.ru/2025/03/11/google-vrp-2024/
Читать полностью
Хакеры активно используют уязвимость CVE-2024-4577 в PHP-CGI для атак на японские компании.
Уязвимость в PHP-CGI применяется для атак на японские компанииЭксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, которая была раскрыта и исправлена в начале июня 2024 года.https://xakep.ru/2025/03/11/cve-2024-4577-attacks/
Читать полностью
Обновление прошивки HP выводит из строя лазерные принтеры, даже с оригинальным тонером.
Обновление прошивки выводит из строя принтеры HPПользователи обвинили компанию HP в выпуске прошивки, которая вывела из строя некоторые модели лазерных принтеров. Устройства не работают, даже если заправлены тонером производства HP.https://xakep.ru/2025/03/11/bad-hp-firmware/
Читать полностью
История о решении проблемы с сервером Sun Fire V440 2003 года выпуска, который проработал 20 лет без выключения.
Иногда к программистам обращаются с такими проблемами, что приходится вспоминать былые времена. Эта история как раз из таких.К автору пришел один из заказчиков, у него не был доступен один из критичных серверов. Это старенькая система Sun Fire V440 2003 года выпуска. Мощность железа сравнима с шестым айфоном, только работает он 20 лет, не выключаясьЛегаси, или Затейливый случай в 2025.
Читать полностью
Билайн планирует перевести частоты 3G в LTE в 15 регионах до конца 2025 года, используя новый метод рефарминга.
«Билайн» планирует полностью перевести частоты, используемые сейчас под стандарт связи 3G, под стандарт четвертого поколения в 15 регионах до конца 2025 г. Этот процесс позволяет увеличить пропускную способность сети, повысить скорость передачи данных и улучшить качество связи для пользователейРефарминг – это перераспределение радиочастотного ресурса с целью его более эффективного использованияРоссийские операторы начали проводить рефарминг частот из 3G в LTE в 2021–2022 гг. В начале 2010-х...
Читать полностью
Статья о том, что нужно знать современному DevOps-специалисту на практике, с примерами задач по PostgreSQL, Kafka, Redis и Linux.
Вот-вот прямо сейчас разберемся, что на практике нужно знать современному Devops-специалисту. В первую очередь показывать будем на примере каждодневных задач.У нас тут опыт настройки и поддержки PostgreSQL, Kafka, Redis, Управление Linux-серверами и инфраструктурой — всего будет 5 пунктов.Статья эта подойдет как для тех, кто уже разбирается в этой области и хочет развиваться дальше, так и для новичков, желающих понять, с чего же начать.
Читать полностью
Статья о методах закрепления вредоносов в macOS: persistence-трояны и их примеры.
Макось зла. Исследуем методы закрепления в macOS #статьи #подписчикамMacOS считается наиболее защищенной от вредоносных программ. Тем не менее они не просто существуют, но еще и умеют эффективно закрепляться в системе, используя для этого функциональные возможности самой macOS. В этой статье мы подробно рассмотрим методы persistence-троянов для «маков» и приведем наглядные примеры таких вредоносов.https://xakep.ru/2025/03/11/macos-persistence/
Читать полностью
Автор превратил Git в игру, чтобы сделать концепции Git более понятными для обычных пользователей, используя Doom как основу.
А что, если бы мы могли в буквальном смысле гулять по своему репозиторию Git, осваивая концепции Git более осязаемым образом?Автор решил превратить Git в игру. Первым делом он использовал Doom для основы, но потом понял, что это слишком стрессово для пользователей, и запилил более спокойный вариант. Основная цель — сделать кодинг более понятным для обычного пользователя, даже если у него нет или почти нет опыта.В тексте рассказ о том, как этот проект создавался, какие были трудности.
Читать полностью