Эрик Каунсил признался во взломе аккаунта SEC в X, что повлияло на цену Bitcoin.
Житель Алабамы признал себя виновным во взломе аккаунта SEC в X25-летний житель Алабамы Эрик Каунсил младший (Eric Council Jr.) признал себя виновным во взломе учетной записи Комиссии по ценным бумагам и биржам США (SEC) в соцсети X в январе 2024 года. Напомним, что тогда эта атака повлияла на цену Bitcoin.https://xakep.ru/2025/02/12/fake-sec-post/
Читать полностью
Топ-10 исследований ИИ за январь 2025: DeepSeek-R1, мультиагентные системы и мультимодальность.
Как DeepSeek-R1 научилась мыслить и «последний экзамен человечества»: топ-10 исследований ИИ за январь 2025Январь оказался насыщенным месяцем на прорывные исследования в сфере искусственного интеллекта. В этой статье представлены десять работ, которые ярко демонстрируют, как современные методы обучения с подкреплением, мультиагентные системы и мультимодальность помогают ИИ-агентам не только решать сложнейшие задачи, но и приближаться к пониманию мира «на лету».
Читать полностью
Критика разработчиков, пишущих собственную криптографию, и связанные с этим риски.
Ад — это чересчур уверенные в себе разработчики, пишущие собственную криптографиюЧересчур уверенные в себе разработчики, пишущие собственный криптографический код, были проклятием отрасли информационной безопасности ещё до того, как она вообще стала отдельной отраслью.Само по себе это необязательно плохо, несмотря на то, что одна из аксиом информационной безопасности запрещает делать именно это. Написание криптографического кода (но не его развёртывание или публикация!) — важный пе...
Читать полностью
Статья об инструменте instld для установки Python-пакетов в рантайме, связанном с обходом детекта.
Закрученный Python. Используем instld, чтобы ставить пакеты на лету #статьи #подписчикамКак думаешь, можно ли прямо в рантайме установить пакет Python и воспользоваться им? Меня этот вопрос заинтересовал, так как он потенциально связан с обходом детекта вредоносного кода. Как оказалось, можно! На основе своих экспериментов я создал инструмент instld, о котором сейчас расскажу.https://xakep.ru/2025/02/12/python-instld/
Читать полностью
Обзор шаблонов API-Gateway, BFF и композиции API в микросервисной архитектуре с примером на KrakenD и FastAPI.
Микросервисы на пальцах: API‑Gateway, API‑Composition, KrakenD, FastAPIКоличество современных приложений, построенных на микросервисной архитектуре, очень велико. А сами микросервисы стали уже больше обыденностью, чем какой-то редкостью. В этом материале рассмотрим API-Gateway, BFF и композицию API — три базовых шаблона, которые можно встретить почти в каждой системе с микросервисами. Наша задача — понять, для чего они нужны, какие проблемы решают и создают. Пройдёмся по теории и разве...
Читать полностью
Shadowserver предупреждает о масштабной брутфорс-кампании с 2,8 млн IP, нацеленной на устройства Palo Alto, Ivanti, SonicWall.
2,8 млн IP-адресов используются для брутфорса сетевых устройствThe Shadowserver Foundation предупреждает о масштабной брутфорс-кампании, в которой задействованы почти 2,8 млн IP-адресов. Неизвестные злоумышленники стремятся подобрать учетные данные для широкого спектра сетевых девайсов, включая устройства Palo Alto Networks, Ivanti и SonicWall.https://xakep.ru/2025/02/12/bruteforce-campaign/
Читать полностью
Разработка простого 3D-движка для консоли Dendy/NES с выводом полигональных моделей.
Разработка трёхмерного движка для Dendy/NESПоговорим о разработке простого трёхмерного движка для консоли Dendy (NES/Famicom), который позволит выводить полигональные трёхмерные модели и проводить над ними базовые манипуляции (вращение, перемещение, трансформация, заливка полигонов и т. д.). В первой части обсудим реализацию вывода двумерных примитивов и организацию памяти в условиях ограничений NES.
Читать полностью
Пользователи Jeep жалуются на рекламу в мультимедийной системе Uconnect, которую нельзя отключить.
Несколько пользователей Reddit пожаловались, что их автомобили Jeep начали выводить окно с рекламой на экран мультимедийной системы Uconnect. Баннер появляется после каждой остановки, что сильно мешает во время езды в городе. Рекламу можно закрыть, но для этого надо дотянуться рукой до сенсорного экрана. Автоматически баннер не исчезает.Один из пользователей связался со службой поддержки JeepCares, чтобы выяснить причину такого поведения мультимедийной системы автомобиля. На горячей линии ему по...
Читать полностью
Математик Джинион Бэк решил «задачу о диване», не решавшуюся почти 60 лет.
Математики решили знаменитую «задачу о диване»Задача оставалась нерешённой почти 60 лет, пока в ноябре 2024 года математик Джинион Бэк из Университета Ёнсе в Южной Корее не опубликовал работу, в которой утверждает, что нашёл решение. Доказательство Бэка ещё не прошло полноценное рецензирование, но первые отзывы коллег, знакомых с задачей, звучат оптимистично.
Читать полностью
Телефонные мошенники используют фальшивые бумажные повестки, выдавая себя за силовые структуры.
Мошенники присылают своим жертвам фальшивые бумажные повесткиСпециалисты FACCT рассказали о новой уловке телефонных мошенников, которые выдают себя за сотрудников силовых структур. Во время целевой атаки, которая может продолжаться от нескольких часов до суток, злоумышленники направляют жертве поддельные повестки с вызовом для дачи объяснений.https://xakep.ru/2025/02/12/fake-subpoena/
Читать полностью
Новости: ИИ читает Пушкина, ретейлеры, Bigme, Zyphra, ядро Земли, FLAC 1.5, суперкомпьютер.
⚡ Новости к этому часу🤖 Учёные с помощью ИИ прочли зачеркнутые слова в рукописях Пушкина🤷 Крупные ретейлеры РФ пожаловались в ФАС на «необоснованно низкую» стоимость электроники на российских маркетплейсах📱 Bigme представила Android-смартфон с дисплеем на электронных чернилах🗣 Zyphra представила Zonos, 1.6B-модель для генерации речи любым голосом🙀 Внутреннее ядро Земли загадочным образом меняет форму, показало исследование🆕 Релиз кодека FLAC 1.5 (Free Lossless Audio Codec)🖥 В США запустили самый...
Читать полностью
Сборка портативной беспроводной акустики с качественным звуком через Wi-Fi, а не Bluetooth.
«У меня давно назревала мысль о сборке портативной беспроводной акустики для воспроизведения аудиопотока со своих домашних устройств. Решения с применением технологии Bluetooth меня не устраивали, хотелось слышать качественный звук. И вот одним январским вечером, собрав свою волю в кучу, я решил реализовать задуманное»Hi-Fi с Wi-Fi: делаем беспроводную мини-акустику с качественным звуком
Читать полностью
Минюст США предъявил обвинения двум россиянам, арестованным в Таиланде за участие в атаках Phobos; инфраструктура 8Base захвачена.
Арестованы участники группировки 8Base, связанной с шифровальщиком PhobosМинистерство юстиции США предъявило обвинения двум россиянам, арестованным в Таиланде в ходе операции Phobos Aetor. Их связывают с вымогателем Phobos и участием в более чем 1000 вымогательских атак. Также правоохранители заявили о захвате инфраструктуры группировки 8Base.https://xakep.ru/2025/02/12/8base-phobos-arrests/
Читать полностью
Модернизация старых электромеханических часов 1976 года для повышения точности хода с помощью микроконтроллера.
«У меня есть старые электромеханические часы, которым почти 50 лет. По паспорту их продали в 1976 году. Эти часы дороги мне как память, потому что достались от бабушки с дедушкой.Они до сих пор исправно ходят, но точность хода у них низкая. Погрешность набегает настолько быстро, что я перестал их подводить, и показывают они плюс-минус полчаса. Я решил исправить эту проблему, чтобы они радовали не только связанными воспоминаниями, но и надёжным выполнением своей функции.В этой статье я не просто ...
Читать полностью
История Project SWIFT от IBM — попытка создать автоматизированное производство микросхем с циклом в 1 день.
Забытая история о том, как IBM изобрела автоматизированное производство микросхемВ 1970 году Билл Хардинг задумал создать полностью автоматизированную линию по производству кремниевых пластин, способную выпускать полностью готовые интегральные схемы с производственным циклом не более одних суток. В наши дни сроки изготовления передовых ИС измеряются неделями, а не днями. Представьте себе, как смело и даже дерзко выглядела эта задача 54 года назад! В те времена производство ИС, например, чипо...
Читать полностью
Apple выпустила патч для 0-day, позволявшей отключать USB Restricted Mode при физическом доступе.
Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атакахКомпания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» атаках. В компании объяснили, что физическая атака позволяла отключить USB Restricted Mode на заблокированном устройстве.https://xakep.ru/2025/02/11/usb-restricted-mode-bypass/
Читать полностью
Подборка книг космического нон-фикшна для непрофессионалов, чтобы проникнуться духом космоса.
Верхом на ракете, 4000 часов на орбите и странники солнечной системы: что почитать из космического нон-фикшнаСерьёзная справочная литература есть, детских энциклопедий тоже достаточно. А вот книг, которые можно было бы прочитать непрофессионалу, чтобы проникнуться духом космической романтики и сложностью этой работы, — раз, два и обчёлся. У автора есть пять любимых, и сейчас он поделится ими с вами.
Читать полностью
Brave внедряет функцию custom scriptlets для внедрения JavaScript на сайты.
Браузер Brave позволит внедрять кастомный JavaScript в код сайтовБраузер Brave получил новую функцию — пользовательские скриптлеты (custom scriptlets), которая позволяет внедрять собственный JavaScript на страницы сайтов, обеспечивая глубокую кастомизацию и контроль над работой браузера.https://xakep.ru/2025/02/11/brave-custom-scriptlets/
Читать полностью
История стационарной сотовой связи стандарта CDMA в России в 90-х годах.
Стационарная сотовая сеть — и такое бывало90-е — время, когда сочетались несочетаемые вещи. Обычно связь бывает либо фиксированной (всё, что на проводах), либо мобильной. Но в России появился третий вариант: на исходе прошлого столетия у нас существовала «стационарная сотовая связь», к которой относили стандарт CDMA. Именно его поддерживал телефон Qualcomm QCP-820.
Читать полностью
Антропологический анализ продолжительности жизни людей до 19 века на основе костных останков.
Про длительность жизни у людей, до 19 векаМало ли что написано греками и сказано за кавказским застольем про долготу жизни. Науке это не интересно, кроме этнографии и собирания тостов и баек с мифами. Антропология пляшет только от костей‑генетики. Есть кости — будем по ним и думать. Нет костей, думаем про письменные источники строго отталкиваясь от информации — от костей. А кости, начиная от ранних видов людей, буквально 3 млн лет назад и до 19 века, указывают, что жили люди очень мало...
Читать полностью
Статья о технике атак через Trapped COM-объекты для внедрения кода в защищенные процессы Windows.
COM в ловушке. Атакуем Windows через объекты Trapped COM #статьи #переводыCOM-объекты в Windows могут застревать в неожиданных местах — и это не баг, а фича, которой можно воспользоваться. Через интерфейс IDispatch и библиотеки типов можно не просто управлять удаленными объектами, а внедрять код в защищенные процессы (PPL), обходя механизмы безопасности Microsoft. Последнее исследование Project Zero рассказывает, как это сделать.https://xake...
Читать полностью
Эссе о финансовом рынке как сюрреалистической системе, с отсылками к кризисам и Трампкоину.
Исповедь хакера: как работает финансовый рынокЭта статья — ещё один изумруд из недр интернет-андеграунда. Возможно, мысли автора выражены в несколько экспрессивной и утрированной форме, но учитывая такие исторические события, как Азиатский финансовый кризис и Кризис 2008 года, рынок действительно напоминает сюрреалистическую зарисовку. И наше время определённо в этом плане выглядит ещё более сюрреалистичным. Тот же Трампкоин, который все обсуждали несколько недель назад, откровенные манипул...
Читать полностью
Китайский робот G1 Bionic от Unitree может ходить и бегать по сложным поверхностям со скоростью 7,2 км/ч.
Исследователи из Китая разработали новый тип человекоподобного робота, который может ходить и бегать по различным поверхностям, развивая скорость около 7,2 километра в час.Передвижение и ходьба всегда были сложной задачей для двуногих роботов, поскольку передвижение на двух ногах — процесс нестабильный. При ходьбе мы позволяем себе упасть вперёд с одной ноги, затем ловим себя другой ногой и повторяем это действие. Однако разработчикам с трудом удаётся воспроизвести этот тип движения в программах...
Читать полностью
Опыт создания 10 игр на Godot за год в рамках челленджа, от Pong до Portal.
«Имеется 20 games challenge, в названии которого указано 20 игр, но на деле челлендж на создание 10 игр с нарастающей сложностью. Никаких временных рамок не было, поэтому я решил установить свой дедлайн: до конца 2024 года сделать все 10 игр, по одной игре в месяц»Сделать 10 игр на Godot. От Pong до Portal. И вот итог
Читать полностью
Сводка новостей: Boeing Starliner, пиратство, яйцо, ByteDance, Росатом, Маск, MPC-HC, DeepMind, Госуслуги.
⚡ Новости к этому часу🛰 Boeing Starliner также столкнулся с проблемой при возвращении на Землю🎮 Российские геймеры в 2024 году скачали пиратские версии игр на 281 млрд рублей🍳 Учёные нашли идеальный способ приготовить яйцо всего за 32 минуты🎞 ByteDance выпустила Goku — семейство нейросетей для генерации видео🚀 В Росатоме построили плазменный двигатель для дальних космических перелётов (ФОТО)💰 Маск предложил совету директоров OpenAI продать компанию за $97,4 млрд🆕 Релиз Media Player Cla...
Читать полностью
Обзор OpenWrt One — «неубиваемого» маршрутизатора с открытой архитектурой и прошивкой OpenWrt.
OpenWrt One: что значит «неубиваемый» маршрутизаторВ 2024 году опенсорсному проекту OpenWrt исполнилось 20 лет. Разработчики ещё в январе объявили, что этот юбилей можно отпраздновать выпуском нативного маршрутизатора OpenWrt One.Разработка и рождение дизайна заняло девять месяцев. В октябре началась отгрузка первых экземпляров для энтузиастов, а в конце ноября 2024 года свободный маршрутизатор появился на крупнейших торговых площадках интернета. Это важная новость, потому что OpenWrt One —...
Читать полностью
Группа TA558 разослала 76 000 фишинговых писем в 112 стран за один день.
За один день группа TA558 разослала более 76 000 фишинговых писемАналитики компании FACCT обнаружили новую масштабную фишинговую атаку хак-группы ТА558. Всего за один день злоумышленники разослали фишинговые письма более чем 76 000 целей в 112 странах мира.https://xakep.ru/2025/02/11/new-ta558-activity/
Читать полностью
Дайджест новостей: Дуров, Comic Con, порно-приложение, штрафы, DOGE, Google AI и ChatGPT.
Павел Дуров застрял во Франции на круассановой диете, возвращение Comic Con в Россию, порно-приложение для европейских айфонов, штраф 40% за покупку машины у иностранца за наличку, DOGE-трекер борьбы Маска против бюрократии, любовные послания Илона Трампу, Google выводит свои AI на тропу войны, а также чёткая кнопка «обоснуй» в ChatGPT.Самые интересные новости финансов и технологий в России и мире за неделю
Читать полностью
Российские власти готовят пакет поправок для борьбы с телефонными и интернет-мошенниками.
Ради борьбы с мошенниками правительство готовит изменения в десятках законовСМИ сообщают, что российские власти подготовили поправки для борьбы с телефонными и интернет-мошенниками. Эксперты называют документ, в который вошел пакет поправок для нескольких десятков законов, самым объемным за последние годы.https://xakep.ru/2025/02/11/antiscam-laws/
Читать полностью
Личный опыт борьбы с «компьютерной шеей» (text neck) и советы по избавлению от синдрома.
«До 40 лет я ни разу не лежал в больнице, и со здоровьем в целом всё хорошо. Но сидячий образ жизни и работа за компьютером берут своё, поэтому есть небольшая сутулость, близорукость и начинается проявляться «компьютерная шея», а уставшие под конец дня спина, шея и глаза сводят работоспособность к нулю. Массаж, пешие прогулки и какая-то физическая активность в течение дня глобально ничего не меняют. Скорее, не дают ситуации ухудшиться.В статье ― мой сугубо личный опыт и мнение о том, что помогае...
Читать полностью