Руководство по созданию лентикулярных 3D-изображений и интегральных картинок своими руками.
Лентикулярная печать, интегральные изображения, дисплеи светового поля и немного ещёПомните переливающиеся 3D-открытки, которые раньше продавались почти в каждом киоске? Поворачиваешь под разными углами — и появляются разные изображения. В детстве мы даже не задумывались о том, что их можно сделать самостоятельно. Казалось, что это что-то слишком сложное. Но, как выяснилось, такие картинки вполне реально создать самому, и результат практически не отличается от заводского.
Читать полностью
Подборка пяти удивительных математических фактов, демонстрирующих неинтуитивность математики.
[ХАБРААРХИВ]Пять удивительных математических фактовМатематика — одна из немногих областей знаний, которая может быть объективно названа истинной, потому что её теоремы основаны на чистой логике. Но в то же время эти теоремы часто оказываются очень странными и противоречащими интуиции.Некоторые люди считают математику скучной. Следующие примеры показывают, что она какая угодно, но не такая.#хабраархив
Читать полностью
В сеть утекли кадры геймплея прототипа игровой приставки Эльбрус.
В сеть утекли кадры геймплея на прототипе игровой приставки Эльбрус
Читать полностью
Исследование уязвимостей защиты микроконтроллеров GigaDevice GD32, включая обход Readout Protection.
GigaVulnerability: обход механизмов защиты микроконтроллеров GigaDevice GD32При разработке аппаратных решений на базе микроконтроллеров производители хотят защитить свою прошивку от попадания в руки злоумышленников, так как в ней могут содержаться чувствительная информация, ключи шифрования, уникальные алгоритмы, представляющие ценность, и др. Для этого в большинстве микроконтроллеров реализованы технологии защиты от считывания встроенной флеш-памяти. Но так ли хорошо они защищают?К сожалению, н...
Читать полностью
Пятнадцатая глава сериала «Хакеры.RU».
Хакеры․RU. Глава 0х0E. Следующий уровень #подписчикамЭто пятнадцатая глава приключенческо‑фантастической истории «Хакеры.RU», которая выходит в виде сериала по субботам специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой главы!https://xakep.ru/2025/02/08/hackers-story-0e/Следующая глава — 15 февраля.
Читать полностью
Практический отчет об установке DeepSeek-R1 на сервер с Xeon 6132 и 768 ГБ памяти.
«В копилку статей про DeepSeek, которых здесь уже великое множество, хочу забросить ещё пять копеек в виде практического отчёта об инсталляции на Xeon»Отчёт о запуске DeepSeek-R1 на Xeon 6132 c 768 ГБ памяти
Читать полностью
Обзор главных событий января 2025 в сфере ИИ: DeepSeek, OpenAI, NVIDIA и другие.
DeepSeek штурмует рейтинги, OpenAI запускает первого автономного агента: главные события января в сфере ИИПервый месяц 2025 года задал высокую планку для развития ИИ. DeepSeek выпустила открытую модель уровня о-1, которая переполошила весь Интернет и обрушила акции гигантов индустрии. Американские коллеги ответили настоящим шквалом релизов: OpenAI анонсировала сразу три значимых обновления, а NVIDIA презентовала новую линейку RTX и бюджетный суперкомпьютер для работы с ИИ-моделями.Пока все отход...
Читать полностью
Доходы от онлайн-пиратства в России в 2024 году составили 36,4 млн долларов, снизившись на 4,2% из-за блокировок.
Доходы видеопиратов упали на 4,2%Специалисты компании FACCT оценили объем рынка онлайн-пиратства в России в 2024 году в 36,4 млн долларов США (3,36 млрд рублей по среднему номинальному курсу ЦБ РФ за год). При этом доходы нелегальных распространителей видеоконтента упали на 4,2%. Аналитики связывают это с успешной блокировкой пиратских сайтов, удалением ссылок из поисковой выдачи и снижением количества трафика на такие ресурсы.https://xakep.ru/2025/02/07/piracy-2024/
Читать полностью
Статья о том, как управлять IoT-устройствами через PHP с использованием протокола MQTT.
Общение с умными устройствами силами PHPКаждый день мы сталкиваемся с более новыми и умными устройствами, управляемыми через Интернет или Wi-Fi. Концепция Internet of Things объединяет физические устройства в одну сеть для передачи данных и управления ими. И, оказывается, что интернет вещей — никакое не ограничение! Управлять устройствами в сети можно с помощью легковесного протокола MQTT.
Читать полностью
Microsoft выпустила PowerShell-скрипт для обновления загрузочных носителей для защиты от UEFI-буткита BlackLotus.
В рамках защиты от буткита BlackLotus Microsoft выпустила PowerShell-скриптКомпания Microsoft продолжает бороться с UEFI-буткитом BlackLotus и выпустила PowerShell-скрипт, который поможет пользователям Windows обновить загрузочные носители, чтобы те использовали новый сертификат Windows UEFI CA 2023.https://xakep.ru/2025/02/07/blacklotus-script/
Читать полностью
Автор делится опытом изучения netlink для отслеживания состояния сетевых интерфейсов на Linux.
«Однажды на работе мне потребовалось написать программу для включения прослушивания интерфейсов, которые удовлетворяют определённой конфигурации системы. Старшие коллеги сказали, что это можно сделать с помощью netlink. Я начал разбираться в этой технологии с нуля, потратил больше двух месяцев на изучение протокола, написание обработчика и хочу поделиться своим опытом»Как отслеживать состояние сетевых интерфейсов на Linux
Читать полностью
Пост призывает поблагодарить HR за поддержку в трудные моменты, предлагая отправить послание через K-Team.
❤️ 14 февраля — отличный повод поблагодарить любимого HR!Вспомните моменты, когда вам бывало тяжело на работе, всё буквально валилось из рук и хотелось просто сбежать. Как иногда вы не понимали, куда двигаться дальше, а ваш HR всегда был рядом, поддерживал и помогал советом. Вместе вы решали непростые задачии всегда находили выход из самых разных ситуаций.Расскажите, за что любите своего эйчара, и купидоны K-Team доставят ваше послание в любую точку мира.
Читать полностью
Интервью с основателем Picodata Константином Осиповым о стратегии Open Source в России: лицензии, работа с сообществом, управленческие аспекты.
«Перебросить код через стену из юристов — ещё не значит сделать его открытым»Продолжаем говорить об Open Source в России. Узнаем у Константина Осипова, основателя Picodata, об открытой разработке с точки зрения стратегии и управленческих аспектов. Обсудим лицензии, работу с сообществом и не только.
Читать полностью
Представлена реализация GPT-2 на C в 3000 байт, способная генерировать текст за секунды.
Клон ChatGPT в 3000 байтах на C, основанный на GPT-2Эта программа представляет собой свободную от зависимостей реализацию GPT-2. Она загружает матрицу весов и файл BPE из оригинальных файлов TensorFlow, токенизирует вывод при помощи простого энкодера, работающего по принципу частотного кодирования, реализует базовый пакет для линейной алгебры, в котором заключены математические операции над матрицами, определяет архитектуру трансформера, выполняет инференс трансформера, а затем очищает вывод от ...
Читать полностью
В статье рассказывается о решении проблем с зависимостями в интеграционном тестировании микросервисов в «Лаборатории Касперского» с использованием Go.
Долой оверхед: как в «Лаборатории Касперского» избавились от зависимостей в интеграционном тестировании микросервисовВ микросервисной архитектуре есть множество зависимостей от других сервисов и инфраструктуры. В результате чего возникают проблемы, которые съедают большое количество сил и времени. Приходит, например, тестировщик с описанием воспроизведения бага — а чтобы его воспроизвести, надо долго готовить данные, а потом ещё дольше поднимать фронт… После N-й итерации это, мягко говоря, ...
Читать полностью
Статья о веб-уязвимостях File Inclusion и Path Traversal с примерами эксплуатации.
File Inclusion и Path Traversal. Разбираем две базовые веб-уязвимости #статьи #начинающим #подписчикамБаги, связанные с включением файлов (File Inclusion) и обходом путей (Path Traversal), — одни из самых критических в веб‑безопасности, поскольку позволяют читать и выполнять файлы. В этой статье мы с самого начала рассмотрим, как они работают, и научимся их эксплуатировать в рамках лабораторных работ, а потом посмотрим на недавний ...
Читать полностью
CISA предупреждает об атаках на критическую уязвимость в Microsoft Outlook, требующих защиты до 27 февраля.
Хакеры эксплуатируют RCE-уязвимость в Microsoft OutlookПредставители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 года защитить свои системы от продолжающихся атак, нацеленных на критическую уязвимость в Microsoft Outlook.https://xakep.ru/2025/02/07/cve-2024-21413-attacks/
Читать полностью
Статья о росте популярности Nix и NixOS как инструментов для воспроизводимого конфигурационного менеджмента в DevOps.
Почему Nix и NixOS становятся популярнее? Золото в мире конфигурационного менеджмента«А локально оно нормально работает»«На проде ошибка, но на стейдже такого не было»Эти фразы стали мемами, но от этого не перестали быть болью для разработчиков и админов. И вот здесь на сцену выходит Nix — инструмент, который обещает революционизировать конфигурационный менеджмент. Полная воспроизводимость окружений, устранение дрейфа конфигураций и предсказуемость на всех этапах — звучит хорошо, не та...
Читать полностью
Microsoft опубликовала фальшивое руководство «Как удалить Edge», которое на самом деле отговаривает пользователей и критикует Chrome.
Microsoft опубликовала фальшивое руководство под названием «Как удалить Edge», в котором по сути пользователей отговаривают от этого шага, а также поясняется, что браузер Chrome пользователям не нужен, так как там нет многих опций Edge.В отличие от некоторых настоящих страниц техподдержки Microsoft, которые действительно описывают, как что-то делать, данная веб-страница — это всё, что угодно, но не руководство.Вместо того, чтобы прямо рассказать, как удалить Edge, Microsoft использует возможност...
Читать полностью
Повторное тестирование аккумулятора АКОМ Reactor 6СТ-62VL для оценки динамики качества за три с половиной года.
Как изменилось качество аккумуляторов АКОМ Reactor за три с половиной годаДля принятия решения о выборе аккумуляторной батареи немаловажна динамика качества производства на протяжении нескольких лет. Поэтому давайте повторим тестирование отечественной АКБ АКОМ Reactor 6СТ-62VL.
Читать полностью
Исследователи предупреждают о сотнях фальшивых сайтов, выдающих себя за DeepSeek, для фишинга и кражи данных.
Множество мошеннических сайтов маскируется под DeepSeekИсследователи предупреждают, что в сети появились сотни фальшивых сайтов, выдающих себя за DeepSeek. Злоумышленники используют такие ресурсы для фишинговых атак, кражи учетных данных, криптовалюты и так далее.https://xakep.ru/2025/02/07/deepseek-fake/
Читать полностью
Илон Маск заявил о решающей роли беспилотников и ИИ в будущих военных конфликтах, выступая в Военной академии США.
🕵♂️Беспилотники определят исход будущих конфликтов — Маск🤖 Выступая в Военной академии США, Илон Маск заявил о решающей роли беспилотных технологий в будущих военных конфликтах. Видеозапись его августовской речи стала доступна общественности в феврале этого года.🛸 Предприниматель указал на растущую зависимость современных конфликтов от беспилотных систем, приводя в пример их активное применение разными странами. В случае глобального противостояния именно дроны и ИИ будут доминировать на поле бо...
Читать полностью
Новостная подборка: Chrome 133, global-capslock, Steam и ранний доступ, Let's Encrypt, доход Apple, Telegram vs YouTube, трансляция NASA на Twitch.
⚡ Новости к этому часу🌐 Вышел Chrome 133🆕 Представлен открытый проект global-capslock для общей синхронизации состояния CAPS LOCK со всеми пользователями🎮 Steam начал предупреждать о низкой активности разработчиков проектов в раннем доступе🛡 Let's Encrypt прекратит уведомлять об истечении срока действия своих бесплатных HTTPS-сертификатов с 4 июня 2025 года🍏 В начале 2025 года совокупный доход Apple от продаж iPhone превысил $2 трлн (ФОТО)🔵 Telegram впервые обогнал YouTube по месячному ...
Читать полностью
История о том, как Генри Форд пытался выращивать каучук в Бразилии, построив город Фордландию.
Как Генри Форд каучук выращивалВ 1920-х Ford Motor Company стремилась избавиться от зависимости от британских поставщиков каучука, который был нужен для производства. Генри Форд понимал, что рост цен угрожает его бизнесу, и решил обойти британскую монополию.Решение было надёжным, как швейцарские часы: построить собственный луна-парк с каучуком и без блэкджека.Он выбрал Бразилию. Переговоры с местными властями прошли успешно, и Форд получил участок земли. Вдобавок его компания была освобождена от...
Читать полностью
DDoS-атака на инфраструктуру Bohemia Interactive вызвала проблемы в DayZ и Arma Reforger.
В работе DayZ и Arma Reforger наблюдаются проблемы из-за DDoS-атаки на Bohemia InteractiveС 31 января 2025 года в работе игр DayZ и Arma Reforger наблюдаются серьезные проблемы. Дело в том, что на инфраструктуру чешского разработчика и издателя Bohemia Interactive ведется мощная атака.https://xakep.ru/2025/02/07/bohemia-interactive-ddos/
Читать полностью
Прогноз на 2025 год для IT в России: влияние Трампа, китайцев, гонка за AGI, крипта и фрагментация интернета.
25-й год будет весёлым для ИТ в РоссииВнезапный Трамп, внезапные китайцы и связанные со всем этим процессы сейчас довольно сильно перекроят ИТ-ландшафт.Кажется, нас ждёт новая космическая гонка, но на этот раз — за AGI.Новый взлёт крипты, потому что доллару что-то поплохело, и нужен новый цифровой «доллар».Интернету — вилы. Штука, которая задумывалась как глобальная Сеть, кажется, окончательно перестаёт быть таковой. Сначала отделилась Северная Корея с Кванмёном, Китай, потом — мы...
Читать полностью
WatchTowr обнаружила заброшенные S3 бакеты, используемые для доставки малвари и бэкдоров.
Заброшенные бакеты AWS S3 могут применяться в атаках на цепочки поставокКомпания WatchTowr обнаружила множество заброшенных бакетов Amazon S3, которые могли использоваться злоумышленниками для доставки малвари и бэкдоров государственным учреждениям и крупным компаниям.https://xakep.ru/2025/02/06/aws-s3-danger/
Читать полностью
Третья часть о взломе Harley Davidson: разбор прошивки BCM и раскрытие алгоритма генерации ключа.
Как взломать Harley Davidson. Часть третьяВ прошлой части мы немало узнали о внутреннем устройстве прошивки. Но ни грубая сила видеокарты, ни интеллект самописных скриптов на Питоне не помогли: алгоритм генерации 64-битного ключа так и остался тайной, а мотоцикл не взломанным. Что же, в этой части нас наконец-то ждёт удача, а на десерт — разбор прошивки BCM с двойным разоблачением.
Читать полностью
Критический анализ DeepSeek: модель хороша для бытовых задач, но уступает в исследовательских.
Опять DeepSeek? Побудем в роли детективаDeepSeek немного лукавят касательно качества — их ИИ идеально закрывает требования основной аудитории пользователей, тех, кто решает мимолётные вопросы, а вот в исследовательских задачах он уже начинает уступать.
Читать полностью
Статья об опыте работы с SIEM/XDR системой Wazuh для защиты периметра.
Страж безопасности. Защищаем периметр при помощи Wazuh #статьи #подписчикамСегодня я расскажу о своем опыте работы с Wazuh — опенсорсной системой, которая совмещает в себе функции SIEM и XDR. Это гибкая платформа, которая легко адаптируется под разные задачи: от защиты Active Directory и работы с PowerShell до защиты баз данных и быстрого поиска уязвимостей. Wazuh поддерживает любые ОС, интегрируется с Docker и внешними API.ht...
Читать полностью