Публикация четвертой главы романа «Хакеры.RU» для подписчиков.
Хакеры․RU. Глава 0х03. Цена риска #подписчикамЭто четвертая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой!https://xakep.ru/2024/12/21/hackers-story-03/
Читать полностью
Рассмотрение схем защиты от переполюсовки с моделированием, включая применение диодов.
Защита схемы от переполюсовки. Что может быть проще?«Я не такая», «со мной этого точно не может случиться», — говорили они, но упорно продолжали пихать батарейки в пульт для телевизора не той стороной…При проектировании многих схем, особенно со сменным батарейным питанием, наличие защиты от переполюсовки в них ну просто обязано быть. И если вы уверены, что для решения данной проблемы достаточно одного диода, эта статья написана точно для вас. Мы подробно рассмотрим и проведём моделирование ...
Читать полностью
РКН включил WhatsApp и Skype в реестр ОРИ. По «закону Яровой» они обязаны хранить данные и делиться с властями.
Роскомнадзор включил в реестр организаторов распространения информации (ОРИ) WhatsApp (принадлежит Meta, чья деятельность в России признана экстремистской и запрещена) и SkypeПо «закону Яровой» участники реестра должны временно хранить данные пользователей и делиться ими с властями по запросуЕсли WhatsApp не будет исполнять предписания, то его могут заблокировать@imaxairu Подписаться
Читать полностью
Midnight Blizzard (APT29) использует 193 RDP-прокси для MiTM-атак и кражи данных.
Midnight Blizzard использует RDP-прокси для MiTM-атак и кражи данныхИсследователи выяснили, что русскоязычная хак-группа APT29 (она же Midnight Blizzard) использует сеть из 193 RDP-прокси для проведения атак типа «человек посередине» (man-in-the-middle, MiTM) с целью кражи информации, учетных данных и развертывания малвари.https://xakep.ru/2024/12/20/midnight-blizzard-rdp/
Читать полностью
Анонс открытого курса по Node.js с погружением в Web3 и блокчейн.
Погружение в Web3: изучаем Node.js на открытом курсеNode.js — отличная отправная точка как для начинающего программиста, так для и опытного, который не против научиться новому. Если тоже хотите разобраться в современных технологиях и подружиться с блокчейном, вы точно по адресу.
Читать полностью
Ботнет BadBox насчитывает более 192 000 устройств, заражая даже Yandex TV и Hisense.
Android-ботнет Badbox уже насчитывает более 192 000 устройствХотя недавно немецкие правоохранители попытались высвети из строя часть ботнета Badbox, исследователи BitSight сообщают, что это не сильно повлияло на его работу. В компании предупредили, что теперь малварь атакует не только китайские no-name устройства под управлением Android, но заражает девайсы более известных и надежных производителей, включая телевизоры Yandex TV и смартфоны Hisense.https://xakep.ru/2024/12/20/more-badbox/
Читать полностью
Опыт внедрения эфемерных рабочих групп для принятия решений в компании «Флант».
Менеджмент менеджмента, или Как во «Фланте» внедрили принятие решений эфемерными рабочими группамиВпервые со сложностью согласованного принятия решений менеджеры «Фланта» столкнулись в 2022 году. Компания сильно выросла, и нужно было синхронизировать процессы в разных командах, развивать межкомандные коммуникации, продажи и управление бюджетом.Число руководителей уже не позволяло выбирать решения единогласно. Ребята пробовали собрать рабочие группы по пяти основным направлениям задач, но быстро ...
Читать полностью
Обзор Raspberry Pi 500 — компьютера в форм-факторе клавиатуры с эффективным охлаждением, портами и возможностью работы с офисными приложениями.
Raspberry Pi 500: компьютер в форм-факторе клавиатуры. Что за девайс?Raspberry Pi 500 — компактный компьютер, встроенный в корпус клавиатуры. У новинки неплохие возможности, несмотря на скромный размер. А ещё разработчики обеспечили эффективное охлаждение и оснастили устройство удобными портами и разъёмами. Подходит новая модель от Raspberry Pi Foundation как для разработчиков, так и для пользователей, которые ищут недорогое и вместе с тем мощное решение для работы с офисными приложениями.
Читать полностью
Разбор 11 мифов о поиске работы в IT и мнение работодателей о них.
11 мифов о поиске работы в IT и что о них думают работодателиПоговорим о мифах при поиске работы и построения карьеры, с которыми кто-то из вас наверняка сталкивался. Ну, как поговорим — обсудим каждый и разберёмся, насколько он реален на рынке найма прямо сейчас.
Читать полностью
Разбор исследования о способности больших языковых моделей к стратегическому поведению и манипуляциям в искусственных условиях.
Что на самом деле показало нашумевшее исследование о «сбежавших и обманывающих » больших языковых моделяхЭто исследование представляет собой первую серьёзную попытку систематически изучить способность современных языковых моделей к стратегическому поведению и манипуляциям в случаи противоречивых инструкций. Результаты показывают, что уже сейчас модели могут демонстрировать зачатки такого поведения, но только в очень специфических, искусственно созданных условиях.
Читать полностью
Обзор платформы Intel oneAPI для ИИ и научных вычислений, обещающей универсальность для разных архитектур.
Intel oneAPI: обзор амбициозной платформы для ИИ и научных вычислений от Intel для всех архитектур и производителейПредставьте, что вы можете запустить одну и ту же программу на любом компьютере, будь то ваш домашний ПК, игровая консоль или даже суперкомпьютер. Звучит фантастично? Intel с 2020 года работает над тем, чтобы сделать это реальностью с помощью платформы oneAPI. Эта инновация обещает не только изменить то, как мы используем искусственный интеллект, но и упростить процесс разработки пр...
Читать полностью
Оператор стилера Raccoon приговорен к пяти годам тюрьмы в США.
Оператор стилера Raccoon приговорен к пяти годам тюрьмыМинистерство юстиции США сообщило о вынесении приговора гражданину Украины Марку Соколовскому, которого связывают с разработкой и распространением вредоноса Raccoon (он же Raccoon Infostealer, RaccoonStealer).https://xakep.ru/2024/12/20/raccoon-sentenced/
Читать полностью
Обзор самых дерзких фишинговых схем 2024 года, которые сработали против крупных компаний.
Самые дерзкие фишинговые схемы 2024 года, которые сработалиЗвонки с предупреждениями о подозрительных операциях по счёту или последнем дне обслуживания мобильного номера — уже классика фишинга. Но если вы думаете, что фантазия и способности мошенников на этом заканчиваются, то нет. 2024 год «подарил» нам несколько потрясающих случаев, когда жертвами фишинга стали гигантские и, казалось бы, хорошо защищённые компании.
Читать полностью
Опрос «Р7»: 100 из 530 крупных компаний не спешат импортозамещать софт из-за высокой цены и недостаточной функциональности.
Опрос, проведенный «Р7», показал, что из 530 компаний-респондентов 100 не спешат импортозамещать используемый в работе софтВсе 100 из них можно считать крупными ввиду их оборота, превышающего 800 млн руб. Участники опроса чаще всего указывали на завышенную стоимость российского ПО как на главную причину отказа от перехода на негоЕще одна причина – недостаточная функциональность по сравнению с программами зарубежных разработчиковНекоторые респонденты упоминали и различные сложности при миграции ...
Читать полностью
Сервис Google Street View помог полиции Испании раскрыть дело о пропаже человека, обнаружив улики на фото.
Сервис Google Street View помог полиции раскрыть дело о пропаже человека.На изображении, которое обнаружили полицейские при анализе данных Google Maps, был виден человек, загружающий большой белый пакет в багажник автомобиля.В итоге фотография стала одной из косвенных улик, которая помогла расследовать дело.Национальная полиция Испании расследовала дело о пропаже 33-летнего мужчины, который исчез в прошлом году во время поездки в провинцию Сория. Недавно полицейские нашли захороненные человеческ...
Читать полностью
История японского трейдера Такаши Котегавы, заработавшего $20 млн на ошибке банка Mizuho, и его влияние на IPO.
$20 млн для хикикомори: история успеха Такаши Котегавы, подловившего банк Mizuho на ошибкеИногда ошибки в информационных системах ведут к трагедиям сотен людей, как это было с бухгалтерским софтом Horizon, но иногда и позволяют обогатиться одиночкам, оказавшимся в нужное время в нужном месте. Один из ярчайших примеров — японский трейдер Такаши Котегава, заработавший $20 млн на ошибке сотрудника брокерской компании японского банка Mizuho Financial Group.Разберёмся, как нажатие не т...
Читать полностью
В Amazon Appstore найдено шпионское приложение BMI CalculationVsn, ворующее данные.
В магазине приложений Amazon Appstore нашли шпионское приложение для AndroidАналитики McAfee обнаружили в магазине Amazon Appstore спайварь для Android (приложение BMI CalculationVsn). Вредонос маскировался под простой инструмент для контроля здоровья и воровал данные с зараженных устройств в фоновом режиме.https://xakep.ru/2024/12/20/amazon-appstore-malware/
Читать полностью
Исследование времени сохранения данных в DRAM после отключения питания, ссылки на стандарты JEDEC.
Как долго можно извлечь данные из RAM после отключения компьютера?Для обеспечения сохранности содержимого Dynamic RAM (DRAM) его необходимо периодически обновлять. Если значение какого-то бита поменяется самопроизвольно, то можно считать, что память работает не так, как должна. JEDEC (Joint Electron Device Engineering Council — организация, среди прочего, разработавшая спецификацию DDR) определяет, как часто это должно происходить для обеспечения надлежащей работы. Однако некоторых людей бо...
Читать полностью
Lazarus атакует атомную промышленность новой малварью CookiePlus через фальшивые тесты для ИТ-специалистов.
Lazarus атакует атомную промышленность новой малварьюСпециалисты «Лаборатории Касперского» обнаружили новую волну ключевой операции хак-группы Lazarus — DreamJob. Злоумышленники заражают инфраструктуру компаний через файловые архивы, которые распространяются под видом тестов на оценку навыков кандидатов на ИТ-позиции. В числе новых целей хакеров — предприятия атомной промышленности.https://xakep.ru/2024/12/20/lazarus-cookieplus/
Читать полностью
Подборка вакансий для бэкенд-сеньоров на Хабр Карьере: Team lead PHP, PHP developer, Backend engineer, Python developer.
Вакансии для бэкендеров-сеньоров на Хабр Карьере.Team lead PHP в Greenway Global. Можно удаленно. От 200 000 ₽.PHP developer в Boomerangme. Можно удаленно. 2500 — 4000 $.Backend engineer в Bazaar. Можно удаленно. От 3000 $.Backend engineer в Nanox Marketplace. Можно удаленно. От 350 000 ₽.Python developer (Кипр) в Wanted. Лимассол. До 6000 €.Больше вакансий#senior #backend_development
Читать полностью
Заметки московского школьника о Руанде начала 2000-х годов.
«Эти заметки я решил написать как расширенный комментарий к статье, которая всколыхнула почти забытое. Что увидел вчерашний московский школьник в Руанде в начале 2000-х»Заметки попаданца о Руанде 2000-х
Читать полностью
Обсуждение биоинформатики: сложности работы с большими данными, переход из IT или «мокрой» биологии.
Как посчитать биологические данные и не уронить сервер и ноутбук?Наверняка вы слышали о биоинформатике. Звучит перспективно, приятно и полезно. Часто, ввиду всеобщих рассказов о перспективности и возможностях направления, некоторые люди из IT или из «мокрой» биологии (так называют область биологии, где работают в лаборатории с бактериями и прочими возможными объектами живой и не очень природы и реагентами) хотят перейти в биоинформатику. Однако далеко не все понимают, что же это за область такая...
Читать полностью
Исследование Хабр Карьеры и Digital Ниндзя о накрутке опыта в резюме: 29% айтишников это делают.
😄 29% айтишников накручивали опыт в резюмеХабр Карьера совместно с телеграм-каналом «Digital Ниндзя» и его автором Александром Ильиным провела исследование накрутки опыта в резюме. Давайте узнаем, насколько это вошло в норму сегодня, кто из специалистов накручивает опыт чаще и как накрученный опыт работает на цели.
Читать полностью
СМИ сообщают о возможной полной блокировке YouTube в России, начиная с середины декабря.
СМИ: YouTube могут заблокировать полностьюС прошлых выходных у пользователей возникают проблемы с воспроизведении видео на YouTube на сетях мобильных операторов МТС, «МегаФон», Т2 и «Билайн». Источники СМИ на медиарынке говорят, что «раньше была блокировка на 30% и только на десктопах, а с середины декабря будут усиливать и блокировать полностью, в том числе мобильную версию».https://xakep.ru/2024/12/19/youtube-slowing-down-more/
Читать полностью
Эксперимент по запуску системы распознавания речи FasterWhisper на VPS в рамках бюджета 5000 рублей в месяц.
Поднимаем в облаке расшифровку речи в текст с помощью нейросетей: VPS на пределе возможностейВ прошлый раз мы экспериментировали с языковыми моделями, а сегодня попробуем запустить систему распознавания речи — FasterWhisper, оптимизированную версию модели Whisper от OpenAI. Как и в прошлый раз, сделаем это в рамках бюджета в 5000 рублей в месяц.
Читать полностью
Байка монтажника о видеонаблюдении в грузовом порту, где удалось почти осуществить детскую мечту — поучаствовать в вестерне.
«В этом блоге я уже несколько раз делился байками монтажника. Сегодня поделюсь ещё одной историей — случилась она уже давно, лет 17 назад, но помню её как вчера: сейчас я эту байку рассказываю молодым с намёком, как не надо делать. Но всё-таки можно сказать, тогда мне почти удалось исполнить детскую мечту и поучаствовать в вестерне»Вестерн по-нашему, или Как монтируя видеонаблюдение в грузовом порту заодно захватить паровоз
Читать полностью
Статья о проблемах с кешем pSLC в SSD: заявленная скорость не соответствует реальной, ресурс быстро теряется.
Кеш из топора. Как производители SSD обманывают тесты и покупателей #статьи #подписчикамЗаявленная скорость современных SSD редко соответствует реальной, но что еще хуже — вскоре она может упасть еще сильнее. Ячейки кеша pSLC со временем теряют ресурс, и время это, как оказалось, совсем не велико: иногда требуются даже не десятки, а единицы циклов.https://xakep.ru/2024/12/19/pslc-problems/
Читать полностью
Лекция о конфигурационных файлах: основные аспекты написания и использования конфигов с примерами на Python.
Всё про конфигиВ этой статье вы найдёте материалы лекции про конфигурационные файлы — все основные аспекты написания и использования конфигов для самых маленьких, да ещё и с примерами кода на Python.
Читать полностью
ГРЧЦ закупает программу Xello Deception за 13,1 млн руб. для генерации ловушек хакерам. В инфраструктуре появятся серверы-ловушки.
#кибербезопасность@imaxairuПодведомственный Роскомнадзору (РКН) Главный радиочастотный центр (ГРЧЦ) закупает лицензию на использование программного обеспечения, которое генерирует приманки и ловушки для хакеровИсполнитель должен установить программу Xello Deception за 13,1 млн руб. В результате в инфраструктуре ГРЧЦ появится десяток серверов-ловушек с сотнями устройств, имитирующих реальныеЦентр сможет эксплуатировать софт в течение годаЕсли хакера не удалось остановить на периметре, его можно о...
Читать полностью
США рассматривают запрет продажи маршрутизаторов TP-Link с 2025 года из-за угрозы национальной безопасности.
В США могут запретить продажу оборудования TP-LinkПравительство США рассматривает возможность запрета продажи маршрутизаторов TP-Link с 2025 года, если в ходе расследования выяснится, что использование этих устройств в кибератаках представляет угрозу национальной безопасности.https://xakep.ru/2024/12/19/tp-link-usa/
Читать полностью