Microsoft конфисковала 240 доменов и нарушила работу фишингового сервиса ONNX, обнародовав данные его управляющего.
ИБ-эксперты нарушили работу фишингового сервиса ONNXСпециалисты Microsoft заявляют, что конфисковали 240 доменов и нарушили работу фишингового сервиса ONNX, работавшего по модели «фишинг как услуга» (Phishing-as-a-Service, PhaaS). Также исследователи обнародовали данные египтянина, который предположительно управляет ONNX.https://xakep.ru/2024/11/25/onnx-down/
Читать полностью
Вторая часть эволюции игр по Лавкрафту: от текстовых квестов до X-COM 2 и Quake.
Ктулху зовёт! Эволюция компьютерных игр по Лавкрафту. Часть вторая. Анненербе у Хребтов безумия, X-COM 2 и немного QuakeИгры по Лавкрафту начались на заре геймдева как такового — и поначалу представляли собой текстовые квесты, позволявшие игроку погрузиться в сеттинг иномирного ужаса и самостоятельно влиять на ход сюжета. По мере развития технологий они становились всё разнообразнее, от хитов и первооткрывателей жанра до легкомысленных, но порой весьма брутальных японских аркад. К серед...
Читать полностью
Итоги первого металлургического хакатона от ОМК ИТ: применение ML и ИИ для работы с ГОСТами.
ML, ГОСТ, металлургия: итоги первого металлургического хакатона от ОМК ИТНа прошедшем хакатоне участники пытались приручить ГОСТы и создать инструмент, ищущий испытания по заданным характеристикам изделий и материалов. Легко сказать! Подача информации в ГОСТах — настоящий ужас программиста. Всё расположено и структурировано нетипично. Запросы пользователей прилетают в произвольной форме. Участникам предлагалось покреативить и подключить ИИ, чтобы разобраться с этим беспорядком.👉 Итак, в...
Читать полностью
История сомалийской биржи в Харадхире, где торговали акциями пиратских рейдов с доходностью до 1000%.
Пиратский капитализм: история взлёта и падения сомалийской биржи, где доходность достигала 1000% годовыхЧто вы обычно представляете при слове «фондовая биржа»? Котировки на электронных табло, ажиотаж трейдеров на грани безумия… Однако настоящее безумие — торговля на фондовом рынке в «горячей точке» планеты, где ценные бумаги печатали главари пиратов и продавали за РПГ. Поговорим о бирже в Харадхире, Сомали, где в конце нулевых все желающие могли инвестировать в захват океанского танкера.
Читать полностью
Microsoft выпустила обновление KB5046714 для Windows 10, исправляющее баг с удалением приложений.
Microsoft исправляет ошибку, из-за которой в Windows 10 не удалялись приложенияMicrosoft выпустила опциональное накопительное обновление KB5046714 Preview для Windows 10 22H2. В нем компания исправила шесть ошибок, включая баг, мешавший пользователям удалять или обновлять пакетные приложения.https://xakep.ru/2024/11/25/winappsdk-bug/
Читать полностью
Использование eBPF для обнаружения эффекта «шумного соседа» с низкой нагрузкой на систему.
Обнаружение «шумных соседей» с помощью eBPFОбнаружение эффекта «шумного соседа» — задача непростая. Обычные инструменты для анализа производительности, такие как perf, могут создать серьёзную нагрузку на систему, подвергнув её риску дальнейшего падения производительности. Кроме того, подобные инструменты часто разворачивают после того, как что-то случится, то есть — слишком поздно, что мешает эффективному анализу проблем. Ещё одна трудность заключается в том, что отладка ошибок, связан...
Читать полностью
Статья описывает повышение привилегий через SSH-сертификаты и эксплуатацию уязвимости в Bash-скрипте на HTB Resource.
HTB Resource. Разбираемся с SSH-авторизацией по сертификату #статьи #подписчикамСегодня я покажу, как получив корневой сертификат, подписать SSH-ключ и повысить привилегии. При эскалации привилегий проэксплуатируем уязвимость в пользовательском скрипте на Bash. Но первым делом нам понадобится атаковать сайт — мы получим удаленное выполнение кода через связку LFI и PHAR upload.https://xakep.ru/2024/11/25/htb-resource/
Читать полностью
Инженер делится техникой заточки кухонных ножей мусатом за одну минуту в неделю.
Заточка кухонных ножей мусатомАвтор этой статьи — инженер, «переболел» заточкой ножей. Теперь делится наименее очевидными элементами теории и простейшей техникой поддержания кухонного ножа острым за одну минуту в неделю.
Читать полностью
Исландский спортсмен Хафтор Бьёрнссон установил рекорд по тяге штанги весом 452 кг из 2300 SSD общим объёмом 282 ПБ.
Исландский спортсмен Хафтор Юлиус Бьёрнссон поставил рекорд по тяге штанги весом 452 кг из почти 2300 штук SSD (Phison Pascari D205V PCIe Gen5 122,88 ТБ) общим объёмом 282 ПБ.Спонсорами спортивного мероприятия были производитель систем хранения Phison и компания Vdura, которая занимается производством решений для IT-инфраструктуры на базе решений с применением ИИ.Устройство хранения Phison Pascari D205V PCIe Gen5 — это SSD корпоративного класса с параметром MTBF на уровне 2,5 млн часов. Накопи...
Читать полностью
Проблемы радиолюбителей от помех, создаваемых инверторами солнечных панелей.
Дело раскрыто: как солнечные панели соседа превратились в проблему для радиолюбителяВ век растущей популярности альтернативных источников энергии солнечные панели стали уже чем-то само собой разумеющимся. К сожалению, широкое распространение солнечных панелей привело к неожиданной проблеме для радиолюбителей-коротковолновиков. Оказалось, что электронная начинка инверторов способна существенно влиять на качество приёма и передачи сигналов в КВ-диапазоне. Поговорим о помехах в контексте опыта ради...
Читать полностью
В Индии мошенники использовали ошибку Timeout Error в банкоматах SBI для кражи денег без списания со счетов.
В Индии мошенники некоторое время могли снимать деньги из банкоматов банка SBI с помощью бага при отработке ошибки Timeout Error (клиент не забрал деньги из выдачи спустя выделенное время, система забирает их обратно). Причём они делали эти операции скрытно и без списывания со счетов клиентов, что позволило мошенникам использовать этот метод до тех пор, пока в ходе ревизии банка и последующего за ней расследования кражи денег не выявилась проблема в работе банкоматов.Согласно пояснению банка, дв...
Читать полностью
Qualcomm готовит новый ARM-чип для ноутбуков среднего сегмента до $600, конкуренция с x86.
Что там с ноутбуками: будущее за ARM-процессорамиКомпания Qualcomm готовится к выпуску нового ARM-чипа, который может серьёзно изменить рынок ноутбуков среднего сегмента. Ориентируясь на устройства стоимостью до $600 (примерно 60 тысяч рублей), Qualcomm нацелена стать конкурентом производителям чипов на x86, которые вот уже десятилетиями удерживают лидирующие позиции на рынке.
Читать полностью
Лаборатория Касперского выявила в PyPI вредоносные пакеты Jarka, замаскированные под инструменты для чат-ботов.
Под видом инструментов для создания чат-ботов в PyPI распространялся стилер JarkaСпециалисты «Лаборатории Касперского» выявили в PyPI вредоносные пакеты, загруженные более 1700 раз. Эта атака на цепочку поставок была замаскирована под инструменты для создания чат-ботов на основе нейросетей, но на самом деле в пакетах скрывался инфостилер Jarka.https://xakep.ru/2024/11/25/pypi-jarka/
Читать полностью
Новости: MIT отменит плату для студентов с доходом <$200k, фотонный процессор Q.ANT, сенсорный регулятор громкости, NASA $11.5 млн на самолёт, решение суда об ИИ, Files 3.8, Huawei HarmonyOS, WebGPU.
⚡ Новости к этому часу🪙 MIT отменит плату за обучение для студентов из семей с доходом менее $200 тысяч💎 Компания Q.ANT представила первый коммерческий фотонный процессор🎚 Представлен сенсорный регулятор громкости с ручной прокруткой для ноутбуков💰 НАСА выделило $11,5 млн на помощь в разработке самолёта будущего⚖️ В США суд вынес решение в пользу школы, которая поставила ученику плохую оценку за использование ИИ🆕 Релиз Files 3.8 — открытой альтернативы стандартному проводнику Wind...
Читать полностью
Первая часть обзора State of DevOps 2024: DORA-метрики и элитность.
State of DevOps 2024. Часть первая: DORA-метрики и элитностьВот и вышел свеженький State of DevOps. Это уже 10-й юбилейный выпуск, теперь ещё вкуснее и интереснее. Давайте поразбираем, что же там внутри. Будут факты, сюрпризы, важные мысли, на что обратить внимание, немножко набросов и, конечно, мемасики, куда ж без них.
Читать полностью
Статья-размышление: не нужно становиться тимлидом, обсуждение тимлидства.
Не нужно становиться тимлидомПоследнее время вышло много статей на тему тимлидства. Где-то спорили о написании кода тимлидами, где-то говорили о найме, где-то обсуждали пипл-менеджмент. Но давайте подумаем, есть ли вообще смысл становиться тимлидом.
Читать полностью
Полиция Таиланда арестовала мошенников, рассылавших более миллиона фишинговых SMS из фургона.
Мошенники из Таиланда разослали более миллиона фишинговых SMS из фургонаПолиция Таиланда сообщила, что обнаружила принадлежавший мошенникам фургон и арестовала его водителя за использование устройства для массовой рассылки фишинговых SMS-сообщений. Из этого фургона каждый час рассылали около 100 000 фишинговых SMS, адресованных жителям Бангкока.https://xakep.ru/2024/11/25/sms-spam-thailand/
Читать полностью
Катастрофа в российской зоне проекта NTPPool.org: проблемы с точным временем.
«Привет, Хабр! Своим первым постом на площадке я хочу привлечь внимание к катастрофе, сложившейся на данный момент в RU-зоне проекта NTPPool.org. Я думаю, что проект в представлении не нуждается, тем не менее, для тех, кто никогда о нём не слышал — во многом благодаря ему все ваши компьютеры, смартфоны, серверы и прочие гаджеты имеют точное время»Катастрофа в российской зоне проекта NTPPool.org
Читать полностью
Обзор лучших публикаций недели: Postgres, радиолампы, плёнка на чае, установка Windows 95.
На прошедшей неделе мы разбирали неочевидные тонкости Postgres, мастерили радиолампы, боролись с плёнкой на чае и выясняли, почему при установке Windows 95 использовались три операционные системы.Лучшие публикации недели (18-22 ноября 2024)
Читать полностью
Компании кибербезопасности опасаются рисков из-за законопроекта об уголовной ответственности за работу с утечками персональных данных. Нет исключений для профессионалов.
#кибербезопасность@imaxairuКрупные компании в области кибербезопасности опасаются рисков, которые могут появиться после принятия законопроекта об уголовной ответственности за работу с утечками персональных данныхВ подготовленном ко второму чтению проекте нет исключений для участников рынка, изучающих утечки в профессиональных целях, что на данный момент создает риск уголовного преследования для специалистов, считают участники рынка@imaxairu Подписаться
Читать полностью
Авторская статья о написании Diffusion модели с нуля: математика и код.
«Меня зовут Юра, я — разработчик, фаундер и временами ML-энтузиаст. Решил разобраться и понять, как устроена Diffusion-модель внутри, понять её математику и постараться объяснить и разложить её на пальцах. Ну и конечно пописать код, который (спойлер) заработал»Пишем свою Diffusion модель с нуля
Читать полностью
Ссылка на ресурс, где айтишники рассказывают о реальных зарплатах после IT-курсов.
Хотите узнать, сколько реально вам будут платить после IT-курсов? Есть место, где работающие айтишники сами рассказывают про свои зарплаты.
Читать полностью
Обзор одноплатного компьютера NexT-SBC с Ryzen 7840HS: мал, но производителен, цена $329.
Одноплатный компьютер Next SBC с Ryzen 7840HS: мал да удал. Игры, офис и всё остальное. Что за девайс?Крошечный компьютер с большими амбициями — так можно описать NexT-SBC, новый одноплатный ПК, разработанный известным пользователем YouTube под псевдонимом ETA Prime. Этот мини-ПК умещается на ладони, но по характеристикам не уступает полноценным настольным системам.Созданный на базе 4-нм процессора AMD, NexT-SBC позиционируется как универсальное решение для дома и офиса. Цена устройства сос...
Читать полностью
Точка входа для джунов и мидлов по межсервисной интеграции: HTTP, REST, RPC, gRPC.
«В этой статье я хочу дать точку входа для джун/мидл системных аналитиков, которые хотят разобраться в межсервисной интеграции. Мы пройдёмся по HTTP, REST, RPC и gRPC, разберёмся в их значениях. Выясним, почему эти аббревиатуры появляются, когда происходит проектирование API, и попробуем понять, когда и что следует применять»REST vs. gRPC: межсервисная интеграция для начинающих
Читать полностью
Практический опыт реверс-инжиниринга печатной платы: восстановление схемы и создание аналога.
Практический опыт реверс-инжиниринга печатной платы: зачем, как и когда это нужноВ этой публикации автор делится собственным опытом создания аналога имеющегося у него образца печатной платы с использованием реверс-инжиниринга. Узнаем на примерах, как разобраться в работе устройства, составить его принципиальную электрическую схему и воспроизвести в материале.
Читать полностью
Создание SDR-приёмника на FPGA-плате Марсоход3GW2 (Gowin) с последовательным интерфейсом.
SDR-приёмник в FPGA-плате Марсоход3GW2 (Gowin)Для связи FPGA-платы с компьютером будем использовать последовательный порт. На плате Марсоход3GW2 стоит микросхема FTDI FT2232H и она позволяет соединение виртуального последовательного порта на скорости 12 Мбит/сек. Это более чем достаточно для наших нужд.
Читать полностью
Топология Dragonfly для сетей дата-центров: разбиение на группы и прямые соединения.
Топология Dragonfly для дата-центровых сетейВ основе топологии Dragonfly очень простая идея — разбивать сеть на группы и соединять их между собой напрямую, без использования дополнительных слоёв коммутации.
Читать полностью
Линус Торвальдс досрочно удалил из ядра Linux поддержку файловой системы ReiserFS. Создатель ReiserFS отбывает пожизненное заключение за убийство жены.
#linux@imaxairuСоздатель Linux распорядился раньше срока убрать из ядра Linux поддержку файловой системы ReiserFS, которую должны были вырезать лишь в 2025 г. Причины спешки Торвальдс не раскрываетReiserFS в прошлом была очень популярной и даже являлась одной из основных в Ubuntu, Slackware и SUSE LinuxСоздатель ReiserFS отбывает пожизненное заключение в тюрьме за убийство жены и попытку скрыть преступление@imaxairu Подписаться
Читать полностью
Архивная статья: пять причин выйти замуж за айтишника и пять причин подумать.
[ХАБРААРХИВ]Девушкам: пять причин выйти замуж за айтишника и пять причин как следует подумать перед этимЭта статья адресована девушкам, которым довелось встречаться или даже выйти замуж за айтишника, и рассказывает кое-что о сильных и слабых сторонах ваших избранцев. Кроме того, её не помешает прочесть и парням. Быть может, она поможет понять причину негодования вашей любимой.#хабраархив
Читать полностью
Решение проблемы нормализации комментариев о простоях оборудования на производстве с помощью ТРИЗ.
«У нас есть система регистрации простоев оборудования. В ней рабочему нужно ввести комментарий о причине простоя вручную. А нам потом надо собирать статистику по этим данным для анализа, как работал цех и что приводило к простоям.Рабочие вводят причины простоя разными словами, от души. «Шланг порвался», «они не успевают дать продукцию», «безобразно обрезана кромка» — это ещё цветочки. Одно только слово «железнодорожный» можно написать десятками способов — жд, Жд, ЖД, ж/д, ж\д, ж /...
Читать полностью