Фейковые ИИ-генераторы EditProAI распространяют стилеры Lumma и AMOS для кражи данных и криптовалютных кошельков.
Фейковые ИИ-генераторы картинок и видео распространяют стилеры Lumma и AMOSЗлоумышленники создают сайты, на которых якобы можно получить доступ к ИИ-решению EditProAI. Такие фальшивые генераторы изображений заражают Windows и macOS малварью Lumma и AMOS, которая затем используется для кражи учетных данных и информации криптовалютных кошельков.https://xakep.ru/2024/11/19/editproai/
Читать полностью
SpaceX планирует запустить сверхбыстрые перелеты на Starship: Нью-Йорк-Шанхай за 39 минут.
Маск обещает сверхбыстрые перелеты на StarshipSpaceX планирует запустить космические перелеты между городами Земли на ракете Starship, которая сможет доставить до 1000 пассажиров в любую точку планеты за час. По словам Илона Маска, полет из Нью-Йорка в Шанхай займет всего 39 минут вместо обычных 15 часов.Ракета будет взлетать с морских платформ и лететь «параллельно» поверхности Земли на скорости до 27 000 километров в час. Пассажирам придется испытать перегрузки при взлете и посадке, а во время...
Читать полностью
Сборник типичных проблем frontend-разработчика: ожидания vs реальность в новой компании.
О чём плачет Frontend-developer?Ты приходишь в новую компанию, всё кажется крутым: светлый офис, дружелюбная команда, проекты мечты. И тут начинается... Итак, сборник фронтендерских болей.
Читать полностью
Опровержение слуха о взломе современной криптографии квантовым компьютером Китая; исследователи приблизились к взлому AES-256, но не смогли.
Развенчан слух, что Китай взломал современную криптографию с помощью квантового компьютераУгроза может распространиться на AES-256 — шифр, который считался абсолютно безопасным. Исследователи заявили, что им не удалось взломать AES-256, но они подошли к этому «ближе, чем когда-либо прежде».
Читать полностью
18 ноября - День кнопочного телефона. Bell Systems выпустила первую кнопочную модель в 1963 году. Призыв к ностальгии.
18 ноября — День кнопочного телефонаИменно в эту дату в 1963 году американская компания Bell Systems выпустила кнопочную модель с тональным набором для коммерческого использования.Самое время мощно поностальгировать, не нахо́дите? :) Пишите в комменты, с какой мобилы начинали👇#болталка
Читать полностью
Статья о 13 хищниках, использующих маскировку и обман: змея-паук, каракатица и другие.
Вот это хищник! 13 гениев маскировки и обмана из мира дикой природы«Кто ты, чёрт возьми, такой?» — помните, как Датч задал этот вопрос Хищнику? То же самое можно было бы спросить у некоторых хищников из дикой природы (реальных, а не инопланетных). Змея вполне себе может прикинуться пауком, паук — светлячком, а каракатица — «Звёздной ночью» Ван Гога.Винить их в этом сложно. Мы, люди, можем получить свою порцию еды просто позвонив по телефону. А вот в дикой природе так не сделае...
Читать полностью
Автор нашел уязвимости в FreeIPA, исследуя Kerberoasting, что привело к обнаружению CVE.
Kerberoasting для FreeIPA. Как я искал доступ к домену, а нашел CVE #статьи #подписчикамСамые веселые баги можно найти там, где их никто не ждал, — например, в популярных решениях управления доступом, таких как FreeIPA. Представь: у нас есть возможность запросить важные данные из системы, казавшейся абсолютно защищенной. Что, если это не просто удача? Забегая вперед, скажу, что она привела меня к нескольким интереснейшим находкам.https://xakep.ru/2024/11/1...
Читать полностью
Изобретатель из Японии создал автоматическую маску для защиты лица от падения смартфона на базе Arduino UNO.
Изобретатель из Японии представил проект автоматической маски для защиты лица от падения смартфона под названием Smartphone Face Shield. Решение работает на базе Arduino UNO, четырёх оптических датчиков и БП 24В (DC). Оно помогает в 9 из 10 случаев защитить от падающих гаджетов, например, в постели.
Читать полностью
Сравнение PostgreSQL и Oracle DB: где PostgreSQL выигрывает, с примерами кода.
Где PostgreSQL выигрывает у Oracle DBЕсли вы стоите перед выбором между PostgreSQL и Oracle DB, то эта статья для вас. Разберём, где PostgreSQL побеждает Oracle. Будут код и примеры — всё, что нужно для практического сравнения.
Читать полностью
Positive Technologies выявила атаку на российскую компанию через две 0-day уязвимости в системе видеоконференций VINTEO.
В российской системе для видеоконференций VINTEO исправили 0-day уязвимостиСпециалист Positive Technologies выявил хакерскую атаку на российскую компанию. Детальный анализ трафика показал, что для взлома использовались две опасные уязвимости в системе видеоконференцсвязи VINTEO.https://xakep.ru/2024/11/19/vinteo-0days/
Читать полностью
Новости: механический кубит, сбор с рекламодателей, изменения X для Маска, OpenWrt на APK, 3D-печатные кроссовки Nike, отмена бэкапов iCloud, голоса из iPhone, кражи посылок с iPhone.
⚡ Новости к этому часу👨⚕️ Учёные представили первый механический кубит для квантовых вычислений🪙 Со всех распространителей интернет-рекламы будут взимать сбор💬 Разработчики X внесли изменения на уровне платформы, чтобы повысить рейтинг постов Илона Маска🟦 Проект OpenWrt переходит на пакетный менеджер APK👟 Nike представила кроссовки Air Max 1000, которые напечатаны на 3D-принтере (ФОТО)🍏 Apple прекратит поддержку бэкапов iCloud на iPhone с iOS 8🗣 Пользователи пожаловались на неизвестные голоса и...
Читать полностью
Злоумышленники все чаще используют вложения SVG в фишинговых письмах для отображения форм или внедрения малвари.
Фишеры стали чаще использовать вложения в формате SVGИсследователи заметили, что злоумышленники все чаще прикладывают к своим письмам вложения в формате SVG (Scalable Vector Graphics). Хакеры используют их для отображения фишинговых форм или внедрения малвари, при этом уклоняясь от обнаружения.https://xakep.ru/2024/11/19/svg-danger/
Читать полностью
Как искать работу в IT в 1991 году: отсутствие сайтов, терминов джуниор/миддл/сеньор, упор на специальности.
Как войти в айти, если на дворе 1991 годИтак, на дворе 1991 год. Вы не знаете, кто вы — джуниор, миддл и сеньор, потому что никто не знает этих слов. Вы не поймёте слова «стек», но после дополнительных пояснений можете объяснить, железячник вы или по программам. Скорее всего «писишки». Есть узкие специалисты, Novell Netware, например.Ну и поиск работы. Нет сайтов linkedin и hh.ru... Да собственно, никаких сайтов нет.
Читать полностью
Установлена личность киберпреступника Rescator, похитившего данные более 100 млн карт. Им оказался Михаил Шефель, который арестован и ожидает суда.
Легенда даркнета раскрыта: история восхождения и падения Rescator💳 KrebsOnSecurity установил личность известного киберпреступника Rescator, похитившего данные более 100 миллионов платежных карт. Им оказался Михаил Шефель, который позже сменил фамилию на Ленин и подтвердил свое участие в масштабных кибератаках.💻 Шефель признался в управлении сетью сайтов по продаже краденых карт с 2013 по 2015 год. Его команда разработала вредоносное ПО для взлома Target и Home Depot, хотя сам он утверждает, что ...
Читать полностью
Инцидент: сбежавшие хомяки захватили самолет Airbus 320 в аэропорту Понта-Делгада, их ловили несколько дней.
Груз со 132 хомяками отправили из Лиссабона в зоомагазин в Понта-Делгада на острове Сан-Мигел, в архипелаге Азорские острова. После посадки самолёта выяснилось, что транспортные контейнеры с грызунами повреждены. Хомяки сбежали из клеток и на 5 суток захватили самолёт Airbus 320 авиакомпании Air Portugal.Поймать всех грызунов оказалось непростой задачей. Сотрудники аэропорта выманивали их различными деликатесами, аккуратно ловили и передавали владельцу зоомагазина. Весь процесс охоты занял неско...
Читать полностью
Обзор карманного компьютера Casio PB-1000 (1987): возможности BASIC и ассемблера, причины ухода с рынка.
Инновация из 80-х: как создавался компьютер Casio PB-1000 и что у него под капотомCasio PB-1000 похож на карманный компьютер и, в общем-то, им и является — хотя производитель, компания Casio, в момент выпуска позиционировала его как программируемый калькулятор. Созданный в 1987 году, он объединил возможности BASIC и ассемблера. Поговорим о его возможностях и причинах ухода с рынка, а ещё посмотрим, что у него внутри.
Читать полностью
Проект «Бутан»: первый в мире опыт использования ядерного взрыва для интенсификации нефтедобычи в СССР.
Проект «Бутан»: как в СССР с помощью ядерного взрыва нефть добывалиПроект «Бутан» был первым в мире опытом использования мирного атома в интенсификации работы нефтяного месторождения. Работы длились свыше 20 лет и дали просто блестящие результаты.
Читать полностью
Ремонт уникального ARM-нетбука Toshiba AC-100 2011 года: восстановление шлейфа и обзор.
Ремонтируем уникальный ARM-нетбук из 2011 года — Toshiba AC-100Узнаем предысторию нетбуков и вспомним, как появился AC-100, отремонтируем шлейф подручными средствами и посмотрим на такого замечательного красавца на практике.
Читать полностью
T-Mobile подтвердила взлом китайскими хакерами, которые получили доступ к частным сообщениям и записям звонков.
Компанию T-Mobile взломали во время недавней атаки на телекомыКомпания T-Mobile подтвердила, что подверглась хакерской атаке. Ранее правоохранители предупреждали, что несколько американских телекоммуникационных компаний пострадали от атак китайских хакеров, целью которых было получение доступа к частным сообщениям, записям звонков и запросам правоохранительных органов.https://xakep.ru/2024/11/18/t-mobile-hacked-again/
Читать полностью
Обзор игры Pillars of Eternity: классическая изометрическая RPG от Obsidian Entertainment, возрождающая дух Baldur's Gate и Planescape.
В поисках сокровищ: Pillars of EternityЕщё пятнадцать лет назад жанр классических изометрических ролёвок был в большом упадке. Такие игры не сильно пользовались спросом у аудитории, мечтающей о проектах в честном 3D, а издатели не горели желанием спонсировать разработчиков, создающих в жанре с сомнительным коммерческим потенциалом. Но в 2015 году компания Obsidian Entertainment подарила нам настоящую жемчужину — Pillars of Eternity.Проект был создан вопреки всему, создатели прошли через огр...
Читать полностью
Ботнет атакует 0-day уязвимость в устройствах GeoVision для DDoS-атак и майнинга криптовалюты.
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVisionСпециалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследствии использовать их для DDoS-атак и майнинга криптовалюты.https://xakep.ru/2024/11/18/geovision-0day/
Читать полностью
Индийские инженеры обошли региональные ограничения Apple для использования AirPods Pro 2 в качестве слуховых аппаратов с помощью клетки Фарадея.
Инженеры из Индии взломали ограничения Apple для слуховых устройств🎯 Трое энтузиастов из Индии нашли способ обойти региональные ограничения Apple для использования AirPods Pro 2 в качестве слуховых аппаратов. Их мотивацией стало желание помочь своим бабушкам получить доступ к этой важной функции.⚙️ Исследователи создали клетку Фарадея из картонной коробки и алюминиевой фольги, установленной на микроволновой печи. Эта конструкция позволила блокировать Wi-Fi сигналы и обходить географические огран...
Читать полностью
Рассказ о конструкции струнных смычковых инструментов на примере скрипки, создание цифровой копии.
«Расскажу о конструкции струнных смычковых инструментов на примере скрипки. Так как тема изобилует богатейшей мифологией, я постарался использовать проверенную информацию, совпадающую в разных источниках. Наглядно покажу детали конструкции на цифровой копии скрипки, которую создал сам»Скрипка — деревянный хайтек
Читать полностью
Статья описывает повышение привилегий в Windows через StandaloneRunner с использованием LOLBins и фишинга с XLL-нагрузкой.
HTB Axlle. Повышаем привилегии через StandaloneRunner #статьи #подписчикамВ этой статье я покажу, как повысить привилегии в Windows при помощи техники LOLBins, на примере программы StandaloneRunner. Но прежде мы получим сессию через фишинг с нагрузкой XLL, а затем изменим контекст безопасности через подмену файла.https://xakep.ru/2024/11/18/htb-axlle/
Читать полностью
«Яндекс» запускает направление по разработке автономных камер с ИИ для контроля ассортимента в магазинах. Уже заключены контракты с ритейлерами РФ, Казахстана и Узбекистана.
#ии@imaxairu«Яндекс» запускает новое направление по разработке автономных камер с искусственным интеллектом (ИИ) для контроля ассортимента на полках магазиновВ компании утверждают, что уже заключили контракты с крупнейшими ритейлерами РФ, Казахстана и УзбекистанаНе все участники рынка могут позволить себе внедрить технологии компьютерного зрения в своих сетях, но на фоне роста зарплат линейного персонала это может оказаться экономически оправданным@imaxairu Подписаться
Читать полностью
Запись публичного собеседования ML-инженера.
🎙 Пропустили публичное собеседование ML-инженера?Ловите запись! 👈
Читать полностью
Метафора о запутанных проводах наушников и базах кода: необходимость периодической чистки и рефакторинга кода.
Сложности с отображением иконок рабочего столаБывало у вас такое, что провода наушников спутываются, когда вы убираете их в шкаф или кладёте ненадолго в карман? И с базами кода происходит нечто похожее, когда множество людей записывают в них изменения, исправляя баги друг друга. Каждый мыслит по-своему, поэтому вполне естественно, что всё со временем запутывается.В итоге периодически кому-то нужно разгребать такую запутанную базу кода и подчищать её
Читать полностью
Студенты USC запустили любительскую ракету Aftershock II на высоту 143,38 км, побив рекорд 2004 года.
Студенты-ракетчики из Университета Южной Калифорнии установили любительский рекорд, запустив ракету Aftershock II на высоту 143,38 км над Землёй. Предыдущий такой рекорд в 115,82 км установила Civilian Space eXploration Team в 2004 году.Старт осуществили 24 октября из пустыни Блэк-Рок в штате Невада. Ракета высотой 4 м и весом 150 кг летела быстрее своей предшественницы, достигнув максимальной скорости 5797 км/ч.
Читать полностью
Гайд для новичков по созданию дашбордов в Superset: шпаргалка по загрузке данных и визуализации.
«Superset не самый новый bi-инструмент, но его популярность продолжает расти. На мой взгляд, он достаточно прост в освоении, но всё же требует некоторых усилий и времени, чтобы разобраться, куда тыкать, чтобы загрузить данные и нарисовать красивый отчёт. Лично я за свою карьеру в IT уже второй раз сталкиваюсь с необходимостью переезда на этот инструмент. Он снова новый для компании и многие сотрудники с ним раньше не работали. Поэтому я и решила написать статью-шпаргалку, которая поможет в неско...
Читать полностью