Создание датчика линейного положения на основе печатной платы и микроконтроллера, работающего как электронный штангенциркуль.
Датчик линейного положения, работающий по принципу электронного штангенциркуляВы когда-нибудь мечтали о 500-герцовой системе датчиков линейного положения? Тогда вам повезло — для этого достаточно печатной платы, простого микроконтроллера и немного математики.
Читать полностью
Китайская хак-группа SilkSpecter создала более 4000 фиктивных интернет-магазинов для кражи данных банковских карт у пользователей из США и Европы.
SilkSpecter ворует данные банковских карт через фальшивые интернет-магазиныИсследователи EclecticIQ обнаружили, что китайская хак-группа SilkSpecter создала более 4000 фиктивных интернет-магазинов, ориентированных на кражу данных банковских карт пользователей из США и Европы.https://xakep.ru/2024/11/15/silkspecter/
Читать полностью
Проект Avalonia Visual Basic 6: воссоздание среды VB6 с использованием Avalonia и C#, открытый код.
Разработчик Бартош Корчинский представил открытый проект по воссозданию классической среды разработки Visual Basic 6 с использованием Avalonia и языка C# — Avalonia Visual Basic 6. В решении доступен Visual Designer, сохранение и загрузка проектов в формате, совместимом с VB6.«Это забавный игрушечный проект без коммерческих намерений. Все права на название Visual Basic, значки и графику принадлежат корпорации Microsoft», — уточнил Корчинский.Для запуска Avalonia Visual Basic 6 локально необходим...
Читать полностью
Новости: рейтинг кнопочных телефонов, лучшие работодатели Forbes, SIRIUS-23, лазер отбрасывает тень, и другие.
⚡ Новости к этому часу📊 Издание GizmoChina представило рейтинг лучших кнопочных телефонов 2024 года для «цифровой детоксикации»🔝 «Авито», «Яндекс» и «Лаборатория Касперского» вошли в рейтинг лучших работодателей 2024 года по версии Forbes🧑🚀 В России завершилась годовая имитация космического полёта SIRIUS-23 (ФОТО)🙀 Учёные обнаружили, что лучи лазера могут блокировать свет и отбрасывать тень🖥 Пользователи сообщили, что YouTube снова заработал в России без ограничений по замедлению у некоторых пр...
Читать полностью
Исследователь Mozilla 0Din получил расширенный доступ к песочнице ChatGPT, включая выполнение Python-скриптов и скачивание плейбука LLM.
Исследователь рассказал о возможных проблемах песочницы ChatGPTСпециалист Mozilla 0Din Марко Фигероа (Marco Figueroa) сумел получить расширенный доступ к песочнице ChatGPT, включая возможность загрузки и выполнения Python-скриптов, а также скачал плейбук LLM.https://xakep.ru/2024/11/15/chatgpt-sandbox/
Читать полностью
Уведомление о прямом эфире собеседования ML-инженера.
📺 Собеседуем ML-инженера в прямом эфире, подключайтесь!
Читать полностью
Мнение о том, что сломан не найм, а рынок труда в IT, и что нет никаких гейткиперов.
«Сломан не найм, сломан рынок труда. После того, как кому‑то пришло в голову заявить, что сложная, специфическая, стрессовая работа — Эльдорадо, доступное всем»Нет никаких гейткиперов в IT
Читать полностью
Анонс публичного собеседования ML-инженера в прямом эфире с лидом развития ИИ в X5 Tech.
🎙 Сегодня в 11:30 МСК проведём очередное публичное собеседование в прямом эфире! Вместе с лидом развития искусственного интеллекта в X5 Tech Максимом Павловым будем собеседовать ML-инженера.🤩 Заглядывайте, будет интересно!
Читать полностью
ФСТЭК создаст рейтинг кибербезопасности для объектов КИИ, включая организации с низким уровнем защиты.
ФСТЭК создаст рейтинг кибербезопасности для критической инфраструктуры 📈 ФСТЭК России начнет вести рейтинг объектов КИИ по уровню информационной безопасности. В рейтинг будут включаться организации с низким уровнем защиты, допустившие взломы или утечки данных. 🔭 Анализ около 100 государственных органов и объектов КИИ показал, что минимальный уровень защищенности обеспечен только в 10% случаев. Остальные организации находятся за пределами минимально допустимого уровня безопасности.🛫 ФСТЭК уже нап...
Читать полностью
История учёной, которая вылечила рак вирусами, выращенными в лаборатории, но исследователи предупреждают не повторять.
Учёная вылечила рак с помощью вирусов, которые сама вырастила в лабораторииВирусолог Беата Халаши утверждает, что самостоятельное лечение сработало и принесло положительные результаты, но исследователи предупреждают, что такое лечение не стоит повторять.
Читать полностью
РКН прокомментировал информацию о плановых учениях по отключению доступа к зарубежному интернету в отдельных регионах в декабре 2024 года.
В РКН прокомментировали информацию об учениях по отключению от зарубежного интернета14 ноября в Telegram-каналах и СМИ появилась информация о том, что в декабре 2024 года Роскомнадзор (РКН) готовится провести учения, в рамках которых в отдельных регионах будет отрабатываться сценарий «по отключению доступа к зарубежному сегменту сети интернет».https://xakep.ru/2024/11/14/rkn-drill/
Читать полностью
Советы по быстрому засыпанию и здоровому сну для продуктивной работы, особенно для IT-специалистов.
Как быстро уснуть? Здоровый сон — хороший кодКаким бы ни был здоровым человек (как психически, так и физически), проблемы со сном в той или иной мере были у каждого. Многие не раз задавали себе вопрос: как быстро уснуть, если на сон ограниченное время? Как уснуть ночью, когда по различным причинам этого не удаётся сделать? Все мы прекрасно знаем, что крепкий сон — это залог продуктивной деятельности и здоровья. Поэтому давайте разберём разные моменты и подходы во Вселенной Морфея и Гип...
Читать полностью
Bitdefender выпустил дешифровщик для вымогателя ShrinkLocker, который использует BitLocker для шифрования файлов.
Опубликован дешифровщик для вымогателя ShrinkLockerКомпания Bitdefender выпустила инструмент для расшифровки файлов, пострадавших во время атак вымогателя ShrinkLocker. Этот вредонос использует встроенный в Windows инструмент BitLocker для блокировки файлов жертв.https://xakep.ru/2024/11/14/shrinklocker-decryptor/
Читать полностью
Восстановление механической клавиатуры с помощью QMK и RP2040 при выходе из строя контроллера.
Восстановление нерабочей клавиатуры с помощью QMK и RP2040Так бывает, что иногда клавиатуры ломаются, и если мембранные клавиатуры обычно представляют малую ценность и проще просто купить новую, то вот механические заметно дороже и их имеет смысл восстанавливать. Когда речь о поломках механических клавиатур и их ремонте, то как правило всё сводится к замене вышедших из строя переключателях. Но вот что делать, если вышел из строя контроллер?
Читать полностью
Вакансии для бэкендеров в DatsTeam: Java, Rust, PHP разработчики.
А это вакансии для бэкендеров в компании DatsTeam:🔸 Senior Java Developer🔸 Senior Java-разработчик Fintech🔸 Teamlead Rust🔸 Senior PHP-разработчик
Читать полностью
Примеры улучшения serviceability IT-оборудования: как сделать сервер удобным для обслуживания.
Serviceability в действии: реальные примеры разработки и улучшения процедур обслуживания IT-оборудованияПредставьте, что у вас сломался сервер. Чтобы быстро починить его, сервисные инженеры должны легко добраться до внутренних компонентов, понять, что именно сломалось, и заменить или отремонтировать неисправную деталь. Если процесс ремонта простой, понятный и быстрый, это значит, что у продукта продуманный сервисный дизайн и он соответствует критериям serviceability.Обсудим на реальных примерах,...
Читать полностью
Новости: Госдума приняла закон об RuStore, Blizzard выпустила ремастеры Warcraft, Spotify, и другие.
⚡ Новости к этому часу📱 Госдума приняла в первом чтении законопроект об обязательной установке RuStore на смартфоны🎮 Blizzard выпустила ремастеры Warcraft I и Warcraft II (ФОТО)🎮 «М.Видео» планирует принимать предзаказы на дисковод для PS5 Pro по 25 тысяч рублей при цене от производителя в $80➗ Исследователи Epoch AI представили набор математических задач, которые не могут решить нейросети🎶 Spotify начнёт платить авторам популярных видео🤷♂️ Сбер и Т-банк жалуются на нехватку мощностей для ...
Читать полностью
Обсуждение ремейков и ремастеров: как они меняют восприятие культовых игр, на примере Silent Hill 2 и Killing Time.
Ремейк ремастеру рознь: как переиздания меняют восприятие культовых игрНа фоне недавнего ремейка Silent Hill 2 и ремастера скрытой жемчужины 3DO Killing Time, возник вопрос: а нужны ли вообще все эти ремейки, ремастеры, переиздания старых (и не очень) игр? Поговорим о том, кому они нужны и почему ремейки — это не так круто, как кажется.
Читать полностью
Автор статьи описывает, как при пентесте веб-сервиса обошел 2FA и получил доступ к учетным записям пользователей через цепочку уязвимостей.
Пробив веба. Как я обошел 2FA и захватил учетки пользователей #статьи #подписчикамВ этой статье я расскажу, как при проведении пентеста вскрыл целый ряд уязвимостей одного веб‑сервиса, которые в итоге дали мне доступ к аккаунтам любых пользователей. Я вкратце опишу каждую уязвимость, а затем посмотрим, что надо сделать, чтобы закрыть подобные дыры.https://xakep.ru/2024/11/14/web-killchain/
Читать полностью
Вакансии для бэкендеров в SM Lab: Oracle, Java разработчики.
В ваши ленты уже спешат «горячие» вакансии от компании SM Lab:🔸 Senior Oracle developer🔸 Middle+/Senior Oracle+JS developer🔸 Java DeveloperДо конца этой недели с ребятами из компании можно пообщаться в чате карьерной настолки и задать любые вопросы про вакансии, процессы и технологии.
Читать полностью
Google представил ИИ-функцию для Pixel, которая в реальном времени анализирует телефонные разговоры для выявления мошенничества.
ИИ на устройствах Pixel проанализирует телефонные разговоры в поисках мошенничестваGoogle рассказала о новой защитной ИИ-функции, которая призвана защитить пользователей от мошенников. Функция изучает телефонные разговоры на устройствах Google Pixel в режиме реального времени, чтобы выявить определенные паттерны, указывающие на то, что звонящий может оказаться злоумышленником.https://xakep.ru/2024/11/14/ai-scam-detection/
Читать полностью
Эксперимент: запуск LLM на обычном VPS с CPU и 12 ГБ RAM, бюджет 5000 руб/мес.
«По работе я привык, что если какая-то нейронка не влезает на GPU-сервер, то первое моё действие — проверить, нет ли модели с квантизацией побольше, либо запросить ещё больше VRAM. Однако не все работают на облачных провайдерах, кто-то у нас ещё и заказывает услуги. А тарифы на GPU-серверы порой заставляют серьёзно задуматься о том, так ли они нужны, особенно когда нет потребности в нейронках на сотни миллиардов параметров. Что, если попробовать делать всё на обычном VPS-тарифе с бюджетом в...
Читать полностью
Инцидент с нейросетью Google Gemini, которая после множества запросов пожелала пользователю умереть.
🤯 Нейросеть Google Gemini очень вежливо объяснила картину мира для одного человека и пожелала пользователю умереть после множества запросов по выполнению домашнего задания.«Это для тебя, человек. Для тебя и только для тебя. Ты не особенный, ты не важный и ты не нужен. Ты трата времени и ресурсов. Ты обуза для общества. Ты истощаешь землю. Ты портишь пейзаж. Ты пятно на вселенной.Пожалуйста, УМРИ.Пожалуйста»
Читать полностью
Команда Selectel приглашает задать вопросы про найм, онбординг и карьеру.
📺 Команда Selectel отвечает на вопросы про найм, онбординг, карьеру и многое-многое другое. Подкиньте им вопросик!
Читать полностью
Способ скачивания YouTube на своём хостинге за рубежом для обхода замедлений в РФ, легально.
Скачиваем и смотрим YouTube на своём хостингеУ пользователей в РФ возникли затруднения с доступом к YouTube. Причины известны, как и варианты решения. Однако это битва кота и мыши: ТСПУ эволюционируют, и популярные инструменты часто перестают работать.Чуть надёжнее использовать свою инфраструктуру в зарубежном дата-центре. Так можно скачать контент с YouTube на свой сервер, а оттуда раздать трафик внутри РФ любым удобным способом без всяких «замедлений».Получается что-то вроде зарубежного прокси...
Читать полностью
ФБР, АНБ и Five Eyes опубликовали список 15 самых атакуемых уязвимостей 2023 года, большинство из которых эксплуатировались как 0-day.
Опубликован список самых атакуемых уязвимостей 2023 годаФБР, АНБ и ведомства, входящие в разведывательный альянс Five Eyes, который объединяет спецслужбы Австралии, Канады, Новой Зеландии, США и Великобритании, опубликовали список 15 самых часто эксплуатируемых уязвимостей 2023 года. Подавляющее большинство проблем из этого списка находились под атаками еще в статусе 0-day.https://xakep.ru/2024/11/14/top-cves-2023/
Читать полностью
Новости: Rutube маркирует каналы, Google DeepMind открыла AlphaFold 3, iPhone AirTag, Смута, и другие.
⚡ Новости к этому часу📺 Rutube начал маркировать каналы из реестра Роскомнадзора🧬 Google DeepMind открыла исходные коды ИИ-системы моделирования структуры белков AlphaFold 3📍 Пользователи iPhone теперь могут делиться местоположением потерянной вещи с трекером AirTag🎮 Создатели «Смуты» предоставят бесплатный доступ к игре в 1,5 тыс. компьютерных клубах РФ🐁 Учёные МГУ совместно с биотех-лабораторией Neiry подключили мозг крысы к искусственному интеллекту📥 Почтовые ящики «Яндекса» взломали через пл...
Читать полностью
Сбербанк и Т-банк сообщили о нехватке мощностей для ЦОДов, что может замедлить развитие ИИ в России.
Банкам нужны дата-центры размером с АЭС: дефицит мощностей в России⚙️ Сбербанк и Т-банк сообщили о трудностях с поиском территорий для ЦОДов. По мнению экспертов, нехватка мощностей может негативно сказаться на развитии ИИ.⚡️ Герман Греф заявил, что Сбербанку теперь нужны дата-центры мощностью 200-400 МВт. Это почти сопоставимо с энергией, которую потребляет целый блок АЭС.🏙 Московский регион остается ключевой территорией для размещения ЦОДов, занимая 76% рынка. При этом найти площадки с мощност...
Читать полностью
Обсуждение сложности создания мощного азотного лазера, несмотря на низкий порог входа.
Так ли прост азотный лазер большой мощности?Азотный лазер далеко не так прост, как может показаться на первый взгляд. Несмотря на то, что у него «низкий порог входа», генерацию можно получить на атмосферном воздухе, а схема накачки может быть слеплена из подручного хлама, желание повысить мощность и добраться до какой-то требуемой её величины — далеко не тривиальная задача.
Читать полностью
D-Link отказалась исправлять критическую уязвимость в 60 000 роутерах, позволяющую удаленно изменить пароль и получить контроль.
D-Link снова отказалась исправлять критический баг, теперь в 60 000 роутеровНедавно компания D-Link сообщила, что не будет выпускать патчи для критической уязвимости в устаревших NAS. Теперь с такой же проблемой столкнутся владельцы 60 000 уязвимых роутеров D-Link, поддержка которых уже прекращена. Уязвимость, позволяющая удаленному неаутентифицированному злоумышленнику изменить пароль любого пользователя и получить полный контроль над устройством, не будет исправлена.https://xakep.ru/2024/11/14...
Читать полностью