Подборка постов с челленджа страхов на Хабре для начинающих авторов. Включает темы Silverlight, анализ access_log, Windows глазами Linux и другие.
🤏 Специально для любителей малых писательских форм — подборка постов c челленджа страхов на Хабре. Челлендж был призван помочь начинающим авторам написать первую публикацию.🔸 Silverlight. Что делать, если пришёл на проект, который использует уже неподдерживаемые технологии, и приходится работать с другими проектами🔸 Анализируем access_log в bash🔸 Windows глазами пользователя Linux🔸 Как быстро подгорит у программистов из-за необходимости выставлять подмодули из состояния head detached в соот...
Читать полностью
Сергей Щербаков из Positive Technologies рассказывает о техниках, используемых хакерами для скрытного пребывания в сети.
🧑💻 Вы когда-нибудь задумывались, как у хакера получается так долго оставаться в сети атакованной компании? В среднем с момента компрометации до остановки атаки проходит 45 дней, а самое долгое пребывание в инфраструктуре составило 5 лет.🛡 Сергей Щербаков, специалист группы обнаружения атак на конечных устройствах Positive Technologies, расскажет, какие техники используют злоумышленники для того, чтобы «спрятаться» от средств защиты, и покажет несколько кейсов атак.Выпуск можно посмотреть на люб...
Читать полностью
Пять техник для запоминания иностранных слов в речи. Инструменты «скорой помощи».
Пять техник, как помочь себе, если вы забываете иностранные слова в речиКому-то они могут показаться упрощениями, но на практике, если вы сталкиваетесь с таким забыванием в потоковой речи с иностранцем, гораздо проще заранее держать в памяти какие-то инструменты, которые можно использовать как «скорую помощь».#хабрачеллендж
Читать полностью
Интерпол в рамках операции Synergia II заблокировал 22 000 IP и арестовал 41 человека.
Интерпол заблокировал 22 000 IP-адресов, связанных с активностью хакеровИнтерпол объявил, что в рамках операции Synergia II был арестован 41 человек, отключены 1037 серверов и вредоносные инфраструктуры, связанные с 22 000 IP-адресов. Сообщается, что задержанные связаны к самым разным преступлениям, от вымогательского ПО и фишинга до кражи данных.https://xakep.ru/2024/11/07/synergia-ii/
Читать полностью
История: жена выбросила игровой ПК в окно после развода. Reddit помог — компания Starforge Systems подарила новый компьютер.
Пользователь Reddit показал фото своего игрового ПК, который выбросила его жена в окно после сообщения о разводе. Он попросил экспертов предположить, что могло уцелеть в системном блоке для дальнейшего использования.Автор публикации рассказал, что в последнее время у них с женой отношения стали больше дружескими и совсем разладились. Он признался ей, что больше не любит её и заявил, что им нужно расстаться. Мужчина предложил супруге забрать всё их имущество себе за исключением игрового компьютер...
Читать полностью
Реализация быстрой реентерабельной блокировки на Python. Объяснение элегантного решения.
«Если посмотреть назад, то всё выглядит довольно просто, но когда я в первый раз с этим разбирался, то получил удовольствие от элегантного решения»Как реализовать быструю реентерабельную блокировку на Python и почему она работает#хабрачеллендж
Читать полностью
Новости: спутники обнаруживают пластик, арест хакера Snowflake, статическое электричество из полистирола, Сбер об утечках, curl 8.11, 3D-печать для ядерного объекта, Opera распознавание изображений, иск против Intel, Роскомнадзор рекомендует отказаться от CloudFlare.
⚡ Новости к этому часу🛰 Спутники научили обнаруживать пластиковый мусор на пляжах Земли из космоса👮♂️ В Канаде арестовали хакера, которого подозревают в масштабных взломах клиентов Snowflake💡 Новое изобретение использует статическое электричество отработанного полистирола для производства энергии💳 «Сбер» оценил долю утёкших данных российских пользователей в 90%🆕 Релиз утилиты curl 8.11🖨 Специалисты «Росатома» впервые напечатали деталь для ядерного объекта на 3D-принтере (ФОТО)🌐 В браузере Opera...
Читать полностью
Критика текущего редактора Habr. Автор сравнивает с прошлым и выражает недовольство.
«Если бы десять лет назад, когда я после ухода с IXBT искал себе новую площадку для публикаций, на Habrahabr был подобный редактор, я бы вряд ли здесь остановился, и сейчас публиковался бы где-то в другом месте»Несколько «добрых» слов о текущей версии редактора Habr#хабрачеллендж
Читать полностью
Google Cloud сделает многофакторную аутентификацию обязательной для всех аккаунтов к концу 2025.
Многофакторная аутентификация станет обязательной для пользователей Google CloudКомпания Google сообщила, что ради повышения безопасности к концу 2025 года многофакторная аутентификация (МФА) станет обязательной для всех аккаунтов Cloud.https://xakep.ru/2024/11/07/google-cloud-mfa/
Читать полностью
Анонс прямого эфира с Никитой Соболевым об опенсорсе. В рамках Вайб-чека для бэкендеров.
🎙 Сегодня в 15:00 МСК состоится прямой эфир с опенсорс-разработчиком и предпринимателем Никитой Соболевым. Обсудим путь Никиты в разработке и узнаем, почему опенсорс стал не просто частью его работы, а философией.Мы позвали Никиту на Вайб-чек для бэкендеров, и всю следующую неделю он будет отвечать на вопросы про карьеру, развитие скилов и технологии, а также играть с нами в карьерную настолку.👉 Регайтесь, чтобы не пропустить
Читать полностью
Реклама блога Cloud.ru на Хабре. Список полезных статей по облачным технологиям, Kubernetes, Python.
Cloud.ru как космический корабль, бороздит просторы контента на Хабре, рассказывая про облачные вычисления и не только. На борту опытные специалисты пишут полезные гайды для тестировщиков, DevOps-инженеров и разработчиков.Заходите узнать последние новости из областей машинного обучения, IaaS- и PaaS-сервисов. Включайте гравитационный луч и забирайте полезные фишки, например: лайфхаки для оптимизации процессов frontend-разработки, советы по работе с text-to-image моделями, алгоритмы эффективных з...
Читать полностью
Памяти создателя Флибусты Стивера. Благодарность от Java.
«Спасибо, Стивер! Мы глубоко опечалены потерей такого блестящего первопроходца, чья работа и преданность делу оказали долгосрочное и глубокое влияние»Создателю Флибусты Стиверу, с благодарностью от Java
Читать полностью
Троян SteelFox маскируется под Foxit и AutoCAD, майнит криптовалюту и ворует данные.
Троян SteelFox ворует у жертв данные и майнит криптовалютуЭксперты «Лаборатории Касперского» рассказали о новой малвари SteelFox, которая маскируется под популярные программы, как Foxit PDF Editor и AutoCAD, использует мощности зараженных машин, чтобы майнить криптовалюту, а также ворует конфиденциальные данные пользователей. С августа по октябрь 2024 года компания зафиксировала более 11 000 атак SteelFox.https://xakep.ru/2024/11/07/steelfox/
Читать полностью
Как записать PNG без внешних библиотек. Описание кодирования формата.
Записываем PNG без мам, пап и внешних библиотекФормат изображения PNG известен с 1996 года, а на Хабре опубликовано несколько статей о декодировании этого формата. И ни одной — о кодировании. Поговорим о том, как сохранить PNG своими руками на случай, если вам тоже придётся это делать. Например, в академических целях.
Читать полностью
Сравнение реального киберпанка 2020-х с классическими образами Гибсона. Реальность оказалась иной.
Киберпанк не по Гибсону! Чем и почему реальность 2020-х не похожа на классические киберпанковые образы?Тезис о том, что мы живём в мире наступившего киберпанка, стал обыденным ещё в 2010-е годы. Ныне соцсетями и цифровыми сервисами пользуются деревенские старушки, роботизированные фермы оставляют безработными африканцев, война стала невозможной без дронов, а искусственный интеллект из фантастики превратился в обыденность. Теперь мы живём в эпоху не просто киберпанка, а развитого киберпанка. ...
Читать полностью
Заметки о римской военной логистике. Снабжение армий как ключевой фактор.
Заметки на полях римской военной логистикиИграя в старый добрый Total War, легионы можно спокойно перемещать по карте, забираясь в недры пустынь или маршируя в любую сторону, не глядя на дороги. В действительности же снабжение было тем хвостом, который направлял армии. Военная логистика Рима представляла собой невероятную по своей организации систему, на которую мы можем смотреть через небольшие «смотровые лючки» отдельных свидетельств авторов или археологических находок. Но даже эти крохи впеча...
Читать полностью
Ретрошортс: журнал Vogue декабря 2010 с дисплеем и Linux. История девайса и поиски по Москве.
Ретрошортсы: вспоминаем бумажный журнал с дисплеем и Linux на бортуВ этой статье мы опробуем новый формат статей, а именно — ретрошортсы». В этой рубрике будем вкратце вспоминать крутые гиковские штуки прошлых лет, и конкретно сегодня — тот самый журнал Vogue от декабря 2010 года с внешним дисплейчиком, на который можно было накатить Linux и получить мини-компьютер буквально за 200 рублей. Узнаем, что за девайс придумали в далёком 2009 году, при чём здесь игровые консоли и как бородат...
Читать полностью
Сбербанк: в открытом доступе данные 90% взрослого населения РФ (3,5 млрд строк).
«Сбер»: в открытом доступе находятся данные 90% взрослого населения РФЗаместитель председателя правления Сбербанка Станислав Кузнецов рассказал на SOC Forum, что, по оценкам «Сбера», в открытом доступе находятся около 3,5 млрд строк с персональными данными россиян, то есть информация примерно о 90% взрослых граждан России.https://xakep.ru/2024/11/06/sber-data-leaks/
Читать полностью
Роскомнадзор планирует создать в России независимую инфраструктуру RPKI для валидации маршрутизации IP-адресов до 2035 года.
РКН построит независимую инфраструктуру маршрутизации IP-адресов🔒 Роскомнадзор планирует создать в России собственную инфраструктуру для валидации маршрутизации IP-адресов до 2035 года. Речь идет о протоколе RPKI, который обеспечивает защиту от перехвата маршрутов автономных систем IP-адресов.📋 Согласно Стратегии развития телекоммуникационной отрасли России, планируется создание замещающей инфраструктуры для независимого учета и формирования правил маршрутизации. Минцифры подтвердило, что инициа...
Читать полностью
Вредоносные пакеты npm маскируются под популярные проекты и используют смарт-контракты Ethereum.
Вредоносные пакеты npm маскируются с помощью смарт-контрактов EthereumИБ-исследователи обнаружили новую партию вредоносных пакетов в репозитории npm. Злоумышленники используют тайпсквоттинг, чтобы маскироваться под популярные проекты, а также смарт-контракты Ethereum, которые помогают скрывать адреса управляющих серверов и уклоняться от обнаружения.https://xakep.ru/2024/11/06/typosquatting-ethereum-npm/
Читать полностью
Развенчание мифов о метаболизме. Почему люди не худеют на 1000 калорий.
«Метаболизм у людей не ускорен или замедлен, а меняется в зависимости от количества активной клеточной массы (она и создаёт метаболизм), которой больше у тех, кто комплекцией больше (выше, больше площадь кожи, больше органы, больше мышц), и меньше у тех, кто комплекцией меньше»Мифы про метаболизм и почему люди не худеют на 1000 калорий
Читать полностью
Статья о защите Android-приложений Baidu: разбор архитектуры и механизмов протектора.
Отлом байды. Как устроена защита Android-приложений Baidu #статьи #подписчикамБытует мнение, что защитные механизмы для Android-приложений слабы и легко обходятся, однако реальность оказывается гораздо сложнее. На рынке существует множество коммерческих протекторов, способных защитить код от взлома, и Baidu — один из них. Давай подробно разберем внутреннюю архитектуру и устройство этого навороченного мобильного протектора.https://xakep.ru/2024/11/06/baidu-...
Читать полностью
80% фишинговых ресурсов маскируются под известные бренды, рост на 48% по данным FACCT.
80% фейковых ресурсов маскируются под известные брендыВ первом полугодии 2024 года специалисты FACCT зафиксировали заметный рост фишинговых ресурсов, использующих бренды известных финансовых организаций — на 48,3% по сравнению с тем же периодом прошлого года. Аналитики связывают эту тенденцию с развитием мошеннических партнерских программ, общей автоматизацией криминального бизнеса и применением ИИ.https://xakep.ru/2024/11/06/fake-brands/
Читать полностью
Эксперимент: айтишники пытались устроиться на свою же должность в свою компанию. Выявлена некомпетентность рекрутеров.
«Я провёл эксперимент, в котором попросил айтишников попытаться устроиться на свою же должность в свою же компанию. Выявилась полная некомпетентность и лень рекрутеров. В текущем сломанном найме виноваты только они»Рекрутеры — паразиты? Отказ на свою же должность в IT
Читать полностью
Личный опыт изучения испанского языка в 30 лет. Советы и реалии долгого процесса.
«Чем раньше вы усвоите, что изучение языка — долгий и напряжённый процесс, тем скорее включитесь в учёбу по-настоящему. Я поделюсь личным опытом — теми моментами, которые помогли выучить язык до приемлемого для меня уровня в 30 лет»Испанский без иллюзий: опыт изучения языка. Часть вторая
Читать полностью
Объяснение понятия стагфляции на примерах. Влияние на экономику и жизнь.
Что такое стагфляция, на примерахМногие слышали о таких макроэкономических понятиях, как инфляция, гиперинфляция, девальвация, дефолт. Теперь нам нужно разобраться в термине «стагфляция» — он важен и может существенно повлиять на нашу жизнь. Поговорим о том, что такое стагфляция и чем она опасна.
Читать полностью
Google предупредила об активно эксплуатируемой уязвимости CVE-2024-43093 в Android.
Google предупредила об активно эксплуатируемой уязвимости в AndroidКомпания Google сообщала, что свежая уязвимость CVE-2024-43093 в операционной системе Android уже активно используется хакерами.https://xakep.ru/2024/11/06/cve-2024-4309/
Читать полностью
Новости: робот извлёк топливо из Фукусимы, Apple инвестиции в Индонезию, Raspberry Pi Touch Display 2, обезьяны и Шекспир, Роскосмос рекорд, чёрная дыра, Python обогнал JavaScript, Tencent Hunyuan-Large, Mozilla увольнения.
⚡ Новости к этому часу🤖 Робот извлёк образец расплавленного топлива из повреждённого ядерного реактора АЭС «Фукусима-1»🍏 Apple предложила инвестировать $10 млн в производство в Индонезии, чтобы снять запрет на продажу iPhone 16🆕 Raspberry Pi представила сенсорный дисплей Touch Display 2 за $60🐵 Обезьяны никогда не напечатают Шекспира, утверждают математики🛰 Роскосмос вывел на орбиту рекордное число российских спутников за один раз (ФОТО)🌌 Найдена чёрная дыра, пожирающая материю со скор...
Читать полностью
К 50-летию языка Prolog. История создания, научный контекст 70-х годов.
Prolog: три портрета через 50 летВ 2024 году языку логического программирования Prolog исполнилось пятьдесят лет! Поговорим о научном контексте семидесятых годов прошлого века, в котором зародилась как теория логического программирования, так и её реализация — язык Prolog.Существует старая «бородатая» шутка полувековой давности — язык Prolog создали в 1974 в Эдинбурге и реализовали в 1972 в Марселе. Давайте узнаем, как это произошло.
Читать полностью
Schneider Electric подтвердила взлом платформы для разработчиков, хакер похитил 40 ГБ данных с JIRA.
Schneider Electric сообщила о взломе свой платформы для разработкиКомпания Schneider Electric подтвердила, что ее платформа для разработчиков подверглась хакерской атаке. В минувшие выходные хакер под ником Grep заявил, что скомпрометировал Schneider Electric и похитил более 40 ГБ данных с JIRA-сервера компании.https://xakep.ru/2024/11/06/schneider-electric-leak/
Читать полностью