Cisco выпустила патч для уязвимости CVE-2024-20481 в ASA и FTD, используемой в брутфорс-атаках.
Cisco выпустила экстренный патч для бага в Adaptive Security Appliance и Firepower Threat DefenseРазработчики Cisco сообщили о выпуске патча для активно использующейся уязвимости CVE-2024-20481 в Adaptive Security Appliance (ASA) и Firepower Threat Defense (FTD), которая может привести к отказу в обслуживании (DoS). Известно, что проблема применялась для масштабных брутфорс-атак.https://xakep.ru/2024/10/25/cve-2024-20481/
Читать полностью
Новостная подборка: заявление разработчика «Байкал Электроникс» об исключении из мейнтейнеров Linux, выход iOS 18.2 beta, правила для аэротакси в США, а также другие новости.
⚡ Новости к этому часу🐧 Официальное заявление разработчика «Байкал Электроникс» Сергея Сёмина по поводу исключения из списка мейнтейнеров Linux🍏 Вышла iOS 18.2 beta 1 с нейросетевыми функциями Apple Intelligence🚁 FAA США опубликовало правила по эксплуатации аэротакси🎮 Для PlayStation 5 вышла нативная версия Minecraft📝 RISC-V объявила о ратификации стандарта профиля RVA23🎨 Приложение для рисования и живописи Adobe Fresco теперь полностью бесплатно для всех пользователей💾 Сан-Франциско заплатит &#...
Читать полностью
Статья энтузиаста, который делится удовольствием от работы с дешевым китайским микроконтроллером CH32V003, описывая его простоту и возможности для проектов.
«Работа с платой стала настолько простой, что мне захотелось использовать её во всех своих проектах. Или, скорее, придумывать проекты, которые можно было бы реализовать на этой плате»Получаем удовольствие от дешёвых китайских микроконтроллеров (CH32V003)
Читать полностью
Статья ретрогеймера о четырех клонах консоли Atari 2600 под названием «Рэмбо», их ремонте, модификации и месте в истории игровых приставок в странах бывшего СССР.
Будни ретрогеймера: четыре РэмбоВ наших краях многие нынешние взрослые усатые дядьки назовут своей первой в жизни игровой системой «Синклер», один из клонов британского домашнего компьютера ZX Spectrum, или же — с усами чуть покороче — «Денди», клон японской консоли Famicom.Но задолго до этих платформ, ещё в конце 1970-х годов, в становлении мировой игровой индустрии огромную роль сыграла другая платформа: Atari 2600. И хотя к началу 1990-х она безнадёжно устарела, последствия этого вл...
Читать полностью
Характеристики ноутбука БЕШТАУ LT1502 с набором разъемов (VGA, HDMI, USB).
💻Ноутбук БЕШТАУ LT1502 оснащен большим набором разъемов и интерфейсов: от VGA и HDMI до USB Type-C и USB 3.2Все технические характеристики на сайте🤩Бештау. Путь к вершине
Читать полностью
Вредоносные пакеты npm заражают машины разработчиков SSH-бэкдором и воруют ключи Ethereum.
Вредоносные пакеты npm заражают машины разработчиков SSH-бэкдоромИсследователи обнаружили ряд подозрительных пакетов в npm и выяснили, что те были созданы для сбора приватных ключей Ethereum и получения удаленного доступа к компьютерам жертв через SSH.https://xakep.ru/2024/10/24/npm-ssh-malware/
Читать полностью
Статья о преимуществах троичной системы счисления перед двоичной, рассматривая ее математические основы и потенциальные применения в вычислениях.
Почему троичные вычисления лучше двоичныхТри — это магическое число. Три поросенка; три кровати, миски и медведя для Златовласки; три трилогии «Звёздных войн». Чтобы табуретка стояла сама по себе, нужно как минимум три ножки, и как минимум три точки, чтобы определить треугольник.Число 3 также предполагает другой способ счёта. Наша знакомая десятичная система счисления с основанием 10 использует 10 цифр от нуля до 9. Двоичная система, наш цифровой lingua franca, представляет числа, используя...
Читать полностью
Lazarus использовала 0-day в Chrome через фейковую DeFi-игру для атак на пользователей.
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игруЭксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышленники создали вредоносный сайт танковой DeFi-игры, в которой якобы можно было получать награды в криптовалюте. С его помощью хакеры эксплуатировали уязвимость нулевого дня в браузере Google Chrome (CVE-2024-4947).https://xakep.ru/2024/10/24/detankzone/
Читать полностью
Научно-популярная статья о черных дырах, объясняющая горизонт событий, сингулярность и основы релятивистской физики, систематизируя знания об этих объектах.
Правда и мифы о чёрных дырах. Горизонт событий и сингулярность. Основы холонавтикиИзучение чёрных дыр — это идеальное упражнение на понимание релятивистской физики Эйнштейна, в частности, принципа относительности одновременности и принципа эквивалентности инертной и гравитационной масс. Поэтому давайте систематизируем информацию о чёрных дырах и расставим все точки над «i». В этой статье рассмотрим чёрные дыры как астрофизические объекты.
Читать полностью
Подведение итогов игры «Технохаб VK» на Хабре, где участники угадывали реальные технологии VK, и объявление победителей.
💙 Технохаб VK: время раздавать призыВ августе Хабр и VK запустили игру, где нужно было мыслить, как инженер. Участникам показывали описания технологий, а они пытались отделить годноту, реально применяемую в VK, от технологических плевел. Бот свидетель, простая игровая механика предлагала совсем не простые выборы. За два месяца работы «Технохаба» из почти полутора тысяч игроков до розыгрыша призов добрались всего 172.Итак, время узнать победителей 👈
Читать полностью
Хабр и Газпромбанк запускают «капсулу времени» для IT-специалистов, предлагая поделиться прогнозами о роли ИИ к 2035 году, чтобы вернуться к ним через десять лет.
Капсула времени на фото ждёт своего часа у Американского музея естественной истории. Ждать ей чуть меньше тысячелетия: капсулу откроют жители 3000 года.Подобную капсулу запустил в своём блоге Газпромбанк. В статье-предсказании эксперты компании предположили, как ИИ изменит разработку, найм в IT и жизнь пользователей к 2035 году. Свой вклад в неё сделало и комьюнити Хабра: один из комментариев под статьёй, про ИИ в геймдеве, вырос в полноценный самостоятельный материал.Будущее айти определяют пре...
Читать полностью
Статья сравнивает производительность B-деревьев и хэш-таблиц, развенчивая мифы о том, что B-деревья всегда медленнее, и анализируя их свойства.
Насколько быстры B-деревья по сравнению с хэш-таблицами?Во многих «скриптовых» языках для стандартных ассоциативных структур данных используется хэш-таблица. Хэш-таблицы обладают множеством раздражающих свойств. Упорядоченные структуры данных наподобие B-деревьев не имеют этих недостатков. Обычно они медленнее хэш-таблиц, но удивительно, насколько разнятся ожидания людей относительно их скорости.
Читать полностью
Анонс челленджа страхов на Хабре для начинающих авторов, с приглашенными менторами из числа опытных авторов и редакторов.
🎃 Участвуйте в челлендже страхов на Хабре!Челлендж страхов — это движуха для начинающих авторов и всех, кто боится писать на Хабр. Её главная задача не в том, чтобы ещё больше напугать, а показать, что чистый лист и минусы от читателей не такие уж и страшные.Для участия в челлендже мы пригласили опытных авторов и крутых менторов, в том числе победителей технотекста.👤 Александр, редактор и автор, на Хабре klimensky👤 Сергей Лавров, разработчик iOS/Android, автор на Хабре, ведёт телеграм-к...
Читать полностью
Анализ рынка найма аналитиков: рост вакансий, зарплаты в первом полугодии 2024 на основе данных калькулятора зарплат Хабр Карьеры.
Многие, кто изучает рынок найма, заметили, как за последний год выросла потребность в аналитиках: на Хабр Карьере количество вакансий для системных аналитиков на втором месте среди всех специализаций, сразу после бэкендеров.А что с их зарплатой?Посмотрим, как изменились оклады аналитиков в первом полугодии 2024ВАЖНО! Зарплаты в исследовании — не просто цифры из вакансий или резюме, это реальные оклады, которые аналитики получают прямо сейчас. Они доступны в анонимном виде в калькуляторе...
Читать полностью
Обзор источника бесперебойного питания STARK COUNTRY 3000 INV LT для всего дома, который автоматически обеспечивает комфорт при отключениях электричества.
ИБП для всего дома STARK COUNTRY 3000 INV LT + аккумуляторы Ventura GPL 12-120Во многих местах за городом часто отключают электричество, но есть способ, как сделать так, чтобы практически не чувствовать этих отключений и жить в загородном доме или на даче с комфортом даже тогда, когда соседи бегают по своим тёмным домам с фонариками.Источник бесперебойного питания для всего дома работает полностью автоматически, обеспечивает практически мгновенное переключение на питание от батарей при отключени...
Читать полностью
Отчет о прошедшем IT-митапе Московского кредитного банка на тему DevOps, инфобеза и ИИ, с упоминанием пасхалки в одном из докладов.
Девопс, инфобез и ИИ: как прошёл митап МКБНа последнем ИТ-митапе Московского кредитного банка на тему «Девопс, инфобез и ИИ» организаторы объединили серьёзные темы с хорошим настроением, а также не забыли про вкусную еду и кучу нетворкинга.Но это ещё не всё!В одном из докладов спрятана пасхалка. Первые три человека, которые её найдут и напишут автору в ЛС, получат эксклюзивный мерч. Так что готовьтесь смотреть во все глаза и слушать во все уши!
Читать полностью
Статья о физическом тестировании на проникновение в один из банков Ливана, выполненном известным специалистом, с неожиданной концовкой.
Ливанский куш, взлом банка с последствиямиЭта статья про физическое проникновение в один из банков Ливана. Легальный проект с неожиданной концовкой, который выполнял один из самых известных специалистов по физическому тестированию на проникновение! Вся история — это набор фактов, смешанный с его личными комментариями с выступлений, интервью и общения в кулуарах.
Читать полностью
Обнаружен шифровальщик NotLockBit для macOS, выдающий себя за вымогательское ПО LockBit.
Обнаружен шифровальщик NotLockBit, способный атаковать macOSИБ-специалисты обнаружили новое семейство малвари для macOS, способное шифровать файлы. Названием NotLockBit вредонос обязан тому факту, что он пытается выдавать себя за вымогательское ПО LockBit.https://xakep.ru/2024/10/24/notlockbit/
Читать полностью
Статья о появлении на рынке странных OEM-версий процессоров AMD Epyc 2-го и 3-го поколения, которые предлагают выгодное соотношение цены и производительности для энтузиастов.
Что за Epyc такие? Странные OEM-версии Epyc 2-го и 3-го поколенияНаступил очередной сезон, когда меняют оборудование в больших дата-центрах, и на барахолки выплыли странные версии процессоров Epyc 2-го и 3-го поколения, которых нет в официальном модельном ряде. Но которые предлагают весьма выгодное соотношение производительность/цена.OEM-Эпики могут быть интересны как для создания бюджетных серверов, станций рендеринга, так и просто для энтузиастов и майнеров. Когда-то была волна домашних сборок...
Читать полностью
Windows 11 24H2 вызывает BSOD на некоторых ноутбуках Asus, Microsoft предупреждает о сбоях.
Windows 11 24H2 вызывает BSOD на некоторых ноутбуках AsusКомпания Microsoft предупредила, что на некоторых моделях ноутбуков Asus при попытке обновления до Windows 11 версии 24H2 возможны сбои в работе Windows и появление «синего экрана смерти» (BSOD).https://xakep.ru/2024/10/24/asus-bsod/
Читать полностью
Девушка в Австралии застряла вверх ногами в расщелине скалы на семь часов, пытаясь достать упавший iPhone, и была спасена спасателями, получив травмы.
Австралийка Матильда Кэмпбелл застряла в узкой расщелине скалы вверх ногами после того, как оступилась, пытаясь достать упавший iPhone.23-летняя девушка делала снимки в долине Хантер в Новом Южном Уэльсе, когда потеряла телефон. Она попыталась поднять его, но поскользнулась и упала с высоты трёх метров и застряла между двумя большими валунами, повиснув вверх ногами.Спасателям потребовался час, чтобы добраться до Кэмпбелл, и ещё несколько часов, чтобы освободить её. Фельдшер скорой помощи Нового ...
Читать полностью
Подведение итогов конкурса летних историй от X5 Tech на Хабре, объявление победителей и благодарность участникам.
Вот и лето прошло, только этого мало: итоги конкурса летних историйЗа окном конец октября, но в X5 Tech летнее настроение, и всё это благодаря хабраюзерам. Присланные вами истории были настолько крутые, что баталии о выборе победителя парализовали работу офиса компании! И вот теперь ребята наконец готовы рассказать, кто здесь молодец и что ему за это полагается.
Читать полностью
На Pwn2Own Ireland 2024 в первый день показано 52 0-day уязвимости, взломаны NAS, камеры и принтеры.
В первый день на Pwn2Own Ireland 2024 показали 52 уязвимости нулевого дняВ этом году хакерское соревнование Pwn2Own впервые проходит в Ирландии. В первый же день участники успели заработать 500 000 долларов США, продемонстрировав более 50 0-day уязвимостей и успешно взломав NAS, камеры, «умные» колонки и принтеры самых разных производителей.https://xakep.ru/2024/10/24/pwn2own-ireland-2024/
Читать полностью
Новостная подборка: Microsoft представила гарнитуру Xbox, Apple удалила приложение из App Store, вышел Tor Browser 14.0, Huawei выпустила HarmonyOS NEXT, а также другие новости.
⚡ Новости к этому часу💻 Microsoft представила гарнитуру Xbox Wireless Headset с поддержкой Dolby Atmos за $110💳 Apple удалила из App Store «Бюджет Онлайн» (аналог «СберБанк Онлайн»), а «Сбер» сразу выложил «Бюджет Онлайн-2»📖 Новый роман Стивена Кинга выйдет 27 мая 2025 года🧅 Релиз Tor Browser 14.0💳 ВТБ переходит на принтеры российского производителя офисной техники ГК «Катюша» (ФОТО)📱 Huawei выпустила мобильную ОC под названием HarmonyOS NEXT, где нет компонентов от Android💬 Власти Гонконга...
Читать полностью
Линус Торвальдс прокомментировал исключение российских разработчиков из мейнтейнеров Linux, заявив, что это решение юристов и оно не будет отменено.
Линус Торвальдс прокомментировал ситуацию с исключением российских разработчиков из списка мейнтейнеров Linux. Торвальдс пояснил, что это было сделано по указанию юристов.«Окей, кучка российских троллей и всех прочих. Совершенно ясно, почему было сделано изменение, оно не будет отменено, и использование нескольких случайных анонимных аккаунтов для попытки "протащить" его через русские фабрики троллей не изменит ничего. И в качестве информации для действительно невиновных сочувствующих,...
Читать полностью
Статья объясняет принципы SOLID в программировании на простых и понятных примерах с котиками, чтобы сделать сложные концепции доступными.
SOLID на котикахКаждый программист хоть раз слышал о принципах SOLID. На собеседованиях и экзаменах в вузах многие из нас пытались вспомнить, о чём же был тот самый принцип Лисков. Однако вряд ли цель преподавателей и интервьюеров — заставить нас заучивать строчки из учебников. SOLID действительно помогает писать качественный код, когда во всём разберёшься! Давайте ещё раз взглянем на то, как устроены всем известные принципы — без духоты и на примерах с котиками.
Читать полностью
Реклама умного калькулятора зарплат на Хабр Карьере, который позволяет специалистам узнать свою рыночную стоимость и навыки, за которые доплачивают.
Мешаем компаниям платить вам меньше.В нашем умном калькуляторе можно посмотреть, сколько получают специалисты вашего уровня, за какие навыки готовы доплачивать. Еще можно узнать, к какой зарплате стоит стремиться.
Читать полностью
Статья о настройке и запуске нейронных сетей YOLO для детекции объектов на микрокомпьютере Luckfox Pico Mini, демонстрирующая высокую производительность для своего размера.
Luckfox Pico Mini: запускаем Yolo на пятирублёвой монетеВ этой статье речь пойдёт про использование очень маленькой Luckfox Pico Mini. Поговорим про особенности платы, её настройку, а также о том, как запускать на ней нейронные сети для детекции объектов с камеры. Автору удалось добиться скорости детекции в 15 FPS (или даже 50!) — результат, который по силам далеко не каждому одноплатнику.
Читать полностью
Статья о том, как команда ML R&D Яндекса создает роборуку с ИИ, обучая нейросети для взаимодействия с физическим миром и выполнения сложных манипуляций.
Как в Яндексе делают роборуку с искусственным интеллектомЕщё 10-20 лет назад многие думали, что роботы под управлением искусственного интеллекта возьмут на себя всю тяжёлую и опасную работу на предприятиях. Однако нейросети нашли применение в офисах, колл‑центрах, службе поддержки и даже стали полезны людям из творческих профессий — копирайтерам, дизайнерам, программистам. Тем не менее создание роботов, которые могут самостоятельно выполнять сложные физические манипуляции с материальными об...
Читать полностью
Число DDoS-атак в Q3 2024 выросло на 319% по сравнению с прошлым годом, по данным Qrator Labs.
Qrator Labs: число DDoS-атак в третьем квартале 2024 увеличилось на 319%Аналитики Qrator Labs подготовили отчет о DDoS-атаках за третий квартал 2024 года. По данным компании, по сравнению с третьим кварталом прошлого года, количество атак выросло на 319%. Этот рост исследователи связывают с сезонностью, так как «после летнего спада основной пик активности, как правило, приходится на осень и зиму».https://xakep.ru/2024/10/23/ddos-q3-2024/
Читать полностью