SUMMARY: Почему ZFS-диски шумят? Разбор причин и способов устранения проблемы с пулами Proxmox.
Почему ZFS-диски так шумят?Некоторое время назад пользователь задал обманчиво простой вопрос:«У меня есть пул Proxmox из трёх RAIDz1 vdev (virtual device, виртуальное устройство) по 4 диска. Проблема в том, что во время работы VM все двенадцать дисков минимум раз в секунду издают громкий звук, причём в течение всего дня. Что может быть причиной, и как это устранить?»Ответ на этот, казалось бы, простой вопрос потребовал очень много отступлений. В какой-то степени это можно сравнить с просьбой к п...
Читать полностью
SUMMARY: Опрос: какие корпоративные активности вы бы организовали, если бы была полная свобода?
Если бы эйчары дали вам полную свободу, какие корпоративные движухи или активности вы бы организовали внутри компании?#опрос
Читать полностью
SUMMARY: Линус Торвальдс просит разработчиков Linux использовать действительный залог вместо страдательного в коммитах.
В обсуждении Linux 6.12-rc2 Линус Торвальдс попросил разработчиков не использовать в коммитах страдательный залог, поскольку в языке есть более благозвучный действительный.По мнению Торвальдса, сообщения в духе «Это исправляет нулевой указатель» более удобное для чтения, чем «Нулевой указатель был поправлен». Создатель Linux отмечает, что такие синтаксические конструкции делают язык коммитов более удобоваримым и «эффективным для общей работы». Самым хорошим вариантом же Торвальдс считает использ...
Читать полностью
SUMMARY: Статья о загрязнении свинцом, особенно от тетраэтилсвинца в бензине, и его влиянии на здоровье детей.
О загрязнении свинцомНа данный момент считается, что свинец в любых количествах, которые только можно обнаружить в крови людей, негативно влияет на их здоровье. Дети от самых малых количеств свинца неиронично тупеют — это самый опасный из загрязнителей с такой точки зрения.Самым опасным применением свинца с точки зрения его попадания в организм человека были антидетонационные металлорганические присадки типа тетраэтилсвинца Pb(C2H5)4. Их использовали, например, в Великобритании уже с 1930-х...
Читать полностью
Статья о взломе MS SQL Server и захвате домена через дамп памяти и RBCD.
HTB Freelancer. Атакуем Microsoft SQL Server и анализируем дамп памяти #статьи #подписчикамСегодня я покажу, как через запросы к серверу MS SQL можно получить сессию на хосте. Но прежде используем ошибку в логике приложения и повысим привилегии на сайте через IDOR. А получив доступ к Windows, вытащим учетные данные пользователя из дампа оперативной памяти и захватим контроллер домена, применив технику RBCD.https://xakep.ru/2024/10/08/htb-fre...
Читать полностью
SUMMARY: Ностальгический пост о старых интернет-ресурсах: ФИДО, BBS, «Красный дракон» и другие ископаемые.
«Когда-то Интернет был по карточкам. И по минутам. А то не было и его. Было ФИДО, были ББС-ки. Легенда о Красном Драконе. Я думал, всё это давно и прочно ушло — ан нет. Так получилось, что под рукой накопилась уже горстка забавных ресурсов (а некоторые и полезные), которыми хочу поделиться. Развлечения или ностальгии ради. Но и не только :)»Ископаемые ресурсы в Интернете
Читать полностью
Мошенники взломали сайт Lego для рекламы фальшивого токена Lego за Ethereum.
Сайт Lego взломали ради рекламы криптовалютного скамаВ конце прошлой недели мошенники сумели ненадолго скомпрометировать сайт Lego и прорекламировали там фальшивый токен Lego, который можно было купить за Ethereum.https://xakep.ru/2024/10/08/fake-lego-coin/
Читать полностью
SUMMARY: Сводка новостей: Wi-Fi + LoRa, блокировка сим-карт, Python 3.13, ошибка Word, монополия Google Play, проводной Xbox, проблемы с Discord и др.
⚡ Новости к этому часу🤝 Учёные объединили возможности протоколов Wi-Fi и LoRa⛔ В России с начала года заблокировали 6,2 млн серых сим-карт🐍 Релиз Python 3.13✍️ Ошибка в Word удаляет документы вместо того, чтобы сохранять их🤖 Cуд США официально признал Google Play Store монополистом🕹️ Apple добавила поддержку проводного контроллера Xbox в iOS, iPadOS и macOS🔵 Пользователи в РФ жалуются на проблемы с доступом к Discord🍎 Apple опубликовала трейлер первого иммерсивного фильма для Vision Pro (ФОТО)🌋 ...
Читать полностью
SUMMARY: Статья о том, как составить индивидуальный план развития (ИПР) для себя или команды, чтобы прокачать карьеру.
Индивидуальный план развития (ИПР) — то, чем вы сможете похвастаться на собеседовании или в бареНа Хабр Карьере любят изучать всё, что связано с профессиональным ростом, поэтому решили разобраться в эффективности ИПР как инструмента для развития. Статья поможет тем, кто хочет сделать ИПР для себя или создать систему планов развития для своей команды или компании.
Читать полностью
SUMMARY: Руководитель отдела поддержки инфраструктуры «Лаборатории Касперского» рекомендует книги для DevSecOps.
Что и зачем почитать DevSecOps'у: личный опытЗнания — сила! А актуальные и понятно преподнесённые знания — и вовсе на вес золота! Руководитель отдела поддержки инфраструктуры сервисов в «Лаборатории Касперского» рассказывает про книги, которые показались ему полезными. Перед вами — «опорная» литература DevSecOps.
Читать полностью
Группировка Awaken Likho атакует российские госучреждения, используя MeshCentral для удаленного доступа.
Группировка Awaken Likho атакует российские госучреждения и промышленные предприятияХакеры из группы Awaken Likho атакуют российские госучреждения и промышленные предприятия с использованием технологий удаленного доступа, предупредила «Лаборатория Касперского». Для получения удаленного доступа злоумышленники используют агент для платформы MeshCentral вместо модуля UltraVNC, применявшегося ранее. Атаки по новой схеме начались в июне 2024 года и продолжались как минимум до августа.https://xakep.ru...
Читать полностью
SUMMARY: Rogue Trader — лучшая игра для знакомства с вселенной Warhammer 40k, по мнению автора.
Rogue Trader — лучшая игра, чтобы понять «Ваху»Если вы не в курсе, то в прошлом году по «Вахе» вышла партийная РПГ, Rogue Trader называется. В ней игрок берёт под управление могущественного слугу Империума — того самого Роуг Трейдера или по-русски Вольного Торговца — имеющего очень широкие полномочия, и идёт наводить порядки в своём протекторате на отшибе галактики. Попутно он с головой ныряет во внутренние разборки Империума, шашни ксеносов, замуты Богов Хаоса — короче, во в...
Читать полностью
Вредонос perfctl атакует Linux-серверы для майнинга и проксиджекинга уже три года.
Малварь perfctl нацелена на Linux-серверыСпециалисты компании Aqua предупредили, что неправильно настроенные и уязвимые Linux-серверы уже три года атакует вредонос под названием perfctl, основной целью которого является запуск криптомайнера и проксиджекинг (proxyjacking).https://xakep.ru/2024/10/08/perfctl/
Читать полностью
SUMMARY: Малоизвестная история о том, как инженеры Digital Equipment Corp. спасли Ethernet от забвения.
Как инженеры Digital Equipment Corp. спасли EthernetПротокол Ethernet, разработанный исследователями в области вычислительной техники Робертом Меткалфом и Дэвидом Боггсом, бесспорно оказал огромное влияние на развитие сетей.Меткалф в 1996 году получил почётную медаль IEEE, а в 2022 году — премию Тьюринга от Ассоциации вычислительной техники за свою работу. Но это общеизвестные факты. Есть ещё одна история про Ethernet, которую уже мало кто знает.
Читать полностью
SUMMARY: Пример успешного инди-запуска ИИ-приложения для обучения математике в США, заработавшего 250 тысяч рублей.
«Хороший пример инди-запуска — это взять огромную AI-сферу, выдрать из неё одну сверхнишевую функцию и быстро реализовать её в отдельном продукте»Как заработать 250 тысяч рублей, запустив ИИ-приложение для обучения математике в США
Читать полностью
АПКИТ утвердила новый регламент сертификации IT-специалистов в России для создания независимой оценки компетенций на фоне ухода западных вендоров.
Новый стандарт сертификации IT-специалистов в России набирает силу🪪 Ассоциация предприятий компьютерных и информационных технологий (АПКИТ) утвердила новый регламент сертификации для создания независимой оценки IT-компетенций. Это стало необходимым на фоне ухода с российского рынка западных IT-вендоров, которые ранее предоставляли свои системы сертификации. ⚙️ Внедрение сертификации будет происходить поэтапно, и АПКИТ сотрудничает с Минцифры, планируя интеграцию в общую экосистему. Минцифры разр...
Читать полностью
SUMMARY: Релиз Tcl/Tk 9.0 спустя 27 лет: обзор новых возможностей динамического языка программирования и библиотеки Tk.
Древний язык программирования обновился спустя 27 лет. Что нового в Tcl/Tk 9.0?Несколько дней назад был представлен релиз Tcl/Tk 9.0, динамического языка программирования. Он распространяется вместе с кроссплатформенной библиотекой базовых элементов графического интерфейса Tk. Релиз стал первым крупным обновлением с 1997 года и включает множество улучшений, которые добавляют современные возможности для разработчиков. Давайте посмотрим, что там нового.
Читать полностью
Google удалил приложения «Лаборатории Касперского» из Google Play из-за санкций США.
Продукты «Лаборатории Касперского» удалили из Google Play StoreКомпания Google удалила приложения «Лаборатории Касперского» из официального магазина Google Play, а также отключила аккаунты разработчиков компании. В Google пояснили, что это связано с запретами Министерства торговли США, ранее наложенными на продукты компании.https://xakep.ru/2024/10/07/kaspersky-google-play/
Читать полностью
SUMMARY: История о лучшем резюме облачного разработчика, в котором не было IT-опыта, но оно было великолепным.
«Позвольте мне рассказать историю о лучшем из виденных мною резюме облачного разработчика. В нём совершенно отсутствовал профессиональный опыт в ИТ, и оно было великолепным в том числе и поэтому. Но чтобы полностью передать всё великолепие этого резюме, мне нужно начать с самого начала. С неприятно пахнущего начала»Лучшее резюме из тех, что я видел
Читать полностью
ВГТРК подверглась «беспрецедентной хакерской атаке», но работа не нарушена.
ВГТРК подверглась «беспрецедентной хакерской атаке»В ночь на 7 октября 2024 года ИТ-системы Всероссийской государственной телевизионной и радиовещательной компании (ВГТРК) подверглись «беспрецедентной хакерской атаке». При этом представители медиахолдинга заверили, что инцидент не нанес существенного урона работе.https://xakep.ru/2024/10/07/vgtrk-attack/
Читать полностью
SUMMARY: Взгляд на историю глазами арабского учёного XIV века Ибн Хальдуна, его жизнь и карьера при правителях.
История глазами араба XIV векаСегодня мы посмотрим на историю глазами Абу Зейда Абдуррахмана ибн Мухаммада аль-Хадрами, более известного под именем Ибн Хальдун. Это был незаурядный человек, за свою жизнь успевший побывать близко к правителям во множестве разных государств.
Читать полностью
Игровая студия Red Barrels пострадала от кибератаки, что повлияет на график разработки игр.
Хакерская атака на игровую студию Red Barrels повлияла на график разработкиКанадская игровая студия Red Barrels, стоящая за разработкой серии игр Outlast, сообщила, что пострадала от кибератаки. Представители компании предупредили, что этот инцидент, скорее всего, повлияет на производственные циклы и приведет к задержкам в некоторых проектах.https://xakep.ru/2024/10/07/red-barrels-hacked/
Читать полностью
SUMMARY: Как проверить точность мультиметров с помощью эталонного напряжения и плат с Алиэкспресс, и о ловушках китайских продавцов.
Что показывает ваш мультиметр — напряжение или погоду на Марсе?До тех пор, пока в вашем хозяйстве имеется единственный мультиметр, у вас не возникает никаких проблем — в ваших устройствах присутствует именно то напряжение, которое он показывает. Но как только у вас появляется два или больше мультиметров, немедленно встаёт вопрос: кому из них можно верить, а кто откровенно врёт при каждом измерении?Решить эту проблему можно двумя способами: либо найти доступ к эталонному поверенному мул...
Читать полностью
SUMMARY: Статья к 30-летию The Elder Scrolls: Arena, рассказывающая о начале легендарной серии.
The Elder Scrolls: Arena (1994). Как всё начиналосьВ этом году «Древним свиткам» исполнилось 30 лет. Давайте вспомним, как всё начиналось. «Древние свитки» — это легендарное явление. Как полагается в таком случае, история их появления полна тайн, мифов и белых пятен.
Читать полностью
SUMMARY: Пример социальной инженерии: хакер «красной команды» проникла в здание без взлома, используя доверие охраны.
Как хакеры «красной команды» в роли злоумышленников проникают в здания и системыВ среду утром девушка-хакер без пропусков и ключей проникла в здание «очень крупного города» с целью украсть чувствительные данные, «взломав» вход не только в физическое пространство, но и корпоративную сеть Wi-Fi. Как в итоге оказалось, ей вообще не потребовалось ничего взламывать.
Читать полностью
Майнер SilentCryptoMiner использует агент SIEM Wazuh для обхода обнаружения, атакует в России и других странах.
Майнер SilentCryptoMiner уклоняется от обнаружения с помощью агента SIEM-системы WazuhОператоры SilentCryptoMiner используют агент SIEM-системы Wazuh (опенсорсное решение для мониторинга событий) для обхода детектирования и закрепления на устройствах пользователей, предупредили в «Лаборатории Касперского». С такими атаками столкнулись пользователи в нескольких странах мира, в том числе в Беларуси, Индии, Узбекистане и Казахстане. Наибольшая активность SilentCryptoMiner была зафиксирована в ...
Читать полностью
SUMMARY: Международная команда учёных впервые создала полный коннектом мозга взрослой плодовой мушки — 139255 нейронов и 50 млн связей.
Об этом достижении учёные мечтали более полувека. Наконец-то огромная международная команда исследователей в мельчайших деталях отобразила каждый нейрон в мозге взрослого животного, у которого есть глаза и ноги.Этот симпатичный мозг, с которым теперь может свободно ознакомиться любой желающий, размером не больше макового зёрнышка, но содержит 139255 нейронов и 50 миллионов связей. Он принадлежит взрослой самке плодовой мушки.Это может показаться маленькой победой по сравнению с человеческим мозг...
Читать полностью
SUMMARY: Разоблачение фейкового планшета с маркетплейса, где производитель обманул с каждой характеристикой.
Когда обманули во всём: изучаем фейковый планшет, которыми забиты маркетплейсыЕсли кратко, то производитель с продавцом обманули с каждой характеристикой, начиная от основного чипа, объёмов ОЗУ, накопителя и заканчивая камерами, аккумулятором и экраном. Полный фейк в красивой упаковке.
Читать полностью
Уязвимость в CUPS может использоваться для усиления DDoS-атак в 600 раз, сообщает Akamai.
Свежая уязвимость в CUPS может использоваться для усиления DDoS-атакСпециалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак примерно в 600 раз.https://xakep.ru/2024/10/07/cups-for-ddos/
Читать полностью
SUMMARY: Сводка новостей: Антарктика зеленеет, новая комета, Google удалила Kaspersky, робот-художник, Intel Raptor Lake, YouTube, Halo на Unreal Engine 5 и др.
⚡ Новости к этому часу🌱 Антарктика «зеленеет» с огромной скоростью (ФОТО)☄️ Открыта новая комета C/2024 S1 (ATLAS)📱 Google удалила приложения Kaspersky из магазина Google Play и отключила учётные записи разработчиков российской компании🎨 Учёные СПбГЭТУ «ЛЭТИ» создали робота-художника, который умеет перенимать технику нанесения мазков у великих живописцев🙅🏻♂️ Intel заявила, что кошмар с чипами Raptor Lake закончился🖥 В YouTube почти полностью восстановили по ошибке удалённые с платформы из-за сп...
Читать полностью