SUMMARY: Идея использования старого смартфона в качестве хакерского мультитула, альтернатива Flipper Zero.
Не Flipper Zero единым: хакерский мультитул из старого смартфонаГоворят, что лень — двигатель прогресса. Но конкуренция работает лучше. Возможность свободного выбора устройств, приложений и информации сейчас — движущая сила, которая мотивирует разработчиков создавать и совершенствовать свои продукты. Обсудим, какая альтернатива может быть у знаменитого пентестерского тулкита.
Читать полностью
SUMMARY: Far Manager 2 (far2l) стал доступен в Ubuntu 24.04 LTS после обновления, устраняющего последние проблемы UX.
far2l в Ubuntu 24.04 LTS готов для повседневного использованияНесколько дней назад вышло обновление, устраняющее последние шероховатости UX, и вот вам долгожданный полноценно работающий Far Manager в составе LTS-версии Ubuntu 24.04! Узнаем, как получить максимум удовольствия от его использования.
Читать полностью
SUMMARY: Подборка лучших публикаций недели: оживление шифровального калькулятора, импортозамещение MATLAB, кодирование видео, блокировка YouTube.
На прошедшей неделе мы оживляли советский шифровальный калькулятор, импортозамещали MATLAB в авиации, учились самостоятельно кодировать видео под свои задачи и выясняли, кто является выгодоприобретателем блокировки YouTube.Лучшие публикации недели (30 сентября — 6 октября 2024)
Читать полностью
SUMMARY: Автор поехал в Китай, чтобы понять культурный код, влияние на производство и использование генеративных сетей с другими масштабами.
«Я поехал в Китай, чтобы попытаться понять их культурный код, его влияние на производство, а также то, как там используют генеративные сети. И это другой мир с другими скоростями и масштабами»Производство: как это делают в Китае
Читать полностью
SUMMARY: Обзор утилиты k8sgpt: как ИИ помогает диагностировать проблемы в Kubernetes и обучать DevOps-инженеров.
Обзор k8sgpt: как искусственный интеллект помогает обучать DevOps-инженеровПоговорим о том, что за утилита k8sgpt, как её поставить, какие есть полезные опции и как подключить к ней AI, а также посмотрим, какого уровня диагностику можно провести с помощью этого инструмента и на какие ответы чат-бота можно рассчитывать.
Читать полностью
SUMMARY: Обсуждение упадка аркадных гоночных игр из-за микротранзакций, лутбоксов и сервисной модели, несмотря на общий расцвет индустрии.
Игры-сервисы, лутбоксы, открытые миры, или Почему современные гонки уже не тортНесмотря на все проблемы современной видеоигровой индустрии, вроде бесконечных микротранзакций, ложных обещаний и желания угодить всем типам аудиторий, надо признать: мы живём в потрясающую эпоху развития этого вида искусства.На каждый многомиллионный провал жадного издателя приходится с десяток шедевров от больших разработчиков и маленьких инди-студий. Никогда ещё у игроков не было доступа к такому количеству проекто...
Читать полностью
SUMMARY: Рассказ о создании мультимодальной модели VLM в Яндексе для поиска по картинкам в Нейро.
VLM в Нейро: как в Яндексе создавали мультимодальную нейросеть для поиска по картинкамНейро поможет найти ответы в Поиске по картинкам и в Умной камере — с помощью новой мультимодальной модели Яндекса. Пользователь может не только узнать, что изображено на картинке, но и задать вопрос по каждой её детали. Например, гуляя по музею, можно сфотографировать натюрморт голландского живописца и спросить, что символизирует тот или иной предмет на картине.Поговорим о том, что такое визуально‑текстов...
Читать полностью
SUMMARY: Статья о скрытой жизни бактерий в зубном налёте и их связи с болезнью Альцгеймера.
Зубной налёт и старый немец Альцгеймер: разрушаем чувство кворумаБольшинство знает, что зубной налёт — это плохо, там есть бактерии, которые в итоге разрушат эмаль, вызовут кариес и воспаление десны. Надо чистить зубы. Тут всё довольно прозрачно.Поговорим про менее очевидную и скрытую жизнь бактерий в полости рта
Читать полностью
SUMMARY: Автор рассказывает о сборке детекторного приёмника и делится практическим опытом.
«Несмотря на то, что при Союзе огромное количество детей собирало детекторные приёмники в школе или радиокружках, моё постсоветское детство такая забава не затронула. Я с самых ранних лет хотел попробовать, но всё вечно упиралось в отсутствие компонентов. И вот я наконец-то решил попробовать и собрал приёмник, который, как ни странно, успешно заработал, и хотел бы поделиться своим скромным опытом в этом деле»Детекторный приёмник: немного практики
Читать полностью
SUMMARY: Разбор малоизвестных фич и причуд языка C, которые могут удивить даже опытных разработчиков.
Некоторые малоизвестные фичи, фокусы и причуды языка CВ этом материале разобраны некоторые фокусы, причуды и фичи языка C (некоторые из них — весьма фундаментальные!), которые могут сбить с толку даже опытного разработчика.
Читать полностью
SUMMARY: Статья из архива Хабра об оценке количества выученных английских слов, тестах и методиках.
[ХАБРААРХИВ]Сколько английских слов вы знаете?Оценка количества выученных и запомненных слов иностранного языка прежде всего интересна для понимания того, насколько далеко человек продвинулся в «пассивном» восприятии информации: тексты, речь, фильмы, и т. д. В этой статье вы найдёте парочку тестов для оценки vocabulary, методику для поиска важных слов, которые пока не зацепились в мозгу, несколько рассуждений и немного ссылок.#хабраархив
Читать полностью
SUMMARY: Исследование проблемы, почему слишком быстрые мыши могут ломать FPS в играх из-за особенностей ввода в Windows.
Почему слишком быстрые мыши могут ломать FPS в играхПри разработке или портировании игры для PC приходится иметь дело с пользовательским вводом, который обычно разделяется на три категории источников: мышь, клавиатуру и геймпады.По началу может показаться, что работать с мышью и клавиатурой проще всего, но на самом деле это не так; по крайней мере, когда мы говорим о Windows. Множество очень популярных AAA-игр было выпущено с серьёзными проблемами ввода с мышами верхнего ценового диапазона, и в ...
Читать полностью
SUMMARY: Личный опыт автора после укуса мыши, подтолкнувший к написанию туториала о вирусе бешенства и его опасности.
«Про бешенство говорится много и часто. В массовом сознании существует огромное количество слухов, домыслов, страхов. Всё это до поры до времени сосуществовало где-то параллельно относительно меня. Но вот недавно на родственника (внезапно) бросилась домовая мышь и прокусила ему до крови палец. Несмотря на очевидность ситуации, пришлось потратить значительную часть времени на объяснение человеку того, чем всё это чревато, перебрать в Интернете кучу ссылок. В итоге пострадавший всё-таки отправился...
Читать полностью
Двое граждан Китая получили тюремные сроки в США за мошенничество с поддельными iPhone на 2,5 млн долларов.
Вынесен приговор мошенникам, обменявшим 6000 фальшивых iPhone на настоящиеДва гражданина Китая получили в США тюремные сроки за мошенничество. Они обманом получили от компании Apple товары на 2,5 млн долларов, обменяв более 6000 поддельных iPhone на настоящие.https://xakep.ru/2024/10/04/fake-iphones-scammers/
Читать полностью
SUMMARY: Анализ целесообразности сборки ПК на старых Intel Xeon в 2024 году в условиях высоких цен на новое железо.
Стоит ли собирать компьютер на старых Intel Xeon в 2024 году?Сегодня компьютерное «железо» на пике своей стоимости. Такая ситуация сложилась по ряду причин. С одной стороны в начале 2020-х годов началась гонка техпроцессов между крупнейшими разработчиками чипов. Это усложнило производство комплектующих, сделав их себестоимость выше. С другой стороны с 2022 года многие импортные товары ввозятся в Россию через страны-посредники, что отражается на стоимости.Таким образом, в 2024 году имеем бюджетны...
Читать полностью
SUMMARY: Запись эфира с психологом Alter и анонс гайда по тревоге и скидки на сессии.
🎙 Запись прямого эфира с психологом Alter, ведущей подкаста «Все там будем» и создательницей сообщества «Деревня» Полиной Цветковой.Напоминаем, что до конца этой недели на нашем лендинге доступны гайд по управлению тревогой и промокод на скидку 30% c психологом из Alter.
Читать полностью
SUMMARY: Биография Майкла Стоунбрейкера, отца реляционных баз данных и лауреата премии Тьюринга.
Майкл Стоунбрейкер: отец реляционных баз данныхКогда вы собираетесь почитать новости в Интернете, покупаете билет на поезд в онлайн-кассе или бронируете номер в отеле, вы неизбежно взаимодействуете с базами данных, хотя порой даже не догадываетесь об этом. Отчасти все эти возможности доступны нам благодаря вкладу одного человека — Майкла Стоунбрейкера, в 2014 году удостоившегося за свои разработки в области баз данных премии Тьюринга, которую часто называют «Нобелевской премией» в мире инфо...
Читать полностью
Группировка Core Werewolf продолжает атаки на российский ОПК, используя новый загрузчик на Autolt.
Хакеры Core Werewolf продолжают атаки на российский ОПКЭксперты предупредили, что группировка Core Werewolf, которая уже не первый год атакует российский ОПК и критическую информационную инфраструктуру с целью шпионажа, делает свои атаки более изощренными. С сентября 2024 года группировка стала использовать новый инструмент собственной разработки – загрузчик, написанный на популярном языке Autolt.https://xakep.ru/2024/10/04/core-werewolf-attacks/
Читать полностью
Обзор корпоративного ИТ-мониторинга Monq, который отслеживает работоспособность систем, облачных сервисов и коннекторов с внешними поставщиками.
Упал интернет-магазин? Мониторинг бизнес-сервисов Monq поможет найти причинуПоговорим о том, как корпоративный ИТ-мониторинг Monq отслеживает работоспособность ИТ-систем предприятия, облачных сервисов и коннекторов с внешними поставщиками, такими как системы оплаты, логистики, бронирования товаров или билетов, а также в других сферах.
Читать полностью
Статья о фаззинге OpenAPI с помощью Nuclei и кастомных шаблонов для поиска уязвимостей.
Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI #статьи #подписчикамВ этой статье я расскажу о сканировании API веб‑приложений с помощью утилиты Nuclei. Для демонстрации мы будем атаковать заведомо уязвимое приложение, использующее OpenAPI. По дороге научимся писать кастомные шаблоны для Nuclei, которые помогут искать уязвимости на автомате.https://xakep.ru/2024/10/04/nuclei-openapi/
Читать полностью
SUMMARY: Автор собрал фазовый дальномер из двух мобильных телефонов, используя микрофон как датчик расстояния.
«Что, если я скажу, что из микрофона можно сделать пассивный дальномер? В этом тексте я проверил работу фазового детектора для звука. Я собрал прототип фазового дальномера из двух обыкновенных мобильных телефонов»Звуковой фазовый дальномер (микрофон = датчик расстояния)
Читать полностью
Майнер Skidmap атакует уязвимые серверы Redis, используя руткит для скрытия активности.
Уязвимые серверы Redis атакует майнер Skidmap, и его скрывает руткитВ «Доктор Веб» рассказали о новой модификации руткита, которая устанавливает на скомпрометированные машины под управлением Linux троян-майнер Skidmap. Руткит выполнен в виде вредоносного модуля ядра, который скрывает деятельность майнера, подменяя информацию о загрузке процессора и сетевой активности.https://xakep.ru/2024/10/04/skidmap/
Читать полностью
SUMMARY: Статья о топологии и архитектуре сетей центров обработки данных (ЦОД).
ЦОД: топологии и архитектурыЦентры обработки данных как правило представляют собой здания с помещениями достаточно большого размера, в которых размещаются бесконечные шкафы с серверами, коммуникационным оборудованием, системами хранения и прочими инфраструктурными элементами. И порой крайне сложно разобраться, как взаимодействует между собой всё это техническое многообразие. В этой статье мы поговорим о топологии и архитектуре сетей ЦОД.
Читать полностью
Группировка FIN7 создала фальшивые ИИ-генераторы «обнаженки» для распространения малвари.
Группировка FIN7 создает фальшивые ИИ-генераторы «обнаженки»По данным специалистов Silent Push, хак-группа FIN7 запустила сеть сайтов с фейковыми ИИ-генераторами контента для взрослых. Посетителей таких ресурсов заражают малварью, которая ворует данные.https://xakep.ru/2024/10/04/fake-deepnudes/
Читать полностью
SUMMARY: Автор делится опытом изучения испанского языка с нуля до уровня С1, включая написание диплома на испанском.
«В своё время я девять лет жила в Испании, сегодня хочу поделиться своим опытом изучения иностранного с нуля. Сейчас мой уровень — С1, как-то я даже написала на испанском дипломную работу и получила диплом за подписью самого короля Испании: это не что-то уникальное, но приятно. Рассказываю, как долго я учила язык, с какими сложностями столкнулась и какие мифы чаще всего мне встречаются об испанском»Испанский без иллюзий: опыт изучения языка
Читать полностью
Cloudflare отразила рекордную DDoS-атаку мощностью 3,8 Тбит/с.
Cloudflare отразила рекордную DDoS-атаку мощностью 3,8 Тбит/сСпециалисты Cloudflare сообщили, что недавно отразили DDoS-атаку, которая установила новый рекорд. По словам главы Cloudflare Мэтью Принса (Matthew Prince), мощность атаки достигла 3,8 Тбит/с и 2,14 млрд пакетов в секунду (Pps). Атака была направлена на неназванного клиента неназванного хостинг-провайдера, который пользуется услугами Cloudflare.https://xakep.ru/2024/10/04/3-8tbps-ddos/
Читать полностью
SUMMARY: Сводка новостей: сбой Telegram, iPhone с iOS 18 быстро разряжается, Star Citizen перешла на 7-дневку, Tecno, блокировки, OpenAI Canvas и др.
⚡ Новости к этому часу🌐 В работе Telegram фиксировался глобальный сбой, спустя более часа сервисы мессенджера начали подниматься🪫 iPhone с iOS 18 разряжается на 30% всего за час📆 Разработчики Star Citizen в студии Cloud Imperium Games временно перешли на семидневный рабочий график🆕 Tecno запустил в России продажу обновлённой серии складных смартфонов (ФОТО)🇲🇩 В Молдавии по запросу службы безопасности заблокировали сайты Yandex, «Дзен» и Rutube🤖 OpenAI запускает новый интерфейс ChatGPT «Canvas», ...
Читать полностью
SUMMARY: Размышления о сложности написания кода не только для компьютера, но и для людей, с учётом ментальных моделей.
Писать код для компьютеров сложно, ещё сложнее — писать код для людейПисать код для компьютера и так достаточно сложно: вы берёте что-то большое и неопределённое, какую-нибудь крупную расплывчатую цель бизнеса, которой нужно достичь. Затем рекурсивно разбиваете её на части и продумываете все сценарии, пока не получите чёткие логические конструкции, которым сможет следовать компьютер. Компьютеры очень хорошо справляются с выполнением логических конструкций.А теперь немного усложним задачу. Б...
Читать полностью
SUMMARY: Рассказ о канадском персональном компьютере MCM/70, названном «святым Граалем» канадских компьютерных технологий.
MCM/70: «святой Грааль» канадских компьютерных технологийКогда заходит речь о компаниях, разрабатывавших и выпускавших персональные компьютеры на рубеже 1970-х и 80-х годов, обычно вспоминаются фирмы из Великобритании и США. При этом из поля зрения ускользает тот факт, что подобные проекты появлялись и в других странах, например, в Канаде, а некоторые из них даже добились определённого успеха. Наш сегодняшний рассказ — о канадской персоналке MCM/70, которую исследователи называют святым Гра...
Читать полностью
SUMMARY: Биография Стив Ширли (Дамы Стив), пионера программирования и благотворителя, проложившей путь женщинам в IT.
Стив Ширли, Дама Стив Ширли: пионер программирования16 сентября 1933 года в Германии, в еврейской семье родилась Стефани Ширли, которой предстоит стать не просто пионером в сфере информационных технологий, но и «ледоколом» для женщин-программистов. Причём для той их части, у которой были дети и которая не могла работать в офисе. Прорывная бизнес-модель сделала своё дело: бедная еврейская девочка спустя годы стала главой огромной корпорации в сфере айти в то время, когда пол имел большое значение...
Читать полностью