SUMMARY: Обзор истории авиасимуляторов на ПК и консолях, их эволюция и лучшие представители жанра.
Краткая история жанра: авиасимуляторыТренировочные стенды играют ключевую роль в подготовке пилотов — они позволяют освоить навыки управления летательным аппаратом без риска для жизни и собственно аппарата. Для них нужно и «железо», и программное обеспечение. И так вышло, что технологии образовательные и видеоигры развивались параллельно, иногда пересекаясь.Рассмотрим путь, который прошли авиасимуляторы на ПК и консолях, взглянем на особенности жанра и обсудим, какие из видеоигр можно назва...
Читать полностью
Браузер Arc запускает bug bounty после обнаружения RCE-уязвимости CVE-2024-45489.
Браузер Arc запускает программу bug bounty после обнаружения RCE-уязвимостиРазработчики браузера Arc, компания The Browser Company, объявили о запуске программы bug bounty, с помощью которой исследователи смогут сообщать об уязвимостях и получать за это вознаграждения. К этому шагу создателей браузера подтолкнуло недавнее обнаружение RCE-уязвимости CVE-2024-45489, которая позволяла злоумышленникам совершать массовые атаки на пользователей Arc.https://xakep.ru/2024/10/02/arc-bug-bounty/
Читать полностью
SUMMARY: Стажёры «Лаборатории Касперского» делятся советами, как совмещать учёбу и работу, избегая выгорания.
Как совмещать учёбу и работу — и не сгореть?Начался октябрь, а это значит, что первый учебный семестр в самом разгаре. А ведь впереди ещё и сессии… Тут и полностью вовлечённому в учёбу студенту может быть тяжело — а ведь немало и тех, кто активно совмещает вуз со стажировками и работой!К этому надо подходить более чем серьёзно: пожертвуешь парой с виду «лишних» семинаров — и бессонные ночи за конспектами одногруппников обеспечены! А если ещё и релиз грядёт, то и до выгоран...
Читать полностью
Статья об опасных сетевых портах, методах их поиска и закрытия, а также о том, как защитить инфраструктуру от хактивистов.
Самые опасные сетевые порты: как найти и закрыть все лазейкиВ прошлом материале, кратком пособии по безопасной работе с сетевыми портами, мы кратко разобрали, как с помощью различных межсетевых экранов защитить инфраструктуру. На самом деле, это не rocket science. Но это то, о чём важно всегда помнить при работе с инфраструктурой — например, при публикации веб-сервисов наружу. Ведь в сети есть тёмные лошадки, которые требуют особо пристального внимания.Разберём, какие порты наиболее интерес...
Читать полностью
Арестованы четыре человека, связанных с хак-группой LockBit, в рамках операции Cronos.
Арестованы четыре человека, предположительно связанные с хак-группой LockBitПравоохранительные органы сообщили об очередном витке операции Cronos и аресте четырех подозреваемых, якобы связанных с хак-группой LockBit. Сообщается, что были задержаны разработчик, администратор «пуленепробиваемого» хостинга группировки и еще двое подозреваемых.https://xakep.ru/2024/10/02/new-lockbit-arrests/
Читать полностью
SUMMARY: Автор YouTube-канала демонстрирует физический обход DRM картриджей HP с помощью man-in-the-middle атаки и гибкой печатной платы.
Автор YouTube-канала Джей Саммет показал физический способ обхода защиты DRM картриджа HP с использованием атаки man-in-the-middle.Цены на чернила для струйных принтеров искусственно завышены, поэтому некоторые предпочитают использовать картриджи, заправленные сторонними компаниями. Часть из этих картриджей попадает к клиентам после восстановления — третья сторона просто заправляет пустой картридж OEM-производителя.Однако производители многофункциональных устройств оснащают оригинальные картридж...
Читать полностью
SUMMARY: Обсуждается использование малых ядерных реакторов для питания ЦОД, чтобы снизить углеродный след от вычислений и охлаждения.
Малые ядерные реакторы для больших языковых моделейЭлектроэнергия при обслуживании ЦОД тратится не только на вычисления как таковые и обеспечение сетевых взаимодействий, но и просто на охлаждение. Основным источником энергии для дата-центров остаются обычные ТЭЦ, на которых сжигается ископаемое топливо — следовательно, у индустрии больших данных непозволительно возрастает углеродный след.
Читать полностью
Павел Дуров заявил, что Telegram раскрывает властям IP-адреса и номера телефонов преступников с 2018 года.
Telegram раскрывает властям IP-адреса и номера телефонов преступников еще с 2018 года, процесс уже налажен, заявил ДуровСоздатель Telegram в очередной раз вышел на связь и по хардкору пояснил за раскрытие правоохранительным органам айпишников и номеров преступников. По словам Павла Дурова, мессенджер выдаёт людей с 2018 годаБладсикер. Подписаться
Читать полностью
Международная операция привела к арестам участников группировки LockBit во Франции, Великобритании и Испании.
От Франции до Испании: сеть LockBit распадается🚔 Французская жандармерия арестовала подозреваемого разработчика LockBit во время его отпуска. Задержанному предъявлены серьезные обвинения в связи с деятельностью организованной преступной группы.🇬🇧 В Великобритании задержаны два человека, связанных с LockBit. Один подозревается в прямых связях с группировкой, другой — в отмывании денег.🛡 Испанская Гражданская гвардия арестовала в мадридском аэропорту «ключевого подозреваемого». Предполагается, что...
Читать полностью
Северокорейская группа Kimsuky взломала немецкую оборонную компанию Diehl Defence через фишинг.
Северокорейские хакеры скомпрометировали немецкую оборонную компанию Diehl DefenceСМИ сообщают, что северокорейская хак-группа Kimsuky взломала немецкую компанию Diehl Defence, занимающуюся производством оружие (например, ЗРК IRIS-T). По данным издания Der Spiegel, хакеры применили сложную фишинговую кампанию с поддельными предложениями о работе и социальную инженерию.https://xakep.ru/2024/10/02/diehl-defence-attack/
Читать полностью
SUMMARY: Сводка новостей: Московский зоопарк запустил трансляции, Firefox 131.0, ABBYY уволила россиян, сбой Verizon, бета Haiku, Office 2024, Windows 11 24H2.
⚡ Новости к этому часу🦍 Московский зоопарк перезапустил прямые трансляции из вольеров животных🌐 Вышел Firefox 131.0🤔 Компания ABBYY с российскими корнями за день уволила почти всех граждан РФ🚨 Глобальный сбой в работе Verizon затронул более полутора миллионов клиентов5️⃣ Вышла пятая бета-версия операционной системы Haiku (ФОТО)💻 Microsoft выпустила Office 2024 без подписки для обычных пользователей от $150💻 Обновление Windows 11 24H2 стало доступно для всех пользователей#новости
Читать полностью
SUMMARY: Опыт внедрения OpenTelemetry в Норвежском управлении труда и соцобеспечения: от первых коммитов до продакшна и планы на будущее.
OpenTelemetry с нуля до 100: пример внедрения Норвежским управлением труда и соцобеспеченияСейчас OpenTelemetry — самый быстрорастущий проект CNCF. Опытом внедрения этого набора инструментов для отладки и анализа производительности распределённых систем делится тимлид платформенной команды Норвежского управления труда и социального обеспечения. Вас ждёт тернистый путь от первых коммитов до реального применения OpenTelemetry в продакшн, а также планы команды на будущее.
Читать полностью
SUMMARY: Анализ блокировки YouTube в России: автор выявляет выгодоприобретателей и денежные потоки, несмотря на отсутствие официальных заявлений.
«Недавно возникшая тема с блокировкой (замедлением) YouTube коснулась практически каждого жителя РФ. При этом до сих пор нет ни одного прямого официального заявления о причастности к этой блокировке. Ни одно государственное ведомство не созналось в блокировке, открестился Google, открестились провайдеры интернета. На этом фоне мне показалось важным не только выявить и указать всех причастных, прямых и косвенных, но и установить, кто и в каком отношении является выгодоприобретателем от этой блоки...
Читать полностью
SUMMARY: Личный опыт автора о том, как работать и сохранять продуктивность, когда близкие тяжело болеют, и советы по преодолению горя.
«Три года назад у моего мужа нашли рак. А два года назад — у папы. Было страшно и совершенно непонятно, как в целом жить, а не то, чтобы работать и развиваться.Сейчас моих близких благополучно вылечили. Последнее время я много думаю о том, что я делала прошедшие три года, как пыталась справиться с горем и жить жизнью обычного человека. Наверное, это мой способ отпустить тяжелые эпизоды жизни, я не знаю. Возможно, эти советы могут помочь кому-то, кто проживает похожие вещи прямо сейчас»Как р...
Читать полностью
NIST предлагает изменить требования к паролям, отказавшись от обязательного сброса и ограничений на символы.
NIST предлагает изменить требования к паролямНациональный институт стандартов и технологий США (The National Institute of Standards and Technology, NIST), федеральный орган, устанавливающий технологические стандарты для правительственных учреждений, организаций по стандартизации и частных компаний, предложил пересмотреть некоторые из требований к паролям. В частности, предлагается отказаться от обязательного сброса, требований или ограничений на использование определенных символов, а также контр...
Читать полностью
SUMMARY: Автор получил редкий шифровальный калькулятор МК-85С и рассказывает о его устройстве и возможностях шифрования.
МК-85С. Оживляем шифровальный калькуляторНаверное, каждый из тех, кто интересуется отечественной вычислительной техникой, слышал про этот прибор. Давным-давно на базе «гражданского» микрокомпьютера «Электроника МК-85» была выпущена специализированная версия — МК-85С. Предназначена она была для шифрования. Очень мало кто видел этот аппарат вживую, а тех, кто знает, как он работает, ещё меньше. Долгое время считалось, что таких девайсов остались считанные единицы, но не так давно автору этой ...
Читать полностью
Вымогательская группировка Storm-0501 атакует гибридные облачные среды с помощью шифровальщика Embargo.
Шифровальщик Embargo нацелен на облачные средыКомпания Microsoft предупредила, что вымогательская группировка Storm-0501 недавно сменила тактику и теперь атакует гибридные облачные среды.https://xakep.ru/2024/10/01/embargo-attacks/
Читать полностью
SUMMARY: Статья сравнивает производительность std::array в C++ с массивами C, анализируя стандарт, реализации и бенчмарки.
std::array в С++ не медленнее массива в С, или Почему не нужно бояться того, что удобно работаетУзнаем, что по этому поводу пишет стандарт, потом заглянем в реализации std::array в libc++ и libstdc++, затем посмотрим на ассемблер некоторых операций с этими объектами. Завершим всё это дело, как и полагается, бенчмаркингом.
Читать полностью
Объявление о поддержке компиляции и выполнения нативного C из JavaScript в Bun v1.1.28.
Компилируем и выполняем C на JavaScriptМир работает на C. Этот язык лежит в основе сжатия файлов, сетевых взаимодействий и даже браузера, в котором вы читаете эту статью. Если код не написан на C, он всё равно взаимодействует с ABI, написанном на C и доступен в виде библиотеки на C. Язык C и C ABI — это прошлое, настоящее и будущее системного программирования.Вот почему был разработан Bun v1.1.28, в которой предлагается экспериментальная поддержка компиляции и выполнения нативного C из Java...
Читать полностью
Обзор важнейших событий сентября в инфосеке: троян Necro, детонация пейджеров в Ливане, атаки и многое другое.
MEGANews. Самые важные события в мире инфосека за сентябрьВ этом месяце: специалисты изучают странные шумы в мировом трафике, в Google Play проник троян Necro, суд обязал Google удалить пиратское приложение с устройств пользователей, в Ливане произошла массовая детонация пейджеров и раций, на обновление ТСПУ могут потратить почти 60 миллиардов рублей, а также другие интересные события прошедшего сентября.https://xakep.ru/2024/10/01/meganews-306/
Читать полностью
Результаты опроса Хабр Карьеры о том, как обсуждать повышение зарплаты в IT, советы специалистов.
🤑 Как зарабатывать больше в IT: мнения специалистовНе так давно ребята на Хабр Карьере запустили анонимный опрос, в котором попросили пользователей поделиться своим опытом. Спрашивали, как они обсуждали необходимость повышения зарплаты, как прошли эти разговоры, какие выводы были сделаны и какой оптимальный способ добиться повышения зарплаты. Пришло время познакомиться с результатами.
Читать полностью
Китайский энтузиаст собрал ноутбук с настольным железом: Ryzen 9, RTX 4090, без батареи, вес 8 кг.
Пользователь из Китая собрал ноутбук на базе железа полноценного настольного компьютера. На устройстве можно запускать требовательные игры и софт, но такая сборка вместе с блоком питания весит 8 килограмм, что усложняет транспортировку ноутбука.В основе устройства лежит процессор Ryzen 9 7950X3D и материнская плата ROG STRIX B650I. За обработку графики отвечает видеокарта RTX 4090. Помимо этого, в проекте используются две планки оперативной памяти DDR5-6800 на 32 ГБ каждая и SSD Intel Optane P58...
Читать полностью
Статья о том, как цифровые наркотики (гаджеты, соцсети) мешают мыслить и достигать целей.
«Я пишу эти строки в надежде, что публичный анализ проблемы может помочь как мне, так и вам что-то изменить в своей жизни и добиться результатов, которыми можно будет гордиться»Как цифровые наркотики мешают нормально мыслить и достигать своих целей
Читать полностью
Информационное агентство AFP подверглось кибератаке, затронувшей ИТ-системы и сервисы доставки контента.
Информационное агентство AFP атаковали хакерыИнформационное агентство AFP (Agence France-Presse, Агентство Франс Пресс) подверглось кибератаке, которая затронула его ИТ-системы и сервисы доставки контента. В организации подчеркивают, что атака не повлияла на освещение новостей, однако повлияла на некоторые клиентские сервисы.https://xakep.ru/2024/10/01/afp-attack/
Читать полностью
Проект Хабр Карьеры и Alter по борьбе с тревогой в карьере: гайд, скидка на психолога, прямой эфир.
🍕 Боремся с тревогой вместе с Хабр Карьерой и AlterМы часто общаемся с IT-специалистами и знаем, насколько сильно они могут беспокоиться о своей карьере. Такие важные аспекты, как работа, карьерный рост, поиск нового места или смена профессиональной деятельности нередко вызывают чувство тревоги. И это естественно — мы все волнуемся, когда речь заходит о нашем будущем.Важно научиться контролировать свою тревогу, а не позволять ей контролировать нас. Хабр Карьера и сервис ментального здоровья...
Читать полностью
Личный опыт отказа от курения электронных сигарет за один день, борьба с привычкой и автоматизмом.
«Желание покурить будет возникать. Первое время у меня это происходило даже на автомате. Я настолько привык курить электронную сигарету дома, что даже не задумывался, когда тянулся за ней. После отказа от курения привычка никуда не ушла, она превратилась в автоматизм. И руки на автомате тянулись. В этот момент я стал обрывать тягу, говоря себе, что этого хочет монстр внутри меня, а не я. Сразу же старался переключиться на что-то другое. Со временем от автоматизма не осталось и следа»Как бросить ...
Читать полностью
Microsoft Defender расширяет возможности VPN, автоматически предлагая защиту в незащищенных Wi-Fi сетях на всех платформах.
Wi-Fi без риска: Microsoft расширяет возможности Defender🛡 Microsoft добавила функцию Defender VPN в свой антивирус. Теперь Защитник автоматически обнаруживает незащищенные Wi-Fi сети и предлагает включить VPN для безопасного соединения.🌐 Поддержка VPN расширена на все основные платформы — Windows, macOS, Android и iOS. Защита приватности теперь охватывает больше стран, включая США, Великобританию, Германию и Канаду, с планами по расширению на еще 10 стран.🔒 Defender VPN отправляет только аноним...
Читать полностью
Новости: «Букмейт» → «Яндекс Книги», VK и Telegram лидеры трафика, серый рынок такси, qBittorrent 5.0, Raspberry Pi камера, MacBook Pro M4, сбой PSN, блокировка uBlock Origin Lite.
⚡️ Новости к этому часу📚 «Букмейт» сменил название на «Яндекс Книги»📊 VK и Telegram стали лидерами по объёму российского мобильного трафика🚕 В России растёт объём серого рынка такси🆕 Релиз qBittorrent 5.0📹 Raspberry Pi представила внешнюю камеру для ИИ-проектов (ФОТО)💻 Apple готовится представить MacBook Pro на чипе M4📱 Произошёл глобальный сбой в работе игровой сети PlayStation Network🌐 В Mozilla ошибочно заблокировали дополнение uBlock Origin Lite в Firefox#новости
Читать полностью
Обновление KB5043145 для Windows 11 вызывает BSOD и бесконечные перезагрузки, возможен вход в BitLocker Recovery.
Обновление KB5043145 вызывает BSOD и бесконечные перезагрузки в Windows 11На прошлой неделе компания Microsoft выпустила preview-обновление KB5043145 для Windows 11 23H2 и 24H2, не связанное с безопасностью. Как сообщают пользователи, установка этого обновления может вызывать бесконечные перезагрузки, синий или зеленый «экран смерти» (BSOD, GSOD) и загрузку в режиме BitLocker Recovery.https://xakep.ru/2024/10/01/kb5043145/
Читать полностью