Дайджест новостей: Тетрис лечит ПТСР, ИИ взламывает CAPTCHA, и другие захватывающие события недели.
«Тетрис» лечит ПТСР, ИИ взламывает тесты CAPTCHA, калькулятор-читер — самые захватывающие новости за неделю🎮 «Тетрис» лечит ПТСР🤖 ИИ взламывает тесты CAPTCHA🧮 Калькулятор помогает идеально сдать экзамен👩❤️💋👨 Код неверности🥷 Хакерский халифат палПодробности — на карточках. А как прошла ваша неделя, какую новость пропустили?@SecLabNews
Читать полностью
Обсуждение подлинности звукоснимателей P-90 с AliExpress, как отличить от подделки с помощью компаса.
Звукосниматели P-90 с Aliexpress — фейковые или нет?Обсудим, по каким признакам можно отличить настоящие звукосниматели P-90 от подделок, которые ими не являются. И в этом начинании нам весьма пригодится компас.
Читать полностью
Описание технологий робота-доставщика Яндекса: сенсоры, алгоритмы планирования движения, восприятие окружения.
Как устроен робот-доставщик Яндекса: от восприятия до планирования движенияУже пять лет по улицам Москвы колесят роботы‑курьеры Яндекса, доставляя нам еду из любимых ресторанов и магазинов быстрее, чем мы успеваем проголодаться. На пути им встречается много препятствий: от безобидной клумбы, которую можно просто объехать, до восторженных детей (и иногда взрослых), от которых порой не так просто уехать.Поговорим о технологиях, благодаря которым робот‑доставщик Яндекса успешно доставляет заказы&nb...
Читать полностью
Обзор эффекта электросмачивания и его применения в самоделках и профессиональных устройствах.
Электросмачивание как интересный эффект для применения в самоделках и не толькоСуществует весьма любопытный эффект, который в данный момент уже применяется во множестве направлений, и суть его заключается в изменении взаимодействия жидкости с поверхностью вследствие приложенной разницы потенциалов между жидкостью и поверхностью. Сфера применения этого эффекта весьма широка и позволяет использовать его как профессиональных целей, так и для разнообразных самоделок.
Читать полностью
Хабраархив: байки из поддержки первой линии, забавные и нелепые ситуации с пользователями.
[ХАБРААРХИВ]«Жалобы на отсутствие электричества — к нам. Экран надо поменять в корпоративном автобусе — к нам. Однажды сотрудник пошёл на балкон смотреть кабель и случайно закрылся. Позвонил на общую линию, пришлось писать как тикет. В общем, иногда отличаемся умом и сообразительностью»Байки поддержки первой линии: отличная работа, если у вас крепкие нервы#хабраархив
Читать полностью
Создание портативной игровой консоли на базе ОС Аврора с геймпадом и RetroArch.
«Как-то я отлаживал приложение для телефона на отечественной ОС Аврора и вдруг заскучал. Тогда я поставил на него RetroArch и скачал несколько игр. Подключив геймпад, провёл за ними пару часов. Позже, листая раздел с играми в чате разработчиков Авроры, наткнулся на идею подключения джойстиков-чехлов к телефону. Но мне не понравился их внешний вид, поэтому накидал пару концептов мобильной приставки и решил воплотить её в жизнь»Отечественная портативная консоль своими руками
Читать полностью
Проект тетриса на микроконтроллере ATtiny10 с OLED-дисплеем, ностальгия по AVR.
«Решив использовать последние дни отпуска для приведения имеющихся у меня запасов электронных компонентов к некоторому подобию порядка, я наткнулся на неизвестную микросхему SOT-23-6 с еле читаемой маркировкой.Микроскоп и гугл помогли идентифицировать микросхему как Attiny10 с 1024 байтами FLASH и 32 байтами SRAM.Увидев такие весьма ограниченные характеристики, я уже хотел было убрать Attiny10 обратно в коробку, но почувствовал ностальгию. Дело в том, что свой путь в микроэлектронике я начинал и...
Читать полностью
Критическая уязвимость в Nvidia Container Toolkit позволяет захватить хост из контейнера, затронуты облачные среды и ИИ.
Критический баг в Nvidia Container Toolkit приводит к полному захвату хостаИсследователи компании Wiz обнаружили критическую уязвимость в инструментарии Nvidia Container Toolkit, который широко используется в облачных средах и для работы с ИИ. Проблема могла использоваться для побега из контейнеров и получения контроля над хостом.https://xakep.ru/2024/09/27/nvidia-container-toolkit-bug/
Читать полностью
Обсуждение конфиденциальности данных при использовании GPT-4o, риски утечки и рекомендации по ограничению доступа.
Можно ли доверять GPT-4o конфиденциальные данные?13 мая компания OpenAI опубликовала новую модель ИИ GPT-4o. Она обладает невероятными возможностями и гораздо больше походит на человека: умеет решать уравнения, рассказывает сказки на ночь и, по заявлению компании, может определять эмоции по выражению лица.OpenAI подчеркивает, что стремится сделать доступ к своим инструментам бесплатным для всех. Однако эксперты говорят, что вместе с расширением возможностей GPT-4o увеличился и объём данных, к ко...
Читать полностью
Tor Project и Tails объединяют усилия для развития свободного интернета и защиты от слежки.
Разработчики Tails и Tor Project решили объединить усилияНекоммерческая организация Tor Project и разработчики Tails сообщили, что объединяют усилия. Организации стремятся объединить ресурсы, снизить накладные расходы и более тесно сотрудничать в вопросах развития свободного интернета, защищая пользователей от слежки и цензуры.https://xakep.ru/2024/09/27/tails-tor-project/
Читать полностью
Статья о методах сжатия данных TOAST в PostgreSQL: PGLZ и LZ4, их влияние на хранение.
Сжатие данных в PostgreSQL: как различные методы влияют на хранение TOASTВ мире управления базами данных от эффективного хранения больших объёмов информации зависит оптимизация производительности и использования дискового пространства. В этой статье мы разберём основные методы сжатия данных в TOAST, их эволюцию, плюсы и минусы PGLZ и LZ4, а также посмотрим на базовую работу с TOAST в Postgres. В завершение обсудим, как данные с различными методами сжатия могут храниться в одной TOAST-таблице.
Читать полностью
Google заявляет, что стремится сохранить бесплатные сервисы доступными в России на фоне проблем с двухфакторной аутентификацией.
Google старается сохранить бесплатные сервисы доступными в РоссииПредставители компании Google сообщили российским СМИ, что стремятся сохранить свои бесплатные сервисы доступными в России. Ранее на этой неделе в Минцифры предупреждали, что у пользователей сервисов Google в РФ наблюдаются проблемы с двухфакторной аутентификацией через SMS, и предполагали, что «Google ограничил создание новых аккаунтов».https://xakep.ru/2024/09/27/google-russia/
Читать полностью
Обзор новых возможностей React 19: улучшения производительности, новые паттерны, стабилизация экспериментальных функций.
Что нового в React 19?Команда React анонсировала предрелизную версию React 19 в апреле. Это крупное обновление принесёт с собой ряд улучшений и новых паттернов, нацеленных на повышение производительности, удобство использования и опыта разработки. Многие из этих возможностей были представлены в экспериментальном режиме в React 18, но в React 19 они станут стабильными. Давайте подготовимся к этому обновлению.
Читать полностью
Обзор светотехнической выставки Interlight: тренды на качество и лампы с Ra90.
«Я побывал на ежегодной светотехнической выставке Interlight. То, что я там увидел, во многом порадовало: если несколько лет подряд вся индустрия двигалась в сторону максимального удешевления в ущерб качеству, теперь, похоже, тенденции стали другими»Хорошие новости светодиодного освещения: Ra90 в массы и больше честных ламп
Читать полностью
Статья о сканере уязвимостей Acunetix для автоматического поиска уязвимостей в веб-приложениях.
Acunetix WVS. Ищем уязвимости в веб-приложениях на автомате #статьи #подписчикамАвтоматические сканеры уязвимостей — очень полезный инструмент как для пентестеров, так и для DevSecOps. Сегодня я расскажу о том, как использовать на практике один из самых известных сканеров — Acunetix.https://xakep.ru/2024/09/27/acunetix-wvs/
Читать полностью
Гайд по определению уровня квалификации IT-специалиста: junior, middle, senior, с советами от Хабр Карьеры.
Как понять свой уровень квалификации: junior, middle или seniorУровень квалификации, или грейд, представляет собой оценку уровня IT-специалиста с учётом технических и коммуникативных навыков, опыта и степени самостоятельности работы. Правильное определение грейда поможет претендовать на соответствующую зарплату. Но как быть, если ты не понимаешь свой грейд, а надо искать работу? Что писать в резюме и на какую зарплату рассчитывать?В этом материале ребята из Хабр Карьеры совместно с экспертами по...
Читать полностью
Философская статья о том, может ли ИИ обладать сознанием, разные точки зрения и проблемы цифровой философии.
Искусственный интеллект — сознание или алгоритм? Проблемы цифровой философииПроблема сознания у AI волнует философов, нейробиологов, когнитивистов, ML-специалистов и других. Обычно они делятся на два лагеря: одни поддерживают эту гипотезу, а другие — категорически против. Но ни одни, ни другие так и не нашли консенсуса в данном вопросе. Постараемся сузить поток абстрактности вокруг темы и разобраться, почему и как начали изучать сознание у AI.
Читать полностью
О новом режиме «Незнакомое» в Яндекс.Музыке, который предлагает треки вне музыкального пузыря.
Знакомьтесь, «Незнакомое»: как в Яндексе сделали новый режим для Моей волны«Незнакомое» позволяет вам получать от Моей волны те треки, которые вы ещё не слушали, но которые с большой долей вероятности могут попасть в ваши музыкальные предпочтения. Если Моя волна в чистом виде — это идеальный баланс между любимыми композициями и чем-то новым, то «Незнакомое» помогает выйти из музыкального информационного пузыря и послушать новые треки.
Читать полностью
Уязвимости в CUPS позволяют удаленно выполнить код на Linux-системах при определенных условиях.
Уязвимости CUPS позволяют выполнить произвольный код в LinuxИБ-исследователь обнаружил, что при определенных обстоятельствах злоумышленники могут использовать ряд уязвимостей в компонентах принт-сервера CUPS (Common UNIX Printing System), что приведет к удаленному выполнению произвольного кода на уязвимых машинах.https://xakep.ru/2024/09/27/cups-rce/
Читать полностью
Подборка материалов об автоматизации задач с помощью ИИ: компьютерное зрение, распознавание дронов, складской учёт, API YandexART, локальный LLM, поиск лекарств.
☝️ Умение работать с информацией — ключевой навык современного человека. Оно зависит от умения задавать вопросы и умения находить ответы. А Железный Человек крут потому, что делегировал Джарвису львиную долю этой работы.Авторы Хабра делятся своим опытом делегирования задач ИИ: 🔳 Компьютерное зрение в автотестах. Поиск элемента по фото🔳 Распознаём беспилотники малых размеров с помощью ИИ🔳 Складской учёт без складской программы🔳 Работа с API YandexART на Python🔳Простой способ развернуть ...
Читать полностью
История легального производителя конопли в России, который с помощью фена и тазика создал бизнес на 25 млн рублей.
«Мой бизнес основан на двух страницах из советской энциклопедии. Я стал первым производителем конопли в России, разработав свою инженерскую технологию с использованием фена и тазика. А ещё боролся с вредителями на производстве и доказывал маркетплейсам, что я не наркоторговец»Как легально сделать 25 млн на конопле: история «нижегородского Эскобара»
Читать полностью
Исследователи обнаружили уязвимости в портале Kia, позволявшие удаленно управлять автомобилями по номерному знаку.
Автомобили Kia можно было взломать удаленно, зная номерной знакГруппа исследователей сообщила о ряде уже исправленных уязвимостей дилерского портала Kia. В случае успешной эксплуатации, эти проблемы позволяли удаленно управлять ключевыми функциями автомобилей, а для реализации атаки нужно было знать только номерной знак жертвы.https://xakep.ru/2024/09/27/kia-hack/
Читать полностью
Новости: BMW ветроэнергия, Galaxy Store, штраф DoNotPay, DocETL, OpenAI ЦОД, алгоритм прогнозирования, галактика от Уэбба, Tor+Tails, PostgreSQL 17, блокировка Discord.
⚡ Новости к этому часу💨 BMW начала тестировать «неподвижную» ветроэнергетическую систему🤷♂️ Galaxy Store теперь требует учётную запись Samsung перед загрузкой и даже обновлением приложений🤖 Регулятор США оштрафовал «робота-юриста» DoNotPay на $193 тысячи за то, что он не юрист📖 Калифорнийский университет в Беркли создал систему для анализа текстов DocETL🙏 OpenAI попросила власти США разрешить запуск энергоёмких 5-гигаваттных ЦОД📊 В СибГУТИ разработали алгоритм для быстрого и точного прогно...
Читать полностью
Статья о нарушениях внимания и как они мешают работе и жизни, с примерами из личного опыта.
«Щёлк — я обнаруживаю себя за просмотром ролика на YouTube, в котором музыкант рассказывает, как ухаживать за флейтой из сушёной тыквы. Как я оказался здесь?! Зачем? На мгновение я пугаюсь того, что не могу вспомнить, каким образом попал на этот ролик. Я ведь не планировал узнавать про эти флейты и вообще сел работать. Холодок пробегает по коже»Как жить и работать при нарушениях внимания
Читать полностью
Мультиспектральный анализ манускрипта Войнича выявил скрытые детали, но текст остаётся нерасшифрованным.
Манускрипт Войнича: как мультиспектральный анализ проявил скрытые деталиМанускрипт Войнича — загадочная рукопись, датируемая XV веком, которую до сих пор не удалось расшифровать. В нём 240 страниц с текстами на неизвестном языке или коде и иллюстрациями, которые не поддаются очевидной интерпретации. На Хабре уже писали о результатах этих исследований, было и о том, на каком языке написан манускрипт. Но сейчас о нём удалось узнать кое-что новое.Несколько страниц загадочной рукописи отсканиро...
Читать полностью
Фальшивое приложение WalletConnect в Google Play похищало криптовалюту, набрав 10 000 загрузок за 5 месяцев.
Фальшивое приложение WalletConnect проникло в магазин Google PlayСпециалисты Check Point обнаружили в официальном магазине Google Play фейковое приложение криптопроекта WalletConnect, предназначенное для кражи криптовалюты у пользователей. Приложение было доступно около пяти месяцев и за это время успело набрать более 10 000 загрузок.https://xakep.ru/2024/09/26/fake-walletconnect/
Читать полностью
WordPress заблокировал доступ к своим серверам для WP Engine, обострив конфликт между ними.
WordPress заблокировал доступ к своим серверам для клиентов WP EngineНа этой неделе обострился конфликт между WordPress, Automattic и крупным хостинг-провайдером WP Engine. Разработчики WordPress заблокировали доступ к ресурсам WordPress.org для WP Engine и его клиентов, прекратив обновление плагинов. Пользователям WP Engine рекомендовали выбрать другого хостинг-провайдера.https://xakep.ru/2024/09/26/wordpress-vs-wp-engine/
Читать полностью
Новость о том, что физики случайно нашли новую формулу для числа π в рамках теории струн.
Специалисты по теории струн случайно нашли новую формулу для числа πЧисло пи появляется в самых маловероятных местах. Конечно, его можно найти в кругах, а также в маятниках, пружинах и изгибах рек. Это повседневное число связано с трансцендентными тайнами. Оно вдохновляло шекспировские головоломки, задачи по выпечке и даже на создание оригинальной песни. И пи продолжает преподносить сюрпризы — последний из них произошёл в январе 2024 года, когда физики Арнаб Прия Саха и Анинда Синха из Инди...
Читать полностью
Злоумышленники рекламируют вредоносные кряки через GitHub в рамках кампании по распространению малвари.
FACCT: через GitHub рекламируются ресурсы с вредоносными крякамиИсследователи сообщают о продолжении вредоносной кампании по распространению малвари под видом популярных утилит и офисных приложений вместе с ключами активации или активаторами. Теперь злоумышленники стали продвигать ссылки на вредоносные ресурсы через GitHub.https://xakep.ru/2024/09/26/github-malware-links/
Читать полностью
История Густава Таушека, изобретателя перфокарт, барабанной памяти и машины распознавания текста.
Зачем Густаву Таушеку понадобились свои собственные перфокарты?Перфокарточная система для бухгалтерского и статистического учёта, барабанная магнитная память и машина для распознавания текста — это ключевые изобретения Густава Таушека, самоучки без формального образования. В истории вычислительной техники вообще много недооценённых или позабытых персоналий.Перфокарты в то время были делом совершенно рядовым, но Таушек решил разработать свой формат, потому что под кастомную машину для бухучё...
Читать полностью