Анонс и прямая трансляция конференции Yandex Scale 2024, трек INFRA & DEVTOOLS.
📺 В эти минуты в Москве проходит конференция для разработчиков и создателей цифровых продуктов Yandex Scale, и мы ведём прямую трансляцию главного доклада у себя в ВК.Присоединяйтесь! Вместе мы узнаем, почему настало время создавать по‑новому, как трансформируются команды и как технологии помогают отвечать на ключевые вызовы рынка.P.S. Смотрите следующий трек конференции INFRA & DEVTOOLS в 14:00 МСК по ссылке 👈
Читать полностью
Размышления об эволюции и сложных органах, ответы на вопросы о жадных алгоритмах и половинках крыла.
«В школе я очень любил биологию, но у неё была очевидная проблема. Эволюция — суть жадный алгоритм, который мгновенно вознаграждает за небольшие улучшения. Тысячи лет постепенных улучшений, и вот перед вами утконос.Проблема в том, что у него есть глаз. И другие сложные органы. А у тех же птиц есть крылья. И никакой жадный алгоритм не даёт понять, как можно тысячелетиями отращивать половинку крыла. Эта штука не просто не помогает, а откровенно мешает.Крыло работает только тогда, когда целое....
Читать полностью
GreatFire выявил удаление почти 60 VPN-приложений из российского App Store, что превышает официальные данные РКН.
GreatFire: 60 VPN удалено из российского App Store😲 Исследование GreatFire выявило удаление почти 60 VPN-приложений из российского App Store с июля по сентябрь 2024 года. Это значительно превышает официальные данные Роскомнадзора о 25 заблокированных приложениях.🔍 Более 20% протестированных VPN-приложений были удалены без публичных уведомлений, что ставит под вопрос прозрачность действий Apple. Удаления происходили в определенные даты, указывая на возможную координацию действий.📝 В ходе исследов...
Читать полностью
В США предъявлены обвинения двум мошенникам, похитившим 230 млн долларов в криптовалюте, их задержали из-за расточительного образа жизни.
Предъявлены обвинения мошенникам, похитившим 230 млн долларов в криптовалютеМинистерство юстиции США сообщает, что в Майами задержаны двое подозреваемых, которые обвиняются в сговоре с целью кражи и отмывания более 230 млн долларов в криптовалюте. Мошенников поймали, так как они активно тратили похищенное на путешествия, дорогие автомобили, часы, дизайнерские сумки и походы в ночные клубы в Лос-Анджелесе и Майами.https://xakep.ru/2024/09/24/failed-crypto-heist/
Читать полностью
Введение в эзотерический язык программирования Whitespace, который использует только пробелы, табуляцию и переводы строк.
Основы Whitespace — невидимого языка программированияWhitespace — это уникальный язык программирования, который использует в качестве своего алфавита только непечатные символы: пробелы, табуляцию и новые строки. Этот эзотерический язык был создан Эдвином Брэди и Крисом Моррисом в 2003 году, и разумеется, не предназначен для практического применения, существуя как определённый вызов для программистов — мол, попробуй отладить невидимый код.Рассмотрим базовые принципы этого безумного...
Читать полностью
В PyPI обнаружен бэкдор PondRAT, связанный с северокорейскими хакерами.
В PyPI обнаружили бэкдор PondRATЭксперты Palo Alto Networks сообщают, что в нескольких пакетах в репозитории PyPI нашли малварь PondRAT, связанную с северокорейскими хакерами.https://xakep.ru/2024/09/24/pypi-pondrat/
Читать полностью
История замены ChromeOS на Linux на хромбуке с помощью самодельного кабеля Suzy-Q и прошивки BIOS.
«Стоила ли игра свеч? Однозначно да. Теперь мой хромбук стал полноценным компьютером, на котором можно спокойно установить актуальную версию Linux и пользоваться любыми приложениями без ограничений»Прощай, ChromeOS: долгий путь к Linux с самодельным Suzy-Q-кабелем и прошивкой BIOS
Читать полностью
Криптобиржа BingX потеряла 44 млн долларов в результате кибератаки, одно из крупнейших ограблений года.
У сингапурской криптобиржи BingX украли 44 млн долларовВ конце прошлой недели сингапурская криптовалютная платформа BingX сообщила, что в результате кибератаки у нее похитили более 44 млн долларов в криптовалюте. Это одно из крупнейших криптоограблений в текущем году.https://xakep.ru/2024/09/24/bingx-attack/
Читать полностью
Анализ причин, почему Scrum-спринты вызывают стресс у разработчиков, несмотря на короткие дедлайны.
Почему Scrum так изматываетПочему работа спринтами является более стрессовой? Разве это не всё те же дедлайны, но только слегка укороченные? Не избавляет ли это вас от необходимости сверхурочного труда в конце проекта? Такой ход мысли кажется логичным, но фактически в нём упускается ряд важных деталей из деятельности современных разработчиков ПО.
Читать полностью
Обзор релиза ядра Linux 6.11: 15 тысяч исправлений, новые возможности, статистика изменений.
Релиз ядра Linux 6.11: возможности, обновления и самые заметные измененияС момента выхода прошлого релиза прошло всего два месяца, и вуаля — Linux 6.11 уже с нами. Несмотря на то, что времени было относительно немного, разработчики внесли достаточно изменений и нововведений. Всего в новой версии свыше 15 тысяч исправлений от 2078 разработчиков, а размер патча составляет 85 МБ. Изменения внесены в 13282 файла, добавлено 985857 строк кода, удалено — 268915.
Читать полностью
Призыв поделиться в комментариях самым упоротым фидбеком коллеге, как не надо делать.
Нет времени объяснять, пришлите в комменты самый упоротый фидбек, который можно дать коллеге. Вот прямо как НЕ НАДО делать. Не стесняйтесь, это останется между нами.
Читать полностью
Гипотеза о том, что гора Олимп на Марсе когда-то была вулканическим островом в северном океане, и её значение для поиска воды.
Когда Олимп был островомВ настоящее время Марс хорошо картирован, известны детали его рельефа, и косвенные данные позволяют предположить, что около 2 миллиардов лет назад на Марсе существовало достаточно высокое атмосферное давление, при котором северная часть планеты могла быть покрыта обширным сравнительно мелководным океаном. В научной литературе фигурирует термин «Oceanus Borealis» (Северный Океан), однако точные границы этого гипотетического водоёма и его южных окраинных морей пока очертить...
Читать полностью
Проект док-станции для iPhone в стиле Дитера Рамса, с функцией зарядки и хранения, доступный для печати.
Разработчик Фатих Арслан рассказал о своём проекте док-станции для iPhone по мотивам работ Дитера Рамса.Дитер Рамс — немецкий промышленный дизайнер, который более 30 лет подряд был ведущим дизайнером компании Braun. Разработчику Фатиху Арслану нравятся его работы, поэтому он давно искал оригинальный будильник Braun DN 40, чтобы разместить его на прикроватной тумбочке. В начале осени он увидел ролик от блогера, который спроектировал док-станцию для iPhone на основе дизайна DN 40. Арслан решил, чт...
Читать полностью
Статья о повышении привилегий через сервис OpenFire после эксплуатации уязвимости в ReportLab на Windows.
HTB SolarLab. Повышаем привилегии через сервис OpenFire #статьи #подписчикамВ этом райтапе я покажу, как получить шелл и расшифровать учетные данные из сервиса OpenFire. Но прежде проникнем на сервер, работающий на Windows, путем эксплуатации уязвимости в библиотеке ReportLab.https://xakep.ru/2024/09/24/htb-solarlab/
Читать полностью
Рассказ о антенне DSS-43, которая поддерживает связь с Вояджером-2, её роль в сети Deep Space Network.
DSS-43: единственная антенна, которая поддерживает связь с Вояджером-2Вот уже не первый год энтузиасты изучения космоса с интересом следят за новостями про Вояджер-2. То связь с ним потеряна, то не хватает вырабатываемой мощности, то отказали приборы. Но как-то НАСА ухитряется каждый раз находить выход и удалённо взаимодействовать с кораблем 1977 года постройки на расстоянии 20 млрд километров.Про сам Вояджер-2 писали многие, в том числе на Хабре. А вот про единственную антенну, которая обеспечи...
Читать полностью
Власти Германии закрыли 47 криптообменников, связанных с отмыванием денег, используемых киберпреступниками.
Власти Германии закрыли 47 криптообмеников, связанных с отмыванием денегФедеральное ведомство уголовной полиции Германии ликвидировало 47 работавших на территории страны сервисов по обмену криптовалют. По словам правоохранителей, эти обменники способствовали незаконной деятельности по отмыванию денег для киберпреступников, включая вымогательские группировки.https://xakep.ru/2024/09/24/final-exchange/
Читать полностью
Научно-популярная статья о Мессинском кризисе солёности, когда Средиземное море почти высохло 6 млн лет назад.
Мессинский кризис солёностиМоре высохло, покрыв бывшее дно слоем соли. Температура достигла 80-ти градусов, а давление в 1,5 раза превзошло давление на уровне моря. Это не описание постапокалиптического будущего и это вовсе не планета Плюк. Это произошло примерно 6 миллионов назад там, где сейчас туристы нежатся у тёплого Средиземного моря.
Читать полностью
Троян Necro заразил более 11 млн Android-устройств через Google Play, распространяясь через сторонний рекламный SDK.
Троян Necro заразил более 11 млн Android-устройств через магазин Google PlayТроян Necro был обнаружен в двух приложениях в официальном магазине Google Play. Общее количество загрузок этих приложений превышает 11 млн. Исследователи «Лаборатории Касперского» пишут, что заражение исходило от стороннего рекламного SDK. Больше всего от атак малвари пострадали пользователи из России, Бразилии, Вьетнама, Эквадора и Мексики.https://xakep.ru/2024/09/24/necro-google-play/
Читать полностью
Новости: китайские электрокары Zeekr, Bun 1.1.28 с поддержкой C, кейкапы NES, Unity 6, Minecraft-копия Манхэттена, ИИ для прогноза вспышек, дефицит кадров в микроэлектронике, закрытие Flibusta, Telegram в ЕС.
⚡ Новости к этому часу🇨🇳 Китайский производитель электрокаров Zeekr начнёт отключать машины, ввезённые в РФ по «серым» схемам🆕 В среду выполнения JavaScript и TypeScript Bun 1.1.28 добавлена поддержка вызова кода на языке C🎮 8BitDo выпустила кейкапы в стиле NES👏 Разработчики выпустили Time Ghost — демо игрового движка Unity 6🏢 Группа игроков в Minecraft построила точную копию Нижнего Манхэттена☀️ Исследователи разработают систему прогнозирования солнечных вспышек на основе искусственного ин...
Читать полностью
Критика Duolingo и других приложений для изучения языков: почему они неэффективны и как на самом деле осваивать языки.
Как мы учим языки. Часть вторая. Почему вы не выучите язык в ДуалингоУ Duolingo огромная база пользователей — по несколько десятков миллионов человек на каждый популярный язык. Естественно, они выбрали это приложение не просто так: у такого сервиса есть большое количество плюсов, а самое главное — «ощущение, что я учу язык». Поговорим о том, что не так с приложениями для изучения языков и как мы осваиваем языки.
Читать полностью
Юмористическая статья о повседневных проблемах программистов, записанных в течение нескольких месяцев без прикрас.
«Мы, программисты, обычно решаем проблемы и двигаемся дальше, но я решил запротоколировать всё как есть, и в течение пары месяцев скрупулёзно записывал всю ту хрень, что происходила со мной и моими коллегами, чтобы показать программирование без прикрас. Поехали!»Программирование — это вообще не просто!
Читать полностью
Telegram изменил политику конфиденциальности, разрешив раскрывать IP-адреса и номера телефонов нарушителей по запросам правоохранителей.
Telegram может сообщать правоохранителям IP-адреса и номера телефонов пользователейПавел Дуров сообщает в своем Telegram-канале, что за последние недели разработчики Telegram сделали поиск «намного безопаснее» и удалили оттуда весь обнаруженный проблемный контент.Также основатель Telegram пишет, что изменились Условия предоставления услуг (Terms of Service) и Политика конфиденциальности (Privacy Policy) платформы. Теперь они гласят, что IP-адреса и номера телефонов тех, кто нарушает правила Tele...
Читать полностью
Продолжение истории Кевина Митника: охота на хакера после взлома Цутому Симомура, связи с ФБР и АНБ.
Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть двенадцатая. В сжимающемся кольце охотыПоследние дни января 1995 года стали одними из самых неприятных в жизни Митника. Лихой взлом знаменитого специалиста по компьютерной безопасности Цутому Симомура с выкачкой всех его данных, включая личную переписку, оказался очень плохой идеей. Амбициозный японец был оскорблён до глубины души и бросил все силы на то, чтобы поймать взломщика во имя мести — и его связи в а...
Читать полностью
Заявление Павла Дурова об улучшении безопасности поиска в Telegram и возможности раскрытия данных нарушителей по запросам правоохранителей.
Павел Дуров заявил, что поиск в Telegram стал безопаснееТакже основатель мессенджера отметил, что IP-адреса и номера телефонов пользователей-нарушителей правил площадки могут быть раскрыты соответствующим органам в ответ на обоснованные юридические запросы правоохранительных структур.
Читать полностью
Хакеры слили данные 10 000 сотрудников Dell на форуме.
Хакеры сливают данные о сотрудниках DellНа прошлой неделе на хакерском форуме появилась информация о том, в сентябре 2024 года у компании Dell произошла «незначительная утечка данных», в результате которой была раскрыта внутренняя информация о 10 000 сотрудниках и партнерах.https://xakep.ru/2024/09/23/dell-leak/
Читать полностью
Советы начинающему мастеру по ремонту ноутбуков: дополнительные навыки помимо базовых, такие как пайка и работа с инструментами.
Что стоит знать и уметь начинающему мастеру по ремонту ноутбуков: опциональные вариантыПоговорим о том, что ремонтнику могло бы пригодиться помимо таких базовых навыков, как пайка, умение починить корпус ноутбука, опыт работы с разными инструментами.
Читать полностью
Троян SambaSpy атакует итальянских пользователей, возможно тестирование для других стран.
Троян SambaSpy атакует сотрудников компаний в ИталииИсследователи «Лаборатории Касперского» рассказали, что весной текущего года обнаружили троян удаленного доступа (RAT) SambaSpy, который применяется в целевых атаках на итальянских пользователей. Предполагается, что таким образом хакеры тестируют малварь, чтобы позднее использовать и в других странах.https://xakep.ru/2024/09/23/sambaspy/
Читать полностью
Запуск Linux на процессоре Intel 4004 1971 года через эмуляцию MIPS R3000, демонстрация возможностей эмуляции.
Разработчик и инженер Дмитрий Гринберг рассказал, как успешно запустил Linux с rootfs-окружением из Debian на микропроцессоре 1971 года Intel 4004, который имеет 2300 транзисторов, поддерживает 46 инструкций и обеспечивает производительность на уровне 60 тысяч операций в секунду.Архитектура процессора Intel 4004 имеет серьёзные ограничения и может адресовать лишь 4 КБ постоянной памяти. Гринберг вместо прямого запуска Linux использовал идею написания эмулятора процессора MIPS R3000, на котором м...
Читать полностью
Обсуждение разработки на чистом JDK без внешних библиотек и фреймворков, возвращение к истокам Java.
«Голая Java»: разработка без всегоПоговорим о том, что можно сделать на одном только голом JDK. Это старое и ныне почти забытое искусство разработки без внешних библиотек и фреймворков. Работать будем «как в былинные времена» — голыми руками и немного мозгом.
Читать полностью
Статья об удалённой работе в радиоэфире через кнопочный телефон, управление трансивером без интернета.
«Пересматривая свои старые документы, вспомнил одну интересную вещь, связанную с любительской радиосвязью, и решил на скорую руку написать об этом статью. Речь пойдёт об удалённой работе в радиоэфире, но не через Интернет, как сразу многие бы подумали, а через обычную мобильную связь»Управляем трансивером и выходим в эфир через кнопочный телефон
Читать полностью