О рецессии десны: причины (пирсинг, жёсткие щётки), последствия и профилактика с посещением гигиениста.
Почему десна вас покидает и как вернуть её домойДесна иногда съезжает, обнажая корни зубов. Это нормально и может случиться с каждым, но штука это неприятная. Кроме повышенной чувствительности к горячей, холодной, кислой или сладкой пище, она несёт целый куст возможных последствий ― от заболеваний полости рта до изменения прикуса и нарушения жевательной функции. Да ещё и эстетически это так себе выглядит.Вариантов, откуда рецессия берётся, сильно больше одного, иногда весьма противоречивых.В люб...
Читать полностью
Личный опыт любительской стереосъёмки, вдохновение и энтузиазм от трёхмерной фотографии.
«Мой интерес к стереосъёмке возник этой весной, и случилось это как внезапное озарение. Я и так люблю фотографию и много снимаю почти каждый день, но стереосъёмка придала ещё больше задора. Она позволила выйти на новый уровень трёхмерной фотографии, и я хочу вас заразить энтузиазмом»Любительская стереосъёмка
Читать полностью
Философская статья о сложности определения жизни, некоторые учёные считают жизнь иллюзией.
«Жизни не существует»: обманчиво сложная задача определения жизниНесмотря на нашу естественную уверенность в собственном существовании, некоторые учёные оспаривают её и утверждают, что жизнь может быть лишь иллюзией или эпифеноменом, объяснимым с помощью известных законов физики и химии.
Читать полностью
Страховая компания «Спасские ворота» сообщила об утечке данных клиентов.
Страховая компания «Спасские ворота» сообщила об утечке данныхСтало известно, что страховая компания «Спасские ворота» направила уведомление об утечке персональных данных клиентов в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Ранее исследователи сообщали, что в даркнете появился дамп с БД, предположительно имеющей отношение к «Спасским Воротам».https://xakep.ru/2024/09/18/spasskievorota-leak/
Читать полностью
Проблема PKfail оказалась шире: 8.5% прошивок используют тестовые ключи, уязвимы Secure Boot.
Компрометирующая Secure Boot проблема PKfail оказалась распространена шире, чем считалосьСпециалисты компании Binarly пишут, что проблема PKfail, обнаруженная в цепочке поставок UEFI минувшим летом, оказалась гораздо серьезнее, чем они предполагали. Так, около 8,5% всех проверенных образов прошивки используют тестовые криптографические ключи, которые уже известны общественности или были раскрыты в результате утечки данных. В итоге множество устройств с Secure Boot уязвимы и могут рассматриваться...
Читать полностью
О рисках переезда сайта на другую платформу: потеря позиций и трафика, примеры с печальным и успешным исходом, инструкция по безопасности.
Каждый переезд — немножечко смерть, или Как сайты меняют платформуВ интернет-маркетинге — всё как в жизни. Сайт переехал, и вы всё потеряли: позиции, трафик, заявки клиентов. В статье разбираем два переезда — с печальным финалом и когда всё прошло «тип-топ». Инструкция по безопасному переезду прилагается.
Читать полностью
Binance предупреждает об атаках клипперов, приводящих к финансовым потерям.
Binance предупреждает пользователей об участившихся атаках клиперовКриптовалютная биржа Binance предупредила своих пользователей об угрозе, которую представляют клипперы. По данным компании, недавно атаки такой малвари привели к «значительным финансовым потерям для жертв».https://xakep.ru/2024/09/18/binance-clippers/
Читать полностью
Dr.Web подвергся кибератаке 14 сентября, выпуск обновлений приостановлен на сутки; подробности не раскрыты.
Dr.Web в осаде: как два дня простоя повлияли на безопасность пользователей🚨 Компания Dr.Web подверглась целенаправленной кибератаке 14 сентября, что привело к приостановке выпуска обновлений вирусных баз более чем на сутки. Для диагностики и устранения последствий атаки все ресурсы компании были временно отключены от сети.🕵️ Несмотря на заявления Dr.Web о контроле над ситуацией, первые признаки внешнего вмешательства были обнаружены только 16 сентября, через два дня после начала атаки. Это вызва...
Читать полностью
В День эйчара все вакансии на Хабр Карьере бесплатны до 23:59, призыв публиковать вакансии.
В общем... сегодня ВСЕ вакансии на Хабр Карьере ✨БЕСПЛАТНЫЕ✨Поздравляем с Днем эйчара! Долго думали, что вам подарить, и решили, что помощь с наймом (и экономия бюджетов компаний) сработает лучше тысячи слов. Важно: вакансии можно разместить бесплатно сегодня до 23:59 по МСК, их количество не ограничено. Если есть вопросы по размещению — инструкция здесь.Команда Хабр Карьеры желает, чтобы ваши зарплаты активно росли, сложные вакансии закрывались как можно проще, подходящие специалисты отклик...
Читать полностью
Статья об использовании эмулятора Qiling для анализа малвари с API Hashing на примере PikaBot.
Волшебный цилинь. Используем эмулятор Qiling при анализе малвари #статьи #подписчикамНедавно мне попался вредонос семейства PikaBot, и при его изучении я наткнулся на старый, но по‑прежнему популярный прием API Hashing. Он позволяет скрывать возможности малвари как от средств защиты, так и от инструментов анализа. Сегодня мы при помощи эмуляции попробуем автоматизировать выявление функций, вызываемых через API Hashing.https://xakep.ru/2024/09/18/qiling/
Читать полностью
Странное поведение планировщика запросов PostgreSQL 16.2, приводящее к росту потребления ресурсов при стандартных настройках.
Странное поведение планировщика запросов PostgreSQLВ этой статье демонстрируется достаточно простой и часто используемый случай, когда планировщик ошибается, что может приводить к значительному росту потребления ресурсов. Проблема воспроизводится на последней стабильной на данный момент версии PostgreSQL — 16.2. При этом используются стандартные настройки PostgreSQL.
Читать полностью
Опубликована 37-страничная инструкция от команды MrBeast по успеху в видеоблогинге: уникальность, заголовки, вау-фактор, структура видео, креативность, массовая аудитория, отсутствие скучных моментов.
В открытом доступе в Сети появилась инструкция от команды популярного блогера MrBeast о том, как добиться успеха в видеоблогинге. Документ содержит 37 страниц подробной информации о работе с контентом.Некоторые выдержки из документа HOW TO SUCCEED IN MRBEAST PRODUCTION:▪️ не равняйтесь на традиционные медиа: видео должно быть сделано для YouTube, а не следовать стандартам кино или телевидения. MrBeast подчёркивает важность уникальности и адаптации к тенденциям платформы;▪️ ключевой фактор успеха...
Читать полностью
История парового человека Дэниела Ламберта (1867), попытка создать паровой робот-тележку, неудача.
Как паровой человек не пришёл к успехуОднажды в 1867 году двое мужчин разной степени серьёзности задумали построить паровую машину, которую можно запрячь в тележку, чтобы вкалывал робот, а не лошади.Казалось бы — ну, паровая машина. Дальше-то что?Дальше предполагалось стилизовать её под человека, чтобы через две метели в облике мужчины в теле киборг поехал в Выборг. Не в Выборг, правда, а по Ньюарку, но это не самые важные детали.Что действительно важно — двухметровый рост этого парово...
Читать полностью
Эксперты считают, что взрывы пейджеров в Ливане вызваны взрывчаткой, а не аккумуляторами.
Эксперты считают, что взрывы пейджеров в Ливане произошли не из-за аккумуляторовИБ-специалисты пытаются разобраться в произошедшем в Ливане, где более 3000 человек пострадали и 11 человек погибли в результате массовой детонации пейджеров. По словам специалистов, перегрев и возгорание литий-ионных аккумуляторов вряд ли могли вызвать такие последствия, и в устройства, скорее всего, были помещены взрывчатые вещества.https://xakep.ru/2024/09/18/pager-explotion-mg/
Читать полностью
Запуск сайта реестра электронных повесток в России, тестирование в трёх регионах, приравнивание к бумажным.
В России заработал сайт реестра электронных повесток для военнообязанныхВ настоящее время проводится проверка Единого реестра воинского учёта в Рязанской области, Сахалинской области и Республике Марий Эл. С этого года электронные повестки приравнены к бумажным, их будут рассылать уже в текущий осенний призыв. За неявку призывникам запретят выезжать из страны.
Читать полностью
Обзор российского геймдева 2010-х годов: необходимость выхода на международный рынок и новые требования аудитории.
Российские игры: десятые годыНачиная с нового десятилетия, в российский геймдев пришло окончательное понимание того факта, что невозможно делать исключительно игры «для своих». Какими бы хорошими ни были отечественные тайтлы, нужно делать что-то, что будет понятно и в других странах. Да и Россия не стояла на месте — людям нужно было что-то новое.
Читать полностью
Новостная сводка: взрыв пейджеров у Хезболлы, Rutube монетизация, OpenAI o1 вводит в заблуждение, Mistral бесплатный тариф, одномерный газ, Apple отмена iPadOS 18, Neuralink Blindsight, AT&T штраф, iOS 18 восстановление iPhone.
⚡ Новости к этому часу💥 Сотни членов «Хезболлы» пострадали при взрыве пейджеров📺 Rutube запустил новую модель монетизации🤔 Новая модель OpenAI не только рассуждает, но и вводит в заблуждение🆓 Mistral запустила бесплатный тариф для разработчиков и снизила цены на доступ к API👩⚕️ Физики создали одномерный газ, состоящий из света⛔ Apple отменила выпуск обновления iPadOS 18 из-за «окирпичивания» iPad Pro M4🧠 Neuralink выпустила устройство Blindsight, которое возвращает зрение (ФОТО)💰 AT&T выпла...
Читать полностью
Хакеры брутфорсят бухгалтерское ПО Foundation в строительных компаниях.
Строительные компании брутфорсят через бухгалтерское ПОЭксперты предупредили, что хакеры брутфорсят пароли для привилегированных учетных записей на незащищенных серверах бухгалтерского ПО Foundation, которое широко распространено в строительной отрасли.https://xakep.ru/2024/09/18/foundation-buteforce/
Читать полностью
Объяснение работы с сырыми логами в CDN, возможности выгрузки в Selectel и полезность анализа.
Смотреть или выгружать: тонкости работы с сырыми логами в CDNЛоги в CDN — мощный инструмент для администраторов и разработчиков, который даёт доступ к детальной информации о запросах пользователей. Он помогает оптимизировать производительность, улучшить качество обслуживания, обеспечить безопасность онлайн-сервисов и доступность контента для конечных пользователей. Чтобы сделать эту работу эффективнее, в Selectel добавили в панель управления возможность выгружать сырые логи. В этой статье р...
Читать полностью
Тестирование десяти self-hosted-аналогов Notion, найдены почти идеальные решения для команд и личных записей.
«Я испробовал десять self-hosted-решений и нашёл несколько почти идеальных! Вы можете развернуть их у себя на сервере, при работе над совместными проектами с командой или для ведения личных записей»Тестирование лучших self-hosted-аналогов Notion
Читать полностью
Рассказ о бытовом преступлении, которое привело к убийству президента (аллюзия?), необычная история.
Невероятная история господина президентаБытовые преступления в сводках регистрируются практически ежедневно. Вот только что граждане мирно выпивали, а вот один из них приходит к выводу о том, что его собеседник законченный подлец и понеслось: «убийство на почве внезапно возникших неприязненных отношений», Севера, мошка, крытка, лютые лица.А однажды по такой схеме убили президента
Читать полностью
Массовая детонация пейджеров в Ливане, более 2750 пострадавших, возможна кибератака Израиля.
Более 2750 человек пострадали в Ливане из-за взорвавшихся пейджеровДнем 17 сентября 2024 года на территории Ливана произошла массовая детонация пейджеров, из-за чего не менее восьми человек погибли, а около 2750 получили ранения. По информации СМИ, пейджерами пользовались в том числе участники военизированного шиитского движения «Хезболла» (для защиты от прослушивания), а причиной этого инцидента могла быть кибератака со стороны Израиля.https://xakep.ru/2024/09/17/pagers-explode-in-lebanon/
Читать полностью
Статья о проблемах AML в криптовалютах: выполнение требований бирж не гарантирует защиту средств от блокировки под предлогом следования регуляторам.
Грязные биткоины. Как защитить свои накопления?Поговорим о том, почему политики AML в криптовалютах являются огромным обманом. Даже выполнение всех выдвигаемых биржами условий депонирования средств не гарантирует, что ваши средства не окажутся заблокированными централизованными третьими сторонами под предлогом «следования требованиям регуляторов».
Читать полностью
Обзор графической оболочки Desktop2 для MS-DOS, созданной Феликсом Риттером в 1998 году.
Необычный зверь: графическая оболочка Desktop2 для MS-DOSПредставьте, что на дворе середина 90-х. Вы щёлкаете переключателем питания на своём ПК с процессором Intel 486DX2. Раздаётся жужжание шпинделя жёсткого диска, дисковод весело подхрюкивает шаговым двигателем, а на дисплее появляется его величество MS-DOS. Просто чёрный экран и строка, куда можно вводить команды. Понятное дело, что на этом далеко не уедешь, поэтому у многих пользователей стоял какой-нибудь Norton Commander. А чтобы насладит...
Читать полностью
Ремонт ноутбука с вырванной петлей, проблема оказалась сложнее, чем предполагалось.
«Пришёл в ремонт ноутбук со следующими симптомами: не включается и сломалась одна петля. Вырывание петель — довольно частая поломка, так как пластик крышки и основания обычно тонкий (если только корпус не из металла). Из-за этого происходит выламывание запрессованных втулок. Первое, что пришло на ум — из-за вырванной петли переломился (порвался) шлейф матрицы, но проблема оказалась куда интереснее»Варварский, но практичный ремонт вырванной петли в ноутбук
Читать полностью
Новостная сводка: фото батискафа «Титан», синхронизация мозга собак, аналог Starlink в РФ, AMD для PS6, белые хакеры в РФ, замена Core i9, кольца Земли 466 млн лет, падение аудитории Tinder, госномера самокатов.
⚡ Новости к этому часу😢 Опубликована первая фотография затонувшего батискафа «Титан» (ФОТО)🦮 Мозг собак синхронизируется с нашим, когда мы смотрим им в глаза, показало исследование💰 «Отечественный аналог Starlink» может обойтись в 445 млрд рублей, из которых 116 млрд средств будут бюджетные🎮 AMD станет разработчиком чипа для PlayStation 6, Intel упустила этот контракт👨💻 В РФ планируют законодательно закрепить деятельность белых хакеров🔁 Intel начала менять Core i9-13900K на новые Core i9-14900K...
Читать полностью
Статья о настройке PowerShell для комфортной работы.
Power-моддинг. Настраиваем PowerShell, чтобы получать удовольствие от работы #статьи #подписчикамРабота в командной строке должна приносить удовольствие, а не мучение от ввода длинных команд со множеством параметров, в которых легко ошибиться. В этой статье мы разберемся, как настроить оболочку PowerShell, чтобы сделать ее максимально комфортной.https://xakep.ru/2024/09/17/powershell-modding/
Читать полностью
Три главные причины, почему невозможно просто меньше есть для снижения веса: физиология, гормоны, психология.
Почему ты не можешь просто начать меньше есть, чтобы снизить вес? Три главные причиныДля снижения веса необходим дефицит калорий, но просто так взять и меньше есть у тебя не получится. Ты, наверняка, это уже заметил. У тебя это не работает. И вот почему.
Читать полностью
Появился PoC для критической уязвимости Ivanti Endpoint Manager (CVE-2024-29847).
Появился эксплоит для критического бага в Ivanti Endpoint ManagerВ сети появился PoC-эксплоит для критической уязвимости удаленного выполнения кода (CVE-2024-29847) в Ivanti Endpoint Manager. Также в компании предупредили, что другая уязвимость в Ivanti Cloud Services Appliance (CSA) уже находится под атаками.https://xakep.ru/2024/09/17/ivanti-new-flaws/
Читать полностью
Объяснение префикс-функции строки и алгоритма Кнута-Морриса-Пратта, доказательство линейного времени.
Доктора Кнут, Моррис и Пратт, или Как перестать бояться и полюбить префикс-функциюЕсли вы не знаете, что такое префикс-функция строки, не знаете, как она вычисляется, или, что самое главное, не до конца понимаете, почему алгоритм вычисления префикс-функции работает за линейное время, то эта статья для вас.
Читать полностью