30 000 сотрудников Transport for London должны сбросить пароли и пройти верификацию после атаки.
30 000 сотрудников Transport for London должны обновить свои пароли и пройти верификацию личностиПосле недавней кибератаки почти 30 000 сотрудников муниципальной службы Transport for London должны явиться на личную беседу, чтобы пройти проверку личности и сбросить свои пароли.https://xakep.ru/2024/09/17/tfl-verification/
Читать полностью
Краткая история советской игры «За рулём» — аналога Need for Speed на калькуляторе МК-54.
Советский Need For Speed: краткая история игры «За рулём»Когда компьютеры были большими, а сверстники — маленькими, вместо работы каждый день нужно было ходить в школу, а программировать приходилось не в Visual Studio Code, а на калькуляторе МК-54, электронные, да и просто электромеханические игры считались чем-то особенным. Автомобили на радиоуправлении и изделия под лейблом «Электроника» вроде «Ну, погоди» и «Тайны океана» стоили дорого и относились, скорее, к предметам роскоши. Но сущест...
Читать полностью
Ларри Эллисон (Oracle) заявил, что ИИ станет ключевым элементом тотального наблюдения, заставляя людей вести себя наилучшим образом.
Эра «идеального гражданина»: Ларри Эллисон о будущем с ИИ💀 ИИ станет ключевым элементом в системе тотального наблюдения, считает сооснователь Oracle Ларри Эллисон. Он заявил, что это приведет к тому, что люди будут «вести себя наилучшим образом», осознавая постоянный контроль.📹 ИИ будет применяться для мониторинга различных систем видеонаблюдения, включая камеры безопасности и полицейские нагрудные камеры. Система сможет мгновенно реагировать на проблемы, передавая информацию ответственным лицам...
Читать полностью
D-Link исправил критические уязвимости в Wi-Fi 6 роутерах, включая жестко закодированный пароль.
В Wi-Fi 6 роутерах D-Link обнаружили жестко закодированный парольКомпания D-Link исправила несколько критических уязвимостей в трех популярных моделях беспроводных маршрутизаторов. Баги позволяли удаленным злоумышленникам выполнить произвольный код или получить доступ к устройствам с использованием жестко закодированных учетных данных.https://xakep.ru/2024/09/17/d-link-patches/
Читать полностью
Вторая часть статьи о программном обеспечении для Unix, которого «нет», но которое можно найти и использовать.
Unix на работе. Часть вторая, программнаяВ этой части раскрывается тема программного обеспечения, «которого нет» в операционных системах, которые «не нужны». Выясним, что есть, чего нет, где брать и что со всем этим делать.
Читать полностью
Метод синхронизации заметок Obsidian между устройствами через GitHub с бэкапом и версионностью без сторонних приложений.
Obsidian + GitHub вместо Notion: синхронизация, бэкап и версионность (3-в-1)Поговорим о том, как сделать прозрачную синхронизацию заметок Obsidian между устройствами (Desktop, Android, iOS) через GitHub — бесплатно и без сторонних приложений вроде iCloud, SyncThing, Termux и пр. Бонусом — резервная копия как самих заметок, так и истории изменений.
Читать полностью
Обзор планшето-ноутбука Sony с двумя дисплеями (2011 год), который стал предшественником складных смартфонов.
Японская диковинка из 2011: что за планшето-ноутбук с двумя дисплеями сделали Sony?Сегодняшний девайс очень сильно выбивается из формата, посвящённого ноутбукам, поскольку это скорее... планшет с двумя экранами, который пытается косить под ноутбук и является «папой» современных складных смартфонов. Узнаем, что у него под капотом и как инженеры Sony умудрились собрать такое устройство.
Читать полностью
Обнаружен Linux-вредонос Hadooken, атакующий серверы Oracle WebLogic для майнинга криптовалюты.
Серверам Oracle WebLogic угрожает Linux-вредонос HadookenОбнаружена новая вредоносная кампания, направленная на Linux-среды для незаконного майнинга криптовалюты и распространения малвари для ботнетов. Так, хакеры атакуют серверы Oracle Weblogic, используя новый вредонос Hadooken.https://xakep.ru/2024/09/16/hadooken/
Читать полностью
Уязвимость CVE-2024-43461 в Windows использовалась Void Banshee с символами Брайля для маскировки.
Хакеры использовали пробельные символы Брайля для атак на пользователей WindowsНедавно исправленная уязвимость спуфинга MSHTML в Windows (CVE-2024-43461), теперь отмечена как использующаяся в атаках. Дело в том, что хак-группа Void Banshee применяла ее в своих операциях, используя символы из Unicode-блока шрифта Брайля для маскировки вредоносных файлов под PDF.https://xakep.ru/2024/09/16/braille-pattern-blank-void-banshee/
Читать полностью
Инструкция по самостоятельному изготовлению суперконденсаторов (ионисторов) с описанием их свойств.
Самодельные суперконденсаторы (ионисторы)Среди источников электрической энергии особое место занимают так называемые суперконденсаторы — ионисторы. Несмотря на загадочное название, их весьма просто изготовить самостоятельно, и оно того стоит — быстрая зарядка, возможность осуществления множества циклов заряд/разряд без какого-либо разрушения (вплоть до миллионов), большая ёмкость (до десятков и даже сотен Фарад).
Читать полностью
Анонс статей автоген-челленджа про обучение нейросетей, включая чат-бот для английского, дообучение Llama 3.1, ускорение обучения и др.
😡 ИИ всех нас уволит, но попозже.А пока в статьях автоген-челленджа вы можете посмотреть, как проходит обучение нейросетей и оптимизация для решения конкретных задач (пока ещё не увольнения).🤖 Чат-бот с ИИ для тренировки английского произношения и грамматики🧑🏫 Дообучаем Llama 3.1 у себя дома⏩ «А можно быстрее?»: разбираем методы ускорения обучения нейронных сетей🏙 Прошлое города и будущее: взболтать, но не смешивать🧠 Как на изи «влететь» на Хак и затащить его на flow-режимеУ вас тоже есть проек...
Читать полностью
Kawasaki Motors Europe взломана RansomHub, угроза слива данных.
Европейское подразделение Kawasaki взломал RansomHubKawasaki Motors Europe сообщает, что восстанавливается после кибератаки, которая привела к сбоям в работе сервисов. Тем временем, вымогательская группировка RansomHub взяла на себя ответственность за атаку и угрожает слить все украденные данные.https://xakep.ru/2024/09/16/kawasaki-ransomhub/
Читать полностью
Эффективные приёмы работы с DOM на современном чистом JavaScript для минимизации памяти и повышения производительности.
Шаблоны для эффективной работы с DOM с помощью современного чистого JavaScriptВ этой статье мы познакомимся с эффективными приёмами работы с DOM, которые помогут минимизировать потребление памяти и обеспечить высокую производительность приложений.
Читать полностью
Райтап HTB Intuition: эксплуатация XSS, Ansible runner уязвимость, urllib LFI, логи Suricata.
HTB Intuition. Эксплуатируем баг в раннере Ansible для повышения привилегий #статьи #подписчикамСегодня я покажу, как повысить права в Linux через уязвимость в раннере Ansible. Но прежде нам понадобится заюзать XSS на сайте сначала для получения доступа к странице пользователя, а потом для повышения привилегий. Затем используем прошлогодний баг в библиотеке urllib, чтобы читать файлы на сервере, а для продвижения к другому пользова...
Читать полностью
Реализация распределённого инференса LLM с помощью llama.cpp через RPC на нескольких компьютерах.
«Идея создания данной публикации крутилась в моей голове уже давно. Дело в том, что одно из моих хобби связано с распределёнными вычислениями, а другое хобби связано с нейросетями, и мне давно не давала покоя идея запустить инференс LLM на нескольких компьютерах, но так, чтобы все они выполняли работу над одной и той же моделью параллельно»Распределённый инференс llama.cpp через RPC
Читать полностью
Новостная сводка: ограничение скорости самокатов, МТС-поиск людей, Девятая планета, рекорд числа людей на орбите, Polaris Dawn, Linux 6.11, HDD 90-х, выбросы дата-центров.
⚡️ Новости к этому часу🛴 Пользователям самокатов предлагают ограничить скорость до 10 км/ч при движении рядом с пешеходами🌳 МТС разработала систему для поиска потерявшихся в лесу людей👽 Новое моделирование позволяет предположить, что Девятая планета может вовсе не быть планетой🛰 НАСА заявило о рекорде по числу людей на орбите🧑🚀 Спускаемая капсула Crew Dragon SpaceX успешно вернулась на Землю с экипажем туристической миссии Polaris Dawn (ФОТО)🐧 Релиз Linux 6.11❌ 20% HDD для долгосрочного хранени...
Читать полностью
Портирование декодера AV1 dav1d с C на Rust (rav1d) для повышения производительности и безопасности.
Портируем декодер AV1 с С на Rust для повышения быстродействия и безопасностиAV1 становится всё более значимым видеоформатом, которому требуется безопасный и производительный декодер. Исходя из этой идеи был создан rav1d — путём портирования на Rust написанного на С декодера dav1d.
Читать полностью
Атака GAZEploit отслеживает взгляд пользователя Apple Vision Pro для перехвата ввода на виртуальной клавиатуре.
Злоумышленники могли перехватывать данные с виртуальной клавиатуры Apple Vision ProИсследователи из Университета Флориды и Техасского технологического университета продемонстрировали атаку GAZEploit, которая отслеживает взгляд пользователя Apple Vision Pro и может определить, что именно человек набирает на виртуальной клавиатуре.https://xakep.ru/2024/09/16/gazeploit/
Читать полностью
Реклама калькулятора зарплат на Хабр Карьере, позволяющего проверить справедливость оплаты.
На первой картинке — калькулятор. Полезная штука, в свое время незаменимая.На второй картинке — тоже калькулятор. Только вместо операций с числами он может показывать, какую зарплату получают специалисты. Можно проверить, платят ли вам справедливо, какие навыки добавляют в цене и на что рассчитывать, если вы меняете грейд или только начали осваивать профессию.Заходите и проверяйте.
Читать полностью
В Android разработчики могут блокировать установку приложений из сторонних источников, анализ последствий.
В Android блокируют установку приложений из сторонних источников. Почему это важно?Это не централизованное блокирование со стороны самой корпорации Google. Нет, компания просто разрешила самим разработчикам ПО закрывать возможность загрузки их приложений из сторонних источников. Включая и установку посредством APK-файлов. Вполне может быть, что некоторые разработчики коммерческих приложений, популярных среди пользователей, этой возможностью могут воспользоваться. Разбираемся, что случилось и к ч...
Читать полностью
Карьерный путь software-архитектора на примере Анны Мелеховой из KasperskyOS, основные треки и «драконы».
Спидран карьеры software-архитектораРазвитие IT-специалиста можно сравнить с классическим мифическим путём героя: победил дракона — стал лидом.Чтобы узнать, как этот «путь» выглядит в архитектуре ПО, поговорим с Анной Мелеховой, Software Architect & Software Development Group Manager в KasperskyOS, и пройдём путь героя вместе — посмотрим на основные карьерные треки, выявим их особенности и выясним, каких драконов надо победить.
Читать полностью
Локер блокирует браузер в режиме киоска для кражи учетных данных.
Малварь блокирует браузер жертвы в режиме киоскаИсследователи обнаружили необычный локер, который блокирует браузер жертвы в режиме киоска, вынуждая пользователя ввести свои учетные данные, которые в итоге похищает инфостилер.https://xakep.ru/2024/09/16/kiosk-mode-locker/
Читать полностью
Советы дизайнерам по созданию чистых градиентов, избегание типичных ошибок.
Как делать чистые градиентыПредставьте: пришло пожелание от дизайн-директора или художественного руководителя, и дизайнер задумался о градиентах. Задача кажется простой: открыть Фигму, заменить сплошную заливку линейным градиентом и выбрать два цвета. Дизайнер чувствует себя уверенно, у него всё быстро получается, но он замечает — что-то не то.
Читать полностью
SecurityLab разыгрывает Xbox Series X 1 TB в VK; условия: подписка, репост, комментарий.
🌋 Разбуди вулкан удачи вместе с SecurityLab (P. S. Квартира и дача останутся при вас)Разыгрываем Xbox Series X 1 TB в нашем сообществе в VK. Подписывайтесь, делайте репост записи себе на стену. Можете оставить любой комментарий. Нам будет приятно, но это не обязательно! 🙂Итоги подведем 23 сентября и опубликуем в VK. Участвует вся Россия, доставка для победителя бесплатная.
Читать полностью
Инструкция по получению радиолюбительского позывного в 2024 году с описанием личного опыта и трудностей.
«Для тех, кто просто хочет получить позывной, привожу последовательность действий, актуальную на октябрь 2024 года. И детально рассказываю, как прошёл этот путь, с какими трудностями столкнулся»Как получить радиолюбительский позывной в 2024 году
Читать полностью
Дайджест лучших публикаций недели: взлом Капсулы Нео, увеличение дальности Wi-Fi, хакинг переводчика и SQL-задача.
На прошедшей неделе мы взламывали Капсулу Нео от VK, увеличивали дальность приёма Wi-Fi при помощи паяльника, хакали 15-летний электронный переводчик и решали загадку Джиндоша из Dishonored 2 на SQL перебором с возвратом.Лучшие публикации недели (9-15 сентября 2024)
Читать полностью
Метод создания высококачественных анаглифических изображений из семейных фотографий своими руками.
Делаем правильный анаглиф своими рукамиСегодня мы познакомимся с методом создания высококачественных анаглифических изображений с минимальными трудозатратами. Динозавров делать не будем — возьмём любую фотографию из семейного архива и получим полноценное трёхмерное изображение.
Читать полностью
Объяснение работы резистивного ключа для оптических домофонов «Цифрал», схемотехнические решения.
Резистивный ключ для оптического домофонаПоговорим о том, как работали домофоны «Цифрал» с резистивным ключом. Узнаем, какие вообще девайсы с ними совместимы и как оно устроено, попутно посмотрим на несколько неожиданных решений по части схемотехники таких домофонов.
Читать полностью
Инженерное описание Neiry Headband Pro: получение метрик на основе ЭЭГ-сигнала.
Neiry Headband Pro: как всё устроено с инженерной точки зренияБольшинство метрик, которые получает от мозга Headband Pro, основаны на выделении различных особенностей из сигнала ЭЭГ. Напряжение, регистрируемое в каждом ЭЭГ-канале, — разность электрических потенциалов между активным и референтным электродами.
Читать полностью
Обзор контроллера KC868-E16P от Kincony с тумблерами, хвалебный отзыв о креативности производителя.
«Мне нравится подход Kincony к своей работе — видно, что они занимаются любимым делом, никого не стесняются и ни в чём не отказывают своему креативу: на этот раз они сделали то, чего не делал никто до них»KC868-E16P: всё брутальнее и брутальнее (теперь с тумблерами прямо на контроллере)
Читать полностью