Атака PIXHELL: шумы ЖК-мониторов используются для кражи данных с изолированных машин.
Атака PIXHELL: шумы ЖК-мониторов можно использовать для кражи данныхЭксперты продемонстрировали «звуковую» атаку PIXHELL, которая позволяет извлекать данные с изолированных машин. Исследователи предложили создавать определенные паттерны пикселей на ЖК-мониторах, тем самым провоцируя возникновение шумов в диапазоне 0-22 кГц, в которых можно закодировать нужные данные.https://xakep.ru/2024/09/13/pixhell/
Читать полностью
Идея создания NFC-видеотеки для детей, чтобы передать ощущение осязаемости физических носителей.
«В детстве у нас с сестрой была гора VHS-кассет, которые мы бесконечно пересматривали. Современная видеоколлекция моих детей сильно от них отличается. Она полностью цифровая и разбросана по разным сервисам. Я хотел поделиться с ними магией осязаемости носителя из моего детства»NFC-видеотека для детей
Читать полностью
Рассказ о найденной критической уязвимости (RCE) в умной колонке VK Капсула Нео, представленный на OFFZONE 2024.
«Раз уж все исправления давно в проде, а конфа OFFZONE 2024, на которой я хотел выступить (и выступил) с данным докладом, закончилась, пришло время рассказать о найденной мной уязвимости и на Хабре.Речь пойдёт об уязвимости в умном девайсе от VK под названием Капсула Нео. Бага оказалась критическая, с возможностью исполнять собственный код на колонке по сети (RCE)»Опыт взлома Капсулы Нео от VK
Читать полностью
Описание оптимизации на Python с помощью метода роя частиц (PSO) на примере распространения информации.
Раскрываем секреты роя: оптимизация на Python с помощью PSOЗнаете ли вы, что до изобретения часов людям приходилось активно ходить повсюду и спрашивать время?Этот незамысловатый анекдот иллюстрирует важную концепцию: информация, доступная одному члену группы, может распространяться среди остальных. Эта идея имеет глубокий смысл и находит применение во многих областях.
Читать полностью
Хакеры взломали сайты УЦ «Основание», остановили выдачу ЭП, угрожают продать данные.
Сайты удостоверяющего центра «Основание» подверглись взлому и дефейсуХакеры атаковали сайты УЦ «Основание», федерального удостоверяющего центра (УЦ) по выдаче цифровых электронных подписей (ЭП), в результате которой был остановлен процесс выдачи ЭП. Злоумышленники заявили, что собираются продать якобы украденные данные пользователей, но в компании уверяют, что цифровые ключи не были скомпрометированы.https://xakep.ru/2024/09/12/uc-osnovanie-deface/
Читать полностью
Анонс совместного исследования ЭКОПСИ и Хабра об IT-рынке Беларуси и РФ, приглашение к участию.
IT-рынок РБ и РФ: ЭКОПСИ и Хабр запускают новое исследованиеБудущее IT — это не только интересная тема для дискуссии, но и перспективная область для развития, где вы как специалисты можете напрямую повлиять на изменения. В частности, растёт и меняется рынок IT-брендов Беларуси. С вашей помощью мы хотим выяснить, каков он на самом деле, чего здесь не хватает и что сделать, чтобы местные компании стали привлекательнее для широкого айтишника.
Читать полностью
Статья о Деннисе Ритчи, создателе языка C и соавторе UNIX, его вкладе в компьютерные технологии.
Деннис Макалистэйр Ритчи: между Unix и ССоздатель.Точнее всего описывает Денниса Ритчи именно это слово. Он не стал выдающимся учёным, породившим целые научные школы. Он не блистал на каждой обложке и его имя не приходит на ум людям при словах «компьютер», «сайт». Однако именно он обессмертил себя, создав язык программирования С и вписав себя в систему UNIX и историю компьютерных систем, чем действительно изменил наше время. Из его рук вышла технология, которая используется уже многие десятки ле...
Читать полностью
Малварь Vo1d заразила 1.3 млн Android TV-приставок в 197 странах.
Малварь Vo1d заразила 1,3 млн Android-приставок по всему мируСпециалисты «Доктор Веб» сообщают, что новый бэкдор заразил почти 1 300 000 ТВ-приставок на базе Android в 197 странах мира. Этот вредонос помещает свои компоненты в системную область и по команде злоумышленников способен скрытно загружать и устанавливать стороннее ПО.https://xakep.ru/2024/09/12/vo1d/
Читать полностью
Объяснение связи между землетрясениями и образованием золотых самородков через электрические явления.
Землетрясения и золотые самородки: в чём связьПоговорим про золото. В природных условиях этот металл редко вступает в химические реакции. Люди извлекают его из вмещающих пород, часть добытого золота — самородки. Но как они образуются глубоко под землёй? Одно из возможных объяснений связано с землетрясениями и электричеством.
Читать полностью
Петербургским госорганам запретили использовать WhatsApp и Telegram для служебной переписки; рекомендован российский мессенджер eXpress.
Чиновникам Петербурга запретили WhatsApp и Telegram📵 Петербургские госорганы получили указ о запрете использования зарубежных мессенджеров для служебной переписки. Этот шаг затронет такие приложения, как WhatsApp и Telegram. 🔐 Цель запрета — защита информации ограниченного доступа от утечек и модификации. Вместо иностранных приложений предложено использовать российский мессенджер eXpress. ⚙️ Разработчик eXpress, компания «Анлимитед Продакшен», уже работает с крупными госструктурами. В 2023 году ...
Читать полностью
Анонс обсуждения форматов обучения и выбора подходящего. Призыв подключиться к эфиру.
📺 Говорим про разные форматы обучения и разбираемся, как выбрать свой.Подключайтесь!
Читать полностью
Обзор работ конкурса процедурной графики на фестивале Chaos Constructions, включая две собственные работы автора размером до 1 кб.
«Не так давно я публиковал здесь небольшой обзор по работам в жанре процедурной графики и, в частности, призывал поучаствовать в конкурсе. Упомянутый мной конкурс на фестивале Chaos Constructions состоялся — было представлено семь работ размером до 1кб, о которых, особенно о двух собственного изготовления, я и хочу рассказать»Ещё слово о процедурной графике
Читать полностью
Анонс хакатона от компании «Островок!» по тревел-теху с призами. Мероприятие пройдет с 28 сентября по 5 октября.
✊ Исследуй неизведанные пути на О! Хакатоне!Первооткрыватель — тот, кто не боится пройти неизведанным маршрутом, чтобы сделать жизнь других людей проще и удобнее. Ребята из компании «Островок!» всегда ищут подобные маршруты и приглашают единомышленников-первооткрывателей присоединиться к ним.На О! Хакатоне, который пройдёт с 28 сентября по 5 октября, участников ждут испытания на оригинальных маршрутах по миру тревел-теха и встречи с экспертами.А победители получат призы 🛍
Читать полностью
Эмулятор pico-xt — старая PC/XT на Мурмуляторе (RP2040), с расширенными возможностями эмуляции процессора.
pico-xt — старая добрая PC/XT на МурмулятореЭмулятор не придерживается строгих стандартов и просто пытается вытянуть всё что можно из достаточно ограниченных возможностей микроконтроллера RP2040, на котором и построен Мурмулятор. Например, эмуляция процессора реализует часть команд, добавленных только в процессор 80186, или даже 80286, поэтому ряд утилит определяют его некорректно.
Читать полностью
Новости: блокировка Android-приложений, ClickUp уходит из России, FreeCAD 1.0, документальный фильм о ZX Spectrum, валидный HTML, ФНС, Яндекс Погода, iPhone 16 зарядка.
⚡️ Новости к этому часу🤖 Разработчики смогут блокировать Android-приложения, установленные из сторонних магазинов⛔️ ClickUp прекращает работу в России из-за санкций🤩 Представлен первый релиз-кандидат FreeCAD 1.0 спустя 21 год после начала разработки проекта🎞 В октябре выйдет документальный фильм об истории компьютера ZX Spectrum (ФОТО)🙀 В 2024 году только 0,5% из топ-200 веб-сайтов мира используют валидный HTML🔎 ФНС ищет исполнителя для поддержки своих информсистем за 3,2 млрд рублей🌦 Яндекс Пог...
Читать полностью
WordPress обяжет разработчиков плагинов использовать 2ФА с 1 октября 2024.
С октября 2024 года WordPress будет требовать использования 2ФА от разработчиков плагиновНачиная с 1 октября 2024 года, все учетные записи на WordPress.org, которые имеют право отправлять обновления и вносить изменения в плагины и темы для CMS, должны будут использовать двухфакторную аутентификацию (2ФА).https://xakep.ru/2024/09/12/wordpress-plugins-2fa/
Читать полностью
Результаты опроса Хабра и GitVerse о типичном программисте 2024 года: личные и профессиональные качества.
👨💻 IT с человеческим лицом: портрет типичного программиста — 2024Не так давно Хабр и GitVerse проводили опрос, чтобы выяснить, как сегодня выглядит типичный программист. Не в смысле внешности, а в плане своих личных и профессиональных качеств. Опрос прошли почти 2,5 тысячи человек.Самое время узнать, кто он такой — типичный программист 2024 года
Читать полностью
Инженерный обзор самолёта МС-21: его особенности, комфорт, перспективы на мировом рынке.
МС-21: инженерный триумф российского авиастроенияПоговорим о самолёте, который обещает стать гордостью российского авиапрома и претендует на серьёзное место на мировом рынке — МС-21. Этот лайнер уже привлёк внимание не только экспертов, но и простых пассажиров, благодаря обещаниям радикально улучшить комфорт в полётах. Давайте рассмотрим, что делает МС-21 таким выдающимся с инженерной точки зрения.
Читать полностью
Экипаж миссии Polaris Dawn начал первый в истории выход в открытый космос космических туристов.
🧑🚀 Экипаж миссии Polaris Dawn начал первый в истории выход в открытый космос, который совершают космические туристыВ общей сложности выход в открытый космос должен длиться два часа, от разгерметизации кабины до повторного нагнетания давления, и в нём примут участие два члена экипажа Polaris Dawn.
Читать полностью
API Google Play Integrity позволяет блокировать приложения из сторонних источников.
API Google Play Integrity позволяет блокировать приложения, установленные из сторонних источниковИздание Android Authority обратило внимание, что разработчики приложений для Android, которые хотят помешать загрузке своих приложений из сторонних источников, могут сделать это при помощи Play Integrity API. В итоге пользователю будет предложено загрузить приложение из Google Play Store, и обойти эту «рекомендацию» не получится.https://xakep.ru/2024/09/12/play-integrity-api-unlicensed/
Читать полностью
Обсуждение, могут ли нейросети мыслить, как учёные подходят к этому вопросу и что это значит для человечества.
Большие и чёрные (ящики): что мы знаем о том, как «думают» нейросетиChatGPT вышел уже почти два года назад, а датасаентисты до сих пор никак не могут определиться, являются ли нейросети тварями дрожащими, или всё же мыслить умеют. В этой статье мы попробуем разобраться, как вообще учёные пытаются подойти к этому вопросу, насколько вероятен здесь успех и что всё это означает для всех нас как для человечества.
Читать полностью
Анонс эфира о выборе формата обучения (самостоятельно, курсы, ментор) с Алексеем Гавриловым, Lead Data Analyst.
⏰ Сегодня в 18:00 МСК обсудим, как правильно выбрать формат обучения: учиться самостоятельно, на курсах или с ментором.🗣 Спикер — Алексей Гаврилов, Lead Data Analyst и ментор по анализу данных и продуктовой аналитике сервиса Эксперты на Хабр Карьере.❓ Задавайте вопросы во время трансляции, ответим на них в конце эфира!
Читать полностью
Adobe исправила 0-day уязвимость в Acrobat Reader (CVE-2024-41869) с публичным PoC.
Adobe патчит 0-day уязвимость в Acrobat Reader, для которой уже есть эксплоитИБ-специалисты призвали пользователей как можно скорее обновить Adobe Acrobat Reader, так как разработчики выпустили исправление для 0-day уязвимости удаленного выполнения кода, PoC-эксплоит для которой уже доступен публично.https://xakep.ru/2024/09/12/cve-2024-41869/
Читать полностью
Решение загадки Джиндоша из Dishonored 2 на SQL с помощью перебора с возвратом.
Решаем загадку Джиндоша из Dishonored 2 на SQL перебором с возвратомSQL — язык сверхвысокого уровня, а SQL-движки очень высоко оптимизированы. И поэтому во многих случаях с помощью него можно просто и быстро решать сложные задачи. Вы удивитесь, но существует даже шахматный движок на SQL.Сегодня мы рассмотрим решение непростой загадки Джиндоша из замечательной игры Dishonored 2 с помощью SQL
Читать полностью
Рекомендации по выбору роутера для OpenWrt в 2025 году: новые ARM-роутеры, поддерживаемые проектом.
Какой роутер для OpenWrt купить в 2025 году?Роутер, как и любой другой девайс, нужно покупать под запрос. Например, линуксоиды привыкли покупать ноутбуки именно под Linux, а не первый попавшийся. Также и тут: если нужен OpenWrt, то роутер тоже надо выбирать с умом, а не надеяться на то, что кастомная прошивка сделает конфетку из роутера за 700 рублей.В 2023 и 2024 появились интересные роутеры, которые уже поддерживаются проектом OpenWrt. Эти роутеры сделаны на базе ARM-процессоров. Такие роутеры...
Читать полностью
Группировка Tidrone атакует тайваньских производителей дронов и военную промышленность.
Группировка Tidrone атакует тайваньских производителей дроновАналитики Trend Micro сообщили об обнаружении ранее неизвестной хакерской группировки Tidrone. Злоумышленники нацелены на военную и спутниковую промышленность Тайваня, и атакуют преимущественно производителей беспилотников.https://xakep.ru/2024/09/11/tidrone/
Читать полностью
Инструкция по установке Microsoft Office 2024 на Mac без торрентов, с учётом версии macOS.
Установка Microsoft Office 2024 на Mac или обновление до последнего, поддерживаемого версией MacOSЭта статья не является технической, в ней много картинок и рассуждений о том, когда, что и как устанавливать. Автор не пропагандирует ни решения Microsoft, ни пиратство, просто рассказывает, как установить последний Microsoft Office без всяких торрентов.
Читать полностью
Microsoft исправила 79 уязвимостей, включая 4 0-day и 3 активно эксплуатируемых.
Microsoft патчит более 70 уязвимостей, включая четыре 0-dayКомпания Microsoft опубликовала сентябрьские обновления для своих продуктов, которые устранили 79 уязвимостей, включая четыре проблемы нулевого дня и три бага активно эксплуатируемые злоумышленниками в реальных атаках.https://xakep.ru/2024/09/11/september-2024-patches/
Читать полностью
Обзор игры «Демиурги» от Nival Interactive (2003) — смесь пошаговой стратегии, RPG и ККИ, её значение и актуальность в 2024 году.
Демиурги: потрясающий эксперимент Nival на пути к «Героям 5»Когда услышите слово «Демиурги», у вас на лице, скорее всего, мелькнёт ностальгическая улыбка, особенно если вы застали конец 90-х и начало нулевых, ведь тогда каждая игра от Nival Interactive считалась настоящей находкой. Это был период, когда студии чаще полагались на творческий запал и энтузиазм, нежели чем на солидные бюджеты, и благодаря горящим глазам разработчиков очень часто создавались настоящие шедевры. Именно в такой атмосфер...
Читать полностью