Атака на платежный шлюз Slim CD затронула 1.7 млн человек, утечка карт и персональных данных.
Атака на провайдера платежных шлюзов затронула 1,7 млн человекПровайдер платежных услуг Slim CD сообщил о хакерской атаке и утечке данных, в результате которой были скомпрометированы банковские карты и персональные данные почти 1,7 млн человек.https://xakep.ru/2024/09/10/slim-cd-hacked/
Читать полностью
Программирование полётного контроллера на основе DIY-проекта Flix от Олега Калачёва.
«Довольно сложно сразу вкатиться в тему полётных прошивок — они переполнены всякими фичами и функционалом, так что неподготовленному разработчику сложно понять, как же это всё работает. Поэтому долгое время я искал такой проект, который позволяет на пальцах объяснить, как работает прошивка полётника. Таким проектом для меня стал Flix от Олега Калачёва»Программируем полётный контроллер на основе DIY-проекта Flix
Читать полностью
История о том, как автор добавлял ценность французскому ПО, но не был оценён; бизнес-советы.
«Эта история произошла после того, как я вернулся из США в 2008 году, где благополучно потратил все свои деньги, полученные от разграбления советских заводов бандой прихватизаторов во главе с Кахой Бендукидзе. В США я пытался запустить свой стартап, но не преуспел, но это история для мамкиных стартаперов с сайта VC. Здесь же расскажу, что было потом, поскольку это касается разработки и продвижения ПО. И бесплатно дам несколько бизнес-советов, которые за большие деньги можно получить только на ку...
Читать полностью
Магнитная левитация как свойство сверхпроводников, перспективные технологии на её основе.
Магнитная левитация и перспективы её примененияРассмотрим проблему магнитной левитации как микроскопический, а не макроскопический феномен, вернее, как очередное интересное побочное свойство сверхпроводников. С распространением и потеплением сверхпроводимости выясняется всё больше деталей о её квантовой природе, а также о том, как удивительны могут быть перспективные технологии на основе магнитной левитации. О них мы и поговорим.
Читать полностью
Анонс iPhone 16 Pro: процессор A18 Pro с 16 нейроядрами, улучшенная батарея, 5-кратный зум, запись 4K 120fps.
Ииии Pro-версии тоже есть. Больше, красивее, мощнее. 🔴Новый процессор — A18 Pro с новыми 16 нейроядрами. 🔴«Лучшая батарея» 🔴На камере 5-кратный зум, множество пресетов и режимов. Можно снимать 4К в 120 кадрах в секунду.
Читать полностью
Подробности камер iPhone 16: макросъемка, 48 Мп основная, 12 Мп вторая, запись для Vision Pro, Dolby Vision.
Пару картиночек с инфой о камерах. 🔴Впервые на базовых моделях будет доступна макросъемка. 🔴Основная камера 48 Мп, вторая — 12 Мп. 🔴На камеру можно снимать видео для Vision Pro. 🔴Поддержка Dolby Vision.
Читать полностью
Анонс iPhone 16 (повторный): новая кнопка, чип A18, ИИ.
Вот и то, зачем все собрались — новенький iPhone 16. 🔴Расположение камер снова, как в предыдущих моделях. 🔴Главная фишка — новая кнопка сбоку для камеры. 🔴Утверждают, что шестнадцатый на 30% пятнадцатого. 🔴И конечно же, новый чип A18 внутри, разработанный…
Читать полностью
Анонс iPhone 16 (повторный): новая кнопка, чип A18, ИИ.
Вот и то, зачем все собрались — новенький iPhone 16. 🔴Расположение камер снова, как в предыдущих моделях. 🔴Главная фишка — новая кнопка сбоку для камеры. 🔴Утверждают, что шестнадцатый на 30% пятнадцатого. 🔴И конечно же, новый чип A18 внутри, разработанный…
Читать полностью
Анонс iPhone 16: новая кнопка для камеры, чип A18, ИИ, приватность, поиск товаров по фото.
Вот и то, зачем все собрались — новенький iPhone 16. 🔴Расположение камер снова, как в предыдущих моделях. 🔴Главная фишка — новая кнопка сбоку для камеры.🔴Утверждают, что шестнадцатый на 30% пятнадцатого.🔴И конечно же, новый чип A18 внутри, разработанный специально под применение нейросетей. Собственный ИИ начнут тестировать в США в октябре.🔴Можно фотографировать предметы, и камера будет находить их а магазине.🔴Максимальная приватность. Apple обещает, что никакая информация больше не будет переда...
Читать полностью
Анонс AirPods 4: пространственный звук, улучшенные микрофоны, USB-C, беспроводная зарядка, до 30 часов работы, две версии (с шумоподавлением и без).
AirPods 4 подоспели. По виду почти такие же, как и прошлая версия.🔴У наушников будет поддержка пространственного звука и улучшенные микрофоны. 🔴У зарядного кейса появится порт USB-C и поддержка беспроводной зарядки.🔴Время работы — до 30 часов.🔴Будут доступны 2 версии, с активным шумоподавлением и без.
Читать полностью
Анонс Apple Watch Series 10 и Watch Ultra 2: больший дисплей, тонкий корпус, зарядка за 30 минут, отслеживание апноэ, ИИ для расшифровки сообщений.
Уже отдыхаете? А тут Apple презентацию проводит. Уже показали Watch Series 10 и Watch Ultra 2 в новом цвете.🔴В «десятке» будет самый большой дисплей среди всех моделей. 🔴Обещают корпус еще тоньше, зарядку за 30 минут. Часы также смогут отслеживать апноэ во сне.🔴 Ну и без ИИ не обошлось: можно будет записывать и расшифровывать сообщения.Старт продаж — 20 сентября.
Читать полностью
Атака RAMBO использует электромагнитное излучение оперативной памяти для кражи данных с изолированных машин.
Атака RAMBO использует оперативную память для хищения данных с изолированных машинИзраильские исследователи показали атаку RAMBO (Radiation of Air-gapped Memory Bus for Offense), которая основана на электромагнитном излучении оперативной памяти. Этот метод позволяет похищать информацию с компьютеров, которые физически изолированы от любых сетей и потенциально опасной периферии.https://xakep.ru/2024/09/09/rambo/
Читать полностью
Разбор работы FaceID в iPhone и чипа, который навсегда выводит его из строя, а также способы ремонта.
Зачем в iPhone чип, который убивает FaceID?Разбирался я в низкоуровневой работе камер iPhone, и дошёл до FaceID — системы распознавания лиц, используемой Apple для разблокировки смартфона. И наткнулся внутри на интересную вещь: чип, единственное предназначение которого в том, чтобы вывести из строя FaceID. Навсегда.Поговорим о том, как в iPhone вообще работает FaceID, где там этот чип стоит, что именно он делает, зачем его сделали таким злым и как в ремонте справляются с этой напастью
Читать полностью
Китайские чиновники выразили недовольство новыми ограничениями Нидерландов на поставку оборудования ASML для выпуска чипов. Ограничения касаются DUV-систем для 7-нм и 5-нм техпроцессов.
Китайские чиновники выразили недовольство новыми ограничениями на поставку оборудования ASML для выпуска чиповВ последние годы ради поддержания мировой гегемонии, США продолжали принуждать определённые страны усиливать меры экспортного контроля в сфере полупроводников и профильного оборудования. Китай решительным образом против этогоПо мнению китайского чиновника, нидерландская сторона не должна злоупотреблять правилами экспортного контроля, избегать мер, которые вредят сотрудничеству с Китаем в...
Читать полностью
Одиннадцатая часть истории Кевина Митника: его побег, взлом данных Цутому Симомура и начало охоты ФБР.
Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть одиннадцатая. Глазами оскорблённого охотникаИтак, в очередной раз ускользнувший от ФБР и лишь чудом не задержанный в Сиэтле, Кевин умудрился пробраться в родную Калифорнию, в очередной раз сменить личность и через Вегас добраться до полюбившегося ему Денвера и горнолыжных курортов в Скалистых горах. На сей раз Колорадо должен был стать лишь перевалочным пунктом на пути к южным штатам на Восточном побережье, где Ми...
Читать полностью
GitHub Actions уязвимы перед тайпсквоттингом, могут вести на вредоносные сайты.
GitHub Actions уязвимы перед тайпсквоттингомАналитики компании Orca предупредили, что преступники могут использовать CI/CD платформу GitHub Actions для тайпсквоттинга, вынуждая ничего не подозревающих пользователей посещать вредоносные сайты или загружать вредоносные программы и пакеты.https://xakep.ru/2024/09/09/typosquatting-in-github-actions/
Читать полностью
Опыт работы с IT-инфраструктурой, построенной за четверть века, рассказ директора, начинавшего программистом.
«В начале двухтысячных я работал программистом и системным администратором в компании, в которой к настоящему моменту уже 14 лет тружусь простым директором. Интересный это опыт — смотреть спустя много лет на инфраструктуру, которую собирал своими руками и которую теперь перестраивают другие люди под твоим руководством»База на дискете: про работу с ИТ-инфраструктурой, которую строили четверть века
Читать полностью
Positive Technologies: три из четырех атак на СНГ приходятся на Россию, рост в 2.6 раза.
Positive Technologies: три из четырех атак на страны СНГ нацелены на РоссиюЭксперты Positive Technologies представили исследование актуальных киберугроз СНГ за 2023 год и первую половину 2024 года. Согласно отчету, интерес злоумышленников к региону значительно вырос: во втором квартале 2024 года здесь зафиксировано в 2,6 раза больше атак, чем годом ранее. При этом почти три четверти всех этих атак приходятся на долю России.https://xakep.ru/2024/09/09/cis-attacks/
Читать полностью
Райтап HTB Mailing: эксплуатация бага Outlook (CVE-2024-21413) и LFI.
HTB Mailing. Эксплуатируем новый баг в почтовом клиенте Outlook #статьи #подписчикамВ этом райтапе я покажу, как одновременно с фишингом эксплуатировать недавний баг в Outlook (CVE-2024-21413), позволяющий получить хеш пароля пользователя. Но сначала используем LFI, чтобы добыть данные сервисной учетки. При повышении привилегий проэксплуатируем уязвимость в LibreOffice.https://xakep.ru/2024/09/09/htb-mailing/
Читать полностью
Почему мозговые штурмы неэффективны: распространённые ошибки при использовании метода, разработанного Алексом Осборном.
Почему брейнштормы бесполезныВспомните последнюю хорошую идею, которая пришла к вам в голову и при каких обстоятельствах это случилось. Возможно, вы принимали ванну, сидели в парке под деревом, а может быть, она пришла к вам во сне. Но вряд ли по-настоящему инновационное решение родилось во время командного брейншторма в офисной переговорке или зуме.Метод брейншторма был разработан Алексом Осборном в 1940 годах именно для создания прорывных идей. Что же пошло не так? Дело не в самой механике, а ...
Читать полностью
Инженер Джеймс Браун создал сферический объёмный дисплей и запустил на нём Doom (Voxel Doom).
Инженер Джеймс Браун сконструировал устройство в форме шара, который вращается и демонстрирует мерцающее трёхмерное изображение. Энтузиаст смог запустить на нём Doom.Браун использовал версию Voxel Doom. В ней каждой точке игрового объекта назначена позиция в трёхмерном пространстве, как и точкам на объёмном дисплее. Сам дисплей не трёхмерный.«Это как голографический вентилятор, но вместо того, чтобы вращать 1D-полоску для создания 2D-изображения, он вращает 2D-панель для производства 3D-изображе...
Читать полностью
История о выигрыше $2750 в маркетинговом видеоконкурсе с помощью JavaScript, ИИ и банки WD-40.
«За последние десять лет я выиграл во многих маркетинговых видеоконкурсах, используя проверенные техники. Но конкретно этот случай стал первым, в котором значительную роль сыграло программирование и инструменты ИИ»Как выиграть $2750 с помощью JavaScript, ИИ и банки WD-40
Читать полностью
Автор YouTube DIY Perks превратил 88-дюймовый OLED-телевизор в гигантскую копию iPhone 15 Pro Max весом 200 кг.
Автор YouTube-канала DIY Perks Мэттью Перкс превратил телевизор LG OLED диагональю 223 см в рабочую копию iPhone 15 Pro Max весом почти в 200 кг. Он потратил на работу год и более $70 тысяч.Перкс начал свою сборку с экрана — ему требовалось превратить 88-дюймовый OLED-телевизор LG Signature в отзывчивый сенсорный экран. Он поручил производителю изготовить кусок сенсорной пленки размером с экран, который закрепил с помощью прозрачного клея на основе УФ-эпоксидной смолы.Следующей задачей было...
Читать полностью
Новости: Telegram убрал «Люди рядом», галактики больше, Starliner вернулся, TikTok, LoveFrom, глагол «гуглить», man-pages, QEMU 9.1, гильдия актёров, Starship.
⚡️ Новости к этому часу🔵 Telegram убрал функцию «Люди рядом», которую использовали боты и мошенники, и отключил загрузку медиа в Telegraph💫 Галактики оказались гораздо больше, чем мы думали🛰 Корабль Starliner успешно отстыковался от МКС в автоматическом режиме и возвратился без экипажа на Землю🎥 Пользователей TikTok признали мошенниками после «глюка бесплатных денег» Chase Bank👔 Компания LoveFrom Джонни Айва представила лёгкие многослойные костюмы с минимумом швов и пуговиц🙀 Глагол «гуглить» пот...
Читать полностью
Анонс бесплатного лектория об IT-культуре от Павла Дегтярёва (ЭКОПСИ Консалтинг) 3 октября.
🧠 Эйчарам на заметку!3 октября мы проведём очередной лекторий, на котором Павел Дегтярёв, директор по развитию продуктов ЭКОПСИ Консалтинг, расскажет про IT-культуру и о том, как создать свою. Встреча бесплатная, но количество мест ограничено.👉 Подробности и регистрация
Читать полностью
280 Android-приложений заражены SpyAgent, который ворует крипто-фразы через OCR.
280 Android-приложений заражены SpyAgent, который распознает и ворует данные с изображенийАналитики McAfee обнаружили, что как минимум 280 приложений для Android заражены вредоносом SpyAgent. Хакеры используют технологию оптического распознавания символов (OCR), воруя со скриншотов жертв фразы восстановления от криптовалютных кошельков.https://xakep.ru/2024/09/09/spyagent-ocr/
Читать полностью
Философская статья о Винни-Пухе, кролике Билли и «жирных» компьютерных программах, пересекающая сказки и технологии.
Про Винни-Пуха, кролика Билли и «жирные» компьютерные программыКак странно иногда пересекаются личности сказочных героев, современные технологии и древняя философия... В лучших традициях современного приключенческого романа герои сойдутся на страницах этой статьи, чтобы переплести линии своих судеб, заставить читателя изрядно поволноваться и, наконец, привести его к захватывающему и неожиданному финалу.
Читать полностью
Хакинг 15-летнего электронного переводчика и написание под него приложений, подробное описание процесса.
Ему не место на помойке: хакаем 15-летний электронный переводчик и пишем под него приложенияЭта очень подробная статья во всех красках и простым языком описывает процесс хакинга и программирования под такой необычный девайс. Так что даже если вас не интересуют электронные переводчики и мини-ПК, публикация может оказаться для вас занимательной.
Читать полностью
Лучшие публикации недели на Хабре: бюджетный NAS, миллион чекбоксов, продажа воздуха на Авито и история математика.
На прошедшей неделе мы собирали бюджетный домашний NAS, искали секрет внутри миллиона чекбоксов, продавали горячий воздух на Авито на 12 млн в год и вспоминали, как один математик обыграл сначала казино, а потом Уолл-стрит.Лучшие публикации недели (2-8 сентября 2024)#weeklydigest
Читать полностью
Подборка вакансий для стажёров в IT: служба поддержки, аналитик, разработчик, маркетолог и др.
Много стажировок на Хабр Карьере.Специалист службы поддержки в Enicad Development. Можно удаленно. 500 — 700 $.Начинающий специалист по IT-тендерам в DynamicSun. Можно удаленно. Москва, Зеленоград. Неполный день. До 60 000 ₽.Аналитик данных в Intelinvest. Можно удаленно. От 50 000 ₽.Системный аналитик в Aston. Можно удаленно. 70 000 — 80 000 ₽.React-разработчик в TechCrew. Можно удаленно. 10 000 — 15 000 ₽.Интернет-маркетолог в SilverDuck. Можно удаленно. От 45 000 ₽.Преподаватель по основа...
Читать полностью