Павел Дуров прокомментировал арест, объяснил борьбу Telegram с незаконным контентом.
Павел Дуров прокомментировал свой арестПавел Дуров опубликовал в своем Telegram-канале большой пост, посвященный его недавнему задержанию во Франции и предъявленным обвинениям. Дуров поблагодарил всех за поддержку и рассказал, как Telegram борется с незаконным контентом.https://xakep.ru/2024/09/06/durov-first-comment/
Читать полностью
Экстремальная оптимизация скорости загрузки Raspberry Pi для проекта SolarCamPi с целью экономии энергии.
Экстремальная оптимизация скорости загрузки Raspberry PiНекоторое время назад был создан проект SolarCamPi — автономная камера на солнечных батареях с Wi‑Fi.В этом проекте Raspberry Pi Zero 2 W загружается в Linux, делает снимок, подключается к Wi‑Fi и затем выключается (для экономии энергии). Цикл повторяется каждые несколько минут, чтобы постоянно отправлять актуальные изображения в облачный сервис.Каждая секунда работы Pi Zero расходует ценную электроэнергию — ресурс, который постоя...
Читать полностью
Вышел минорный релиз Vue 3.5 с внутренними улучшениями и новыми функциями.
Вышел Vue 3.5Этот минорный релиз не содержит кардинальных изменений и включает в себя как внутренние улучшения, так и новые полезные функции. Поговорим об основных моментах.
Читать полностью
Роскомнадзор разработал порядок реестра страниц с аудиторией более 10 тыс. подписчиков; владельцы обязаны раскрыть личные данные.
Роскомнадзор раскрывает детали реестра страниц с 10 000+ подписчиками📝 Роскомнадзор разработал порядок формирования реестра страниц в соцсетях с аудиторией более 10 тысяч подписчиков. Владельцы таких страниц будут обязаны раскрыть свои личные данные, включая ФИО, контактную информацию и IP-адреса.🖥 Процесс регистрации будет проходить через сайт Роскомнадзора или по электронной почте. После получения данных ведомство в течение недели проверит их достоверность и внесет страницу в реестр. Непредост...
Читать полностью
Обзор новой нейросети Flux для генерации изображений от создателей Stable Diffusion, её возможности и способы запуска.
Flux — новая нейросеть для генерации изображений от создателей Stable DiffusionFlux основана на 12-миллиардном трансформере и использует инновационный подход, так что достигать высокой производительности и качества изображения возможно даже при запуске на бытовых видеокартах. Посмотрим, как запустить Flux онлайн и локально, а также изучим её возможности.
Читать полностью
MacroPack используется для развертывания Brute Ratel и других вредоносов злоумышленниками.
Инструмент MacroPack используется для развертывания Brute Ratel и не толькоИБ-исследователи Cisco Talos предупреждают, что фреймворк MacroPack, изначально разработанный для специалистов red team, используется злоумышленниками для развертывания вредоносных полезных нагрузок, включая Havoc, Brute Ratel и PhatomCore.https://xakep.ru/2024/09/05/macropack-abuse/
Читать полностью
Обнаружена атака Revival Hijack на PyPI: злоумышленники регистрируют пакеты с именами удаленных.
22 000 пакетов PyPI угрожает проблема Revival HijackАналитики JFrog обнаружили новую атаку, которой дали имя Revival Hijack. Оказалось, что злоумышленники регистрируют в PyPI новые проекты, используя имена ранее удаленных пакетов, что осуществлять атаки на цепочки поставок.https://xakep.ru/2024/09/05/revival-hijack/
Читать полностью
Руководство по защите сервисов через управление портами с помощью межсетевых экранов (локальных, облачных, NGFW).
«Всегда закрывай за собой двери!»: краткое пособие по работе с портамиОткрытые порты — это распахнутые двери в вашу инфраструктуру. Сервис, который слушает по ним запросы, обрабатывает входящие данные и реагирует на них в зависимости от заложенной логики. Из-за ошибок на этом уровне возникают уязвимости, которые хактивист может эксплуатировать для нелегитимного доступа к инфраструктуре.Самый логичный способ обезопасить себя — ограничить сетевой доступ к сервису или инфраструктуре&n...
Читать полностью
Zyxel исправляет критическую уязвимость в бизнес-роутерах, позволяющую инъекцию команд.
Zyxel патчит критический баг в своих роутерахКомпания Zyxel выпустила патчи для устранения критической уязвимости, которая затрагивает несколько моделей бизнес-маршрутизаторов и потенциально позволяет неаутентифицированным злоумышленникам выполнять инъекции команд. Также Zyxel исправила почти десяток уязвимостей в других своих продуктах.https://xakep.ru/2024/09/05/zyxel-patches-3/
Читать полностью
Алгоритм быстрого деления по методу Ньютона-Рафсона, сводящий деление к умножениям и битовым сдвигам.
Поделить нельзя — умножить, или Алгоритм быстрого деления по методу Ньютона-РафсонаВсе мы в школе проходили деление «столбиком» — простой алгоритм, который несложно реализовать, вот только не очень быстрый. В прошлый раз мы рассматривали, как компилятор оптимизирует деление в случаях, когда делитель известен во время компиляции, но применение его напрямую, чтоб оптимизировать деление для делителей, определяемых в run-time, невозможно: вычисление констант сдвига и умножения само по себе...
Читать полностью
VK внедрила видеокодек AV1 для VK Видео, ВКонтакте и ОК. AV1 сжимает видео до трех раз лучше H.264, позволяя 4K при весе FullHD.
#vkVK первой из российских компаний внедрила видеокодек AV1 для «VK Видео», а также для соцсетей «ВКонтакте» и ОКЕго используют такие технологические гиганты, как YouTube и Google, Netflix, Microsoft, Tencent, Amazon и AppleРолики в AV1 в разрешении 4К весят столько же, сколько раньше (при использовании кодека H.264) в FullHD, но они быстрее загружаются и менее требовательны к скорости интернетаТеперь в AV1 кодируются самые популярные шоу от VK, а пользователи и создатели контента также могут за...
Читать полностью
Обзор инцидентов в Python Package Index: мафия, стилеры и багхантинг проектов Яндекса, с использованием модели машинного обучения PT PyAnalysis.
Страсти опенсорса: мафия, стилеры и багхантинг проектов «Яндекса»За последние две недели в Python Package Index произошло много занятного. Команда Threat Intelligence of PT Expert Security Center вооружилась вердиктами модели машинного обучения сервиса PT PyAnalysis, чтобы рассказать об интересных сработках.
Читать полностью
Рецензия на книгу «Базовая математика для искусственного интеллекта» от O'Reilly, 600 страниц математического аппарата для дата-сайентистов.
Рецензия на книгу «Базовая математика для искусственного интеллекта»Книга от издательства O'Reilly Media в переводе от БХВ Петербург — это фолиант на 600 страниц для дата-сайентистов всех уровней. Полезность книги — в обширном материале по математическому аппарату ИИ, собранном в одном месте.
Читать полностью
Обнаружен ключевой процесс для сверхпроводимости при более высоких температурах, что может быть шагом к комнатно-температурному сверхпроводнику.
Учёные обнаружили ключевой процесс, необходимый для сверхпроводимости, возникающей при более высоких температурах, чем считалось ранее. Это может стать небольшим, но значительным шагом в поисках одного из «святых Граалей» физики — сверхпроводника, работающего при комнатной температуре.Эта и другие научпоп-новости за неделю, о которых мы не писали
Читать полностью
Малварь пыталась использовать уязвимость в Яндекс Браузере для закрепления в системе жертвы.
Малварь пыталась использовать «Яндекс Браузер» для закрепления в системеИзучая неудавшуюся целевую атаку на неназванного российского оператора грузовых железнодорожных перевозок, исследователи «Доктор Веб» обнаружили малварь, которая пыталась использовать уязвимость в «Яндекс Браузере» для закрепления в скомпрометированной системе.https://xakep.ru/2024/09/05/ya-browser-malware/
Читать полностью
Пять когнитивных искажений, распространённых в IT, и способы их осознания для принятия более обоснованных решений.
Не дай мозгу себя обмануть: пять когнитивных искажений, распространённых в ITМозг человека не идеален. Подобно компьютеру, в нём существуют баги — несовершенства вычислительной системы. Из-за этих несовершенств, которые, скорее всего, обусловлены эволюционным развитием психики, возникают различные артефакты мышления — не ошибки, но особенности.Конечно же, с ними приходиться мириться. Их влияние велико. Они заставляют нас видеть и воспринимать мир не таким, каков он есть на самом деле. ...
Читать полностью
Новостная подборка: захоронение ядерных отходов в Финляндии, рекомендации по гаджетам для детей, нейросеть YandexART, Samsung Galaxy Book5, Microsoft Windows 11, Cybertruck, Telegram, ядерные часы, Bluetooth 6.0.
⚡️ Новости к этому часу☢️ Финляндия на 100 тысяч лет захоронит ядерные отходы в геологической гробнице📵 Шведские медики утверждают, что детям до двух лет нельзя давать гаджеты с экранами🕺 Нейросеть YandexART научилась создавать короткие видео с движущимися объектами💻 Компания Samsung анонсировала выход Galaxy Book5 Pro 360 с новейшим процессором Intel Core Ultra 200V💻 Microsoft представила в Windows 11 возможность печатать на экранной клавиатуре с помощью контроллера Xbox🔴 Два Cybertruck проехал...
Читать полностью
Side-channel атака EUCLEAK позволяет клонировать YubiKey через чипы Infineon.
Эксперты доказали, что клонирование YubiKey возможно через side-channel атакуСпециалисты NinjaLab представили side-channel атаку EUCLEAK, направленную на криптографическую библиотеку защищенных микроконтроллеров Infineon. Атака требует физического доступа и позволяет извлекать ключи с устройств, использующих решения Infineon. Так, проблема затрагивает TPM, криптокошельки, «умные» автомобили и аппаратные ключи YubiKey, которые исследователям удалось клонировать.https://xakep.ru/2024/09/05/eucleak...
Читать полностью
Подборка вакансий с высокими зарплатами в IT: инженер ИБ, Node.js, DevOps, Golang, Senior backend.
Работа с хорошими зарплатами.Инженер по информационной безопасности в Wanted. Москва. До 2 600 000 ₽.Node.js developer в Slovakia Consulting. Можно удаленно. 500 000 — 800 000 ₽.Senior devops engineer в Mobalytics. Можно удаленно. 6000 — 8000 $.Golang developer в SDT .group. Можно удаленно. 3500 —7000 $.Senior backend (JavaScript, Node.js) developer в Simplenight inc. Можно удаленно. 5000 — 7000 $.Больше вакансий#highest_salary
Читать полностью
Правила повышения «греппабельности» кода для облегчения поиска строк при помощи grep, основанные на личном опыте разработчика.
«При работе над поддержкой незнакомой мне кодовой базы я трачу кучу времени на поиск строк при помощи grep. Даже в проектах, полностью написанных мной, мне нужно много искать: имена функций, сообщения об ошибках, имена классов и тому подобное. Если я не могу найти нужное, то я буду как минимум расстроен, а как максимум могу создать опасную ситуацию, если предположу, что какой-то элемент больше не нужен, ведь я не могу найти ссылок на него в кодовой базе. На основании этих ситуаций я выработал пр...
Читать полностью
История математика Эда Торпа, который обыграл казино и заработал $800 млн на фондовом рынке, используя математические методы.
Невероятная история Эда Торпа: как один математик смог обыграть сначала казино, а потом и весь Уолл-стритЕсли среди физиков настоящей легендой безумных жизненных историй был Ричард Фейнман, то среди математиков и инвесторов этот титул должен по праву принадлежать Эдварду Торпу. Чувак смог не только обуть казино сразу в двух считавшихся ранее «непобедимыми» играх, но и заработать $800 млн на фондовом рынке благодаря идее, достойной Нобелевки.
Читать полностью
Роскомнадзор ужесточил требования к операторам связи по блокировке сайтов, угрожая аннулированием лицензии; эксперты связывают с ситуацией вокруг YouTube.
Блокировать или быть заблокированным: новые правила от РКН📝 Роскомнадзор направил операторам связи письма с требованием незамедлительно выполнять указания по блокировке сайтов. За неисполнение провайдерам грозит административная ответственность и даже аннулирование лицензии.🕐 Письма были разосланы через два дня после первоначальных указаний о необходимости не препятствовать блокировке запрещенных ресурсов. Эксперты связывают ужесточение риторики РКН с ситуацией вокруг YouTube, хотя видеохостинг ...
Читать полностью
Сравнение NVIDIA и AMD на рынке ИИ-ускорителей, объяснение доминирования NVIDIA благодаря экосистеме и стратегии, и почему AMD отстаёт.
Топ 10 ИИ-фреймворков, или Сказ о том, как AMD проиграла рынок NVIDIAВ индустрии машинного обучения происходит небывалый беспрецедентный бум, и главный двигатель этого праздника технологий, генерирующего сверхприбыли для больших компаний, — графические процессоры. В битве за долю рынка ИИ-ускорителей можно выделить двух титанов индустрии GPU — NVIDIA и AMD. Несмотря на то, что во всех остальных сферах, кроме ИИ, AMD периодически подаёт надежду на превосходство над NVIDIA, во всём, что ...
Читать полностью
Максим Горшенин | imaxai закрепил фотографию.
Максим Горшенин | imaxai pinned a photo
Читать полностью
Positive Technologies: шифровальщики остаются главной угрозой для госсектора РФ, доля успешных атак снизилась на 4%.
Исследователи называют шифровальщики главной угрозой для российского госсектораЭксперты Positive Technologies изучили ландшафт угроз в государственном секторе. Исследование, охватывающее период с 2022 года по первую половину 2024-го, было представлено на Восточном экономическом форуме. По данным аналитиков, шифровальщики остаются самым распространенным типом малвари, применяемым в атаках. Зато в первые шесть месяцев текущего года доля успешных инцидентов с использованием вымогателей уменьшилась ...
Читать полностью
Параллельные IT-миры и особенности электротехнических сообществ, рассматривается вопрос о JTAG и концепции мультивселенной.
Об особенностях электротехнических (и не только) сообществ: параллельные IT‑миры задают каверзные вопросы про JTAGВ литературном жанре фантастики существует художественный приём, когда постулируется наличие множества одновременно существующих миров. Каждый из этих миров похож на другой, но отличается несколькими ключевыми особенностями. Все эти миры существуют по большей части независимо, но допускают возможность путешествий между собой. На первый взгляд, применимость концепции мультивселенной в...
Читать полностью
Запуск первой версии Kubernetes (v0.1) 2014 года, обзор его эволюции за 10 лет и попытка запустить приложение в старой версии.
Назад в прошлое: запускаем k8s v.0.1 из 2014Первый коммит в репозиторий kubernetes был сделан 10 лет назад, 6 июня 2014 года. За это время kubernetes прошёл большой путь и стал самым популярным средством оркестрации контейнеров. Посмотрим, каким он был в то время, и попробуем запустить в нём приложение самостоятельно.
Читать полностью
ФСТЭК рекомендует госорганам блокировать зарубежных поисковых роботов, включая GPTBot.
ФСТЭК рекомендует госорганам блокировать зарубежных поисковых роботовФедеральная служба по техническому и экспортному контролю (ФСТЭК России, подведомственна Минобороны) рекомендовала органам власти закрыть доступ к своим сайтам для иностранных поисковых ботов, например GPTBot компании OpenAI.https://xakep.ru/2024/09/04/no-web-crawlers/
Читать полностью
Решение задачи с персонажами Винтик и Шпунтик с использованием облачного фотонного квантового компьютера, в рамках нового учебного года.
Винтик и Шпунтик осваивают квантовые вычисленияВ связи с началом нового учебного года попробуем порешать интересную задачку про Винтика и Шпунтика. Причём решать будем не на бумажке, не на калькуляторе и даже не на питоне, а на новейшем облачном фотонном квантовом компьютере.
Читать полностью
Cox Media Group может подслушивать через микрофоны для таргетинга рекламы; Google, Amazon названы партнерами.
Google, Amazon, Facebook* и другие могут подслушивать пользователей через микрофоны их устройствВ распоряжении издания 404 Media оказался документ-презентация Cox Media Group (CMG). В нем утверждается, что компания может таргетировать рекламу, основываясь на том, что потенциальные покупатели говорят вслух возле микрофонов своих устройств. Кроме того, Google, Amazon, Bing и другие компании названы в документе партнерами CMG. https://xakep.ru/2024/09/04/active-listening/
Читать полностью