Описание создания гигабитного коммутатора на Linux, включая особенности управляемых коммутаторов и их реализацию в потребительских маршрутизаторах.
Создание гигабитного коммутатора на LinuxСетевые коммутаторы — простые устройства: принимаешь пакет, отправляешь пакет. К счастью, люди придумали, как усложнить их, и изобрели управляемые коммутаторы.Обычно они реализуются добавлением веб-интерфейса, конфигурирующего настройки и контролирующего такие параметры, как состояние портов. В более дорогих коммутаторах есть доступ к альтернативным интерфейсам, например, Telnet и последовательным консольным портам.Однако есть и вторая категория упра...
Читать полностью
Статья о протоколе OAuth: устройство, уязвимости и лабораторные работы.
OAuth от и до. Изучаем протокол и разбираем базовые атаки на OAuth #статьи #подписчикамНикакой сайт в современном вебе не обходится без формы авторизации, а под ней ты часто видишь кнопки входа через соцсети. Работают они благодаря протоколу OAuth, с устройством и основными уязвимостями которого я познакомлю тебя в этой статье. Для закрепления знаний пройдем несколько лабораторных работ.https://xakep.ru/2024/09/04/oauth-deep-dive-basic/
Читать полностью
Исторический обзор арабской криптографии, начиная с VIII века, и вклад арабских учёных в развитие шифрования и дешифрования.
Шифры «Тысячи и одной ночи»: криптография древних арабовДревнеарабская история — это не только «дворцы и песок», «яд и булат», волшебство «Тысячи и одной ночи». Это ещё и небывалый расцвет просвещения. К примеру, именно благодаря древним арабам математика впервые стала «царицей наук». В игры разума с цифрами пускались арабские учёные, государственные деятели, военачальники и даже исламские богословы, которые изучали и толковали Коран. А где математика — там и криптография.Начиная с VII...
Читать полностью
Обзор зарплат разработчиков за первое полугодие 2024 года в разрезе языков и квалификаций, с сравнением с предыдущим периодом.
😥 Зарплаты разработчиков в первом полугодии 2024: языки и квалификацииРазбираемся, сколько зарабатывали разработчики разных языков и квалификаций в первой половине 2024 и как их зарплаты изменились по сравнению со вторым полугодием 2023.Если вам интересно, выше или ниже рынка вы сейчас получаете, можете проверить это в нашем зарплатном калькуляторе.
Читать полностью
Halliburton подтвердил утечку данных после вымогательской атаки в прошлом месяце.
Хакеры украли данные у нефтесервисной компании HalliburtonВ прошлом месяце американская нефтесервисная компания Halliburton подверглась вымогательской атаке. Как стало известно теперь, инцидент не только нарушил работу компании и ограничил доступ к некоторым ее системам, но и привел к утечке данных.https://xakep.ru/2024/09/04/halliburton-hack/
Читать полностью
Статья объясняет принципы работы фокуса в Android TV, способы его передачи и методы работы с ним, чтобы избежать типичных ошибок.
Фокус в Android TVРазработчики, начинающие писать приложения под Android TV, часто сталкиваются с непониманием того, как работает фокус. Часто приходится сталкиваться с непонятными костылями в проектах Android TV, результатом которых является поломанный фокус, потому что ребята не осознают, как изящно решать проблемы.В этой статье рассмотрим, как работает фокус в Android, по какому принципу он передаётся, какие существуют методы для работы с ним, и другие нюансы
Читать полностью
Нейроинтерфейс Neiry Headband Pro позволяет управлять устройствами силой мысли, отслеживая активность мозга.
🧠 Мозг может напрямую влиять на окружающий мир: для этого не нужно вживлять чип человеку в моторную кору.То, что в фантастике называют «силой мысли», — сложный набор сигналов и метрик, получаемых на основе активности нейронов мозга. Надо лишь правильно интерпретировать их с помощью нейроинтерфейса и связать с другими IT-решениями. Именно это помогают делать Neiry Headband Pro и API Neiry.Headband Pro отслеживает более 20 метрик на основе данных активности мозга, сердечного ритма, движения. Польз...
Читать полностью
D-Link не будет исправлять RCE-уязвимости в роутерах DIR-846W из-за истечения поддержки.
D-Link не будет исправлять RCE-уязвимости в роутерах DIR-846WКомпания D-Link сообщила, что четыре уязвимости удаленного выполнения кода (RCE), затрагивающие все версии маршрутизаторов DIR-846W, не будут устранены, поскольку срок поддержки этих устройств уже истек.https://xakep.ru/2024/09/04/dir-846w-rce/
Читать полностью
Самые абсурдные изобретения: неудачные попытки, которые привели к бессмысленным устройствам.
Ну, пусть будут: самые абсурдные изобретенияВсе мы любим технологии. Технологии — это круто, они делают нашу жизнь проще, ярче и комфортнее. Но за каждым успешным изобретением стоят миллионы неудачных попыток, которые порой приводят к появлению бессмысленных или нелепых устройств. О некоторых из них мы сейчас и поговорим.
Читать полностью
Игрок celestialgaze добрался до края карты в Minecraft (Farlands) за 7 лет, став восьмым человеком, сделавшим это.
Игрок под ником celestialgaze рассказал, что добрался до края карты в Minecraft. На поход в «Далёкие земли» он потратил несколько лет жизни. Всего путешествие заняло почти семь лет, но только половину из этого времени (3,5 года и 941 час) заняла удачная попытка.«Далёкие земли» в Minecraft сгенерированы настолько далеко от центра карты, что текстуры там сломаны, физика не соответствует логике мира, а сама игра тормозит и глючит. Расстояние от «Далёких земель» до точки спауна на карте составляет 1...
Читать полностью
Новости к часу: кибератака на транспорт Лондона, электронные студенческие, Rust для Linux, Windows 11, EmuDeck, Apple, Sony, Telegram и другие.
⚡️ Новости к этому часу🇬🇧 Транспортное управление Лондона расследует продолжающуюся кибератаку на IT-системы🇷🇺 На «Госуслугах» появились электронные студенческие билеты и зачётные книжки👎 Новосибирские учёные запатентовали новую технологию защиты от подделок: https://habr.com/ru/news/840516/📱 Команда Rust для Linux терпит поражение в сражении с разработчиками на С, её лидер ушёл из-за «нетехнической ерунды»🪟 В Windows 11 появится возможность поиска определённых фрагментов в локальных видео- и а...
Читать полностью
Автор критикует примитивный подход к статьям о выгорании и предлагает глубже разобраться в проблеме.
«Меня разочаровывает популярность примитивного подхода. Предлагаю отвлечься от однотипных статей и присмотреться к предмету изучения. Я хочу осветить этот тёмный угол с выгоранием, где многие видят банальную лень, стрессы, усталость, отсутствие навыков планирования или свежих пряников. Или золу с необходимостью подкинуть дров. Нам понадобится фонарик, ворчун с лопатой и уважение к своему мозгу»Что не так со статьями о выгорании?
Читать полностью
Проблемы вызова Python-кода из C-кода: Python может резко менять состояние, что приводит к segmentation fault.
Проблемы вызова Python-кода из C-кодаПоговорим про одну из самых сложных частей интерпретатора CPython — вызов Python-кода из C-кода. Почему сложных? Потому что Python может резко и внезапно менять стейт всего кода на C. А особо злобный код на Python вообще часто приводит к [1] 88503 segmentation fault python.
Читать полностью
Хабр ищет постоянных партнёров для организации мероприятий в 2025 году: агентства, площадки, копировальные центры и др.
🖖 Привет, Хабр на связи!Мы активно развиваем свои оффлайн-мероприятия и в 2025 году планируем ещё больше масштабировать это направление, так что ищем постоянных партнёров для помощи в организации ивентов. Будем рады пообщаться со всеми — от агентств по организации мероприятий и площадок до копировальных центров и аренды мебели.Если вы готовы предложить свои услуги и обсудить взаимовыгодное сотрудничество, то пишите нам на почту с пометкой «Партнёрство для организации мероприятий» —...
Читать полностью
Администраторы OTP.Agency признали вину в создании платформы для социальной инженерии и обхода МФА.
Администраторы платформы для обхода МФА признали себя виновнымиТрое мужчин признали себя виновными в создании OTP.Agency — платформы, предоставлявшей услуги социальной инженерии для получения одноразовых паролей для различных банков и сервисов в Великобритании.https://xakep.ru/2024/09/03/otp-agency/
Читать полностью
Фитнес-клуб проиграл суд ФНС на 1 млн рублей из-за неправильного оформления самозанятых тренеров.
ФНС vs. фитнес-клуб. Кто выиграл в суде 1 млн рублей и при чём тут самозанятые тренерыМожет ли клуб привлекать самозанятых тренеров? Казалось бы, почему нет: работают не по графику, выплаты получают раз в месяц, договор и акты подписывают — что могло пойти не так? Разбираем дело, в котором фитнес-клуб после камеральной проверки заплатил 1 млн рублей страховых взносов.
Читать полностью
Новая RaaS Cicada атакует ESXi-серверы, уже 19 жертв.
Вредонос Cicada атакует ESXi-серверы VMwareНовая RaaS-угроза (ransomware-as-a-service, «вымогатель как услуга») маскируется под таинственную группу Cicada 3301 и уже перечислила 19 жертв на своем сайте в даркнете.https://xakep.ru/2024/09/03/cicada-raas/
Читать полностью
Заработок на продаже горячего воздуха на Авито с помощью газовой пушки и брезента, используя закон физики из 3 века до н.э.
Вспомнил школьную физику, и теперь продаёт горячий воздух на Авито на 12 млн в годСегодня принято зарабатывать на высоких технологиях, например, на искусственном интеллекте. Но автору статьи, чтобы продавать на 24 млн в год, понадобился закон физики из 3 века до нашей эры. Узнаем, как и сколько можно заработать, если подсунуть газовую пушку под брезент.
Читать полностью
Настройка GPU в Kubernetes для ML-задач: боли и решение с GPU-оператором на примере NVIDIA.
Как котята лапками настраивают GPU в Kubernetes и при чём тут эффект МанделыПоговорим и про боли при настройке GPU для ML-задач, и про лекарство — GPU-оператор. Разберёмся на примере с GPU NVIDIA, но и для AMD общая концепция будет похожа.
Читать полностью
Создание магнитной мешалки с подвыподвертом: принцип работы и сборка.
Магнитная мешалка с подвыподвертом. Как сделать?Магнитная мешалка — это прибор, который вращает сильный постоянный магнит под колбой, в то время как внутри колбы находится якорь — магнит поменьше, облачённый в инертную оболочку. Якорь подхватывается вращающимся магнитным полем и делает своё бултыхальное дело внутри колбы. Эстетично, гигиенично, герметично.
Читать полностью
Мультитул для разработчика электроники, заменяющий генераторы, терминалы RS-485 и CAN.
Мультитул для разработчика электроникиИдея проста — заменить генераторы частоты, терминалы RS-485 и CAN одним самодостаточным прибором, этаким мультитулом для разработчика. Узнаем, что за девайс получился.
Читать полностью
Лекторий для эйчаров и маркетологов 3 октября: Павел Дегтярёв расскажет про IT-культуру. Бесплатно, ограниченные места.
✍️ Эйчарам на заметку!3 октября Хабр соберёт маркетологов и эйчаров на традиционный лекторий. Павел Дегтярёв, директор по развитию продуктов ЭКОПСИ Консалтинг, расскажет про IT-культуру и о том, как создать свою. Встреча бесплатная, но количество мест ограничено.👉 Подробности и регистрация
Читать полностью
Малварь маскируется под VPN GlobalProtect Palo Alto Networks на Ближнем Востоке.
Хакеры маскируются под VPN-продукт Palo Alto NetworksПользователей на Ближнем Востоке атакует малварь, замаскированная под VPN-инструмент GlobalProtect компании Palo Alto Networks, предупредили аналитики Trend Micro.https://xakep.ru/2024/09/03/fake-globalprotect/
Читать полностью
Удаление JavaScript из PDF-файлов: стандартная функция, но может быть опасна из-за уязвимостей в движках рендеринга.
Как удалить JavaScript из файлов PDFВыполнение JavaScript в PDF-файлах — это не уязвимость, а стандартная функция формата. В то же время браузеры, другие программы и веб-приложения могут по-разному отображать содержимое PDF, у каждой из них свой движок для рендеринга и своя политика. И где-то в каком-то движке может оказаться уязвимость, которая разрешает выполнить потенциально опасный код.
Читать полностью
Хакатон BCI Hack Moscow 20 сентября: создание прототипов на базе нейроинтерфейсов Neiry Headband Pro.
🧠 Одна из любимых идей фантастики и киберпанка — управлять техникой силой мысли. Нейроинтерфейсы — молодая сфера. В ней работает и компания Neiry. Ребята делают будущее интерфейсов «мозг-компьютер» неординарным, а вы можете им помочь!20 сентября стартует хакатон BCI Hack Moscow, участники которого создадут прототипы продуктов на базе нейроинтерфейсов для Neiry Headband Pro и открытого API Neiry.Хотите рулить электросамокатом действительно без рук? Научить умную колонку играть музык...
Читать полностью
Новости к часу: OpenAI достиг 200 млн активных пользователей, Telegram отчёт, Lenovo, Microsoft, Starlink, Firefox и другие.
⚡️ Новости к этому часу👥 Число еженедельных активных пользователей компании OpenAI достигло 200 млн🔵 Эксперты проанализировали информацию от Financial Times по финансовому отчёту Telegram за 2023 год🔜 Lenovo выпустит «бюджетные» ПК Copilot Plus в сентябре (ФОТО)💻 Microsoft вводит с 12 cентября 2024 года ограничения на доступ к Azure корпоративным клиентам из РФ💳 «Сбер» перевёл выпуск банковских карт на собственную платформу на базе Platform V DataGrid🛰 В НАСА выяснили причину повторяющегося «пул...
Читать полностью
Исследователь доказал утечку данных после атаки Rhysida на Колумбус, подан суд.
Исследователь поделился со СМИ данными, которые ранее украли вымогатели. На него подали в судГородские власти американского города Колумбус, штат Огайо, подали в суд на ИБ-специалиста Дэвида Лероя Росса (David Leroy Ross), также известного под ником Connor Goodwolf. Дело в том, что он доказал СМИ, что недавняя вымогательская атака Rhysida на Колумбус привела к утечке большого количества конфиденциальных данных из городской сети, хотя власти это отрицали.https://xakep.ru/2024/09/03/columbus-rhysi...
Читать полностью
Суперкомпьютер IBM RS/6000 SP, обыгравший Каспарова в 1997 году: история и возможности.
RS/6000 SP: суперкомпьютер IBM, обыгравший Каспарова27 лет назад, 2 сентября 1997 года, компания IBM объявила о создании ещё более быстрой версии суперкомпьютера RS/6000 SP. Да-да, это именно ему удалось обыграть Гарри Каспарова на матче 11 мая 1997 года. Отличный повод вспомнить, что представлял из себя этот суперкомпьютер и чем он жил помимо шахмат.
Читать полностью
Восстановление SSD через создание Live-дистрибутива Linux, разбор работы 32-разрядных приложений на 64-разрядной системе.
Постигаем основы создания Live-дистрибутивов Linux через починку старого SSDВосстанавливаем SSD, попутно разбираясь с работой 32-разрядных приложений на 64-разрядном дистрибутиве Linux, созданием ISO-образов Live-дисков, загрузкой и составом дистрибутива.
Читать полностью
Полиция Южной Кореи начала расследование против Telegram за пособничество в сексуальных преступлениях с дипфейками; зарегистрировано 88 заявлений.
Telegram под следствием: Южная Корея борется с дипфейками🇰🇷 Полиция Южной Кореи начала расследование против Telegram. Власти обвиняют мессенджер в пособничестве и подстрекательстве к сексуальным преступлениям.🔍 Директор Национального агентства по расследованиям У Джонгсу отметил, что Telegram не сотрудничает с правоохранительными органами. Это усложняет расследование, но полиция находит свои методы для продвижения дела.📊 За четыре дня в конце августа в Корее зарегистрировано 88 заявлений о прест...
Читать полностью