История сайта One Million Checkboxes: автор обнаружил, что его «взламывают» талантливые подростки, и испытал гордость.
«Спустя несколько дней после начала разработки One Million Checkboxes я решил, что меня взламывают. Что ЭТО делает в моей базе данных? Через несколько часов я уже лил слёзы гордости за талантливых подростков»Секрет внутри одного миллиона чекбоксов
Читать полностью
Северокорейские хакеры Citrine Sleet используют 0-day в Chrome (CVE-2024-7971) для установки руткита FudModule.
Северокорейские хакеры атакуют 0-day в Chrome для установки руткитовКомпания Microsoft сообщила, что северокорейские хакеры Citrine Sleet использовали недавно исправленную уязвимость нулевого дня в Google Chrome (CVE-2024-7971) для развертывания руткита FudModule. Малварь использовалась после получения привилегий уровня SYSTEM с помощью эксплоита для бага в ядре Windows.https://xakep.ru/2024/09/02/cve-2024-7971-citrine-sleet/
Читать полностью
Обзор игры Terra Invicta: самый реалистичный симулятор вторжения пришельцев, смесь 4X-стратегии, геополитики и колонизации.
Terra Invicta. «Самый реалистичный симулятор вторжения пришельцев»Если вы вращались в англоязычном информационном пространстве, типа Реддита, в 2020–2021 годах, то наверняка видели посты, рекламирующие игру с достаточно интересным содержанием. «Самый реалистичный симулятор вторжения пришельцев», «Геополитика в вашей песочнице», «Проложите новый путь человечества» и всякие другие громкие слоганы. Так рекламировали «Терра Инвикта», амбициозный проект Pavonis Interactive, где они попытались смешать...
Читать полностью
Docker-OSX удален с Docker Hub после жалобы Apple на нарушение DMCA.
Проект Docker-OSX удален с Docker Hub после жалобы AppleПопулярный проект Docker-OSX удалили с Docker Hub, так как компания Apple подала запрос в связи с нарушением DMCA («Закон об авторском праве в цифровую эпоху»), утверждая, что проект нарушает ее авторские права.https://xakep.ru/2024/09/02/docker-osx/
Читать полностью
Объяснение работы Интернета для новичков: модель TCP/IP, MAC-адреса, IP, DNS, маршрутизаторы, NAT.
Как работает Интернет?Если вы полный ноль в интернет-технологиях и хотите получить общее понимание Интернета, прочитав всего одну статью, то эта публикация для вас. Здесь вы узнаете о четырёх уровнях модели TCP/IP, о том, что такое MAC-адрес и IP-адрес, зачем нам два типа цифровых адресов, как работает DNS, зачем нужны коммутаторы и роутеры, как работает NAT и многом другом.
Читать полностью
Элитное подразделение армии США «Зеленые береты» продемонстрировало навыки хакинга на учениях Swift Response 24, взломав Wi-Fi и системы безопасности здания.
Swift Response 24: когда хакерские навыки становятся частью арсенала спецназа💻 Элитное подразделение армии США «Зеленые береты» продемонстрировало навыки хакинга во время учений Swift Response 24 в Швеции. Отряд специального назначения Operational Detachment Alpha (ODA) успешно взломал сети в ходе учебного захвата здания.🔓 Используя специальное оборудование, бойцы подключились к Wi-Fi сетям цели и получили доступ к системам наблюдения и безопасности. Они смогли отключить камеры и открыть закрыт...
Читать полностью
Малварь Voldemort использует Google Таблицы для хранения украденных данных, атакует 70+ организаций.
Малварь Voldemort использует Google Таблицы для хранения украденных данныхProofpoint сообщает, что новая вредоносная кампания эксплуатирует Google Таблицы (Google Sheets) для работы бэкдора Voldemort, который предназначен для сбора информации и доставки дополнительных полезных нагрузок. Злоумышленники выдают себя за налоговые органы стран Европы, Азии и США и уже атаковали более 70 организаций по всему миру.https://xakep.ru/2024/09/02/voldemort/
Читать полностью
Методичка по prompt engineering для бизнес-пользователей от X5 Tech: техники работы с LLM.
Prompt engineering 101Однажды в X5 Tech сделали методичку по prompt engineering для обычного бизнес‑пользователя. Результат оказался настолько значимым, что ребята решили поделиться этой методичкой с сообществом, чтобы как можно больше людей смогли овладеть разными техниками, позволяющими работать с LLM эффективнее.Итак, сегодня разберёмся с тем, как вообще устроены большие языковые модели, затем поговорим о промптах, а на десерт отведаем продвинутых техник работы с LLM
Читать полностью
Сборка бюджетного домашнего NAS на 14 ТБ для хранения фотографий и видео в RAW.
«Начав заниматься фотографией, я быстро ощутил нехватку места на компьютере. Фотографии в RAW имеют большой вес, а про видео говорить ещё страшнее. Решение проблемы очень простое — собрать NAS»Собираем бюджетный домашний NAS на 14 ТБ
Читать полностью
Starliner Boeing на МКС издавал пульсирующий звук, астронавты обратились в НАСА; эксперты полагают, что это петля обратной связи.
31 августа 2024 года космический корабль Starliner компании Boeing, который пристыкован к МКС, начал издавать повторяющийся «пульсирующий» звук. Астронавт экипажа Starliner Бутч Уилмор обратился в НАСА за помощью в выяснении причины возникновения звуков, похожих на звуки сонара, исходящих от спикера внутри Starliner.Эксперты считают, что таинственный звук вполне может иметь очень обыденное объяснение. Например, очень специфический тип петли обратной связи, с которым его сравнил один пользователь...
Читать полностью
Новости к часу: Mastercard переходит на биометрию, полиция Техаса, Bluesky, Microsoft, GitHub, EmuDeck, Sony и другие.
⚡️ Новости к этому часу💳 Mastercard решила отказаться от паролей и кодов подтверждения и перейти на биометрическую аутентификацию👮♂️ Полиция Техаса потратит $5,3 млн на инструмент с технологией геозонирования🇧🇷 Bluesky привлекла миллион новых пользователей из Бразилии на фоне блокировки X в стране💻 Microsoft отказала сообществу Feedback Hub в создании официального очистителя реестра Windows 11🔵 Южная Корея открыла расследование в отношении Telegram🐱 Комментарии GitHub стали применять для р...
Читать полностью
Создание генеративной модели для генерации настоящих типографских шрифтов по описанию.
«Это история о том, как я с нуля осваивал создание генеративных моделей МО, попутно обучая компьютер создавать шрифты. Да, настоящие типографские шрифты, состоящие из набора заглавных глифов. Созданная мной модель получает на входе описание шрифта и создаёт на выходе файл с их готовым набором»Эй, компьютер, создай-ка мне шрифт
Читать полностью
Райтап по HTB Skyfall: извлечение ключа SSH из HashiCorp Vault, обход контроля доступа.
HTB Skyfall. Добываем ключ SSH из HashiCorp Vault #статьи #подписчикамСегодня мы поработаем с системой хранения секретов HashiCorp Vault и извлечем из нее критичные данные. Также обойдем контроль доступа к странице на веб‑сервере и проэксплуатируем баг раскрытия данных в Minio, а при повышении привилегий используем неправильный контроль доступа к файлу в Linux.https://xakep.ru/2024/09/02/htb-skyfall/
Читать полностью
Верховный суд Бразилии заблокировал X (Twitter) за отсутствие юрлица; за обход через VPN — штраф $8900 в день.
Бразилия блокирует X*: штраф $8900 в день за обход через VPN🏛 Верховный суд Бразилии распорядился приостановить деятельность социальной сети X* в стране. Причиной стало невыполнение платформой требования о назначении юридического представителя в Бразилии.🚫 Национальному агентству по телекоммуникациям дано 24 часа на передачу распоряжения о блокировке более чем 20 000 провайдерам. VPN будет караться ежедневным штрафом в размере 50 тыс. реалов ($8,9 тыс.).💼 Илон Маск, владелец X*, назва...
Читать полностью
Lumma Stealer распространяется через комментарии на GitHub под видом исправлений.
Инфостилер Lumma распространяется через комментарии на GitHubХакеры злоупотребляют GitHub для распространения малвари Lumma Stealer, ворующей информацию. Злоумышленники маскируют вредонос под фальшивые исправления, которые публикуют в комментариях к проектам.https://xakep.ru/2024/09/02/github-comments-lumma/
Читать полностью
Симкод — современный язык ассемблера, надмножество ассемблера, позволяющий писать код в более человекочитаемом виде.
Симкод — современный язык ассемблераСимкод позволяет выразить любой ассемблерный код (и как следствие машинный), только в более человекочитаемом виде. Однако симкод не пытается назначить символьное обозначение для абсолютно каждой ассемблерной команды — те команды ассемблера, которые не имеют символьной записи, оставляются как есть. Таким образом, симкод является надмножеством ассемблера.
Читать полностью
Объявление о поиске Android-разработчика уровня middle+ для публичного собеседования.
🤖 Нет времени объяснять, нужен Android-разработчик уровня middle+ для публичного собеседования!Все подробности тут 👈
Читать полностью
SQL-инъекция в системе безопасности аэропортов позволяла обходить досмотр и получать доступ к кабинам.
SQL-инъекции помогали обходить проверки в аэропортах и получить доступ в кабины самолетовИБ-специалисты обнаружили уязвимость в одной из ключевых систем безопасности на воздушном транспорте, которая позволяла неавторизованным лицам миновать досмотр в аэропортах и получать доступ в кабины самолетов.https://xakep.ru/2024/09/02/flycass-sql-injection/
Читать полностью
Три способа вручную обнаружить текст от LLM: инструкция для выявления очевидных случаев.
3 самых очевидных способа вручную обнаружить текст от большой языковой моделиНа написание и публикацию этого текста автора побудила необходимость быстро объяснить, как определять текст от больших языковых моделей. Важно, что речь идёт только про выявление очевидных случаев, а не бронебойное детектирование. В голове инструкция выглядела как три коротких пункта. Списочек немедленно разросся обширным введением, замечаниями и примерами. Грех этой инструкцией не поделиться.
Читать полностью
Современные истребители сложны в управлении, инженеры вынуждены использовать «танцы с бубном» для устойчивости.
Современным самолётом невозможно управлятьИ это даже не кликбейт. Ну ладно, частично кликбейт: если вы захотите полетать на каких-нибудь пассажирских или транспортниках, они будут вас слушаться. Но вот современные истребители совсем не такие. Даже опытные лётчики не могут подчинить их дикий нрав, и если бы не танцы с бубном от шаманов-инженеров, летали бы они значительно хуже. Давайте узнаем, почему чем хуже летает истребитель, тем ему лучше.
Читать полностью
Лучшие публикации недели 26 августа — 1 сентября 2024: древние журналы, YouTube, CPython, экономия.
На прошедшей неделе мы читали «древние» электронные журналы, решали проблему с YouTube без VPN, анализировали последние оптимизации в CPython и выясняли, как инженерный подход и немного упорства могут сэкономить кучу денег.Лучшие публикации недели (26 августа — 1 сентября 2024)
Читать полностью
Обзор новых возможностей IntelliJ IDEA 2024.2, доступных российским разработчикам без ограничений.
Что нового в IntelliJ IDEA 2024.2Недавно вышла новая версия IntelliJ IDEA 2024.2, в которой появилось довольно много новых фич. Команда Amplicode подготовила обзор основных возможностей IDE, которые на данный момент доступны российским разработчикам без каких-либо ограничений.
Читать полностью
Как требования ИБ в банках усложняют архитектуру прикладных сервисов на примере внедрения ВКС.
Как требования в банках к ИБ усложняют архитектуру прикладных сервисов: кейс внедрения ВКСЗа предыдущее десятилетие банки стали центром ИТ-инноваций и высочайшей культуры разработки и эксплуатации ИТ-сервисов. Однако из-за жёсткого регулирования внедрение в банках даже простых и привычных сервисов часто требует усложнений.Поговорим о специфике требований к ИТ-инфраструктуре в банках и на примере посмотрим, как реализация этих требований отражается на довольно-таки стандартных проектах
Читать полностью
Сравнение протоколов VLESS и ShadowSocks: преимущества и отличия.
VLESS vs. ShadowSocksЕсли вы когда-нибудь искали бесплатные outline-ключи, то вам будет полезно узнать про VLESS — новый протокол, который постепенно приходит на смену Shadowsocks. Поговорим о том, чем они отличаются и какие у них есть преимущества.
Читать полностью
История Кима Доткома: основателя Megaupload, хакера и предпринимателя, арестованного и экстрадированного в США.
Немецкий Дуров: история Кима ДоткомаКим Дотком — основатель крупного файлобменного ресурса Megaupload, известный хакер и предприниматель. В 2012 году он был арестован в Новой Зеландии по подозрению в нарушении авторских прав, а также в вымогательстве. В 2024 году США добились его экстрадиции. В Штатах Доткому может грозить продолжительный тюремный срок. Вспоминаем историю Кима.
Читать полностью
Миссия «Венера-7»: первый аппарат, совершивший мягкую посадку на Венеру и передавший данные.
«Венера-7»: первый аппарат, который нырнул в инопланетный ад и подал оттуда весточку17 августа 1970 года в 8:38 МСК с космодрома Байконур состоялся пуск ракеты-носителя «Молния-М» с автоматической межпланетной станцией «Венера-7». АМС стала первым посланцем Земли, который смог совершить мягкую посадку на поверхность Венеры и передать ценные данные. Поговорим о том, что миссия дала науке и как помогла следующим полётам к соседней планете.
Читать полностью
10 кубиков синтаксического сахара в Python: примеры правильного и неправильного применения.
10 кубиков синтаксического сахараВ питоне очень много полезного и интересного синтаксического сахара. Настолько много, что у неподготовленных пользователей может случиться сахарный диабет. Здесь вы увидите несколько уникального для питона синтаксического сахара, его примеры правильного и неправильного применения.
Читать полностью
Почему роса не выпадает под деревьями, а на открытых автомобилях — да, разбираемся в физике.
Механизмы образования антициклонов над континентами. И при чём тут роса на траве по утрамРоса на траве и роса на крышах автомобилей имеют одинаковую физическую природу. При этом интересно, что если трава или автомашина находятся под кроной дерева, то на них росы или инея не возникает. А рядом в нескольких метрах стоит машина под открытым небом и вся машина буквально покрыта росой!Почему роса выпадает именно на крышах автомобиле? Давайте разбираться!
Читать полностью
Цитата из архива: логика программирования — разбиение задач, а не знание команд.
[ХАБРААРХИВ]«Логика программирования заключается в том, чтобы разбить большую задачу на маленькие подзадачи и последовательно реализовать их, а потом связать воедино. Программист — не тот, кто наперегонки печатает текст кода со знанием всех команд, а тот, кто мыслит в логике программы»Самое сложное в программировании — это…#хабраархив
Читать полностью
Ещё три примера успешного личного бренда на Хабре: Сергей Абдульманов, Дмитрий Беговатов, Павел Жовнер.
И в надежде вдохновить вас на развитие личного бренда публикуем ещё три примера «успешного успеха».👉 Сергей Абдульманов👉 Дмитрий Беговатов👉 Павел ЖовнерГлавное, помнить — вы можете так же!
Читать полностью