Сборка высоковольтного блока питания 1-10 кВ из подручных материалов с киловольтметром и миллиамперметром.
Простой лабораторный высоковольтный БП 1…10 кВ своими рукамиУниверсальный регулируемый источник питания 1…10 кВ постоянного тока из подножных материалов для замены индукционной катушки при работе с самодельными газоразрядными приборами. Блок питания имеет бортовой киловольтметр и миллиамперметр, а встроенный магазин балластных сопротивлений и переключающиеся шунты позволят использовать его как источник питания небольшого магниторазрядного высоковакуумного насоса или вакуумметра — т. н. ячей...
Читать полностью
Преимущества локального развёртывания LLM и обзор опенсорс-решений для этого.
Простой способ развернуть локальный LLMБольшие языковые модели стали незаменимыми инструментами для разработчиков и исследователей. С их помощью можно решать разнообразные задачи. Однако использование таких моделей часто связано с зависимостью от внешних сервисов, что накладывает определённые ограничения. Локальное развёртывание LLM позволяет сохранить контроль над данными и гибко настроить модель под конкретные нужды, используя при этом преимущества локальной инфраструктуры.Поговорим о преимуще...
Читать полностью
Mirai-ботнет Corona использует 0-day уязвимость в IP-камерах AVTECH (сняты с производства).
Неисправленная уязвимость в IP-камерах AVTECH используется Mirai-ботнетомБотнет Corona (вариация Mirai) распространяется через RCE-уязвимость нулевого дня пятилетней давности в IP-камерах AVTECH. Эти устройства давно сняты с производства, поэтому патчей ожидать не стоит.https://xakep.ru/2024/08/30/avtech-rce/
Читать полностью
Группировка Play слила данные Microchip Technology после атаки.
Хак-группа Play сливает данные, украденные у Microchip TechnologyУчастники вымогательской группировки Play опубликовали на своем сайте в даркнете гигабайты данных, якобы украденных у американского производителя микросхем Microchip Technology.https://xakep.ru/2024/08/30/microchip-technology-play/
Читать полностью
Что можно сделать на iMac без прав администратора и стандартных средств разработки.
«Рассказываю и показываю, что можно сотворить с iMac без прав администратора и установки стандартных средств разработки»Он вам не «MacOS»
Читать полностью
Истории успеха личного бренда на Хабре: Алексей Надёжин, Павел Комаровский, Иван Белокаменцев.
Задумывались о личном бренде? Если нет — то зря!Личный бренд положительно сказывается на карьере, притягивая лучшие предложения и проекты. Доказательством служат описанные здесь истории — истории тех, кто в своё время выбрал Хабр для прокачки личного бренда и неплохо в этом преуспел.👉 Алексей Надёжин 👉 Павел Комаровский 👉 Иван Белокаменцев Читайте, вдохновляйтесь, действуйте!
Читать полностью
РКН требует от операторов прекратить искажение трафика для ускорения YouTube.
РКН потребовал от операторов связи не искажать и не подменять трафик для ускорения YouTubeПодведомственный Роскомнадзору ФГУП «Главный радиочастотный центр» (ГРЧЦ) разослал операторам связи письмо, в котором призывает прекратить использовать на сетях технологии «искажения, фрагментации, подмены интернет-трафика». Это связно с тем, что некоторые операторы начали устанавливать на своих сетях решения, которые делают YouTube доступным для абонентов.https://xakep.ru/2024/08/30/rkn-youtube-mail/
Читать полностью
Обсуждение исторической точности в видеоиграх: как разработчики балансируют между развлечением и фактами.
Видеоигры как зеркала истории: от мифов до правды и лжиМногие разработчики используют исторические факты, события, информацию о персонах. Однако как показывает практика, этот процесс далеко не всегда является простым и однозначным.Обсудим, насколько точно можно представить исторические события, способна ли игра стать полноценным учебным пособием, какую роль проекты играют в формировании общественного мнения и как разработчики балансируют между развлекательным аспектом и желанием показать реальны...
Читать полностью
Азы самодиагностики: как правильно оформлять тикеты, чтобы помочь инженерам быстрее решать проблемы.
Семь бед — один тикет: азы самодиагностики и помощи инженерамЦель этой статьи — показать, что скорость помощи инженеров зависит в том числе от исходных данных, которые вы можете предоставить. Ведь кроме вас с первичной диагностикой никто не поможет.
Читать полностью
Обзор событий августа: арест Дурова, уязвимости AMD, взлом Microchip, блокировка VPN.
MEGANews. Самые важные события в мире инфосека за августВ этом месяце: Павла Дурова арестовали во Франции, в США предложили использовать OSINT для поиска проблем в Astra Linux, Роскомнадзор собирается блокировать научно‑техническую информацию о VPN, множество процессоров AMD подвержены уязвимости SinkClose, взломан производитель микросхем Microchip Technology Incorporated, а также другие интересные события последнего месяца лета.https://xakep.ru/2024/08/30/meganews-...
Читать полностью
Техпис — важная роль в команде, он должен быть инженером, знающим продукт со всех сторон.
Курица не птица, техпис не инженерТехпис — интереснейшая роль в команде. Разрабатывая доку, он сталкивается со всеми сторонами продукта. Не каждый разработчик знает о продукте так много. Так что мы не знаем, как там про куриц, а хороший техпис должен быть одним из самых прокачанных инженеров в продуктовой команде.
Читать полностью
APT29 использует эксплоиты коммерческой спайвари (Intellexa, NSO) для iOS и Android.
Группировка APT29 использует эксплоиты известных поставщиков коммерческой спайвариРусскоязычная хак-группа APT29 замечена в использовании эксплоитов для iOS и Android, созданных коммерческими производителями шпионского ПО (например, Intellexa и NSO Group), сообщают исследователи Google Threat Analysis Group (TAG).https://xakep.ru/2024/08/30/apt29-intellexa-nso-group/
Читать полностью
Новости к часу: Tetris Forever, сбой в Нидерландах, офис Telegram в Дубае закрыт, Google Play, ИИ-движок Doom и другие.
⚡️ Новости к этому часу🧱 Сборник Tetris Forever выйдет на ПК, Nintendo Switch и других платформах в конце этого года🕷 Ошибка в программном коде привела к сбою государственных служб и сервисов Нидерландов⛔️ Офис Telegram в Дубае закрыт и не используется сотрудниками🔵 Раскрыты детали судебного надзора, под который помещён основатель Telegram Павел Дуров во Франции🌌 Квантовая механика и гравитация согласуются друг с другом на поверхности чёрной дыры📱 Google Play теперь позволяет загружать и обновля...
Читать полностью
История Ивана Сытина: от крестьянина до крупнейшего книгоиздателя России, знаменитые календари, газетная империя и предложение стать наркомом.
Иван Сытин: как пройти путь от крестьянина до крупнейшего книгоиздателя России и предложения стать наркомомПоговорим про знаменитые календари и лубки Сытина, литературу для народа, газетную империю, которую можно сравнить с New York Times, а ещё про то, как Сытин пережил проблемы с рабочими и две революции и чем он ответил на предложение Ленина стать наркомом.
Читать полностью
Бывший инженер заблокировал 254 сервера для вымогательства, арестован, грозит до 35 лет.
Сотрудник заблокировал доступ к 254 Windows-серверам компании ради вымогательстваБывший инженер базовой инфраструктуры из неназванной компании в Нью-Джерси, был арестован после того, как заблокировал доступ администраторов к 254 серверам и попытался вымогать выкуп у своего работодателя. Из-за этой неудавшейся попытки вымогательства ему грозит до 35 лет тюрьмы. https://xakep.ru/2024/08/30/insider-extortion/
Читать полностью
В IntelliJ IDEA появилась поддержка рабочих пространств (Workspaces) — долгожданная функция.
Workspaces в IntelliJ IDEAЛучше поздно, чем никогда! Эта поговорка, возможно, лучший способ описать функциональность, которая представлена в этой статье, а именно — поддержка рабочих пространств в IntelliJ IDEA.
Читать полностью
Аналитики Bi.Zone: коммерческое вредоносное ПО, запрещённое для атак на СНГ, используется пиратскими версиями против российских компаний.
Хакеры используют чужую малварь и нарушают запреты ее авторовАналитики Bi.Zone обратили внимание, что с начала 2024 года для атак на российские компании все чаще используется коммерческое вредоносное ПО, разработчики которого запрещают применять его против организаций в странах СНГ. Однако атакующие отключают региональные ограничения и «пиратские» версии малвари распространяются на хак-форумах и в Telegram.https://xakep.ru/2024/08/30/malware-piracy/
Читать полностью
Магия шилдинга в CDN: как обезопасить источник от больших нагрузок, рассказ менеджера продуктов Selectel.
«Привет! Я Таня, менеджер продуктов в Selectel. Мы уже много рассказывали о нашем сервисе CDN (Content Delivery Network), о том, как он работает и помогает бизнесу. Сегодня расскажу, как обезопасить ваш источник от больших нагрузок в рамках CDN»Магия шилдинга в CDN: защита и скорость в одном флаконе
Читать полностью
DIY-ремонт управляющего планшета кондиционера за $1697: инженерный подход сэкономил кучу денег.
$1697 за выключатель кондиционера: DIY-ремонт управляющего планшетаЭта история — не просто рассказ о возмутительной ценовой политике, а о том, как инженерный подход и немного упорства могут сэкономить вам кучу денег. В этой статье автор делится своим опытом DIY-ремонта, который позволил ему обойтись без ненужных затрат и вернуть контроль над системой кондиционирования.
Читать полностью
Обсуждение улучшений производительности вызовов функций в Python в новых версиях CPython, сравнение со старыми.
Вызовы функций в Python по-прежнему медленные?Обсудим конкретные улучшения, внесённые в CPython, которые повышают производительность интерпретатора. Рассмотрим причины медленной работы в старых версиях и выясним, как нововведения помогают исправить ситуацию.
Читать полностью
Южнокорейская APT-C-60 использует 0-day в WPS Office для Windows для развёртывания бэкдора SpyGlace.
Для распространения бэкдора SpyGlace используется 0-day уязвимость в WPS OfficeИсследователи обнаружили, что южнокорейская группировка APT-C-60 использует критическую уязвимость удаленного выполнения кода в Kingsoft WPS Office для Windows для развертывания бэкдора SpyGlace.https://xakep.ru/2024/08/29/wps-office-spyglace/
Читать полностью
Google увеличивает вознаграждения за уязвимости Chrome до $250 000, удваивая выплаты.
Google увеличивает вознаграждения за уязвимости в Chrome до 250 000 долларов СШАКомпания Google в два раза увеличивает выплаты за уязвимости, обнаруженные в браузере Chrome. Теперь максимальное вознаграждение за одну ошибку доходит до 250 000 долларов США.https://xakep.ru/2024/08/29/chrome-vrp/
Читать полностью
История слепого фрикера Джойбаблза (Джозеф Энгрессия), который мог насвистеть сигналы и бесплатно звонить по всему миру.
Джойбаблз. Удивительная история самого известного фрикера планетыОн ни разу в жизни не видел телефона, потому что родился слепым. Тем не менее его считают величайшим телефонным фрикером: обладая абсолютным музыкальным слухом, он мог насвистеть в телефонную трубку последовательность сигналов, которая позволяла ему бесплатно звонить в любую точку земного шара. Его звали Джозеф Энгрессия, но сам он предпочитал называть себя Джойбаблз. Вот его история.
Читать полностью
На Хабр Карьере появилась возможность тестировать навыки, например SQL, и отмечать их в профиле.
✊ Ликуй, тусовка — на Хабр Карьере теперь можно тестировать навыки!Подтверждённый навык будет красиво подсвечен в вашем профиле зелёным цветом, а значит, работодатели будут видеть, что вы прошли тест и обладаете нужными знаниями.👉 Сейчас можно проверить себя в SQL В комментах предлагайте навыки, которые хотели бы потестировать, и делитесь скринами результатов теста по SQL.
Читать полностью
GPU для дата-центров: тренд на ML и LLM, специализированные ускорители (GPU, NPU, TPU), рост спроса на AI-чипы.
GPU для дата-центровСовременные дата-центры уже не такие, как прежде. Раньше на типичный сервер поставили бы 144-ядерный CPU, много RAM и десяток HDD/SSD. Но теперь приоритеты меняются, в первую очередь из-за высокого спроса на машинное обучение и приложения LLM. Хотя аппетит к памяти только вырос, но процессоры нужны другие.И крупным корпорациям, и маленьким компаниям нужно железо для обсчёта ИИ-приложений. Это GPU-ускорители, NPU (Neural Processing Unit) и TPU (Tensor Processing Unit), AI-чипы...
Читать полностью
Эксперимент, чтобы выяснить, действительно ли большие языковые модели галлюцинируют, или это проблема восприятия.
Действительно ли большие языковые модели галлюцинируют?Существует мнение, что основная проблема больших языковых моделей — в склонности к галлюцинациям, когда нейросеть генерирует текст с информацией, не связанной с запросом. Проведём эксперимент, чтобы выяснить, так ли это на самом деле.
Читать полностью
Аналитика трафика после замедления YouTube: изменился тип трафика, VPN повлиял на аналитику, появились западные страны.
«25 дней после замедления YouTube внесли коррективы в работу, изменился тип трафика, VPN стал портить аналитику, появились западные страны, анализировать стало сложнее, но интереснее»Конец августа 2024. YouTube после замедления, про Rutube, Дзен и VK видео
Читать полностью
Лаборатория Касперского обнаружила macOS-версию бэкдора HZ Rat, нацеленного на пользователей DingTalk и WeChat в Китае.
Бэкдор для macOS HZ Rat нацелен на китайских пользователей DingTalk и WeChatСпециалисты «Лаборатории Касперского» обнаружили macOS-версию бэкдора HZ Rat, который атакует пользователей корпоративного мессенджера DingTalk и WeChat. Кекоторые версии бэкдора подключаются к управляющим серверам при помощи локальных IP-адресов, из-за чего исследователи полагают, что атаки могли быть целевыми.https://xakep.ru/2024/08/29/macos-hz-rat/
Читать полностью
Сравнение подходов к безопасности Telegram и Signal: сквозное шифрование Signal против облачной синхронизации Telegram.
Telegram и Signal: два подхода к безопасности коммуникаций🔒 Signal: абсолютная приватность в основе философии. Приложение использует сквозное шифрование, что гарантирует защиту всех сообщений и звонков. Пользовательские данные практически не хранятся на серверах Signal, что минимизирует риск их утечки. ☁️ Telegram: удобство и синхронизация на всех устройствах. Telegram использует облачную инфраструктуру, что позволяет синхронизировать чаты и доступ к ним с различных устройств. Однако хранение да...
Читать полностью