Опасности зарплатного проекта: работодатель может сохранять доступ к счетам после увольнения, история пользователя.
«Зарплатный проект позволяет работодателям управлять счетами сотрудников компании. Может быть даже кредит могут брать. При увольнении и переводе счёта из зарплатного проекта в личный данные доступа не меняются, юрлицо продолжает иметь доступ»Как мужик… в банк ходил
Читать полностью
Пошаговая инструкция по разработке упаковки для продукции с помощью нейросетей и запуску на маркетплейсах.
Как с помощью нейросетей разработать упаковку для продукции и запустить на маркетплейсах: пошаговая инструкцияЭто не картинки в Интернете рисовать, тут надо искать тару, общаться с поставщиками, чтобы не зарядили опт от 10 тысяч флаконов минимальная партия, под эту тару померить габариты, придумать дизайн, вписать дизайн, найти типографию, напечатать цветопробу, сделать правки в макете, снова напечатать и как будет готово — представить финальный проект.А теперь представьте, сколько людей в...
Читать полностью
Сервис верификации личностей Au10tix допустил утечку данных, включая фото и удостоверения, для TikTok, Uber и X.
Сервис по проверке личностей, которым пользуются TikTok, Uber и X, допустил утечку данныхИздание 404 Media обнаружило, что компания, которая верифицирует личности пользователей для TikTok, Uber и X, порой обрабатывая фотографии их лиц и водительских удостоверений, допустила утечку данных. Более года в сети были доступны административные учетные данные, которые могли получить хакеры.https://xakep.ru/2024/06/28/au10tix-leak/
Читать полностью
Редкий планшет со съёмным процессором в DDR2-слоте, работающий на ARMv5, Android/Linux/Windows CE.
Уникальный планшет со съёмным процессором в DDR2-слотеВы наверняка не видели такого диковинного девайса! Едва ли где-то ещё можно найти планшет, у которого процессор с ОЗУ выполнен в виде съёмного модуля, который стоит в слоте DDR2-памяти, а само устройство настолько просто и гениально спроектировано, что фактически построено на базе USB-хаба и AC97-кодека. Кроме того, планшет построен на базе редкого и диковинного ARMv5-процессора, способного загружаться в Android, Linux и Windows CE.
Читать полностью
Скандал вокруг polyfill.io: новые владельцы отрицают обвинения, а масштабы атаки растут, затронув миллионы сайтов.
Новые владельцы polyfill[.]io заявляют, что их оклеветали, а масштабы атаки растутСкандал вокруг атаки на цепочку поставок polyfill[.]io продолжает набирать обороты. Домен сервиса заблокировали, однако теперь его новые владельцы утверждают, что СМИ их оклеветали. Тем временем, исследователи обнаружили, что атака могла затронуть десятки миллионов сайтов. https://xakep.ru/2024/06/28/polyfill-chaos/
Читать полностью
Сборка стабилизатора напряжения с цифровым управлением без микроконтроллера: ошибки в документации и их решение.
Стабилизатор напряжения с цифровым управлением, но без микроконтроллераСегодня мы соберём по-настоящему секретную китайскую плату, содержащую серьёзную ошибку и пробелы в документации. Но если собирать радиоконструктор вдумчиво и поискать дополнительную информацию в Интернете, то всё получится, и даже ничего не взорвётся.
Читать полностью
Группировка Unfurling Hemlock заражает системы множеством вредоносов, распространяя сотни тысяч файлов.
Unfurling Hemlock разворачивает на компьютерах жертв множество вредоносных программИБ-компания Outpost24 обнаружила активность новой группировки Unfurling Hemlock, которая заражает целевые системы сразу множеством вредоносов и распространяет сотни тысяч вредоносных файлов.https://xakep.ru/2024/06/28/unfurling-hemlock/
Читать полностью
Компания LEAP 55 успешно испытала напечатанный на 3D-принтере жидкостный ракетный двигатель, спроектированный ИИ.
Коммерческая компания испытала напечатанный на 3D-принтере жидкотопливный ракетный двигатель, спроектированный ИИLEAP 71, инженерная компания из Дубая, применяющая для расчётов искусственный интеллект, объявила об успешном испытательном запуске жидкостного ракетного двигателя, созданного полностью с помощью Noyron — большой вычислительной инженерной модели компании. Двигатель был спроектирован автономно, без участия человека, а затем напечатан в 3D-формате из меди. Ракетная тяга была успеш...
Читать полностью
Статья о настройке Arch Linux для работы на компьютерах с малым объемом оперативной памяти.
Диета для Arch Linux. Запускаем Arch на компьютерах с малым объемом памяти #статьи #подписчикамВ этой статье мы исправим дистрибутив Arch Linux 2024.06 так, чтобы его можно было использовать на компьютерах с малым объемом оперативной памяти. А в ходе работы познакомимся с элементами структуры файловой системы ISO 9660 и научимся использовать штатные инструменты для решения околохакерских задач.https://xakep.ru/2024/06/28/arch-lowram/
Читать полностью
История компании Atari от аркадных автоматов до заката: Pong, Asteroids, Breakout и вклад в игровую индустрию.
Atari: от рассвета аркад до заката легендыАмериканская компания Atari внесла огромный вклад в историю аркадных игровых автоматов, игровых консолей, домашних персональных компьютеров и самих игр. Такие игры, как Pong, Asteroids, Breakout и Missile Command, стали легендами и до сих пор любимы миллионами людей во всём мире. Давайте в преддверии очередного дня рождения компании вспомним основные вехи её развития.
Читать полностью
Управление секретными данными: виды атак на хранилища, сравнение популярных решений, лучшие практики и типичные ошибки.
Секретные материалы: удобство (без)опасностиИз этого материала вы узнаете о некоторых аспектах управления секретными данными и основных видах атак на хранилища секретов. Мы сравним популярные хранилища, познакомимся с лучшими практиками для их настройки, а также разберём типичные ошибки в интеграции хранилищ секретов в инфраструктуру.
Читать полностью
LockBit заявила о взломе ФРС США, но на самом деле пострадал лишь банк из Арканзаса.
LockBit не взламывала ФРС США, от атаки пострадал банк из АрканзасаНедавно вымогательская группировка LockBit заявила о взломе Федеральной резервной системы (ФРС) США, выполняющей функции центрального банка страны. Однако теперь стало известно, что от атаки пострадал лишь отдельный банк из Арканзаса.https://xakep.ru/2024/06/28/lockbit-the-fed-hack/
Читать полностью
Четвёртая часть серии по симуляции эволюции на Rust: нейронные сети, генетический алгоритм, математика и визуализация.
Учимся летать: симуляция эволюции на Rust. Часть четвёртаяЭто предпоследняя часть серии статей по разработке симуляции эволюции с помощью нейронной сети и генетического алгоритма. Сегодня рассмотрим сексуальные многоугольники, сертифицированные ISO диаграммы ASCII и клёвые числа.
Читать полностью
Корпоративная сеть TeamViewer подверглась хакерской атаке, предположительно со стороны APT-группы.
Корпоративная сеть TeamViewer пострадала от хакерской атакиРазработчики TeamViewer сообщили, что ранее на этой неделе на их корпоративную среду была совершена хакерская атака. При этом ИБ-эксперты полагают, что это дело рук некой APT, то есть правительственных хакеров.https://xakep.ru/2024/06/28/teamviewer-hacked/
Читать полностью
Дизайнер СберМаркета рассказывает об улучшении раздела «Заказы»: звуковые уведомления, анимация фавиконки, тестовый заказ.
Лёгким движением руки приложение становится понятнымДиана, продуктовый дизайнер в СберМаркете, делится тем, как её команда улучшала раздел «Заказы» — «полечила» звуковые уведомления, сделала анимированную фавиконку, чтобы вкладка не терялась среди остальных, и добавила возможность создавать тестовый заказ для обучения новых сотрудников ресторанов.Статья будет полезна дизайнерам, продактам и всем, кому интересно, как можно улучшить usability продукта
Читать полностью
Близкое появление нативной рефлексии в C++: решение проблем кастования enum, логирования и биндингов на уровне языка.
Нативная рефлексия в C++ уже близкоПочему в 2024 году нам приходится писать каст енума к строке вручную, для каждого кастомного типа нужна своя функция логирования, а биндинги к C++-библиотеке требуют кучу повторяющегося кода? Если вы задавались этими или подобными вопросами, то есть хорошая новость — скоро эти проблемы будут решены. И что самое приятное — на уровне языка, а не нестандартным фреймворком.
Читать полностью
Энтузиаст запустил сайт с миллионом чекбоксов для онлайн-отметки; статистика: ~500 тыс. игроков, 60 млн отметок в день.
Энтузиаст и разработчик под ником nolen запустил сайт с миллионом чекбоксов, которые можно активировать или выключать онлайн.После первого запуска сайта разработчик столкнулся с различными проблемами на серверной стороне, но решил их.Оценки проекта спустя сутки после запуска:▫️ ~500 тысяч игроков;▫️ ~60 миллионов отмеченных или не отмеченных чекбоксов, примерно 42 тысячи в минуту.
Читать полностью
Как обновить старый ноутбук с помощью 3D-принтера, чтобы не выбрасывать работающие компоненты.
«Если у вас устарел ноутбук, то нельзя поменять процессор с материнской платой, надо выкинуть старый ноутбук и купить новый. И это ужас, ведь, например, у меня остался старый ноутбук, в котором работает матрица, клавиатура и SSD, и всё это я получается должен выкинуть на свалку. Но благодаря тому, что у нас есть 3D-принтер, мы можем разорвать этот ужасный порочный круг»Как обновить ноутбук при помощи 3D-принтера
Читать полностью
Новости: Одноклассники скрывают эротику, Figma Slides, HeadHunter судится, астероиды сблизятся с Землёй, Google Translate +110 языков, Opera One R2, Giga IDE, JetBrains Grazie, Яндекс CodeRun, Polyfill JS вредонос, Apple вернула Rutube, OpenAI CriticGPT.
⚡ Новости к этому часу💬 В «Одноклассниках» начали автоматически обнаруживать и скрывать эротические изображения🆕 Figma представила Slides — инструмент для создания презентаций (ФОТО)🔎 HeadHunter столкнулся с иском из-за негативных отзывов о работодателе☄️ Два крупных астероида одновременно сблизятся с Землёй в конце июня📱 В Google Translate появится поддержка 110 новых языков🌐 Opera представила One R2 — браузер с нейросетями, раздвоенным экраном и переработанным интерфейсом💳 Стала дост...
Читать полностью
Сравнение моделей Stable Diffusion: прогресс от первой до третьей версии, анализ качества и необходимости платить за новую модель.
Как быстро растут нейросети: прогресс Stable Diffusion за всё времяВ феврале 2024 года StabilityAI анонсировали третье поколение генеративной нейронной сети Stable Diffusion. Спустя четыре месяца, 12 июня, вышла Сommunity-версия Stable Diffusion 3 Medium. Нам обещают хорошую оптимизацию для домашних компьютеров, улучшенное восприятие запросов и бонусом новую лицензию.В этой статье мы на примере множества картинок сравним локальные «чистые» модели SD и «закрытые» сервисы со Stable Diffusion 3, а...
Читать полностью
Хакеры эксплуатируют критическую уязвимость в MOVEit Transfer менее чем через сутки после её раскрытия.
Хакеры уже эксплуатируют новый баг в MOVEit TransferЗлоумышленники уже пытаются эксплуатировать свежую критическую уязвимость обхода аутентификации в Progress MOVEit Transfer, хотя с момента раскрытия уязвимости прошло менее суток.https://xakep.ru/2024/06/27/new-moveit-transfer-problem/
Читать полностью
Обзор продвинутых возможностей GDB, которые улучшают опыт отладки и скрыты от начинающих.
«Дайте мне 15 минут, и я изменю ваш взгляд на GDB»GDB — это невероятно мощный инструмент, и хоть его очень легко начать использовать, GDB нельзя назвать интуитивно понятным: многие возможности утилиты скрыты от глаз пользователя. И чтобы начать использовать GDB «на полную», нужно потратить много времени на изучение документации.Однако некоторые вещи, связанные с работой отладчика, достаточно просто увидеть один раз, чтобы значительно улучшить свой опыт работы. Рассмотрим некоторые из них.
Читать полностью
Ботнет P2PInfect возобновил активность, разворачивая вымогательское ПО и майнер на серверах Redis.
Червь P2Pinfect заражает серверы REdis вымогательским ПОP2P-ботнет P2PInfect возобновил активность и теперь разворачивает вымогательский модуль и криптовалютный майнер на атакованных серверах Redis.https://xakep.ru/2024/06/27/p2pinfect-attacking/
Читать полностью
Советы по максимальной оптимизации производительности Go: хитрости для увеличения скорости работы.
Выжимаем из Go максимум производительностиРазработчики, которые используют Go, сталкиваются с задачей выжать максимальную производительность из каждой строки кода. Но что делать, если оптимизировать уже нечего, а увеличивать скорость всё равно надо? Узнаем, какие хитрости помогут использовать Go на полную мощность.
Читать полностью
Обзор изменений неопределённого поведения в стандартах C++20/23/26 и уменьшение количества опасных кейсов.
Опасность устарела: несколько важных нюансов в новых стандартах C++Undefined behavior — боль, знакомая каждому разработчику со стажем; эдакий «код Шрёдингера», когда не знаешь, правильно тот работает или нет. К счастью, стандарты языка С++20/23/26 привнесли относительно неопределённого поведения кое-что новое. И довольно важное, если вы — архитектор ПО, а «плюсы» — ключевой стек вашей компании.В этой статье мы рассмотрим кейсы-ловушки, в которые можно попасть практически в любом ...
Читать полностью
Советы для начинающих сетевых инженеров: базовые знания для подготовки к собеседованию.
Как подготовиться к собеседованию начинающему сетевому инженеру: базовые знанияМир IT обширен и многогранен. Один из его аспектов — сетевые технологии и, в частности, работа сетевиков. Профессия сетевого инженера трудна и шумна, особенно если проводишь время в холодных серверных, не видя солнечного света. Но если вы всё-таки хотите обучиться сетевому ремеслу, первым, с чем вы столкнётесь, будет собеседование.
Читать полностью
Объяснение, почему умение дебажить — один из важнейших навыков разработчика, с примерами.
Почему умение дебажить — один из самых важных навыков для разработчикаКакой навык самый полезный для разработчика? Понятное дело, что ответ на этот вопрос обязан быть комплексным и скиллсет разраба не должен ограничиваться одним навыком. Но умение дебажить действительно хороший показатель уровня разработчика. Разберём на нескольких примерах, почему так.
Читать полностью
Apple исправила уязвимость в AirPods, позволявшую несанкционированный доступ к наушникам.
Apple исправила уязвимость, позволявшую получить доступ к чужим AirPodsКомпания Apple обновила прошивку для AirPods и исправила связанную с аутентификацией уязвимость, которая позволяла злоумышленникам получить несанкционированный доступ к чужим наушникам.https://xakep.ru/2024/06/27/airpods-flaw/
Читать полностью
Сообщество разработчиков запускает Open Model Initiative для создания улучшенной альтернативы Stable Diffusion.
Новости ИИ. Open Model Initiative хочет заменить Stable DiffusionПотерявшее веру в будущее Stable Diffusion сообщество разработчиков решило скоординироваться для создания новой, улучшенной модели. В число крупных участников проекта вошли разработчики приложений Invoke и Comfy, портал Civitai и компания LAION.https://xakep.ru/2024/06/27/omi-sd3/
Читать полностью
Бесплатная программа typewriter для автоматического ввода текста в поля, куда не работает буфер обмена.
typewriter: бесплатная программа, которая введёт любой текст за васВ этой статье автор делится своей довольно простой программкой, полезной в ситуациях, когда нужно перенести некоторые количества текста в такие места, куда он простым буфером обмена не переносится.
Читать полностью