Неисправный брандмауэр Comtech вызвал сбой в работе экстренных служб 911 в штате Массачусетс.
Неисправный брандмауэр заблокировал вызов экстренных служб в целом штатеВласти штата Массачусетс рассказали, что на этой неделе неисправность брандмауэра, принадлежащего компании Comtech, вызвала перебои в работе системы вызова экстренных служб по всему штату.https://xakep.ru/2024/06/21/911-comtech/
Читать полностью
Статья о модификации ресурсов игры «Ядерный титбит» с помощью HEX-редактора без дизассемблера.
Файловый титбит. Учимся менять ресурсы игр на примере «Ядерного титбита» #статьи #начинающим #подписчикамМожно ли модифицировать любимую игру без дизассемблера? Запросто. Тебе понадобятся лишь HEX-редактор и несколько хитрых приемов, которыми я поделюсь в этой статье. Мы рассмотрим, как легко ломаются неизвестные форматы файлов на примере всемирно признанного шедевра — игры «Ядерный титбит».https://xakep.ru/2024/06/21/nuclear-titbeat-hacking/
Читать полностью
Автор за два года с нуля освоил программирование для автоматизации реального производства. Статья об опыте.
«В производстве много сложных процессов, не поддающихся автоматизации, но часть из организационных вопросов можно решить с её помощью. Вот с ними я и хотел бы побороться»Освоение программирования за два года с нуля, или Опыт автоматизации реального производства
Читать полностью
Уязвимость UEFIcanhazbufferoverflow в Phoenix SecureCore UEFI затрагивает сотни устройств на Intel.
Уязвимость в Phoenix UEFI затрагивает множество устройств с процессорами IntelУязвимость в Phoenix SecureCore UEFI, получившая идентификатор CVE-2024-0762 и название UEFIcanhazbufferoverflow, затрагивает сотни моделей устройств на базе процессоров Intel.https://xakep.ru/2024/06/21/phoenix-uefi-bug/
Читать полностью
Обзор 25 новых проектов в песочнице CNCF за 2023 год. CNCF – организация для развития контейнерных технологий.
25 новых проектов в песочнице CNCF: мегаобзорCloud Native Computing Foundation (CNCF) — международная некоммерческая организация, основанная The Linux Foundation в 2015 году. Её основные цели — содействие развитию контейнерных технологий и координация технической отрасли вокруг них.Песочница CNCF — это место, куда попадают новые проекты на ранней стадии развития. В этой статье мы посмотрим на проекты, попавшие в CNCF Sandbox за последний год, с января 2023 года.
Читать полностью
Телескоп Хаббл вернулся к работе после перехода на альтернативный режим с одним гироскопом. Получено изображение галактики NGC 1546.
Космический телескоп НАСА «Хаббл» получил первые изображения после перехода на альтернативный режим работы, в котором используется один гироскоп.Космический аппарат вернулся к научной работе 14 июня после нескольких недель простоя из-за неполадок с одним из гироскопов, которые помогают контролировать и ориентировать телескоп.На новом изображении представлена NGC 1546, близлежащая галактика в созвездии Дорадо. Её ориентация даёт нам возможность увидеть полосы пыли, расположенные немного выше и ос...
Читать полностью
США полностью запретили продажу продуктов Лаборатории Касперского с 29 сентября 2024 года.
В США полностью запретили продажу продуктов «Лаборатории Касперского»Американские власти объявили о грядущем запрете, который коснется продажи продуктов «Лаборатории Касперского», а также помешает компании предоставлять обновления для своих продуктов как организациям, так и частным лицам на территории США. Запрет вступит в силу 29 сентября 2024 года.https://xakep.ru/2024/06/21/kaspersky-usa-ban/
Читать полностью
Аналоговые вычисления для ИИ: как использовать закон Ома для MAC-операций. Статья об энергоэффективности AI-чипов.
Аналоговые вычисления для искусственного интеллекта: как делать MAC-операцию при помощи закона ОмаПрисутствие нейронных сетей в нашей жизни становится всё более распространённым, от голосовых ассистентов до узкоспециальных САПР. Несмотря на то, что область применения нейросетей расширяется, их потенциал всё ещё сильно ограничен удручающей энергоэффективностью существующих хардверных решений. Специализированные AI-чипы выходят в производство, как горячие пирожки, а ожидаемый рост энергопотреблен...
Читать полностью
Новости: Anthropic Claude 3.5 Sonnet, Сбер оплата по геолокации, YouTube отслеживает покупку Premium через VPN, пробуждение черной дыры, Xiaomi слуховой аппарат, Hori руль, CatsMe, Oracle дата-центр, рост трафика в РФ, SpaceX 250 посадок.
⚡ Новости к этому часу🔜 Anthropic анонсировала новую модель Claude 3.5 Sonnet💳 Сбер планирует ввести оплату проезда в общественном транспорте по геолокации🟥 YouTube начал отслеживать, что пользователь покупает подписку Premium через VPN по более низкой цене🌌 Астрономы обнаружили внезапное пробуждение чёрной дыры, масса которой в 1 млн раз больше массы Солнца🦻 Xiaomi представила слуховой аппарат Zdeer за 138 долларов🚛 Hori представила руль Truck Control System для симуляторов дальнобойщика🐱 Японс...
Читать полностью
Команда инженеров создала PLC.JS – свободно программируемый контроллер для АСУ ТП, чтобы популяризировать GNU/Linux IIoT-устройства.
«Мы — небольшая команда инженеров в сфере автоматизации, и у нас есть мечта: чтобы инженерные профессии в сфере АСУ ТП стали престижными и уважаемыми в нашей стране.Метод, который мы считаем наиболее эффективным в решении данной проблемы, — это снижение порога вхождения ИТ-специалистов в АСУ ТП и их «удержание» в отрасли с помощью популяризации GNU/Linux IIoT-устройств.Только так, на наш взгляд, отрасль может стать привлекательной для молодых ИТ-шников и выйти на новый уровень»PLC.JS&...
Читать полностью
Прокуратура Ленобласти подала иск к сотовому оператору о возмещении средств, украденных у пенсионера мошенниками — первый случай в России.
Прокуратура против оператора: кто ответит за обман пенсионера?✍️ Прокуратура Ленинградской области подала иск против сотового оператора, требуя возместить средства, украденные у пожилого гражданина телефонными мошенниками.🏛 Это первый случай в России, когда прокуратура пытается взыскать похищенные деньги с оператора связи, обвиняя его в ненадлежащем оказании услуг.🛡 Инициатива направлена на создание дополнительного правового механизма, позволяющего компенсировать имущественные потери, понесенные...
Читать полностью
Дата-центр ЦЕРН на 1 эксабайт: хранение данных для ядерной физики, роль в поиске бозона Хиггса.
Дата-центр ЦЕРН на 1 эксабайт: как хранят данныеБольшая наука невозможна без больших вычислений. По крайней мере, это утверждение справедливо в ядерной физике. Мы видим, что львиная доля самых мощных суперкомпьютеров установлена именно в научных учреждениях, в том числе университетах. Сразу несколько отраслей современной науки напрямую зависят от компьютерных расчётов и анализа больших данных, собранных по результатам наблюдений.Например, в Европейском центре ядерных исследований работает один ...
Читать полностью
Статья о встроенных массивах в C++: почему они небезопасны и какие альтернативы лучше использовать.
«Ненавижу, _____, C++-массивы», или Почему про них нужно знать, но не нужно использовать в своей каждодневной работеВстроенные массивы нужно уметь готовить, но вот вопрос: а стоит ли, если в С++ есть более безопасные альтернативы? Вопрос этот, скорее, риторический, может быть даже и философский. Оставим себе лишь надежду на то, что после этой небольшой заметки ответить на этот вопрос будет чуточку легче.
Читать полностью
В опенсорсном почтовом сервере Mailcow обнаружены уязвимости, позволяющие выполнить код при открытии письма.
Уязвимости в Mailcow могут привести к удаленному выполнению кодаВ опенсорсном почтовом сервере Mailcow обнаружены сразу две уязвимости, которые могут использоваться злоумышленниками для выполнения произвольного кода. При этом для успешной атаки достаточно, чтобы жертва просто открыла вредоносное письмо.https://xakep.ru/2024/06/20/mailcow-flaws/
Читать полностью
55-летний баг в игре Lunar Landing: из-за отсутствия деления пополам оптимальная стратегия не работала. Баг обнаружен спустя полвека.
«Спустя всего несколько месяцев после исторической прогулки по Луне Нила Армстронга, ученик массачусетской школы Lexington High School Джим Сторер написал первую версию игры Lunar Landing. К 1973 году она стала самой популярной компьютерной игрой с большим отрывом от остальных. В этой простой текстовой игре вы управляете аппаратом для посадки на Луну, стремясь максимально плавно приземлиться. Всё движение происходит вертикально, каждые десять симулируемых секунд игрок решает, сколько топлива ну...
Читать полностью
Мошенники создали фальшивое ПО для конференций, чтобы воровать криптовалюту у пользователей.
Мошенники создали фальшивое ПО для конференций, чтобы воровать криптовалютуСпециалисты Recorded Future обнаружили кроссплатформенную атаку, направленную на пользователей криптовалют. Мошенники продвигают в социальных сетях малварь, замаскированную под софт для проведения конференций, а затем похищают у жертв информацию и воруют крипту.https://xakep.ru/2024/06/20/vortax/
Читать полностью
На бирже Kraken обнаружена уязвимость, позволившая злоумышленникам вывести почти $3 млн, устранена за 47 минут.
Уязвимость на бирже Kraken привела к потере миллионов долларов🕵️♂️ Неназванный исследователь безопасности обнаружил критическую уязвимость в системе криптобиржи Kraken, позволяющую искусственно увеличивать баланс аккаунтов.👀 Несмотря на быстрое выявление мошеннической активности, злоумышленники смогли создать и вывести с платформы почти $3 миллиона.⏰ Уязвимость была устранена за рекордные 47 минут после её активации, но требование выкупа превратило инцидент в уголовное дело.#Kraken #CyberS...
Читать полностью
Новости: хакер взломал Apple, полицейский Tesla Cybertruck в Дубае, школы закупили VR на 1,8 млрд руб., VK аналог Google Classroom, зараженные ресурсы, AMD утечка данных, ФНС откажется от деклараций, сбой карт «Мир», Debian 10 напоминание.
⚡ Новости к этому часу👨💻 Хакер взломал Apple и получил исходные коды трёх сервисов🔴 В Дубае появился первый в мире полицейский Tesla Cybertruck (ФОТО)🍎 Российские школы и вузы за 2023 год закупили 652 VR-системы на 1,826 млрд рублей💙 VK запустит аналог платформы Google Classroom для работы репетиторов🕷 Более тысячи ресурсов заражали пользователей шпионами и стилерами под видом установки взломанного софта🛡 AMD подтвердила утечку данных — злоумышленник взломал сайт стороннего поставщика🙅🏻♂️...
Читать полностью
Релиз «МойОфис» 3.0: изменения в настольных редакторах, веб-приложениях, почтовой системе и цифровом рабочем пространстве.
«МойОфис» выпустил масштабный релиз 3.0: как изменится жизнь пользователейЭтим летом «МойОфис» представляет новое поколение продуктов. Глобальные изменения коснулись настольных и мобильных редакторов, веб-приложений, почтовой системы и цифрового рабочего пространства. Знакомимся с улучшениями и смотрим, как они выглядят в версии 3.0.
Читать полностью
Хакерская атака на CDK Global привела к отключению систем и серьезным проблемам у сотен автосалонов в США.
Хакерская атака на компанию CDK Global затронула сотни дилерских автоцентров в СШАПоставщик SaaS-решений для автодилеров CDK Global подвергся хакерской атаке. Компания была вынуждена отключить свои системы, из-за чего у ее клиентов возникли серьезные трудности в работе.https://xakep.ru/2024/06/20/cdk-global/
Читать полностью
Бэкпорт Node.js v22 на Windows 7. Как запустить современный софт в устаревшем окружении.
Бэкпорт на примере Node.js v22 и Windows 7Что делать, если надо запустить современный софт в устаревшем окружении? Поговорим о процессе «портирования назад» последней версии Node.js на Windows 7.
Читать полностью
Исследование Лаборатории Касперского показало, что 45% паролей можно взломать менее чем за минуту.
45% пользовательских паролей можно взломать менее чем за минутуИсследователи «Лаборатории Касперского» проанализировали 193 млн паролей, обнаруженных в публичном доступе в даркнете. Выяснилось, что почти половину из них (45%, или 87 млн) мошенники смогут взломать менее чем за минуту.https://xakep.ru/2024/06/20/passwords-stats/
Читать полностью
Обзор Zyxel USG Flex 200H: как файервол решает проблему шифрованного трафика и защиты от малвари.
Zyxel USG Flex 200H: не только файерволКаких-то пару десятков лет назад большинство сайтов работали без SSL-шифрования, и это давало возможность файерволам легко заглядывать в пролетающий трафик и вылавливать вредоносные файлы и куски кода. Теперь же мы живём в то время, когда сайта, работающего по HTTP днём с огнём не найдёшь. Весь трафик шифруется и это сильно снизило возможности аппаратных файерволов по поиску зловредов.Перед системными администраторами встаёт нелёгкий выбор. С одной стороны...
Читать полностью
Подборка десяти лучших выступлений с PHDays Fest 2, записи которых доступны для просмотра.
PHDays Fest 2. Десять выступлений, записи которых стоит посмотреть #статьи #подписчикамВ этом году интересных докладов на PHDays было еще больше, так что и делать подборку стало сложнее. Перекрывающие друг друга по времени доклады посетить невозможно, но организаторы любезно и крайне оперативно опубликовали записи выступлений практически день в день, так что любой желающий легко может восстановить пробелы, что я и сделал. Присоединяйся!https://xakep.ru...
Читать полностью
ИБ-исследователи похитили 3 млн долларов с криптобиржи Kraken через 0-day уязвимость и отказались вернуть средства.
«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимостьКриптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в криптовалюте, а затем отказались вернуть эти средства компании.https://xakep.ru/2024/06/20/kraken-0day/
Читать полностью
История YADRO, которая исправила более миллиона тестов при оптимизации OpenBLAS под RISC-V, предупреждая о важности тестирования.
No fail, no gain, или Как в YADRO исправили более миллиона тестов, проверяя оптимизацию библиотеки OpenBLAS под RISC-VЭто довольно поучительная история о том, что даже если у опенсорс-инструмента серьёзное и обширное комьюнити, не будет лишним сначала протестировать его в своих задачах. Вас могут ожидать сюрпризы.
Читать полностью
В Python унарный оператор ~ позволяет осуществлять симметричную индексацию последовательности, обход от начала и конца.
Симметричная индексация в PythonИногда, изучая Python, можно наткнуться на вещи, которые позволяют решать задачи довольно неожиданным способом. К одной из таких вещей можно отнести унарный оператор ~, с помощью которого можно осуществить симметричную индексацию последовательности. Под симметричной индексацией последовательности будем подразумевать её одновременный обход от начала и конца.
Читать полностью
Новости: Microsoft не уходит из Китая, Seagate продает восстановленные HDD, ВМС США подключили авианосец к облаку, МФТИ создал батарею для космоса, Pornhub блокирует штаты, Apple Intelligence, сторонние приложения для spatial video, Суцкевер запустил Safe Superintelligence, systemd 256.1 баг.
⚡ Новости к этому часу💻 Microsoft не планирует уходить из Китая, хотя получает там лишь 1,5% от всей глобальной выручки👏 Seagate начала продавать восстановленные б/у HDD из дата-центров и хранилищ на eBay🛥 ВМС США подключили IT-системы авианосца «Авраам Линкольн» к облачным сервисам🔋 В МФТИ создали сверхлёгкую батарею для космического корабля (ФОТО)⛔ Pornhub заблокирует ещё два штата США из-за законов о проверке возраста🍏 Apple пояснила, почему функции Apple Intelligence будут работать только на...
Читать полностью
История зарождения компьютерного искусства: в 1956 году сотрудник IBM воспроизвел изображение дамы на военном компьютере.
Как зарождалось «компьютерное искусство»В 1956 году анонимный сотрудник IBM воспроизвёл даму со страниц Esquire на экране военного компьютера стоимостью 238 миллионов долларов. В то время вычислительная мощность была настолько скудной, что для её финансирования требовался государственный оборонный бюджет. Но молодой человек использовал оборудование для защиты от ядерного апокалипсиса, чтобы вывести изображение соблазнительной женщины на экране электронно-лучевой трубки. Это было одним из первых...
Читать полностью
Задержаны администраторы даркнет-маркетплейса Empire, через который прошло более 430 млн долларов незаконных транзакций.
Руководителей маркетплейса Empire обвинили в проведении транзакций на 430 млн долларовЗадержаны два предполагаемых администратора даркнет-маркетплейса Empire, на котором продавали наркотики, вредоносное ПО, хакерские услуги и другие незаконные товары. Американские власти утверждают, что в период с февраля 2018 года по август 2020 года через Empire прошло более 430 млн долларов незаконных транзакций.https://xakep.ru/2024/06/19/empire-admins-charged/
Читать полностью