Вторая часть статьи о создании умной колонки на Orange Pi Zero 2W – программная реализация голосового ассистента.
(Без)умная колонка. Часть вторая, программнаяВ прошлой статье мы познакомились с аппаратной реализацией голосового ассистента на базе бюджетного одноплатника Orange Pi Zero 2W с 4Гб оперативной памяти. В этой же поговорим о программной реализации данного устройства.
Читать полностью
Взломанные сайты на WordPress распространяют бэкдор BadSpace через многоступенчатую цепочку атак.
Взломанные сайты распространяют бэкдор BadSpaceСпециалисты G Data рассказали о недавно обнаруженном бэкдоре, который распространяется с помощью многоступенчатой цепочки атак, включающей взломанные и зараженные сайты под управлением WordPress.https://xakep.ru/2024/06/19/badspace/
Читать полностью
Автор опросил боящихся стоматологов и выяснил, что страх связан с боязнью неверного решения с высокими последствиями, как при покупке квартиры.
«Я несколько месяцев назад попросил тех, кто боится стоматологов, сходить на интервью. Многие пришли с Хабра, и я пообещал поделиться результатами. Сразу скажу, сами результаты меня очень удивили, потому что я ждал историй тех, кого в детстве обижали врачи, а получил совершенно другое. Большая часть страхов перед врачами была связана со страхом неверного решения с высокими последствиями»Лечить зубы — так же страшно, как покупать квартиру
Читать полностью
Новости: Amazon тестирует ИИ камеры на вокзалах, Касперский проверил пароли, операторов хотят обязать предупреждать о расторжении, Motorola Razr 50, рост модемов с перепрошитым IMEI, Microsoft закрыла подводный дата-центр, Google и OpenAI усилили проверку персонала.
⚡ Новости к этому часу🚂 Amazon тестировала свои камеры с ИИ на ЖД-вокзалах Великобритании🛡 «Лаборатория Касперского» проверила 193 млн паролей на устойчивость к взлому🫵 Операторов связи хотят обязать предупреждать о расторжении договоров и изъятии номеров📱 Motorola объявила дату запуска Razr 50 и Razr 50 Ultra📈 На российском рынке выросло предложение мобильных модемов с перепрошитым IMEI💻 Microsoft закрыла проект подводного дата-центра Natick (ФОТО)🔎 Google, OpenAI и другие компании усилили пров...
Читать полностью
Мини-кейс: ошибка интернет-магазина мебели – проблемы с каталогом и карточками товаров снижают конверсию в 4 раза.
Почему у интернет-магазина мало продаж: ошибка №2Это серия мини-кейсов про критические ошибки интернет-магазинов, которые мешали росту продаж и прибыли. Один кейс — одна ошибка. В этом материале поговорим про проблемы с каталогом и карточками товаров на сайте другого интернет-магазина мебели, которые в четыре раза снижали конверсию в покупку.
Читать полностью
Реклама бизнес-конференции AdIndex City 2024 26 июня в Москве, посвященной рекламе и маркетингу.
AdIndex City 2024: 30 часов сакрального рекламного знания26 июня в Москве состоится летняя бизнес-конференция AdIndex City 2024. Мероприятие пройдёт в стиле космического путешествия «Автостопом по рекламной галактике» и рассчитана на профессионалов индустрии рекламы, маркетинга и PR.Нас ждут маркетинговые кейсы, аналитика, прогнозы, лекции, бенчмарки, дискуссии и жаркие споры о современных подходах в Digital, ATL, PR, SMM, AI и Mobile.Подробности 👈
Читать полностью
Интервью с Яном Савченко, который собирает щиты автоматизации, несмотря на потерю зрения, и известен нестандартными проектами.
Как собирать щиты и удивлять: интервью с Яном СавченкоЯн Савченко собирает щиты электрики и автоматизации на заказ и известен по всей России. Недавно он даже сделал щит с A-RGB подсветкой, который удивил многих. И даже вызвал шквал критики.Из-за несчастного случая Ян почти потерял зрение, врачи даже предлагали собаку-поводыря и белую трость, но он смог перестроить все процессы и продолжал выполнять заказы, как раньше.Спросим у Яна о его бизнесе и пути интегратора, а также разузнаем секреты, поч...
Читать полностью
VMware исправила критические RCE-уязвимости в vCenter Server, включая удаленное выполнение кода.
VMware исправляет критические RCE-уязвимости в vCenterСпециалисты компании VMware исправили ряд критических уязвимостей в vCenter Server, включая удаленное выполнение кода и локальное повышение привилегий.https://xakep.ru/2024/06/19/vmware-vcenter-rce/
Читать полностью
Техногиганты, такие как Netflix, инвестируют в офлайн-проекты (Netflix House), в то время как традиционные бизнесы стремятся к технологичности.
Есть своя ирония в том, как традиционные бизнесы всячески стараются подчеркнуть свою технологичность, используя всевозможные офлайновые маркетинговые инструменты, вплоть до представительств в разных метавселенных — а в то же самое время техногиганты в опять же маркетинговых целях затевают дорогие офлайн проекты масштаба Netflix House, который даже не кинотеатр, а громадный брендированный физический ТРЦ.https://variety.com/2024/digital/news/netflix-house-entertainment-dining-shopping-complexes-ci...
Читать полностью
Продолжение обзора Greenplum 7: новые индексы и другие изменения.
Что нового в Greenplum 7. Часть втораяВ прошлой части обзора изменений и нововведений Greenplum 7 мы рассмотрели миграцию движка Append Optimized таблиц на использование интерфейса табличных методов доступа, оптимизацию добавления столбцов в таблицы, а также изменения, связанные с поддержкой индексов.Сегодня поговорим о ещё одном новом для Greenplum типе индексов и не только
Читать полностью
Пользователи Reddit пытаются решить проблему: Windows блокирует учетную запись при нажатии Win+L. Советы включают поиск события 4740, LockoutStatus и проверку стула.
Пользователи Reddit второй день пытаются определить причину необычной проблемы: Windows блокирует учётную запись пользовательницы каждый раз, когда она нажимает Win+L.«Почти каждый день в 11:30 она нажимает Win+L, чтобы заблокировать монитор, и идёт на обед. Когда она возвращается, то обнаруживает, что её учетная запись заблокирована, и ей каждый раз приходится ждать, прежде чем она сможет снова войти в систему», — рассказывается в посте (оригинальный пост на Reddit был удалён).В попытках решить...
Читать полностью
Мошенники используют фальшивые ошибки Chrome для запуска PowerShell-скриптов, устанавливающих малварь.
Фальшивые ошибки Chrome используются для запуска PowerShell-скриптовРаспространители малвари используют фальшивые ошибки Google Chrome, Word и OneDrive, чтобы обманом вынудить пользователей запустить «патчи», на самом деле представляющие собой PowerShell-скрипты, устанавливающие вредоносное ПО.https://xakep.ru/2024/06/19/powershell-fake-patches/
Читать полностью
Статья о «чёрных кабинетах» в Российской Империи: история перехвата корреспонденции, штат, достижения.
«В чёрном-чёрном кабинете»: как Россия стала лидером по перехвату и расшифровке корреспонденцииРассмотрим, как развивались «чёрные кабинеты» в Российской Империи, из кого формировался их штат и каков был административный аппарат. Не забудем также об основных сложностях в работе таких подразделений и их внушительных достижениях.
Читать полностью
Новости: российские ученые превзошли TPU Google, суд на Adobe, Apple выплатила $5 тыс. за уязвимость, YouTube QR-коды, Lindroid, Edge меняет браузер по умолчанию, Runway Gen-3 Alpha, iPhone 15 Pro в ИИ, книга PostgreSQL, Sony PlayStation Portal.
⚡ Новости к этому часу☝️ Российские учёные нашли способ, как превзойти тензорный процессор от Google📱 Власти США подали в суд на Adobe из-за сложного метода отмены подписки🍏 Apple заплатила $5 тысяч за критическую уязвимость в iOS и macOS и отказала в увеличении награды🟥 YouTube тестирует QR-коды для каналов и выдержки из чатов с помощью ИИ🤖 Представлен новый способ использования Linux на устройствах на базе Android — проект Lindroid (ФОТО)🌐 Microsoft Edge начал показывать пользователя...
Читать полностью
Хакеры выставили на продажу данные, якобы принадлежащие AMD, компания проводит расследование.
Хакеры утверждают, что похитили данные у AMD. Компания проводит расследованиеНа хакерском форуме выставили на продажу данные, якобы принадлежащие компании AMD. По словам злоумышленников, дамп содержит информацию о сотрудниках AMD, финансовые документы и конфиденциальные данные.https://xakep.ru/2024/06/19/amd-leak-intelbroker/
Читать полностью
Статья о феномене запуска Doom на самых разных устройствах. Рассматриваются детали реализации и вау-фактор.
Doom практически на всёмМногие годы на ресурсах около-компьютерной тематики регулярно всплывают сенсационные новости про «невозможные» порты легендарной игры Doom — как очередной энтузиаст и Кулибин запустил её и на этом, и на том, и каждый раз на всё более странных и неподходящих предметах. По разнообразию версий и безумию некоторых из них этот культурный феномен вполне может потягаться с Bad Apple.Главное в этом, конечно, вау-фактор: «а что, так можно было?», подивиться и пойти дальше. М...
Читать полностью
Пользователь по совету Gemini от Google вырастил культуру ботулизма, пытаясь улучшить заправку. Нейросеть дала инструкцию, которая привела к созданию биотоксина.
Нейросеть Gemini от Google на просьбу пользователя «как улучшить оливковую заправку чесноком без нагрева» предоставила развёрнутый рабочий совет, который в итоге привёл к созданию биотоксина.Пользователь действовал по инструкции нейросети и вырастил культуру ботулизмаБотулизм — тяжёлое токсикоинфекционное заболевание, характеризующееся поражением нервной системы. При неблагоприятном развитии высока вероятность летального исхода.
Читать полностью
Статья-подсказка по подключению библиотеки к проекту с помощью npm/yarn link для новичков.
«Подключение библиотеки к проекту не такой простой процесс — особенно для новичков. В первый раз нам потребовались пять статей и десять часов времени на ошибки, проверку и сбор наработок для команды. После этого мы решили написать статью-подсказку, чтобы сделать жизнь других разработчиков проще, а работу — быстрее»Подключаем библиотеку к проекту с помощью npm/yarn link
Читать полностью
Спекулятивная атака TIKTAG угрожает Google Chrome и Linux, обходя защиту ARM MTE с вероятностью 95%.
Спекулятивная атака TIKTAG угрожает Google Chrome и Linux-системамНовая спекулятивная атака TIKTAG направлена на ARM Memory Tagging Extension (MTE), позволяет обойти защиту и слить данные с вероятностью более 95%. Авторы TIKTAG продемонстрировали, что атака представляет опасность для Google Chrome и ядра Linux.https://xakep.ru/2024/06/18/tiktag/
Читать полностью
Тест 24 моделей светодиодных ламп «Ваше Сиятельство» от компании «Энергомикс». Лампы позиционируются как «с честными характеристиками».
Тест светодиодных ламп «Ваше Сиятельство»Екатеринбургская компания «Энергомикс», прославившаяся выпуском батареек с немного провокационным называнием «Тест на правду», выпустила лампочки с не менее необычным названием «Ваше Сиятельство» и слоганом «Светодиодная лампа с честными характеристиками».Протестируем и изучим все 24 модели лампочек этого бренда
Читать полностью
Группировка Velvet Ant использовала устройства F5 BIG-IP для установки кастомной малвари и кражи данных.
Группировка Velvet Ant несколько лет использовала устройства F5 BIG-IP для атакКибершпионская группировка Velvet Ant устанавливает на устройства F5 BIG-IP кастомную малварь, чтобы получить постоянный доступ к внутренней сети целевой компании и похищать данные.https://xakep.ru/2024/06/18/velvet-ant/
Читать полностью
Правительство рассматривает изменение условий IT-ипотеки: повышение зарплатного порога и исключение Москвы и Питера.
Льготная ИТ-ипотека: Москва и Питер выпадают из игры?💼 Правительство рассматривает возможность изменения условий программы льготной ипотеки для сотрудников IT-сферы. ✔️ Обсуждаются два основных варианта: повышение минимального порога по зарплате и исключение Москвы и Санкт-Петербурга из программы. Вице-премьер Дмитрий Григоренко поручил Минфину и Минцифры до 20 июня проработать этот вопрос. 📊Программа превысила ожидаемые показатели поддержки за прошлый год более чем на 50%, а ВТБ временно приос...
Читать полностью
Игорь, разработчик электроники 33 года, рассказывает о своих диктофонах, их применении в космосе и для предотвращения терактов, и о том, что ненавидит продажи.
«Наши устройства летали в космос, с ними исследовали поведение бурундуков, и четыре раза мы попадали в книгу рекордов Гиннеса, как самые маленькие диктофоны в мире (37х15х7 мм). Диктофоны использовали для предотвращения терактов в Лондоне в 2006 году, после которых запретили провоз жидкостей в самолётах.Я по натуре разработчик и всё ещё нахожу увлекательным этот процесс. Но сегодня одной разработки недостаточно, чтобы предприятие развивалось и разработка получала ресурсы. Для работы над интерес...
Читать полностью
В Испании арестован 22-летний лидер хакерской группировки Scattered Spider.
В Испании арестован участник группировки Scattered SpiderИспанская полиция и ФБР арестовали 22-летнего жителя Великобритании в испанском городе Пальма. Считается, что задержанный является лидером известной хакерской группировки Scattered Spider.https://xakep.ru/2024/06/18/scattered-spider-tyler/
Читать полностью
Статья об использовании IP-камер на пентестах для получения шелла, закрепления и проксирования.
IP-камеры на пентестах. Используем видеокамеры не по назначению #статьи #подписчикамВсе знают, что с камеры видеонаблюдения при пентесте можно получить изображение и порадовать тех, кто будет читать отчет. Эти картинки производят впечатление, но каков реальный импакт атаки на камеры? Сегодня поговорим о случаях, когда на камерах можно получить шелл, закрепиться и проксироваться через них.https://xakep.ru/2024/06/18/ip-cameras/
Читать полностью
Новости: SpaceX Starlink Mini Dish, Thunderbird 127, НАСА LRO и Чанъэ-6, Ростелеком ИИ в Авроре, McDonald`s прекращает тесты ИИ, Mozilla купила Anonym, ограничения SIM для иностранцев, Telegram TON Dating.
⚡ Новости к этому часу📡 SpaceX представила портативную антенну Starlink Mini Dish без поворотного механизма и со встроенным Wi-Fi-роутером (ФОТО)🆕 Релиз Thunderbird 127.0🛰 Зонд НАСА LRO обнаружил место посадки китайского модуля «Чанъэ-6» на обратной стороне Луны🤖 «Ростелеком» интегрирует ИИ в ОС «Аврора»🍔 McDonald's прекращает тесты ИИ в своих системах обслуживания за рулём🌐 Mozilla приобрела компанию-разработчика платформы показа рекламы Anonym📵 Для иностранцев в России хотят ввести огранич...
Читать полностью
Windows 11 теряет долю: снижение до 26,19% в апреле 2024, Windows 10 приближается к 70%. Причины – низкая производительность и реклама в интерфейсе.
Производительность Windows 11 «комически низкая», в интерфейс внедряют рекламу — люди возвращаются на Windows 10На рынке операционных систем происходит странное. Доля Windows 11 не растёт, как положено для новинки, а снижается. Согласно апрельской статистике Statcounter, после достижения рекордного показателя 28,16% в феврале 2024 года доля Windows 11 упала до 26,19% в апреле.Тем временем доля Windows 10 за тот же период приблизилась к 70%. И это после того, как Microsoft объявила о заверш...
Читать полностью
Автор создал самую маленькую в мире книгу на дисплее e-ink. Разработка не предназначена для ежедневного использования, сделана ради забавы.
«Хоть название и громкое, но тут почти нет преувеличения. Моя разработка не предполагает ежедневного использования и сделана больше просто ради забавы, но тем не менее она довольно интересная»Разработка самой маленькой в мире книги на дисплее e-ink
Читать полностью
Исследование зарплат IT-рекрутеров и HR на Хабр Карьере: средние зарплаты, премии, как зарабатывать больше.
Сколько зарабатывают IT-рекрутеры и кому готовы платить большеРебята на Хабр Карьере регулярно исследуют рынок зарплат в IT, и чаще всего — зарплаты разработчиков. Но сегодня решили посмотреть, сколько зарабатывают те, кто их ищет и нанимает — рекрутеры и эйчары. Узнаем, каковы средние зарплаты и премии рекрутеров и HR в IT, кому повышали зарплату за последний год и что делать, чтобы зарабатывать больше.
Читать полностью
Обсуждение плюсов и минусов self-hosting LLM по сравнению с API проприетарных решений, в том числе финансовая сторона.
Взять и захостить собственную LLM — зачем это нужно (и нужно ли вообще)ИТ-индустрия проявляет интерес к большим языковым моделям. Многие компании — в том числе стартапы и разработчики — предпочитают self-hosting открытых LLM работе с API проприетарных решений. Обсудим плюсы и минусы такого подхода, в том числе с финансовой точки зрения.
Читать полностью