Июньский вторник обновлений Microsoft включает патчи для 51 уязвимости, включая 18 RCE и одну 0-day.
В июне Microsoft выпустила патчи для 51 уязвимостиИюньский «вторник обновлений» Microsoft включает патчи для 51 уязвимости, 18 из которых связаны с удаленным выполнением кода (RCE), а еще одна уязвимость является публично раскрытой 0-day.https://xakep.ru/2024/06/13/patch-tuesday-june-2024/
Читать полностью
Рассмотрение водородных электрических велосипедов: потенциал для определённых ниш, реалистичный взгляд на будущее.
«Честно говоря, раньше я думал, что водород больше не нужен для электрических велосипедов. И я по-прежнему не очень оптимистичен в отношении увеличения их доли рынка. Но теперь я, по крайней мере, вижу, что у него есть реальный потенциал для определённых ниш»Велосипед с водородным приводом. Возможно, это настоящее зелёное будущее?
Читать полностью
В биометрическом терминале ZKTeco найдены 24 уязвимости, позволяющие обойти контроль доступа и украсть данные.
В биометрическом терминале ZKTeco нашли 24 уязвимостиСпециалисты «Лаборатории Касперского» рассказали об обнаружении многочисленных уязвимостей в биометрическом терминале производителя ZKTeco. Проблемы могли использоваться для обхода системы контроля доступа и физического проникновения в охраняемые места, а также для кражи биометрических данных, внесения изменений в базы и установки бэкдоров.https://xakep.ru/2024/06/13/zkteco-flaws/
Читать полностью
Объяснение контра- и ковариантных тензоров для «чайников»: попытка сделать абстрактную математику физически представимой.
Записки «чайника», травмированного тензорным исчислением: о контра- и ковариантных тензорахМатематика остаётся непонятной для многих потому, что нам её объясняют люди, которые понимают её на интуитивном уровне. Нам же, нематематикам, для того, чтобы что-то понять, надо это «что-то» увидеть не в абстрактном, а в физически представимом пространстве или, ещё лучше, поковырять его пальцем.
Читать полностью
Статья о написании раннера для шелл-кода на чистом .NET без использования WinAPI для обхода защитных средств.
Замена для WinAPI. Пишем раннер для шелл-кода на чистом .NET #статьи #подписчикамЗачастую атакующие используют стандартные функции WinAPI для исполнения шелл‑кода. Все эти методы давным‑давно известны любому защитному средству. В статье мы отойдем от проторенного пути и будем использовать иную парадигму — полный отказ от использования WinAPI.https://xakep.ru/2024/06/13/no-winapi-shellcode/
Читать полностью
Обзор фильма «Робокоп 2»: падение франшизы после успеха оригинала, муки производства и начало конца.
«Робокоп 2»: падение стального рыцаряНазвать «Робокопа» Пола Верховена успешным — значит, не сказать ничего. Это было рождение классики кинематографа. А где успех, там и сиквелы. Вот только приключениям Алекса Мёрфи они на пользу не пошли. Обсудим муки рождения «Робокопа 2» и начало конца целой франшизы.
Читать полностью
Статья о геймификации и Octalysis Framework: почему приложения заставляют нас платить и как работает вовлечение на подсознательном уровне.
Почему нам нравится играть и при чём здесь Octalysis FrameworkЗамечали когда-нибудь, как приложения цепляют настолько, что у вас случается любовь и вы без раздумья готовы отдавать им свои деньги за продукты и подписки, дабы оставаться ближе к ним? Попробуем разобраться, как же компаниям удаётся на подсознательном уровне заставлять нас платить и при чём тут геймификация.
Читать полностью
Китайские хакеры взломали около 20 000 систем FortiGate по всему миру, используя критическую уязвимость.
Китайские хакеры взломали 20 000 систем FortiGateГолландская служба военной разведки и безопасности (MIVD) предупредила, что последствия китайской кибершпионской кампании, раскрытой ранее в этом году, оказались «гораздо масштабнее», чем предполагалось изначально. В период с 2022 по 2023 год хакеры взломали около 20 000 системам Fortinet FortiGate по всему миру, воспользовавшись критической уязвимостью.https://xakep.ru/2024/06/13/fortigate-attacks/
Читать полностью
Критическая статья о Scrum: автор называет его «раком, убивающим индустрию», сравнивает с new waterfall и говорит о неправильном применении.
Scrum — рак, убивающий индустриюСкрам — это новый ватерфол, который все полюбили, ведь любить нужно новое и модное, а старое и не модное принято презирать. Скрам это лекарство от всех болезней, однако оно не помогает, если его неправильно принимать. Скрам это благословение и проклятие в одном флаконе, дар небес, который мы не заслужили, и наказание за грехи, которые мы не совершали. Скрам проник в самое сердце нашей индустрии, и теперь медленно убивает её изнутри. Возникает один вопро...
Читать полностью
Анонс карьерной консультации в прямом эфире для фронтендеров от Хабр Карьеры с ментором Иваном из Х5 Tech.
🖖 Алоха, программеры!Тут ребята из Хабр Карьеры хотят провести карьерную консультацию в прямом эфире с Иваном, старшим фронтенд-разработчиком из Х5 Tech и ментором. Если вы фронтендер и вам нужна помощь с проектом, резюме или подготовкой к собеседованию, скорее заполняйте форму (это бесплатно!).
Читать полностью
Mozilla заблокировала несколько VPN-расширений в Firefox для пользователей из России по запросу Роскомнадзора.
Разработчики Firefox заблокировали несколько VPN-расширений в РоссииПользователи браузера Firefox заметили, что Mozilla заблокировала загрузку нескольких VPN-расширений для пользователей из России. Представители организации пояснили, что это решение связано с «настойчивыми запросами» от Роскомнадзора.https://xakep.ru/2024/06/13/firefox-addons-russia/
Читать полностью
Обзор Collapse OS — «операционной системы судного дня», созданной Виржилем Дюпра для запуска на слабом железе (Z80) после апокалипсиса.
Collapse OS: операционная система судного дняПорыв ветра принёс удушливый запах гари с радиоактивных пустошей — видать, кочевники опять подожгли сухую траву. Сталкер осмотрелся: столб серого дыма лениво тянулся к небу прямо за терриконом, растворяясь в пелене низких облаков. Нужно спешить. Поудобнее перехватив автомат и поправив на поясе флягу с водой, он шагнул в густую тень руин, оставшихся от старого торгового центра. Денёк сегодня выдался неудачным: среди рассыпанного по развалинам хла...
Читать полностью
Сводка новостей: Voodoo купила BeReal, Blackmagic камера для Vision Pro, Perl 5.40, Windows 11 доступ к смартфону, Торвальдс, Tuxedo ARM, iOS 18, DirectAccess, Stable Diffusion 3, Эксмо-АСТ, санкции США.
⚡ Новости к этому часу 📲 Компания Voodoo купила социальную сеть BeReal🍎 Blackmagic представила профессиональную камеру для записи иммерсивных видео Vision Pro (ФОТО)🆕 Вышел Perl 5.40🗂 Проводник Windows 11 вскоре может предоставить доступ к файлам на смартфоне🐧 Торвальдс в роли великодушного пожизненного диктатора Linux решил перенести код sched_ext в ветку Linux 6.11💻 Tuxedo Computers готовится выпустить ARM-ноутбук с чипом Snapdragon X Elite от Qualcomm🪫 В iOS 18 появятся предупреждения об испо...
Читать полностью
Тестирование iPad 2010 года на жизнеспособность: одноядерный процессор 1 ГГц, 256 МБ ОЗУ, без камеры — насколько он ещё пригоден.
«Забудьте про высокую производительность. Одноядерный процессор с частотой в 1 ГГц и 256 Мб оперативной памяти дадут о себе знать очень быстро. А, ну ещё и про камеру забудьте. Её тут тоже нет. Ну мало ли, может, вы показания счётчиков хотели фоткать на планшет!»Мучаем iPad 2010 года на предмет жизнеспособности
Читать полностью
Подборка вакансий для джунов на Хабр Карьере: бизнес-аналитик, IT researcher, инженер, админ, архитектор, C developer, аналитик, frontend.
Много работы для джунов на Хабр Карьере.Бизнес-аналитик в ДИТ Москвы.IT researcher в 2GIS. Можно удаленно.Инженер по сопровождению в ЛАНИТ. Можно удаленно.Администратор тестовых сред в СберТех. Москва.Архитектор облачных решений в Группу Астра. Москва.С developer в Arenadata. Можно удаленно.Аналитик (retail) в Axenix (ex. Accenture). Москва.Инженер по сопровождению ПО устройств самообслуживания в Центр Финансовых Технологий. Новосибирск.Системный аналитик в Axenix (ex. Accenture). Москва. Можно ...
Читать полностью
Физики MIT предполагают, что в ранней Вселенной могли образоваться микроскопические чёрные дыры с ядерным зарядом.
За первую квинтиллионную долю секунды во Вселенной могли появиться микроскопические чёрные дыры с огромным ядерным зарядом, предполагают физики Массачусетского технологического института.Эта и другие научпоп-новости за неделю, о которых мы ничего не писали
Читать полностью
Алгоритмический поиск наилучшего прохождения уровня в ритм-игре: создание имитационной модели и вычислительный подход.
Полная ×○□△: поиск наилучшего прохождения уровня в ритм-игре алгоритмическим путёмРазберём правила игры, создадим имитационную модель игрового процесса и посмотрим, можно ли получить преимущество путём вычислений или всё уже посчитано до нас.
Читать полностью
Мнение пентестера о Flipper Zero после двух лет использования: плюсы и минусы, полезность для тестов на проникновение.
Flipper Zero: мнение пентестера после двух лет «полевой» эксплуатации«Дельфин-тамагочи» от Flipper Devices Inc. не нуждается в представлении, но хайп вокруг этого хакерского мультитула уже поутих. Теперь пользователи разделились на два лагеря: одни считают Flipper Zero крутым инструментом, другие не понимают, зачем его купили.Один из пентестеров и социальных инженеров компании «Бастион» согласился поделиться впечатлениями от использования этого устройства. Он честно рассказал, полезен ли Flippe...
Читать полностью
Создание собственной платы Arduino с загрузочной записью по USB, используя фреймворк Wiring и шилды.
«Сегодня существуют десятки вариантов платы Arduino. Их популярность обусловлена, по моему мнению, фреймворком Wiring для микроконтроллеров, распространением шилдов (нет необходимости паять компоненты) и, что самое удобное, загрузкой программ по USB. В рамках этой статьи расскажу, как я создал небольшую оценочную плату для микроконтроллера и добавил в неё загрузочную запись»Делаем свою Arduino
Читать полностью
Яндекс выпустил YaFSDP — инструмент для ускорения обучения LLM и сокращения расходов на GPU, сравнение с ZeRo и FSDP.
«Яндекс» разработал и выложил в опенсорс YaFSDP — инструмент для ускорения обучения LLM и сокращения расходов на GPUПоговорим о том, как можно организовать обучение больших языковых моделей на кластере и какие проблемы при этом возникают, рассмотрим альтернативные методы ZeRo и FSDP, которые помогают организовать этот процесс, и выясним, чем YaFSDP отличается от них.
Читать полностью
Антиспамерский проект SORBS, принадлежавший Proofpoint, прекратил работу после 23 лет существования.
Закрыт антиспамерский проект SORBSСервис по блокировке спама SORBS (Spam and Open Relay Blocking System), принадлежавший компании Proofpoint и существовавший с 2001 года, прекратил работу.https://xakep.ru/2024/06/11/sorbs-down/
Читать полностью
Эволюция Ethernet на витой паре: современные технологии и будущее медных кабельных сетей.
Эволюция сети Ethernet на витой пареУзнаем, что происходит в мире медных кабельных сетей Ethernet, познакомимся с самыми современными технологиями в этой области и попытаемся понять, куда всё движется.
Читать полностью
Яндекс открыл библиотеку YaFSDP для ускорения обучения больших языковых моделей до 25%.
«Яндекс» открывает библиотеку YaFSDP для обучения больших языковых моделейКомпания «Яндекс» выложила в опенсорс библиотеку YaFSDP, которая ускоряет обучение больших языковых моделей — как собственной разработки, так и сторонних, с открытым исходным кодом. Библиотека дает ускорение до 25% (результат зависит от архитектуры и параметров нейросети). С помощью YaFSDP можно расходовать до 20% меньше ресурсов графических процессоров (GPU), которые требуются для обучения.https://xakep.ru/2024/06/11/yafs...
Читать полностью
История спецэффектов в кино до компьютерной эры: от Мельеса до Хичкока, как снимали сложные сцены без цифровых технологий.
Магия киноСейчас снять кино может любой дурак прямо у себя в комнате, имея на руках вебку, кусок зелёной ткани и спираченный After Effects на компьютере. Фильтры в Zoom могут превратить вас в котёнка в реальном времени на совещании, но как люди снимали сложные комбинированные сцены до появления компьютерных эффектов? Кино всегда было способом изменить реальность: Жорж Мельес в 1898-м году снимал с себя голову и клал на стол, человек-невидимка в 1933-м бегал от полицейских в одной рубашке, а Кэр...
Читать полностью
В Великобритании арестованы двое подозреваемых, использовавших самодельную антенну для рассылки фишинговых SMS.
Два британца построили «самодельную мобильную антенну» для рассылки мошеннических SMSВ Великобритании арестованы двое подозреваемых, которые использовали «самодельную мобильную антенну» для рассылки тысяч фишинговых SMS. Правоохранители считают, что в сообщениях подозреваемые выдавали себя за банки «и другие официальные организации».https://xakep.ru/2024/06/11/fake-cell-tower/
Читать полностью
Илон Маск заявил, что запретит устройства Apple в Tesla и SpaceX из-за интеграции ChatGPT, посетители будут сдавать iPhone в клетку Фарадея.
Маск против Кука: Tesla и SpaceX откажутся от iPhone из-за ChatGPT?🚫 Илон Маск заявил, что устройства Apple будут запрещены в его компаниях из-за угрозы безопасности, связанной с интеграцией технологий OpenAI.⚠️ Все посетители, использующие продукцию Apple, будут обязаны сдавать свои устройства, которые будут храниться в защищенной клетке Фарадея.🍏Новая функция, позволяющая Siri передавать запросы в ChatGPT, станет доступной к концу года, при этом OpenAI уверяет, что сохранение данных пользовате...
Читать полностью
Занимательная биология осьминогов: короткая жизнь, одиночество, уникальные способности (маскировка, редактирование РНК, синяя кровь).
Разбираем осьминогаВот представьте, что вы осьминог. Почти всю жизнь вы ребёнок, потому что как только станете взрослым и размножитесь — это запустит эндокринный триггер умирания. В принципе, можно и не размножаться, тогда триггер сработает просто по таймеру.В общем, у вас 4 года. За это время можно с нуля развить разум — и как только вы что-то поймёте, уже пора будет размножаться.И вы не сможете сохранить ничего из своих открытий о мире. Своих детей вы не увидите, а учить соседей и д...
Читать полностью
Статья о настройке фаззера Syzkaller для поиска уязвимостей в ядре Linux.
Ядерный фаззинг. Настраиваем Syzkaller для поиска багов в ядре Linux #статьи #подписчикамВ этой статье мы попрактикуемся в фаззинге ядра. Но сначала немного поговорим об истории и теории фаззинга, а также обсудим принцип работы нашей цели. Настроим и скомпилируем ядро Linux, настроим Syzkaller и приступим к поиску багов.https://xakep.ru/2024/06/11/syzkaller-setup/
Читать полностью
История лорда Кельвина и его аналогового компьютера для прогнозирования приливов: от покупки яхты до разработки устройства на основе трудов Лапласа.
Лорд Кельвин и его аналоговый компьютерВ 1870 году Уильям Томсон пребывал в трауре в связи со смертью своей супруги и, располагая приличной суммой денег, вырученных за патенты, связанные с прокладыванием первого трансатлантического кабеля, решил купить яхту. Приобретённая им шхуна, Лалла Рук, стала для Томсона летним домом и местом проведения светских встреч учёных. В процессе её эксплуатации Уильям также непосредственно столкнулся с проблемой точного прогнозирования приливов.Мореплаватели всег...
Читать полностью
Статья об уязвимостях: виды, использование злоумышленниками, самые опасные бреши. Автор из Positive Technologies.
Как понять, что вы не дуршлаг, или Уязвимости, которые нельзя называтьЕсли вызывали пояснительную бригаду по уязвимостям — она приехала! В этой статье Михаил Козлов, отвечающий в Positive Technologies за продукты по анализу инфраструктуры и детектированию уязвимостей, рассказывает о том, какие бывают уязвимости, как их используют злоумышленники и каких брешей нужно бояться больше всего.
Читать полностью