Гайд по загрузке, установке и активации Office 2024 LTSC с сайта Microsoft, включая изменения за последние 10 лет.
Как загрузить, установить Office 2024 LTSC с сайта Microsoft и активировать навсегдаВремя бежит стремительно, за Office 2016 выходит Office 2019, Office 2021, и вот сейчас подошло время для Office 2024. Что ж, посмотрим, что поменялось в плане загрузки, установки и активации продукта за десять лет.
Читать полностью
Анонс лектория в офисе Хабра о паттернах абьюза в коллективах: нарциссическое расстройство, газлайтинг. Спикер Кирилл Анастасин.
☝️ Вниманию маркетологов и эйчаров!20 июня мы собираем друзей в своём уютном офисе на второй лекторий, чтобы поговорить про паттерны абьюза в коллективах.Обсудим, что такое нарциссическое расстройство личности, как работает газлайтинг, в чём корпорация может повторять поведение нарцисса и как это может сказываться на сотрудниках. Встреча будет полезна всем, кто работает с людьми.🗣 Спикером выступит иллюстратор, создатель отдела презентационных технологий «Яндекса» и давний друг Хабра — ...
Читать полностью
Успехи Китая в изучении Луны: посадка на обратной стороне, сбор образцов грунта, работа лунохода.
Китай на Луне: Поднебесная добилась огромных успехов в изучении спутника ЗемлиРассмотрим, чего добился Китай во время изучения Луны, и сделаем это не просто так — КНР удалось не только успешно высадить спускаемый аппарат на обратной стороне спутника, но и собрать образцы грунта, высадить луноход и отправить «добычу» на окололунную орбиту.
Читать полностью
В роутерах Netgear WNR614 N300 обнаружены шесть уязвимостей, позволяющих перехватить контроль, но патчей не будет.
Уязвимости в роутерах Netgear позволяют перехватить контроль над устройствомИсследователи обнаружили шесть уязвимостей в бюджетном маршрутизаторе Netgear WNR614 N300, который пользуется популярностью как среди обычных пользователей, так и среди представителей малого бизнеса. К сожалению, поддержка этих устройств уже прекращена, и выхода патчей ждать не приходится.https://xakep.ru/2024/06/11/netgear-wnr614-n300-bugs/
Читать полностью
Firefox вводит ограничения для российских пользователей на скачивание расширений для обхода блокировок Роскомнадзора.
Firefox вводит ограничения для российских пользователей 🔒 Пользователи Firefox в России столкнулись с ограничениями при попытке скачать расширения для обхода блокировок Роскомнадзора. ❌ Теперь на страницах популярных дополнений отображается сообщение о запрете доступа к странице из региона пользователя. 📩 Причины блокировок остаются неясными, а разработчики обратились к Mozilla за разъяснениями, но официального ответа пока не получили.#Firefox #Блокировка #Mozilla @SecLabNews
Читать полностью
Сводка новостей: приложение для знакомств в Токио, обновление BI.ZONE Secure DNS, дом Эдисона на солнечной энергии, Росатом о ПО, утечка кода NYT, visionOS 2.
⚡ Новости к этому часу👫 В Токио запускают обязывающее жениться приложение для знакомств🔄 Вышло обновление сервиса контроля DNS‑трафика BI.ZONE Secure DNS🏠 Дом, где родился Томас Эдисон, теперь питается от солнечной энергии (ФОТО)💰 В ГК «Росатом» считают, что нужно увеличить финансирование для перехода на российское ПО📸 Apple и Canon представили объектив для беззеркальной камеры с двойной оптикой для пространственной видеосъёмки📰 Злоумышленник похитил исходный код New York Times при помощи открыт...
Читать полностью
ДИТ Москвы заявил, что опубликованные хакерами данные являются компиляцией из открытых источников и других взломов.
В ДИТ Москвы заявили, что опубликованные хакерами данные — это компиляцияСпециалисты Data Leakage & Breach Intelligence (DLBI) сообщили, что в сети опубликован текстовый файл с названием «Департамент информационных технологий города Москвы_2023.csv». Представители ДИТ заявили СМИ, что файл представляет собой компиляцию данных, полученных в ходе взлома других систем, а также сведений из открытых источников.https://xakep.ru/2024/06/11/dit-leak/
Читать полностью
История Джулио из Перу, ведущего бэкенд-разработчика в IBS: как учил русский, Java и приехал в Россию; сравнение собеседований в Перу и РФ.
«Hola, Хабр. Меня зовут Джулио, я ведущий бэкенд-разработчик в IBS. Я родился и вырос в Перу, но уже несколько лет живу и работаю в России.Я приехал сюда студентом 23 года назад, изучал радиофизику в питерском университете, несколько лет работал техническим переводчиком и менеджером проектов по информационной безопасности, а потом решил «зайти в айти». Работал в ИТ-компаниях в России, Перу и Польше. Меньше чем за 10 лет прошёл путь от джуна до сеньора.Эта статья о том, как я «зашёл в айти», ког...
Читать полностью
Обзор ядерных батареек: от идеи 70 лет назад до китайской Betavolt BV100 размером с монету, работающей 50 лет.
История и будущее ядерных батареекВ январе 2024 года китайский стартап Betavolt представил миниатюрную ядерную батарейку BV100 размером 15×15×5 мм, то есть меньше монеты. По заявлениям изобретателей, батарея может обеспечить питание электронного устройства на протяжении 50 лет, без подзарядки или обслуживания.На сегодняшний день это самая маленькая в мире ядерная батарейка, хотя у нескольких западных компаний есть опыт миниатюризации подобных источников питания, а вообще идее почти 70 лет.
Читать полностью
Пятая часть истории классического фэнтези-сеттинга: рождение Dungeons & Dragons, влияние Гэри Гайгэкса и военных настолок.
Замки, драконы и сундуки: как возник классический сеттинг игрового фэнтези. Часть пятая. Рождение Dungeons & DragonsК началу 1970-х годов в США оформилось большое и активное сообщество игроков в настольные игры, которое в значительной степени пересекалось с любителями всё более популярного тогда жанра фэнтези. Ранние настолки происходили из военных игр, использовавшихся с XIX века для подготовки офицеров — и долгое время они изображали исключительно реальные или теоретические боевые ст...
Читать полностью
Microsoft отключит ИИ-функцию Recall по умолчанию после критики за сходство с кейлоггером.
Microsoft прислушалась к критике: Recall отключат по умолчаниюВ последние недели на компанию Microsoft обрушился шквал критики из-за новой ИИ-функции Recall, которую эксперты сравнивали с кейлоггером в Windows и показывали, как использовать ее для кражи данных. Теперь в Microsoft сообщили, что обновят Recall, чтобы сделать функцию более безопасной, а также заверили, что отключат ее по умолчанию.https://xakep.ru/2024/06/10/microsoft-reworking-recall/
Читать полностью
Выпуск Security-новостей: арест создателя ботнета 911 S5, атака на 600 000 роутеров, новая ИИ-модель Mistral.
👁 Всевидящее око Китая. Программируйте как БогВ США арестован создатель ботнета 911 S5, масштабная кибератака вывела из строя 600000 Wi-Fi роутеров, а Mistral AI выкатила свою открытую ИИ-модель для генерации кода.📹 Смотрите сто пятьдесят второй выпуск Security-новостей и узнайте о самых важных и интересных событиях в мире кибербезопасности.#SecurityДайджест@SecLabNews
Читать полностью
Анализ введения прогрессивного налога в РФ: справедливость или латание дыр бюджета? Сравнение с плоской шкалой 13%.
Прогрессивный налог — социальная справедливость или латание дыр бюджета?Примечательная черта налоговой политики РФ «нулевых» годов — это фиксированная ставка налогообложения на доходы физлиц. Последние 20 лет 13% от полученного дохода платил любой гражданин: и перебивающийся минимальной зарплатой, и выбирающий, на какой из своих яхт встретить Новый год.Недавно появились новости о введении в РФ новой прогрессивной шкалы налогообложения. Поскольку власти завели речь о справедливости, по...
Читать полностью
Лаборатория Касперского обнаружила кибершпионскую кампанию XDigo, нацеленную на российские компании в сферах финансов и ИТ.
Хакеры атакуют российские компании под видом соискателей и проверяющих организацийСпециалисты «Лаборатории Касперского» обнаружили кибершпионскую кампанию, нацеленную на российские компании, в частности на сектора финансов и ИТ.https://xakep.ru/2024/06/10/xdigo-attacks/
Читать полностью
Предупреждение об опасности: если e-mail взломан, то можно получить доступ к Telegram через восстановление кодов на почту.
«Если ваш e-mail взломали и вам посчастливилось жить в регионе с дорогими sms, этого будет достаточно для того, чтобы попасть в ваш telegram, поскольку все необходимые коды можно получить просто на e-mail»Часть пользователей Telegram в опасности
Читать полностью
Китайские хакеры активно эксплуатируют старые RCE-уязвимости в ThinkPHP, исправленные более пяти лет назад.
Китайские хакеры эксплуатируют старые уязвимости в ThinkPHPAkamai предупредила, что сразу две RCE-уязвимости в ThinkPHP, которые были исправлены более пяти лет назад, активно используются хакерами.https://xakep.ru/2024/06/10/dama-thinkphp/
Читать полностью
Простые способы ускорения обучения PyTorch-моделей: увеличение скорости экспериментов и экономия ресурсов.
Простые способы ускорения обучения PyTorch-моделейУскорение обучения моделей — это именно то, в чём нуждаются все ML‑инженеры. Более быстрое обучение модели означает ускорение экспериментов, что, в свою очередь, ведёт к ускорению выпуска новых версий программных продуктов. Кроме того, чем выше скорость обучения, тем меньше ресурсов нужно на каждую итерацию обучения модели. А теперь перейдём к делу!
Читать полностью
Статья о рисовании фракталов на Rust с использованием CUDA: визуализация, масштабирование, сглаживание и многопоточность.
Рисуем фракталы на Rust и CUDAФракталы — это бесконечные самоподобные фигуры. Они определяются простыми математическими формулами, которые создают удивительную красоту! В этой статье мы рассмотрим алгоритм визуализации одного из самых известных фракталов на языке Rust с аппаратным ускорением NVIDIA, масштабированием, сглаживанием и многопоточностью.
Читать полностью
Статья о том, что микросервисы не всегда нужны: популярность не оправдана, если не учитывать сопутствующие затраты.
Возможно, микросервисы вам не нужныДорогие коллеги-разработчики, нам нужно поговорить. Поговорить о микросервисах и ряде нежелательных ситуаций. Да, будет непросто, но это необходимо. Иначе нам не справиться.Сегодня микросервисы очень популярны. Это прекрасный архитектурный стиль, который помогает масштабировать систему и саму организацию. Их используют многие успешные компании (Netflix, Spotify и прочие). Поэтому вполне нормально, что большинство организаций уже применяют или планируют начать ...
Читать полностью
Критика RAID-5: проблемы при ребилде после выхода диска из строя, призыв оставить его в прошлом.
Пора оставить RAID-5 в далёком прошломКак все помнят, RAID-5 — это N дисков с данными и один диск с чётностью (точнее, чётность размазывается туда и сюда — RAID 5 consists of block-level striping with distributed parity). Как следствие, RAID-5 может пережить выход из строя одного жёсткого диска без потери данных. Проблемы с R5 начинаются не при выходе из строя жёсткого диска, а при ребилде.
Читать полностью
Статья о захвате веб-сервера IIS через десериализацию ViewState и повышении привилегий в Windows.
HTB Pov. Захватываем веб-сервер IIS через десериализацию ViewState #статьи #подписчикамСегодня я покажу, как получить возможность удаленного выполнения кода на веб‑сервере под управлением IIS через уязвимость типа LFI (локальное включение файлов). А для повышения привилегий в Windows сначала активируем, а затем используем привилегию SeDebugPrivilege.https://xakep.ru/2024/06/10/htb-pov/
Читать полностью
Исследователи обнаружили вредоносные расширения VSCode с миллионами установок, включая клона темы Dracula Official.
Обнаружены вредоносные расширения VSCode, установленные миллионы разИзраильские исследователи изучили безопасность Visual Studio Code и в рамках эксперимента сумели «заразить» более 100 организаций, создав клона популярной темы Dracula Official с вредоносным кодом. Дальнейший анализ VSCode Marketplace и вовсе выявил тысячи опасных расширений с миллионами установок.https://xakep.ru/2024/06/10/vscode-darcula/
Читать полностью
Подборка стажировок на Хабр Карьере: помощник руководителя, Java developer, преподаватель кибербезопасности, бизнес-аналитик, тестировщик, RTL-разработчик и др.
Большая подборка стажировок с Хабр Карьеры.Помощник руководителя в W3Promo. Москва. 30 000 — 65 000 ₽.Java developer в Aston. Можно удаленно. 70 000 — 80 000 ₽.Преподаватель по кибербезопасности в CODDY. Неполный день. Можно удаленно. От 40 000 ₽.Бизнес-аналитик в 4-6 studio. Казань. Можно удаленно. От 70 000 ₽.Тестировщик в DimaTech Ltd. Краснодар, Донецк, Мариуполь. Можно удаленно. От 50 000 ₽.RTL-разработчик в Мотив Нейроморфные технологии. Новосибирск. Неполный день. От 50 000 ₽.Системный ад...
Читать полностью
Седьмая часть истории Кевина Митника: декабрь 1992, ордер на арест, его нежелание возвращаться в тюрьму и уход в бега.
Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть седьмая. Призрак в маске мертвецаИтак, настал декабрь 1992 года. Хитроумному Митнику не удалось увернуться от того, чтобы суд в последний момент его условного срока выписал ордера на его арест. Шестерни правоохранительной машины США раскручивались по его душу медленно, но верно — и агенты ФБР относились к задержанию хакера даже с некоторой ленцой и пофигизмом. Вероятно, они считали, что 100-процентный компью...
Читать полностью
Сводка новостей: новые Xbox, Flight Simulator 2024, возвращение HTC, Apple Design Awards, SpaceX, GPT-4 находит уязвимости, Tesla штрафует, трейлер DOOM.
⚡ Новости к этому часу🎮 Microsoft представила три новые консоли Xbox, которые появятся в конце 2024 года✈️ Microsoft Flight Simulator 2024 выйдет в ноябре🔙 HTC возвращается на рынок смартфонов и представит свой новый гаджет 12 июня🏆 Apple объявила победителей Design Awards 2024🚀 SpaceX опубликовала видео с мягкой посадкой Super Heavy в Мексиканском заливе0️⃣ GPT-4 научилась находить и использовать уязвимости нулевого дня🔴 Tesla пригрозила клиенту штрафом в $50 тысяч, если он попытается прод...
Читать полностью
Исходные коды The New York Times украдены из GitHub и опубликованы на 4chan.
Исходные коды The New York Times украдены и опубликованы на 4chanИсходный код и данные, принадлежащие изданию The New York Times, опубликованы на имиджборде 4chan. Как выяснилось, информация была похищена из GitHub-репозиториев в январе 2024 года.https://xakep.ru/2024/06/10/the-new-york-times-leak/
Читать полностью
Личный опыт автора: фриланс, стажировки, корпорации, смена профессии, запуск SaaS. Пять важных уроков, которые он хотел бы получить 10 лет назад.
«Привет, дорогой Хабр. Душа просит выговориться, так что я пришёл к тебе — заодно надеюсь поделиться чем-то полезным с молодыми айтишниками. За свою карьеру я прошёл через фриланс, стажировки, корпорации, смену профессии и даже запуск собственного SaaS'а. Я наделал кучу ошибок и набил болезненных шишек»Пять важных уроков, которые автор хотел бы получить 10 лет назад
Читать полностью
Опыт поиска IT-работы в Канаде: более 300 откликов, 100 писем рекрутерам — ноль ответов. Рассказ о «рекрутинговом аде».
«Прошло уже почти два месяца и я вообще не понимаю, что тут происходит. Я откликнулся на 300+ вакансий, написал 100+ писем напрямую рекрутерам и отправил примерно столько же коннектов в LinkedIn. И вообще никакого ответа»Рекрутинговый ад, или Опыт поиска IT-работы в Канаде
Читать полностью
Дайджест лучших публикаций недели (3-9 июня 2024): тандыры, Вояджер-1, Android-клавиатура, DIY проекты.
На прошедшей неделе мы теряли деньги на производстве тандыров, отправляли сообщения на Землю с «Вояджера-1», превращали Android-смартфон в USB-клавиатуру и вспоминали проекты за 7 лет увлечения DIY.Лучшие публикации недели (3-9 июня 2024)
Читать полностью