Хакеры атакуют Check Point Remote Access VPN, используя 0-day уязвимость для проникновения в корпоративные сети.
Хакеры атакуют Check Point VPN для проникновения в корпоративные сетиЗлоумышленники атакуют Check Point Remote Access VPN в рамках кампании по взлому корпоративных сетей. Разработчики уже выпустили экстренный патч для 0-day уязвимости.https://xakep.ru/2024/05/30/cve-2024-24919/
Читать полностью
Анонс вайб-чека для бэкендеров с призывом кидать мемы.
Вайб-чек для бэкенд-разработчиков — это уникальная возможность проверить свою совместимость с командой бэкенда ещё до отклика на вакансию.Все подробности здесь 👈Стартуем в понедельник (3 июня), а пока кидайте в комменты последний мем из вашего рабочего чата 👇
Читать полностью
Минцифры предложило запретить «IT-дочкам» госкомпаний разрабатывать ПО, если аналоги уже есть на рынке.
Шадаев: «IT-дочкам» госкомпаний запретят разрабатывать ПО, если есть аналоги 1️⃣ Минцифры предложило запретить «IT-дочкам» госкомпаний разрабатывать для внутреннего пользования базовое программное обеспечение (ПО), аналоги которого уже есть на российском рынке.2️⃣ Запрет коснется софта, который госкомпания не планирует коммерциализировать. Соответствующие нормативные акты министерство подготовит до конца 2024 года.3️⃣Шадаев объяснил эту инициативу необходимостью концентрации финансовых ресурсов...
Читать полностью
Критика технических собеседований в IT и предложения по улучшению.
«Регулярно имею дело с собеседованиями: как прохожу, так и провожу их. Накопив опыт, решил поделиться мнением, что с техническими собеседованиями не так. Разберу частые ошибки собеседующих и расскажу, как, а главное зачем, можно улучшить процесс технических интервью»Что не так с техническими собеседованиями в IT?
Читать полностью
Новости: прогрессивный НДФЛ, СДЭК частично работает, Google отказ, Alibaba, Wikimedia суд, Apple Design Awards, Repo2txt, Huawei 3 нм, JFrog и GitHub, отчёт Леонова, Docker hub в РФ.
⚡ Новости к этому часу💸 Минфин РФ представил параметры прогрессивного НДФЛ — ставку повысят для физлиц с доходами более 2,4 млн рублей в год📦 Сайт СДЭК частично возобновил работу после масштабного сбоя🙅🏻♂️ Google отказалась комментировать утечку документации поискового алгоритма💰 Китайская Alibaba перестала принимать рубли и не позволяет оформить поставку в РФ⚖️ Wikimedia Foundation подала в суд на Роскомнадзор и Генпрокуратуру из‑за блокировки статей в «Википедии»🏆 Apple объявила финалист...
Читать полностью
Анонс онлайн-митапа К2Тех 5 июня о сложностях перехода на новую ИТ-инфраструктуру в 2024 году. Спикеры расскажут о локализации и импортозамещении.
Как изменился процесс перехода на новую ИТ-инфраструктуру в 2024 году?📆 5 июня | 16:00На онлайн-митапе эксперты К2Тех расскажут о сложностях и вызовах, с которыми столкнулись в последних проектах локализации и импортозамещения, а также покажут, как наша команда преодолевает эти трудности на всех этапах: от скоринга и сравнения до тестирования и пилотирования решений.🎯 Программа митапа◾️ Как определить целевых вендоров и решения?◾️ Как формируется дорожная карта перехода на новые решения?◾️ На ка...
Читать полностью
Власти США обвинили россиянина Евгения Дорошенко в торговле доступами к корпоративным сетям.
Россиянина обвиняют в торговле доступами к корпоративным сетямАмериканские власти обвинили 31-летнего россиянина Евгения Дорошенко в мошенничестве с использованием компьютеров и электронных средств связи. Правоохранители считают, что с февраля 2019 года по май 2024 года он торговал доступами к корпоративным сетям различных организаций.https://xakep.ru/2024/05/30/access-broker-indicted/
Читать полностью
Исследователь нашёл способ создавать анимированные иконки в iOS для сторонних приложений через частный API.
Исследователь Брайс Боствик придумал, как создать в iOS анимированные иконки для сторонних приложений. Его способ использует официальный API системы.Как объясняет Боствик, обычно при смене иконки в приложении iOS требует от пользователя выбрать иконку и затем запрашивает подтверждение этого действия. Если система не может проверить, какую иконку выбрал пользователь, или если уведомление о подтверждении не отображается, действие отменяется. В результате приложение не может изменить иконку в фонов...
Читать полностью
Эволюция подсчёта элементов в Python: от классических методов до современных.
Эволюция подсчёта в PythonУ одной задачи может быть несколько способов решения. Возьмём классическую задачу программирования — задачу подсчёта, в которой мы считаем, сколько раз каждый элемент списка встречается в нём. Способ решения этой задачи на Python менялся по мере развития языка. Именно об этом мы и поговорим.
Читать полностью
Анонс второго номера народного FPGA-журнала «FPGA-Systems Magazine».
Второй номер народного FPGA-журнала! «Погоди-ка, а когда был анонс первого?»На днях состоялся анонс уже второго номера народного FPGA-журнала «FPGA-Systems Magazine :: № BETA (state_1)». В нём 200+ страниц и 20+ статей и небольших заметок по направлениям FPGA/RTL/Verification. Журнал бесплатный и распространяется в виде pdf.
Читать полностью
Аппаратные доработки трансивера Quansheng UV-K5/K6: расширение диапазона, память, удалённое управление, APRS.
Quansheng UV-K5/K6, трансивер, из которого можно сделать что угодно: аппаратные доработкиВ прошлый раз мы говорили о трансивере Quansheng UV-K5/K6 и его возможностях. Сегодняшняя статья посвящена аппаратным доработкам этого дешёвого и доступного китайского девайса. С их помощью можно расширить принимаемый диапазон, обзавестись большим количеством памяти для контактов, реализовать своеобразный TeamViewer для удалённого управления трансивером и обеспечить работу в сети APRS.
Читать полностью
Группа Sapphire Werewolf атакует российские организации, используя модифицированный опенсорсный стилер для шпионажа.
Группа Sapphire Werewolf адаптировала для своих атак опенсорсный стилерЭксперты сообщают, что хак-группа Sapphire Werewolf, активная с марта 2024 года, уже более 300 раз атаковала российские организации из сферы образования, IT, ВПК и аэрокосмической отрасли. Основной целью хакеров является шпионаж, и для кражи данных они используют сильно модифицированный опенсорсный инструмент.https://xakep.ru/2024/05/29/sapphire-werewolf-amethyst/
Читать полностью
Воспоминания о Lineage 2 и возможность запустить сервер сегодня.
Разминаем олдскулы: запускаем сервер «линейки» и становимся героемЧто произошло с игрой Lineage 2 за 10+ лет? Можно ли сегодня прикоснуться к игре детства? Действительно ли «раньше было лучше» или это когнитивное искажение? Поищем ответы на эти и другие вопросы.
Читать полностью
Аукционный дом Christie’s подтвердил утечку данных после атаки вымогателя, хакеры угрожают публикацией.
Аукционный дом Christie’s пострадал от атаки шифровальщика и утечки данныхАукционный дом Christie’s стал жертвой вымогательской атаки и подтвердил факт утечки данных. Хакеры угрожают опубликовать похищенную у организации информацию в открытом доступе.https://xakep.ru/2024/05/29/christies-ransomhub/
Читать полностью
Описание работы дверей коксовой батареи и возможностей их улучшения.
Про дверь к коксу и дверевогоЭто коксовая батарея, внутри которой из угля выпекают высокотемпературный многотонный пирог. Высота батареи — девять метров, а двери — пять. А ещё есть у нас такая профессия — дверевой. Это специальный человек, который, в частности следит за тем, чтобы двери в коксовую батарею открывались и закрывались.Дверь открывает специальная огромная машина, которая ездит параллельно батарее. Она снимает створку, затем выталкивает кокс. На противоположной стороне...
Читать полностью
Статья о методах защиты Windows без антивируса, с упором на цифровую гигиену и настройки системы.
Самооборона без антивируса. Защищаем Windows своими руками #статьи #подписчикамЕсли ты хочешь защититься от вирусов, то тебе нужен антивирус, верно? Вовсе не обязательно. У антивирусов множество недостатков, поэтому если у тебя на плечах голова, и ты готов ее использовать, то можешь сам минимизировать риски заражения. Достаточно следовать правилам цифровой гигиены и сделать несколько важных настроек системы. Именно об этих настройках и поговорим.https...
Читать полностью
Сборник историй о том, как Хабр изменил жизнь авторов и сотрудников за 18 лет.
Путь длиной в 18 лет: как Хабр изменил нашу жизньВыросли в читателей и авторов те, кто родился с Хабром в один день и даже позже. Выросли сотрудники, которые работают 18, 15, 10, 5 лет. Да, многие в Хабре работают долго, потому что он не отпускает. Изменился интерфейс, редактор публикаций, пережили ужесточения и послабления правил, неоднократно менялась структура контента. Да что там говорить: Хабр успел разделиться на три сайта и собраться обратно в единый журнал об IT и около IT.Но самое главн...
Читать полностью
Любительская фотография в ближнем ИК-диапазоне: история и современные возможности.
Любительская фотография в ближнем ИК-диапазонеВ конце девяностых фотосъёмка в ИК-диапазоне была непростой задачей даже для опытных фотографов. Требовалась свежая специализированная фотоплёнка, которую нужно было тщательно оберегать от нагрева. Зарядку такой плёнки в камеру нужно было проводить в полной темноте, так как через «хвостик», вынутый из кассеты (выполняющий роль волновода) могла засветиться чуть ли не вся катушка.Но со временем научно-технический прогресс сделал цифровые камеры доступ...
Читать полностью
В роутерах TP-Link Archer C5400X исправлена критическая RCE-уязвимость, позволяющая удаленно выполнять команды.
В роутерах TP-Link C5400X исправили критическую RCE-уязвимостьВ роутерах TP-Link Archer C5400X обнаружена критическая RCE-уязвимость, которая позволяет удаленному неаутентифицированному злоумышленнику выполнять произвольные команды на устройстве.https://xakep.ru/2024/05/29/tp-link-c5400x-rce/
Читать полностью
Хабру 18 лет, приглашение на деньрожденческий квиз.
😃 Хабру — 18!26 мая мы преодолели важнейшую возрастную планку — и теперь можем делать... всё то же самое, что делали, но умудрённо кивая головой.Приглашаем всех неравнодушных вспомнить нашу историю и поучаствовать в деньрожденческом квизе 👈А теперь мееедленно достаньте свои поздравления, положите в комментарии и толкните к нам ногой!
Читать полностью
Анонс квиза от RUVDS на знание чего-то (не указано).
На все 💯Кажется, в RUVDS полюбили квизы. А всё потому, что видят ваш интерес к ним. У ребят уже был космический квиз, завязанный на космические путешествия, и квиз «Пол-лимона», приуроченный к 500000-му серверу. А сегодня у них квиз на знания… Впрочем, обо всём по порядку.
Читать полностью
Обзор камеры Sony R1: медленная, но с отличной оптикой Carl Zeiss и крупной матрицей.
«Камера медлительна. Нет, даже так: ме‑е-едли‑ительна. Запись raw занимает секунды. Контрастный автофокус срабатывает крайне долго, особенно когда света мало. Предельное ISO — 800, и то в raw и с шумодавом на ПК. Экраны бледные и с низким разрешением. Нет даже датчика ориентации: приходится фото поворачивать в лайтруме. Размеры и вес около килограмма. Оптической стабилизации нет, видеосъёмки нет. Но эти претензии не имеют значения. Если смотреть не в контексте конкуренции гаджетов, а как н...
Читать полностью
Гайд по блогу hh.ru: UI-тесты iOS, OpenAPI, DI, аналитика, уведомления, Jetpack Compose.
Блоги крупных интернет-сервисов — интересные места для хабрапохода. На этих тропах можно набрести на живописные виды последних разработок в области больших данных и машинного обучения, нагрузочного тестирования, мобильной и веб-разработки на современном стеке. А вечером погреться у костра под байки об управлении продуктом и персоналом.Карантин UI-тестов в iOS, OpenAPI-документация в тестах, DI в iOS-приложениях, мобильная аналитика, своя система уведомлений пользователям, адаптация Jetpack ...
Читать полностью
Kaspersky обнаружил троян Gipy, маскирующийся под нейросеть для изменения голоса и атакующий российских пользователей.
Троян Gipy атакует российских пользователей, маскируясь под нейросеть для изменения голосаЭксперты «Лаборатории Касперского» обнаружили, что злоумышленники распространяют малварь для Windows, маскируя ее под приложение на основе нейросетей, предназначенное для изменения голоса.https://xakep.ru/2024/05/29/gipy/
Читать полностью
Победители конкурса «Технотекст 2023» — люди с золотой клавиатурой.
Люди с золотой клавиатурой: победители конкурса «Технотекст 2023»Ян Флеминг, автор романов о Джеймсе Бонде, отпраздновал завершение книги «Казино Рояль» покупкой позолоченной печатной машинки — именно такая могла быть у супергероя, чтобы после спасения мира набивать мемуары. Ум, ирония и крутой нрав — в одном знаковом поступке.В этом году мы получили 1022 заявки, и, как ни удивительно, кроме дикой усталости и суток с протоколами напролёт, они принесли нам огромное удовольствие от твор...
Читать полностью
История программы General Problem Solver (GPS) 1955 года, которая должна была решать любые проблемы.
Универсальный решатель проблем: программа из 1955 годаКогда Герберт Саймон и Алан Ньюэлл в 1955 году начали придумывать Logic Theorist, понятия «искусственный интеллект» ещё не существовало.Правда, на семинаре, где впервые прозвучало это определение, их разработки приняли с изрядной долей скепсиса, совершенно не разглядев, что данная программа — это на практике ровно то, что было придумано в теории.А потом они решили сделать ещё более крутую штуку — программу, которая сможет решить лю...
Читать полностью
Новости: YandexGPT 3 Lite, YouTube блокировка, дипфейки, BI.ZONE, СДЭК, робот пожаротушения, госкомпании, органоиды мозга, OpenAI комитет.
⚡ Новости к этому часу🤖 «Яндекс» представил YandexGPT 3 Lite🟥 Видео на YouTube теперь проматываются до конца, если у пользователя включён блокировщик рекламы👮♂️ За дипфейки с помощью подмены голоса или изображения человека предложили ввести уголовное наказание👾 Специалисты BI.ZONE рассказали о хакерской группировке Sapphire Werewolf и её инструментах кибератак📦 В СДЭК пообещали после масштабного сбоя восстановить выдачу посылок клиентам в ПВЗ «не позднее» 29 мая🚒 «Высокоточные комплексы» создал...
Читать полностью
RL для выравнивания YandexGPT 3 Lite: опыт команды.
RL для Alignment в больших языковых моделях: опыт команды YandexGPTСегодня через API стала доступна новая модель YandexGPT 3 Lite. Одним из ключевых этапов её обучения, как и в случае с другими недавними моделями, стал этап выравнивания, включающий в том числе стадию обучения с подкреплением (RL). Пожалуй, без этого этапа не получилось бы добиться такого роста в качестве, который был необходим для запуска новых возможностей и сервисов (например, Нейро). Поэтому эта статья полностью посвящена ос...
Читать полностью
Опыт реализации Low-code на микросервисах в ELMA.
Опыт реализации Low-code на микросервисахАлексей Пушкарёв, архитектор продуктовых решений компании ELMA, рассказывает, почему его команда выбрала микросервисную архитектуру для Low-code-системы вместо классической монолитной, которой до этого занималась много лет.
Читать полностью
Новости Neuralink: чип сместился у первого пациента, но компания готовится ко второму вживлению.
У Neuralink всё хорошо, несмотря на неудачу: что происходит с компанией Илона Маска прямо сейчасНе так давно стало известно, что первый пациент с чипом от Neuralink, несмотря на успешное вживление чипа, крайне расстроен — спустя месяц после операции электроды чипа сместились. Соответственно, он стал хуже работать. Инженеры стараются изменить алгоритм считывания сигнала, чтобы хотя бы частично восстановить чувствительность системы. Но насколько это поможет, неясно.Тем не менее первую попытк...
Читать полностью