Анонс конференции FPGA-Systems 2024 с демонстрацией стенда «чёрный ящик» для косимуляции.
Где увидеть косимуляцию в «железе» и RFSoC FPGA своими глазами?Уже в эту субботу, 25 мая, в Санкт-Петербурге состоится ежегодная конференция FPGA-Systems 2024.1. Ещё есть возможность присоединиться офлайн: не только послушать доклады про организацию верификации, ошибки FPGA-специалистов и пообщаться с коллегами, но и посмотреть на любопытные стенды, подготовленные инженерами.Один из них — «чёрный ящик» на КДПВ. В нём — симбиоз трёх симуляторов для моделирования систем на кристалле.
Читать полностью
В GitLab исправлена XSS-уязвимость, позволявшая захватывать аккаунты пользователей без аутентификации.
Уязвимость в GitLab позволяла захватывать чужие аккаунтыВ GitLab исправили серьезную XSS-уязвимость, которую неаутентифицированные злоумышленники могли использовать для захвата учетных записей пользователей.https://xakep.ru/2024/05/24/gitlab-xss/
Читать полностью
Описание работы шариковой мыши и оптических энкодеров на примере микросхемы CD4528.
Как работает шариковая мышкаПомните олдскульные механические мышки, в которых обрезиненный стальной шарик катался по поверхности стола или специального коврика? Внутри корпуса шарик соприкасался с двумя перпендикулярными пластиковыми валиками, на которые периодически наматывалась всякая грязь. Приходилось вынимать шарик, чистить валики, доставать шарик оттуда, куда он закатился, и устанавливать его на место.В таких мышках, а также струйных принтерах, использовались относительные оптические энко...
Читать полностью
Qnap выпустила патчи для уязвимостей в NAS, включая RCE, после критики исследователей.
Qnap исправила RCE в своих NAS после критики со стороны исследователейКомпания Qnap выпустила исправления для нескольких уязвимостей в своих NAS, включая опасный баг, связанный с выполнением произвольного кода, PoC-эксплоит для которого был опубликован на прошлой неделе.https://xakep.ru/2024/05/24/qnap-patch/
Читать полностью
Исследователи заявили, что Apple WPS можно использовать для массовой слежки, даже за не-пользователями Apple.
Эксперты считают, что Apple Wi-Fi Positioning System (WPS) можно использовать для массовой слежкиИсследователи из Университета Мэриленда заявили, что Apple Wi-Fi Positioning System (WPS) можно использовать для массовой слежки за людьми, включая тех, кто вообще не использует устройства Apple.https://xakep.ru/2024/05/24/eksperty-schitayut-chto-apple-wi-fi-positioning-system-wps-mozhno-ispolzovat-dlya-massovoj-slezhki/
Читать полностью
Обзор инструментов для аудита и мониторинга безопасности сайта на WordPress.
Как обеспечить безопасность сайта на WordPress: инструменты для аудита и мониторингаWordPress — самая популярная система управления контентом, поэтому чаще других подвергается атакам. В этой статье разберём инструменты, которые помогут проверить безопасность и защитить сайт на WordPress.
Читать полностью
Хакер NanoBaiter взломал мошеннический колл-центр и предупредил пострадавших об обмане.
Хакер взломал мошеннический колл-центр и предупредил пострадавших об обманеХакер под ником NanoBaiter утверждает, что взломал колл-центр мошенников, похитил исходный код их инструментов, а также разослал письма пострадавшим, предупреждая, что они платят большие деньги за фальшивый и бесполезный «антивирус».https://xakep.ru/2024/05/24/waredot-hack/
Читать полностью
Моделирование флюидов, огня и дыма в реальном времени на GPU: математика и параллельные алгоритмы.
Моделируем флюиды, огонь и дым в режиме реального времениРазберём, как можно имитировать огонь средствами GPU. В частности, поговорим о математике, на которой основана динамика флюидов, обсудим параллельные алгоритмы для моделирования флюидов, а также отдельные характеристики горения, благодаря которым огонь ни с чем не перепутаешь.
Читать полностью
Новый вымогатель ShrinkLocker использует BitLocker для шифрования данных, атакуя промышленные и фармацевтические компании.
Вымогатель ShrinkLocker использует BitLocker для шифрования данныхСпециалисты «Лаборатории Касперского» рассказали, что корпоративные устройства атакует новый вымогатель ShrinkLocker, использующий для шифрования легитимную функцию Windows — BitLocker. Среди целей малвари — промышленные и фармацевтические компании, а также государственные учреждения.https://xakep.ru/2024/05/24/shrinklocker/
Читать полностью
Сравнение алгоритмов ограничения частоты запросов: фиксированное окно, аппроксимированное скользящее окно, бакет токенов.
Сравнение алгоритмов ограничения частоты запросовЕсли вам нужен простой ограничитель частоты запросов или предсказуемое время начала окон, то используйте фиксированное окно.Если вам нужно сглаживание трафика при большом объёме запросов, примените аппроксимированное скользящее окно.Если вам нужна поддержка резких скачков трафика с обеспечением более низкой средней долговременной частоты запросов, то используйте бакет токенов
Читать полностью
Google Gemini посоветовал пользователю добавить клей в сыр для пиццы.
ИИ-помощник от Google предложил пользователю поесть нетоксичного клея.Пользователь из США не смог приготовить пиццу так, чтобы сыр нормально на ней держался. Gemini, встроенная в поиск Google, предложила ему замешать в сыр клей для фиксации.#ИскИн #люди
Читать полностью
256-байтовый HTML-движок Raycasting, генерирующий город.
Город в бутылке: движок Raycasting всего на 256 байтПривет любителям микрокодирования! Вот вам кое-что невероятное — крошечный движок Raycasting (метод «бросания лучей») и генератор городов, который помещается в отдельный 256-байтовый HTML-файл.
Читать полностью
Новости: приз за обучение ИИ математике, разрешение на использование имущества США, задержка Starliner, перевод видео в Edge, сбой у Microsoft, обновление Copilot, подводный кабель Google, орбитальная станция РФ, Acemagic X1, Qualcomm Linux.
⚡ Новости к этому часу💰 1 миллион долларов получит тот, кто научит ИИ решать математические задачи🇺🇸 Президент РФ разрешил использовать имущество США для компенсации изъятия активов🚀 Запуск Starliner снова отложен, на этот раз без новой даты🌐 В Microsoft Edge появится перевод видео в реальном времени и генератор субтитров💻 Из-за масштабного сбоя у Microsoft на несколько часов перестали работать поисковики и популярные ИИ-сервисы🔄 Microsoft выпустила обновлённое приложение Copilot для Windows 11,...
Читать полностью
Установка Kubernetes-платформы Deckhouse в закрытом контуре без доступа в интернет.
Kubernetes без интернета: устанавливаем Deckhouse в закрытом контуреПоговорим о том, как устанавливать Kubernetes, где «не ступал» ни один пакет из публичной сети. Разберём целевую схему закрытого контура, нюансы работы инструментов для создания безопасной среды, посмотрим, как готовить дистрибутив Kubernetes-платформы к установке и осуществлять доставку приложений в закрытых окружениях.
Читать полностью
Ученые из Китая разработали метод DDoS-атак DNSBomb, усиливающий мощность в 20 000 раз с помощью DNS-трафика.
Атака DNSBomb позволяет усилить DDoS в 20 000 разГруппа ученых из Университета Цинхуа (Китай) рассказала о новом методе DDoS-атак, который получил название DNSBomb. Для организации мощных DDoS-атак в данном случае используется DNS-трафик.https://xakep.ru/2024/05/23/dnsbomb/
Читать полностью
Учёные Гарварда продемонстрировали квантовый интернет на существующей оптоволоконной сети, установив рекорд расстояния между узлами квантовой памяти.
Квантовый интернетРазговоры о будущем были бы неполными без упоминания квантовых технологий, которые должны, по заявлению учёных, буквально перевернуть с ног на голову вычисления, передачу данных, кодирование информации и многое другое. На данный момент вокруг квантовых технологий роится великое множество теорий, которые, к сожалению, не были проверены на практике. Одной из таких теорий является квантовый интернет, который должен позволить обмениваться данными, передаваемыми с помощью фотонов в...
Читать полностью
iOS-разработчик из Яндекса делится опытом преодоления багов SwiftUI на iOS 14 и улучшения перформанса.
SwiftUI на iOS 14: преодолевая баги и улучшая перформанс в три разаНикита, iOS-разработчик в команде Яндекс Диска, рассказывает про топ-6 багов, с которыми можно столкнуться во время разработки на SwiftUI с минимальным деплоймент-таргетом iOS 14, и делится советами, которые помогают улучшить перформанс SwiftUI и ускорить ваши view втрое.
Читать полностью
Новости: Ростелеком отказывается от Oracle, Telegram вводит валюту, уязвимость WhatsApp, Zoom внедряет шифрование, OpenAI анализирует контент, VK растёт, пивные дрожжи для переработки металлов, Sony готовит магазин игр, Чанъэ-6 готовится к посадке, Microsoft отключает подписки для РФ.
⚡ Новости к этому часу🙅🏻♂️ «Ростелеком» решил отказаться от Oracle и создаёт собственную биллинговую систему на базе Platform V Pangolin от «Сбера»🔵 В Telegram появится новая валюта для оплаты покупок в ботах💬 Уязвимость в WhatsApp позволяет правительствам отслеживать переписку пользователей💬 Zoom внедрит постквантовое сквозное шифрование в Workplace🤖 OpenAI получила разрешение на анализ контента от WSJ и других новостных агентств💙 VK в первом квартале 2024 года нарастила выручку на четверть&nb...
Читать полностью
Рост энергопотребления и тепловыделения микросхем требует новых решений по теплоотводу.
Чипы на киловатт изменили теплоотводПроизводительность чипов растёт экспоненциально по закону Мура и не думает останавливаться. Но вместе с ней растёт и энергопотребление, и тепловыделение микросхем. В 2023 году с появлением суперчипов GH200 ускорители перешли киловаттный диапазон. И это очень большая проблема. Инженерам приходится принимать неординарные решения по теплоотводу.
Читать полностью
Ретроспектива: как работали 2D-игры на кнопочных телефонах нулевых, Java-игры, ограниченное железо.
Геймдев, про который мы забыли: как работали 2D-игры на кнопочных телефонах нулевыхА вы помните, какими были мобильные игры в 2000-х годах? Помните, как разработчики умудрялись уместить целые миры в устройство с небольшим дисплеем, аппаратной клавиатурой, весьма слабым железом и парой сотен килобайт памяти? Но задумывались ли вы, как в своё время работали эти сами игры «под капотом»? В этой статье-ретроспективе мы вспомним мобильный геймдев нулевых и узнаем, как же работали 2D Java-игры, какие ...
Читать полностью
Rockwell Automation просит клиентов отключить устройства АСУ от интернета из-за роста вредоносной активности.
Rockwell Automation просит клиентов срочно отключить устройства АСУ от интернетаКомпания Rockwell Automation предупредила клиентов о необходимости как можно скорее отключить от интернета все автоматизированные системы управления (АСУ или ICS, Industrial Control System), не предназначенные для работы в режиме онлайн. Это связано с участившимися случаями вредоносной активности по всему миру.https://xakep.ru/2024/05/23/rockwell-automation-ics/
Читать полностью
Анонс книги «Пульсирующая Вселенная» о циклической космологии, объясняющей Большой взрыв и тёмную энергию.
Книга «Пульсирующая Вселенная»В этой книге впервые описывается циклическая космология, объясняющая физический механизм Большого взрыва и современного ускорения расширения Вселенной (феномен положительной космологической постоянной, или «тёмной энергии»).Популярное изложение ключевых проблем космологии и их разрешение с помощью теории осциллирующей Вселенной доступно самому широкому кругу читателей, интересующихся данной темой. В приложении содержится исчерпывающее математическое описание осцилл...
Читать полностью
Positive Technologies обнаружила пять уязвимостей в контроллерах MELSEC от Mitsubishi Electric, используемых в промышленности.
Positive Technologies выявила пять уязвимостей в контроллерах MELSECКомпания Mitsubishi Electric поблагодарила специалиста Positive Technologies за обнаружение ряда уязвимостей в процессорных модулях ПЛК серий MELSEC System Q и MELSEC System L. Это оборудование может применяться в химической промышленности, для производства полупроводников, автоматизации зданий и в других сферах. В России контроллеры MELSEC System Q используются, в частности, в нефтегазовой отрасли.https://xakep.ru/2024/05/23/me...
Читать полностью
WhatsApp уязвим для правительственного надзора через метаданные, Meta рассматривает усиление защиты.
Шифрование WhatsApp не всесильно: правительства могут следить за пользователями📞Несмотря на использование сильного шифрования, пользователи WhatsApp всё ещё уязвимы для правительственного надзора, поскольку агентства могут анализировать метаданные.❌ Внутренний документ, полученный The Intercept, указывает на то, что правительственные агенты могут обходить шифрование, чтобы определить, кто с кем общается, и выяснить местоположение пользователей.⚙️ В ответ на угрозу, компания Meta, владеющая Whats...
Читать полностью
Первая часть туториала по Tokio – асинхронной среде выполнения для Rust.
Туториал по Tokio. Часть перваяTokio — это асинхронная среда выполнения (runtime) кода Rust. Она предоставляет строительные блоки, необходимые для разработки сетевых приложений любого размера.
Читать полностью
ИБ-эксперты критикуют новую ИИ-функцию Recall в Windows 11, называя ее встроенным кейлоггером из-за угрозы конфиденциальности.
Специалисты сравнивают новую ИИ-функцию Recall со встроенным в Windows кейлоггеромРанее на этой неделе компания Microsoft анонсировала новую ИИ-функцию в Windows 11, которая получила название Recall. Она фиксирует всю активность пользователя компьютера, а затем позволяет формировать отчеты и выполнять поиск по истории за последние три месяца. ИБ-эксперты уже называют Recall кошмаром с точки зрения конфиденциальности и безопасности.https://xakep.ru/2024/05/23/windows-recall/
Читать полностью
Ожидается взрыв новой звезды T Coronae Borealis, видимый невооружённым глазом, впервые с 1946 года.
Со дня на день ожидается взрыв новой звезды, который будет видно невооружённым глазомЕсли посмотреть на северное полушарие неба, можно увидеть рукав Большой Медведицы и проследить взглядом его дугу, направленную к яркой звезде Арктур. Примерно в середине этой дуги находится созвездие Северной Короны, которое немного напоминает смайлик. Со дня на день, вплоть до сентября, с левой стороны Северной Короны, зажжётся новая звезда, которая будет сиять там в течение примерно пяти дней.Эта звёздная сис...
Читать полностью
Автомобильный трекер из детских часов с GPS и SIM-картой, переделка после использования детьми.
«Когда дети пошли в школу, мы купили им часы с SIM-картой и GPS. Довольно удобное устройство для начальной школы, когда нужно чтобы ребенок минимум отвлекался на различные гаджеты на уроках. Дети уже выросли и ходят с телефонами, а пара часов осталась. Наконец я решил их использовать для чего-то полезного»Автомобильный трекер из детских часов с GPS
Читать полностью
Новости: ChatGPT 4o умнее Gemini 1.5 Pro, GigaChat умнее Яндекса, Аквариус ноутбук, Cooler Master термопаста, 3D-печать ПД-35, Apple обжаловала штраф, YouTube TV, Raspberry Pi IPO, Rockwell Automation, DNSBomb, VBScript.
⚡ Новости к этому часу🤖 ChatGPT 4o оказалась умнее Gemini 1.5 Pro, а Сбер GigaChat — умнее Яндекса💻 «Аквариус» представила новый ноутбук с процессором AMD Ryzen 5 6000👾 Cooler Master начала продавать AI-термопасту CryoFuze 5 (ФОТО)🛬 В одном из предприятий ГК «Ростех» появилось российское оборудование для 3D‑печати авиадвигателя ПД-35🍏 Apple обжаловала штраф в €1,8 млрд, который получила от Еврокомиссии за антимонопольное поведение🟥 YouTube TV тестирует улучшенную настройку качества 720p💪 Ra...
Читать полностью