Kaspersky опубликовал отчет о киберугрозах в России и СНГ, отметив, что главной угрозой являются старые уязвимости.
Kaspersky: одна из главных угроз для России и СНГ – старые уязвимости«Лаборатория Касперского» опубликовала отчет, посвященный ландшафту киберугроз за первый квартал 2024 года и 2023 год в России и странах СНГ.https://xakep.ru/2024/05/22/kaspersky-russia-cis-stats/
Читать полностью
Как в СССР пытались внедрять компьютеры после войны, история первых ЭВМ.
IT для Госплана: как в СССР пытались внедрять компьютеры после Великой отечественной войныПосле окончания Второй мировой войны наступает компьютерная эпоха. Как известно, первая в мире ЭВМ ENIAC была построена в Америке в 1945 году и в 1946 году запущена в эксплуатацию — в военных целях, разумеется. В СССР это произошло на пять лет позже, и, что интересно, до сих пор идут споры, кто же был у нас первым, хотя уже четверть века как это точно известно.
Читать полностью
GitHub исправил критическую уязвимость CVE-2024-4985 в Enterprise Server, позволяющую обходить аутентификацию SAML SSO.
В GitHub Enterprise Server исправили опасную проблемуРазработчики GitHub выпустили патчи, устраняющие критическую уязвимость в GitHub Enterprise Server (GHES). Проблема получила идентификатор CVE-2024-4985 (максимальные 10 баллов по шкале CVSS) и позволяла злоумышленникам обходить аутентификацию в случае использования SAML SSO (Single Sign-On).https://xakep.ru/2024/05/22/ghes-saml-bug/
Читать полностью
Прорыв в умножении матриц: исследователи из Цинхуа и Беркли сделали большой шаг к идеалу.
Новый прорыв приближает умножение матриц к идеалуУчёные, занимающиеся информатикой, — это требовательная группа. Им недостаточно получить правильный ответ, цель почти всегда состоит в том, чтобы получить ответ как можно эффективнее.Возьмём, к примеру, умножение матриц или массивов чисел. В 1812 году французский математик Жак Филипп Мари Бине разработал базовый набор правил, которым мы до сих пор обучаем студентов. Это работает прекрасно, но другие математики нашли способы упростить и ускор...
Читать полностью
Статья о разборе SQL-инъекций на примере приложения openSIS для обучения новичков.
Дыры в openSIS. Разбираем SQL-инъекции на живом примере #статьи #начинающим #подписчикамВ этой статье мы с тобой разберем несколько видов SQL-инъекций на боевом примере — приложении openSIS, в коде которого я нашел несколько серьезных проблем. Если ты хочешь научиться обнаруживать потенциальные проблемы в коде на PHP, этот материал должен стать живой иллюстрацией. Особенно она будет полезна новичкам, которые хотят разобраться с темой SQLi.https://xakep.ru/2024/...
Читать полностью
Новости: Sonos Ace, Philips выплата, Paint с ИИ, GPT-5 на Microsoft, Wi-Fi на самолётах, Unistellar Envision, SberBox, рынок микроэлектроники, ФАС против МТС, Starlink видеозвонок.
⚡ Новости к этому часу🎧 Sonos представила свои первые беспроводные наушники Ace💰 Philips выплатит $1,1 млрд в рамках мирового соглашения по делу о неисправных дыхательных аппаратах🎨 В Microsoft Paint внедрили генератор изображений на базе ИИ💻 OpenAI показали GPT-5 на конференции Microsoft (ФОТО)✈️ Wi-Fi на борту российских самолётов станет повсеместным в 2028 году🆕 Unistellar представила бинокль Envision с технологией дополненной реальности💳 SberDevices анонсировала второе поколение ТВ-прис...
Читать полностью
Интеграция генеративного ИИ в Android (Google I/O 2024), советы по оптимизации фоновой работы для экономии батареи.
Генеративный ИИ в Android и эффективность фоновой работы приложения: важное с Google I/O 2024Поговорим про интеграцию передового генеративного ИИ в Android-приложения, который предлагает идеальные ответы или даже делает сводку по вашей аудиозаписи. Также спецы из Google дают практические советы по оптимизации фоновой работы приложения для увеличения времени работы от аккумулятора.
Читать полностью
История Google Search: от идеи двух студентов до доминирования, провалы и успехи, нейросетевая гонка с OpenAI.
Google Search: от идеи до доминирования в ИнтернетеКаждый из нас по много раз в день контактирует с каким-то сервисом Google: просматривает почту на Gmail, смотрит ролики на YouTube, ищет информацию в Chrome, пользуется смартфоном на Android и так далее. В общем, Google вряд ли нуждается в представлении.Но есть у компании и провальные проекты вроде Google Glass. Ещё на неё сыплются многочисленные иски от недовольных пользователей, а правительства выписывают многомиллионные штрафы за монополизац...
Читать полностью
Microsoft подтвердила отказ от NTLM в Windows 11 во второй половине 2024 года и анонсировала новые меры безопасности.
Во второй половине 2024 года будет прекращена поддержка NTLM в Windows 11На этой неделе компания Microsoft подтвердила свои планы по отказу от NT LAN Manager (NTLM). Так, в Windows 11 отказ запланирован уже на вторую половину текущего года. Также компания анонсировала ряд новых защитных мер, направленных на усиление безопасности ОС.https://xakep.ru/2024/05/22/windows-11-secure-features/
Читать полностью
Актриса рассказывает, как стала инженером-тестировщиком на заводе медицинского оборудования, о страхах и голосе рентген-аппарата.
«Что будет, если актрису пустить работать на завод, да не простой, а медицинского оборудования? Первые дни я и сама себе задавала этот вопрос. Ведь я актриса, и я на заводе! Расскажу, чем актёрское мастерство помогает в инженерной сфере, как я боялась излучения, пряталась в виртуалках и стала голосом рентген-аппарата»Из театра на завод, или Можно ли сделать из актрисы инженера-тестировщика
Читать полностью
Использование std::variant и фабрики для объединения compile-time и run-time, уменьшение лавины кода.
Фабрика для std::variant: как объединить compile-time и run-time, чтобы получить выигрыш от обоихЕсли вы работали с большими проектами, где активно применяются объектно-ориентированные паттерны проектирования, то наверняка знаете о быстро нарастающей лавине кода. Такой код сложно писать, изучать и тем более поддерживать. Поговорим о том, как избежать таких сложностей.
Читать полностью
Подборка вакансий в техподдержке на Хабр Карьере: инженер поддержки, техподдержка VK, СберТех, МТС, Лоция.
Вакансии в техподдержке на Хабр Карьере— Инженер по поддержке пользователей в УК «Аэропорты Регионов». Можно удалённо— Специалист технической поддержки/Администратор систем резервного копирования в МТС. Москва. Полный рабочий день— Специалист технической поддержки в VK. Санкт-Петербург. Полный рабочий день— Инженер сопровождения средств защиты информации в СберТех. Москва. Полный рабочий день— Руководитель направления Центра мониторинга и диспетчеризации в ИТ-компанию «Лоция». Москва. Полный раб...
Читать полностью
В Нью-Йорке арестован предполагаемый владелец даркнет-маркетплейса Incognito, торговавшего запрещенными веществами.
Арестован владелец даркнет-маркетплейса Incognito18 мая в Нью-Йорке был арестован предполагаемый владелец и оператор даркнет-маркетплейса Incognito, который специализировался на продаже запрещенных веществ.https://xakep.ru/2024/05/22/incognito-arrest/
Читать полностью
Исследование: почти каждый пятый ребёнок сожалеет о публикациях в сети, 7% подростков отправляли личные фото, 16% сталкивались с незнакомцами.
Интернет и дети: открытость, которая может стоить дорого📱 Согласно исследованию, почти каждый пятый опрошенный ребенок сожалел о публикациях, размещенных ранее в сети. Эти публикации касались информации личного характера как о самих детях, так и о других людях.🤷♂️ 7% подростков в возрасте 11-17 лет признались в размещении на своих страницах или отправке кому-то в личных сообщениях фото и видео очень личного или неприличного характера. 🆘 16% детей сталкивались с попытками незнакомых взрослых вт...
Читать полностью
Создание своего Notion-like редактора текста в пет-проекте, опыт написания с нуля.
«Мне в голову пришла идея пет-проекта, который изначально никак не был связан с текстовым редактором. Однако в процессе работы всё дошло до того, что пользователям нужно где-то набирать текст. Я люблю Notion и пишу там много и часто, поэтому решил сделать похожий (но сильно упрощённый) редактор в своём проекте. Не столько из нужды, сколько из любопытства, ведь я никогда не занимался ничем подобным и мало что знал о том, как писать текстовые редакторы»Пишем свой Notion-like редактор
Читать полностью
Критическая уязвимость во Fluent Bit (CVSS 9.8) угрожает облачным провайдерам, включая Microsoft, Amazon и Google.
Облачным провайдерам угрожает критическая уязвимость Fluent BitКритическая уязвимость во Fluent Bit может использоваться для атак на отказ в обслуживании и для удаленного выполнения кода. Эта проблема, получившая 9,8 балла по шкале CVSS, затрагивает крупных облачных провайдеров и многие технические компании, включая Microsoft, Amazon и Google.https://xakep.ru/2024/05/22/fluent-bit-rce/
Читать полностью
История о том, как программист выгорел и превратил хобби (домашнее цветоводство) в бизнес с оборотом 37 млн рублей в год на маркетплейсах.
«Я выгорел как программист и сделал из хобби бизнес. Теперь продаю на 37 млн в год на маркетплейсах»Обычно домашнее цветоводство воспринимается как «хобби для олдов», простые кактусы или фиалки. Все помнят школьную полуживую зелень на шкафах и подоконниках. На самом деле, рынок комнатных растений — это миллиардные обороты.
Читать полностью
Новости: Microsoft Surface на Arm, Wildberries и ФАС, метод выявления кражи ИИ-моделей, AMD EPYC, DDR6, исключение серверов из параллельного импорта, GitHub Copilot расширения, Ростелеком базовая станция, Amazon и имя Алекса.
⚡ Новости к этому часу💻 Microsoft представила ноутбук Surface и планшет Surface Pro на Arm Qualcomm Snapdragon X Elite🛍 Wildberries обвинили в неисполнении предписания ФАС🔎 Российские учёные разработали новый метод выявления кражи ИИ‑моделей🆕 AMD представила процессоры EPYC для сокета AM5📊 JEDEC поделилась характеристиками будущего стандарта DDR6 (ФОТО)❌ Минпромторг сообщил о возможном исключении серверов и СХД из параллельного импорта🐱 GitHub Copilot теперь поддерживает пользовательские расшире...
Читать полностью
Описание алгоритма сжатия изображений без потерь Delta-Rle-Huffman (DRH), чаще сжимает лучше PNG, но академический.
Delta-Rle-Huffman (DRH) Texture FormatВ этой статье описывается алгоритм работы формата сжатия изображений без потерь. Сжатие использует известные методики, которые и дали ему название. Проект начинался с простых экспериментов, которые вышли из-под контроля. Несмотря на то, что формат чаще сжимает лучше чем png, никакого практического применения он не имеет, оставаясь чисто академическим.
Читать полностью
Иранская APT Void Manticore проводит разрушительные операции с вайперами, взаимодействуя с Scarred Manticore.
Маски сброшены: иранская APT-группировка Void Manticore вышла из тени🇮🇷 Void Manticore ведет разрушительные операции против врагов Тегерана. Она использует разные псевдонимы для атак на разные регионы, например Karma для Израиля.☠️ Группировка применяет сложные вайперы для Windows и Linux, такие как Cl Wiper и No-Justice. Они стирают данные, повреждая файловую систему жертвы.🤝 Void Manticore тесно взаимодействует с другой хакерской группировкой Scarred Manticore. Одна получает доступ, другая про...
Читать полностью
Портрет Карсона Гросса, создателя HTMX и HyperScript, альтернативы JavaScript-фреймворкам.
Карсон Гросс, создатель HTMXКарсон Гросс — профессор информатики из Монтаны, который неожиданно стал одним из самых ярких персонажей в индустрии веб-программирования последних лет. Он автор языка HyperScript и популярной библиотеки для фронтенда HTMX, позволяющей создавать сложные интерактивные сайты средствами HTML. Красивая альтернатива клиентскому рендерингу на JavaScript решает сразу несколько проблем современного веба, связанных с избыточной сложностью разработки и поддержки, производ...
Читать полностью
Почему карты Китая на спутниковых снимках не совпадают с реальностью из-за алгоритма нелинейного шифрования.
地形图非线性保密处理算法, или Что не так с картами Китая на спутниковых снимкахКитай — это не просто другая страна. Это другой мир. Необязательно ехать туда, чтобы убедиться в этом. Иногда достаточно зайти в Интернет. Например, использовать Google Maps или другие сервисы, чтобы открыть карту Китая. И тогда можно заметить, что расположение объектов (дорог, рек, достопримечательностей и многого другого) на карте и на спутниковых снимках, мягко говоря, не совпадает.Поговорим о том, почему происходит така...
Читать полностью
Минюст США предъявил обвинения пяти лицам за помощь северокорейским IT-специалистам в трудоустройстве в американские компании.
Арестованы лица, помогавшие северокорейским специалистами устраиваться на работу в ИТ-компанииМинистерство юстиции США предъявило обвинения пяти лицам (гражданке США, украинцу и трем гражданам других стран) за участие в схемах, которые позволяли гражданам Северной Кореи устраиваться на удаленную работу в американские ИТ-компании и якобы «приносить доход ядерной программе Северной Кореи».https://xakep.ru/2024/05/21/dprk-it-workers/
Читать полностью
Эмоциональная критика C++: проблемы, которые не решаются годами, и ненависть к языку.
«У меня есть изрядная доля ненависти к С++. Я вижу в нём кучу проблем, которые не решаются годами. Я вижу, как другие страдают от этих проблем. В этой статье я хочу излить душу, за что я ненавижу С++. Мне от этого станет легче, возможно кому-то ещё»Ода хейта C++
Читать полностью
Группировка Obstinate Mogwai использует старую уязвимость ViewState в ASP.NET для атак на российские компании.
Группировка Obstinate Mogwai использует баг десятилетней давности в атаках на российские компанииСпециалисты центра исследования киберугроз Solar 4RAYS ГК «Солар» сообщают, что заблокировали шпионскую активность группировки Obstinate Mogwai в инфраструктуре неназванного российского телеком-оператора. В атаке хакеры использовали старую, но не полностью устраненную уязвимость десериализации в параметре ViewState (управляет состоянием веб-страниц среды ASP.NET, разработанной Microsoft).https://xake...
Читать полностью
Обзор самых странных операционных систем, выходящих за рамки Windows, macOS и Linux, включая безумные идеи.
Самые странные операционные системыНа свете существует множество странных вещей: например, странные устройства и странные программы, которыми порой пользуются очень странные люди. Особое место среди подобного софта занимают необычные операционные системы — глядя на них, невольно задаёшься вопросом: кому вообще могла прийти в голову подобная идея. Если вы знакомы только с Windows, macOS и Linux, то держитесь крепче — мы собираемся погрузиться в мир наиболее самобытных и порой совершенн...
Читать полностью
Новости: Uber перенёс базу данных в LedgerStore, Microsoft Recall AI, доходы GPT-4o, грузовой электровелосипед, подводные ЦОД, Lenovo RTX 4050 M.2, Р-ФОН, Google тепло, Apple исправление фото.
⚡ Новости к этому часу🚕 Uber перенесла базу данных c 1 трлн записей из DynamoDB в LedgerStore💻 Microsoft подтвердила требования к аппаратному обеспечению функции Recall AI💰 Запуск GPT-4o привёл к самому большому за всю историю росту доходов OpenAI от мобильных устройств🇳🇴 В Норвегии представили грузовой электровелосипед с солнечной панелью🌊 Подводные ЦОД оказались уязвимыми для акустических атак🆕 Lenovo представила видеокарту GeForce RTX 4050 для установки в слот M.2📱 Российский смартфон «Р‑ФОН»...
Читать полностью
Советы по эффективному использованию GitHub Copilot в IDE: практические стратегии для генерации кода.
Как использовать GitHub Copilot в IDE: советы, приёмы и лучшие практикиGitHub Copilot — это мощный ассистент на базе искусственного интеллекта. В этой статье поговорим о практических стратегиях, позволяющих эффективно использовать GitHub Copilot для генерации наиболее релевантных и полезных предложений по коду в вашем редакторе.
Читать полностью
Обнаружена новая версия вайпера BiBi, стирающая таблицу разделов диска и затрудняющая восстановление данных.
Обнаружена новая версия вайпера BiBiНовая версия мавлари BiBi стирает таблицу разделов диска, что дополнительно затрудняет восстановление данных и увеличивает время простоя атакованных компьютеров, предупреждают аналитики Check Point.https://xakep.ru/2024/05/21/new-bibi-wiper/
Читать полностью
Реверс-инжиниринг нативно скомпилированных .NET-приложений, адаптация к новым условиям вредоносного ПО.
Реверс-инжиниринг нативно скомпилированных .NET-приложенийК сожалению, нативная AOT-компиляция популярна среди авторов вредоносного ПО. Попытаемся разобраться, как адаптировать реверс-инжиниринг к этим новым условиям.
Читать полностью