Статья о сборе событий безопасности в Docker для обеспечения защиты контейнеров.
Как дела в контейнере? Собираем события безопасности в Docker #статьи #подписчикамПрактически все современные системы используют контейнеризацию. В большинстве случаев в качестве платформы контейнеризации служит Docker. Для обеспечения информационной безопасности постепенно появляются решения класса Container Security, но у команд разработки (dev) или сопровождения (ops) не всегда есть возможность их ждать, тестировать и встраивать. А командам информационн...
Читать полностью
Kaspersky ICS CERT отмечает снижение числа атак на АСУ, но рост их сложности и таргетированности.
Kaspersky: атаки на промышленные системы становятся более сложными и таргетированнымиЭксперты центра исследования безопасности промышленных систем и реагирования на инциденты Kaspersky ICS CERT сообщают, что общее количество атак на автоматизированные системы управления (АСУ) снизилось по сравнению с первым кварталом 2023 года (с 27,9% до 23,6%), но сами атаки становятся сложнее.https://xakep.ru/2024/05/21/scada-attacks-stats/
Читать полностью
Google опубликовала вторую бета-версию Android 15, доступную для Pixel и других устройств, обзор нововведений.
Второй пошёл: Google опубликовала новую бета-версию Android 15Операционную систему Android 15 ждут многие, но она появится лишь в третьем квартале 2024 года. Для всех желающих ознакомиться с ОС корпорация Google опубликовала вторую бета-версию. Протестировать новую версию «робота» можно на Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8 Pro, Pixel Fold и Pixel Tablet, а также на ряде мобильных устройств от Honor, iQOO, Lenovo, Nothing, OnePlus, OPPO, Realme, Sharp, Tecno, vivo и Xiaomi. Узнаем, ч...
Читать полностью
WatchTowr Labs критикует Qnap за медленное исправление 15 уязвимостей в QTS, 11 из которых остаются неисправленными.
Эксперты WatchTowr Labs критикуют Qnap за медленную работу над патчамиСпециалисты WatchTowr Labs рассказали, что провели обширный аудит безопасности операционной системы Qnap QTS (QuTSCLoud и QTS Hero), используемой в NAS компании. В результате были обнаружены 15 уязвимостей, одиннадцать из которых до сих пор остаются неисправленными.https://xakep.ru/2024/05/21/qnap-patches/
Читать полностью
Девятая глава мегаучебника Flask: разбивка на страницы, добавление записей в блоге.
Мегаучебник Flask. Глава девятая. Разбивка на страницыЭто девятая часть серии мегаучебника Flask, в которой приложение начнёт принимать записи в блогах от пользователей, а также размещать их на главной странице и страницах профиля в виде списка с разбиением на страницы.
Читать полностью
Новости: монитор BenQ RD240Q, OpenAI отключает голос Скай, Vision Pro в Стамбуле, энергопотребление Microsoft, Почта России, уязвимость Wi-Fi, Neuralink, Copilot в Minecraft.
⚡ Новости к этому часу🖥 BenQ представила монитор RD240Q для программистов и разработчиков🗣 OpenAI временно отключает голос Скай в ChatGPT из-за его сходства с голосом Скарлетт Йоханссон🍎 Apple Vision Pro в аэропорту Стамбула продаётся за $5114🔌 В 2023 году энергопотребление Microsoft выросло на 29%, а потребление воды — на 23%✉️ «Почта России» сообщила о запуске собственной цифровой платформы для продавцов🕷 Эксперты раскрыли детали уязвимости CVE-2023-52424 в работе Wi-Fi под названием...
Читать полностью
Футурологическая статья о достижении человеком бессмертия: практический сценарий, напоминающий фильм ужасов.
«В июле прошлого года я сделал публикацию о принципиальной возможности достижения человеком бессмертия. Теперь попробую описать, как это можно было бы реализовать практически. И хотя изложенное ниже в какой-то части может показаться сценарием фантастического фильма ужасов, но я уверен, что если человечество когда-нибудь реально озаботится обретением физического бессмертия, то иной вариант оно вряд ли придумает»Как человеку достигнуть бессмертия практически
Читать полностью
Исследование показало, что шестинедельный перерыв от соцсетей снижает доверие к фейкам и политическую активность.
Эксперимент доказал: перерыв от соцсетей уменьшает доверие к фейкам📝Недавнее масштабное исследование показало, что шестинедельный перерыв от социальных сетей значительно снижает вероятность веры в онлайн-дезинформацию. 🙌 В исследовании приняли участие более 35 тысяч пользователей Facebook* и Instagram*, которые согласились отключиться от соцсетей во время выборов в США в 2020 году. 📊 Деактивация соцсетей также снизила политическую активность в интернете, но не повлияла на общие знания.Исследова...
Читать полностью
Изготовление своими руками разрядных трубок повышенной яркости: конструкции для увеличения свечения.
Разрядные трубки с повышенной яркостью: изготовление своими рукамиПростейшие, исторически первые, газоразрядные лампы — трубки Гейслера, родившиеся как модная электротехническая забава, и по сей день имеют утилитарно-прикладное применение как источник света для спектроскопии. Прибор при этом наполняют нужным газом, газовой смесью или парами веществ, создают в нём небольшое разрежение и зажигают тлеющий разряд. Яркость которого, следует заметить, удобно иметь намного больше, чем может предл...
Читать полностью
50 лет кубику Рубика: история изобретения, популярность, эволюция игрушки.
50 лет кубику Рубика: как изобретение простого венгерского учителя завоевало весь мирЕсть ли хоть один человек, который не слышал о кубике Рубика или не держал его в руках? Головоломка, которую поначалу не мог решить её собственный создатель. Игрушка, с которой носились дети и взрослые по всему миру. Загадка, волнующая умы и которой 19 мая исполняется целых 50 лет. В этой статье мы пройдёмся по удивительной истории и эволюции этой культовой игрушки.
Читать полностью
Американская радиорелейная лига (ARRL) подверглась кибератаке, нарушившей работу IT-систем.
Американская радиорелейная лига подверглась хакерской атакеАмериканская радиорелейная лига (The American Radio Relay League, ARRL) сообщила, что подверглась кибератаке, которая нарушила работу ее IT-систем и онлайн-служб, включая электронную почту и работу Logbook of the World.https://xakep.ru/2024/05/20/arrl-attack/
Читать полностью
Security-дайджест: GPT-4 у Пентагона, Минцифры хочет отслеживать порты, битва Signal и Telegram, NASA и чёрные дыры, NSO Group.
🆒 GPT-4 на службе Пентагона. Поиски инопланетных цивилизацийМинцифры хочет отслеживать сетевые порты пользователей, Signal и Telegram устроили в соцсетях битву за безопасность, НАСА создает визуализацию путешествия к черной дыре, а NSO Group пытается скомпрометировать исследователей безопасности через суд.🔔 Смотрите сто сорок девятый выпуск Security-новостей и узнайте о самых важных и интересных событиях в мире кибербезопасности.#SecurityДайджест@SecLabNews
Читать полностью
Студенты нашли баг в прачечных CSC ServiceWorks, позволяющий стирать бесплатно на миллионе машин.
Студенты обнаружили, что из-за багов в прачечных CSC ServiceWorks можно стирать бесплатноДвое студентов из Калифорнийского университета в Санта-Крузе обнаружили проблему в работе прачечных самообслуживания CSC ServiceWorks. Баг позволяет вообще не платить за стирку и пользоваться любой из миллиона подключенных к интернету стиральных машин, установленных в жилых домах, отелях и кампусах учебных заведений по всему миру.https://xakep.ru/2024/05/20/csc-serviceworks-flaw/
Читать полностью
Подборка вакансий для дизайнеров на Хабр Карьере: UX-исследователь, UX/UI дизайнеры в разных компаниях.
Вакансии для дизайнеров на Хабр Карьере— UX-исследователь в Сбер. Москва. Полный рабочий день. От 180 000 ₽— UX/UI Designer в bemo. Полный рабочий день. Можно удалённо. От 2500 до 4000 $— Senior UI/UX-дизайнер в ЛАНИТ. Москва. Полный рабочий день. До 200 000 ₽— UX/UI-дизайнер в вАйТи. Кисловодск. Неполный рабочий день. Можно удалённо. От 5000 до 25 000 ₽— UX/UI designer в Intelinvest. Неполный рабочий день. Можно удалённо. От 30 000 ₽Больше вакансий#senior #management
Читать полностью
Новый вид слежки через пуш-уведомления на смартфонах: ФБР запрашивает пуш-токены у Apple и Google.
Слежка через пуш-уведомления на смартфонахНедавно стало известно о новом виде слежки за пользователями смартфонов: через пуш-уведомления в iOS и Android. Газета Washington Post написала, в частности, что эту тактику начало использовать ФБР.Довольно интересно, как работает такой метод выслеживания.Согласно расследованию, для идентификации пользователей ФБР запрашивает у компаний Apple и Google данные пуш-уведомлений, так называемые «пуш-токены». Эти данные можно запрашивать без предъявления орде...
Читать полностью
CISA добавило в каталог эксплуатируемых уязвимостей три бага в Chrome и роутерах D-Link.
CISA: уязвимости в Chrome и роутерах D-Link используют хакерыАгентство по кибербезопасности и защите инфраструктуры США (CISA) внесло в каталог эксплуатируемых уязвимостей сразу три новых бага, один из которых затрагивает браузер Google Chrome, а два других — роутеры компании D-Link.https://xakep.ru/2024/05/20/chrome-d-link-kev/
Читать полностью
США предлагают до $5 млн за информацию о северокорейских хакерах, внедрявшихся в IT-компании через подставные личности.
США предлагают миллионы за информацию о северокорейских IT-шпионах🇺🇸 Государственный департамент США объявил о вознаграждении до $5 млн за информацию, которая поможет пресечь масштабную схему трудоустройства северокорейских хакеров на удаленные IT-должности в американских компаниях. 🧐 По данным следствия, жительница Аризоны Кристина Чепмен с 2020 по 2023 год помогала КНДР внедрять своих граждан под поддельными личностями более 60 реальных американцев для получения незаконных удаленных рабоч...
Читать полностью
История создания первой игры на Unity – простого раннера, похожего на Динозаврика из Chrome, от начинающего инди-разработчика.
«Меня зовут Илья, и я начинающий инди-разработчик. Я впервые пишу статью и тем более впервые на тему разработки игр. В ней я хочу поделиться своим опытом создания простенького, но душевного раннера наподобие Динозаврика из Хрома»История создания первой игры на Unity
Читать полностью
Новости: Slack собирает данные для ИИ, РЖД переводит проводников на «Аврору», Android 15 спящий режим, Windows XP на i486, голоса ChatGPT, «Катюша» принтеры, игра «Первый богатырь», «Промобот», пираты в России, спутники «Бюро 1440».
⚡ Новости к этому часу🫵 Slack уличили в сборе данных клиентов для обучения своих ИИ-инструментов🚉 РЖД переведёт всех проводников на российские смартфоны на базе ОС «Аврора»🤖 Спящий режим Android 15 улучшили для увеличения времени автономной работы🖥 Энтузиаст запустил Windows XP на ретро-компьютере i486🗣 В OpenAI рассказали про выбор голосов для ChatGPT🖨 «Катюша» расширила производство принтеров и МФУ с российскими комплектующими🎮 Разработчики из Южного федерального университета создают приключен...
Читать полностью
Создание полимерных электродов для имплантатов, способных восстановить зрение, стимуляция зрительной коры.
За гранью возможного: создание полимерных электродов, способных восстановить зрениеИсследователи разработали крошечный имплантат с гибкими полимерными электродами, который может оставаться целым в теле, предоставляя потенциал для будущих зрительных имплантатов для слепых. Этот имплантат может стимулировать зрительную кору мозга, создавая изображения с помощью множества электродов, действующих как отдельные пиксели.
Читать полностью
Райтап HTB Ouija: повышение привилегий через бинарную уязвимость целочисленного переполнения в PHP-модуле.
HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения #статьи #подписчикамСамой интересной частью этого райтапа будет повышение привилегий в Linux через модуль PHP — мы проэксплуатируем бинарную уязвимость целочисленного переполнения в нем. На пути к этому используем баг HTTP request smuggling в Haproxy и через LFI прочитаем SSH-ключ пользователя.https://xakep.ru/2024/05/20/htb-ouija/
Читать полностью
Оптимизация машинного обучения на GPU: вычисления, пропускная способность памяти и оверхед.
Заставляем машинное обучение делать «брррр» через понимание базовых принципов компьютерных системЕсли нужно, чтобы GPU постоянно делал «брррр», стоит поговорить о трёх областях, в которых тратится время системы, — о вычислениях, о пропускной способности памяти и об оверхеде.
Читать полностью
Представлен HackBat – DIY-альтернатива Flipper Zero на открытом исходном коде, мощная и кастомизируемая.
HackBat: мощная DIY-альтернатива Flipper Zero на базе открытого исходного кодаВстречайте HackBat — DIY-устройство, основанное на открытом исходном коде и аппаратном обеспечении. Оно позиционируется как мощная альтернатива Flipper Zero и пропагандирует свободу разработки и модификации, обеспечивая пользователям возможность самим создавать и настраивать свои устройства.
Читать полностью
История возникновения классического игрового фэнтези-сеттинга: паладины, эльфы, гномы, орки – откуда они взялись.
Замки, драконы и сундуки: как возник классический сеттинг игрового фэнтезиФэнтези в наши дни имеет массу разных форм и поджанров. Классическое и тёмное, эпическое и ироническое, городское, славянское, китайское, и прочее всякое-разное. И всё же, когда дело касается мира компьютерных и настольных игр, при слове «фэнтези» мы первым делом представляем что-то довольно-таки определённое. Пафосные паладины с мечами, остроухие эльфы с луками, коренастые гномы с топорами и пивом, свирепые зеленокожие о...
Читать полностью
Positive Technologies обнаружила неизвестный кейлоггер, встроенный в Microsoft Exchange Server, собирающий учетные данные.
Positive Technologies выявила неизвестный кейлоггер, встроенный в Microsoft Exchange ServerРасследуя инцидент у одного из своих клиентов, исследователи обнаружили ранее неизвестный кейлоггер, встроенный в главную страницу Microsoft Exchange Server. Вредонос собирал вводимые данные учетных записей в файле, доступном по специальному пути из интернета.https://xakep.ru/2024/05/20/microsoft-exchange-server-keyloger/
Читать полностью
Переход на отечественные микроконтроллеры: опыт импортозамещения в электронике.
«Идея использовать отечественные микроконтроллеры для разработки у меня была давно, но изобилие и доступность зарубежных решений давали возможность лениться в этом направлении. Сейчас происходит активное импортозамещение во многих областях, поэтому считаю, стоит разобраться, что может предоставить отечественная элементная база в интересующих сферах»Все мои детальки: переход на отечественные микроконтроллеры
Читать полностью
Учёные из Applied Physics представили теоретический варп-двигатель постоянной скорости, не требующий экзотической материи.
Международная группа учёных под названием Applied Physics объявила о том, что нашла теоретическую возможность создания двигателя, способного перемещать космический аппарат быстрее скорости света, не нарушая известных нам законов физики. Они называют это решение «варп-двигателем постоянной скорости».«Это исследование меняет представление о варп-двигателях», — говорит физик Джаред Фукс из Applied Physics, получивший докторскую степень в Университете Алабамы в Хантсвилле. «Демонстрируя первую в св...
Читать полностью
Исследование генеративного контента на Хабре: паттерны GPT, автоматическое обнаружение.
Хабр, GPT, корпоративные блоги и БМЛы: оцениваем глубины ужасаДолго работая с LLM и GPT, неизбежно начинаешь замечать паттерны, обороты и формулировки, характерные для генеративного контента. Наткнувшись на очередную очевидно генеративную статью, автор решил исследовать это дело подробнее и желательно автоматически.
Читать полностью
Новости: 3D-мониторы Looking Glass, тест iPad Pro M4, Valve для разработчиков, Microsoft Edge 125, компенсация GM и LG, OpenAI, NASA, GhostStripe, Starlink, недоступность веб-страниц.
⚡ Новости к этому часу🌃 Looking Glass запустила продажи 3D-мониторов, которые работают без очков📱 Блогер JerryRigEverything протестировал на прочность новый iPad Pro M4🎮 Valve опубликовала ответы на актуальные вопросы от разработчиков игр о Steam🌐 Релиз Microsoft Edge 125💰 GM и LG выплатят $150 млн компенсации владельцам Chevy Bolt EV/Bolt EUV с неисправными аккумуляторными батареями😄 Альтман и Брокман заявили об отсутствии проблем безопасности в ИИ-продуктах OpenAI после ухода Суцкевера и ...
Читать полностью
Лучшие публикации недели (13-19 мая 2024): ферма васаби, квадрокоптер на ESP32, балансирующий куб, Кевин Митник.
На прошедшей неделе мы строили ферму по выращиванию васаби, разрабатывали квадрокоптер на ESP32, собирали балансирующий куб и вспоминали, как хакер Кевин Митник играл в кошки-мышки с федералами.Лучшие публикации недели (13-19 мая 2024)
Читать полностью