Секретная китайская плата охранной сигнализации на CD4532.
Секретная китайская плата многоканальной охранной сигнализацииСегодня мы познакомимся с интересной и полезной микросхемой приоритетного шифратора 8:3 CD4532, способной, в частности, расширить порт микроконтроллера, когда количество его выводов оказывается недостаточным для решения поставленной задачи.А можно решать задачи и без микроконтроллеров, средствами микросхем стандартной логики. Они недефицитны, не боятся программных взломов, и в них не повредится прошивка ввиду её отсутствия.И ещё, в ч...
Читать полностью
Pharo 12, прибыль Microsoft, Nau Engine FAQ, космический мусор снимок, Infra Copilot, Apple удалила генераторы, PS5 обновление.
⚡ Новости к этому часу🆕 Релиз Pharo 12 (диалекта языка Smalltalk)💰 Прибыль Microsoft выросла на 20% до $21,9 млрд по итогам квартала🎮 Команда Nau Engine обновила FAQ и ответила на популярные вопросы по проекту игрового движка🛰 Опубликован первый снимок космического мусора, сделанный спутником через сближение (ФОТО)💻 Microsoft представила Infra Copilot, который использует GitHub Copilot для генерации инфраструктурного кода📱 Apple удалила из App Store несколько генераторов картинок, обещающих...
Читать полностью
Оценка качества PCIe-соединения без дорогой аппаратуры.
Lane margining: как оценить качество PCIe-соединения без дополнительной аппаратурыПри запуске новых плат и устройств с PCIe-соединениями недостаточно просто вставить карту в слот. Нужно так настроить эквалайзеры, редрайверы, пресеты и ретаймеры, чтобы на каждой полосе «поднялся линк», то есть установилось соединение. Это значит, что приёмопередатчики на обоих концах распознали друг друга, договорились о кодировке и скорости передачи.Долгое время без специального дорогостоящего инструмента нельз...
Читать полностью
Объяснение REST API на примере котиков.
«Привет любителям котиков! Меня зовут Юля, я backend‑разработчик компании CDEK. Я сама не так давно изучала все эти сложные понятия в программировании, поэтому решила помочь и вам разобраться с одним из них»REST API на котиках
Читать полностью
Объяснение, что такое руткиты и как защититься от них.
😎 Когда нежданные гости вроде руткитов поселяются в вашем ПК...Если вдруг ваш компьютер начал вести себя страннее обычного, не спешите обвинять в этом кота, нажимающего на клавиши, пока вы не смотрите. Возможно, у вас в системе поселился руткит — особо хитрый тип вредоносного ПО.🔥 Не так страшен руткит, как его малюютНу, на самом деле он даже страшнее. Эти зловреды не просто прячутся в темных уголках системы, но и могут устраивать там вечеринки без вашего ведома, приглашая новые вирусы и собирая...
Читать полностью
Экономический эффект Марка Твена: его неудачные инвестиции.
Экономический эффект Марка ТвенаНе в честь каждого называют экономический эффект.Марк Твен знатно потрудился, чтобы это звание закрепилось за ним в веках. Инвестировать он начал одновременно с карьерой журналиста и писателя. И если перо принесло ему успех на литературном поприще, то вот игры с инвестированием сразу не задались.
Читать полностью
Microsoft опубликовала исходный код MS-DOS 4.00 на GitHub под лицензией MIT, позволяя свободно работать с ним.
Microsoft опубликовала на GitHub исходный код MS-DOS 4.00Компания Microsoft опубликовала исходный код MS-DOS 4.00, бинарники, образы и документацию. Теперь исходный код, которому почти 45 лет, доступен под лицензией MIT, то есть с ним можно свободно работать, изменять и распространять.https://xakep.ru/2024/04/26/ms-dos-4-00/
Читать полностью
Positive Technologies сообщила, что в 2023 году выплаты вымогателям превысили 1 млрд долларов, что стало рекордным показателем.
В 2023 году вымогатели «заработали» на выкупах более 1 млрд долларовАналитики Positive Technologies сообщили, что 2023 год ознаменовался рекордными выкупами операторам вымогательского ПО, а также заметным увеличением масштабов и сложности атак шифровальщиков. Так, выплаты вымогателям в прошлом году составили более 1 млрд долларов, что является самым высоким показателем за всю историю.https://xakep.ru/2024/04/26/ransomware-1-bln/
Читать полностью
Suno генерирует музыку, но результаты непредсказуемы.
Suno есть, скрипач не нужен!?К сожалению, работа с Suno похожа на управление пищевым конвейером инопланетян — на выходе в целом правильная и даже вкусная еда, но не совсем то, что ты ожидал получить, делая заказ. Правда, этому есть и объективные причины.
Читать полностью
MS-DOS 4.00 исходный код, 8BitDo контроллер, блокировка SIM-карт, магнетар вспышка, учитель ИИ против директора, Gemini Android 10, Яндекс рост выручки, Тинькофф мониторинг, BlizzCon отмена.
⚡ Новости к этому часу😺 На GitHub опубликован исходный код MS-DOS 4.00 под лицензией MIT🎮 8BitDo представила новый игровой контроллер 8BitDo Ultimate, совместимый с консолями Xbox, ПК и Android (ФОТО)❌ Операторы начали активно блокировать неверифицированные SIM-карты🔭 Возможно, мы заметили первую вспышку магнетара за пределами нашей галактики🤖 В США учитель физкультуры использовал ИИ, чтобы скомпрометировать и уволить директора школы🤖 Google открыла доступ к Gemini для смартфонов на Android 10 и...
Читать полностью
Настройка собственной сети доставки контента (CDN).
Как сделать и настроить свой CDNCDN (сеть доставки контента) представляет собой группу серверов, размещаемых в разных географических регионах с целью обеспечить быструю загрузку контента для пользователей из этих регионов. Чаще всего сети доставки контента используются для ускорения загрузки статических файлов: картинок, видео, скриптов, zip-архивов. Каждый из CDN серверов просто хранит одни и те же файлы, а пользователь получает их с ближайшего сервера.Хранение контента у большинства сетей дос...
Читать полностью
Урок форензики по анализу логов Windows и таблицы MFT на примере HTB Jinkies для восстановления действий злоумышленника.
Уроки форензики. Анализируем логи Windows и таблицу MFT на примере HTB Jinkies #статьи #подписчикамСегодня мы будем учиться анализировать логи Windows и смотреть полную информацию о файле в таблице MFT. Это поможет нам восстановить последовательность действий злоумышленника в системе и раскрыть его никнейм.https://xakep.ru/2024/04/26/htb-jinkies/
Читать полностью
Citizen Lab обнаружила уязвимости в облачных пиньинь-клавиатурах, установленных миллиардом пользователей, позволяющие перехватывать нажатия клавиш.
Облачные клавиатуры, установленные миллиардом пользователей, уязвимы к перехвату нажатия клавишЭксперты Citizen Lab обнаружили многочисленные уязвимости в облачных приложениях пиньинь-клавиатур. В компании предупредили, что эти проблемы могут использоваться для перехвата нажатий клавиш, и в общей сложности угрожают примерно миллиарду пользователей.https://xakep.ru/2024/04/26/keyboard-apps-problem/
Читать полностью
Пять вредных советов, как НЕ написать книгу.
Пять вредных советов, как гарантированно НЕ написать книгуПробежав писательский марафон и набив пару-тройку шишек, автор решил поделиться опытом, как говорится, от противного. Узнаем, какие мысли и действия гарантированно помогут вам ничего не написать, бросить всё на полуслове и на всю жизнь пропитаться вселенским страхом перед чистым листом бумаги.
Читать полностью
Google выпустила обновление Chrome 124, исправляющее четыре уязвимости, включая критическую CVE-2024-4058 в ANGLE.
В Chrome исправили критическую уязвимость, за которую эксперты получили 16 000 долларовНа этой неделе Google выпустила обновление для Chrome 124, которое исправляет четыре сразу уязвимости, включая критическую проблему CVE-2024-4058 в ANGLE (Almost Native Graphics Layer Engine).https://xakep.ru/2024/04/26/angle-critical-bug/
Читать полностью
Роль релиз-менеджера в IT, когда он нужен.
«Привет! Меня зовут Ксения, я уже больше 7 лет занимаюсь релизами и сейчас работаю релиз-менеджером в RuStore. Сегодня хочу рассказать больше об этой роли, в каких случаях он вам нужен (спойлер, не всегда) и когда её можно переложить на другого сотрудника»Релиз-менеджер: почему он вам нужен
Читать полностью
Власти США арестовали операторов криптовалютного миксера Samourai по обвинению в отмывании более 100 млн долларов.
Власти США арестовали и обвинили операторов миксера Samourai в отмывании 100 млн долларовМинистерство юстиции США обвинило Кионна Родригеса (Keonne Rodriguez) и Уильяма Лонергана Хилла (William Lonergan Hill) в отмывании более 100 млн долларов через криптовалютный миксер Samourai, которым они управляли на протяжении почти десяти лет.https://xakep.ru/2024/04/26/samourai-seized/
Читать полностью
Обратный инжиниринг дешёвой мини-видеокамеры A9, анализ трафика.
Обратный инжиниринг дешёвой мини-видеокамеры из семейства А9Цель исследования этих камер — расширить возможность их применения, которая ограничена использованием только стандартных приложений для мобильных устройств на базе Android или iOS. По итогу представлен некоторый анализ дампа сетевого трафика между камерой и мобильным приложением, а на его основе предложен работающий код на Python.
Читать полностью
Американские сотрудники TSMC увольняются из-за 12-часовых смен, морального давления и непривычной корпоративной культуры. Тайваньские нормы работы стали шоком для стажёров.
#tsmcАмериканские сотрудники бегут из TSMC из-за 12-часовых смен и морального давленияПринято считать, что нехватка рабочей силы стала одной из причин задержки строительства предприятий TSMC в Аризоне, но осведомлённые источники поясняют, что и новоиспечённым сотрудникам американского предприятия компании приходится сталкиваться с непривычным для них обращением, которое на рынке труда США просто не принятоДля тайваньских предприятий компании нормой являются 12-часовые смены и работа в выходные, ...
Читать полностью
Как передавать данные в ICMP-пакетах, не привлекая внимания.
«Если вам кажется, что тема передачи данных в ICMP уже исчерпана и я не смогу вас удивить, то предлагаю извлечь данные из дампа сетевого трафика до прочтения статьи. То, что будет дальше, может ввести в недоумение»Как передать информацию в ICMP-пакетах и не привлечь внимания санитаров
Читать полностью
WhatsApp набор номера, крипто-миксеры США, ПО для видеосъёмки, Fallout 4 апдейт, Snapdragon X Plus, Hisense TV проблемы, Почта России грузовик, Ubuntu 24.04, сетевой нейтралитет, WizardLM 2.
⚡ Новости к этому часу💬 WhatsApp работает над функцией набора номера🇺🇸 В США взялись за крипто-миксеры📹 МИЭМ НИУ ВШЭ разработали ПО, уменьшающее участие человека в процессе видеосъёмки👍 Вышел некстген Fallout 4 для ПК, Xbox Series X|S и PS5💎 Qualcomm представила процессор Snapdragon X Plus для ПК на ARM с Windows 11 (ФОТО)📺 Умный телевизор Hisense на Android может приводить к нестабильной работе ПК под управлением Windows✉️ «Почта России» запустила тестирование автономного грузовика в ЛЦ «Внуков...
Читать полностью
Путь от провалов на собеседованиях до 24-кратного роста зарплаты.
Страх и ненависть в собеседованиях: от позорного провала до 24-кратного роста ЗПСобеседования — больная тема для многих. Кто-то ходит на них для проверки своих знаний, дабы не терять навыки, а кто-то прибегает к собесам только в самом крайнем случае: нужно повысить зарплату, хочется поменять проект или условия. Но все мы испытываем перед собеседованиями непонятную тревогу, чувствуем себя самозванцами и боимся сделать лишний шаг, допустить ошибку.В этой статье автор описывает свой путь от з...
Читать полностью
Опыт перехода на Squadus как альтернативу Microsoft Teams.
Пункт назначения — Squadus. Опыт переезда на альтернативу Microsoft TeamsSquadus хорошо подходит для любых распределённых команд в качестве замены Zoom и Skype, особенно если нужно on-premise-решение. Однако он будет наиболее востребован в тех компаниях, которым нужна максимально близкая замена для Microsoft Teams и наличие инфраструктуры — облака, текстового редактора, почтового клиента.
Читать полностью
Лаборатория Касперского обнаружила криптовалютную пирамиду в Telegram, нацеленную на русскоговорящих пользователей и использующую Toncoin.
«Лаборатория Касперского» обнаружила криптовалютную пирамиду в TelegramИсследователи сообщают об актуальной мошеннической схеме, в рамках которой людям предлагают заработать на криптовалюте Toncoin (TON) через Telegram. Схема работает по принципу пирамиды и нацелена, в том числе, на русскоговорящих пользователей.https://xakep.ru/2024/04/25/ton-pyramid-scheme/
Читать полностью
Рисуем процессор в Paint и запускаем ОС, исследуя простые языки.
Рисуем рабочий процессор в Paint и запускаем на нём ОС: ритуал по призыву демона ТьюрингаСегодня мы узнаем, как может выглядеть самый примитивный девайс, обладающий свойствами компьютера и способный полноценно запустить любой алгоритм. С этой целью мы обратимся к немного странным, но всё же незаслуженно забытым языкам программирования.
Читать полностью
Cisco предупредила, что «правительственные хакеры» с ноября 2023 года используют две 0-day уязвимости в ASA и FTD для взлома госсетей по всему миру.
0-day уязвимости в продуктах Cisco используются для проникновения в сети госучрежденийКомпания Cisco предупредила, что с ноября 2023 года группа «правительственных хакеров» использует две уязвимости нулевого дня в межсетевых экранах Adaptive Security Appliance (ASA) и Firepower Threat Defense (FTD) для взлома государственных сетей по всему миру.https://xakep.ru/2024/04/25/cisco-0days/
Читать полностью
Проблемы переносимости Python-приложений и способы их решения.
Без холивара «переписать всё на Go»: проблема переносимости в Python и её решениеНа скриптовых языках удобно разрабатывать… И на этом удобство заканчивается. Вне машины разработчика начинаются проблемы. Особенно если вы пишете какой-то прикладной тулинг — cli-утилиты, вспомогательные приложения в вашем SDK и прочее. Вы даже не можете рассчитывать на то, что у пользователя будет pip, чтобы он смог поставить все ваши зависимости, вам всё нужно организовать самостоятельно.В этой статье погово...
Читать полностью
Как сделать загрузку Linux весёлой с помощью Plymouth.
Plymouth: дружим современный мем со старым и почти забытым инструментомЕсли девушки после сложного этапа в жизни делают причёску каре, то программные инженеры переустанавливают операционную систему на домашнем ПК.Делаем загрузку Linux веселее, или Ещё один способ показать своё превосходство над average Windows fan
Читать полностью
IBM покупает HashiCorp, Тяньгун мусор, Google Meet шифрование, Microsoft 365 ChromeOS, Raspberry Pi 4S, Unreal Engine 5.4, рынок электроники, VK Play, Apple серверный процессор, Huawei Pura 70 раздевание.
⚡ Новости к этому часу💰 IBM покупает HashiCorp за $6,4 млрд🛰 Китайская орбитальная станция «Тяньгун» столкнулась с частичной потерей энергии из-за воздействия космического мусора📱 В Google Meet зашифрованные звонки стали доступны для пользователей без аккаунта✏️ Файлы Microsoft 365 теперь можно редактировать в ChromeOS на Chromebook🧮 Представлен вариант вычислительного модуля Raspberry Pi 4S (ФОТО)🆕 Вышел Unreal Engine 5.4📈 Объём рынка контрактного производства электроники России в 2023 год...
Читать полностью
Результаты исследования рынка труда и зарплат в IT за I полугодие 2024.
«Три недели назад мы провели наше второе исследование рынка труда и зарплат. В опросе приняло на 20% больше работников по сравнению с прошлым. Спасибо всем участникам! Теперь мы готовы поделиться с вами результатами»Состояние рынка труда и зарплат в IT в I полугодии 2024 года
Читать полностью