Microsoft удалила LLM WizardLM 2 из-за отсутствия теста на токсичность, но пользователи успели сохранить модель, и она остается доступной.
Microsoft удалила WizardLM 2 LLM, не прошедшую тест на токсичность, но пользователи ее сохранилиНа прошлой неделе специалисты Microsoft опубликовали LLM WizardLM 2, которая, по их словам, является одной из самых мощных на сегодня больших языковых моделей с открытым исходным кодом. Затем, спустя несколько часов, компания удалила модель из сети, поскольку перед выпуском ее случайно забыли «протестировать на токсичность». Однако пользователи успели сохранить LLM, и она по-прежнему доступна всем жел...
Читать полностью
Статья о реверс-инжиниринге Python-приложений с кастомным интерпретатором, обфускацией и шифрованием, включая создание собственного дизассемблера.
Нетипичная змея. Реверсим приложение на Python c кастомным интерпретатором #статьи #подписчикамРеверс‑инженеру далеко не всегда удается без труда исследовать написанные на Python приложения. Разработчики умеют хранить свои тайны, используя обфускацию, шифрование, кастомный маршалинг и собственные интерпретаторы. Но для любого замка отыщется отмычка: сегодня мы разберемся, как реверсить такие программы, научимся восстанавливать исходный код и узнаем, как со...
Читать полностью
В России растет число споров о незаконном использовании персональных данных: с начала года рост на 17%. Суды касаются административных и уголовных дел, бизнес сталкивается с претензиями граждан.
#судВ России растет число споров по вопросам незаконного использования персональных данных: с начала года их количество уже выросло на 17% относительно начала 2023 годаЗа прошлый год наибольшую динамику показали административные и уголовные делаСуды по УК касаются незаконного получения данных о конкретном человеке, что связано с усилением внимания спецслужб к проблеме на фоне роста террористической угрозыБизнес в свою очередь сталкивается с претензиями граждан о надежности хранения их информации...
Читать полностью
Разбор задач CTF-турниров Space Heroes и ThCon 2024.
Самые интересные задачи для безопасников — Джабба одобряетНайти по-настоящему интересные и сложные задачи всё труднее, поэтому будем смотреть в оба глаза и следить за несколькими мероприятиями одновременно. На этот раз порешаем задачи сразу двух CTF-турниров: Space Heroes и ThCon 2024. Уже интересно, что подготовили безопасники из США и Франции? Тогда добро пожаловать.
Читать полностью
Эволюция обработки данных от MapReduce к стриминговому движку на примере YQL.
Эволюция обработки данных: от MapReduce к стриминговому движкуПоговорим о подходах и технологиях в разработке систем для обработки данных на примере YQL, уделив основное внимание переходу от MapReduce к стриминговому движку, который обеспечивает более эффективную обработку данных, вмещающихся в память, и который доступен в опенсорсе.
Читать полностью
Вакансии дизайнеров в Точке: продуктовые, коммуникационные, веб.
🔥 «Горящие» вакансии для дизайнеров от ещё одного участника Вайб-чека на Хабр Карьере — компании «Точка»:1️⃣ Продуктовый дизайнер в команду Data-Dev (Senior)2️⃣ Продуктовый дизайнер в команду «Финансирование» (Senior)3️⃣ Продуктовый дизайнер в команду дизайн-системы (Middle)4️⃣ Продуктовый дизайнер в команду «Проектный офис» (Middle)5️⃣ Коммуникационный дизайнер (Senior)6️⃣ Коммуникационный дизайнер (Middle)7️⃣ Веб-дизайнер (Lead)Откликайтесь на вакансии и заглядывайте в чат карьерной насто...
Читать полностью
Исследователь Адам Говдяк заявил об обнаружении уязвимостей в DRM-технологии Microsoft PlayReady, позволяющих нелегально скачивать фильмы.
Исследователь заявляет, что взломал DRM-технологию MicrosoftОснователь и глава польской исследовательской компании AG Security Research (ранее Security Explorations) Адам Говдяк (Adam Gowdiak) заявил, что обнаружил уязвимости в технологии защиты контента PlayReady компании Microsoft. По его словам, эти проблемы могут позволить недобросовестным подписчикам стриминговых сервисов незаконно скачивать фильмы.https://xakep.ru/2024/04/25/playready-hack/
Читать полностью
Интеграция Яндекс Почты с Microsoft Exchange Server как шлюз.
Интеграция Яндекс Почты со шлюзом входящей почтыЭта статья продолжает цикл, посвящённый разным аспектам администрирования организаций в Яндекс 360 для бизнеса. В ней будет немного теории, пример настройки с Microsoft Exchange Server, который может совмещать роли наземного почтового сервера и шлюза, а также пояснения, как настроить исключения, чтобы сервис «Спамооборона» не отправлял письма в спам.
Читать полностью
Throwflame продаёт робособаку Thermonator с огнемётом за $9420.
Американская компания Throwflame запустила продажи робособаки Thermonator со встроенным огнемётом. Стоимость продукта составляет $9420.Робопёс оснащён аккумулятором, обеспечивающим менее одного часа автономной работы. Огнемёт способен поражать цели на расстоянии 9 м. Thermonator управляется при помощи смартфона по подключению через Bluetooth и Wi-Fi. Робот имеет LIDAR для картографирования и обхода препятствий, лазерного прицеливания и навигации от первого лица через бортовую камеру.С огнем...
Читать полностью
Применение типа Nothing в Kotlin на примере реализации Either.
«Где мне это пригодится в жизни?», или Применение Nothing в Kotlin на примереПоговорим о том, почему развитая система типов в языке программирования это здорово. Рассмотрим несколько важных аспектов системы типов в Kotlin и попробуем написать свою типобезопасную реализацию класса Either.
Читать полностью
Tesla роботакси, Google ИИ контент, Росатом ПЭБ-100, SpaceX посадки, Profluent генный редактор, TikTok закон, зелёный свет эпилепсия, РАН Луна, Cybertruck, Гравитон SSD.
⚡ Новости к этому часу🚖 Tesla показала опцию вызова роботакси в мобильном приложении📱 Google не будет претендовать на авторство контента, который сгенерировали её сервисы на основе ИИ⛴ «Росатом» показал на выставке в Санкт‑Петербурге экспортный проект плавучей АЭС «ПЭБ-100» (ФОТО)🚀 SpaceX провела 300 успешных посадок первой ступени Falcon 9🧬 Компания Profluent выпустила первый в мире редактор генов, созданный с использованием ИИ🎥 Президент США подписал закон, обязывающий ByteDance продать TikTok...
Читать полностью
Как защитить личный сервер от хактивистов.
Когда сервер создаётся для личных нужд, то чаще всего внимания безопасности почти не уделяется. А ведь это фатальная ошибка…Представьте: вот арендовали вы сервер, запустили на нём SAMP или Minecraft, а через время видите, как наступает хаос. Виртуальную машину взломали и с открытым фанатизмом портят сборку плагинов, которую вы так долго делали.Поговорим о том, как защитить сервер от хактевистов и другой нечисти
Читать полностью
Умный телевизор Hisense случайно вывел из строя Windows-компьютер владельца, вызвав сбои в настройках и работе системы.
Умный телевизор Hisense случайно вывел из строя Windows-компьютер владельцаПрисцилла Сноу (Priscilla Snow), музыкант и аудиодизайнер из Канады, рассказала, что ее телевизор Hisense помешал нормальной работе ее компьютера под управлением Windows. В какой-то момент в системе исчезли настройки, перестали работать клавиатуры, удаленные рабочие столы, а в итоге пропали даже панели задач.https://xakep.ru/2024/04/24/hisense-windows/
Читать полностью
Китайские ученые разработали лазерный двигатель для подводных лодок мощностью 2 МВт, способный создавать тягу 70 кН, что может изменить подводные вооружения.
А вот на эту тему хочется больше технических подробностей, но все статьи, которые пока удается найти, лишь повторяют общие слова: китайцы утверждают, что разработали двигатель для подводной лодки на основе оптоволоконного лазера мощностью 2МВт, который способен создавать тягу до 70 кН. Дальше идут всякие слова про управляемую детонацию, которые не очень просветляют: конечно, создать лазером плазму в воде можно, и такой локальный нагрев породит детонационную волну, но вот как обеспечить при этом ...
Читать полностью
«РТКомм.ру» (дочка «Ростелекома») сообщил о ходе импортозамещения оборудования для спутниковой связи VSAT. Разработаны отечественные модемы и антенны, включая Rubetek Cosmos RSCM-101.
#телекомТелекоммуникационный оператор «РТКомм .ру» («дочка» «Ростелекома») сообщил о ходе работ по импортозамещению абонентского оборудования для услуг спутниковой связи (VSAT)«РТКомм .ру» предоставляет услуги спутникового интернета под брендом SenSatВ компании намерены произвести импортозамещение всего спектра соответствующих устройств: мультисервисной VSAT-плафтормы (включает в себя VSAT-модем и центральную земную станцию), SCPC-модем, LNB (конвекторы) для диапазонов C и Ku, передатчики для ди...
Читать полностью
Сравнение ламп ЭРА и OSRAM из Fix Price, измерение параметров.
Лампочки ЭРА и OSRAM из магазина Fix PriceВ «Фикс Прайсе» рядом на одной полке стоят лампы ЭРА 15 Вт за 79 рублей и OSRAM 10,5 Вт за 99 рублей. Наверняка большинство покупателей выбирает «более мощную и дешёвую», но наверное вы уже догадываетесь о подвохе. Давайте измерим их параметры.
Читать полностью
Эксперты предупреждают о финансовой пирамиде в Telegram, нацеленной на крипто-энтузиастов TON.
Финансовая пирамида в Telegram: мошенники охотятся за крипто-энтузиастами⚡️Эксперты предупреждают о новой мошеннической схеме в Telegram, целью которой является привлечение пользователей к инвестициям в криптовалюту TON.💸 Схема включает в себя создание криптокошелька через неофициальный бот и последующие инвестиции в «ускорители» заработка, что может привести к потере более 500 TON.👎 На самом деле это классическая финансовая пирамида, и никаких реальных заработков пользователи не увидят, а вложе...
Читать полностью
Опыт работы в IT на заводе ОМК, разбор мифов.
«Я пошёл в отечественную компанию. И не просто в отечественную компанию, а в ОМК, то есть на группу заводов (а на заводах, «ну это же общеизвестно», всегда стоит большая очередь кандидатов за забором, и где типа айтишников не ценят, всё вокруг в солидоле и мазуте, и вообще).Ладно, про лужи смазки — для некоторых цехов это отчасти правда: утечки бывают.По остальному мне есть что сказать»«Где угодно работать, только не в локальных конторах»: разбор мифов
Читать полностью
8 сотрудников Google изобрели трансформер, основу современных ИИ.
Как 8 сотрудников Google изобрели современный искусственный интеллектВосемь имён указаны в качестве авторов научной работы «Всё, что вам нужно — это внимание», написанной весной 2017 года. Авторы начали с процветающей и совершенствующейся технологии — разновидности ИИ под названием нейронные сети — и превратили её в нечто иное: цифровую систему, настолько мощную, что её результат может показаться продуктом работы инопланетного разума. Эта архитектура, «трансформер», и есть тот са...
Читать полностью
Slimbook Fedora 2, iPhone в Китае падение, QEMU 9.0, Яндекс Маркет ребрендинг, Sony автопрохождение, Coca-Cola Microsoft, World-Check утечка, JAXA SLIM, Mercedes автопилот, YandexART 1.3, TikTok блокировка, nginx 1.26.0, Тинькофф ИИ-ассистенты.
⚡ Новости к этому часу💻 Проект Fedora и компания Slimbook представили ультрабук Slimbook Fedora 2 с Fedora Linux 40📱 За первый квартал 2024 года продажи iPhone в Китае упали почти на 20%🆕 Вышел эмулятор QEMU 9.0🛍 «Яндекс Маркет» проведёт ребрендинг (ФОТО)😴 Sony запатентовала технологию автопрохождения скучных моментов игр с помощью ИИ💻 Coca-Cola планирует потратить $1,1 млрд на использование облачных служб и сервисов искусственного интеллекта Microsoft👨💻 В руки хакеров попала база данных W...
Читать полностью
Белок в человеческом поте может защитить от болезни Лайма, подавляя бактерии.
Как белок, содержащийся в человеческом поте, может защитить от болезни ЛаймаВ России начался «сезон клещей», а это значит, что прогулки на улице теперь требуют от нас особенной аккуратности.Ежегодно в России около полумиллиона человек хоть раз снимают с себя клеща. Многие инциденты заканчиваются спокойно и без серьёзных последствий, но некоторые непременно ведут к больничной койке. Клещи являются переносчиками ряда серьёзных болезней, которые могут быть переданы человеку через их укусы. К ним о...
Читать полностью
Лаборатория Касперского зафиксировала рост числа атак на мобильные устройства в России в 5,2 раза в первом квартале 2024 года.
Количество атак на мобильные устройства в России возросло в 5,2 раза«Лаборатория Касперского» отметила общий рост количества атак на мобильные устройства в России. Так, в первом квартале 2024 года их число увеличилось в 5,2 раза по сравнению с аналогичным периодом 2023 года и составило более 19 миллионов.https://xakep.ru/2024/04/24/mobile-malware/
Читать полностью
ПСБ ищет продуктового дизайнера (Middle).
🔎 ПСБ, ещё один участник Вайб-чека для дизайнеров на Хабр Карьере, ищет продуктового дизайнера (Middle).Откликайтесь на вакансию и заходите в чат карьерной настолки, чтобы пообщаться с будущей командой!
Читать полностью
Вторая часть о Platform Engineering: типовая архитектура IDP и примеры реализации.
Who are you, Platform Engineering. Часть вторая: типовая архитектура, варианты и примеры реализации IDPВ первой части мы говорили о том, зачем строить IDP, а в этом перейдём от базовой теории к более прикладным вещам и разберём типовую архитектуру IDP: из чего она состоит и как её компоненты взаимодействуют между собой. Также рассмотрим, какие продукты могут выступить основой для построения IDP.
Читать полностью
Статья о создании изображений на водопаде (waterfall) радиосигналов с помощью визуализации спектра.
Картинки в водопаде. Учимся рисовать изображения радиоволнами #статьи #подписчикамWaterfall, или водопад, — это способ визуализации сигналов, который можно встретить практически во всех программах для работы с радио. Каждая линия показывает спектр сигнала, его частоты и амплитуду. А если немного поколдовать, можно рисовать на этом водопаде картинки. Этим мы сегодня и займемся.https://xakep.ru/2024/04/24/drawing-on-waterfall/
Читать полностью
Microsoft сообщила, что группировка APT28 эксплуатировала уязвимость в Windows Print Spooler с 2020 года для кражи учетных данных с помощью инструмента GooseEgg.
Microsoft: ATP28 эксплуатировала баг в Windows Print Spooler несколько летКомпания Microsoft сообщила, что группировка APT28 использовала уязвимость CVE-2022-38028 в Windows Print Spooler для повышения привилегий и кражи учетных данных с помощью ранее неизвестного инструмента GooseEgg. Примечательно, что атаки происходили «по крайней мере с июня 2020 года, а возможно, даже с апреля 2019 года», хотя уязвимость исправили только в конце 2022 года.https://xakep.ru/2024/04/24/atp28-gooseegg/
Читать полностью
Замена ламп подсветки старого TFT-монитора на светодиодную.
«Когда-то встречал на просторах Интернета пару статей, в которых описывалось, что можно заменить в мониторе старые лампы подсветки на новые. И после того, как в очередной раз запнулся за коробку со старым монитором, решил попробовать заменить его подсветку на светодиодную. Ведь после этого его можно будет либо честно продать, либо просто выкинуть. В любом случае, избавлюсь от старого хлама :-)»Замена ламп на светодиодную подсветку у старого TFT-монитора
Читать полностью
Разработчик создал умные очки на Raspberry Pi для перевода языка жестов в речь.
Разработчик под ником Nekhil представил умные очки, которые могут переводить язык жестов в речь.По словам Nekhil, изначально он планировал использовать новейший Raspberry Pi 5, но затем остановился на Pi Zero 2 W, который при своей компактности вполне подходил для его задачи.Для разработки своего устройства Nekhil использовал открытую платформу VIAM, предназначенную для реализации проектов в области искусственного интеллекта. За распознавание и интерпретацию языка жестов отвечает модель YOLOv8. ...
Читать полностью
Северокорейские хакеры использовали механизм обновления антивируса eScan для распространения малвари GuptiMiner, устанавливающей бэкдоры и майнеры.
Малварь GuptiMiner распространялась через обновления антивируса eScanЭксперты Avast обнаружили, что северокорейские хакеры использовали механизм обновления индийского антивируса eScan для распространения вредоноса GuptiMiner, с помощью которого устанавливали бэкдоры в крупные корпоративные сети, а также доставляли криптовалютные майнеры.https://xakep.ru/2024/04/24/guptiminer-escan/
Читать полностью
Вакансии Okko: интерактивные спецпроекты, продюсер, гейм-дизайнер, дизайн-директор.
🔥 «Горящие» вакансии компании Okko:1️⃣ Создатель интерактивных спецпроектов (Middle)2️⃣ Продюсер интерактивных спецпроектов (Middle)3️⃣ Гейм-дизайнер, JS, казуальные игры (Middle)4️⃣ Дизайн-директор (Lead)Okko участвует в Вайб-чеке для дизайнеров на Хабр Карьере. Залетайте в чат карьерной настолки, чтобы пообщаться с будущей командой!
Читать полностью