Пасхалки в Яндекс Станциях: домик Алисы, светлячки, огурчики.
«Привет! Это Алексей Фоменко, инженер-электронщик Алисы и умных устройств. Я руковожу группой аппаратной разработки, но время от времени делаю платы и своими руками.Наши инженеры с огромным трепетом относятся к каждой плате, которую они создают, уделяя внимание мельчайшим деталям. Можно сказать, вкладывают в каждую Станцию частичку себя. Проведя с проектом платы огромное количество часов, хочется оставить какое-то невинное и милое послание прямо от создателя к самому искушённому пользовател...
Читать полностью
Яндекс Образование курсы, 2ГИС 3D аэропорт, Scaly Wolf атака, Microsoft Phi-3, ChatGPT африканцы, песочные часы, Adobe Express, Tesla автопилот, Fedora 40, Bethesda закрытие, бактерии МКС, Steam возврат, Microsoft лицензии.
⚡ Новости к этому часу🎓 «Яндекс Образование» запустила курсы для ассистентов преподавателей IT‑дисциплин🗺 В 2ГИС появилась первая реалистичная 3D-модель аэропорта в России (ФОТО)🛡 Серия кибератак группировки Scaly Wolf на российские компании провалилась из-за ошибки хакеров в подмене файлов🤖 Microsoft представила свою самую маленькую ИИ-модель Phi-3🗣 В словарном запасе ChatGPT усмотрели влияние обучавших его африканцев⏳ Физики объяснили, почему песок в песочных часах иногда перестаёт течь📱 Adobe...
Читать полностью
PostgreSQL в Docker может замедлять запросы в 100 раз из-за конфигурации по умолчанию.
«У одного из клиентов нашей системы мониторинга PostgreSQL серверов возникла проблема сильного замедления запросов при запуске базы в Docker. В этой статье расскажем о возможных последствиях использования PostgreSQL в Docker с конфигурацией по умолчанию»Неожиданные последствия запуска PostgreSQL в Docker: замедление запросов в 100 раз
Читать полностью
Роскомнадзор заблокирует около 150 VPN-сервисов в России с марта.
Блокировка VPN-сервисов в России продолжается🚫 Роскомнадзор заблокирует около 150 популярных VPN-сервисов, сообщил начальник управления контроля и надзора Евгений Зайцев.➡️ С 1 марта в России действует внесудебное ограничение доступа к информации, рекламирующей и популяризирующей средства обхода блокировок.🔒 В результате новых мер было заблокировано около 700 материалов, пропагандирующих использование VPN для обхода блокировок.#VPN #Роскомнадзор #Интернет @SecLabNews
Читать полностью
Язык логического программирования Плэнер для ИИ, разработан в MIT.
Плэнер — язык логического программирования для ИИ: что из него получилосьПлэнер разработан в Лаборатории искусственного интеллекта Массачусетского технологического института Карлом Хьюттом в 1967-1971 годы. Изначально он позиционировался как язык для автоматического планирования и диспетчеризации в робототехнике. Но потом получил признание как язык с наиболее адекватным набором выразительных средств для задач ИИ.
Читать полностью
Обнаружена вредоносная кампания CryptVPN, нацеленная на людей, ищущих детскую порнографию, с целью вымогательства денег.
Малварь атакует тех, кто ищет детское порноИсследователи обнаружили вредоносную кампанию, направленную на людей, которые активно ищут в сети детскую порнографию. Операторы малвари CryptVPN вымогают у педофилов деньги.https://xakep.ru/2024/04/23/cryptvpn/
Читать полностью
Приложение Likee пропало из App Store в России, но доступно в Google Play. Likee — социальная сеть коротких видео от сингапурской BIGO.
#санкцииПриложение соцсети коротких видео Likee пропало из магазина App Store в РоссииОднако в Google Play всё еще есть возможность установить LikeeLikee — социальная сеть, разработанная сингапурской компанией BIGOПользователи приложения могут создавать короткие музыкальные видео и делиться ими со своими подписчикамиНесмотря на то что Likee была разработана еще в 2017 году, значительную популярность соцсеть набрала только со второй половины 2019 года на азиатском рынке после разработки аналогичн...
Читать полностью
Физик-ядерщик делает алюминиевые палки и зарабатывает 20 млн руб в год.
Как физик-ядерщик делает алюминиевые палки и продаёт на 20 млн ₽ в годВ этой статье автор рассказывает, как накопил больше 10 млн на собственный карбоновый цех, как организовать литьё алюминия в домашних условиях и выжить после взрыва, как нанимать сотрудников по морально-волевым и что нужно сделать, чтобы алюминиевая палка начала стоить в 14 раз дороже.
Читать полностью
Intel углубляет партнерство с Пентагоном для создания тестовых образцов по техпроцессу Intel 18A в рамках программы RAMP-C. Массовое производство ожидается в 2026 году.
#intel #cpu Компания Intel углубила своё партнёрство с ПентагономТеперь крупнейший в мире производитель потребительских процессоров и Министерство обороны США договорились работать вместе над созданием первых тестовых образцов передовых процессов производства полупроводниковой продукцииВ рамках продолжения программы Rapid Assured Microelectronics Prototypes (RAMP-C) и опираясь на новый закон CHIPS правительство США впервые сможет получить доступ к самым современным техпроцессамТретий этап програ...
Читать полностью
Опрос ВЦИОМ показал, что 34% россиян готовы отказаться от смартфона в пользу кнопочного телефона, а 58% спокойно обходятся без гаджета. В Москве и Петербурге доля зависимых выше.
#цифровизацияПолностью отказаться от использования смартфона и перейти на использование "кнопочного" мобильного телефона для звонков и СМС-сообщений готовы 34% российских пользователей этого гаджета, свидетельствуют данные опроса ВЦИОМКроме того, более половины опрошенных (58%) рассказали, что спокойно могут проводить время без смартфона, не задумываясь о пропущенных уведомленияхЧетверть респондентов (26%), наоборот, испытывают дискомфорт, если не заглядывают в гаджет долгое времяПри э...
Читать полностью
Роскомнадзор сообщил о блокировке около 150 популярных VPN-сервисов и 700 материалов, пропагандирующих их использование для обхода блокировок.
Роскомнадзор сообщил, что блокирует около 150 популярных VPN-сервисовНачальник управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора Евгений Зайцев рассказал, что в настоящее время Роскомнадзор блокирует около 150 популярных VPN-сервисов. Также были заблокированы «порядка 700 материалов, которые распространяли пропаганду использования VPN для обхода блокировок».https://xakep.ru/2024/04/23/rkn-vpn-blocking/
Читать полностью
Атаки хак-группы Scaly Wolf провалились из-за ошибки: вместо стилера White Snake на устройства устанавливался легитимный файл.
Атаки Scaly Wolf провалились из за ошибки хакеров при подмене файловЭксперты Bi.Zone обнаружили неудавшуюся вредоносную кампанию хак-группы Scaly Wolf. Вместо стилера White Snake новый загрузчик злоумышленников устанавливал на скомпрометированные устройства легитимный файл.https://xakep.ru/2024/04/23/scaly-wolf-fail/
Читать полностью
Локальная оптимизация в менеджменте может навредить бизнесу.
Истории о вреде локальной оптимизацииЛокальная оптимизация — один из самых частых инструментов эффективных менеджеров, благодаря которому из благих намерений складывается дорога к банкротству.Занимаясь «улучшительством» отдельно взятых элементов, бизнес рискует выкинуть из стенных часов с кукушкой стрелки: с точки зрения механизма они делают бесполезную работу, создавая только избыточное давление. А потом уберут и кукушку, потому что она из-за изменения баланса начнёт петь невовремя. Остав...
Читать полностью
Маркировка товаров, Dell ИИ, GitLab уязвимость, словарный фонд, Apple Vision Pro спад, Ecosia браузер, Voyager 1, рынок игр, блокировка VPN, продажа никнейма, Nvidia в КНР.
⚡ Новости к этому часу🏷 Торгово-промышленная палата предложила ФАС ввести маркировку всех товаров, поставляемых в РФ по параллельному импорту💻 Dell предложила способ проверки поддержки ИИ в компьютерах с Windows 11🕷 GitLab тоже подвержен уязвимости GitHub для размещения вредоносного ПО📝 В РФ подписан закон о ФГИС «Национальный словарный фонд»🍏 Apple столкнулась с падением спроса на Vision Pro в США🌿 Ecosia запустила веб-браузер с «зелёными» функциями🛰 НАСА получило от «Вояджера-1» читаемые данны...
Читать полностью
Реализация тетриса на C с нуля.
«На самом деле, это не первая моя игра на C — немного ранее я уже успел написать на С клон сапёра. Пожалуй, этот опыт пригодился мне в работе над тетрисом»Автору этой статьи нравится всё реализовать самостоятельно. Не потому, что он не доверяет работе, сделанной другими. Скорее, он считает, что, если сделает что-нибудь сам, то из этого будет гораздо больше толку.Как заново реализовать тетрис
Читать полностью
Построил установку горизонтально направленного бурения во время саббатикала.
«Было время, когда я решил, что сидеть за компьютером всё время как-то нехорошо и надо что-то руками сделать. Это было давно, и в итоге я спроектировал и построил установку горизонтально направленного бурения. С тех пор прошло много лет и я решил отдать все материалы по этой установке в общественное пользование. Эта статья доказывает, что и руками я могу делать вещи странные и непонятные :)»История одного саббатикла
Читать полностью
Статья о реверс-инжиниринге малвари Agent Tesla с использованием Ghidra для анализа ее внутреннего устройства.
Agent Tesla. Учимся реверсить боевую малварь в Ghidra #статьи #подписчикамНедавно мне попался интересный экземпляр малвари под названием Agent Tesla. Он распространен и используется по сей день (семпл 2023 года). Предлагаю попробовать исследовать его и посмотреть, что внутри у боевой малвари.https://xakep.ru/2024/04/23/agent-tesla/
Читать полностью
Футболка со знаком Stop останавливает беспилотное такси Waymo.
Энтузиаст из США обнаружил, что футболка с изображением знака Stop может останавливать беспилотные такси. Роботизированная система автомобилей Waymo воспринимает стоящего на обочине человека с большим знаком Stop на груди в качестве дорожного знака.Пользователь jasonbcarr пояснил, что один раз, когда такси не заметило его знак на груди, на дороге было темно, а на футболке нет светоотражающих элементов. В других случаях разные беспилотные такси приостанавливались на то время, пока пользователь ст...
Читать полностью
Критическая уязвимость в WordPress-плагине Forminator угрожает 300 000 сайтов, позволяя загружать файлы на сервер без ограничений.
Критическая уязвимость в WordPress-плагинге Forminator угрожает 300 000 сайтовВ плагине Forminator для WordPress, который суммарно установлен на 500 000 сайтов, обнаружена критическая уязвимость, позволяющая злоумышленникам осуществлять беспрепятственную загрузку файлов на сервер.https://xakep.ru/2024/04/23/forminator-critical-bug/
Читать полностью
APT29 использует вредонос GooseEgg для повышения привилегий через уязвимость Windows Print Spooler.
Кибергруппа APT29 использует GooseEgg для повышения привилегий🕵️♂️ Исследователи Microsoft выявили использование хакерской группой APT29 нового вредоноса GooseEgg для атак с помощью бага в компоненте Windows Print Spooler, официально исправленного ещё в октябре 2022 года.💻 GooseEgg позволяет злоумышленникам запускать программы с повышенными привилегиями, облегчая распространение вредоносного ПО и установку бэкдоров. ✅ Microsoft призывает организации обновить защиту и устранить уязвимости для п...
Читать полностью
Тест Миллера-Рабина для проверки чисел на простоту.
Миллер, Рабин, векторПроверка небольших чисел на простоту — популярная подзадача в спортивном программировании. И тест Миллера-Рабина, пожалуй, наиболее популярный из простых алгоритмов для этого.
Читать полностью
Мошенники рассылают сообщения от имени фейковой службы поддержки Telegram, пугая пользователей удалением аккаунта.
Мошенники прикидываются службой поддержки TelegramСпециалисты компании FACCT (бывшая Group-IB в России) предупредили, что пользователям Telegram стали приходить сообщения от фейковой службы поддержки Telegram. Злоумышленники пугают жертв, заявляя, что для их аккаунта была оформлена заявка на удаление.https://xakep.ru/2024/04/23/fake-telegram-support/
Читать полностью
Ingenuity завершил миссию, пролетел 17 км, теперь стационарный режим.
НАСА показало на одном видеролике траектории всех полётов «Индженьюити» над поверхностью Марса и переместило информационный сайт вертолёта и марсохода «Персеверанс» с ресурса mars.nasa.gov на science.nasa.gov.За 72 миссии и почти три года работы «Индженьюити» пролетел 17030 метров над поверхностью Марса и провёл в режиме полёта в атмосфере планеты 7694 секунды (более 128 минут). Аппарат достиг потолка 24 метра и развил максимальную скорость 10 м/c. За все полёты «Индженьюити» сделал с помощью св...
Читать полностью
Шахматы в стиле Баухаус: дизайн и рационализм.
Шахматы BauhausБаухаус — это не только про дизайн и архитектуру. Это про мировосприятие, про поиск сути и смысла, про отношения к деталям и вещам, про рационализм. Удивительно, но сто лет назад дизайнеры были интереснее, смелее и прогрессивнее современных.
Читать полностью
Spy Pet отслеживает Discord, 1C Game Studios, реестр видеоигр, Proton Mail, Audacity, атаки на чат-боты, Seagate рост цен.
⚡ Новости к этому часу🔵 Сервис Spy Pet отслеживает и архивирует миллиарды сообщений на открытых серверах Discord🕹️ 1C Game Studios рассказала о некоторых деталях игры «Война Миров: Сибирь»🎮 «Р.А.Д.И. Видеоигр» предложила правительству создать реестр импортируемых в РФ видеоигр🙏 Участники рынка попросили Минпромторг упростить механизм признания электроники российской🔎 Proton Mail предлагает мониторинг даркнета для клиентов с платными планами🎶 Релиз свободного редактора звука Audacity 3.5 (ФОТО)👨...
Читать полностью
Мошенники атакуют айтишников через LinkedIn.
«Кажется, только что испытал на себе новый вектор атаки на айтишников. Почему думаю, что на айтишников? Потому что через LinkedIn и очевидно, с айтишников есть что взять»Мошенники. Вектор атаки на айтишников через LinkedIn
Читать полностью
В плагине Forminator для WordPress обнаружены критические уязвимости, затрагивающие более 500 000 сайтов.
Уязвимость в Forminator затрагивает сотни тысяч сайтов🚨 В плагине Forminator для WordPress, используемом более чем на 500,000 сайтах, выявлены критические уязвимости, позволяющие злоумышленникам удалённо загружать вредоносный код.💥Среди обнаруженных уязвимостей - CVE-2024-28890 с оценкой CVSS 9.8, которая уже использовалась в атаках, и другие, позволяющие SQL-инъекции и межсайтовый скриптинг.🔐Разработчики настоятельно рекомендуют обновить плагин до последней версии 1.29, поскольку только 55,9% у...
Читать полностью
Опыт поиска работы дизайнером в IT на русскоязычном рынке.
«Привет! Меня зовут Полина, и я уже десять лет работаю дизайнером в айти. В основном продуктовый UX/UI, но были и отдельные проекты разного характера. Расскажу про свой (и друзей) опыт поиска работы два года назад и сейчас на русскоязычном рынке»Найти работу в IT: миссия 2024
Читать полностью
Ностальгия по старым игровым механикам, анализ их актуальности.
Ностальгия по механикам из старых игрЗа время существования индустрии разработки игр формул разных механик, способных развлечь нас, придумали не одну сотню. Что-то умерло, засветившись в паре игр, что-то ушло со временем, какие-то существуют до сих пор. Есть и такие, которые не просто выжили, но стали мейнстримом, хотя только портят нервы игрокам. Игровой дизайн большинства старых игр, от второго «фолыча» до первого FarCry и пятью активными перками, пусть и не был вершиной искусства, но затягив...
Читать полностью
Хакеры злоупотребляют комментариями на GitHub для распространения малвари, используя URL-адреса репозиториев Microsoft.
Комментарии на GitHub используются для распространения малвариИсследователи обратили внимание, что хакеры злоупотребляют GitHub для распространения малвари. Например, злоумышленники используют URL-адреса, связанные с репозиториями Microsoft, в результате чего файлы кажутся безопасными.https://xakep.ru/2024/04/22/github-comments-problem/
Читать полностью