Новости: Snapchat водяные знаки на ИИ-изображения, Evercade Giga Cart, Microsoft Copilot на Windows Server, и другие.
⚡ Новости к этому часу📱 Snapchat стала добавлять водяные знаки на изображения, созданные с помощью ИИ🕹️ Evercade анонсировала Giga Cart для более современных ретро-игр⭕️ В Кремниевой долине начали открываться ушедшие ранее компьютерные магазины💻 Microsoft заявила о случайном добавлении Copilot в Windows Server 2022👥 МТС представит проект личного «цифрового двойника»💰 В 2023 году российские рекламодатели потратили на продвижение в Telegram 3,7 млрд рублей🇨🇳 «Р-Фарм» может начать импортировать в Р...
Читать полностью
Исследователи UIUC обнаружили, что GPT-4 может эксплуатировать реальные уязвимости, изучив бюллетени безопасности о CVE.
GPT-4 может эксплуатировать уязвимости, изучив связанные бюллетени безопасностиУченые из Иллинойского университета в Урбане-Шампейне (UIUC) пришли к выводу, что большая языковая модель (LLM) GPT-4 компании OpenAI может успешно эксплуатировать реальные уязвимости, если предварительно «прочтет» бюллетень безопасности об этой CVE, в котором описана проблема.https://xakep.ru/2024/04/18/llm-vs-cves/
Читать полностью
Статический анализатор помогает писать чистый код, выявляя лишние проверки и дублирование.
Статический анализатор подталкивает писать чистый кодСтатические анализаторы помогают не только обнаруживать ошибки и дефекты безопасности, но и делать код чище. Выявляя лишние проверки, дублирующие действия и другие аномалии, можно сделать код проще, красивее и легче для чтения. Разберём это на практическом примере рефакторинга функции.
Читать полностью
Cisco выпустила патчи для уязвимости повышения привилегий до root в Integrated Management Controller (IMC), для которой уже есть публичный эксплоит.
Cisco патчит уязвимость повышения привилегий в IMCКомпания Cisco выпустила патчи для уязвимости в Integrated Management Controller (IMC), для которой уже существует публично доступный эксплоит. Проблема позволяет локальным злоумышленникам повысить свои привилегии до уровня root.https://xakep.ru/2024/04/18/cisco-imc-patch/
Читать полностью
Stability AI опубликовала API для Stable Diffusion 3, что предвещает скорый выход базовой модели нового поколения.
Стал доступен API для Stable Diffusion 3Компания Stability AI, которая стоит за разработкой генеративной сети Stable Diffusion, опубликовала API для следующего поколения нейросети, Stable Diffusion 3. Новая версия нейросети была анонсирована в феврале. Публикация API означает, что до момента официального выхода базовой модели нового поколения остались считанные недели.https://xakep.ru/2024/04/18/stable-diffusion-3-api/
Читать полностью
Хабр ищет специалистов по ИПР для исследования и предлагает ранний доступ к результатам.
Всем четверг ✌️Мы в Хабре задумали сделать кое-что интересное для составления планов развития. Хотим поговорить с теми, кто занимается составлением ИПР (индивидуальных планов развития) в компаниях.Если это вы и вы готовы уделить нам двадцать минут вашего времени, оставьте свой контакт в телеге.Взамен поделимся ранним доступом и результатами исследования.
Читать полностью
Сравнение решений для беспроводной телефонии на складах: DECT vs Wi-Fi vs сотовая связь.
DECT: как покрыть беспроводной телефонией склад размером с три футбольных поляDECT — стандарт беспроводной IP-телефонии, альтернатива Wi-Fi-телефонии и сотовой связи. У него много применений, но для покрытия больших площадей со сложной планировкой он вне конкуренции.В этой статье мы сравним разные решения для беспроводной телефонии, а также выясним, как и где применяют DECT и зачем он нужен, если у вас уже есть Wi-Fi
Читать полностью
Группа Core Werewolf попыталась атаковать российскую военную базу в Армении, используя вредоносный архив с UltraVNC.
Группа Core Werewolf попыталась атаковать российскую военную базуСпециалисты компании FACCT обнаружили на VirusTotal загруженный из Армении вредоносный файл, который удалось связать с кибершпионской группой Core Werewolf. Предполагаемой целью атаки была 102-я российская военная база. Файл представлял собой самораспаковывающийся архив 7zSFX, предназначенный для скрытой установки и запуска легитимной программы удаленного доступа UltraVNC.https://xakep.ru/2024/04/18/core-werewolf/
Читать полностью
Статья о методах вызова функций WinAPI из C# с использованием PInvoke, DInvoke и их производных.
WinAPI днем и ночью. Ищем способы обращения к нативному коду из C# #статьи #подписчикамОдним из немногих минусов C# считается некоторая сложность при вызове методов WinAPI. Многие возможности уже перекочевали в сборки, но до сих пор приходится часто сталкиваться с задачей вызова функций Win32 напрямую. В таком случае используются PInvoke, DInvoke и их производные. В этой статье я покажу, как работают эти методы, и мы научимся вызывать функци...
Читать полностью
Автор рассказывает о создании эзотерического языка программирования C42 после вдохновения от видео на YouTube.
«Больше всего я хотел написать свой язык программирования, который был бы необычным. Было много попыток, но все они были тщетны, так как мне не хватало опыта. И неделю назад я увидел на YouTube видео, где автор рассказывает о 10 эзотерических языках — языках, которые были специально созданы так, чтобы программы на них было сложно или почти невозможно писать. И я словил сильное вдохновение написать такой же язык. Так на свет появился язык C42»Как я написал свой первый эзотерический язык про...
Читать полностью
Опрос: что такое пет-проект? Приглашение к обсуждению в комментариях.
Нет времени объяснять. Что такое пет-проект? Ваши определения в комментарии ↓↓↓
Читать полностью
Boston Dynamics представила новое полностью электрическое поколение роботов Atlas, разработанное с Hyundai.
17 апреля 2024 года Boston Dynamics представила новое поколение роботов Atlas, разработанное вместе с Hyundai.Новый робот полностью электрический, инженеры убрали в нём элементы с гидравликой. По словам специалистов компании, второе поколение роботов Atlas стало ещё быстрее и подвижнее. Новую модель роботов Boston Dynamics будут тестировать на испытательном полигоне на заводе Hyundai.«Новый Atlas спроектирован на основе десятилетий исследований и подтверждает нашу приверженность созданию самых с...
Читать полностью
Шесть ботнетов атакуют роутеры TP-Link Archer AX21, используя уязвимость CVE-2023-1389 для инъекции команд без аутентификации.
Ботнеты активно пользуются уязвимостью в роутерах TP-LinkПо данным Fortinet, в настоящее время как минимум шесть ботнетов атакуют маршрутизаторы TP-Link Archer AX21 (AX1800), уязвимые перед проблемой CVE-2023-1389, позволяющей осуществлять инъекции команд без аутентификации.https://xakep.ru/2024/04/18/cve-2023-1389-botnets/
Читать полностью
Обзор термоэлектрических генераторов, которые не имеют движущихся частей и преобразуют тепло в электричество.
Термоэлектрические генераторыМы привыкли к тому, что в современном мире большинство способов для генерации электрического тока требует задействования относительно сложных в своём устройстве генераторов, представляющих механические устройства с движущимися деталями, которые изнашиваются во время работы. Тем не менее, существует отдельный вид генераторов, которые не содержат в своём составе движущихся механических частей.
Читать полностью
Анонс Вайб-чека для дизайнеров на Хабр Карьере: регистрация и старт 22 апреля.
💃 22 апреля на Хабр Карьере стартует Вайб-чек для дизайнеров!Вайб-чек — это уникальная возможность проверить свою совместимость с командой дизайна компании ещё до отклика на её вакансию.Регистрируйтесь на лендинге, подтверждайте регистрацию на почте и ждите письмо о старте.🍿 Влетайте — не пожалеете!
Читать полностью
Как найти и устранить причину медленной сборки кода с .NET Roslyn, чтобы сэкономить время.
Медленная сборка кода с .NET Roslyn: как найти и устранить причину.NET-разработчики знают, что такое ждать сборки кода. Работать при этом невозможно: пока не увидишь, как обновится приложение, — не перейдёшь к следующему шагу. А переключиться на другую задачу за это время не успеешь. Получается, если в день переписать код пять раз, можно потерять полчаса при сборке, а то и больше.Поговорим о том, как обнаружить и победить причину медленной сборки
Читать полностью
Новости: «Сбер» разрабатывает аналог SAP, астрономы нашли чёрную дыру, РЖД открыла компьютерный клуб, и другие.
⚡ Новости к этому часу💳 «Сбер» разрабатывает аналог SAP для своих систем🌌 Астрономы нашли самую крупную чёрную дыру звёздной массы в нашей Галактике🚉 РЖД открыло первый компьютерный клуб на Павелецком вокзале в Москве (ФОТО)⛔ РКН заблокировал доступ только к инфоресурсам Amazon Web Services и GoDaddy и рекомендует отечественные хостинги🤖 Logitech добавила ИИ-кнопку на мышку🔙 Игровой движок Unigine включили обратно в реестре отечественного ПО Минцифры после необходимых доработок🇪🇺 Магазин сторонн...
Читать полностью
Заключительная часть статьи о графике пятого поколения игровых консолей: аутсайдеры и наследие.
Графика древности: пятая волна. Часть четвёртая, финальнаяВ предыдущих частях мы узнали всё про лидеров пятого поколения игровых консолей и про параллельную реальность 3D-ускорителей на персональных компьютерах. Казалось бы, тема исчерпана. Но не спешите расслабляться. В заключительной, самой объёмной части статьи мы узнаем многое про аутсайдеров поколения, а также о современном наследии, которое оставила после себя пятая волна.
Читать полностью
Опубликован эксплоит для критической уязвимости CVE-2024-3400 в PAN-OS Palo Alto Networks, позволяющий выполнить код с root-привилегиями.
Опубликован эксплоит для свежей уязвимости в PAN-OS Palo Alto NetworksВ сети появился эксплоит для критической уязвимости CVE-2024-3400, затрагивающей брандмауэры Palo Alto Networks под управлением PAN-OS. Проблема уже находится под атаками, позволяя неаутентифицированным злоумышленникам выполнять произвольный код с root-привилегиями.https://xakep.ru/2024/04/17/cve-2024-3400-exploit/
Читать полностью
DDoS-атак на энергетику стало больше почти в 10 раз в первом квартале 2024 года, по данным ГК 'Солар'.
DDoS-атак на отрасль энергетики стало больше почти в 10 разСпециалисты ГК «Солар» подсчитали, что в первом квартале 2024 года произошло более 2500 DDoS-атак сферу энергетики. Это в три раза превышает показатель предыдущего квартала и почти в 10 раз – показатель аналогичного периода 2023 года. Исследователи связывают этот рост, например, с увеличением бюджетов на атаки и арендой мощностей дата-центров для усиления DDoS.https://xakep.ru/2024/04/17/power-companies-ddos/
Читать полностью
Яндекс запустил Нейро — поисковик на базе нейросетей, который анализирует материалы и даёт ответы со ссылками.
Яндекс запустил Нейро: как он работаетНейро — это новый способ поиска ответов на вопросы. Пользователь может задать Нейро любой вопрос, а тот сам подберёт подходящие материалы в Поиске, проанализирует их и соберёт найденную информацию в одном ответе, подкрепив его ссылками на источники. Нейро объединил опыт Яндекса в создании поисковых технологий и больших языковых моделей.Узнаем, как выглядит архитектура Нейро и как формируются ответы на технологическом уровне
Читать полностью
Разбор научпоп-передачи Ксении Собчак об ортодонтах: автор защищает профессию и критикует предвзятость.
«Собчак позвала целую компанию разных специалистов, чтобы разнести в пух и прах ортодонтов и выставить их сектой шарлатанов.Такой научпоп мне не очень нравится, потому что он немного, знаете, предвзят. Возможно, это какое-то не очень хорошее детское впечатление, но весь выпуск прослеживается мысль, что к ортодонтам лучше вообще не соваться, потому что они не имеют нормальной доказательной базы и делают деньги из воздуха.Как бывший хирург и действующий владелец сети клиник хочу выступить в защит...
Читать полностью
Подробный обзор системы очистки воды в частном доме от скважины до потребителя, с этапами фильтрации.
Долгая дорога к дому: как вода очищается на пути из скважины в частный коттеджО том, как очищается вода на пути в частные квартиры, на Хабре писали уже довольно много. Эта вода приходит в водопровод уже частично очищенной местным поставщиком. А потом дополнительно фильтруется системами фильтрации на вход, стоящими в квартире, — и становится питьевой.В частном доме чистую воду получить сложнее — придя из скважины, она не очистится простым фильтром-кувшином или трёхступенчатой конструкц...
Читать полностью
Инструкция по созданию подводного буксировщика своими руками из доступных деталей.
«Игрушка годная. Для конструкции выходного дня (особенно если есть дети младшего школьного возраста) — вполне подойдёт. Ибо затраты времени на сборку всего на пару часов (а ожидание посылок с алиэкспресса — пару недель). К лету вполне можно успеть»Подводный буксировщик своими руками
Читать полностью
Новости: Дуров рассказал Такеру Карлсону о Telegram, Apple запатентовала клавиши, Razer коврик, Boston Dynamics Atlas и другие.
⚡ Новости к этому часу🔵 Павел Дуров рассказал американскому журналисту Такеру Карлсону о развитии проекта Telegram (ФОТО)🍏 Apple запатентовала «рифлёные» клавиши для защиты от «замасливания» экранов MacBook Pro🩺 Будущие версии Apple Vision Pro могут помочь пользователю получить жизненно важную медицинскую консультацию🖱 Razer выпустила коврик для игровой мыши с RGB-подсветкой от края до края🛍 Wildberries запустит продажу автомобилей🛍 Ozon открывает свою краудсорсинговую платформу для внешних комп...
Читать полностью
Учёные создали плёнку для окон, пропускающую видимый свет, но блокирующую УФ и ИК-излучение, снижая нагрев.
Инженеры-механики из Университета Нотр-Дам создали плёнку, которую можно прикреплять к окнам, чтобы она пропускала видимый свет, блокируя при этом ультрафиолетовое и инфракрасное излучение, вызывающее нагрев. Новая технология может стать удобным компромиссом между солнечным светом, который необходим не только для видимости, но и для нашего душевного благополучия, и потреблением энергии в жилых и коммерческих помещениях, которое в некоторых регионах резко возрастает летом.Эта и другие научпоп-но...
Читать полностью
В PuTTY обнаружена уязвимость CVE-2024-31497, позволяющая восстанавливать приватные ключи NIST P-521.
Серьезная уязвимость в PuTTY позволяет восстанавливать приватные ключиРазработчики PuTTY выпустили обновление, исправляющее криптографическую уязвимость CVE-2024-31497, затрагивающую версии с 0.68 по 0.80. Сообщается, что проблему можно использовать для восстановления приватных ключей NIST P-521 (ecdsa-sha2-nistp521).https://xakep.ru/2024/04/17/putty-flaw/
Читать полностью
Обзор грядущего релиза Ubuntu 24.04 Noble Numbat с длительным сроком поддержки 12 лет.
Ubuntu 24.04: финальный релиз уже скоро. Изменения и возможности дистрибутиваУже 25 апреля будет опубликован финальный релиз дистрибутива Ubuntu 24.04 Noble Numbat. Фактически он готов и сейчас, единственное, что осталось разработчикам — тщательно протестировать новинку на наличие ошибок, и если они есть, то исправить их. Новая версия относится к категории выпусков с длительным сроком поддержки, обновления для неё будут формироваться в течение 12 лет.
Читать полностью
Cisco предупредила о масштабных брутфорс-атаках на VPN- и SSH-сервисы устройств Cisco, CheckPoint, Fortinet и других.
Cisco предупредила о масштабных брутфорс-атаках, нацеленных на VPN-сервисыКомпания Cisco предупреждает о массовых брутфорс-атаках, нацеленных на VPN- и SSH-сервисы на устройствах Cisco, CheckPoint, Fortinet, SonicWall и Ubiquiti по всему миру.https://xakep.ru/2024/04/17/cisco-bruteforce-warning/
Читать полностью
Fairphone представила беспроводные наушники Fairbuds со сменным аккумулятором, решая проблему утилизации.
Fairphone: не только модульный телефон, но и беспроводные наушники со сменным аккумуляторомСовременные беспроводные наушники-вкладыши хороши всем, кроме одного. Когда выходит из строя батарея, заменить её зачастую может лишь опытный мастер. Но цена за ремонт, скорее всего, будет такой, что проще купить новый комплект.Это беда подавляющего большинства наушников такого типа. Но компания Fairphone, которая выпускает модульные телефоны вот уже несколько лет, решила всех спасти. Она представила моде...
Читать полностью