Бывший инженер Amazon приговорен к 3 годам тюрьмы за взлом двух криптобирж и хищение 12 млн долларов.
Бывшего инженера Amazon приговорили к трем годам тюрьмы за взлом криптобиржЭкс-сотрудник компании Amazon, ИБ-специалист Шакиб Ахмед (Shakeeb Ahmed) был приговорен к трем годам лишения свободы за взлом двух криптовалютных бирж в 2022 году, у которых он похитил более 12 млн долларов США.https://xakep.ru/2024/04/15/ahmed-sentenced/
Читать полностью
Инженер рассказал, как его кошка разбудила его во время ночной DDoS-атаки, предупредив об инциденте.
Инженер-программист Дэнни Го рассказал, что однажды кошка смогла вовремя разбудить его и таким образом предупредила об инциденте с ночной DDoS-атакой.«Около трёх часов ночи я проснулся от того, что моя кошка вылизывала мне волосы. Само это действие не было чем-то необычным. Время от времени она делала это, и я оптимистично воспринимаю это как знак того, что я ей действительно нравлюсь, а не того, что она просто меня терпит. Но за 9 лет это был единственный раз, когда она сделала это, пока я спал...
Читать полностью
Четвёртая часть истории о программировании мозга: проект MKUltra ЦРУ, психоактивные вещества и этические нарушения.
Как пытались (пере)программировать мозги и что из этого получилось. Часть четвёртая. Нуарный коп, оргии и тюремные экспериментыВ прошлой части наш антигерой Сидни Готтлиб дорвался-таки до своего большого проекта MKUltra: ему дали много денег и ещё больше полномочий на то, чтобы научиться взламывать человеческое сознание с помощью психоактивных веществ, гипноза и любых иных способов без особого внимания к этике и законности. В ЦРУ были уверены, что КГБ и китайская разведка опережают их на нескол...
Читать полностью
576 000 аккаунтов Roku взломаны в результате атак credential stuffing; компания сообщила о второй волне.
576 000 аккаунтов Roku взломаны благодаря credential stuffing атакамКомпания Roku сообщила, что 576 000 пользовательских учетных записей были взломаны в результате новой волны credential stuffing атак. В прошлом месяце компания уже предупреждала об аналогичном инциденте, в результате которого было взломано 15 000 аккаунтов.https://xakep.ru/2024/04/15/second-roku-attack/
Читать полностью
Новости: «Аэрофлот» разрешил перевозку животных в кресле, WD представила 368 ТБ SSD в чемодане, Grok-1.5V и другие.
⚡️ Новости к этому часу🐱 «Аэрофлот» запустил на всех рейсах услугу перевозки животных в контейнере на соседнем пассажирском кресле💻 В Windows 11 появилась страница настроек для управления связанными устройствами🧳 WD представила сетевое хранилище с SSD на 368 ТБ в чемодане (ФОТО)📱 Первый одобренный Apple эмулятор ретро-игр iGBA для iPhone удалили из App Store💍 Black Shark представила умное кольцо со временем автономной работы 180 дней🖼 xAI представила нейросеть Grok-1.5 Vision (Grok-1.5V), способ...
Читать полностью
Статья о различных способах использования утилиты Tcpdump для глубокой фильтрации трафика на разных уровнях.
Tcpdump на разных уровняхНе секрет, что утилита Tcpdump не интерпретирует протоколы прикладного уровня, ограничиваясь работой с транспортным уровнем. Однако в этой статье мы рассмотрим различные варианты использования утилиты Tcpdump для более глубокой фильтрации трафика.
Читать полностью
Анонс Вайб-чека для дизайнеров на Хабр Карьере: проверка совместимости с командой и карьерная настолка с призами.
✊ В следующий понедельник на Хабр Карьере стартует Вайб-чек для дизайнеров — нереально крутая движуха, в рамках которой вы сможете проверить совместимость с командой дизайна компании ещё до отклика на её вакансию.Регистрируйтесь на нашем чудо-лендинге, подтверждайте регистрацию на почте и ждите письмо о старте 22 апреля.🛍 А ещё будем играть в карьерную настолку с призами от компаний!Всем десигн ✌️
Читать полностью
0-day уязвимость CVE-2024-3400 в брандмауэрах Palo Alto Networks эксплуатировалась с марта; позволяет выполнить код с root-правами.
Уязвимость в брандмауэрах Palo Alto Networks находилась под атаками с мартаНеизвестные злоумышленники более двух недель успешно эксплуатировали 0-day уязвимость в брандмауэрах Palo Alto Networks, предупредили специалисты из компании Volexity. Проблема получила идентификатор CVE-2024-3400 (10 баллов по шкале CVSS) и представляет собой уязвимость внедрения команд, позволяющую неаутентифицированным злоумышленникам выполнять произвольный код с root-привилегиями.https://xakep.ru/2024/04/15/operation-...
Читать полностью
Как эффективно использовать историю команд в терминале для повышения продуктивности: настройки и советы.
История терминала как инструмент продуктивностиЕсли вы достаточно часто работаете в командной оболочке — это значит, что со временем история команд станет вашим личным хранилищем знаний, вашим справочником по командам и по документации. Возможность эффективно пользоваться этим личным хранилищем полезной информации может сильно повысить продуктивность вашего труда. Узнаем, как оптимизировать настройки истории оболочки и как пользоваться этим инструментом на полную мощность.
Читать полностью
Разбор уязвимости Client-side RCE в Telegram Desktop для Windows с POC и рекомендациями по защите.
Client-side RCE в Telegram Desktop: разбор с POCНедавно некоторые СМИ писали о «новой уязвимости» в приложении Telegram Desktop для Windows, которая позволяет злоумышленнику исполнять произвольный код при открытии чата с ним, если у вас включена автозагрузка файлов (она включена по умолчанию).Разбор уязвимости, реальный proof of concept и пара слов о том, как защититься
Читать полностью
Райтап по HTB Hospital: использование уязвимости Ghostscript для фишинга, получение сессии в Docker через веб-шелл, повышение через GameOverlay.
HTB Hospital. Получаем доступ к хосту через уязвимость Ghostscript #статьи #подписчикамВ этом райтапе мы используем уязвимость внедрения команд в Ghostscript с целью фишинга. Также получим сессию в Docker чрез загрузку веб‑шелла и повысим привилегии в Docker через GameOverlay.https://xakep.ru/2024/04/15/htb-hospital/
Читать полностью
Роскомнадзор заблокировал доступ к сайтам восьми иностранных хостинг-провайдеров за неисполнение закона о «приземлении».
Роскомнадзор заблокировал доступ к сайтам восьми хостинг-провайдеровСМИ сообщают, что в марте и апреле Роскомнадзор ограничил доступ к сайтам восьми иностранных хостинг-провайдеров, которые не выполняют свои обязанности по закону о «приземлении». В частности, эти компании должны были открыть свои офисы в России и зарегистрировать личный кабинет на сайте Роскомнадзора.https://xakep.ru/2024/04/15/rkn-hosters/
Читать полностью
Научно-популярная статья об айсбергах: их образовании, движении и значении, с ответами на 15 наивных вопросов.
Ледоход на Волге — это впечатляющее зрелище: льдины скрипят, поют, наезжают друг на друга, сталкиваются и отталкиваются на считаные секунды. Откровенно говоря, выглядит всё это не только величественно, но и небезопасно: кажется, что льдины готовы затереть всё живое и неживое на своём пути. Но дух захватывает.И странно в этот момент думать, что где-то не так суетливо, а величественно плывут не просто льдины, а огромные ледяные плато и горы, которые совсем иначе звучат, сталкиваются, добирая...
Читать полностью
В Telegram для Windows исправлена 0-day уязвимость, позволявшая обходить предупреждения и запускать Python-скрипты автоматически.
В Telegram для Windows исправлена 0-day уязвимостьВ десктопном приложении Telegram для Windows устранили уязвимость нулевого дня, которая могла использоваться для обхода предупреждений безопасности и автоматического запуска Python-скриптов.https://xakep.ru/2024/04/15/telegram-for-windows-0day/
Читать полностью
Проект doom-htop позволяет играть в Doom внутри консольной утилиты htop. Исходный код на GitHub.
Разработчик под ником 0x0mer представил проект doom-htop, который позволяет играть в Doom при использовании консольной утилиты диспетчера задач htop. Исходный код проекта опубликован на GitHub под лицензией GNU General Public License v2.0.
Читать полностью
Ретроспектива игры Max Payne: почему она стала классикой неонуара и оставила след в индустрии.
Max Payne: хороша ли неонуарная классика сегодня?Этот проект мало кого оставил равнодушным, собрав огромное количество наград и восторженных оваций от геймеров и игровой прессы, в одночасье прославив небольшую студию из Финляндии. Давайте вспомним, почему игра смогла оставить такой след в индустрии и, что важнее, в сердцах игроков по всему миру.
Читать полностью
Новости: WD представила SD-карту на 4 ТБ, поддельные марки в Великобритании, обновление «Ножниц» в Windows 11, и другие.
⚡ Новости к этому часу🤏 WD представила первую в мире SD-карту на 4 ТБ (ФОТО)🇬🇧 Великобританию наводнили поддельные почтовые марки со штрих-кодами, продающиеся в официальных магазинах✂️ Инструмент «Ножницы» в Windows 11 получит поддержку эмодзи, HDR и QR-кодов💰 На создание ракеты для полётов к Луне и Марсу выделят 600 млрд рублей🇨🇳 В Китае представили водомёт с ИИ для береговой охраны🔵 Telegram исправил уязвимость нулевого дня для клиента Windows🛠 Garner представила вибростенд DiskMantler для раз...
Читать полностью
Huawei разрабатывает инструменты для производства чипов, используя технологию SAQP, чтобы обойти литографы ASML.
Импортозамещение по-китайски: Huawei разрабатывает инструменты для производства современных чиповКомпании Huawei Technologies удалось начать выпуск современных полупроводниковых компонентов по передовому техпроцессу. В этом помогает китайская организация SiCarrier, которая поставляет соответствующее оборудование. Сейчас обе компании стали соавтором патента на технологию SAQP. Она даёт возможность не использовать литографы ASML, а обойтись своими силами.У компании Huawei нет официального доступа...
Читать полностью
Microsoft и OpenAI сотрудничают с Пентагоном, используя Azure OpenAI для военных целей.
ИИ для армии: Microsoft и OpenAI вооружают Пентагон 🛡 Microsoft предложила использовать инструменты Azure OpenAI для Министерства обороны США. 🔄 OpenAI, ранее запрещавшая военное применение своих технологий, изменила политику.🥷 Сотрудничество компаний может привести к новым разработкам в области ИИ-оружия. #Microsoft #OpenAI #ИИТехнологии @SecLabNews
Читать полностью
Обзор лучших публикаций недели на Хабре: тестирование измерителя ёмкости батареек, бюджетная 10-гигабитная сеть и другие темы.
На прошедшей неделе мы тестировали народный измеритель ёмкости батареек, делали бюджетную сеть на 10 гигабит, заглядывали под заливочный компаунд стабилизированному высоковольтному преобразователю напряжения и выясняли, как не надо проверять размер массива в С++.Лучшие публикации недели (8-14 апреля 2024)
Читать полностью
Тюнинг старого тетриса: аппаратное изменение частоты контроллера для корректной игры на высоких скоростях.
«Недавно я прикупил себе старенький и оригинальный — тот самый тетрис, а дальше меня затянуло. Собственно, нормальная ситуация. Однако мне пришлось столкнуться с одной неприятной проблемой: если во время игры — скорость (ака сложность) повышается выше двух пунктов, то играть становится совершенно невозможно, а скоростей-то много…Понятно, что идёт какая-то ошибка в подборе частоты задающего генератора в контроллере тетриса, и это даже слышно на слух, так как мелодия играет уж больно бы...
Читать полностью
Рассуждение о том, может ли мобильный разработчик стать CTO, и о путях карьерного роста в мобильной разработке.
Может ли мобильный-разработчик стать CTO?Да, может. На этом статью можно было бы закончить. Спасибо, что дочитали до конца, приходите поделиться своим опытом в комментариях.А если серьёзно, карьера мобильного разработчика, который хочет вырасти в большого руководителя, может складываться по-разному. Поговорим о том, какие есть пути развития в мобильной разработке, что делать, если ты уже тимлид, кто такие крутые Individual Contributors и как стать одним из них.
Читать полностью
История советского истребителя спутников, который первым в мире перехватил космический аппарат-мишень в 1960-х.
Сделано в СССР. Советский истребитель спутников первым в мире перехватил космический аппарат-мишеньКак только 4 октября 1957 года Советский Союз запустил в космос первый искусственный спутник, в США задумались о методах космической безопасности и войны. Учёные и инженеры США и СССР вели разработки в разных направлениях, включая военные. Речь пойдёт о 60-х годах XX века, о временах ещё до высадки американцев на Луну.
Читать полностью
Роскомнадзор направил предупреждение Duolingo о запрете пропаганды ЛГБТ и потребовал проверить сервис.
#ркнРоскомнадзор (РКН) направил письмо сервису по изучению иностранных языков Duolingo с предупреждением о запрете публикации материалов, пропагандирующих ЛГБТ (движение признано в России экстремистским и запрещено)Ведомство также потребовало проверить сервис на наличие таких публикаций@imaxairu Подписаться
Читать полностью
Сборка устройства для замера уровня CO2 своими руками и его интеграция в полу-умную квартиру.
Как от одного датчика дойти до полуумной квартирыВ Интернете утверждают, что диоксид углерода влияет на наше самочувствие. А что, если собрать устройство замера уровня CO2 самому? Учитывая, что каждая новая железка начинается с простой идеи, насколько далеко можно зайти в этом направлении? И что тут общего с полу-умной квартирой? Давайте разбираться.
Читать полностью
Статья о том, как избежать увольнения без компенсации и что положено сотруднику по закону.
Увольнение без компенсаций: как этого избежать и что вам положено по законуУволить сотрудника против его желания по закону не так просто. Для этого нужно выполнить ряд сложных условий. Часто работодатель не может и не очень хочет стараться, зато готов пугать сотрудника или пользоваться его незнанием.
Читать полностью
Обзор производительности Intel AMX при запуске нейросетей на CPU: ускорение до 7,5 раз, но не вся мощность доступна.
«Если вы вдруг запускаете нейросети на CPU, то использование AMX — это то, что доктор прописал. Да пусть не удастся задействовать всю его мощь целиком, но даже то, что реально достижимо, вполне впечатляет (ускорение 7,5 раз на дороге не валяется)»Теоретическая и реальная производительность Intel AMX
Читать полностью
Рассказ российского киборга о жизни с имплантами, без сюсюканий и историй преодоления.
[ХАБРААРХИВ]«Привет, меня зовут Константин, и я обычный российский киборг.В этом блоге не будет сюсюканий и историй преодоления инвалидности — оставим это Андрею Малахову. Приходит время терминаторов и киборгов. И они уже среди вас, просто об этом почти никто не знает»Будни российского киборга#хабраархив
Читать полностью
Исследование 900 популярных инструментов ИИ с открытым исходным кодом, сосредоточенное на стеке вокруг базовых моделей.
Исследование 900 самых популярных инструментов ИИ на базе Open SourceЧетыре года назад ИТ-эксперт Чип Хуэн проанализировала экосистему ML с открытым исходным кодом. С тех пор многое изменилось, и она вернулась к изучению темы, на этот раз сосредоточившись исключительно на стеке вокруг базовых моделей.
Читать полностью
DevOps-команда WiseOPS делится опытом создания хобби-проекта — красивого ведра для гидропоники, с инструкцией и файлами для 3D-печати.
Как собрать красивое ведро для гидропоникиСадитесь поудобнее, сейчас будет лонгрид про то, как толпа DevOPS из WiseOPS пилила совместный хобби-проект для украшения офиса. А ещё ребята поделятся подробной инструкцией и файлами для 3D-печати.
Читать полностью