CISA расследует взлом компании Sisense, предупреждает организации критической инфраструктуры о необходимости замены учетных данных.
Взлом компании Sisense может раскрыть информацию ряда крупнейших компаний мираАгентство по кибербезопасности и защите инфраструктуры США (CISA) заявило, что расследует недавний взлом компании Sisense, занимающейся анализом данных. CISA предупреждает, что атака затронула организации критической инфраструктуры страны и призывает клиентов Sisense срочно заменить все учетные данные и токены доступа, связанные с инструментами и сервисами компании.https://xakep.ru/2024/04/12/sisense-attack/
Читать полностью
Обзор доступных методов цветной 3D-печати для домашнего пользователя, особенно в области FDM-печати.
Доступная цветная 3D-печать?Цветная 3D-печать является своего рода мечтой для домашнего пользователя, и множество исследователей работают в этом направлении с переменным успехом.Тем не менее, им удалось добиться некоторых результатов в одном из направлений, в то время как другие всё ещё остаются не разработанными (предоставляя вам поле для деятельности).Итак, посмотрим, какие варианты для домашнего пользователя имеются в области FDM-печати, одном из наиболее популярных видов 3D-печати
Читать полностью
Уязвимость шестилетней давности в Lighttpd (BMC) затронула Intel и Lenovo, позволяет обойти ASLR.
Intel и Lenovo затронуты уязвимостью в BMC шестилетней давностиУязвимость шестилетней давности в веб-сервере Lighttpd, используемом в BMC (Baseboard Management Controller), ускользнула от внимания многих производителей устройств, включая Intel и Lenovo. Проблема может привести к утечке адресов памяти процесса, что позволяет обойти такие защитные механизмы, как ASLR (Address Space Layout Randomization).https://xakep.ru/2024/04/12/bmc-lighttpd-flaw/
Читать полностью
Статья о восстановлении устройств с мёртвой eMMC: разметка MicroSD, запись образа Android, патчинг boot.img и запуск смартфона с MicroSD.
Жизнь после отвала eMMC. Часть вторая. Даём новую жизнь устройствам с полностью мёртвой памятью. Загружаем Android с MicroSDСегодня мы с вами выясним, какие типы флэш-памяти существуют и какие причины их отказа бывают, разметим MicroSD-флешку и запишем на неё образ системы, пропатчим пути монтирования в boot.img, а также узнаем, как теперь запускать наш смартфон и посмотрим, сможет ли он работать достаточно шустро с MicroSD-флешки.
Читать полностью
В Дубае прошли первые соревнования по полетам на джетпаках, которые могут стать будущим олимпийским видом спорта.
Когда-то давно я тут писал, что в Дубае собираются провести спортивные соревнования по полетам с помощью джетпаков — а потом тему не отследил. А, оказывается, еще месяц назад эти соревнования состоялись, и выглядели не то чтоб вау-вау (почему трасса плоская? могли бы трюки в пространстве предусмотреть), но вполне интересно. Поэтому вот ссылка на коротенький ролик, посмотреть на будущий (а вдруг?) олимпийский вид спорта на стадии его родов. https://youtu.be/Jn5W19sdyf4?si=ia834-nSaFx6kdhZ
Читать полностью
Разработчики создали опенсорс-курсы по программированию с задачами в online IDE, без сертификатов и гарантий, после того как разочаровались в существующих курсах.
«Мы разочаровались в курсах по программированию и поэтому сделали свои собственные. Не для вайтишников, а для типичных разрабов. В процессе нас хакнул инфлюенсер и забанил сервер телеграма.Покоцанные, но не сломленные, мы представляем проект, над которым работали полтора года по ночам. Курсы по программированию с задачами в online IDE и прагматичной теорией. Никаких сертификатов и гарантий трудоустройства. Сплошной хардкор и опенсорс!»Сделать опенсорс-курсы для программистов от программисто...
Читать полностью
Правительство сокращает финансирование нацпроекта по развитию беспилотников на 185 млрд руб. до 714 млрд.
#бплаПравительство начало сокращать финансирование национального проекта по развитию беспилотных авиационных систем (БАС) в России, узнал ForbesОбщий бюджет нацпроекта на ближайшие семь лет составляет 714 млрд рублей. Это на 185 млрд рублей меньше плана, анонсированного летом 2023 годаПересмотр нацпроекта начался после президентского послания Федеральному собранию 29 февраля, в ходе которого Владимир Путин заявил о необходимости достичь технологического суверенитета «в сквозных сферах, которые о...
Читать полностью
Бесплатные LLM-модели хорошо решают отдельные задачи анализа данных, но не справляются с комплектами заданий и дают многословные выводы.
LLM как универсальная «отмычка» студента — настолько ли всё хорошо?Бесплатные LLM-модели могут хорошо решать отдельные задачи по анализу данных, но не в состоянии решать комплекты таких заданий, а прокалываются они чаще всего на выводах — они у них слишком часто получаются многословными и «водяными».
Читать полностью
Альфа-Банк запустил мобильный банк на ОС Аврора 5 совместно с SafeTech.
Альфа-Банк первым в России запустил свой мобильный банк Альфа-Онлайн на отечественной операционной системе Аврора пятой версии. Альфа-Онлайн — мобильный банк, который работает и на компьютерах, и на любых смартфонах, практически не занимает места на устройстве и не требует обновлений. В нем можно решать привычные задачи ежедневного банкинга и цифрового офиса: открывать карты и счета, заказывать платежные стикеры, переводить деньги, оплачивать ЖКХ, штрафы и налоги, получать документы и поддержк...
Читать полностью
Умная квартира начальника: гибридное решение на Z-Wave и проводных элементах, управление через Алису, экономия из-за роста цен на Z-Wave.
Умная квартира начальника: хотел всё на Z-Wave и Алисе, но решил сэкономитьСегодня мы посетим квартиру руководителя строительной компании Сергея, весьма далёкого от темы IT. Сергей привык раздавать указания голосом, поэтому идея управления через Алису пришлась ему по душе. И в его умном доме всем заправляет эта девушка.Изначально закладывалась беспроводная инфраструктура Z-Wave, но из-за известных событий цена оборудования выросла, поэтому пришлось частично перейти на провода. В статье поговори...
Читать полностью
Microsoft случайно выставила в сеть внутренние файлы и учетные данные через сервер Azure; ошибка устранена.
Работники Microsoft случайно слили в сеть внутренние файлы и учетные данные компанииMicrosoft устранила ошибку в системе безопасности, из-за которой внутренние файлы и учетные данные были публично доступны в интернете через сервер, размещенный в облаке Microsoft Azure.https://xakep.ru/2024/04/12/microsoft-azure-leak/
Читать полностью
Статья о создании на Python инъекции ложных маршрутов в домен EIGRP для атак MITM и вызова хаоса.
EIGRP Scam. Отравляем таблицу маршрутизации на Python #статьи #подписчикамВ этой статье я покажу, как на Python можно сделать инъекцию ложных маршрутов в домен EIGRP. При некотором везении такая инъекция позволит злоумышленнику провести атаку типа MITM или на некоторое время устроить хаос в домене маршрутизации. Мы в деталях разберем процесс установления соседства с маршрутизатором и обмен маршрутной информацией, а в качестве бонуса смастерим несложны...
Читать полностью
Восстановление мыши Microsoft Sculpt Ergonomic Mouse: пайка кнопки, замена материнских плат.
«Я несколько раз писал на Хабре о том, что пару лет печатал на клавиатуре Microsoft Sculpt, но вроде ни разу не упоминал, что в комплекте шла и эта мышь. Раз начав с ней работать, я уже не смог перейти ни на какую другую. Но, к сожалению, мой верный помощник стал сдавать — не только чисто косметически, но и функционально. Перестала нормально работать левая кнопка, позже — кнопка Windows, а ещё чуть позже — и всё остальное»Восстанавливаем мышку Microsoft Sculpt Ergonomic Mouse за ...
Читать полностью
Сотрудника LastPass атаковали голосовым фишингом с дипфейком, подделывая голос генерального директора.
Сотрудника LastPass атаковали с помощью дипфейкаКомпания LastPass обнаружила, что злоумышленники атаковали одного из ее сотрудников при помощи голосовой фишинговой атаки. Неизвестные использовали звуковой дипфейк, пытаясь выдать себя за Карима Туббу (Karim Toubba), генерального директора компании.https://xakep.ru/2024/04/12/lastpass-deepfake/
Читать полностью
Как загружать пакеты Python для офлайн-установки с помощью PIP, решая проблему отсутствия интернета на целевой машине.
PIP: загрузка пакетов Python для офлайн-установкиПериодически возникают ситуации или необходимость запуска Python на машинах, которые не имеют доступа к Интернету. Тогда старательный разработчик идёт туда, где есть Интернет, производит на этой машине загрузку необходимых пакетов, записывает их на носитель и несёт всё это дело обратно для установки на целевой платформе. В принципе, звучит не так страшно.Давайте потянем за ниточку и быстро решим все проблемы
Читать полностью
Роскомнадзор планирует использовать ИИ для ведения реестра запрещенной информации, на основе системы анализа текстов.
Роскомнадзор будет использовать ИИ для формирования реестра запрещенной информацииПо данным СМИ, в этом году Роскомнадзор планирует начать применять ИИ для ведения реестра запрещенной информации. Ожидается, что технология будет работать на базе системы, через которую уже анализируются и классифицируются тексты в интернете.https://xakep.ru/2024/04/12/rkn-ai/
Читать полностью
Пользователь Reddit соединил Apple Watch Ultra с контроллером Dual Sense и запустил Castlevania через эмулятор GBA, установив полную Android.
Пользователь Reddit под ником R3V3RB_7 соединил умные часы с контроллером и создал импровизированную консоль. На получившемся устройстве он запустил игру Castlevania: Aria Of Sorrow.Основой для необычной системы стали Apple Watch Ultra, контроллер Dual Sense и эмулятор GBA My Boy! Несмотря на маленький экран, разглядеть, что происходит, всё-таки можно. Впечатляет также тот факт, что R3V3RB_7 решил запустить на Apple Watch Ultra полную версию Android, а не WearOS, созданную специально для нос...
Читать полностью
На примере разработчика Ивана рассказывается, как техническому специалисту стать менеджером, преодолеть барьеры и наладить коммуникацию.
Как стать хорошим менеджером и наладить коммуникацию в команде?В жизни IT-специалиста может наступить момент, когда прежние задачи уже не интересны. Он работает настолько долго, что знает все процессы буквально наизусть. Более того — готов привносить изменения в работу команды.Один из таких специалистов — Иван, разработчик в Selectel. Несколько лет он занимался бэкендом и ему стало казаться, что потолок достигнут и расти больше некуда. Поэтому Иван задумался о том, чтобы стать менедже...
Читать полностью
Gmail исполнилось 20 лет. Сервис произвёл революцию в электронной почте, предоставив 1 ГБ бесплатного хранилища и сейчас насчитывает 1,2 млрд пользователей.
Gmail исполнилось двадцать летКогда выпущенный двадцать лет назад дурашливый пресс-релиз ознаменовал открытие Gmail, многие посчитали это розыгрышем. Обещалось, что сервис предоставит солидный по тем временам 1 гигабайт хранилища — огромная величина в эпоху 15-мегабайтных почтовых ящиков. Заявлялось, что он будет абсолютно бесплатным, хотя многие почтовые ящики в то время были платными.Gmail действительно удалось совершить революцию в электронной почте. По оценкам, сейчас сервис насчитывае...
Читать полностью
Новости: рост цен на Game Pass в РФ, выход OpenZiti 1.0, отчёт InfoWatch об утечках, Apple разрешит б/у запчасти, Британия рассматривает запрет телефонов для детей, Microsoft уведомление о конце поддержки Windows 10.
⚡ Новости к этому часу🪙 Российские продавцы повысили цены на подписку Game Pass до 800-900 рублей в месяц🆕 Вышел инструментарий для встраивания оверлейных сетей в приложения OpenZiti 1.0📝 ГК InfoWatch представила отчёт об утечках персональных данных в 2023 году🍏 Apple разрешит использовать для ремонта iPhone 15 и новее б/у запчасти📵 Британские власти рассматривают возможность запрета на продажу телефонов детям моложе 16 лет💻 Microsoft начинает показывать полноэкранное уведомление об окончании по...
Читать полностью
Исследователи SOCRadar обнаружили открытый сервер Microsoft Azure с внутренними файлами Bing, содержащими пароли и ключи.
Облако Microsoft Azure пролило свет на внутренние секреты корпорации👀 Исследователи SOCRadar обнаружили открытый сервер хранения данных Microsoft Azure, на котором хранились внутренние файлы поискового движка Bing. 😲 На сервере находились коды, скрипты и файлы конфигурации, содержащие пароли, ключи и учетные данные, которые сотрудники Microsoft использовали для доступа к другим внутренним базам данных и системам. 🆓 Доступ к этому серверу был открыт для любого пользователя без пароля. Компания у...
Читать полностью
Apple предупредила пользователей из 92 стран о шпионских атаках наемников; рекомендует включить Lockdown и обновить ПО.
Apple предупредила пользователей из 92 стран о шпионских атакахКомпания Apple оповестила пользователей iPhone в 92 странах мира о «наемной шпионской атаке», в рамках которой неизвестные пытаются удаленно скомпрометировать устройства жертв. Для защиты от таких атак компания рекомендует предпринять ряд немедленных действий, среди которых включение режима Lockdown на устройстве, а также обновление ПО iPhone и других продуктов Apple до последней версии.https://xakep.ru/2024/04/11/apple-mercenary-spy...
Читать полностью
Неполадка 'Вояджера-1' локализована, учёные NASA не теряют надежды восстановить связь с зондом.
«Вояджер-1» пока не списали со счетов: неполадка локализованаВот уже несколько месяцев учёные из NASA бьются над проблемой с «Вояджером-1», первым искусственным аппаратом с Земли, который почти покинул Солнечную систему (а может и нет — мнения специалистов расходятся). В конце прошлого года зонд, которому исполнилось уже почти полвека, стал присылать на Землю невразумительные данные вместо требуемой телеметрии. А без надёжного двустороннего канала связи управлять аппаратом затруднительно. ...
Читать полностью
Proofpoint считает, что злоумышленники используют PowerShell-скрипт, написанный ИИ (ChatGPT, Gemini, CoPilot), для распространения инфостилера Rhadamanthys.
Обнаружен вредоносный PowerShell-скрипт, написанный ИИАналитики Proofpoint считают, что злоумышленники используют для распространения инфостилера Rhadamanthys PowerShell-скрипт, созданный при помощи ИИ (например, ChatGPT компании OpenAI, Gemini компании Google или CoPilot компании Microsoft).https://xakep.ru/2024/04/11/rhadamanthys-ai-campaign/
Читать полностью
Фотография Nvidia и роботов: интерес компании к робототехнике подтверждается визуально.
Я тут уже писал про большой интерес Nvidia и лично Хуанга к роботам, но эта фоточка попалась мне на глаза только сегодня:)Лучше один раз увидеть... (судя по источнику, это не генеративка, а старомодная документалка)
Читать полностью
Восьмиклассник написал клиент электронного дневника для своей области, избежав типовых учебных проектов.
«Сейчас я учусь в 8 классе. Где-то с октября я изучаю разработку мобильных приложений для андроид. И как это бывает у каждого — я столкнулся с проблемой: а какое приложение мне сделать? И мне крайне повезло. Я не стал делать какой-нибудь фейковый магазин, калькулятор, блокнот, туду-лист и всякую подобную заезженную тему»Как я написал клиент электронного дневника своей области
Читать полностью
Разработка дешёвого и точного прибора BatteryTest для измерения ёмкости любых батареек, с открытой схемой.
«Я разработал дешёвый, точный и максимально простой в использовании прибор, с помощью которого можно измерить ёмкость практически любой батарейки (от микроскопических батареек для слуховых аппаратов до крупных батарей). Повторить мой прибор может любой желающий»Народный измеритель ёмкости батареек BatteryTest
Читать полностью
Apple предупредила пользователей iPhone в 92 странах о масштабной шпионской атаке наёмных хакеров.
Apple предупредила о масштабной шпионской атаке📣 Apple разослала уведомления пользователям iPhone в 92 странах о потенциальной атаке наемных хакеров.🥷 Целью атак являются конкретные люди, чьи устройства пытаются удаленно скомпрометировать.🛡 Компания не раскрыла ни идентичность злоумышленников, ни страны, гражданам которых были отправлены предупреждения. #Apple #шпионскоеПО #кибербезопасность @SecLabNews
Читать полностью
Подборка вакансий за рубежом: C++, SAP HCM, контекстная реклама, fullstack, blockchain разработчик.
Подборка вакансий в странах за рубежом.Программист С++ в KeenTools. Санкт-Петербург, Ереван. Можно удаленно. От 150 000 ₽.Консультант SAP HCM в Bell Integrator. Минск, Брест, Гомель. Можно удаленно. До 350 000 ₽.Специалист по контекстной рекламе в Rails. Москва, Ларнака. Можно удаленно. От 50 000 ₽.Fullstack developer в Conjointly. Бангкок, Ханой. Можно удаленно. 1000 — 3000 $.Blockchain developer в Team4You. Лондон, Дубай, Абу-Даби. Можно удаленно. От 8500 $.Больше вакансий#foreign_co...
Читать полностью
Как работают алгоритмы рекомендаций музыкальных стриминговых сервисов: разбор подходов и техник на примерах.
Как работают алгоритмы музыкальных стримингов?Кажется, что рекомендательный движок музыкального сервиса — это чёрный ящик. Берёт кучу данных на входе, выплёвывает идеальную подборку лично для вас на выходе. В целом это и правда так, но что конкретно делают алгоритмы в недрах музыкальных рекомендаций? Разберём основные подходы и техники на конкретных примерах.
Читать полностью