«Газпром нефть» перевела 85% пользовательских устройств на Astra Linux; 48,2 тыс. АРМ уже работают на российской ОС.
#ос #импортозамещение "Газпром нефть" перевела 85% пользовательских устройств (АРМ) на российскую операционную систему Astra Linux (разработчик - "Группа Астра"), сообщил начальник департамента информационных технологий, автоматизации и телекоммуникаций "Газпром нефти" Антон ДуминВсего, по словам Думина, на Astra Linux переведено 48,2 тысячи АРМ. Около 8,5 тысячи устройств еще предстоит перевести на работу с российской ОСКроме того, значительная часть пользовательск...
Читать полностью
Подборка из 90+ дашбордов для OSINT и глобального мониторинга от специалистов Бастион.
90+ дашбордов для OSINT и глобального мониторингаНаблюдение за тем, какие изменения происходят на планете в масштабах стран и континентов — настоящий источник вдохновения для OSINT-аналитиков. Специалисты Бастион поделились актуальным списком интерактивных дашбордов, которые они держат в закладках.Даже если вы никак не связаны с ИБ, зато часами залипали в контурные карты глобальных стратегий или восхищались глобусом в центре управления X-COM, эта подборка наверняка вам понравится.
Читать полностью
Эксперты VUSec представили новую атаку Spectre v2 на Linux с процессорами Intel.
Эксперты продемонстрировали новый эксплоит для Spectre v2, нацеленный на Linux-системыСпециалисты из группы VUSec при Амстердамском свободном университете представили новую вариацию атаки Spectre v2, которая затрагивает Linux-системы, работающие на базе современных процессоров Intel.https://xakep.ru/2024/04/11/native-bhi/
Читать полностью
Разработчик Ким Полссон создал печатную плату-циферблат с Raspberry Pi RP2040, которая отображает время цветом RGB-светодиодов.
Разработчик Ким Полссон представил печатную плату в форме циферблата для наручных часов, оснащённую микропроцессором Raspberry Pi RP2040, используемую в одноплатном компьютере Raspberry Pi Pico.Энтузиаст отметил, что создавал проект в рамках обучающей деятельности. Устройство состоит из круглой печатной платы диаметром 28,5 мм, предназначенной для использования в качестве циферблата наручных часов. Аккумулятор делает решение портативным, а в будущем — носимым. По контуру платы расположены RGB-св...
Читать полностью
Пост состоит только из трех красных кружков, не содержит содержательного текста.
🔴🔴🔴
Читать полностью
Анонс шестнадцатого Хабраквиза на тему креативной рекламы и музыки, подготовленного myQuiz.
❓ Сегодня в 20:00 МСК встречаемся на шестнадцатом Хабраквизе, подготовленном нашими друзьями из myQuiz!Тема — креативная реклама и немножко музыки 🎶Пройдёмся по актуальным рекламным кейсам, вспомним классические истории в мире маркетинга и изобретений, а бонусом — повеселимся под свежую музыкальную подборку.Гоу регаться, хабрамерч сам себя не выиграет!
Читать полностью
О процессе создания игры Odinbit с нуля до первой публичной версии, несмотря на отсутствие опыта в геймдеве.
«В один прекрасный момент мою голову посетила задумка для игры: с элементами выживания и незамысловатой графикой. Хоть я и не имел опыта в gamedev, но всё равно решил попробовать, почему бы и нет»О процессе создания игры Odinbit — с нуля до первой публичной версии
Читать полностью
Злоумышленники распространяют малварь Keyzetsu через GitHub, подделывая популярные репозитории; ворует криптовалюту.
Через репозитории на GitHub распространяется малварь KeyzetsuЭксперты компании Checkmarx обнаружили, что злоумышленники злоупотребляют функциями поиска на GitHub, чтобы обманом заставлять пользователей, которые ищут популярные репозитории, загружать подделки, содержащие вредоносное ПО. Распространяемая так малварь Keyzetsu перехватывает содержимое буфера обмена и ворует криптовалюту.https://xakep.ru/2024/04/11/github-keyzetsu/
Читать полностью
Вскрытие и ремонт высоковольтного модуля Traco Power MHV12-2.0K1000N, восстановление преобразователя напряжения.
Вскрытие детали за 40 тысяч: ремонт и реверс высоковольтного модуля Traco Power MHV12-2.0K1000NВ этой статье мы заглянем под заливочный компаунд стабилизированному высоковольтному преобразователю напряжения производства Traco Power. Данный прибор из напряжения 12 В вырабатывает отрицательное высокое напряжение в диапазоне от 0 до 2000 В при токе до 1 мА, которое задаётся внешним резистивным делителем или управляющим напряжением. Выходное напряжение хорошо стабилизировано. Подобные модули —...
Читать полностью
Microsoft исправила 150 уязвимостей в апрельском патч-вторнике, включая две 0-day; 67 RCE, три критические.
Microsoft патчит 150 уязвимостей, включая две 0-dayВ рамках апрельского набора обновлений компания Microsoft выпустила исправления для 150 уязвимостей в своих продуктах: 67 из них позволяют добиться удаленного выполнения кода, но всего три получили статус критических. Также две проблемы представляли собой уязвимости нулевого дня и активно использовались хакерами в атаках.https://xakep.ru/2024/04/11/april-2024-patch-tuesday/
Читать полностью
История о том, как в конвертерном цехе считают количество известковой пыли, улетающей в трубу, с помощью регрессионного анализа.
«Всем привет! На связи конвертерный цех №1. Последние месяцы мы работаем над тем, как посчитать, сколько известковой пыли приезжает к нам на конвейере.И нет, мы не сошли с ума. Просто в процессе использования извести некоторое количество самой мелкой её фракции вылетает в трубу. Каждый раз — разное. И «вылететь в трубу» тут не фигуральное выражение, а точное описание процесса»Регрессируем обычную известь
Читать полностью
Статья об экзокосмонавтике: опасность гравитационных колодцев суперземель, заблуждения о Венере и поиске обитаемых планет.
Экзокосмонавтика и точки Лагранжа, или Держитесь подальше от суперземельВ настоящее время мы настолько одержимы идеей, что среди экзопланет найдётся множество жизнепригодных или даже обитаемых, что на месте мининептуна всегда готовы увидеть суперземлю. Впрочем, такое заблуждение характерно не только для нашего времени. Ещё в начале XX века Венера считалась «юной сестрой» Земли, что там может царить тропическая эра, подобная мезозою, шуметь экзотические леса, а обширные океаны из-за сильной мине...
Читать полностью
Новости: ОДК использует дополненную реальность в сборке двигателей, Acer ноутбуки, новая версия GPT-4, вредонос Keyzetsu, Fairphone наушники, российские дата-центры заработали 6,6 млрд, президент США об Ассанже, новый гендиректор Яндекса, T‑Mazing от Тинькофф, сериал Fallout от Amazon.
⚡ Новости к этому часу✈️ ОДК запустила пилотный проект по внедрению дополненной реальности в сборку узлов агрегатов авиационных двигателей💻 Acer представила ноутбуки Nitro 14 и Predator Helios Neo 14🤖 Вышла новая версия GPT-4 и она уже покоряет математические олимпиады🕷 Вредоносный код в проектах Visual Studio на GitHub распространяет зловред Keyzetsu🎧 Fairphone представила наушники Fairbuds со сменным аккумулятором (ФОТО)💰 Российские дата-центры заработали 6,6 млрд рублей в 2023 году на аренде ...
Читать полностью
Критическая уязвимость BatBadBut (CVE-2024-24576, CVSS 10) в Rust и других языках позволяет инъекцию команд в Windows.
Критическая уязвимость в Rust приводит к инъекциям команд в WindowsУязвимость, получившая название BatBadBut и идентификатор CVE-2024-24576 (максимальные 10 баллов по шкале CVSS), затрагивает стандартные библиотеки ряда языков программирования, включая Rust. Из-за этого Windows-системы оказываются уязвимы перед атаками на внедрение команд и аргументов.https://xakep.ru/2024/04/10/batbadbut/
Читать полностью
Объяснение работы с памятью в Linux: физическая память, сегментация, утечки, страницы.
Числа и байты: как работает память в LinuxПонимание работы с памятью в компьютере важно для всех, кто работает с техникой и программным обеспечением. Важно знать, как устроена память, какие её типы существуют и как эти типы могут влиять на производительность и функционирование компьютера.Но что такое физическая память, как она работает в Linux? Что такое сегментация, утечки памяти и некие «страницы»?Всё, что вы хотели знать, но боялись спросить о памяти пингвина
Читать полностью
Более 92 000 устаревших NAS D-Link уже атакуются из-за критических уязвимостей, включая бэкдор.
92 000 уязвимых NAS D-Link уже находятся под атакамиЗлоумышленники уже атакуют более 92 000 устаревших устройств NAS компании D-Link, которые доступны через интернет. Дело в том, что эти NAS уязвимы перед инъекцией произвольных команд, а также содержат жестко закодированный бэкдор-аккаунт.https://xakep.ru/2024/04/10/d-link-nas-attacks/
Читать полностью
Создание изометрических уровней игры с помощью grayboxing и Stable Diffusion, автоматизация процесса.
«Всем привет. Сегодня я покажу вам, как можно создавать 2,5D-уровни в изометрии с помощью быстрого прототипирования техникой grayboxing и генеративного искусственного интеллекта, а именно Stable Diffusion. Практически весь процесс, описываемый в статье, довольно легко автоматизируется»Создаём изометрические уровни игры с помощью Stable Diffusion
Читать полностью
Ученые разработали атаку Native BHI на ядро Linux через процессоры Intel.
Взлом ядра Linux: ученые нашли способ через Intel-процессоры🔒 Ученые из Амстердамского университета обнаружили новую методику атаки Native BHI, позволяющую хакерам получить доступ к данным в памяти ядра Linux на компьютерах с процессорами Intel. 🛡 Метод особенно опасен в условиях виртуализации, так как атакующий может проникнуть в память хоста или других виртуальных машин из своей среды. 💻 Специалисты разработали инструмент InSpectre Gadget, который обнаружил значительное количество гаджетов в я...
Читать полностью
Последнее издание книги 'Искусство схемотехники' Хоровица и Хилла стало доступно русскоязычным читателям; это библия электронщиков.
Последнее издание культовой книги «Искусство схемотехники» стало доступно русскоязычным читателям«Электронщики, как учит нас Парацельс, самозарождаются среди паяльников, радиодеталей, универсальных плат и проводов» (teap0t)Возможно, это действительно так, но без хорошей книги — учебника или справочника, которые служат катализатором, этот процесс может так и не завершиться. А лучшей книгой для начинающих разработчиков электронных схем и практически библией электронщиков последние сорок лет ...
Читать полностью
Развенчивание мифов об изучении иностранных языков, особенно о грамматике и необходимости практики.
Мифы об изучении иностранных языковПоловина людей считает, что грамматика, принципы построения английской фразы — это то, что придёт само. Другая половина уверена, что уже знает грамматику на достаточном уровне, и все дружно повторяют мантру: надо больше практики! Потом выясняется, что настоящую грамматику не знает практически никто, включая многих преподавателей. Настоящую — это когда не просто знаешь КАК, но ещё понимаешь, ПОЧЕМУ так.
Читать полностью
Новости: РКН мониторинг запрещённой информации с ИИ, налог на инфраструктуру связи, группа вымогателей Muliaka, победа Яндекса над Google, запуск 'Ангары-А5' перенесён, Алиса нового поколения, проблемы с Apple Vision Pro, аналитика RuStore, мультимодальная модель AIRI.
⚡️ Новости к этому часу🔞 РКН собирается развернуть мониторинг запрещённой информации при помощи ИИ🪙 Президент «Ростелекома» предложил обязать маркетплейсы и крупные IT-компании платить налог на инфраструктуру связи🔎 Эксперты F.A.С.С.T. обнаружили новую группу вымогателей — Muliaka💪 Топ-менеджер «Яндекса» заявил о конкурентной победе над Google в России🚀 Запуск «Ангары-А5» перенесли во второй раз🗣 «Яндекс» представила Алису нового поколения и улучшенную Алису Про (ФОТО)🥴 Часть пользователей ...
Читать полностью
Представлен новый выпуск OpenBSD 7.5 с акцентом на переносимость, безопасность и криптографию.
И вот она явилась: представлен новый выпуск свободной ОС OpenBSD 7.5Главными задачами операционной системы OpenBSD 7.5 стали переносимость (поддерживается 13 аппаратными платформами), стандартизация, корректная работа, проактивная безопасность и интегрированные криптографические средства.
Читать полностью
Новая вымогательская группа Muliaka атакует российские компании с декабря 2023, используя корпоративный антивирус для распространения.
Вымогательская группа Muliaka атаковала российские компанииАналитики компании FACCT обнаружили новую вымогательскую группировку Muliaka, которая атакует российские компании как минимум с декабря 2023 года. Исследователи рассказали, что в одной из атак для распространения и запуска малвари в сети жертвы атакующие воспользовались популярным корпоративным антивирусом.https://xakep.ru/2024/04/10/muliaka/
Читать полностью
Бывший инженер Microsoft Кристофер Пенс приговорён к 7 годам за попытку нанять киллера через даркнет для родителей приёмных детей.
Бывшего инженера-программиста Microsoft Кристофера Пенса приговорили к семи годам тюремного заключения за попытку нанять киллера для родителей своих приёмных детей. За это он заплатил $16 тыс. неизвестным в даркнете.ФБР арестовало Пенса осенью 2021 года в его доме в Сидар-Крик, штат Юта. Несостоявшиеся жертвы, супружеская пара, тогда жили в Хузик-Фоллс, штат Нью-Йорк.Пенс представил неизвестным в даркнете имена, адреса и фотографии предполагаемых жертв. Он требовал, чтобы убийство выглядело...
Читать полностью
Google предлагает новый метод сжатия JPEG, увеличивающий компрессию на 35%.
Google пытается оптимизировать формат JPEG, увеличив компрессию на 35%Формат изображений JPEG появился ещё в конце прошлого века, причём актуальность он не теряет, а, наоборот, набирает. Казалось бы, что можно изменить в технологии, которой столько лет? В Google посчитали, что сейчас самое время для оптимизации формата, а именно повышения эффективности компрессии. Узнаем, что предложили в Google и как работает новая технология.
Читать полностью
Crowdfense предлагает 30 млн долларов за эксплоиты 0-day для Android, iOS, Chrome, Safari; цены выросли.
Crowdfense предлагает миллионы за эксплоиты для iPhone, Android, WhatsApp и iMessageКомпания Crowdfense предлагает в общей сложности 30 миллионов долларов за эксплоиты для уязвимостей нулевого дня в Android, iOS, Chrome и Safari. В компании объясняют, что за последние несколько лет цены выросли в несколько раз, поскольку взломать перечисленные продукты становится все сложнее.https://xakep.ru/2024/04/10/crowdfense-0days/
Читать полностью
Гендиректор «Мегафона» заявил, что 50% сетевого оборудования имеет российские аналоги, сложности с 3G.
#телекомПоловина сетевого оборудования операторов связи на российском рынке уже имеет аналогиОб этом заявил генеральный директор «Мегафона» Хачатур ПомбухчанВ России со связью стало лучше, стало быстрее. У нас уже порядка 50% от всех позиций сетевого оборудования имеют аналоги. Оставшиеся 50% – это больше про 3G, которая выходит из эксплуатации. Поэтому самое сложное пройдено. Дальше я не вижу больших проблем@imaxairu Подписаться
Читать полностью
Интервью с директором по развитию бизнеса Solar NGFW о межсетевых экранах нового поколения и использовании Open Source.
Разговор с директором по развитию бизнеса Solar NGFW Андреем Щербаковым об NGFW и использовании Open Source в нёмТема NGFW в связи с уходом западных компаний всё чаще начала всплывать в сфере российской ИБ. То тут, то там слышны новости, что у разных фирм появились свои NGFW‑решения. Одно из таких демонстрировалось на форуме «Кибербезопасность в финансах». Спросим у ответственного за развитие бизнес‑продуктов NGFW Solar Андрея Щербакова, почему до сих пор межсетевой экран нового поколения назыв...
Читать полностью
Уязвимости в WebOS телевизоров LG позволяют получить root-доступ удаленно; в сети 91 000 уязвимых устройств.
Хакеры могут удаленно получить root-доступ к 90 000 телевизоров LGУязвимости в умных телевизорах LG, работающих под управлением WebOS, позволяют злоумышленниками обойти авторизацию и получить root-доступ к устройству, предупредили специалисты Bitdefender. По данным Shodan, в сети можно обнаружить 91 000 телевизоров, уязвимых для таких атак.https://xakep.ru/2024/04/10/lg-tv-root/
Читать полностью
Yandex Cloud открывает тестирование API YandexART — нейросети для генерации изображений и анимаций, основанной на Шедевруме.
В Yandex Cloud с сегодняшнего дня открыт доступ к тестированию API YandexART — нейросети для генерации изображений и анимаций, которая лежит в основе приложения Шедеврум. Протестировать API можно в сервисе Foundation Models, в котором доступно несколько моделей машинного обучения, включая YandexGPT для генерации текстов и эмбеддинги для задач семантического поиска.Узнаем, какие подходы лежат в основе YandexART, а также как в «Яндексе» повышали эффективность работы этой нейросети и замеряли...
Читать полностью