Новости: Газпром купил 134 тыс. лицензий на Ред ОС, проблемы с Intel Core i9 13/14-го поколений в играх, госреестр электросамокатов, пошлины на электронику, Windows 10 запрещает смену браузера, демонстрация асимметрии Вселенной, плёнки для солнечных батарей, РКН аналог Whois, США хотят запретить Kaspersky.
⚡ Новости к этому часу⛽️ «Газпром» приобрела 134 тыс. лицензий на «Ред ОС»🤬 Владельцы процессоров Intel Core i9 13-го и 14-го поколений для ПК жалуются на зависания и сбои в играх с Unreal Engine🛴 В России предложили ввести обязательный госреестр для учёта электросамокатов и других СИМ💻 Пошлины на ввоз электроники в Россию хотят увеличить, а параллельный импорт ноутбуков и смартфонов — запретить🪟 Новый UCPD-драйвер в Windows 10 запрещает менять браузер по умолчанию через стороннее ПО🔭 Физик...
Читать полностью
Обзор неанглоязычных языков программирования, созданных программистами из разных стран, с примерами.
От «здравствуйте» до こんにちは: языки программирования не на английском языкеСуществует огромное количество самых разных языков программирования, их насчитывается несколько тысяч. Какие‑то идеальны для работы, другие же созданы just for fun. К слову, есть ЯП, представленные программистами из неанглоязычных стран, в них всё на родном для автора языке. Кроме того, некоторые страны стремятся развивать свои собственные IT‑индустрии, и использование местного языка в программировании может быть способом ...
Читать полностью
Хак-группа DumpForums заявила о взломе сервера Департамента информационных технологий Москвы и краже 40 ТБ данных.
Хакеры заявили, что взломали Департамент информационных технологий города МосквыПо данным специалистов Data Leakage & Breach Intelligence (DLBI), хак-группа DumpForums заявила о взломе сервера Департамента информационных технологий города Москвы. Злоумышленники утверждают, что похитили около 40 ТБ данных.https://xakep.ru/2024/04/09/dumpforums-dit/
Читать полностью
Nikon не исключает возобновления поставок в Россию; пока возобновлены поставки запчастей через сингапурскую дочку.
#hwООО «Никон», учредителем которого является нидерландское юрлицо корпорации Nikon Corporation, не исключает возобновления поставок продукции в Россию в ближайшем будущем, пишет TAdviser со ссылкой на пояснения компании к её финансовой отчётности, опубликованной в базе ФНС в начале апреляА пока что были восстановлены поставки запчастей для устройств NikonВ связи с санкциями нидерландской учредитель приостановил с марта 2022 года поставки товара и запчастей ООО «Никон»В декабре 2022 года его рос...
Читать полностью
Экскурсия по лаборатории КРОК: тестирование серверов и СХД от отечественных и азиатских производителей после ухода западных вендоров.
«Привет, Хабр! На связи Серёжа Королёв, инженер департамента инфраструктурных решений и сервисов КРОК. Почти весь 2023 год я провёл в наших лабораториях, занимаясь тестированием различного оборудования. Западные вендоры ушли с рынка, и им на замену появилось огромное количество альтернатив отечественного и азиатского производства. И нам нужно было всё изучить и проверить на прочность.В течение года я рассказывал на Хабре о своём опыте тестирования серверов и СХД. А сегодня хочу пригласить в...
Читать полностью
Google добавляет песочницу V8 в Chrome для повышения безопасности памяти; исследователи могут искать уязвимости.
В Chrome появится песочница для V8Стремясь повысить устойчивость Chrome перед проблемами памяти, Google добавляет в свой браузер песочницу V8, и теперь ИБ-исследователи могут искать в ней уязвимости.https://xakep.ru/2024/04/09/v8-sandbox/
Читать полностью
Забавный случай: Wi-Fi работал только во время дождя, что оказалось следствием улучшения качества сигнала после дождя.
«Случилось чудо — спустя пять минут после начала дождя уровень потери пакетов снизился до 0%!Я не мог поверить своим глазам! Я был готов к тому, что соединение в любую секунду умрёт, поэтому одновременно открыл миллион вкладок (как будто обычно я этого не делаю).Дождь шёл примерно час, столько же сохранялось и подключение к Интернету»Когда Wi-Fi работает только во время дождя
Читать полностью
Гид по реверс-инжинирингу: анализ бинарных файлов на примере libexif, систематизированная информация для начинающих.
Гид по реверсу. Тренируемся анализировать бинарные файлы на примере libexif #статьи #подписчикамКогда я только начал вливаться в мир хакерства, мне дико не хватало информации, ее приходилось собирать по крупицам. В этом материале я постарался изложить то, чего мне тогда не доставало, — всю информацию по реверсу в сжатом и систематизированном виде. А для наглядности мы с тобой разберем боевую задачу — реверс программы libexif.https://xak...
Читать полностью
Positive Technologies назвала трендовые уязвимости марта: Fortinet, JetBrains, Microsoft; некоторые уже использовались в атаках.
Positive Technologies перечислила трендовые уязвимости прошедшего мартаЭксперты Positive Technologies отнесли к трендовым уязвимостям марта пять проблем, обнаруженных в продуктах Fortinet, JetBrains и Microsoft. К трендовым относятся уязвимости уже использовавшиеся в атаках и те, эксплуатация которых прогнозируется в ближайшее время.https://xakep.ru/2024/04/09/pt-match-flaws/
Читать полностью
СТО Ситидрайва делится опытом проведения технических собеседований, критериями оценки и рекомендациями для кандидатов.
Секреты технического собеседования от СТО с опытом 1000+ интервьюВ этой статье Артём Пулявин, технический директор в Ситидрайве, делится опытом проведения технического собеседования — рассказывает, на что обращает внимание при подборе новых членов команды и по каким критериям оценивает кандидатов, а также даёт рекомендации, как вести себя на финальном собесе.
Читать полностью
Ностальгическая статья о первом знакомстве с Интернетом в Рунете: диалап, таксофоны, спутниковый интернет.
Первое знакомство с Интернетом: диалап, подключение через таксофон и «рыбалка» со спутников7 апреля — день рождения Рунета. Именно в этот день в 1994 году появился первый сайт в домене .RU. 30 лет назад! Как же давно это было. Такие даты навевают множество воспоминаний, в том числе о том, как мы подключались к Интернету через таксофон на улице. Что ж, давайте вместе с автором погрузимся в ностальгию!
Читать полностью
Новости: релиз Shorebird 1.0, Nvidia готовит RTX 5090/5080, транспорт Сан-Франциско на дискетах, Oracle DTrace 2.0 для Linux, Netflix сокращения, запуск 'Ангары-А5' перенесён, Notepad++ ищет помощь, xAI нужно 100 000 GPU для Grok 3.
⚡ Новости к этому часу🆕 Релиз Shorebird 1.0 (Flutter Code Push)🔜 Nvidia готовится к старту продаж RTX 5090 и RTX 5080 Blackwell в конце этого года💾 Транспортная система Сан-Франциско ещё 10 лет будет работать с дискетами🐧 Oracle выпускает DTrace 2.0.0-1.14 для систем Linux📺 Netflix увольняет часть сотрудников в ходе реорганизации своего киноподразделения🚀 Запуск ракеты «Ангара-А5» перенесли на сутки (ФОТО)📝 Автор Notepad++ ищет помощи в удалении копии своего веб-сайта⚙️ xAI потребуется для обуче...
Читать полностью
Критика использования sizeof(array)/sizeof(array[0]) в C++ и рекомендации по современным способам определения размера массива.
Как не надо проверять размер массива в С++Как часто вам приходится сталкиваться с конструкцией sizeof(array)/sizeof(array[0]) для определения размера массива? Очень надеемся, что не часто, ведь на дворе уже 2024 год. Поговорим о недостатках конструкции, откуда она берётся в современном коде и как от неё наконец избавиться.
Читать полностью
Шесть историй бывших стажёров 'Лаборатории Касперского' о том, как они преодолели страхи и выросли до специалистов.
Чего боятся стажёры?Мы все чего-то боимся. И это нормально: страх достался нам от наших предков как защитная реакция на какой-либо раздражитель, чтобы настроить организм на дальнейшие действия. И хотя времена мамонтов и саблезубых тигров давно прошли, наша биохимия никуда не делась. Главное — как тогда, так и сейчас, — чтобы страх не причинял нам самим вреда, не сковывал, не парализовывал. Чтобы не мешал развиваться и двигаться вперед.В этой статье — шесть совершенно разных истор...
Читать полностью
Призыв не фокусироваться только на коде, а осваивать моделирование, так как код будет автоматизирован, а моделирование останется востребованным.
Детки, не учитесь кодить. Вместо этого освойте моделирование«Голое» умение писать код — это ещё далеко не всё. Код — это всего лишь инструмент, с помощью которого можно создавать мощные, динамичные модели. Поэтому совершенно неважно, что наше ремесло будет автоматизировано через какие-то 3-5 лет. Люди всегда будут нужны для создания обоснованных, строгих моделей, независимо от используемых инструментов и средств.
Читать полностью
Разработчики Notepad++ просят сообщество помочь в борьбе с сайтом-подражателем, который выдает себя за них.
Разработчики Notepad++ попросили помощи в борьбе с сайтом-подражателемРазработчики проекта Notepad++ пытаются добиться закрытия популярного сайта, который выдает себя за Notepad++, и теперь попросят помощи у сообщества.https://xakep.ru/2024/04/09/notepad-plus-plus-clone/
Читать полностью
Автор рассказывает, как распознавать голосовые сообщения Telegram без отправки боту, используя собственное решение.
«Как всем известно, люди делятся на две категории:1. Те, кто любят отправлять голосовые сообщения.2. Те, кто надеются, что для первых приготовлен отдельный котёл.Но мы здесь не для того, чтобы осуждать какую-то из этих категорий. Читать сообщения я люблю больше, чем слушать, и здесь расскажу, как попробовал решить для себя эту проблему»Распознаём голосовые сообщения Telegram без СМС и пересылок ботам
Читать полностью
Разработчик Начо Мелладо взломал компилятор Watcom C++ 28-летней давности, чтобы добавить поддержку исключений.
Разработчик Начо Мелладо рассказал, что взломал компилятор C++ 28-летней давности (Watcom C++32 версии 11.0 1996 года от Sybase Inc.), чтобы проект поддерживал исключения.Фактически это произошло за два года до того, как исключения стали частью первого стандарта C++.
Читать полностью
Мошенники используют Google Looker Studio для фишинга на клиентов банков в России, отправив вредоносные ссылки.
Мошенники злоупотребляют Google Looker Studio для рассылки вредоносных писемСпециалисты компании FACCT зафиксировали использование в России новой мошеннической схемы, которая позволяет злоумышленникам отправлять фишинговые ссылки клиентам банков, прикрываясь популярным сервисом Google Looker Studio.https://xakep.ru/2024/04/09/looker-studio-phishing/
Читать полностью
RSS и Atom остаются актуальными форматами для публикации контента, несмотря на отказ корпораций от их поддержки.
RSS отлично себя чувствуетRSS и Atom — простые и понятные форматы для публикации контента. Кто-то считает, что золотое время RSS осталось в прошлом, но это не так. На самом деле этап хайпа остался в прошлом, а сейчас синдикация вышла на плато продуктивного использования в своих нишах.Но корпорациям использовать RSS не выгодно. Например, компания Google удалила RSS откуда могла и позакрывала сервисы. Однако это не помогло. RSS отлично себя чувствует.
Читать полностью
Новости: R-Style Softlab выпустила АБС на российском стеке, TikTok в РФ перестал быть прибыльным, эмулятор PPSSPP для iOS, Gemini Pro в Android Studio, бэкдор в D-Link, Microsoft открывает центр ИИ в Лондоне.
⚡ Новости к этому часу🏦 R-Style Softlab вывела на рынок автоматизированную банковскую систему на российском стеке технологий🎥 TikTok перестал быть прибыльным в РФ (ФОТО)📱 Автор эмулятора PPSSPP обещает выпустить версию для iOS в App Store после пояснения новых правил площадки🤖 Gemini Pro теперь доступен в Android Studio🚪 Бэкдор в сетевых хранилищах D-Link DNS-340L, DNS-320L, DNS-327L и DNS-32 позволяет выполнить код без аутентификации💻 Microsoft откроет центр искусственного интеллекта в Лондоне ...
Читать полностью
Статья о расшифровке BitLocker путём извлечения ключа из микросхемы TPM при физическом доступе к устройству.
Расшифровка BitLocker — добыча ключа из микросхемы TPMПолнодисковое шифрование BitLocker в ОС Windows считается довольно надёжным способом сохранения данных. По умолчанию оно использует алгоритм Advanced Encryption Standard в режиме сцепления блоков или в режиме подстроенной кодовой книги с кражей шифротекста на базе xor-encrypt-xor со 128- или 256-битным ключом.В теории это довольно крепкая схема. Проблема только в том, что секретный ключ BitLocker хранится в Trusted Platform Module, а в ...
Читать полностью
HDD не сдаются: новые технологии записи данных от Seagate и Университета Тохоку увеличивают ёмкость жёстких дисков.
Жёсткие диски не сдаются: технологии записи данных совершенствуются, ёмкость HDD растётЗа последние пару лет не раз и не два приходилось слышать мнение, что HDD вскоре уступят место твердотельным накопителям. Они становятся всё более ёмкими и быстрыми, а цена на них падает. Но всё не так просто, поскольку технологии в мире HDD тоже не стоят на месте, а продолжают развиваться. На днях стало известно о новом достижении разработчиков из Seagate и учёных из Университета Тохоку.
Читать полностью
Обсуждение интересных моментов с вызовами конструкторов классов в Kotlin, включая конструкторы-самозванцы.
Конструкторы-самозванцы в KotlinПоговорим про интересные моменты в Kotlin, связанные с вызовами конструкторов классов. Или не совсем конструкторов? Или же совсем не конструкторов? Давайте разбираться.
Читать полностью
Visa предупреждает о росте активности новой версии малвари JsOutProx, нацеленной на финансовые учреждения.
Visa: новая версия JsOutProx атакует финансовые учрежденияVisa предупреждает о росте активности новой версии малвари JsOutProx, нацеленной на финансовые учреждения и их клиентов.https://xakep.ru/2024/04/08/jsoutprox/
Читать полностью
Третья часть истории о попытках ЦРУ программировать сознание, включая эксперименты Сидни Готтлиба в рамках MKUltra.
Как пытались (пере)программировать мозги и что из этого получилось. Часть третья. Мрачный путь к MKUltraВ прошлой части мы говорили о том, как в США 50-х годов от экспериментов по созданию «сывороток правды» перешли к попыткам программировать человеческое сознание. Сия гениальная идея пришла в головы американским спецслужбам по причине внутриведомственной конспирологии: они верили, что у коммунистов уже были такие технологии, и очень боялись отстать. Во главе проектов ЦРУ в этой сфере стоял Сид...
Читать полностью
Cisco не будет исправлять XSS-уязвимость в старых роутерах серии RV из-за прекращения поддержки.
Cisco не будет исправлять XSS-баг в старых роутерахКомпания Cisco выпустила предупреждение об XSS-уязвимости в маршрутизаторах для малого бизнеса серии RV. Так как поддержка этих устройств уже прекращена, патчей ждать не стоит.https://xakep.ru/2024/04/08/no-patch-for-xss/
Читать полностью
Crowdfense обновила прайс-лист на 0-day: до 7 млн за iPhone, 5 млн за Android.
Ставки повышаются: за уязвимости нулевого дня в iPhone предлагают миллионы🔐Стартап Crowdfense обновил прайс-лист на уязвимости нулевого дня, предлагая до 7 млн долларов за уязвимости iPhone, до 5 млн — за Android и значительные суммы за другие платформы.📈 Повышение цен связано с усиленными мерами безопасности от Apple, Google и Microsoft, направленными на защиту пользователей. Хакерам становится всё труднее находить и эксплуатировать уязвимости, что, в свою очередь, ведёт к увеличению затрат и ...
Читать полностью
Германия снова пытается перевести госучреждения с Windows на Linux и LibreOffice, но предыдущие попытки были неудачными.
Германия снова делает попытку перехода с Windows и MS Office на Linux и LibreOfficeНа днях стало известно о том, что в Германии реализуется проект, цель которого — перевести многие тысячи компьютеров в госучреждениях на открытое ПО. В частности, вместо Windows от Microsoft власти собираются установить один из дистрибутивов Linux, а Microsoft Office заменят на LibreOffice.Инициатива в целом неплохая. Но это уже не первая попытка немцев перейти на открытое ПО. И предыдущие заканчивались не о...
Читать полностью
Новости: производители электроники просят запретить параллельный импорт, цены на видеокарты в РФ выросли на 40%, список проблемных приложений для Windows 11 24H2, Google zx v8.0.0, PowerToys 0.80, Яндекс летние школы, Fplus портирует игры на Аврору, Apple лицензировала изображения Shutterstock, Samsung моноблок.
⚡ Новости к этому часу💻 Производители электроники предложили Минцифры запретить параллельный импорт смартфонов и ноутбуков иностранных брендов📈 За первый квартал 2024 года цены на видеокарты в РФ выросли на 40%💻 Эксперты составили список мешающих обновлению до Windows 11 24H2 приложений📱 Google выпустила открытый инструментарий zx v8.0.0🆕 Вышла версия PowerToys 0.80🎓 «Яндекс» открыл набор в бесплатные летние школы💸 Компания Fplus профинансирует портирование 10 видеоигр на операционную систему «А...
Читать полностью