Настольное устройство BREAD для поиска тёмной материи, созданное Чикагским университетом и Fermilab.
Начата разработка нового настольного инструмента по поиску тёмной материиЧто такое тёмная материя? Мы не знаем. На данном этапе игры учёные заняты тем, что пытаются обнаружить её и составить карту её присутствия и распределения во Вселенной. Обычно для этого используются высокотехнологичные и сложные телескопы. Но новый подход предполагает использование настолько маленького устройства, что его можно разместить на кухонном столе.Сотрудничество Чикагского университета и Национальной ускорительной...
Читать полностью
TSMC планирует к 2030 году обеспечить 60% поставок для своего японского завода от местных поставщиков.
#tsmcЯпонское предприятие TSMC на 60 % будет снабжаться местными поставщиками к 2030 годуЭто заявление сделал генеральный директор TSMC Си-Си Вэй (C.C. Wei) во время своей встречи с японским лидером в субботу, как поясняет источникПредставители TSMC пояснили Bloomberg, что речь в вопросе локализации поставок идёт о второстепенных расходных материалах, которые используются при обработке кремниевых пластин, но не входят в состав готовых изделийКроме того, японское предприятие TSMC пока не готово з...
Читать полностью
Подрядчик правительства США Acuity подтвердил утечку данных из GitHub после взлома; документы могли относиться к разведсоюзу Five Eyes.
Подрядчик правительства США подтвердил утечку данныхКомпания Acuity, работающая с государственными органами США, подтвердила, что хакеры взломали ее репозитории на GitHub и похитили оттуда документы. Напомним, что на прошлой неделе взломщик заявлял, что эти документы содержат секретную информацию, принадлежащую разведывательному альянсу Five Eyes, который объединяет спецслужбы Австралии, Канады, Новой Зеландии, США и Великобритании.https://xakep.ru/2024/04/08/acuity-leak/
Читать полностью
NASA разрабатывает робота-змею с ИИ для поиска жизни на ледяных лунах, таких как Европа и Энцелад.
Лучший робот для поиска жизни может выглядеть как змеяМиры с ледяными океанами, такие как Европа или Энцелад, являются одними из самых перспективных мест для поиска внеземной жизни в Солнечной системе, поскольку на них есть жидкая вода. Но чтобы определить, скрывается ли что-либо в их инопланетных океанах, нам нужно преодолеть ледяной покров толщиной в десятки километров. Любые роботы, которых мы отправим пробираться через лёд, должны будут проделать большую часть работы самостоятельно, потому ...
Читать полностью
Хакеры используют уязвимость CVE-2024-20720 в Magento для внедрения бэкдора на e-commerce сайты.
Уязвимость в Magento используется для взлома сайтов и внедрения малвариСпециалисты Sansec предупредили, что хакеры уже используют свежую уязвимость в Magento (CVE-2024-20720) и с ее помощью внедряют устойчивый бэкдор на e-commerce сайты.https://xakep.ru/2024/04/08/magento-backdoored/
Читать полностью
Райтап по HTB Codify: побег из песочницы vm2, RCE на сервере, извлечение учетных данных, повышение привилегий через Bash-уязвимость.
HTB Codify. Выходим из песочницы vm2 #статьи #начинающим #подписчикамВ этом райтапе я покажу, как совершить побег из песочницы vm2. Затем получим RCE на сервере, найдем базу данных и извлечем из нее учетные данные. А для повышения привилегий нам предстоит проэксплуатировать уязвимость в пользовательском скрипте на Bash.https://xakep.ru/2024/04/08/htb-codify/
Читать полностью
Создание сети 10 гигабит с минимальным бюджетом благодаря удешевлению чипов и оборудования.
«Решил я ускорить тривиальную задачу в виде передачи файлов с одного компьютера на маленький домашний NAS. Раньше 10 гигабит были для меня чем-то заоблачным (с учётом цены на свичи, а также сетевые карты). Но благодаря апгрейду дата-центров, а также свежим чипам для свичей от Realtek, апгрейд оказался недорогим и безболезненным»Делаем сеть на 10 гигабит с минимальным бюджетом
Читать полностью
В моделях NAS D-Link обнаружен бэкдор-аккаунт и уязвимость инъекции команд; затронуто 90 000 устройств.
Бэкдор-аккаунт обнаружен в 90 000 NAS D-LinkВ нескольких моделях NAS компании D-Link обнаружена уязвимость, связанная с инъекцией произвольных команд, а также жестко закодированный бэкдор-аккаунт.https://xakep.ru/2024/04/08/d-link-backdoor/
Читать полностью
Статья к 30-летию Рунета: история появления домена .ru, первые сайты (anekdot.ru, Rambler, Яндекс, Mail.ru), влияние LiveJournal.
Рунету — 30 лет. Каким он был в юности?7 апреля отмечается день русского сегмента Интернета. В этот день в 1994 году в международном национальном доменном перечне InterNIC появился домен .ru. Самым первым сайтом с новым доменом стал каталог ссылок Russia on the Net. Сейчас же Рунет — это сайты на трёх доменах: .ru, .su и .рф.Ежедневная аудитория Рунета сейчас составляет 95,3 млн человек, но в первые годы отечественный сегмент сети медленно и осторожно заселяли как пользователи, так и сайты. В 19...
Читать полностью
Обзор игры Yakuza 0 как идеального приквела, спасшего серию, с уникальным открытым миром и боевой системой.
Yakuza 0 — идеальный приквел, спасший сериюОдна из лучших когда-либо написанных историй в видеоиграх, качественная боевая система, уникальный подход к созданию открытого мира и просто общий стиль — «Якудза» никого не оставит равнодушным. Что ж, давайте посетим один из самых криминальных районов Токио, в котором началась история видеоигровой иконы с почти двадцатилетней историей.
Читать полностью
Коллекция DIY-решений для хранения инструментов и материалов в мастерской.
«Это небольшая коллекция систем хранения и приспособлений, которые я имплементировал у себя в мастерской. Всегда любил рассматривать такие решения у других диайвайщиков, теперь поделюсь своими, может кому-то пригодится»Как хранить в мастерской разное и длинное
Читать полностью
Новости: X бесплатно выдаёт синюю галочку, Microsoft не определилась с ценами на поддержку Windows 10, Sunbird переносит iMessage на Android, шлем с датчиком вибрации, Kodi 21.0, Маск лекция о колонизации Марса, Asus компенсация, Edge ограничение памяти, OpenAI транскрибировал YouTube, Google поиск абонентов, ИИ-камера Nuca.
⚡ Новости к этому часу💬 X начала бесплатно выдавать синюю галочку премиум-подписки в зависимости от количества подписчиков Premium и Premium+💻 Microsoft пока не определилась с ценами на расширенную поддержку Windows 10 для пользователей🤖 Sunbird снова попытается перенести iMessage на Android⛑ В Германии разработали шлем с датчиком вибрации для машинистов экскаваторов🆕 Вышел открытый медиацентр Kodi 21.0 Omega🟠 Маск провёл лекцию для работников SpaceX по колонизации Марса (ФОТО)🪙 Asus возместила ...
Читать полностью
Обзор лучших публикаций недели: тёмная тема Хабра, сканер отпечатков кошачьих носов, сравнение сервисов в Европе.
На прошедшей неделе мы сначала попервоапрелились, а потом внедряли на Хабре тёмную тему, делали сканер отпечатков кошачьих носов и выясняли, правда ли, что в Европе везде отсталые сервисы, медленные платежи и плохие онлайн-услуги (спойлер: не всё так плохо).Лучшие публикации недели (1-7 апреля 2024)
Читать полностью
Как системному аналитику не выполнять чужую работу: анализ требований и обязанностей по вакансиям.
Как системному аналитику не делать чужую работуВыжимка требований и обязанностей после исследования кучи вакансий, частые хотелки бизнеса и реальные задачи системного аналитика. Отсеиваем лишнее. Покажите своему руководителю, чтобы перестать делать всё, везде и сразу.
Читать полностью
Как с помощью библиотеки Kaspresso тестировать Android-приложения, требующие разрешений, и обрабатывать запросы на разрешения.
Как протестировать Android-приложение, которому требуются разрешенияЧасто для корректной работы приложению нужен доступ к определённым функциям мобильного устройства: к камере, записи голоса, совершению звонков, отправке SMS-сообщений и т. д. Приложение может получить доступ к ним и использовать только в том случае, если пользователь даст на это разрешение.При написании автотестов для таких приложений вы можете столкнуться с некоторыми трудностями. Например, автотест попытается выполнить опреде...
Читать полностью
Размышления о важности высококачественных данных, размеченных людьми, для глубокого обучения и LLM alignment.
Размышления о высококачественных данных, собранных людьмиВысококачественные данные — это «топливо» для современных моделей глубокого обучения. Большая часть данных, размеченных под конкретные задачи, создаётся живыми людьми — аннотаторами, которые занимаются классификацией или проводят RLHF-разметку для LLM alignment. Многие из представленных в этой публикации методов машинного обучения могут помочь улучшить качество данных, но главным остаётся внимание к деталям и скрупулёзность.Сооб...
Читать полностью
Обзор активных антискиммеров — устройств для защиты банкоматов от кражи данных карт.
Аппаратный антискиммер: чёрная коробочка, защищающая банкоматыАбсолютному большинству сидящих на Хабре знакомы такие устройства для кражи данных банковских карт как скиммеры. С ними активно боролись (где-то успешно, а где-то не очень), а к распространению бесконтактных карт они тихо и незаметно ушли в историю.Многие наверняка слышали про специальные накладки хитрой формы на считыватели карт, призванные защитить девайс от установки постороннего оборудования. Но одними защитными пластмассовыми де...
Читать полностью
Подборка стажировок от Хабр Карьеры: Python, автоматизация, аналитика, QA и другие направления.
Большая подборка стажировок на Хабр Карьере.Python developer в PyShop. Неполный день. Можно удаленно.Стажер в сфере автоматизации в Банк России. Москва.Администратор аутстаффных проектов в AGIMA. Москва. Можно удаленно.Стажер в команду сопровождения проектов по интеграции в Лабораторию Касперского. Можно удаленно.Стажер-аналитик в Солар. Москва. Неполный день.Стажер-разработчик в КОРУС Консалтинг. Неполный день. Можно удаленно.Системный аналитик в Совкомбанк Технологии. Санкт-Петербург, Томск, Х...
Читать полностью
Обзор смартфона realme 12 Pro: дизайн, производительность, качество камеры.
«В середине марта ко мне в руки попал смартфон realme 12 Pro. Несколько недель я изучал его возможности, а сейчас готов поделиться обзором, своим опытом использования и мнением. В статье оцениваем дизайн, производительность и качество снимков на камеры смартфона»realme 12 Pro — продвинутые камеры и приятная оболочка
Читать полностью
DevOps-инженер Selectel рассказывает, как ускорить деплой облачной платформы в 20 раз с помощью GitLab и Terraform.
«Привет, Хабр! С вами снова Антон, всё ещё DevOps-инженер в Selectel. И да, в этот раз ни слова про шеринг GPU, не пугайтесь :)Недавно на DevOps Conf я рассказал, как мы в отделе DataML-продуктов используем GitLab и Terraform, чтобы деплоить облачную платформу за 24 минуты вместо восьми часов, избавиться от костылей на серверах и получать больше удовольствия от работы. В этой статье я поделюсь этим опытом и дополню свой рассказ примерами»Как ускорить деплой облачной платформы в 20 раз и изб...
Читать полностью
Сборка Arduino-совместимого контроллера OPEN-SMART UNO R3 и работа с шилдом.
Паяем Ардуино-совместимый контроллер и играем с интереснейшим шилдомЕсли вам нужны компактность и шаг 2.54 мм для паечных и беспаечных макетных плат, то лучше будет воспользоваться Arduino Nano. Но к нему не получится подключить стандартный шилд, в отличие от контроллера из набора OPEN-SMART UNO R3, сборкой которого мы и займёмся.
Читать полностью
Мишустин заявил о развитии инфраструктуры электромобилей: на 2024 год выделено 3,7 млрд руб. на зарядные станции.
#автоУ нас есть шанс сделать неплохой задел, неплохой электромобиль и уже сегодня есть результаты этого. Использовать всячески возможность нашей промышленности для создания инфраструктуры так просто не получитсяОб этом заявил премьер-министр РФ Михаил Мишустин, выступая с отчетом в ГосдумеРоссийский премьер отметил, что правительство запустило зарядных станций, выделив на это в 2022-2023 году на 1151 станцию более 2 миллиардов рублей, в 2024 году - 3,7 миллиарда на создание 1337 зарядные станции...
Читать полностью
Обсуждение синдрома самозванца среди разработчиков и совет не беспокоиться о мнимой бездарности.
[ХАБРААРХИВ]«Только что я столкнулся с ещё одним проявлением синдрома самозванца: «Я правда разработчик или просто хорошо гуглю?».Далее следовал ответ, в котором я, однако, не увидел главного — поэтому ответить придётся мне: слишком уж многие боятся без каких-либо оснований»Как поменьше беспокоиться о собственной бездарности#хабраархив
Читать полностью
В HTTP/2 обнаружена серия уязвимостей Continuation Flood, более опасных, чем Rapid Reset, способных вызвать DoS одним TCP-соединением.
В протоколе HTTP/2 нашли ряд уязвимостей, получивших общее название Continuation FloodСпециалист обнаружил серию уязвимостей в протоколе HTTP/2, получивших общее название Continuation Flood. Эти проблемы могут привести к атакам на отказ в обслуживании (DoS) и способны вывести из строя веб-серверы в некоторых имплементациях при помощи одного TCP-соединения. По словам эксперта, Continuation Flood гораздо опаснее похожей проблемы Rapid Reset, обнаруженной прошлой осенью.https://xakep.ru/2024/04/05/...
Читать полностью
Автор делится своим каталогом микроконтроллеров и обучающими материалами, используя блог как справочник.
Энциклопедия контроллеров и обучающий проект (на Хабре)Автор так давно занимается микроконтроллерной тематикой и делится своими изысканиями на Хабре, что уже сам пользуется своим блогом как справочником. Его каталог можно использовать для выбора DIY-контроллеров в свои проекты или, учитывая опубликованные примеры кода и переводы туториалов, как обучающее пособие по их программированию.
Читать полностью
Обзор интересных применений ультразвука с открытыми исходниками проектов, доступных для повторения.
Небольшая щепотка ультразвуковых чудесНесмотря на свою практически неслышимость и незримость, ультразвук имеет множество применений в современной жизни. В связи с этим мы и рассмотрим некоторые весьма любопытные его реализации, вдвойне интересные ещё с той точки зрения, что они содержат полный набор исходников проектов, что позволяет любому желающему испытать свои силы в реализации описанного.
Читать полностью
Бывший программист Rockstar Оббе Вермей объясняет, почему в GTA San Andreas самолёты падают с неба из-за бага в коде.
Почему в Grand Theft Auto: San Andreas самолёты падают с неба?Оббе Вермей — один из программистов GTA 3, Vice City и San Andreas. Оббе ушёл из Rockstar после GTA IV и давно занимается другими проектами. В последние месяцы он начал вести блог insiderockstarnorth.blogspot.com, но в ноябре прошлого года закрыл его, поскольку бывшим коллегам мемуары не понравились. Тем не менее в личном микроблоге Оббе иногда делится байками про разработку игр из своей карьеры.На этот раз Вермей рассказал, поч...
Читать полностью
Статья о пентесте внешнего периметра: как увеличить Attack Surface, проводя рекон-исследование ресурсов компании.
Увеличиваем Attack Surface на пентесте периметраТипичная проблема: компании часто сами не подозревают, какие ресурсы у них могут «торчать наружу». А раз их может нарыть потенциальный злоумышленник — это проблема. На пентестах внешнего периметра не всегда сразу доступен полный скоуп IP-адресов, доменов и поддоменов. В таких случаях пентестерам приходится recon-ить все ресурсы компании. Ну и конечно же, чем больше скоуп, тем больше Attack Surface, тем больше потенциальных файндингов, в итоге...
Читать полностью
Автор смог запустить FL Studio и VST плагины в GNU Linux, изолировав их от основной системы, для безопасного создания музыки.
«Я смог запустить FL Studio и любые VST плагины в GNU Linux, при этом экранировав всё это дело от основной системы! Теперь я могу безопасно писать музыку, играть на гитаре с крутыми эффектами и крутить баст-бустед звуки друзьям в Дискорд и Телеграм»LINUX + FL Studio + платные VST (32+64)
Читать полностью
Критическая SQL-инъекция в WordPress-плагине LayerSlider угрожает миллиону сайтов, возможна кража хешей паролей.
Критическая уязвимость в WordPress-плагине LayerSlider затрагивает миллион сайтовКритическая уязвимость (SQL-инъекция) в популярном плагине LayerSlider для WordPress могла использоваться для извлечения конфиденциальной информации из баз данных, например, хешей паролей.https://xakep.ru/2024/04/05/layerslider-flaw/
Читать полностью