Правительство РФ создаёт комиссию по параллельному импорту для зарубежных патентов с выплатой компенсации правообладателям.
#санкцииПравительство создаст комиссию по параллельному импорту для зарубежных патентов, которая будет выдавать разрешения на использование зарубежных продуктов интеллектуальной собственности без согласия их правообладателейПатентообладатели, в отношении которых примут такое решение, получат «соразмерную компенсацию»При этом те владельцы патентов, которые отказались предоставлять право использования в связи с западными санкциями, будут получать такие возмещения на специальный счет типа «О»@imaxa...
Читать полностью
МойОфис выпустил крупное обновление 2.8 с более чем 250 улучшениями для работы с документами и почтой.
МойОфис выпустил крупное обновление 2.8: больше 250 улучшений для эффективной работы с документами и почтойВ этой статье ребята рассказывают, что именно добавили и оптимизировали в случае с каждым продуктом и для каких офисных задач могут быть полезны эти изменения.
Читать полностью
Япония расширила санкционный список товаров, запрещённых для экспорта в Россию, включая аккумуляторы, оптику и яхты.
#санкцииМинистерство экономики Японии расширило перечень товаров, запрещенных для экспорта в РоссиюВ него добавили 164 новые категории, в числе которых моторные масла для автомобилей и гибридов, электрооборудование, литий-ионные и литий-гидридные аккумуляторы, фото- и оптическое оборудование, прецизионное и измерительное оборудование, а также плавучие краны, яхты, байдарки, каноэ, пожарные катераЗапрет на поставку всех этих товаров в Россию вступает в силу 17 апреля@imaxairu Подписаться
Читать полностью
Американский CSRB раскритиковал Microsoft за недостаток безопасности после взлома Storm-0558; отчет об инциденте обнародован.
Американские власти изучили атаку на Microsoft. Как произошел взлом все еще непонятноПродолжается расследование прошлогоднего взлома компании Microsoft, за которым стояла китайская хак-группа Storm-0558. Теперь отчет об инциденте обнародовал Совет по контролю обеспечения кибербезопасности США (CSRB), который раскритиковал компанию за то, что она «не уделяет приоритетного внимания инвестициям в корпоративную безопасность и строгому управлению рисками».https://xakep.ru/2024/04/05/csrb-microsoft/
Читать полностью
Техника Threadless Injection для инъекции в процессы на Windows 11, обходящая EDR.
Threadless Injection. Делаем инъекции в чужие процессы, чтобы обойти EDR #статьи #подписчикамСегодня мы поговорим о технике инъекции в сторонний процесс, которая называется Threadless Injection. На момент написания статьи она работала на Windows 11 23H2 x64 с активированными средствами защиты ОС на изолированной от сети виртуальной машине.https://xakep.ru/2024/04/05/threadless-injection/
Читать полностью
Обзор взлома и защиты Android-приложений от простого HTTPS до обфускации и C++ ассемблера.
Игра в безопасность Android-приложенийДавайте в общих чертах рассмотрим вопросы взлома и защиты Android-приложений. Пройдём путь, постепенно наращивая сложность от простого вроде HTTPS — к более сложному вроде обфускации и деобфускации, изменению поведения. И под конец перейдём к C++ и просмотру его Assembler-кода.
Читать полностью
Группировка Werewolves использует тему весеннего призыва для вредоносных рассылок на российские компании.
Группировка Werewolves эксплуатирует тему весеннего призываАналитики компании FACCT обнаружили новую волну вредоносных рассылок хак-группы Werewolves. На этот раз целью хакеров стали сотрудники производственных, энергетических и геологоразведочных российских компаний. В рассылке группа использовала тему весеннего призыва, а также различные претензии, которые предлагалось решить в досудебном порядке.https://xakep.ru/2024/04/05/werewolves-mails/
Читать полностью
Вышел релиз NetBSD 10.0 с множеством изменений и поддержкой 57 архитектур и 16 семейств процессоров.
И два года не прошло: вышел релиз NetBSD 10.0: что добавили и изменили в этой ОСИ снова с нами релиз NetBSD, на этот раз десятый. Со времени предыдущего прошло полтора года, так что обновлений, дополнений и прочих изменений достаточно много. Уже готовы загрузочные образы сразу для 57 разных архитектур и 16 семейств процессоров. Давайте посмотрим, что там интересного.
Читать полностью
Рассказ Вадима Воловика из Yandex Infrastructure об автоматизации обновления конфигураций на тысячах сетевых устройств разных производителей.
Автоматизируем сеть Яндекса с Милошем: сервис конфигураций оборудованияЗадумывались ли вы о том, как изменить конфигурацию сразу на нескольких сетевых устройствах? Что, если нужно сделать это на всей сети с сотнями и тысячами единиц оборудования? А что, если приходится делать это каждый месяц на железе от пяти разных производителей? Очевидное решение для подобных задач — автоматизация. Но реализовать её можно не одним способом, а в процессе наткнуться не на одни грабли.Вадим Воловик, руков...
Читать полностью
Новости: блокировка 174 учётных записей на PyPI из-за хакерского доступа, восстановление сетевого нейтралитета в США, двумерный материал из хлорида никеля, музыканты против ИИ, российский ИИ-модуль.
⚡ Новости к этому часу⛔ На портале репозиториев PyPI заблокировали 174 учётные записи из‑за неавторизированного доступа к ним хакеров🇺🇸 Власти США планируют восстановить правила сетевого нейтралитета🧪 Доказана возможность двумерного материала на основе хлорида никеля📝 Более 200 музыкантов подписали открытое письмо с призывом остановить использование ИИ в музыке👏 Минпромторг включил в реестр радиоэлектронной продукции первый российский расширяемый серверный ИИ-модуль (ФОТО)#новости
Читать полностью
Введение в нейросети: объяснение, что такое искусственная нейронная сеть, как она инициализируется и обучается.
Введение в нейросети: что, зачем и какИскусственная нейронная сеть — это реляционная база данных, в которой коэффициенты реляций, они же веса связей между данными в ячейках, они же узлы, заведомо неизвестны и генерируются псевдослучайным образом — этот процесс называется инициализацией нейросети. Такая нейросеть (инициализированная) со случайными коэффициентами весов связей на практике бесполезна и является необученной. Чтобы обучить нейросеть выдавать более‑менее точные и, следовател...
Читать полностью
Positive Technologies обнаружила хак-группу Lazy Koala, атакующую госорганизации России и СНГ; скомпрометировано 867 учетных записей.
Positive Technologies обнаружила серию атак, направленных на госорганизации России и СНГСпециалисты Positive Technologies рассказали об обнаружении новой хак-группы Lazy Koala. По данным исследователей, преступники используют простые, но эффективные техники атак. Жертвами группировки уже стали организации из России и шести стран СНГ. Суммарно на сегодняшний день скомпрометировано порядка 867 учетных записей сотрудников.https://xakep.ru/2024/04/04/lazy-koala/
Читать полностью
Redis меняет лицензию на несвободную, что порождает альтернативы: KeyDB и Valkey от Linux Foundation, обсуждаются перспективы.
В погоне за заменой Redis21 марта Redis Ltd. объявила, что, начиная с Redis 7.4, её in-memory data store будет выпускаться под несвободными лицензиями с доступным исходным кодом. Новость малоприятная, но вполне ожидаемая. Необычно в этой ситуации обилие альтернатив для тех, кто хочет остаться со свободным ПО: есть как минимум четыре варианта замены, включая уже существующий форк под названием KeyDB и недавно анонсированный проект Valkey от Linux Foundation. Вопрос теперь в том, что предпочтут п...
Читать полностью
Обзор графических технологий пятого поколения консолей: Nintendo 64 и ПК с графическими ускорителями, переход от низкого разрешения к высокой чёткости.
Графика древности: пятая волна. Nintendo 64 и PCВ предыдущих двух частях мы обсудили общие черты пятого поколения игровых консолей и подробно разобрали особенности первой тройки лидеров поколения — 3DO, Sega Saturn и Sony PlayStation.Однако всего лишь через три года после начала поколения в новейших графических технологиях домашней 3D-графики случилась новая революция, которая вполне могла потянуть на очередную смену поколений: переход от квадратных пикселей низкого разрешения к мутным пят...
Читать полностью
Фрагмент блока аккумуляторов с МКС не сгорел в атмосфере и пробил дом во Флориде, владелец не пострадал.
По информации астрофизика Джонатана Макдауэлла, фрагмент блока отработанных аккумуляторов EP9 с МКС не сгорел в атмосфере и пробил крышу частного дома и перекрытия двух этажей во Флориде. Владельца Алехандро Отеро в это время не было внутри здания, а его сын был дома и оказался в нескольких метрах от места падения обломка и не пострадал.Объект упал в 14:34 по местному времени 8 марта, что соответствует времени, когда Космическое командование США сообщило о возвращении в атмосферу обломков космич...
Читать полностью
Хакер IntelBroker заявил о взломе господрядчика Acuity и публикации документов Госдепа, Минобороны и АНБ США.
Хакер заявляет, что взломал Государственный департамент, Министерство обороны и АНБ СШАГосударственный департамент США расследует сообщения о возможной кибератаке. Дело в том, что хакер под ником IntelBroker опубликовал документы, предположительно украденные у государственного подрядчика, компании Acuity. Данные якобы принадлежат сразу нескольким государственным органам, включая Государственный департамент, Министерство обороны и Агентство национальной безопасности США.https://xakep.ru/2024/04/0...
Читать полностью
Сисадмин из Айовы признался в краже личности знакомого и выдавал себя за него более 30 лет; настоящий Вудс попал в тюрьму и психбольницу.
Сисадмин более 30 лет выдавал себя за другого человека, похитив личность знакомогоАдминистратор больничных систем из Айовы, Мэтью Киранс (Matthew Kierans) признался, что похитил личные данные своего знакомого и более 30 лет выдавал себя за Уильяма Дональда Вудса (William Donald Woods). Настоящий Вудс много лет пытался доказать, что его личность украли, но его лишь посадили в тюрьму, а потом отправили в психиатрическую больницу.https://xakep.ru/2024/04/04/epic-identity-theft/
Читать полностью
Новости: Microsoft закрывает код Script Lab Office, NASA создаёт лунные часы, оптоволокно между Европой и Азией, платный поиск Google, квантовый прорыв Microsoft и Quantinuum, камера размером с автомобиль, LibrePCB 1.1.0, ФАС против Apple, сокращения AWS, релиз игры 'Смута'.
⚡ Новости к этому часу💻 Надстройка Script Lab Office теперь принадлежит Microsoft, её код закроют⏰ НАСА планирует создать часы для Луны с «быстрыми секундами»🇪🇺 Евросоюз планирует построить новую волоконно-оптическую линию связи между Европой и Азией🪙 Google намерена ввести платный поиск с ИИ🖥 Microsoft и Quantinuum заявили о прорыве в коррекции ошибок при квантовых вычислениях🎥 Учёные создали цифровую камеру размером с автомобиль для исследования Вселенной (ФОТО)🆕 Вышел LibrePCB 1.1.0🍏 ФАС запо...
Читать полностью
Статья для начинающих программистов о том, как устроена работа разработчика, с советами от опытного специалиста.
«После окончания университета через несколько лет работы по специальности у меня появилась мысль прийти на кафедру программирования и предложить организовать лекцию для студентов старших курсов, где я бы рассказал им, как вообще работается программистом, и что я сам хотел бы знать об этом, когда учился. Это по разным причинам не случилось, но идея осталась, и я решил реализовать её в виде статьи. Текст написан для студентов без опыта работы»Для начинающих программистов
Читать полностью
Уроки форензики: анализ трафика Wireshark, расследование Credential Stuffing атаки на Linux, построение таймлайна.
Уроки форензики. Разбираемся с Credential Stuffing и расследуем атаку на Linux #статьи #начинающим #подписчикамСегодня мы поупражняемся в анализе трафика при помощи Wireshark, разберем брутфорс‑атаку Credential Stuffing и проанализируем метод закрепления злоумышленника в системе. Затем построим таймлайн событий.https://xakep.ru/2024/04/04/sherlocks-meerkat/
Читать полностью
Анонс Tinkoff CTF 2024, который пройдёт 20-21 апреля онлайн и офлайн в 16 городах, с разбором демозадания.
Для тех, кто любит интересные задачи: Tinkoff CTF 202420-21 апреля онлайн и офлайн в 16 городах России, Беларуси и Казахстана пройдёт второй Tinkoff CTF для опытных ИТ-специалистов. В этой статье мы познакомимся с соревнованием поближе и разберём одно из демозаданий CTF, которое поможет лучше подготовиться, даже если вы никогда не участвовали в подобных мероприятиях.
Читать полностью
Размышления о том, что слово 'стол' в русском языке имеет множество значений, и методики запоминания слов бесполезны без понимания контекста.
Слово vs. Понятие, или Почему специальные методики запоминания слов — баловствоПредставим, что англичанин учит русский язык и встречает слово «стол». Ему объясняют, что это и table, и desk (письменный). Ну ок. Затем он встречает где-нибудь «паспортный стол». Стол?? Видит в супермаркете вывеску «Стол заказов», но там внезапно нет никакого стола, а есть девочка за стойкой с планшетным компьютером… Англичанин начинает понимать, что «стол» — это ещё некий пункт, где граждан принимают по к...
Читать полностью
Google исправила 0-day в Pixel, используемые киберкриминалистами для разблокировки смартфонов без PIN-кода.
Уязвимостями в устройствах Pixel пользовались киберкриминалистыНа этой неделе инженеры Google исправили 28 уязвимостей в Android и 25 ошибок в устройствах Pixel, включая две проблемы, которые уже подвергались эксплуатации. Сообщается, что 0-day уязвимости в Google Pixel использовались киберкриминалистами для разблокировки смартфонов без PIN-кода и получения доступа к хранящимся на них данным.https://xakep.ru/2024/04/04/pixel-0days/
Читать полностью
Акции Intel упали на 5% из-за убытков контрактного производства Foundry в $7 млрд; планируют безубыточность к 2027 году.
#intelАкции Intel в США падают почти на 5% после того, как корпорация сообщила об убытках своего подразделения по производству чиповУбытки Intel Foundry в 2023 году выросли до $7 млрд, и руководство ожидает, что в нынешнем году они будут наихудшимиВ 2024 году бизнес Intel по производству микросхем может понести самые худшие операционные убытки, сказал гендиректор корпорации Пэт Гелсингер во время презентации для инвесторовПо его словам, выйти к безубыточности планир...
Читать полностью
Создание клиента Telegram на Android-смартфоне 14-летней давности с использованием C# реле-сервера и Sip-клиента на старых устройствах.
Сам себе экосистема. Часть четвёртая. Реализуем клиент Telegram на Android-смартфоне 14-летней давностиСегодня мы с вами узнаем новые причины мотивации вернуть в строй смартфоны прошлых лет, напишем на C# реле-сервер, который обрабатывает пакеты MTProto и кодирует их в простой текстовый формат датасетов, который можно моментально обработать даже при нестабильном GPRS-соединении на 21-летнем Siemens C60, а также поговорим о разработке миниатюрных Android-приложений на базе «голого» API системы, ...
Читать полностью
АКРП-Консорциум выпустил пятый юбилейный каталог российской ЭКБ с более чем 1700 позициями.
#Инициативы_АКРП🌐АКРП–Консорциум дизайн-центров представляет пятый юбилейный выпуск Единого каталога российской ЭКБ для гражданского рынка. Проект реализуется при поддержке ФГБУ «ВНИИР».Пятый выпуск Каталога содержит информацию о характеристиках и готовности к поставкам более 1700 единиц флагманской продукции 53 российских разработчиков ЭКБ. 🗣️Онлайн-презентация состоится 8 апреля в 11.30 по МСК. Для участия в онлайн-презентации необходимо пройти регистрацию по ссылке Ключевая новация пятого юби...
Читать полностью
Разработчик F-Droid вспомнил о попытке атаки на цепочку поставок в 2020 году, аналогичной бэкдору в xz Utils.
Разработчик F-Droid чуть не стал жертвой атаки на цепочку поставок, аналогичной атаке на xz UtilsТщательно спланированная атака на xz Utils и обнаружение в пакете бэкдора, который успел проникнуть в крупные дистрибутивы Linux, потрясла все опенсорсное сообщество. А сопровождающему F-Droid Хансу-Кристофу Штайнеру (Hans-Christoph Steiner) это напомнило о странном случае, который произошел с ним еще в 2020 году. Теперь он полагает, что F-Droid пытались скомпрометировать по той же схеме.https://xake...
Читать полностью
Автор после сбоя серверов Xiaomi решил перейти на селфхостинг с Home Assistant, MQTT и zigbee2mqtt для управления увлажнителем.
«После очередного сбоя серверов Xiaomi в октябре прошлого года в голову окончательно закралась мысль: почему дом — мой, а серверы — чужие? Так я познакомился с Home Assistant, MQTT, zigbee2mqtt и селфхостингом»Вызволяем увлажнитель из сетей Xiaomi
Читать полностью
ФАС потребовала от Apple объяснить блокировку российских платёжных систем на iOS, усмотрев нарушение антимонопольного законодательства.
#санкцииФедеральная антимонопольная служба (ФАС) направила письмо американской Apple с требованием объяснить, почему на устройствах компании заблокированы системы бесконтактной оплаты (Mir Pay, SberPay, Tinkoff Pay и другие) от российских компанийДействия компании содержат признаки нарушения антимонопольного законодательства. Apple создает преимущественные условия для собственных приложений и приложений сторонних разработчиков, зарегистрированных не в России, а также платежной системы Apple Pay ...
Читать полностью
Хабр запускает тёмную тему, доступную после прохождения профессионального челленджа от Yandex Cloud с розыгрышем мерча.
🖤 Что может быть лучше Хабра? Хабр в тёмной теме!Вы долго просили сделать black edition, и вот этот момент настал: сегодня мы выводим в прод тёмную тему. Но подключить её сможет тот, кто пройдёт профессиональный челлендж, который мы подготовили вместе с Yandex Cloud.Чтобы пройти квест, нужно помочь компании с загадочным названием Lux Ex Tenebris решить проблемы с логином, которые возникли при последнем обновлении в прод. В конце челленджа — не только тёмная тема, но и розыгрыш мерча.👉 Г...
Читать полностью