Обнаружена Linux-версия малвари DinodasRAT (XDealer), атакующая Red Hat и Ubuntu, активная с 2022 года.
Обнаружена Linux-версия DinodasRATИсследователи обнаружили, что Red Hat и Ubuntu подвергаются атакам Linux-версии малвари DinodasRAT (она же XDealer), которая, вероятно, активна еще с 2022 года.https://xakep.ru/2024/04/02/dinodasrat-linux/
Читать полностью
Введение в теорию радио без сложной математики, объясняющее принципы работы антенн и модуляции.
Как работает радио?Радиокоммуникации играют ключевую роль в современной электронике, но их теорию сложно понять начинающему любителю. Да, у нас есть общее представление: мы знаем о частотах и, вероятно, можем объяснить разницу между амплитудной и частотной модуляциями. Однако большинству из нас сложно сформулировать, как создать качественную антенну или как приёмник может настраиваться на конкретную частоту, игнорируя все остальные.В этой статье введение в радио изложено без использования жарго...
Читать полностью
Gmail начинает автоматически блокировать письма от массовых отправителей, не соблюдающих новые требования по борьбе со спамом.
Gmail начнет отклонять письма, несоответствующие новым требованиямGoogle начинает автоматически блокировать письма от массовых отправителей, которые не соблюдают строгие требования по борьбе со спамом и не аутентифицируют свои сообщения, в соответствии с новыми правилами.https://xakep.ru/2024/04/02/gmail-new-rules/
Читать полностью
Робот ANYmal из ETH Zürich научился выполнять элементы паркура, используя машинное обучение.
Четвероногий робот ANYmal, разработанный исследователями из ETH Zürich в Швейцарии, научился выполнять элементы паркура, чтобы преодолевать препятствия. В ходе испытаний робот успешно перепрыгивал пропасти, карабкался вверх и вниз по барьерам и низко приседал, чтобы проходить под ними.Паркур довольно сложен с точки зрения робототехники, так как он требует от робота «выполнять динамические манёвры на пределе возможностей, точно контролируя движение корпуса и конечностей». Чтобы добиться успеха, A...
Читать полностью
Опыт Ostrovok.ru по переходу на Django 5.0 с проверкой совместимости.
«4 марта вышел третий security release, когда мы обычно переходим на новые версии библиотек. Мы были готовы к переходу: проверили на декабрьском 5.0.0, что могло сломаться»Иван Елфимов из Ostrovok.ru — о переходе на Django 5.0
Читать полностью
Китайская Intellifusion представила 14-нм ИИ-процессор как альтернативу чипам Nvidia.
Китайская компания Intellifusion представила 14-нм ИИ-процессорВ КНР, как известно, сейчас есть сложности с закупкой ИИ-чипов Nvidia и AMD. Поэтому китайским организациям, которым нужны GPU для работы с искусственным интеллектом, приходится решать проблемы собственными силами. Есть разные способы, один из них на днях представила компания Intellifusion, которая разработала специализированные процессоры. Причём стоимость таких компонентов очень невысокая.
Читать полностью
Реклама проверки безопасности почты.
Твою почту могут отправить в нокаут. Проверим? 🥊
Читать полностью
Сводка новостей: AltStore в ЕС, увольнения в Ubisoft, Google уничтожает данные, Garmin с GPS, и другие события.
⚡ Новости к этому часу🇪🇺 Альтернативный магазин приложений AltStore в ЕС будет предлагать приложения на iOS, поддерживаемые через Patreon👥 Ubisoft уволила 45 сотрудников с начала 2024 года в рамках реструктуризации💥 Google уничтожит миллиарды собранных в режиме инкогнито записей📍 В ПО для часов Garmin внедрили поиск смартфона с помощью GPS📈 За прошлый год рынок российских ОС вырос в полтора раза🌐 Ключевой дизайнер Safari присоединился к The Browser Company📱 Adobe опровергла сканирование всех док...
Читать полностью
Разработка системы контроля доступа для кошек (КотСКУД) с использованием сканера отпечатков носиков.
«Так сложилось, что на территории мануфактуры, где я располагаюсь, живёт достаточно большое семейство иссиня-чёрных котов, все братья от одной матери, но из разных помётов. Весь этот прайд мы именуем просто Бандиты, по соответствующему характеру и поведению. Из всей этой стаи один кошак полюбился мне больше всего: самый адекватный и интеллигентный.И возжелал я пускать того прекрасного кошака, а остальных отсеивать, дабы не хулиганили в моё отсутствие. И пришла в мою голову мысль о пропускной си...
Читать полностью
Интервью с исследователем DevOps-рынка о состоянии DevOps, DevSecOps и облачных технологиях в России.
Особенности национального DevOps: йети, опенсорс и тяга к облакамБеседуем с Евгением Калашниковым, исследователем отечественного DevOps-рынка и директором по продуктам инженерных инструментов платформы «Сфера», о том, что такое DevOps и кто такие девопсеры, существуют ли DevSecOps и зачем компаниям облака.
Читать полностью
Мнение автора о важности научно-популярных текстов на Хабре и призыв к их публикации.
Случай является на помощь тому, кто неустанно ищетВ этой статье автор делится своим субъективным мнением о том, зачем на Хабре научпоп, что такое «тематика Хабра» и почему хотелось бы видеть больше хабраюзеров, пишущих научно-популярные тексты.
Читать полностью
Идея о диагональной ориентации монитора, вдохновленная наклоном оси Земли.
Диагональная ориентация как идеал расположения экранаСвободное вращение нашей планеты происходит с наклонением. Причины этому заложены давно. Вероятно, около 4,5 миллиарда лет назад Земля столкнулась с планетой Тейя. Так у Земли появилась Луна и наклон орбиты в 22,44 градуса.Поскольку Земля вращается вокруг своей оси с наклонением, это приводит к неравномерности распределения излучения Солнца. Говоря проще, именно из-за наклонения планеты мы испытываем смену времён года.Если наклонение орбиты в...
Читать полностью
Анонс интенсива для компаний по ведению блога на Хабре с воркшопами и обучением.
💪 Анонсируем интенсив для компаний, у которых ещё не было блога на Хабре!С трёх воркшопов участники унесут полный пакет знаний о том, как быстро освоиться на Хабре и решать бизнес-задачи с помощью короткого контента (постов). Но Хабр — это не только посты, поэтому те, кому интересно больше, смогут научиться писать статьи в разных форматах, переупаковывать экспертизу под бизнес-задачи, креативить заголовки, подбирать картинки, выстраивать диалог с комментаторами — в общем всему, что...
Читать полностью
Райтап по HTB Rebound: атаки AS-REP Roasting, Kerberoasting, RemotePotato, S4U2proxy для повышения привилегий в Active Directory.
HTB Rebound. Проводим сложную атаку на Active Directory #статьи #подписчикамСегодня начнем с типичных (и не очень) атак AS-REP Roasting и Kerberoasting. Затем покопаемся в базе LDAP и найдем неочевидный путь продвижения. При получении доступа к хосту используем технику RemotePotato, а для повышения привилегий — технику S4U2proxy.https://xakep.ru/2024/04/02/htb-rebound/
Читать полностью
OWASP сообщила об утечке данных из-за неправильной настройки старого веб-сервера Wiki; скомпрометированы резюме членов.
У OWASP произошла утечка данныхСпециалисты The OWASP Foundation сообщили об утечке данных, после того как резюме некоторых членов организации попали в открытый доступ из-за неправильной настройки старого веб-сервера Wiki.https://xakep.ru/2024/04/02/owasp-leak/
Читать полностью
Исследователи создали моноколёсного робота Ringbot, вдохновленного дроидами из «Звёздных войн».
Исследователи Университета Иллинойса в Урбане-Шампейне, вдохновившись боевыми дроидами из «Звёздных войн», создали моноколёсного робота Ringbot, который балансирует при помощи выдвижных ног.Ringbot оснащён колесом диаметром 515 мм. Оно представляет собой обод из нейлона и карбона, покрытый твёрдой эластомерной шиной. Внутри и внизу обода друг напротив друга расположены два моторизованных приводных модуля. Эти модули соединяются посредством растягивающегося вьющегося шнура и взаимодействуют с пов...
Читать полностью
Решение задачи на hackerrank через дискретное преобразование Уолша-Адамара для поиска подмассивов с одинаковым xor.
«На сайте hackerrank.com есть отличная задача. По заданному массиву short[] A; найти максимальное количество его подмассивов, xor элементов которых будет одинаковым. Сам этот xor тоже нужно найти.Максимальная длина массива равна 10 в пятой, так что квадратичный алгоритм не укладывается в лимит по времени исполнения. Я в своё время с этой задачей не справился и сдался, решив подсмотреть авторское решение. И в этот момент я понял, почему не справился — автор предлагал решать задачу через дис...
Читать полностью
Компания «Бутис» стала резидентом ОЭЗ «Технополис Москва» и локализует производство РЧ-фильтров на ПАВ с 100% локализацией.
🇷🇺 Участники рынка. Радиочастотные фильтрыООО Бутис стало резидентом ОЭЗ Технополис МоскваКомпания Бутис с 2018 года локализовало производство в ОЭЗ в Печатниках. Здесь у компании более 1 тыс. кв.м, из них 450 кв.м - чистые комнаты, предназначенные для создания микроэлектронных изделий с проектной нормой 300 нм. Они соответствуют классам ISO-7 и ISO-5. Сейчас сообщается о получении компанией статуса резидента ОЭЗ.Компания - производитель микроэлектроники "полного цикла", специализирую...
Читать полностью
Объяснение практического применения биты с круглым шлицом, которая кажется бесполезной.
«Некоторое время назад я заказал отвёртку с набором бит. Получив заказ, я с удивлением обнаружил в наборе биту с круглым шлицом. Шлиц совершенно круглый. Открутить или закрутить что-либо такой битой будет сложно. Кажется, что с практической точки зрения бита бесполезна и подойдёт только для какого-нибудь розыгрыша. Но бита с таким шлицом имеет вполне конкретное применение»Для чего нужна бита с круглым шлицом
Читать полностью
Сводка новостей: Yadro продает планшет, Postgres Pro, запрет беспилотников в Нью-Йорке, ChatGPT без регистрации, и другие события.
⚡ Новости к этому часу🆒 Yadro начала продажи планшета KVADRA_T (ФОТО)🐘 Вышла новая версия СУБД Postgres Pro Enterprise 16.2.1🚗 Власти Нью-Йорка запретили испытывать беспилотные автомобили без водителя-человека в салоне💸 Беспошлинный порог на зарубежные покупки снизился до €200 в России с 1 апреля💻 Microsoft выпустила для тестеров экспериментальную версию MSBuild🤖 ChatGPT теперь доступен без регистрации⚙️ Язык программирования Mojo вышел в опенсорс♨️ Состоялся релиз Bun 1.1 — среды выполнени...
Читать полностью
Статья о важности правильного код-ревью и его роли в предотвращении проблем в разработке.
Делаем код-ревью правильноЕсли вы не проводите код-ревью, или делаете их «для галочки», то обрекаете себя на боль, пусть и не сразу. Это можно сравнить с возведением дома на фундаменте из песка. Какое-то время он, может, и простоит, но явно недолго. А в мире стартапов второго шанса у вас может не быть.
Читать полностью
Рассказ о разработке прочной катушки для намагничивателя, способной выдержать ток 10 кА.
Крепко накрученная катушка — залог здорового намагничивателяВ прошлый раз здорово пообсуждали тему намагничивания неодима. Но нерассказанной осталась история одной катушки. Не той, которую скрутило всмятку на первых этапах испытаний, а той, которая была задизайнена после такого эпичного фейла. В принципе, изделие должно было получиться простым: 20 витков эмальпровода, сложенного вчетверо, в два слоя, на каркасе диаметром 50мм и такой же примерно высоты. Но был нюанс — при прохождении ...
Читать полностью
Обсуждение мифа о том, что в Европе отсталые онлайн-сервисы по сравнению с Россией.
Правда ли, что в Европе отсталые сервисы, медленные платежи и плохие онлайн-услуги?На Хабре неоднократно в комментариях звучало мнение, что Россия впереди планеты всей по онлайн‑сервисам. Мол, у нас и госуслуги, и финтех, и такси, и доставки — всё на высочайшем уровне, а в остальных странах, особенно в отсталой Европе, бедные бюргеры до сих пор стоят в многочасовых очередях, заполняют вручную тонны бумажек и ждут в очередях на кассах чтобы сделать банковский перевод, а курьер не привезёт и...
Читать полностью
Спутник «Ресурс-П» №4 успешно выведен на орбиту для съёмки Земли с разрешением 70 см.
#спутникСпутник дистанционного зондирования Земли «Ресурс-П» №4 успешно выведен на орбитуЭто был пятый пуск российской ракеты-носителя в 2024 году, в том числе третий с космодрома БайконурАппарат «Ресурс-П» №4 предназначен для съёмки поверхности Земли с целью исследования природных ресурсов, контроля загрязнения окружающей среды, поиска месторождений полезных ископаемых, мониторинга чрезвычайных ситуаций, создания и обновления топографических и навигационных картОн позволяет делать снимки с разр...
Читать полностью
Canonical будет вручную проверять приложения в Snap Store из-за фейковых криптокошельков, ворующих активы.
Canonical будет вручную проверять приложения в Snap Store из-за фальшивых криптокошельковМагазин приложений Snap Store, через который распространяются Snap-пакеты для Ubuntu, несколько месяцев атакуют фейковые криптовалютные кошельки, которые пытаются похитить активы пользователей. В результате инженеры Canonical заявили, что будут вручную проверяться приложения, загружаемые в магазин.https://xakep.ru/2024/04/01/snap-store-crypto/
Читать полностью
Советы по созданию понятного текста в интерфейсе без участия UX-редактора.
Как обойтись без UX-редактора и сделать текст в интерфейсе понятнымВ процессе разработки продукта или фичи неизбежно возникает необходимость работы с текстом. Если в команде есть UX‑редактор, то именно ему поручается этот этап. Он играет роль дополнительного «мозга» для создания удобного и бесшовного флоу. Кроме того, UX‑редактор обладает высокой продуктовой насмотренностью — через его руки проходит множество макетов, что позволяет ему выявлять потенциальные риски, последствия и пересечени...
Читать полностью
В Nvidia ChatRTX для Windows исправлены две серьезные уязвимости: повышение привилегий и удаленное выполнение кода.
В Nvidia ChatRTX для Windows устранена RCE-уязвимостьИИ-приложение ChatRTX (ранее Chat with RTX) компании Nvidia было запущено чуть больше месяца назад, но уже получило исправления для двух серьезных уязвимостей, которые позволяли осуществить повышение привилегий и удаленное выполнение кода.https://xakep.ru/2024/04/01/chatrtx-rce/
Читать полностью
Обзор типов резервного копирования и советов по его настройке ко Всемирному дню бэкапа.
Бэкапы для самых маленьких и матёрыхПредставьте: вы недавно основали небольшое веб-приложение. Но только оно стало расти как полноценный проект — Бац! — серверы легли, а данные не сохранились. Нужно было делать бэкапы. Казалось бы, совет достаточно простой и базовый, но какой тип резервного копирования выбрать? И как правильно к нему «подойти»?Международный день бэкапа (31 марта) — это отличный повод, чтобы вспомнить, почему резервное копирование так важно, какое оно бывает и...
Читать полностью
Новая версия Android-банкера Vultur маскируется под приложение McAfee, обладает продвинутыми функциями удаленного управления.
Android-банкер Vultur выдает себя за приложение McAfeeИсследователи Fox-IT обнаружили новую версию банковского трояна Vultur для Android, которая обладает продвинутыми возможностями для удаленного управления и уклонения от обнаружения.https://xakep.ru/2024/04/01/new-vultur/
Читать полностью
Первая глава мегаучебника Flask 2024 года, посвященная настройке проекта и запуску приложения.
Мегаучебник Flask (издание 2024). Глава первая. Привет, мир!Вы собираетесь отправиться в путешествие, чтобы научиться создавать веб-приложения с помощью Python и фреймворка Flask. В этой первой главе узнаем, как настроить проект Flask. К концу главы на вашем компьютере будет запущено простое веб-приложение Flask.
Читать полностью