В xz Utils обнаружен бэкдор, затронувший большинство дистрибутивов Linux; злоумышленники готовили атаку несколько лет.
В xz Utils нашли бэкдор, затронувший многие дистрибутивы LinuxВ популярном пакете xz Utils для сжатия данных без потерь и работы с форматом .xz обнаружили бэкдор. Проблема затрагивает практически все основные дистрибутивы Linux и не только. Судя по выясняющимся теперь подробностям, злоумышленники несколько лет готовили эту атаку и втирались в доверие к сопровождающему проекта xz Utils.https://xakep.ru/2024/04/01/xz-utils-backdoor/
Читать полностью
Инженер разработал самодельный видеоадаптер FuryGpu на ПЛИС, способный запускать Quake в 720p.
Инженер Дилан Барри разработал прототип самодельного видеоадаптера под названием FuryGpu на базе ПЛИС Xilinx Zynq UltraScale+. Он представляет собой отдельную плату, подключаемую к ПК через интерфейс PCIe.Аппаратные блоки написаны на языке SystemVerilog. Проект платы подготовлен в свободной системе автоматизированного проектирования печатных плат KiCAD.В настоящее время с помощью FuryGpu можно запустить игру Quake с производительностью отрисовки 60 FPS при разрешении 1280x720.Инженер, который сп...
Читать полностью
Глубокий разбор работы планировщика Go и его связи горутин с потоками.
Представляем планировщик Go: вы никогда не смотрели на горутины с этой стороныВероятно, вы слышали о планировщике Go раньше, но насколько хорошо мы знаем о том, как он работает? Как он связывает горутины с потоками? Разберём по очереди операции, которые выполняет планировщик.
Читать полностью
Обзор важных событий инфосека за март: BlackCat exit scam, взлом Microsoft, бэкдор в xz Utils и другие.
MEGANews. Самые важные события в мире инфосека за мартВ этом месяце: группировка BlackCat совершила exit scam, Microsoft взломали и похитили исходный код, разработчики Flipper ответили канадским властям, игроков Apex Legends взломали во время турнира, side-channel-атака GhostRace угрожает процессорам Intel, AMD, ARM и IBM, сэр Тим Бернерс‑Ли переживает о будущем веба, а также другие интересные события прошедшего марта.https://xakep.ru/2024/04/01/meganews-300/
Читать полностью
Tesla разрабатывает инновационный способ сборки автомобилей по принципу Lego, что может вдвое сократить расходы, но детали пока не раскрыты.
Тесла и имеет шанс поразить нас своими инновациями не только в области разработки электромобилей и роботов — но и покусившись на традиции автопрома, сложившиеся со времен Форда.Предполагается, что инновационный способ организации сборки может вдвое сократить расходы на сборку, и всё это за счет отказа от привычного конвейера. Новинка скорее напоминает сборку Lego, когда отдельные узлы и блоки собираются параллельно каждый в своей зоне, а потом в финале все фрагменты собираются в готовый автомоби...
Читать полностью
AT&T подтвердила утечку данных 73 млн клиентов, ранее отрицав инцидент.
Компания AT&T подтвердила утечку данных 73 млн пользователейКомпания AT&T подтвердила, что пострадала от утечки данных, затронувшей 73 млн текущих и бывших клиентов. Ранее в компании отрицали, что попавшие в сеть данные взяты из систем AT&T.https://xakep.ru/2024/04/01/at-t-leak-confirmed/
Читать полностью
Полиция Массачусетса применила робособаку Spot для задержания преступника, который вывел ее из строя выстрелами.
Полиция американского штата Массачусетс применила робособаку Spot во время операции по задержанию преступника. Спустя несколько попыток злоумышленнику удалось вывести из строя робопса по прозвищу «Роско».Подозреваемый Джастин Морейра забаррикадировался дома и открыл огонь из винтовки по офицерам полиции. Врач-психиатр пытался убедить преступника выйти из дома добровольно, однако он отказался и продолжил стрелять в правоохранителей.Тогда полиция задействовала «Роско» для поиска подозреваемого в д...
Читать полностью
Размышление о причинах, по которым люди не делают бэкапы, и важности проверки резервных копий.
Почему люди не делают бэкапы?Резервное копирование само по себе, без настроек, теоретически может работать только в облаке, при аренде облачного ПО. И то с этим миллион проблем, от качества сервера резервного копирования до платности этой услуги. Так что пока вы не увидели бэкап своими глазами, он не существует.
Читать полностью
История конкурентной борьбы стандартов аналоговых компакт-кассет и их победы.
Война стандартов: как аналоговые компакт-кассеты победили в конкурентной борьбеПри слове «кассета» каждый из нас представляет себе одно и то же: что такое магнитофонная кассета, знают все, её внешний вид вплоть до малейших деталей знаком любому (даже бывшему) владельцу «кассетника» или плеера. Кассеты также использовались в качестве носителей информации для бытовых компьютеров и стали настолько привычными, что никто даже не задумывался об истории их появления, которая, оказывается, насчитывает ...
Читать полностью
Розыгрыш Xbox Series X от SecLabNews.
🔥 Разыгрываем Xbox Series X 1 ТБ в черном цветеВыиграть просто: 1. Убедиться, что вы живете в России или можете получить тут приз.2. Подписаться на наш Telegram-канал @SecLabNews.3. Нажать на кнопку «Участвовать».Итоги подведем 22 апреля в 16:00 по МСК при помощи бота — он рандомно выберет одного победителя. С полными правилами участия в акции можно ознакомиться по ссылке.Отправляем ТОЛЬКО по РФ. Доставка полностью бесплатная за наш счет. ⚠️ Если кнопка подвисла — не переживайте, вас все равно з...
Читать полностью
Сводка новостей: Tesla выпустила 6-миллионный электромобиль, коллайдер в РФ, утечка AT&T, бэкдор в xz, и другие события.
⚡ Новости к этому часу🔴 Tesla выпустила свой 6-миллионный электромобиль💰 В Институте ядерной физики СО РАН оценили строительство коллайдера для поиска новых форм материи в 23 млрд рублей🛡 AT&T подтвердила утечку данных 73 млн клиентов🖱 Apple запатентовала опцию наклона для Magic Mouse🦘 VW Australia представила шильдик RooBadge с динамиком для отпугивания кенгуру🚪 Бэкдор в xz нашли из-за замедления работы sshd в полсекунды🗂 Dropbox стал доступен в Microsoft Store в Windows 10 и 11🌏 Nvidia соз...
Читать полностью
Обзор лучших публикаций на Хабре за неделю (25-31 марта 2024).
На прошедшей неделе мы реверсили сигнал брелка автомобиля, роняли прод на полтора часа, внедряли чёрные списки на Хабре и выясняли, должен ли тимлид писать код (спойлер: да!).Лучшие публикации недели (25-31 марта 2024)
Читать полностью
Рассказ о разработке корпусов для IP-камер в НИЦ «Технологии» и причинах отказа от готовых решений.
Впихнуть невпихуемое: как в НИЦ «Технологии» разрабатывали корпуса для IP-камерМаксим Тулов в своём обзоре удивился «самодельным» корпусам и спросил, почему бы не воспользоваться готовым китайским решением. IP-камера довольно типовой продукт, и подходящих решений на любой площадке — хоть отбавляй. Так зачем изобретать велосипед?О причинах, а также о том, как по пути изобрести пару велосипедов с треугольными колёсами, мы сегодня и поговорим
Читать полностью
Банки Армении прекратили обслуживание российских карт «Мир», кроме банка ВТБ Армения.
#санкцииБанки Армении, которые являются участниками национальной платежной системы Armenian Card (ArCa), в ночь на 30 марта прекратили обслуживание российских карт "Мир"При этом работать с российскими картами в республике продолжит банк "ВТБ Армения" ("дочка" российского ВТБ), который обслуживает карты "Мир" в своей инфраструктуре в полном объемеВ Армении расположены 53 отделения ВТБ, 22 из которых находятся в ЕреванеКлиентам доступно более 190 банкоматов ...
Читать полностью
Обсуждение двух вариантов языка: для иностранцев и для носителей, с акцентом на аудирование.
Про аудирование, или Из чего состоит знание иностранного языкаУ любого языка есть два варианта. Один — тот, которому учат иностранцев и на котором носители обычно разговаривают с вами, если понимают, что вы не носитель. Второй — тот, на котором говорят носители друг с другом. В нём используются похожие слова, но из них выброшена часть звуков или отдельные слоги. Целые фразы прессуются в одно слово (whatchamacallit уже даже в словари включили из-за чрезвычайной частотности). Но учить в...
Читать полностью
Инструкция для новичков по деплою сайта на облачный сервер вместо GitHub Pages.
Как задеплоить сайт в облако: инструкция для новичковОпубликовать сайт можно разными способами. Например, если проект лежит в репозитории на GitHub, можно воспользоваться GitHub Pages. Но если вы не боитесь трудностей, советуем попробовать кое-что поинтересней — разместить сайт на облачном сервере.Новичкам этот способ может показаться сложным. Но на самом деле он очень удобен, потому что вы сможете легко масштабировать архитектуру проекта и гибко управлять мощностями сервера.
Читать полностью
Опыт разработки музыкального веб-приложения с продуктовым подходом к pet-проекту.
Продуктовый подход к pet-проекту, или Как разработать своё музыкальное веб-приложениеЧто вам может дать продуктовый подход к pet-проекту? Если смотреть на pet-проект не как на лабораторную работу, а как на будущий продукт, начинаешь лучше понимать весь цикл разработки. При таком подходе ты сперва выступаешь в роли заказчика: определяешь, какую задачу пользователя решаешь, как это сделать наилучшим образом, а потом подбираешь технологии, которыми легче всего реализовать функционал или которые хо...
Читать полностью
Бонусная часть руководства по Rust, посвященная параллельному и асинхронному программированию.
Практическое руководство по Rust: бонусПредставляем вашему вниманию бонусную часть практического руководства по Rust. В этой части поговорим о параллельном (concurrent) и асинхронном (async) Rust.
Читать полностью
Видеообзор новостей: корпусирование Байкал, квантовые процессоры Бауманки, конфискация крипты в России и другое.
#видео Байкал корпусирует у GS Group | Бауманка и квантовые процы | В России конфискуют крипту00:00 НЕ РЕКЛАМА00:06 Мониторы Лайтком и их требования03:09 Свой выделенный сервер05:52 Право на общественный контроль09:33 Чип Realtek в мониторах Лайтком не является центральным10:22 Кто мне заплатил за обзор на Лайтком? Варианты10:48 Комментарий Лайткома и хронология изменения 71915:48 Кто считал бюллетени на выборах 2024?18:48 Микрон запустил линии по корпусированию21:20 Байкал экспериментирует с ко...
Читать полностью
Опыт Яндекс Лавки по адаптации мобильного приложения для пользователей скринридеров.
Адаптация мобильного приложения для пользователей скринридеров: опыт Яндекс ЛавкиНавигация со скринридерами по страницам и экранам отличается от обычной, поэтому нужно соблюдать несколько правил при сборке интерфейса приложений. Вячеслав Дорогинин, занимающийся фронтендом WebView клиентского приложения Лавки, рассказывает, как его команда адаптировала приложение для работы с популярными скринридерами, с какими трудностями столкнулась и как их решила.
Читать полностью
Критический взгляд на иллюзии о привилегированности в IT-индустрии и призыв не быть лояльным к компании.
Сказочное королевство Nix SolutionsЭтот текст написан для тех, у кого до сих пор есть иллюзии относительно своей привилегированности из-за «модной» и «нужной» «высокооплачиваемой» работы в IT-индустрии. Не верьте в интересные задачи и «семью». Не будьте лояльными к компании. Именно так вы и придёте к реально интересным задачам и действительно достойной оплате своего труда.
Читать полностью
История аргентинского астронома-любителя, который случайно заснял вспышку сверхновой в галактике NGC 613.
[ХАБРААРХИВ]Ясной ночью 20 сентября 2016 года аргентинский астроном-любитель Виктор Бусо решил, что наступило хорошее время для проверки новой камеры на его 40-сантиметровом телескопе. Проверку он решил проводить на спиральной галактике NGC 613 в созвездии Скульптор — и мужчине улыбнулась редкая удача. Энтузиаст разглядел, что в одном из рукавов галактики на более поздних снимках появляется некий объект. Оказалось, что ему посчастливилось поймать в объектив камеры вспышку сверхновой звезды...
Читать полностью
Аналитика IT-рынка России: рост на 10% в 2023, экспорт в Казахстан и ОАЭ, рост облачных услуг, дефицит кадров сменяется переизбытком.
Вечер, эксперты. Подвез вам аналитики по IT-рынку и красивых картинок с графикамиОзнакомился с исследованием компании "Деловой профиль" о текущем состоянии IT-рынка в России, его трендах и перспективах. Итак, судя пот отчету:↔️ В 2023 году IT рынок ожидаемо продолжил расти: российские вендоры занимают освободившиеся ниши и оперативно ищут деньги (облигосы, инвесторы, IPO) для финансирования быстрого роста. Итого у нас +10% год к году. Российские компании растят бюджеты на цифру, больш...
Читать полностью
Личный опыт разработчика о выгорании и способах его предотвращения после двух эпизодов.
«Я начал свой путь как разработчик и был им 15 лет, а сейчас руководитель группы разработки. Прошёл всю дорогу от младшего до ведущего и шагнул дальше. Пока я гнал по карьерному треку, я полноценно выгорал два раза, а потом решил, что хватит это терпеть. И не выгорел третий. Как получилось? Об этом и будет эта статья»Выгорание: рассматривая золу под макроскопом
Читать полностью
Редакция журнала «Хакер» делится воспоминаниями к 25-летию издания.
25 лет «Хакеру». Воспоминания редакции«Хакеру» в этом году исполняется 25 лет, и мы продолжаем публиковать воспоминания о журнале. Настал черед и самой редакции немного поностальгировать и попытаться вспомнить, при каких обстоятельствах каждый из нас пришел в «Хакер».https://xakep.ru/2024/03/30/xakep-25yo-editors/
Читать полностью
Команда РОСА подарила смартфоны Р-ФОН Павлу Воле и Андрею Бебуришвили в Comedy Club.
Команда РОСА посетила Comedy Club и сделала неожиданный сюрприз для Павла Воли и Андрея Бебуришвили — подарила им смартфоны Р-ФОН. Ведущие шоу были в восторге от такого подарка, а команда РОСА осталась довольна прекрасным выступлением резидентов Comedy.
Читать полностью
Сэм Бэнкман-Фрид приговорен к 25 годам тюрьмы и конфискации 11 млрд долларов за мошенничество с FTX и Alameda Research.
Сэма Бэнкмана-Фрида приговорили к 25 годам тюрьмыСудья федерального окружного суда Южного округа Нью-Йорка Льюис Каплан (Lewis Kaplan) приговорил бывшего главу криптовалютной биржи FTX и фонда Alameda Research Сэма Бэнкмана-Фрида (Sam Bankman-Fried) к 25 годам лишения свободы, а также принял решение о конфискации 11 млрд долларов США.https://xakep.ru/2024/03/29/sbf-sentenced/
Читать полностью
История о попытках создать самозатягивающуюся обувь, вдохновленную фильмом «Назад в будущее».
Ботинки, лень и роботыПоявившись в далёких восьмидесятых годах, фильм «Назад в будущее» до сих пор бередит сердца своих поклонников одной легендарной сценой, где Марти МакФлай легко надевает футуристичную обувь с автоматической затяжкой. С тех пор сформировалась целая армия поклонников такого решения, в которой кто-то просто с нетерпением ждёт наступления такого светлого будущего, а кто-то с инженерными знаниями пытается смастерить такое самостоятельно.
Читать полностью