Telegram сообщает о мерах против спам-рассылок с призывами к терактам; вводит ограничения на личные сообщения для пользователей из РФ, Украины и Беларуси.
4 дня назад русскоязычные пользователи Telegram стали жаловаться на сообщения от незнакомцев с призывами к терактам. В течение часа после получения подобных жалоб мы применили ряд технических мер и организационных мер для того, чтобы предотвращать эту активность.В результате десятки тысяч попыток отправить такие сообщения были пресечены, а тысячи пользователей, участвующих в этом флешмобе, столкнулись с вечной блокировкой своих Telegram-аккаунтов.С начала следующей недели все пользователи из Рос...
Читать полностью
Обзор профессии технического писателя, его роли в IT-команде и важности документации.
Профессия: технический писательВ современных компаниях на документации завязаны практически все процессы от проектирования ПО и ведения бэклога до эксплуатации и поддержки пользователей. Люди со стороны часто не догадываются, что в командах, кроме суровых разработчиков, дотошных тестировщиков, внимательных сисадминов, осторожных безопасников и продвинутых девопсов, трудятся технические писатели. Как правило, они одновременно суровые, дотошные, внимательные, осторожные и продвинутые, потому что ...
Читать полностью
Кибершпионская кампания FlightNight атакует правительство и энергетический сектор Индии, используя модифицированный стилер HackBrowserData.
Правительство и энергетический сектор Индии атаковали кибершпионы FlightNightЭксперты из голландской компании EclecticIQ обнаружили новую шпионскую кампанию, направленную на индийские правительственные учреждения и энергетическую отрасль. Атакующие используют модифицированную версию опенсорсного стилера HackBrowserData, который ворует учетные данные, cookie и историю браузера.https://xakep.ru/2024/03/28/flightnight/
Читать полностью
Обсуждение гипотезы физика Гупты о том, что возраст Вселенной может быть больше, а темная материя не нужна.
Может ли во Вселенной не быть тёмной материи? 5 фактов, которые нельзя отрицатьВ прошлом году физик-теоретик Раджендра Гупта из Оттавского университета (Канада) опубликовал довольно необычное предположение о том, что возраст Вселенной, который в настоящее время принято оценивать в 13,8 млрд лет, определён ошибочно из-за игры света, скрывающей её истинную древность. Кроме того, его предположение избавляет нас от необходимости объяснять наличие скрытых сил и материи.Более новый анализ, проведённы...
Читать полностью
Баг в Microsoft Edge позволял незаметно устанавливать вредоносные расширения.
Баг в Microsoft Edge позволял незаметно устанавливать вредоносные расширенияСпециалисты Guardio Labs поделились подробностями о уже исправленном баге в браузере Microsoft Edge. Проблема могла использоваться для установки произвольных расширений в системы пользователей и выполнения вредоносных действий.https://xakep.ru/2024/03/28/edge-extensions-bug/
Читать полностью
Google исправила семь уязвимостей в Chrome, включая две 0-day, обнаруженные на Pwn2Own Vancouver 2024.
В Chrome исправили 0-day, обнаруженные на Pwn2OwnНа этой неделе компания Google устранила семь уязвимостей в браузере Chrome, в том числе две проблемы нулевого дня, использованные экспертами во время хакерского соревнования Pwn2Own Vancouver 2024.https://xakep.ru/2024/03/28/chrome-pwn2own/
Читать полностью
Опыт портирования старой версии Android на старый смартфон с помощью патчинга скриптов и подмены библиотек.
«Порой мне в голову приходят различные, весьма странные моддерские мысли: например, почему бы не портировать на старенький смартфон… ещё более старую версию Android, дабы посмотреть, что будет. Казалось бы, портировал и портировал, но в процессе работы я столкнулся с множеством интересных нюансов и особенностей работы Android, о которых хотел бы рассказать и вам — моим читателям! Сегодняшняя статья будет в классическом научпоп-стиле без кода, зато с подробными объяснениями одной из тех...
Читать полностью
«Вымпелком» оспаривает налоговую проверку по контролируемым сделкам; Конституционный суд ранее поддержал компанию.
#суд«Вымпелком» (бренд «Билайн) оспаривает правомерность налоговой проверки по контролируемым сделкам, в результате которой компании доначислили 179 млн руб. ФНС может назначить проверку не позднее двух лет со дня получения уведомления, а в данной ситуации прошло три года, отмечает издание КоммерсантъКонституционный суд ранее принял сторону компании, однако московский арбитраж вновь признал проверку законнойПредставители «Вымпелкома» считают, что «решение арбитражного суда подсказывает всем госу...
Читать полностью
Минприроды одобрило проекты экологического мониторинга, но создатели не могут получить господдержку из-за аппаратной части.
#законыМинприроды одобрило четыре проекта по созданию отечественных программно-аппаратных комплексов для экологического мониторингаНо их создатели пока не могут получить господдержку: часть из них предполагают разработку не только программного обеспечения (ПО), но и аппаратной части: микроэлектроники, датчиков и т.д. Такие решения называются программно-аппаратными комплексами (ПАК)Из-за наличия аппаратных компонентов соответствующие заявки «курсируют» между Минцифры и МинпромторгомПроект «Зелен...
Читать полностью
Метод генерации изображений с помощью браузера и нескольких строк кода без использования Midjourney.
Генерация картинок на любом железе без MidjourneyДля генерации изображений сегодня существует множество сервисов. Некоторые из них платные, другие нет. И даже в большинстве бесплатных сервисов вы можете столкнуться с ограничениями, например, на количество бесплатных картинок за единицу времени, разрешение изображений и прочее. Это обстоятельство объясняется просто. Несмотря на доступность технологии, железо, которое требуется для генерации, остаётся дорогим. И бесплатно отдавать ресурсы GPU мал...
Читать полностью
Акционеры HeadHunter проголосовали за редомициляцию с Кипра в Калининградский САР.
#импортозамещениеАкционеры HeadHunter Group Plc проголосовали за редомициляцию компании с Кипра в специальный административный район Калининградской области@imaxairu Подписаться
Читать полностью
Госдума приняла в первом чтении законопроект о свободном доступе операторов связи в многоквартирные дома.
#телекомДепутаты Государственной думы приняли в первом чтении законопроект о свободном доступе операторов связи в многоквартирные домаДля этого предлагается внести изменения в ст. 6 закона «О связи»По действующему законодательству для этого требуется согласие двух третей собственников, для чего необходимо провести общее собраниеНо законопроект дает возможность провайдерам разместить в многоквартирном доме (МКД) оборудование для подключения к своей сети по желанию всего лишь одного из жильцов@ima...
Читать полностью
Сводка новостей: робот Aubot, порог беспошлинного ввоза, взлом AI-кластеров, YandexGPT, и другие события.
⚡ Новости к этому часу🤖 Австралийская Aubot представила робота для видеоконференций Teleport🪙 С 1 апреля порог беспошлинного ввоза товаров вернётся к уровню €200🛡 Oligo сообщила о массовом взломе сотен кластеров с системами искусственного интеллекта Anyscale Ray🎓 «Яндекс» и факультет компьютерных наук НИУ ВШЭ расширяют сотрудничество и открывают новые курсы и магистратуру🎮 Twitch запретил стримерам превращать части тела в зелёные экраны для показа на них трансляций❤️ «Яндекс» представил третье п...
Читать полностью
Статья о методах обхода мониторинга Windows путем манипуляций с подсистемой ETW, в частности ослепления Sysmon.
Ослепить Sysmon полностью. Манипулируем объектами ETW, чтобы обойти мониторинг #статьи #подписчикамПолучив доступ к системе, злоумышленник первым делом пытается вывести из строя средства аудита, чтобы как можно дольше оставаться незамеченным. В этой статье я покажу, как атакующий может ослепить средства мониторинга Windows путем манипуляций с подсистемой Event Tracing for Windows (ETW).https://xakep.ru/2024/03/28/sysmon-full-blinding/
Читать полностью
Песков заявил, что нейросети могут стать оружием в руках террористов и требуют государственного регулирования.
#ии #кибербезопасностьНейросети в руках недобросовестных людей или террористов могут стать грозным оружием, это требует системных мер со стороны государства, заявил пресс-секретарь президента РФ Дмитрий Песко@imaxairu Подписаться
Читать полностью
Запись разбора резюме с экспертом Альфа Банка на Хабр Карьере.
Для тех, кто всё пропустил: запись разбора резюме пользователей Хабр Карьеры вместе с Анастасией Семёновой, ведущим экспертом по подбору персонала в Альфа Банке.👉 Вакансии Альфа Банка на Хабр Карьере
Читать полностью
Почему в 2024 году у некоторых компаний до сих пор нет CRM: причины, связанные с CRM и внутренней ситуацией.
Почему в 2024 году у кого-то ещё нет CRM?Представьте себе: вы приходите в офис компании, а там бухгалтер сидит над главной книгой, правой рукой попеременно откладывает ручку и щёлкает деревянными костяшками на больших счётах. Предварительные данные записаны карандашом и, если что, стираются огромным серо-голубым ластиком «Архитектор». Часть оборотных средств лежит в сейфе в кабинете бухгалтера, а за остальными он или она ходит пару раз в месяц в банк, где заполняет от руки платёжное поручение и...
Читать полностью
«Аэрофлот» переходит с iPad на российские планшеты Fplus на ОС «Аврора»; закуплено 9000 устройств.
#осаврораРоссийская авиакомпания «Аэрофлот» переходит с планшетов iPad на российские устройства от IT-холдинга FplusFplus выиграла конкурс на поставку планшетов в конце 2023 г., сообщили в компанииК поставке планируются модели планшетов Т1100 на ОС «Аврора», уточнил представитель холдингаПредставитель разработчика операционной системы – компании «Открытая мобильная платформа» – уточнил, что всего авиакомпания приобрела 9000 отечественных планшетов для сотрудников и бортпроводников, которые ...
Читать полностью
Призыв к читателям помочь вывести формулу идеального IT-мероприятия.
Формула идеального IT-ивентаМы видим, что компании часто публикуют анонсы ивентов для айтишников, а вы, читая их, наверняка думаете: «Вроде бы неплохо, но вот если бы это было… (офлайн/покороче/подешевле/на Багамах и т. д.), тогда бы сходил». Нам стало интересно: каким должен быть IT-ивент, чтобы вы не смогли перед ним устоять?Давайте вместе попробуем вывести формулу самого крутого IT-мероприятия!
Читать полностью
Руководство по системному мониторингу продакшна с использованием инструментов инцидент-менеджмента.
Как добавить системности в мониторинг продакшна: параметры и тулинг для инцидент-менеджментаНа проде что‑то сломалось — такова суровая реальность, случается с лучшими из нас, увы. Что часто происходит в подобных случаях: ловим алерты, бежим смотреть графики и логи, вызваниваем из отпуска разработчика, который занимался этой функциональностью, выкатываем фикс, проводим пост‑мортем. Это реакция на уровне здравого смысла, классика.Но когда речь заходит о недозаработанных из‑за инцидента деньг...
Читать полностью
Проект «Наша Лаба» ищет куратора для реестра отечественного научного ПО.
#вакансииВ проект НАША ЛАБА ищется куратор сервиса "Реестр отечественного ПО" НАША ЛАБА — каталог научных товаров, сделанных в России и Беларуси. Проект расширяется и ищет сотрудника, который бы пополнял "Реестр российского научного ПО".Кого мы ищем: человека, который разбирается в научном ПО и хочет работать в молодёжном коллективе в рамках большого федерального проекта. Что надо делать:— мониторинг и верификация научного программного обеспечения,— взаимодействие с разработч...
Читать полностью
Ubuntu вводит платные 12-летние обновления LTS, но российские компании не получают поддержку с 2022 года.
#осРазработчик Ubuntu внедряет новую схему выпуска обновленийПолучать их отныне можно в течение 12 лет, но не бесплатноПо аналогичной схеме жизнь своим ОС продлевает Microsof Новшество нацелено на бизнес-сегмент – обычные потребители, особенно пользователи Linux, даже не думают платить за апдейтыРоссийские компании это не затронет – они не получают поддержку Canonical с весны 2022 г.Canonical собирается брать деньги всего лишь за два дополнительных года техподдержки, поскольку нововведение распр...
Читать полностью
PhaaS-сервис Darcula использует 20 000 доменов для фишинга на Android и iPhone в 100 странах.
Фишинговый сервис Darcula предлагает атаки на пользователей Android и iPhoneНовый PhaaS-сервис (Phishing-as-a-Service, «Фишинг-как-услуга») Darcula использует порядка 20 000 доменов для имитации различных брендов и кражи учетных данных у пользователей Android и iPhone в 100 странах мира.https://xakep.ru/2024/03/28/darcula-phaas/
Читать полностью
Разработчик выпустил приложение War Monitor for Helldivers 2 для отслеживания галактической войны в игре.
Разработчик Джеймс Пул выпустил приложение, которое позволяет следить за ходом галактической войны в игре Helldivers 2.С помощью приложения War Monitor for Helldivers 2 можно следить за статусом освобождения планет. Если одна из планет нуждается в поддержке, то пользователь получит уведомление и все необходимые данные, чтобы принять решение о присоединении к бою.Кроме того, приложение сообщает о новостях и обновлениях. Разработчик подготовил виджеты для главного экрана, чтобы информацию можно бы...
Читать полностью
В 2023 году в России изъято около 4 тыс. серых SIM-карт, что в 18,5 раз меньше, чем в 2022-м.
#кибербезопасностьПо итогам 2023 года в России было изъято около 4 тыс. серых SIM-карт в результате 811 совместных мероприятий МВД и РоскомнадзораЭта цифра оказалась в 18,5 раза меньше по сравнению с 2022-м, когда было обнаружено 74 тыс. «симок», подсчитала редакция на основе ранее опубликованных надзорным органом данныхТак, из 4 тыс. изъятых в 2023 году SIM-карт более 800 принадлежит «Билайну», свыше 1200 — «Мегафону», более 800 — МТС, более 1000 — Tele2, более 90 — другим операторам связи, отм...
Читать полностью
Статья о важности изучения туториалов перед миграцией в облака, особенно для российских компаний.
Учите матчасть: почему стоит изучать туториалы перед работой с облаками и кому это особенно важноМиграция компаний в российские облака набирает активные обороты — по итогам 2023 года объём рынка облачных услуг в России показал прирост около 34% и достиг отметки в 121 млрд рублей. Такой спрос на облачные сервисы отчасти обусловлен погоней за преимуществами облаков: снижение порога входа в ИТ, повышение доступности современных инструментов и вычислительных ресурсов, упрощение задач администр...
Читать полностью
Доля покупок через российские pay-сервисы растёт; к 2024 году достигнет 19%, прогнозирует Tinkoff Pay.
#цифровизацияДоля покупок с помощью платежных сервисов, пришедших на смену Apple Pay и Google Pay, продолжает уверенно растиУже сейчас каждая десятая покупка в онлайне и офлайне оплачивается с помощью pay-сервисов, СБП, электронных кошельков, а к 2024 году эта доля удвоится и достигнет 19%, посчитали в Tinkoff PayПо их прогнозам, в сегменте электронной торговли цифры будут еще выше — до 30%В Тинькофф считают, что дальнейшее развитие pay-сервисов ожидается за счет расширения функционала, связыван...
Читать полностью
Японские компании DNP, Toppan и Taiyo Nippon Sanso помогают консорциуму Rapidus наладить выпуск 2-нм чипов к 2027 году.
#cpuПо иронии судьбы, располагая технологиями для выпуска передового литографического оборудования, Япония к настоящему времени сохранила на своей территории лишь достаточно зрелые с точки зрения техпроцессов предприятия по выпуску чипов, и консорциум Rapidus к 2027 году хочет порвать этот порочный круг, освоив в Японии выпуск 2-нм чиповВ достижении этой цели ему будут помогать японские поставщикиФотомаски для выпуска 2-нм чипов консорциуму Rapidus готовы поставлять сразу две японские компанииDa...
Читать полностью
Объяснение, что выпуклое основание кулера — это не брак, а конструктивное решение для эффективного охлаждения.
Выпуклое основание кулера — это брак?Такой вопрос можно встретить от покупателей продукции Noctua, Ice Hammer, Thermalright, ID‑COOLING, Arctic Cooling и других именитых брендов. Отвечаем! Кулеры с выпуклым основанием — это универсальное средство как для процессоров Intel, так и AMD. Это концептуальное решение для эффективного охлаждения. Это не брак.
Читать полностью
Сводка новостей: РКН проверяет абонентов, обновление Windows 11, Google снимает Pixel 6a, закон о доступе операторов, и другие события.
⚡ Новости к этому часу🔎 Роскомнадзор проверит данные о 85% абонентов-иностранцев с помощью системы контроля сим-карт в 2025 году🔄 Microsoft выпустила крупное обновление под названием Moment 5 для Windows 11 для всех пользователей📱 Google сняла с продажи смартфон Pixel 6a в своих магазинах в преддверии выпуска на рынок Pixel 8a (ФОТО)📝 Поправки о беспрепятственном доступе операторов связи в дома прошёл третье чтение в Госдуме💬 В «Байкал Электроникс» прокомментировали сообщения в СМИ об эксперимен...
Читать полностью