Журнал «Хакер» отмечает 25-летие, публикует воспоминания читателей и объявляет скидку на подписку.
25 лет «Хакеру». Отзывы и воспоминания читателейВ 2024 году «Хакеру» исполняется 25 лет. В этой статье мы собрали воспоминания читателей о журнале и о том, какую роль он сыграл в их жизни. Также в честь дня рождения мы объявляем временную скидку на подписку до 3000 рублей. Акция продлится до конца марта.https://xakep.ru/2024/03/12/xakep-25yo/
Читать полностью
Настройка CI/CD для разработчиков: основы пайплайна GitLab, структура, блоки.
Настройка CI/CD для самых маленьких разработчиковСчитается, что построение CI/CD — задача для DevOps. Глобально это действительно так, особенно если речь идет о первоначальной настройке. Но часто с докручиванием отдельных этапов процесса сталкиваются и разработчики. Умение поправить что-то незначительное своими силами позволяет не тратить время на поход к коллегам (и ожидание их реакции), т.е. в целом повышает комфорт работы и дает понимание, почему все происходит именно так.Настроек для п...
Читать полностью
Владельцы Huawei жалуются на блокировку WhatsApp в России из-за отсутствия в AppGallery.
#санкцииВладельцы смартфонов Huawei жалуются на блокировку WhatsApp в РоссииПерестают работать даже неофициальные приложенияДе-факто Meta не присутствует в AppGallery Huawei. Это конец легальной истории. Все, что дальше, — это вилами по воде писано. То есть кто-то что-то пытается сделать, чтобы это как-то заработало. Но если вы хотите, чтобы это работало, покупайте устройство на Android, там WhatsApp работает. Да, можно обходными путями, шаманскими танцами с бубном что-то сделать. Компания Meta,...
Читать полностью
В App Store обнаружена фальшивая версия криптокошелька Leather, воровавшая цифровые активы пользователей.
Фальшивый кошелек Leather воровал криповалюту в App StoreРазработчики криптовалютного кошелька Leather сообщают, что в Apple App Store обнаружена фальшивая версия их кошелька. Пострадавшие от фейка пользователи говорят, что приложение похитило их цифровые активы.https://xakep.ru/2024/03/12/fake-leather-app/
Читать полностью
Microsoft блокирует Copilot для российских пользователей, но существуют способы обхода через подмену IP, сопряженные с рисками.
#microsoftС выпуском Copilot компания Microsoft сделала нейросеть OpenAI GPT-4 и предоставляемые ею возможности доступными широкой аудитории, за исключением российских пользователейMicrosoft сознательно блокирует доступ к сервису по геолокационному признакуЭто ограничение несложно обойти с помощью инструментов для подмены IP-адреса, но есть нюансы, и их много1. Для подмены крайне важно использовать IP с привязкой к Соединённым ШтатамАккаунт Microsoft при этом может быть российским, хотя некоторы...
Читать полностью
Около 150 000 устройств Fortinet FortiOS и FortiProxy уязвимы перед критической CVE-2024-21762.
Критический баг в Fortinet угрожает 150 000 устройствСпециалисты The Shadowserver Foundation предупредили, что около 150 000 устройств Fortinet FortiOS и FortiProxy по-прежнему уязвимы перед критической проблемой CVE-2024-21762, обнаруженной в прошлом месяце. Она позволяет выполнять код без аутентификации.https://xakep.ru/2024/03/12/cve-2024-21762-stats/
Читать полностью
Telegram оценивается в $30 млрд, рассматривает IPO, может продать акции пользователям.
#ipoПотенциальные инвесторы оценили Telegram в $30 млрд, рассказал Павел Дуров в интервью Financial TimesПо его словам, мессенджер рассматривает возможность проведения IPO. Конкретные сроки и возможные площадки для листинга Дуров не назвал. Источники FT утверждают, что Telegram будет стремиться к выходу на биржу в СШАВ целом мы видим ценность в IPO как в средстве демократизации доступа к ценности TelegramПредприниматель добавил, что в ходе в...
Читать полностью
Вопрос к читателям: как понять, что компания — ваше место? Намёк на будущий сервис проверки совместимости.
☝️ Внимание, (в)опрос!Как вы поняли, что ваша компания — именно то место, где вы хотели бы работать? Делитесь воспоминаниями в комментариях!Ни на что не намекаем, но скоро вы сможете проверить совместимость с командами еще до собеседования. А подробности здесь
Читать полностью
VK тестирует вертикальное федеративное обучение ИИ без обмена данными между базами.
#vk #ииVK тестирует собственное решение для обучения искусственного интеллекта (ИИ), которое может одновременно тренироваться на данных из разных баз без их фактического обмена и риска утечки персональных данныхЭтот принцип называется вертикальным федеративным обучением (VML)О разработке решения рассказал руководитель группы Data Science в подразделении VK Predict Артем Агафонов во время конференции VK JT 6 мартаСейчас компании для обучения аналитической модели вынуждены делиться собственными да...
Читать полностью
Критика карго-культа нейросетей в бизнесе: компании хватаются за ИИ, не понимая реальных потребностей.
«Откровенно говоря, я не думал, что компании ухватятся за нейросети: во-первых, сразу рассыпается стратегия клиентоцентричности, во-вторых, доверие к автоматизации кажется до предела странным.Кажется, что за нейросетью маячат продуктивность, экономия, эффективность и всяческий интенсивный рост. А на самом деле, с нами случилось то, что повторялось в истории не раз и не два. Добро пожаловать в очередной карго-культ!»Не ищите нейросеть — у вас в команде она уже есть
Читать полностью
Группа «Элемент» наладит в Томске производство радиомодулей для базовых станций связи.
Принадлежащая «Ростеху» и АФК «Система» группа компаний «Элемент» намерена наладить в Томске разработку и производство радиомодулей для базовых станций связиРечь идет в том числе и о разработке компонентовПартнером «Элемента» может стать Томский государственный университет, который возьмет на себя подготовку специалистов, а также проведение исследований. Сейчас разработкой радиомодулей занимается ряд российских производителей электроники в рамках правительственной «дорожной карты»Участники рынка...
Читать полностью
Audi A3 2025 вводит подписку на базовые функции, включая климат-контроль и Apple CarPlay.
#автоОтдай 35 тыс. евро за машину, и плати ежемесячно за климат-контроль и подключение смартфона. Представлен Audi A3 2025Теперь владельцу придется оформлять подписку на ряд функций машиныПричем речь не идет об автопилоте, как в автомобилях Tesla: ежемесячно платить придется за базовые вещи вроде климат-контроля, адаптивного круиз-контроля и даже интеграцию смартфона (то есть за Apple CarPlay и Android Auto)Подписку можно оформить на один месяц, шесть месяцев, год или три годаAudi говорит, что ф...
Читать полностью
41.7% россиян проводят со смартфоном перед сном до получаса, 36.1% получали им по лицу.
#кибератакиРезультаты свежего исследования, проведенного сервисом Wazzup, указывают следующее: около 41,7% россиян в постели перед сном проводят около получаса со смартфоном в руках. 29,2% делают это около часа18,1% смотрят телевизор, а 11,1% предпочитают читать книгу перед сномБолее трети опрошенных (36,1%) признались, что получали смартфоном по лицу, так как не могут расстаться с ним перед сном. 1,4% сталкиваются с этой проблемой постоянно, когда держать смартфон перед лицом и при этом за...
Читать полностью
Positive Technologies обнаружила уязвимость в промышленных преобразователях Moxa, позволяющую получить полный доступ.
Специалисты Positive Technologies нашли уязвимость в устройствах MoxaЭксперт Positive Technologies обнаружил уязвимость в промышленных беспроводных преобразователях Moxa. Из-за бага атакующий мог получить полный доступ к оборудованию и вмешаться в технологический процесс.https://xakep.ru/2024/03/12/moxa-flaw/
Читать полностью
Как написать свою маленькую ОС: вдохновение Linux 0.0.1, пошаговое руководство.
Как написать свою маленькую ОСБольшое начинается с малого. Например, ядро Linux 0.0.1 состояло всего из 10 239 строк кода, из них 20% комментарии. Такой проект вполне может осилить студент в качестве курсовой или дипломной работы, программируя по вечерам на домашнем ПК (собственно, Линус и написал его во время учёбы в университете, когда вернулся из армии).Если один студент смог это сделать тогда, то почему нельзя повторить?
Читать полностью
Поддержка блогера Горшенина в разоблачении лже-импортозамещения; журналистская солидарность.
ВЕЛИКИЙ ПОХОД БЛОГЕРА ГОРШЕНИНАпохоронит лже-импортозаместителейПохоже, старейшее и до сих пор – лучшее в России ИКТ-издание "ТелеСпутник" ("Вестник Связи", первым редактором которого в 1917-м был премьер Керенский – не в счет, ВЦ!) возглавит народное движение, которое мы в шутку (но – на полном серьёзе) назвали "Великий поход им. Горшенина" (ВПГ, тм)Уважаемый коллега Дмитрий Матвеев разразился блестящей колонкой. Главный смысл ее поддержит любой честный жур: «Н...
Читать полностью
В России выйдет отечественный электромобиль-фургон Sova 25, копия китайского Wuling EV50, цена от 3,5 млн руб.
#автоВ конце весны 2024 г. в России может выйти отечественный фургон на электротяге от компании из состава ГК «Ланит»Это копия китайского электромобиля Wuling EV50, поставки которого в Россию начались в 2022 гПотенциальные конкуренты новинки – все отечественные фургоны, включая электрические версии «Газели» и принципиально не меняющуюся последние полвека «Буханку»Новый фургон с электромотором, получивший название Sova 25Выпускаться машина будет на заводе в Елабуге, а цена одной из доступных комп...
Читать полностью
Консорциум «Вычислительная техника» предлагает ограничить госкомпании в закупках иностранной электроники.
#законыКонсорциум «Вычислительная техника» (АНО ВТ; «Аквариус», Yadro, Depo и др.) обсуждает с Минпромторгом возможность ограничить госкомпании в закупках иностранной электроникиСейчас госсектор зачастую обходит требование правила «второй лишний», проводя тендеры не на закупку оборудования, а лишь на его установку, при этом монтируя зарубежную техникуВ конце 2023 года был зафиксирован рост подобных тендеров, из-за чего некоторые российские вендоры потеряли до 10% потенциальной выручки от госсект...
Читать полностью
Новая малварь на Go атакует неправильно настроенные серверы Docker, Hadoop, Redis и Confluence для добычи криптовалюты.
Новая малварь нацелена на Docker, Hadoop, Redis и Confluence ради добычи криптовалютыХакеры атакуют неправильно настроенные серверы Apache Hadoop YARN, Docker, Confluence и Redis с помощью новой малвари на базе Go, которая автоматизирует обнаружение и компрометацию новых хостов.https://xakep.ru/2024/03/11/novaya-malvar-natselena-na-docker-hadoop-redis-i-confluence-radi-dobychi-kriptovalyuty/
Читать полностью
Создание необычного UI-эффекта «Таноса» на Android: кастомные компоненты, анимации, творчество.
«Вопрос мобильным разработчикам: часто ли вам приходится работать с необычным UI? В своей повседневной практике мне в основном приходится работать со стандартным набором компонентов и их базовой настройкой. Абсолютно ничего не имею против, но хочется чего-то эдакого: кастомных компонентов, написанных с нуля, необычных анимаций и эффектов. Часто подобные вещи вызывают много споров (как среди разработчиков, так и конечных пользователей), но лично для меня это ни что иное, как творчество.В рамках ...
Читать полностью
Путин подписал закон о запрете рекламы на ресурсах иноагентов, с крупными штрафами и уголовной ответственностью.
#законыПрезидент России Владимир Путин подписал закон о полном запрете рекламы на всех информационных ресурсах иностранных агентов, а также рекламы таких ресурсовСогласно закону, штраф за размещение рекламы на своих ресурсах по заказу иноагентов составит для граждан до 50 тыс. руб., для юрлиц — до 500 тыс. руб. В случае нарушения после двукратного привлечения к административной ответственности грозит уголовное наказание — до двух лет лишения свободыШтрафы для рекламных компаний и СМИ составят до...
Читать полностью
Обнаружена хак-группа Magnet Goblin, эксплуатирующая 1-day уязвимости в Ivanti, Apache ActiveMQ и ConnectWise для распространения вредоносов.
Magnet Goblin использует 1-day уязвимости для атак на Windows и LinuxИсследователи Check Point обнаружили новую финансово мотивированную хак-группу Magnet Goblin. Группировка предпочитает эксплуатировать свежие уязвимости в таких продуктах, как Ivanti Connect Secure, Apache ActiveMQ и ConnectWise ScreenConnect, распространяя кроссплатформенный Nerbian RAT, MiniNerbian, а также инфостилер WARPWIRE.https://xakep.ru/2024/03/11/magnet-goblin/
Читать полностью
Рост акций TSMC вернул компанию в десятку самых дорогих в мире.
#tsmcРост курса акций позволил TSMC вернуться в десятку самых дорогих компаний мира@imaxairu Подписаться
Читать полностью
История: бесплатный сокращатель ссылок стал приманкой для мошенников, использовавших его для фишинга.
Как я случайно превратила свой сокращатель ссылок в приманку для мошенников «Пару месяцев назад я запустила свой сервис, сокращатель URL. Регистрация для использования сервиса не требуется. Я сделала доступ бесплатным и неограниченным, опираясь на принцип: бесплатность – лучшая маркетинговая стратегия.С первого же дня мой ресурс облюбовали мошенники»
Читать полностью
QNAP исправляет уязвимости обхода аутентификации в QTS, QuTS hero и myQNAPcloud.
QNAP патчит проблему обхода аутентификации в своих NASКомпания QNAP предупредила об уязвимостях, обнаруженных в составе QTS, QuTS hero, QuTScloud и myQNAPcloud. Эти проблемы позволяли злоумышленникам получить доступ к чужим устройствам.https://xakep.ru/2024/03/11/qnap-flaws/
Читать полностью
SiPearl выпустит Arm-процессор Rhea2 для европейских суперкомпьютеров в 2025 году с поддержкой HBM и DDR5.
#arm #cpu #hpcArm-процессор SiPearl Rhea2 для европейских суперкомпьютеров выйдет в 2025 годуРазработчиком изделий Rhea является французская компания SiPearl. Процессор первого поколения на базе Arm Neoverse V1 обладает высокой энергетической эффективностьюОн производится на предприятии TSMC с использованием 6-нм технологии N6. Чип станет основой одного из блоков экзафлопсного суперкомпьютера Jupiter, который в нынешнем году будет запущен в Юлихском исследовательском центре (FZJ) в ГерманииО про...
Читать полностью
Райтап по HTB Appsanity: использование DLL Hijacking для повышения привилегий в Windows после получения RCE через SSRF.
HTB Appsanity. Используем DLL Hijacking для повышения привилегий #статьи #подписчикамВ этом райтапе я покажу, как можно применять технику перехвата DLL для повышения привилегий в Windows. Но прежде мы атакуем веб‑сайт и получим RCE через комбинацию из SSRF и уязвимости при загрузке файлов.https://xakep.ru/2024/03/11/htb-appsanity/
Читать полностью
Розыгрыш книг «От предвидения к власти» от Университета Иннополис и Хабра. Условия: подписка и кнопка.
🛸 Вместе с Университетом Иннополис разыгрываем три книги «От предвидения к власти. Как ИИ-прогнозирование трансформирует экономику и как использовать его силу в своих целях». Сейчас расскажем, как получить одну из них!Условия простые:1. Подпишитесь на телеграм-канал Хабра2. Нажмите на кнопку «Участвовать»Трех победителей мы объявим в понедельник, 18 марта. Удачи!
Читать полностью
РПЦ запустила курсы блогеров-миссионеров, обучая согласовывать позицию с церковным руководством.
#цифровизацияРусская православная церковь запустила собственные курсы блогеров-миссионеровТестовый поток уже прошёл обучениеПервые 10 человек уже прошли курсы с 29 января по 8 февраляВ целом же в планах РПЦ сделать такие курсы регулярными на базе одного из православных университетов или высших духовных учебных заведенийЧлен Высшего церковного совета епископ Луховицкий Евфимий считает, что взгляды священника, которые тот тем или иным образом выражает в Сети, не должны противоречить официальной по...
Читать полностью
Honor, Xiaomi, Samsung и другие вернули рекламные бюджеты в РФ на уровень 2021 года через партнеров.
#санкцииБренды электроники Honor, Xiaomi, Samsung, Acer и другие, заморозившие рекламную активность в России с начала военных действий на Украине, в 2023 году вернули маркетинговые бюджеты на уровень 2021 года или даже превысили ихКомпании используют схему, при которой бюджетом распоряжается партнер: ритейлер или дистрибуторНо даже при наличии продвижения сохранить долю рынка брендам будет сложно из-за нерегулярности поставок, считают эксперты: китайские компании второго эшелона, ввозящие техник...
Читать полностью