Критическая RCE-уязвимость в теме Brick Builder Theme для WordPress активно эксплуатируется хакерами.
Хакеры атакуют RCE-уязвимость в Brick Builder Theme для WordPressКритическая уязвимость, связанная с удаленным выполнением произвольного кода в теме Brick Builder Theme для WordPress, используется для запуска вредоносного PHP-кода на уязвимых сайтах, предупреждают специалисты.https://xakep.ru/2024/02/20/brick-builder-theme-rce/
Читать полностью
История открытия столярной мастерской, выхода на оборот 500к, но возвращения в найм.
«В 2018-м я открыл столярную мастерскую. Четыре года продавал столешницы, разделочные доски и полочки. Нанял 2-х сотрудников, бился с Авито, Озоном и демпингом, вышел на оборот 500к в месяц, но вернулся обратно в найм. И вот почему»Как я закрыл свой столярный бизнес
Читать полностью
Посещение сервисного центра «Ноутбук1» и упоминание youtube-канала Ассоциации Сервисных Центров.
#imaxaiСегодня был в гостях у Сервисного центра Ноутбук1, так же многим известным по youtube-каналу Ассоциации Сервисных ЦентровСмотрите их ролики?@imaxairu Подписаться
Читать полностью
Путин поручил представить предложения по бесплатному использованию отечественного ПО в социальной сфере.
#swПрезидент Владимир Путин поручил премьеру Михаилу Мишустину до 15 марта 2024 г. представить предложения по созданию механизма, благодаря которому в социальной сфере можно будет бесплатно использовать отечественное ПО, размещаемое в интернете@imaxairu Подписаться
Читать полностью
Шадаев заявил, что сбой в доменной зоне .ru не был связан с внешним вмешательством.
#кибербезопасностьШадаев: сбой в работе доменной зоны .ru не был связан с вмешательством извне@imaxairu Подписаться
Читать полностью
Новости: Apple не рекомендует сушить iPhone в рисе, рост китайских брендов, открытый код Steam Audio, задержание LockBit, Яндекс тестирует Matter, взлом PlayStation Portal, операция на МКС, аудитория RuStore, наушники Commo, Neuralink.
⚡ Новости к этому часу🍚 Apple не рекомендует просушивать iPhone в рисе (ФОТО)📈 За 2023 год китайские бренды нарастили долю в российском импорте смартфонов🎮 Valve открыла исходный код Steam Audio SDK под лицензией Apache 2.0👮♂️ ФБР и Национальное агентство по борьбе с преступностью Великобритании пресекли деятельность хакеров LockBit🏠 «Яндекс» тестирует протокол Matter в приложении «Умный дом с Алисой»🕹️ Взломана защита портативной локальной консоли Sony PlayStation Portal, на гаджете запущен эм...
Читать полностью
Обзор старых, но актуальных языков программирования: COBOL и другие.
Некоторым языкам программирования десятки лет — и они ещё в ходу. 5 старых, но актуальных ЯПНе так давно мы говорили про язык COBOL, которому уже больше 60 лет. Он до сих пор актуален, поскольку на нём держится немало систем финансовых и банковских организаций. Но есть и другие старые ЯП, всё ещё применяемые в некоторых отраслях. О них сегодня и поговорим, не обойдя и COBOL, который не собирается уходить с рынка.
Читать полностью
Ученые разработали методику PrintListener для восстановления отпечатков пальцев по звуку свайпа по экрану.
#кибербезопасностьГруппа американских и китайских учёных разработала методику PrintListener, которая позволяет восстанавливать рисунок папиллярных линий, составляющий отпечаток человеческого пальца, посредством анализа звука, который он производит при свайпе, то есть скользящем движении по сенсорному экрану@imaxairu Подписаться
Читать полностью
Правительство РФ одобрило закон о рекламе на космической технике, доход направится на развитие космоса.
#космосВ Правительстве РФ одобрили закон о рекламе на космической техникеДоход от неё направят на развитие космической отрасли@imaxairu Подписаться
Читать полностью
Gmail и Yahoo ужесточают правила: обязательны DKIM и DMARC, владельцам почтовых серверов придётся следить за спамом.
Gmail и Yahoo ужесточают правила для входящих писем: теперь DKM и DMARC обязательныВладельцам собственных почтовых серверов постоянно приходится следить за тем, чтобы их домен или IP-адрес не занесли в чёрный список. А с февраля 2024 года придётся ещё труднее, поскольку Gmail и Yahoo ужесточили правила для входящих писем.Для обычных пользователей хорошая новость в том, что спама станет меньше. А владельцам почтовых серверов теперь придётся следить ещё за «уровнем спама» со своих серверов, то ес...
Читать полностью
Вымогатели Cactus заявили о краже 1,5 ТБ данных у Schneider Electric и опубликовали часть данных в даркнете.
Операторы вымогателя Cactus утверждают, что украли 1,5 ТБ данных у Schneider ElectricПредставители вымогательской группировки Cactus заявили, что похитили 1,5 ТБ данных у Schneider Electric в результате взлома сети компании в прошлом месяце. В доказательство своих слов хакеры опубликовали в даркнете 25 МБ якобы украденных данных, включая фотографии паспортов нескольких американских граждан и сканы соглашений о неразглашении.https://xakep.ru/2024/02/20/cactus-schneider-electric/
Читать полностью
Руководитель НЦИ написал заявление в СК о проверке действий директора департамента ИТ МЧС по госконтракту на 171 млн руб.
#ростехРуководитель НЦИ Константин Солодухин написал в Следственный комитет и военную прокуратуру заявление с просьбой проверить правомерность действий директора департамента ИТ и связи МЧС Дениса Кормакова других лиц, участвовавших в оценке госконтракта НЦИ на НИОКРНЦИ через суд пришлось добиваться признания работ на сумму 171,31 млн руб. по госконтракту выполненнымиСолодухин просит проверить действия по ч. 4 ст. 159 УК (мошенничество в особо крупном размере), ч. 3 ст. 285 УК (превышение должно...
Читать полностью
Подкаст о Владимире Кузнецове, создателе импортозамещающего предприятия «Бештау».
🎙 История Владимира Кузнецова необычна: музыкант, спортсмен и кандидат наук однажды вложил все силы и средства в создание импортозамещающего предприятия.Что производит компания, каких специалистов ждёт и что может предложить стране сегодня — в подкасте «Есть такая тема!»Слушать:👉 ВКонтакте👉 Яндекс.Музыка👉 Apple Podcasts 👉 Другие площадки
Читать полностью
Минутка лингвистического гнева: какие слова раздражают IT-специалистов.
😡 Объявляется минутка праведного лингвистического гнева!Расскажите, какие слова, словечки и словосочетания раздражают вас как IT‑специалиста.Мы начнём: «Уметь в пыху».
Читать полностью
Обзор газо-плазменного дисплея ноутбука Toshiba T3100E с измерением температуры.
Марс атакует, или Символы-фантомы оранжевой плазмы лэптопа Toshiba T3100EПервое, что бросается в глаза — это дисплей с его морковно-апельсиновым свечением и технологией GAS-Plasma. Он привлекает и притягивает взор. В статье узнаем принцип работы газо-плазменного дисплея и заодно измерим температуру его поверхности, глянув на экран в тепловизор.
Читать полностью
Статья о сборке мощного компьютера для квантово-химических расчетов в бюджете 100-150 тыс. рублей, с возможностью брутить хеши.
Мегасчеты. Собираем мощный компьютер для вычислений #статьи #подписчикамОднажды мне понадобился компьютер для квантово‑химических расчетов, и я поставил перед собой цель самостоятельно собрать машину, которая вписалась бы в бюджет 100–150 тысяч рублей. Однако этот компьютер неплохо подходит и для других задач, поэтому ради эксперимента попробуем побрутить на нем хеши.https://xakep.ru/2024/02/20/high-spec-pc/
Читать полностью
ASML отгрузила первый EUV-сканер High-NA компании Intel, SK hynix также планирует его получить для производства памяти.
#cpuВ конце декабря прошлого года нидерландская компания ASML отгрузила первый экземпляр литографического сканера поколения EUV High-NA, который характеризуется высоким значением числовой апертуры и повышает разрешающую способность оборудования при производстве полупроводниковых компонентовПолучателем этой установки стала компания Intel, но руководство SK hynix утверждает, что этот корейский производитель памяти тоже интересуется таким оборудованиемОтметим, что производители памяти в целом доста...
Читать полностью
Банкер Anatsa скачали из Google Play более 150 000 раз; кампании нацелены на пользователей из Европы.
Android-малварь Anatsa скачали из Google Play более 150 000 разЗа последние четыре месяца операторы банкера Anatsa провели пять кампаний, направленных на пользователей из Великобритании, Германии, Испании, Словакии, Словении и Чехии, сообщают аналитики ThreatFabric. Суммарно вредоносные приложения Anatsa загрузили из Google Play более 150 000 раз.https://xakep.ru/2024/02/20/new-anatsa-campaign/
Читать полностью
Важность киберграмотности: опрос Лаборатории Касперского о защищённости компаний.
Может рухнуть при первой атаке: почему компаниям важно прокачивать киберграмотностьМетоды защиты, которые недавно были достаточными, сегодня становятся устаревшими и неэффективными. Важно постоянно следить за динамикой и тенденциями в сфере ИБ — как угроз, так и способов противодействия им.В «Лаборатория Касперского» провели опрос, чтобы дать возможность пользователям Хабра высказать своё мнение об уровне защищённости компаний от киберугроз — и оценить важность информационной безопасн...
Читать полностью
Восстановление старых компьютеров для детских домов и школ с установкой Linux.
Восстановление старых компьютеров: кому это надоДетские дома, сельские школы и другие учреждения образования и социальной защиты не всегда могут позволить себе купить современную технику. В то же время ПК довольно старой конфигурации отлично тянут десктопный Linux, так что дети могут осваивать свободную ОС и учиться программировать.
Читать полностью
Аналитика найма на IT-рынке в 4 квартале 2023: востребованные специализации, компании, отклики.
Активность найма на IT-рынке в 4 квартале 2023Несмотря на то, что новый 2024 год в самом разгаре, коллеги из Хабр Карьеры не смогли пройти мимо аналитики предыдущего. Изучили, что происходило с наймом в последнем квартале 2023 — какие специализации и квалификации активно искали, у каких компаний было больше всего вакансий и куда откликались чаще всего.Спойлер: в прошлом квартале в топ-5 востребованных специализаций впервые вошёл инженер по автоматизации тестирования — он подвинул моби...
Читать полностью
Правоохранители из 11 стран провели операцию Cronos, захватив сайты группировки LockBit; хакеры утверждают, что ФБР использовало PHP-уязвимость.
Сайты группировки LockBit захвачены правоохранительными органамиПравоохранители из 11 стран мира, включая Национальное агентство по борьбе с преступностью Великобритании (NCA), ФБР и Европол, провели операцию Cronos, отключив множество сайтов, связанных с вымогательской группировкой LockBit. Сами хакеры утверждают, что ФБР взломало их, используя PHP-уязвимость.https://xakep.ru/2024/02/20/operation-cronos/
Читать полностью
Описание туманности Пузырь (NGC 7635) как ударной волны от звездного ветра, а не планетарной туманности.
Bubble NebulaТуманность «Пузырь», обозначенная в каталоге как NGC 7635, какое‑то время считалась типичной «планетарной» — оболочкой умирающей звезды. Но это оказалось не так. Природа этой туманности совершенно иная. Видимая голубоватая светящаяся сфера представляет собой фронт ударной волны, сформированный при встрече мощного звёздного ветра яркой массивной звезды с окружающим её веществом протяжённой водородной туманности.
Читать полностью
Менеджер продукта PIX RPA подводит итоги года работы, включая сертификацию с отечественными ОС и процессорами.
На фото Валентин Драздов - импортозаместитель с многолетним стажем и менеджер продукта PIX RPA (платформа интеллектуальной автоматизации процессов с использованием программных роботов). Сегодня он празднует год работы над продуктом и подводит итоги, в частности в рамках импортозамещения:- Публичный выпуск всех компонент платформы на отечественных операционных системах (включая сертификацию с Астра, РедОС, ОСНова);- Прохождение сертификации с Байкал Электроникс - подтверждена работа всех компонен...
Читать полностью
В России запустят производство автокомпонентов (подушки, ремни, ЭБУ) с инвестициями 1,5 млрд рублей, старт в 2025 году.
#импортозамещениеВ России запустят производство собственных подушек, ремней безопасности, рулевых колес и электронных блоков управления (ЭБУ)Дочернее предприятие ПАО «Соллерс», ООО «Компоненты Системы Безопасности», получило финансирование от ФРП для локализации производстваПроизводственные линии будут развернуты на территории индустриального парка УАЗМассовое производство планируют начать в 2025 годуКомпания также планирует направить средства на закупку нового оборудования, включая пенозаливочн...
Читать полностью
История о карте Вороного, расстоянии Минковского, процедурной генерации и шумах в стилизованной обёртке.
Вороной, Манхэттен, рандомЭто история про то, как не довести дело до конца, но получить уйму опыта, и вообще ни разу не обломаться. Если вам интересно, как в одном месте сошлись карта Вороного, частный случай расстояния Минковского, преобразования над полигонами, процедурная генерация и шумы — и всё это в красивой стилизованной обёртке, то вы обратились по адресу.
Читать полностью
Новости: FPV-камеры для собак МЧС, перенос Nintendo Switch 2, обновление Tesla, студенческая лига киберспорта, опрос Rust, сжатие сухого льда, блокировка Google Camera, повышение цен Google Workspace.
⚡ Новости к этому часу🦮 Служебных собак для МЧС РФ оснастят FPV‑камерами🎮 Nintendo перенесла выпуск новой консоли на начало 2025 года🔴 Tesla выпустила обновление прошивки для электромобилей, улучшающее работу аккумулятора в холода🎮 ФКС России запускает Национальную студенческую лигу киберспорта🦀 Сообщество Rust опубликовало результаты ежегодного опроса за 2023 год (ФОТО)🧊 Российские учёные четырёхкратно сжали молекулу «сухого льда»📱 Google может заблокировать разработку портов Google Camera📈 Про...
Читать полностью
Российские производители бытовой техники увеличили выручку, но прибыль сокращается из-за роста затрат и конкуренции с китайскими брендами.
#импортозамещение Российские производители холодильников, стиральных машин и другой техники по итогам 2023 года увеличили выручку в два-три разаОднако прибыль многих игроков сокращается из-за увеличения затрат на рекламу и роста комиссий маркетплейсовНа последние приходится до 35% продаж техникиЭксперты полагают, что в 2024 году компаниям придется поднимать цены, чтобы сохранить рентабельностьСами участники рынка признают, что начинают проигрывать конкуренцию китайским и турецким брендам в том ч...
Читать полностью
Короткая заметка о Тимофее Корневе и его способности к мемам и заметкам.
Тимофей Корнев в мемы умеет. Как и в заметки. Доброй ночи, эксперты
Читать полностью
Обзор открытого симулятора цифровых схем SimulIDE для AVR и PIC, кроссплатформенный.
SimulIDE: открытый симулятор цифровых схем и микроконтроллеровSimulIDE — это относительно новое программное средство с открытым исходном кодом, предназначенное для моделирования 8-битных микроконтроллеров семейств AVR и PIC, а также прочих электронных схем. По интерфейсу SimulIDE напоминает Proteus. SimulIDE кроссплатформенный и работает под Linux, Windows и Mac. Рассмотрим основные возможности этого симулятора и узнаем о личных впечатлениях автора от работы с данной программой.
Читать полностью