Гражданин Украины Вячеслав Пенчуков, один из лидеров групп Zeus и IcedID, признал себя виновным.
Один из лидеров групп Zeus и IcedID признал себя виновнымГражданин Украины Вячеслав Игоревич Пенчуков, один из руководителей группировки JabberZeus, признал себя виновным по обвинениям, связанным с его руководящей ролью в создании вредоносов Zeus и IcedID.https://xakep.ru/2024/02/19/penchukov-pleads-guilty/
Читать полностью
Запуск Bad Apple на значках рабочего стола Windows с помощью API.
Если что-то существует, на этом можно запустить Bad AppleЗа последние лет пятнадцать Bad Apple запустили на множестве вещей — самодельном RISC-V-процессоре, осциллографе, яблоках. Попробуем запустить Bad Apple на значках рабочего стола с помощью вызовов API Windows и нескольких других.
Читать полностью
ESET выпустила исправление для уязвимости CVE-2024-0353 в своих защитных решениях для Windows, которая могла привести к повышению привилегий.
ESET исправила уязвимость повышения привилегий в своих защитных решениях для WindowsКомпания ESET выпустила исправления для уязвимости CVE-2024-0353 (7,8 балла по шкале CVSS) в своих потребительских, бизнес и серверных защитных продуктах для Windows. Сообщается, что баг мог привести к повышению привилегий.https://xakep.ru/2024/02/19/eset-patch/
Читать полностью
Шпаргалка для подготовки к алгоритмическому собеседованию: сложность, структуры данных, сортировка, Дейкстра.
Шпаргалка для алгособеса: алгоритмическая сложность, структуры данных, методы сортировки и ДейкстраТак уж повелось, что любой уважающий себя работодатель перенимает передовые методики FAANG — по этой причине практически во всех IT-собесах есть она: секция алгоритмов. Кто-то ей рад, кто-то не очень, но секция есть и уходить пока не планирует. Поэтому нужно закатать рукава и достойно встретить суровую реальность.
Читать полностью
Гендиректором «ИКС Холдинг» назначен Алексей Шелобков, который также возглавляет Yadro и «Бюро 1440».
#yadroГенеральным директором ООО «ИКС Холдинг» стал Алексей Шелобков, который также возглавляет входящего в холдинг производителя ИT-оборудования Yadro и компанию «Бюро 1440», занимающуюся созданием отечественной низкоорбитальной спутниковой группировки высокоскоростной передачи данных@imaxairu Подписаться
Читать полностью
Новости: обновление Windows удаляет панель задач, штраф Apple от ЕС, грунт с Бенну, утечка BMW, контроль курьеров, ответы Apple, электромобиль NIO, релиз Tempo, ИИ для знакомств в Японии.
⚡ Новости к этому часу🔄 Обновление Windows за февраль 2024 года удаляет панель задач🇪🇺 Еврокомиссия намерена оштрафовать Apple за нарушение антимонопольного законодательства ЕС на €500 млн⭐️ НАСА рассказало об объёме грунта с астероида Бенну (ФОТО)👨💻 В IT-инфраструктуре BMW произошла утечка данных из-за неправильно настроенного сервера в Microsoft Azure🍔 Дептранс Москвы и бизнес обсудили создание системы контроля работы курьеров🍏 Команда UX-редакторов Apple опубликовала ответы на вопросы разраб...
Читать полностью
Консорциум «Вычислительная техника» предлагает начислять баллы за использование отечественных комплектующих, что вызвало споры о признании техники российской.
#импортозамещениеКонсорциум «Вычислительная техника» предлагает начислять почти максимальные 20 баллов российской электронике за использование в ней отечественных жестких дисков, печатных плат питания, RFID-модулей и ряда других компонентов. Участники рынка считают, что инициатива позволит преодолеть порог, необходимый для признания техники отечественнойЭксперты возражают, что станет проще добиваться признания российскими устройств по факту зарубежного производстваДиректор компании «Промобит» (п...
Читать полностью
Вакансии в тестировании на Хабр Карьере: QA engineer, fullstack-тестировщик, сетевой инженер и др.
Вакансии в тестировании на Хабр Карьере.QA engineer в Платформу. Москва, Санкт-Петербург, Казань. Можно удаленно. 120 000 — 200 000 ₽.Fullstack-тестировщик в ЮMoney. Санкт-Петербург, Нижний Новгород. 150 000 — 350 000 ₽.Сетевой инженер (QA) в UserGate. Москва, Санкт-Петербург, Новосибирск. От 150 000 ₽.QA-инженер (автоматическое тестирование) в Korvax. Можно удаленно. От 250 000 ₽.Инженер по автоматизации тестирования в Данные. Можно удаленно. От 170 000 ₽.Больше вакансий#middle #quality_assuran...
Читать полностью
Google добавит в Chrome 123 функцию Private Network Access для защиты от атак на домашние сети пользователей.
В Chrome тестируют защиту от атак на домашние сети пользователейРазработчики Google добавили в Chrome новую функцию Private Network Access, которая будет обнаруживать сайты, сканирующие локальные сети пользователей. Новая функция будет включена в Chrome 123, выпуск которого запланирован на март 2024 года.https://xakep.ru/2024/02/19/chrome-private-network-access/
Читать полностью
Учёный-информатик решает задачу подсчёта рыб с помощью цифровой трансформации.
«Одно из самых увлекательных дел, которое счастливая случайность может подкинуть учёному‑информатику — это сложная социотехническая задача из области, переживающей процесс цифровой трансформации. В моём случае это была задача подсчёта рыб»Лосось и машина
Читать полностью
Предложение использовать резонанс Гельмгольца для измерения объёма ёмкостей, аналогия со скрипкой и ФАУ-1.
Датчик объёма на основе резонанса Гельмгольца (микрофон = датчик объёма)Что общего у скрипки и крылатой ракеты ФАУ-1? Ответ прост — резонатор Гельмгольца. На основе физических эффектов можно создавать различного рода датчики. В этой статье высказывается предложение об использовании резонанса Гельмгольца для измерения объёма ёмкостей.
Читать полностью
Meizu объявила о прекращении разработки традиционных смартфонов и переходе на создание устройств с ИИ.
#ииКитайская компания Meizu объявила о радикальной смене курса: отныне все силы будут брошены на создание устройств с поддержкой функций искусственного интеллекта, традиционные смартфоны более разрабатываться не будутВ ближайшие три года компания собирается вывести на рынок шесть устройств с поддержкой функций искусственного интеллектаДебютная модель появится в текущем году, в следующем она будет обновлена, а компанию ей составит некое «всепогодное» устройство для работы с ИИВ 2026 году выйдут с...
Читать полностью
Райтап по HTB Drive: атака на базу данных SQLite через собственный модуль и получение доступа к приватным данным через уязвимость IDOR.
HTB Drive. Повышаем привилегии через собственный модуль SQLite #статьи #подписчикамВ этом райтапе я покажу, как провести атаку на базу данных SQLite при помощи собственного загружаемого модуля. Но сначала получим доступ к приватным данным через уязвимость IDOR и захватим учетку пользователя.https://xakep.ru/2024/02/19/htb-drive/
Читать полностью
«М.Видео» открывает сервисные зоны для ремонта техники, включая купленную у других ритейлеров, из-за закрытия авторизованных центров.
#санкции«М.Видео» в рамках пилотного проекта открывает сервисные зоны, рассчитанные в том числе на ремонт техники, купленной у других ритейлеровВ самой сети объясняют появление формата закрытием авторизированных центров зарубежных производителей. Однако на самом деле такие организации продолжают работать, просто без официального статусаЭксперты полагают, что сервис-центры в первую очередь создают «имиджевые преимущества» и усиливают позицию «М.Видео» в партнерствах с новыми поставщиками, хотя пр...
Читать полностью
Журнал «Хакер» собирает читательские байки в честь 25-летия и 300 номера.
В честь 25-летия «Хакера» и 300 номера мы собираем читательские байки, связанные с журналом. Пройдите опрос и расскажите нам, как вы познакомились с «Хакером» и какую роль он сыграл в вашей жизни!
Читать полностью
SoftBank планирует создать конкурента NVIDIA, вложив до $100 млрд в разработку ИИ-ускорителей на архитектуре Arm.
#npu #ии SoftBank бросит вызов NVIDIA с помощью ИИ-ускорителей на ArmОснователь SoftBank Масаёси Сон (Masayoshi Son), по данным Bloomberg, собирается для реализации собственного проекта в этой сфере привлечь до $100 млрдПо замыслу Сона, как утверждается, при участии дочерней компании Arm может быть создан новый разработчик чипов для систем искусственного интеллекта с одноимённой архитектуройУ этого проекта даже есть собственное кодовое обозначение — Izanagi, в честь японского бога создания ...
Читать полностью
На рынке флешек появились низкокачественные чипы из электронного мусора, вызывающие жалобы.
На проблемном рынке флешек появились низкокачественные чипы: их добывают из электронного мусора и почти не проверяютСейчас что в российском, что в зарубежном сегментах Интернета появилось много жалоб на проблемные флешки. Некоторые вообще не работают, часть функционируют, но с проблемами. Одной из причин сложившейся ситуации являются низкокачественные чипы памяти, которые устанавливают разные производители. Причём большинство чипов — вовсе не ноунейм.
Читать полностью
ЦКБР предложил оснащать собак МЧС FPV-устройствами для видеосвязи и голосового управления.
#hwЦентр комплексных беспилотных решений (ЦКБР) предложил использовать FPV-устройства с видеокамерой и динамиком для оснащения собак, служащих в МЧС России, о чем сообщил глава организации Дмитрий КузякинПо словам Кузякина, кинологи часто оказываются в ситуациях, когда не могут быть непосредственно рядом со своими собаками, особенно при работе в ограниченных пространствах или в горных районахFPV — это два радиоканала, канал управления и канал передачи видеоДля четвероногих сотрудников ведомств м...
Читать полностью
Сенатор Кутепов предложил ввести инфраструктурный платеж с маркетплейсов в пользу «Почты России» в размере 0,5% оборота.
#законыГлава комитета Совета федерации по экономической политике Андрей Кутепов в конце января направил вице-премьеру и главе аппарата Белого дома Дмитрию Григоренко новый законопроект о введении инфраструктурного платежа со стороны маркетплейсов в адрес «Почты России» в размере 0,5% их квартального оборотаВ 2023 году эту идею не поддержали в правительстве@imaxairu Подписаться
Читать полностью
Пользователи камер Wyze столкнулись с многочасовым сбоем, в ходе которого некоторые получили доступ к чужим устройствам и трансляциям.
Пользователи камер наблюдения Wyze получили доступ к чужим устройствамПользователи камер наблюдения Wyze Labs столкнулись с серьезными проблемами в работе своих устройств. Многочасовой сбой, начавшийся в в минувшую пятницу, привел к тому, что камеры исчезали из приложения Wyze и сообщали об ошибках при попытке подключения. При этом некоторые пользователи обнаружили, что имеют доступ к чужим девайсам.https://xakep.ru/2024/02/19/wyze-problems/
Читать полностью
Microsoft предупредила о риске потери данных при откате Windows 11 до сборки 26052.
#microsoftКорпорация Microsoft объявила во всеуслышание, что в ОС Windows 11 есть встроенный механизм удаления пользовательской информации при попытке откатиться на более раннюю версию системыОна сообщила об этом в одном из своих официальных микроблогов в соцсети Х (ранее Twitter, заблокирована в России)Проблема касается сборки 26052 – если обновить Windows 11 до этой версии, от откатываться назад ни в коем случае нельзя без предварительного сохранения всей важной информации на отдельном носител...
Читать полностью
Размышления HTML-разработчика о недооценке простоты работы и ценности навыков.
«Когда кто-нибудь говорит мне о простоте моей работы, я начинаю думать, что мои навыки не представляют высокой ценности и меня может легко заменить любой разработчик…В статье я решила описать свои размышления, которые рождались в течение последних двух лет во время работы с людьми из разных команд с разным опытом в HTML-разработке и фронтенд-технологиях в целом»Не стоит недооценивать HTML
Читать полностью
Водитель Tesla FSD Beta рассказывает о двух опасных ситуациях и одном спасении, считая систему безопаснее, но требующей внимания.
Водитель, который использует бета-версию Tesla Full Self-Driving около двух лет, рассказал, как однажды автопилот спас его, но ещё два раза чуть не привёл к ситуациям с фатальными последствиями.В 2022 году водитель получил бета-версию FSD, которая, как предполагается, может самостоятельно контролировать вождение на перекрёстках, городских улицах и автомагистралях при условии, что человек должен быть всегда готов взять управление на себя.Мужчина опробовал автопилот в горах Блю-Ридж. Когда он прох...
Читать полностью
Исследователи обнаружили уязвимость KeyTrap (CVE-2023-50387) в DNSSEC, способную вывести из строя значительную часть интернета.
Уязвимость KeyTrap, связанную с DNSSEC, называют худшей из всех DNS-атакГруппа исследователей обнаружила связанную с DNS уязвимость (CVE-2023-50387), получившую название KeyTrap. По словам исследователей, эта проблема способна вывести из строя значительную часть интернета.https://xakep.ru/2024/02/19/keytrap/
Читать полностью
Разработчик Уиллем Мидделкооп использует Apple Vision Pro для работы, отмечая удобство управления взглядом и замену ПК.
Разработчик Уиллем Мидделкооп рассказал, что использует гарнитуру дополненной реальности Apple Vision Pro для работы, чтобы изучить, какими могут быть пространственные вычисления. Он отмечает, что управление взглядом в VisionOS реализовано отлично, поэтому к нему можно привыкнуть довольно быстро.Мидделкооп подключал к Vision Pro стандартную Bluetooth-клавиатуру и трекпад, чтобы печатать вслепую. Он отметил, что гарнитура, по сути, заменила ему ПК, так как у его версии Vision Pro объём встроенной...
Читать полностью
Сайты начали удалять информацию о VPN в преддверии запрета на их популяризацию с 1 марта.
#кибербезопасностьВ преддверии запрета на «популяризацию VPN», который вступает в силу 1 марта, некоторые сайты уже начали удалять информацию о таких сервисах или настройки сетиПорталы внедряют автоматизированные системы и новые правила модерации контентаИсточники “Ъ” утверждают, что для крупных сайтов доля поискового трафика на статьи о VPN незначительнаЮристы считают предварительную подготовку интернет-ресурсов обоснованной: риски блокировки непредсказуемы, а за неудаление запрещенных материал...
Читать полностью
Ненормальное программирование: написание программ на Python без переменных, используя только глобальные массивы.
Компилятор за выходные: избавляемся от переменныхВопрос из области ненормального программирования. Насколько сложные программы вы сможете написать на питоне, не пользуясь в принципе переменными (а также аргументами функций), за исключением пары глобальных массивов? Правильный ответ: да любой сложности. Если что-то можно сделать на ассемблере, то уж на питоне и подавно!
Читать полностью
Новости: Goose от Google, тест Vision Pro, набор НАСА на Марс, трейлер Trains: Electrostorm, Astra Automation, фото Odysseus, защита Chrome, сбой Wyze, LineageOS 21, уход Meizu.
⚡ Новости к этому часу📱 Google запустила внутри компании модель Goose для помощи программистам🥽 Журналист ArsTechnica испытал Vision Pro в людных местах🧑🚀 НАСА наберёт кандидатов для участия в миссии моделирования жизни на Марсе🚂 Watt Studio показала дебютный трейлер электропанк-игры «Trains: Electrostorm»🆕 «Группа Астра» представила официальный релиз платформы для автоматизации IT‑инфраструктуры Astra Automation🌍 Intuitive Machines показало фотографии Odysseus на фоне Земли (ФОТО)🛡 Новая функц...
Читать полностью
Пост-вдохновение о ремонте и эксплуатации ноутбука Toshiba T1200 1987 года.
«Toshiba тех лет — очень приятные в ремонте и эксплуатации компьютеры, и может этот пост будет вдохновением для всех интересующихся, чтобы сделать свой первый проект со старым компьютером»Toshiba T1200: ноутбук из года 1987
Читать полностью
Лучшие публикации недели: взлом аппаратного ключа, бытовая химия, шпаргалка по SQL, очиститель воздуха.
На прошедшей неделе мы взламывали аппаратный ключ, варили бытовую химию на продажу, готовили большую шпаргалку по SQL (SQLite) и выясняли, на что способен самодельный очиститель воздуха, который можно собрать за 30 секунд.Лучшие публикации недели (12-18 февраля 2024)
Читать полностью