Статья о написании нативных приложений на C для дешёвых китайских кнопочных телефонов. Описаны платформы, SDK и пример создания 2D-игры.
На помойку? Никак нет! Пишем нативные приложения для дешёвых китайских телефоновЕсли сейчас приехать в пункт приема металлолома, то можно обнаружить просто огромные кучи различных телефонов и прочих электронных «отходов», которые стоят под открытым небом и ждут, когда придёт их черёд окончательного разложения. Однако при ближайшем рассмотрении выясняется, что многие девайсы оказываются полностью рабочими даже после недельного лежания под палящим солнцем и проливными дождями, а сдали их в че...
Читать полностью
Критическая RCE-уязвимость CVE-2024-21762 в FortiOS SSL VPN уже атакуется, оценка 9.6 CVSS.
Свежий критический баг в FortiOS SSL VPN уже находится под атакамиРазработчики Fortinet предупреждают, что новая критическая RCE-уязвимость в FortiOS SSL VPN уже может использоваться для атак. Уязвимость отслеживается как CVE-2024-21762 и получила 9,6 баллов по шкале CVSS. Баг в FortiOS связан с out-of-bounds записью и позволяет неавторизованным злоумышленникам удаленно выполнить произвольный код.https://xakep.ru/2024/02/09/fortios-ssl-vpn-rce/
Читать полностью
Глава OpenAI Сэм Альтман предложил привлечь до $7 трлн для строительства десятков новых предприятий TSMC по выпуску чипов для ИИ. Переговоры ведутся с властями США, ОАЭ и TSMC.
#ии #npu Глава OpenAI Сэм Альтман предложил скинуться всем миром, чтобы построить десятки новых предприятий для TSMCПо информации осведомлённых источников, Альтман сейчас ведёт активные переговоры как с властями США, так и с правящими кругами ОАЭ, а также руководством TSMCПо его замыслу, арабские инвесторы могли бы предоставить внушительную сумму денег, до $5 трлн или $7 трлн, в совокупности с другими источниками финансирования, чтобы в ближайшие несколько лет построить несколько десят...
Читать полностью
«Росэлектроника» начала поставки промышленных аккумуляторов Oxide российским операторам связи. Производство налажено на НЗР «Оксид» мощностью 60 тыс. штук в год.
#hwХолдинг «Росэлектроника» госкорпорации Ростех объявил о начале поставок промышленных кислотно-свинцовых аккумуляторов крупнейшим российским операторам связиТакие батареи применяются в составе источников резервного питания, например, на автоматизированных телефонных станциях, оборудовании автоматического оповещения по телефонной связи, серверах, и обеспечивают бесперебойную работу телекоммуникационного оборудованияАппаратура способна выдерживать длительные и глубокие разряды, высокие и низкие ...
Читать полностью
Короткий опрос о знании и доверии к онлайн-курсам для важного исследования.
Какие онлайн-курсы вы знаете? А каким из них доверяете?Коротенький опрос, который поможет важному исследованию!
Читать полностью
Выделены семь причин низкого качества кода в Unity-проектах: от недостатка архитектуры до специфики движка.
7 причин некачественного кода в Unity-проектахХорошего, годного кода в проектах на Unity мало. Поддержка унаследованных Unity-проектов представляет обычно немалые сложности, а разработка часто сталкивается с неестественными трудностями.Почему так? Казалось бы, Unity — это просто, да и толковых программистов вроде хватает. Или всё не так очевидно?Пробуем выделить семь причин низкого качества кода в Unity-разработке
Читать полностью
Банки считают необоснованным введение оборотных штрафов до 500 млн руб. за утечки данных и предлагают фиксированные штрафы 15-30 млн руб. или до 3% уставного капитала.
#кибербезопасностьБанки считают необоснованным введение оборотных штрафов в размере до 500 млн руб. за утечки персональных данных клиентов. Вопрос введения штрафов, зависящих от оборота, в начале 2023 года поручил рассмотреть Владимир ПутинНациональный совет финансового рынка совместно с финансовыми организациями направил письмо в ЦБ, Минцифры и Госдуму, в котором предлагают отменить введение высоких оборотных штрафов, поскольку считают, что средства будут уходить их на уплату, а не на инвестици...
Читать полностью
Вымогатель Black Basta атаковал европейское подразделение Hyundai, похитив 3 ТБ данных.
Вымогатель Black Basta атаковал европейское подразделение HyundaiЕвропейское подразделение автопроизводителя Hyundai Motor (Hyundai Motor Europe) подверглось атаке вымогательской группировки Black Basta. Хакеры утверждают, что похитили три терабайта корпоративных данных.https://xakep.ru/2024/02/09/black-basta-hyundai/
Читать полностью
Статья о том, как сделать безопасность союзником в разработке, а не помехой. Предлагаются способы интеграции ИБ в процессы без ущерба для производительности.
ИБ и ИТ, давайте жить дружно: вот как это возможноБезопасность во многих компаниях стоит особняком. Вместо того чтобы беспокоиться о качестве вашего продукта, безопасники твердят о ГОСТах и ISO, о разных сертификациях и авторизационных протоколах — вещах важных, но вне фокуса основного архитектора. При этом их деятельность «подрывает» производительность, debugability, да вообще всё.Однако есть способы сделать безопасность своим союзником на пути к качеству
Читать полностью
Наследники Антона Черепенникова продали «ИКС Холдинг» основателям входящих в него компаний («Ядро», «Гарда» и др.). Сумма сделки неизвестна, компания может вернуться к планам IPO.
Утро эксперты. Тут у "ИКС Холдинга" акционеры поменялись, сейчас расскажу⚡️ Представители ГК "Ядро" (входит в "ИКС Холдинг") сегодня официально сообщили, что в "ИКС Холдинге" начался процесс корпоративной реструктуризации: "по итогам которого контроль над группой перейдет к команде управляющих партнеров и со-основателей компаний, входящих в группу «ИКС Холдинг»". Новость можете найти вот тут.⚡️ На деле, это значит, что наследники умершего в июле...
Читать полностью
Автор, работавший в разных компаниях, отмечает снижение качества кода. Выдвигает теории о причинах: спешка, недостаток мастерства.
«Я работал в крупных технологических компаниях, стартапах, консалтинговых фирмах и даже в правительстве. Всё это разные среды с одним ключевым сходством: качество кода низкое, особенно в последнее время.Не поймите меня неправильно, есть участки хорошего кода. Отдельные примеры настоящей заботы и мастерства. Но, по большому счёту, то, что я вижу сейчас, — это люди, пытающиеся как можно быстрее выпустить продукт, не обращая внимания на бремя сопровождения через 1, 2, 5, 10 лет.Так что же про...
Читать полностью
Опрос от Хабр Карьеры о том, как пользователи ищут курсы. Результаты помогут создать образовательный маркетплейс.
Тут ребята из Хабр Карьеры интересуются, как вы ищете курсы. Ваши ответы будут использованы против вас помогут им сделать самый крутой образовательный маркетплейс.Подсобите, что ли 👈
Читать полностью
В Apple App Store обнаружена фейковая версия менеджера паролей LastPass для кражи данных.
В Apple App Store обнаружили фейковую версию менеджера паролей LastPassКомпания LastPass предупредила, что в Apple App Store распространяется поддельная копия ее менеджера паролей. Судя по всему, приложение фишинговое и создано для кражи учетных данных пользователей.https://xakep.ru/2024/02/09/fake-lastpass/
Читать полностью
Участник делится опытом решения задач с CTF-турнира KnightCTF 2024. Описаны категории задач и подходы к их решению.
«Привет, Хабр! Я Иван, занимаюсь информационной безопасностью в Selectel. Недавно прошёл CTF-турнир KnightCTF 2024, который организовали cybersecurity-энтузиасты из Бангладеша. В течение одного дня участники со всего мира решали более 40 задач из разных категорий. Спойлер: это оказалось не так уж и сложно. Делюсь, как решил некоторые из них»«In the World of Hackers, Be a Knight»: решаем задачи с CTF-турнира
Читать полностью
«Селектел» ищет специалистов для разработки сложных печатных плат с DDR5 и PCIe gen5. Компания рассматривает возможность производства тонких клиентов и White router, но официально планы не подтверждает.
#hwПредоставляющий услуги дата-центров «Селектел», по всей видимости, займется разработкой сложных печатных платВ вакансиях на ресурсе HeadHunter указано: В связи с открытием нового для нас направления формируем команду для разработки сложных печатных плат, содержащих современные высокоскоростные интерфейсы: DDR5, PCIe gen5 и их производныеВ новую команду также войдут схемотехники, embedded-программисты и тестировщики, следует из вакансииУ компании есть своя лаборатория для работы с опытными обр...
Читать полностью
Интервью о платной медицине: конфликт между помощью пациентам и коммерческими целями. В клинике «Белая Радуга» ввели фиксированную цену лечения до результата.
«Врачи в платной медицине часто получают за выручку с пациента. С точки зрения благополучия пациента это, мягко и очень корректно выражаясь, противоречит здравому смыслу.Это неизбежный конфликт между тем, что нужно было помогать людям, и коммерческими целями клиники.Моим главным желанием было разделить мир медицины и продаж так, чтобы мои врачи думали только о медицинском аспекте. И одна из самых важных вещей, которую мы сделали, — это фиксированная цена лечения до результата»Как в клинике...
Читать полностью
Новости: рост продаж роботов в России, повышение цен МегаФоном, покупка доли в Epic Games Disney, закон в Австралии о праве игнорировать рабочие звонки и другие.
⚡ Новости к этому часу📈 За 2023 год в России на 55% выросли продажи роботов-собак, а роботов-помощников — на 41%📞 «МегаФон» повысил цены на связь для некоторых абонентов, так как они от этого не отказались🎮 Disney за $1,5 млрд купит долю в Epic Games🙅🏻 Российские банки выступили против оборотных штрафов до 500 млн рублей за утечки данных📵 В Австралии приняли в первом чтении закон о праве работника игнорировать рабочие звонки и сообщения в нерабочее время🧪 Биологи научились регулировать...
Читать полностью
Сервис OnlyFake генерирует поддельные документы за $15, успешно прошел KYC на криптобиржах, сейчас не работает.
OnlyFake генерирует фальшивые документы всего за 15 долларовЖурналисты издания 404 Media обнаружили сервис OnlyFake, который заявляет, что использует нейросети и ИИ для создания поддельных удостоверений личности. Исследователи протестировали OnlyFake и успешно прошли проверку KYC (Know Your Customer) на нескольких криптовалютных биржах. Теперь сайт OnlyFake не работает, а операторы сервиса уверяют, что он не предназначен для подделки документов и «это полная чушь».https://xakep.ru/2024/02/08/onl...
Читать полностью
Сравнение разработки бэкенда и мобильных приложений (Android) на основе личного опыта. Рассматриваются различия в подходах и практиках.
Направо пойдёшь — в бэкенд придёшь, налево — в мобилки…Размышляете, куда податься, какое карьерное направление будет перспективнее? Дело ведь не только в используемых технологиях, но и в распространённых подходах и практиках. И объективное сравнение от того, кто видел разные сегменты лично, встретишь не часто.В этой статье автор делится своими впечатлениями о том, чем отличается разработка бэкенда от мобилок на примере Android
Читать полностью
В загрузчике Shim найдена критическая уязвимость, позволяющая выполнить код до загрузки ядра Linux.
Критическая уязвимость в Shim представляет угрозу для Linux-дистрибутивовВ загрузчике Shim нашли критическую уязвимость, которая позволяла злоумышленникам выполнить код и получить контроль над целевой системой до загрузки ядра, обойдя существующие защитные механизмы.https://xakep.ru/2024/02/08/shim-flaw/
Читать полностью
Инструмент Nightshade для «отравления» датасетов скачали 250 тыс. раз за 5 дней. Он помогает художникам защитить свои изображения от использования генеративными ИИ.
Дни генеративных ИИ сочтены? Инструмент для «отравления» датасетов добился неожиданной популярностиБесплатный инструмент Nightshade, созданный исследователями из Чикагского университета, скачали 250 тысяч раз за первые пять дней его существования. Программа предназначена для цифровых художников, которые не хотят допустить использования своих изображений генеративными ИИ. Похоже, если инструмент будет настолько успешен, разработка следующих моделей может быть сильно усложнена.
Читать полностью
Анонс сотрудничества с дружественными странами от компании Резонит.
#прогревГотовимся к сотрудничеству с дружественными странами вместе с Резонит(Смотреть со звуком)@imaxairu Подписаться
Читать полностью
Группировка Volt Typhoon пытается восстановить ботнет KV после атаки ФБР.
Операторы ботнета KV пытаются восстановиться после атаки ФБРГруппировка Volt Typhoon, стоящая за ботнетом KV (он же KV-botnet), пытается восстановиться после того как ФБР заявило о ликвидации ботента и очистке зараженных маршрутизаторов от малвари.https://xakep.ru/2024/02/08/kv-botnet/
Читать полностью
АвтоВАЗ обновил мультимедиа Lada Vesta NG, добавив поддержку Android Auto и Car Play.
#автоАвтоВАЗ обновил мультимедиа Lada Vesta NG: появились Android Auto, Car Play и другие функцииНа системе с 7-дюймовым экраном@imaxairu Подписаться
Читать полностью
Автор защищает ООП, объясняя, что многие его не понимают. Приводит аргументы, почему ООП часто является лучшим способом моделирования задач.
«Похоже, многим не нравится объектно-ориентированное программирование. Первое, что приходит в голову, когда слышишь эту трёхбуквенную аббревиатуру — это пример с автомобилем, наследование, геттеры, сеттеры и ObjectFactoryFactorySingleton.Мне это всегда казалось довольно странным. Мне не только нравится ООП, я ещё и считаю, что часто это лучший/наиболее очевидный способ моделирования задачи. И ниже я расскажу почему»Люди не понимают ООП
Читать полностью
Yandex N.V. запрещено в течение пяти лет создавать сервисы, аналогичные «Яндексу», за исключением выделяемых стартапов. «Яндекс» сможет развиваться без ограничений.
#yandexYandex N.V. запретили в течение пяти лет создавать аналогичные "Яндексу" сервисыИсключением будут выделяемые зарубежные стартапы Avride, Toloka, Nebius и TripleTen, которые можно будет развивать везде, кроме России и Белоруссии"Яндекс" сможет развивать свои сервисы без каких-либо ограничений", - добавляется в документах@imaxairu Подписаться
Читать полностью
Google тестирует блокировку сторонних Android-приложений, запрашивающих опасные разрешения, для борьбы с мошенничеством.
Google тестирует блокировку сторонних Android-приложений с опасными привилегиямиИнженеры Google запускают пилотный проект по борьбе с финансовым мошенничеством. В Android будут автоматически блокироваться APK-файлы, запрашивающие доступ к опасным разрешениям.https://xakep.ru/2024/02/08/play-protect-apk/
Читать полностью
Подборка вакансий для IT-специалистов за рубежом: C++, поддержка, JavaScript, тестировщик, WordPress. Указаны города и зарплаты.
Подборка вакансий в странах за рубежом.Разработчик C++ в Bell Integrator. Ереван, Уральск, Бишкек. Можно удаленно. 400 000 — 450 000 ₽.Customer support specialist в Gaijin. Ереван, Тбилиси, Батуми. Можно удаленно. До 1300 €.JavaScript developer в Brightdata. Тель-Авив. Можно удаленно. 5500 — 6500 $.QA Tester (Manual) в Conjointly. Бангкок, Ханой. Можно удаленно. 1000 — 2000 $.WordPress developer в //stablecode. Вена. Можно удаленно. От 250 000 ₽.Больше вакансий#foreign_countries
Читать полностью
«Ростелеком» и НТЦ «Протей» учредили СП для ускорения разработки ядра сети 5G. Тестирование планируется начать в 2025 году. Эксперты допускают поглощение НТЦ «Протей» «Ростелекомом».
#телеком«Ростелеком» и НТЦ «Протей», который занимается разработкой ядра сети связи в рамках правительственной «дорожной карты», учредили СПСтороны объясняют партнерство необходимостью ускорения проекта«Ростелеком» надеется начать тестирование ядра мобильной связи 5G уже в 2025 годуЭксперты допускают, что в будущем подконтрольный государству оператор поглотит и сам НТЦ «Протей»@imaxairu Подписаться
Читать полностью
Ссылка на видео о том, как Postgres Pro вытесняет Oracle.
#видео Как Postgres Pro вытеснил Oracle? Выясняем вместе с Иваном Панченкоhttps://youtu.be/d9joPLRULeA@imaxairu Подписаться
Читать полностью