Автор предлагает метод генерации случайных чисел в уме за полминуты, не требующий совершенства, но достаточный для бытовых нужд.
«Люди ужасно плохо справляются с придумыванием случайных чисел. Я хотел научиться быстро генерировать достаточно случайные числа. Мне не нужно было что-то совершенное, просто способ придумывания случайных цифр за полминуты»Генератор случайных чисел, который можно запустить в голове
Читать полностью
Coveware: в Q4 2023 только 29% жертв программ-вымогателей платили выкуп, рекордно низкий уровень.
Coveware: вымогателям платят только 29% компаний-жертвПо данным компании Coveware, специализирующейся на переговорах с вымогателями, в последнем квартале 2023 года количество жертв программ-вымогателей, выплачивающих выкуп, снизилось до рекордно низкого уровня — 29%.https://xakep.ru/2024/01/30/ransomware-stats-2023/
Читать полностью
Возникла техническая проблема с DNSSEC, затронувшая зону .RU. Специалисты ТЦИ и МСК-IX работают над устранением, доступ восстанавливается.
❗В ближайшее время доступ к сайтам в зоне .RU будет восстановлен Возникла техническая проблема, затронувшая зону .RU, связанная с глобальной инфраструктурой DNSSEC*. Специалисты Технического центра Интернет и МСК-IX работают над её устранением. В настоящее время для абонентов Национальной системы доменных имен проблема решена. Идут восстановительные работы. Мы будем держать вас в курсе ситуации.*DNSSEC — это набор расширений протокола DNS, благодаря которому гарантируется целостность и достоверн...
Читать полностью
Обзор векторных карт Protomaps как альтернативы OpenStreetMap для самостоятельного хостинга: более высокое разрешение, настройка внешнего вида и простота развертывания.
Бесплатные векторные карты на своём хостингеКаждый веб-разработчик знает об OpenStreetMap, свободной альтернативе Google Maps. Несмотря на всеобщую известность OSM, у некоторых всё-таки возникают вопросы: как сделать веб-карту с открытыми данными OSM, как самостоятельно публиковать карты?На эту тему есть популярные руководства, в том числе по работе с базами PostGIS и запуску тайлсерверов для реализации бесшовных карт OSM. Но есть принципиально иной подход — векторные карты Protomaps, кото...
Читать полностью
В PyPI найдены вредоносные пакеты, заражающие Windows стилером WhiteSnake, который также атакует российские предприятия.
Вредоносные пакеты из PyPI заражают Windows-машины стилером WhiteSnakeСпециалисты Fortinet обнаружили в репозитории Python Package Index (PyPI) вредоносные пакеты, которые заражали системы под управлением Windows малварью для кражи информации WhiteSnake. Интересно, что этот же вредонос используется для атак на российские промышленные и логистические предприятия, хотя разработчик и продавец малвари запретил использовать ее на территории России и СНГ.https://xakep.ru/2024/01/30/whitesnake-campaign...
Читать полностью
Статья призывает к написанию компактного ПО, критикуя современные практики сборки с огромными пакетами и множеством зависимостей, что снижает безопасность и качество.
Призыв писать компактное ПО, версия 2024 года (с примером кода)Современные способы разработки/сборки ПО смехотворны, они приводят к созданию пакетов на 350 МБ для рисования графиков, а простые продукты импортируют 1600 зависимостей неизвестного происхождения. Уровень безопасности ПО ужасен, ведь он зависит и от качества кода, и от его объёма. Многие из нас понимают, что ситуация нерациональна. К сожалению, многие программисты (и их руководство) никогда не работали как-то иначе. А остальным редк...
Читать полностью
Максим Горшенин закрепил фото в канале imaxai.
Максим Горшенин | imaxai pinned a photo
Читать полностью
Статья о методах офлайн-социальной инженерии в пентесте: практические атаки и примеры.
Go offline. Используем социальную инженерию в реальном мире #статьи #подписчикамСамая захватывающая и романтизированная часть социальной инженерии — это, конечно, офлайн‑атаки. Фишинг по электронной почте — интересный процесс, но в офлайне пентестер по‑настоящему раскрывается как творческая личность. Вот об этой стороне искусства социальной инженерии мы сегодня и поговорим, разберем практические методы работы пентестера в офлайне, а также обсудим...
Читать полностью
Автор рассказывает, как написал минимальную подсистему хранения данных в памяти для MySQL/MariaDB на C++ (218 строк кода), в рамках недели хакерства.
«Раньше я никогда сам не собирал MySQL/MariaDB. В первый день «недели хакерства» я смог наладить локальную сборку MariaDB и твикнул код так, что запрос SELECT 23 возвращал 213. Сделал я и другой твик — такой, что запрос SELECT 80 + 20 возвращал 60. На второй день я смог заставить заработать простую UDF на C, благодаря которой запрос SELECT mysum(20, 30) давал 50.Остаток недели я потратил, пытаясь разобраться с тем, как сделать минимальный движок для хранения данных в памяти. Именно о нём я...
Читать полностью
Рурский бассейн после коллапса тяжелой промышленности смог трансформироваться в центр экологических компетенций, избежав судьбы Детройта, благодаря развитию инфраструктуры и ревитализации.
Конурбация Рура: чем живёт бывшее индустриальное сердце ЕвропыРурский бассейн, где до WWII добывалось половина угля и выплавлялось треть европейской стали, и который стал символом индустриальной мощи, за последние полвека сильно сдал. Но не сдался, пусть и прошёл через мучительную трансформацию. Поговорим о том, как региону после коллапса тяжёлой промышленности удалось избежать судьбы Детройта, как агломерации удаётся заниматься развитием общей инфраструктуры и как удалось провернуть ревитализа...
Читать полностью
Новости: GeekBrains возвращает деньги, Neuralink вживила нейрочип, ChatGPT раскрывает пароли, российские компании не готовы отказаться от зарубежных серверов, ученые создают противовоспалительные препараты, патент на кузов электромобиля, Apple продала много Vision Pro, Сбер увеличил контекст GigaChat, Wildberries строит склад, закрытие архива Hobbes OS/2.
⚡ Новости к этому часу🪙 Клиенты платформы GeekBrains добились возврата денег за отказ от курсов🧠 Neuralink впервые вживила нейрочип в мозг человека (ФОТО)🤔 ChatGPT раскрывает пароли из частных разговоров своих пользователей🙅🏻 Более трети российских компаний не готовы отказаться от зарубежных серверов👩⚕️ Учёные изменяют молекулы с помощью кремния для создания противовоспалительных препаратов🚗 В России запатентовали кузов электромобиля на базе ВАЗ-2104, похожий на Cybertruck🍏 Apple продала более ...
Читать полностью
Вспоминаем историю перехода GTA в третье измерение, который сделал серию культовой и породил множество подражателей.
Grand Theft Auto III: новое измерение в мире геймингаСерия GTA пользовалась популярностью у игроков и критиков начиная с первой части, когда она представляла собой незамысловатый top-down-шутер. Но именно переход в третье измерение подарил ей по-настоящему большую славу, дав толчок дальнейшему развитию и породив целую плеяду подражателей. Сегодня мы вспомним, с чего всё начиналось.
Читать полностью
Статья о релиз-менеджменте как управлении ожиданиями заказчика, а не просто планировании и контроле. Автор предлагает взглянуть на процесс с другой стороны.
Как не давать пустых обещаний себе, команде и заказчикуГлавной задачей любого релиз-менеджера является управление релизами посредством планирования, оценки и контроля фактических результатов, достигнутых командой разработки. В этой статье мы попробуем взглянуть на релиз-менеджмент как на управление в первую очередь ожиданиями заказчика. Пристегните ремни, откройте шторки иллюминатора, сейчас будет немного потряхивать.
Читать полностью
Подборка стажировок в IT-компаниях на Хабр Карьере: инженер техподдержки, backend-разработчик, data engineer, PHP-разработчик, Scrum Master.
Стажировки в компаниях на Хабр Карьере.Инженер техподдержки в SM Lab. Москва. Неполный день. До 35 000 ₽.Backend-разработчик в Fortech. Пятигорск. От 30 000 ₽.Data engineer в Sapiens solutions. Москва. От 50 000 ₽.PHP-разработчик в 23 программиста. Новосибирск, Бердск. Можно удаленно. От 20 000 ₽.Scrum Master в РТК Автоматика. Москва. 90 000 — 150 000 ₽.Больше вакансий#intern@habr_career
Читать полностью
Телескоп «Джеймс Уэбб» сделал красочные снимки 19 спиральных галактик в рамках проекта PHANGS, показав миллионы звезд, пыль и большие пузыри, образованные взрывами сверхновых.
Исследователи представили красочный коллаж из 19 снимков близлежащих спиральных галактик. Все они запечатлены при помощи камеры NIRCam (ближний ИК‑диапазон) и прибора MIRI (средний ИК‑диапазон) космического телескопа «Джеймс Уэбб». Сам коллаж является частью большого проекта PHANGS, в котором участвуют более 150 астрономов по всему миру.Уже до запуска «Уэбба» PHANGS имел на руках обширный набор данных, полученных космическим телескопом «Хаббл», спектрографом Multi‑Unit Spectroscopic Explorer (MU...
Читать полностью
Видео-экскурсия по НТЦ «Модуль»: обзор производства, новинок микроэлектроники, включая процессоры и навигационные модули, а также обсуждение импортозамещения и сотрудничества с китайскими партнерами.
#видео В гостях у НТЦ «Модуль» – российского лидера в области разработки и производства бортового оборудования и микроэлектронного дизайнаПобывали на производстве, узнали о новинках и ближайших планах компании, поговорили о сложностях в работы в рамках отраслевых субсидий, познакомились с будущими звездами российской микроэлектроникиИмпортозаместили Nvidia : наш ответ от НТЦ "Модуль"-00:00 Тренеровка к гачи00:21 Халиль Эль-Хажж, начальник отдела маркетинга НТЦ Модуль01:19 Евгений Никул...
Читать полностью
Автор продолжает серию о создании компилятора за выходные, на этот раз рассказывает об областях видимости переменных и перегрузке функций, а также демонстрирует компиляцию проклятого огня и арканоида.
«Как водится воскресным вечером, снова я с моим компилятором. На этот раз я расскажу, как работают области видимости переменных и как перегружать функции. Это позволит нам скомпилировать демку про́клятого огня, а также я накидал фантазию на тему игрушки арканоид»Компилятор за выходные: таблицы символов
Читать полностью
Для школ Архангельской области закупят 923 ноутбука с 32 ГБ DDR5 и терабайтным SSD по цене 95 тыс. руб. каждый, что значительно дороже предыдущих закупок.
#импортозамещениеДля поставки в школы Архангельской области будет приобретено 923 ноутбука с 32 ГБ оперативной памяти последнего поколения (DDR5), терабайтным SSD и шестиядерным процессором с 12 потоками (возможно, AMD)Цена одного ноутбука составит 95 тыс. рубВ Fplus уточнили, что ранее для школ преимущественно закупались устройства по цене 50-60 тыс. руб. за штуку@imaxairu Подписаться
Читать полностью
45 000 серверов Jenkins уязвимы перед CVE-2023-23897, для которой уже есть публичные эксплоиты.
45 000 серверов Jenkins уязвимы перед свежей RCE-уязвимостьюИсследователи обнаружили в сети около 45 000 серверов Jenkins, уязвимых перед свежей проблемой CVE-2023-23897, для которой уже создано несколько публично доступных PoC-эксплоитов.https://xakep.ru/2024/01/30/cve-2024-23897-servers/
Читать полностью
Фотограф случайно снял зеленую вспышку на Венере над Стокгольмом, вызванную рассеиванием света в атмосфере Земли. Такие вспышки редки, но известны.
Во время наблюдения за ранним утренним небом над Стокгольмом фотограф случайно поймал «зелёную вспышку» на Венере.Подобные вспышки появляются благодаря тому, что нижние слои атмосферы Земли действуют как призма, рассеивая свет от объекта на разные цвета. Проходящая близко к горизонту планета, такая как Венера, или другой яркий объект, может «превратиться» в миниатюрную радугу, главное подобрать удачный угол обзора. Поскольку объект быстро «движется», со стороны наблюдателя кажется, будто это был...
Читать полностью
После прохождения Atomic Heart автор решил создать нейроконнектор «Мысль» по мотивам игры, вдохновившись DLC 1 и гусем.
«После прохождения Atomic Heart у меня всё вертелось в голове, чего бы такого сделать по лору игры, чтобы было прикольно и несложно, а главное, более-менее реализуемо.С выходом DLC 1 для игры мысль, что сделать, пришла сама собой. :) Гусь, ёпт!»Нейроконнектор «Мысль»
Читать полностью
Япония наконец отменила требование использовать дискеты для госдокументов, хотя дискеты все еще живы в некоторых сферах. 2024 год может стать последним для этого носителя.
Тонешь-тонешь — не потонешь: 2024, похоже, последний год для дискет. Или нет?На Хабре несколько раз писали о том, что дискеты, несмотря на то, что это крайне устаревший носитель информации, продолжают жить и здравствовать. При этом не только дети, но уже достаточно взрослые люди, увидев иконку дискеты в текстовом редакторе, не всегда могут объяснить, что же это такое. Для многих это просто иконка без особого исторического контекста.Как бы там ни было, в Японии дискеты продолжали использова...
Читать полностью
Студенты GeekBrains получили 23,5 млн руб. по коллективному иску за невозврат денег за курсы. Компания изменила оферту, ожидается рост аналогичных дел.
#судСтудентам образовательной платформы GeekBrains удалось получить от нее 23,5 млн руб. в рамках коллективного искаЕго участники требовали компенсации, поскольку компания не возвращала деньги за онлайн-курсы при отказе даже в начале обученияВ итоге GeekBrains изменила правила оферты, так будут поступать и другие участники рынка во избежание исков, считают юристыНо число аналогичных дел будет расти, полагают эксперты: например, в DestraLegal. ru уже готовят коллективный иск к онлайн-школе «...
Читать полностью
Исследовательница из MIT запустила Doom 1993 года на кишечной палочке. На отрисовку одного кадра уходит 8 часов 20 минут, на прохождение игры — более 600 лет.
#игрыЛегендарную игру Doom 1993 года впервые запустили на кишечной палочке благодаря необычному эксперименту исследовательницы Лорен Рамлан из Массачусетского технологического институтаДевушка перевела графику игры в черно-белые пиксели, используя бактерии, которые загорались благодаря активации флуоресцентных белков, встроенных в кишечную палочкуБактерии были размещены в экспериментальной установке, напоминающей дисплей с разрешением всего 32×48 пикселейОднако главной проблемой такой установки ...
Читать полностью
Финская полиция проследила транзакции Monero хакера-вымогателя, доказав, что эта криптовалюта не является полностью анонимной.
Финская полиция доказала, что Monero не такая уж и анонимная😋Финская полиция успешно проследила транзакции криптовалюты Monero, которые совершал хакер-вымогатель, обвиняемый во взломе базы данных психиатрической клиники Vastaamo и шантаже ее пациентов. 🙂Хакер, известный как Юлиус Алексантери Кивимяки, отправлял средства на криптовалютную биржу без верификации, а затем конвертировал их в Monero, после чего переводил обратно в биткоины через различные кошельки.☹️Monero считается неотслеживаемой из...
Читать полностью
iOS-приложения используют push-уведомления для сбора данных и создания профилей пользователей, предупреждают ИБ-исследователи.
Приложения для iOS используют push-уведомления для сбора данныхМногие приложения для iOS используют фоновые процессы, запускаемые push-уведомлениями, для сбора пользовательских данных, предупреждают ИБ-исследователи. Потенциально это позволяет создавать профили людей и использовать их для слежки.https://xakep.ru/2024/01/29/push-notifications-ios/
Читать полностью
Автор рассказывает о своем хобби, которое выросло от одного старого ноутбука до 32-юнитовой стойки в отдельной комнате с резервацией, включая майнкрафт-хостинг.
«Эта история не является техническим текстом про куб, докеры или что-либо довольно популярное и интересное. Тут я делюсь своим хобби, которое выросло с одного старого ноутбука до 32-юнитовой стойки в отдельной комнате в квартире с резервацией»От ноутбука до майнкрафт-хостинга, или История длиной в 7 лет
Читать полностью
Как обезопасить детей в интернете: главное — разговаривать с ребенком, объяснять угрозы и принципы работы сети, чтобы сделать опасность ощутимой.
Дети лезут в сети: как обезопасить самых маленькихПервое и главное — разговаривать. Расскажите ребёнку о том, как возникают угрозы безопасности, объясните, как работает Сеть — это будет не только полезно, но и интересно. Компьютер и гаджеты перестанут быть просто коробочками, а станут понятнее, более осязаемыми и «человеческими», а значит, и опасность перестанет быть эфемерной.
Читать полностью
Microsoft подтвердила взлом корпоративной почты группой Midnight Blizzard, которая также атаковала другие организации.
Microsoft рассказала, как хакеры взломали ее корпоративную почтуКомпания Microsoft подтвердила, что в этом месяце хакерская группа Midnight Blizzard (она же Nobelium, APT29 и Cozy Bear) не только взломала ее корпоративную почту, но и атаковала другие организации, благодаря полученному доступу.https://xakep.ru/2024/01/29/microsoft-hack-post-mortem/
Читать полностью
Игра «Смута» не выйдет 26 февраля, разработчики назвали новую «окончательную» дату релиза и анонсировали виртуальную экскурсию по Москве.
#игры«Смута» всё-таки не выйдет 26 февраля — разработчики назвали «окончательную» дату релиза и анонсировали виртуальную экскурсию по Москве@imaxairu Подписаться
Читать полностью