Статья о мисконфигурациях CORS, методах обнаружения и составлении шпаргалок для разных случаев.
Курс на мисконфиги. Как поймать проблемный CORS на проде #статьи #подписчикамВ этой статье мы расскажем, как работает технология SOP, которая защищает твой браузер от вредоносных скриптов. Разберем основные виды мисконфигов и составим шпаргалки с разными случаями поведения CORS. В конце разберем пример и проверим работоспособность PoC.https://xakep.ru/2024/01/18/cors-cheatsheet/
Читать полностью
Научпоп-дайджест: Microsoft ИИ для аккумуляторов, китайская ракета, самосъедающий двигатель, мегаструктура, тёмная энергия
🔹 Microsoft нашла потенциально новый материал для аккумуляторов с помощью искусственного интеллекта🔹 Китайская ракета вывела на орбиту «зонд Эйнштейна» с «Глазами омара»🔹 Съедающий сам себя двигатель может сделать ракеты более эффективными (ФОТО)🔹 Недавно обнаруженная космическая мегаструктура бросает вызов теориям эволюции Вселенной🔹 Новое исследование показывает, что тёмная энергия может быть сложнее, чем предполагалось ранееДайджест научпоп-новостей за неделю, о которых мы ничего не писали
Читать полностью
На стенде Омской области в День цифры на выставке «Россия» побывал министр цифрового развития Максут Шадаев, регион представляли разработчики ПО и вузы.
Сегодня на стенде Омской области было жарко 🔥В День цифры на выставке «Россия» омский стенд посетило множество гостей и друзей. На огонек заглянул Максут Шадаев, министр цифрового развития, связи и массовых коммуникаций РФ. Помимо BITBLAZE, регион представляли омские разработчики программного обеспечения, ГИС, представители вузов по направлению ИТ: Алексей Дударев, генеральный директор Gems development, Павел Ложников, заведующий кафедры «Комплексная защита информации» ОмГТУ.Гордимся, что все эт...
Читать полностью
Бесплатный проезд электромобилей по платным дорогам России сохранится в 2024 году.
#автоБесплатный проезд электромобилей по платным дорогам сохранится в 2024 годуВодители электромобилей могут проехать без оплаты по платным участкам российских автодорог М-1, М-3, М-4, М-11, М-12, ЦКАД, Северный обход Одинцово, а также участок с 15 по 58 км трассы М-11@imaxairu Подписаться
Читать полностью
Обзор российского ноутбука Unchartevice 3310 после двух недель использования
«В октябре 2023 года я писал новость о выпуске российской компанией Unchartevice ноутбука Unchartevice 3310. Через месяц компания со мной связалась и предложила этот ноутбук на обзор. К сожалению, его тест слегка затянулся, однако я не люблю поспешно обозревать технику, мне надо ей попользоваться хотя бы пару недель»Обзор ноутбука Unchartevice 3310
Читать полностью
Ботнет Bigpanzi заразил более 170 000 умных телевизоров и ТВ-приставок на Android и eCos, активен с 2015 года.
Ботнет Bigpanzi заразил более 170 000 умных телевизоров и ТВ-приставокПекинская компания Qianxin Xlabs предупредила, что хак-группа Bigpanzi c 2015 года заражает малварью телевизоры на Android и приставки на eCos по всему миру. Считается, что в настоящее время группировка контролирует крупный ботнет, насчитывающий около 170 000 ежедневно активных устройств.https://xakep.ru/2024/01/18/bigpanzi/
Читать полностью
Линус Торвальдс остался без электричества на 5 дней из-за упавшего дерева, но вернулся к работе над ядром Linux 6.8
18 января 2024 года Линус Торвальдс вернулся в сеть Интернет спустя пять суток без электричества у себя дома в Портленде, штат Орегон. Упавшее дерево и электрическая компания PGE (Portland General Electric) пять суток противостояли Торвальдсу и разработке ядра Linux 6.8.13 января 2024 года Линус Торвальдс объявил, что ему пришлось отложить текущие задачи по разработке ядра Linux 6.8 из-за сильного зимнего шторма, обрушившегося на США, включая Портленд, штат Орегон. У Торвальдса пропало электриче...
Читать полностью
Причины говнокода во фронтенде: мнение мимокрокодила
«Мне не раз попадались такие проекты, от кода которых берёт оторопь. Такое чувство, что сами авторы не смогут объяснить, почему у них всё выглядит именно так. В этот момент у меня возникает вопрос: как так получилось? Если вас он тоже волнует, то могу пожелать лишь приятного чтения»Причины говнокода во фронтенде: мнение мимокрокодила
Читать полностью
Новости: BMW электросамокат, поисковики хуже, электроды для нейронов, дипфейки преступление, уязвимость GRUB2, штрафы облачным провайдерам, Notion календарь, галактики, GKD Pixel, Fujitsu извинения, DJI FlyCart 30
⚡ Новости к этому часу🛴 BMW запатентовала электросамокат с инновационным механизмом складывания🤔 Согласно исследованию, Google и другие поисковики действительно становятся хуже и предлагают всё менее качественный контент🧠 Учёные разработали электроды для точечных наблюдений за работой нейронов, расположенных на большой глубине в мозге👮♂️ Распространение нюдс-дипфейков реальных людей предлагают признать федеральным преступлением в США🪲 Найдена уязвимость в загрузчике GRUB2, позволяющая обойти пр...
Читать полностью
Обзор новинок CES 2024: процессоры Intel, AMD, видеокарты Nvidia и другие устройства от Selectel
Новые процессоры от Intel, AMD и видеокарты от Nvidia: что ещё представили на CES 2024В начале января 2024 года в Лас-Вегасе прошла выставка Consumer Electronics Show. На ней собрались производители, дистрибьюторы, ритейлеры и потребители со всего мира, чтобы продемонстрировать инновации и достижения электроники, бытовой техники, компьютерных технологий.Selectel следит за новинками в рамках выставки. Несмотря на то, что CES обычно ассоциируется с потребительской электроникой, ребята используют ...
Читать полностью
Министр цифрового развития Максут Шадаев и депутат Александр Хинштейн посетили стенд Ростовской области на выставке «Россия», где ознакомились с продукцией компании «Бештау».
‼️Сегодня Министр цифрового развития, связи и массовых коммуникаций России Максут Шадаев и Председатель Комитета Госдумы РФ по информационной политике, информационным технологиям и связи Александр Хинштейн посетили стенд Ростовской области в рамках Дня цифровизации на Международной выставке-форуме «Россия».💻Познакомил глав Минцифры и профильного комитета Госдумы с разработками донских ИТ-специалистов - продукцией компании «Бештау». На Дону инвестиционный проект компании «Бештау» по строительств...
Читать полностью
Автор делится впечатлениями от мероприятия «День Цифры», отмечая оптимистичные доклады представителей Yadro, «Аквариуса», «Астра Линукс» и Positive Technologies о росте и развитии российского IT и телекома.
Вечер, эксперты. С большим интересом смотрел сегодня вместе с коллегами "День Цифры" — профильное мероприятие, где участники интернет рынка рассказывали друг другу о том, как хорошо они живут. Я внимательно слушал большую часть сессий и по ходу дела у меня появилось ощущение того, что настолько хорошо, прекрасно и замечательно российский IT и Телеком секторы не жили никогда.Вот, например, Алексей Шелобков из Yadro рассказывает о том, как его компания выросла со 190 до 4,5 тыс. сотрудни...
Читать полностью
Энтузиасты собрали массу информации по платформе Эльбрус в одном месте.
Энтузиасты помогли собрать в одном месте массу информации по платформе Эльбрус, спасибо им! https://dtf.ru/hard/2431928-vse-materialy-po-processoram-elbrus
Читать полностью
Истории космонавта о космическом мусоре: МКС уворачивается, опасность песчинки на скорости 10 км/с, случай с отработанным спутником
Про космический мусор и другие вещи: истории космонавтаМКС постоянно уворачивается от разного рода мусора. На Земле есть станции слежения: если крупные куски мусора идут на расчётное сближение, то отреагировать на это можно за сутки.В плоскости орбиты каждый более-менее крупный объект опознан, поэтому нужно его отследить, рассчитать положение и траекторию, и если она проходит в опасной близости от станции, то включить двигатели и подняться выше: песчинка на скорости 10 километров в секунду може...
Читать полностью
Можно ли пить горячую воду из крана: вопрос безопасности, кипячение для дезинфекции
Можно ли пить горячую воду из крана и брать её, чтобы вскипятить?Чтобы воду продезинфицировать — надо её вскипятить. Чтобы быстрее закипела, можно взять из водопровода сразу горячую воду, а не холодную. Но вот ответ на вопрос, можно ли или лучше не надо это делать, не такой простой, как кажется.
Читать полностью
Стремление Китая к независимому производству чипов приведет к переделу рынка и снижению цен, что выгодно потребителям, но может привести к банкротству некоторых компаний.
#кнрНеуемное стремление Китая создать полностью независимое производство чипов приведет к переделу на этом рынкеВ стране строятся новые передовые заводы, что в скором будущем заставит производителей микросхем снижать ценыНекоторые компании окажутся на грани банкротства, и только потребители останутся в выигрыше – падение себестоимости чипов повлечет за собой удешевление их итоговой цены и устройств, в которых они используются@imaxairu Подписаться
Читать полностью
Суд наложил оборотный штраф на Amazon Web Services в 200 млн рублей за работу в России без филиала.
Суд наложил на Amazon Web Services оборотный штраф в 200 млн рублей за работу без филиала в РФТаганский районный суд назначил оборотный штраф компании Amazon Web Services за работу в России без филиала или представительства. Размер штрафа превышает 200 млн рублей. Другие хостеры оштрафованы еще на 196 млн рублей.https://xakep.ru/2024/01/17/aws-turnover-based-fine/
Читать полностью
В Северске начался монтаж реактора на быстрых нейтронах БРЕСТ-300, установлена опорная плита весом 165 тонн.
#росатомМонтаж «реактора будущего» на быстрых нейтронах со свинцовым теплоносителем БРЕСТ-300 начался в Северске в Томской области, о чем сообщает пресс-служба АО «ТВЭЛ» В Северске Томской области на строительной площадке Опытно-демонстрационного энергокомплекса (ОДЭК) достигнута знаковая веха в строительстве энергоблока с инновационным реактором на быстрых нейтронах БРЕСТ-ОД-300Установлена стальная опорная плита реактора общим весом 165 тонн. В шахту реактора строители погрузили первую час...
Читать полностью
Обман производителей в характеристиках устройств: мощность двигателей, шуруповёртов, китайские бренды
Технологичные продукты, с которыми систематически обманывают производителиПокупателя легко обмануть, если он не может проверить заявленные характеристики приобретаемых устройств. Например, мощность двигателя автомобиля, электросамоката или тех же шуруповёртов. С последними дело обстоит весьма печально. Временами возникает чувство, что малоизвестные китайские бренды соревнуются друг с другом, кто круче «превознесёт» продукт или придумает для него крутые характеристики. Но иногда обманывают очень...
Читать полностью
Бывший начальник отдела морского управления Росгвардии приговорен к 6 годам колонии за закупку несоответствующих ТЗ комплексов «Орел-БПЛА».
#посадочкиВоенный суд к шести годам колонии бывшего начальника отдела морского управления Росгвардии полковника Сергея Волкова по делу о закупке комплексов «Орел-БПЛА», не соответствующих техническому заданиюОфицер, по данным следствия, пошел на «снижение боевой готовности морского отряда Росгвардии», чтобы успеть освоить бюджетные средства в срок, нарушение которого могло помешать его карьере@imaxairu Подписаться
Читать полностью
Подборка вакансий на неполный день с удаленкой: Python, JavaScript, технический автор, мобильный разработчик, специалист техподдержки
Вакансии на неполный день с возможностью удаленки.Python-разработчик в erizosoft. До 250 000 ₽.JavaScript-разработчик в вАйТи. 5000 — 25 000 ₽.Технический автор статей в FirstVDS. 10 000 — 45 000 ₽.Разработчик мобильных приложений в MST. От 1000 $.Специалист техподдержки в Кавычки. От 30 000 ₽.Больше вакансий#remote #part_time
Читать полностью
Лаборатория Касперского разработала новый метод обнаружения шпионского ПО Pegasus, Reign и Predator на iOS.
Исследователи разработали новый метод обнаружения спайвари Pegasus на iPhoneЭксперты «Лаборатории Касперского» представили новый метод обнаружения индикаторов заражения устройств на iOS сложным шпионским ПО, включая Pegasus, Reign и Predator.https://xakep.ru/2024/01/17/ishutdown/
Читать полностью
Участники рынка телекоммуникаций РФ ускоряют развитие сетей: количество РЭС выросло на 13,8% в 2023 году, но игроки рассчитывают на появление российских базовых станций в 2025 году.
#телекомУчастники рынка телекоммуникаций ускоряют развитие сетей: к концу 2023 года в РФ использовалось на 13,8% больше радиоэлектронных средств связи (РЭС) год к году. В 2022 году динамика составляла 9,2%Участники рынка уточняют, что речь идет не только о расширении, но и о переоборудовании сетей, а также их совместном использовании, подтверждая в то же время стабилизацию параллельного импорта техникиНо игроки рассчитывают на появление в 2025 году российских базовых станцийПерспективы их произв...
Читать полностью
Как нейросети помогают изучать снежных барсов: проект Сайлюгемского парка и Yandex Cloud
Снежный барс — один из самых редких видов больших кошачьих, который обитает в горных районах. С 2000 года снежный барс занесён в Красный список МСОП как «находящийся под угрозой исчезновения», а с 2017 года ирбисам присвоен статус уязвимого вида.Такие животные нуждаются в особом наблюдении. Для мониторинга их поведения, состояния и численности учёные используют фотоловушки — автоматические камеры, которые устанавливаются на звериных тропах. Но чтобы отсмотреть и отсортировать все изоб...
Читать полностью
Samsung на CES 2024 представила рабочие прототипы прозрачных MicroLED-дисплеев толщиной ~1 см, ярче и устойчивее OLED.
#hw8 января 2024 года Samsung на выставке CES 2024 представили рабочие версии прозрачных экранов для ТВ и мониторовРешение Samsung представляет собой прозрачный экран с технологией MicroLED. Рабочая версия дисплея имеет толщину примерно 1 см и безрамочный дизайн, а также может выводить картинку с чёткими и насыщенными цветамиВ Samsung пояснили, что прозрачные дисплеи MicroLED ярче, чем прозрачные OLED-экраны, а также это решение меньше подвержено влиянию окружающего светаДля демонстрации компани...
Читать полностью
Специалисты МАИ разработали отечественный способ производства печатных плат с использованием аммиачного раствора, который в 40 раз дешевле палладиевого аналога.
#hwСпециалисты Московского авиационного института (МАИ) объявили о разработке отечественного способа производства печатных плат для компьютеров и прочей электроникиЧтобы произвести любую печатную плату, необходимо её металлизироватьПри этом металлизация невозможна без покрытия платы специальным проводящим слоем, на котором будет оседать металл. Этот этап называется активациейВ нашем институте было разработано средство активации печатных плат, которое показало отличные выходные характеристикиПо н...
Читать полностью
Мейнтейнер блочной подсистемы Linux Йенс Аксбо увеличил IOPS на 6% за 5 минут, кэшируя запрос времени
Мейнтейнер блочной подсистемы в ядре Linux Йенс Аксбо сообщил, что смог увеличить число операций ввода/вывода в секунду на 6% (или даже больше для полновесных конфигураций ядер Linux), потратив всего 5 минут на внесение правок в код проекта.Его идея состояла в том, чтобы кэшировать запрос текущего времени в блочной подсистеме, совершаемый при каждой операции ввода/вывода, поскольку в блочной системе нет ничего, что нуждалось бы в наносекундной точности времени.
Читать полностью
Мнение о Кремниевой Долине: контраст между фильмом Дудя и мнением Лебедева, всё зависит от аспектов
Кремниевая Долина: бомжи, AI, rock and rollМы видели много разных публичных мнений — от очень хайпового фильма «Кремниевая Долина» Юрия Дудя, изображающего идиллический и солнечный образ, до очень негативного от Артемия Лебедева. Могут ли они оба быть правдой? Да, могут. Всё зависит от того, на какие аспекты вы смотрите и какие из них для вас наиболее важны.
Читать полностью
Samsung разрабатывает Smart Sensing System для автоматизации заводов по производству полупроводников, с целью полной автоматизации к 2030 году.
#hrКомпания Samsung Electronics начала работу над системой Smart Sensing System, призванной повысить эффективность и изменить принцип работы заводов по производству полупроводниковСистема предназначена в первую очередь для мониторинга и анализа производственного процесса в режиме реального времени и в настоящее время может автоматически обрабатывать однородность плазмыКак сообщает DigiTimes со ссылкой на ET News, конечная цель Samsung - сделать свои заводы полностью автоматизированными, без испо...
Читать полностью
В Tianocore EDK II PXE обнаружено 9 уязвимостей PixieFail, затрагивающих IPv6 стек, широко используется в корпоративных системах.
В имплементации Tianocore EDK II PXE обнаружены серьезные проблемы PixieFailЭксперты Quarkslab обнаружили сразу девять уязвимостей, которые затрагивают стек протоколов IPv6 в Tianocore EDK II, опенсорсной эталонной имплементации спецификации UEFI, которая широко применяется на корпоративных компьютерах и серверах. Проблемы получили общее название PixieFail.https://xakep.ru/2024/01/17/pixiefail/
Читать полностью