Специалисты АО «Решетнёв» разработали новую платформу для спутников массой до 1000 кг. Первый аппарат — «Гонец-М1», группировку развернут к 2029 году.
#телеком #спутник Специалисты АО «Решетнёв» — российского производителя спутников различного назначения — разработали новую унифицированную платформу для космических аппаратов массой до 1000 кгПервым аппаратом, созданным на её основе, станет перспективный спутник «Гонец-М1»Развёртывание орбитальной группировки спутников «Гонец-М1» должно быть завершено в 2029 году, она обеспечит связь, в частности телефонную, на всей территории России, включая удалённые регионы, а также послужит инфраструктурой ...
Читать полностью
История о галлюцинациях Google, которые чуть не угробили стартап, и о том, как Google подсматривал за сайтом
«В 2023 году мы узнали, что нейросети могут галлюцинировать. На первый взгляд, это довольно забавное и пока что безобидное явление. Но в этой короткой статье я расскажу, как столкнулся с галлюцинациями самого Google и как это чуть не угробило стартап, в котором я работаю»История о том, как Google подсматривал за сайтом и галлюцинировал
Читать полностью
Выход на рынки дружественных стран не компенсировал российским IT-разработчикам потери от закрытия западных рынков: падение IT-экспорта составило 44-47%.
#экономикаВыход на рынки ближнего зарубежья, в «дружественные» страны Ближнего Востока, Северной Африки и Юго-Восточной Азии не смог компенсировать российским IT-разработчикам потери от закрытия западных рынковПо итогам 2023 года падение IT-экспорта ускорилось, по предварительной оценке — поставки снизились на 44–47%, до $3,1–3,3 млрд@imaxairu Подписаться
Читать полностью
Cisco исправила критическую уязвимость CVE-2024-20272 в Unity Connection, позволяющую выполнение команд и повышение привилегий.
Cisco исправляет опасную уязвимость в Unity ConnectionРазработчики Cisco выпустили патчи для устранения критической уязвимости в Unity Connection. Проблема получила идентификатор CVE-2024-20272 и может использоваться удаленно, без аутентификации, для загрузки произвольных файлов, выполнения команд и повышения привилегий до уровня root.https://xakep.ru/2024/01/12/unity-connection-patch/
Читать полностью
Китайские ученые создали атомную батарею размером 15x15x5 мм, которая может питать смартфон 50 лет без подзарядки. Мощность — 100 мкВт.
#hwКитайцы создали атомную батарею для «вечной» электроники — смартфон с такой проработает 50 лет без подзарядкиРазмеры элемента составляют 15 × 15 × 5 мм, а выдаваемая им мощность равна 100 мкВт (0,0001 Вт)Батарея якобы уже передана клиентам для изучения, а по-настоящему мощный 1-Вт элемент будет представлен в 2025 году. Сообщается, что аккумулятор будет полностью безопасным, так как на него не будут влиять температура воздуха и другие факторыТакже отмечается, что проблем с утилизацие...
Читать полностью
Шестой конкурс технических статей на Хабре: список тем и призыв к участию
Шестой конкурс технических статей на Хабре уже себя оправдал! Зацените, это только верхушка айсберга:🔸 Я знаю, что вы сделали с этим файлом. Проектируем функцию «история событий» в офисном продукте🔸 Кастомизируем VS Code для веб-разработки🔸 Тонкости настройки Grafana Loki🔸 Профилирование асинхронного Python🔸 Рассчитываем бэклог спринта не на глаз🔸 Как мы планировали повысить версию PHP за месяц, а потратили на это год🔸 Изучаю мок-сервера и пишу свой🔸 Вы точно хотите пойти программистом в gam...
Читать полностью
Автоматизация бизнес-процессов: зачем, преимущества, ошибки, кроличья нора
Кроличья нора автоматизации бизнес-процессовВ мире современных технологий бизнес неизбежно сталкивается с необходимостью изменения, развития и оптимизации своих процессов. В этой статье мы погрузимся в мир автоматизации бизнес-процессов и рассмотрим, зачем она нужна, какие преимущества она приносит, какие ошибки могут привести к провалу проектов и как постараться избежать погружения в кроличью нору, казалось бы, простого проекта.
Читать полностью
«Ростелеком» поставил 35 тыс. ПК «Аквариуса» и мониторов RDW на новые территории по контракту с Минцифры на сумму более 1,7 млрд руб.
#hw #rdw #аквариус #ростелеком35 тыс. персональных компьютеров (ПК) «Аквариуса» отправились на новые территории в конце 2023 г. Поставку осуществлял «Ростелеком», который заключил контракт с Минцифры. Сумма контракта могла перевалить за 1,7 млрд руб.Помимо ПК «Аквариуса» на новые территории поехали мониторы компании RDWОт себя добавлю, что компании-участники данного проекта показали хороший пример, желаю и всем остальным не сидеть, поджав хвост@imaxairu Подписаться
Читать полностью
Правительство планирует запустить оплату по биометрии в шести метрополитенах до конца 2025 года, но эксперты оценивают затраты в 260 млн руб. и указывают на риски.
#кибербезопасностьПравительство планирует до конца 2025 года запустить оплату по биометрии в шести региональных метрополитенахИсточники на рынке считают такие сроки оптимистичными и оценивают минимальные затраты на оборудование станций в 260 млн рубЭксперты предупреждают о высоких рисках дополнительных расходов и технических сложностях при реализации проекта, в том числе связанных с необходимостью внедрять решения в области информбезопасности@imaxairu Подписаться
Читать полностью
Релиз Ruby 3.3.0: новые возможности и изменения в языке
Релиз Ruby 3.3.0: что появилось нового в языке программирования и что изменилосьНа днях появился новый релиз динамического объектно-ориентированного языка программирования Ruby 3.3.0. Он вобрал в себя лучшие возможности многих других ЯП, включая Perl, Java, Python, Smalltalk, Eiffel, Ada и Lisp. Что касается кода проекта, то он распространяется под лицензиями BSD (2-clause BSDL) и Ruby, которая ссылается на последний вариант лицензии GPL и полностью совместима с GPLv3.
Читать полностью
Российские ученые опровергли заявление китайских коллег о скорой смерти RSA-шифрования с помощью квантовых компьютеров, назвав их метод нерабочим для реальных ключей.
#квантовыеХоронить RSA-шифрование с помощью квантовых компьютеров ещё рано, выяснили российские учёныеПримерно год назад группа китайских учёных опубликовала статью, в которой сообщила о скорой смерти широко используемого метода RSA-шифрования с открытым ключомНа небольшом квантовом компьютере они показали, что взломать RSA можно с использованием меньшего числа кубитов, чем длина ключаВ этом таилась колоссальная угроза безопасности критически важным данным, что нужно было изучитьримерно год наза...
Читать полностью
Праздничный виммельбух с Хабраслизнем: нужно помочь найти детали
Разглядываем праздничный виммельбух с ХабраслизнемСлизень отправился в поквартирный обход, и в одной из квартир его ждало удивительное зрелище. Наш герой растерян и не знает, куда смотреть. Скорее помогайте!
Читать полностью
Правительство утвердило новый список обязательных для предустановки приложений: добавлены RUTUBE и Дзен, исключены Новости Mail.ru и OK Live.
#swПриложения RUTUBE и Дзен стали обязательными для предустановки на новые смартфоны, продающиеся в РоссииА Новости Mail.ру и видеохостинг OK Live исключили из списка МинцифрыПравительство России утвердило на 2024 год перечень программ — отечественных и из стран ЕАЭС — для обязательной предустановки на смартфоны, компьютеры и цифровые телевизоры, добавив для последних несколько видеосервисов, сообщила пресс-служба кабминаПеречень для телевизоров пополнили "Яндекс Браузер...
Читать полностью
Интерактивная статья: Хабраслизень в Квартале Образования, нужно разгадать загадки роботов
День в Квартале Образования: похождения Хабраслизня продолжаютсяХабраслизень ещё не знает, что местные роботы любят подшутить и уже расставили свои ловушки. Помогите ему разгадать загадки роботов и найти правильные ответы среди фальшивок.
Читать полностью
Обзор CNCF White Paper по observability: инструменты, виды, стратегии, проблемы
CNCF White Paper по observability: инструменты, виды, стратегии и проблемыВ августе 2023 года под руководством группы TAG Observability в экосистеме CNCF была выпущена версия 1.0 документа по наблюдаемости. CNCF — флагман развития и продвижения облачных технологий. Организация объединяет в себе множество компаний, разработчиков и специалистов с огромным опытом и экспертизой, которые упаковали в этот документ.
Читать полностью
Исследователи взломали чат-бота Chattr, используемый в KFC и других сетях, получив доступ к базе данных с личными данными.
Исследователи взломали чат-бота для найма в KFC🤖 Группа исследователей безопасности обнаружила уязвимость в чат-боте Chattr для автоматизации процесса найма сотрудников в фастфуд-франшизах.💻MrBruh, один из исследователей, выявил уязвимость через скрипт для Firebase, что позволило проникнуть в базу данных, содержащую личные данные и конфиденциальную информацию сетей KFC, Chick-fil-A, Subway и других сетей.⚠️ Данные касались менеджеров франчайзи, соискателей работы и сотрудников Chattr. Доступ к а...
Читать полностью
В России появились предзаказы на Apple Vision Pro по цене до 800 тыс. руб., но «Авито» их заблокировало до старта официальных продаж в США.
#кибербезопасностьВ России открыли предзаказы на Apple Vision Pro, цены достигали 800 000 рублей«Авито» заблокировал ихВ США предзаказы стартуют только 19 январяДрузья, возможно, вы уже видели публикации о том, что на некоторых онлайн-площадках уже появился предзаказ на Apple Vision Pro, официальные мировые продажи которых ещё не стартовали. Предзаказ на гарнитуру на «Авито» в настоящий момент заблокирован. Это общий сценарий для подобных объявлений, когда купить товар физически ещё нет возможно...
Читать полностью
Бывший участник Shiny Hunters приговорён к трём годам тюрьмы и штрафу $5 млн за взлом более 60 организаций.
Бывший участник группировки Shiny Hunters приговорен к трем годам тюрьмыАмериканский суд приговорил 22-летнего француза Себастьяна Рауля (Sebastien Raoult) к трем годам лишения свободы и возмещению убытков в размере 5 млн долларов США. Рауль, также известный в сети под ником Sezyo Kaizen, был участником группировки Shiny Hunters, которая взломала более 60 организаций в период с апреля 2020 года по июль 2021 года, похитив личные и…https://xakep.ru/2024/01/12/shiny-hunters-sezyo-kaizen/
Читать полностью
Индия может помочь Nvidia компенсировать потери от санкций США на экспорт GPU в Китай: Yotta готова купить 32 тыс. ускорителей H100 и H200.
#санкции #gpuИндия может помочь Nvidia пережить сложности, связанные с введением властями США ограничительных мер, не позволяющих ей экспортировать востребованные передовые GPU в Китай, на который приходится до четверти всех продаж компанииИндийский бизнес в огромных количествах закупают продукцию компанииК промышленным гигантам Tata Group и Reliance Industries недавно присоединился местный гиперскейлер Yotta, который готов приобрести 32 тыс. ускорителей H100 и H200@imaxairu Подписаться
Читать полностью
Обзор серверного железа от Selectel: процессоры Intel, GPU AMD, новые платформы и диски
Это просто праздник какой-то: две линейки процессоров Intel, новые GPU от AMD, платформы и российские серверыРебята из Selectel продолжают рубрику обзоров серверного железа. В этом выпуске рассмотрим устройства, представленные в декабре. Погрузимся в новые платформы, изучим новые диски и системы хранения данных. Уже присматриваете новое железо для своих серверов? Тогда добро пожаловать!
Читать полностью
Роскомнадзор выявил 43 млн мобильных номеров с нарушениями оформления, по 600 тыс. номеров услуги прекращены. Изъято более 78 тыс. серых сим-карт.
#кибербезопасностьОколо 43 млн мобильных номеров из более чем 351 млн номеров абонентов российских операторов связи оказались оформлены с нарушениями, установил Роскомнадзор (РКН) по итогам проверок за 2023 гВсего выявлено 43 млн номеров, содержащих нарушения, из которых по 42 млн номеров операторы уже внесли достоверные сведенияС сентября по декабрь 2023 г. операторы связи прекратили оказание услуг по более 600 000 номеров с неустановленными владельцамиДля пресечения нарушений в сфере...
Читать полностью
В плагине Post SMTP Mailer для WordPress найдены две уязвимости, угрожающие 150 000 сайтов.
150 000 сайтов на WordPress в опасности из-за багов в плагине Post SMTP MailerСразу две проблемы обнаружены в популярном плагине Post SMTP Mailer, который используется для доставки электронной почты на 300 000 сайтов. Уязвимости могут помочь злоумышленникам получить полный контроль над аутентификацией ресурса.https://xakep.ru/2024/01/12/post-smtp-mailer/
Читать полностью
Новости: AMD апскейл для YouTube/VLC, JWST обнаружил «кошачий хвост», Valve запретила моды, Ayaneo Next, галактика без звезд, Россия в топе пиратского трафика, Sony рейтинг, Holoconnects, Apple уязвимость Magic Keyboard, ИИ анализ крови, потеря ноутбуков в школах Чикаго
⚡ Новости к этому часу⬆️ AMD представила опцию апскейла для YouTube и VLC🔭 «Джеймс Уэбб» обнаружил «кошачий хвост» из пыли в молодой системе «Бета Живописца»❌ Valve запретила разработчикам мода Team Fortress: Source 2 и демейка Portal для Nintendo 64 доделывать эти игры🕹️ Ayaneo представила бюджетный вариант консоли Ayaneo Next со SteamOS (ФОТО)💫 Обнаружена причудливая галактика, в которой, кажется, нет ни одной звезды🏴☠️ Россия вошла в тройку стран — потребителей пиратского трафика🎮 Sony ...
Читать полностью
Обзор ретрокомпьютера TabletPC Compaq TC1000 и загадка recovery-дисков для восстановления до заводского состояния
Артефакты прошлого: TabletPC Compaq TC1000 и загадка recovery-дисковВ обычной ситуации о наличии Recovery CD или специализированного раздела на жёстком диске никто не вспоминает. Но если речь идёт о ретрокомпьютинге, то всё меняется. Ведь именно эти способы позволяют восстановить оборудование с программной точки зрения до заводского состояния и взглянуть на то, что видел человек, выложивший несколько тысяч долларов на новенький компьютер в каком-нибудь 2002 году.
Читать полностью
Исповедь виндовсца: выбор ОС — это инструмент, а не самоцель, автор предпочитает Windows за свободу и минимум телодвижений
«В момент, когда понимаешь, что ОС — не самоцель, а инструмент, становится ровным счётом всё равно какой ОС пользоваться, как она распространяется и пакеты внутри неё. Если дадут корпоративный ноут на линуксе — буду им пользоваться, дадут на маке — аналогично. Если придётся по работе сидеть по RDP и пилить .NET Framework или через ssh работать с Vim — значит, так надо, это работа. Но добровольно для своего использования я выберу то, что даст мне свободу и максимум возможней ...
Читать полностью
Google реорганизуется, переходя на функциональную модель, объединяя команды Pixel, Nest и Fitbit. Сокращения затронут команду AR-оборудования.
#googleВ рамках реорганизации Google переходит на функциональную модель организации работДо этого подразделения Pixel, Nest и Fitbit представляли собой отдельные независимые команды, которые занимались дизайном, разработкой аппаратного обеспечения, программным обеспечением, пользовательским интерфейсом и т. д. То есть одна команда отвечала за производство смартфонов, вторая — за выпуск устройств для умного дома, и третья — за сборку носимых устройствТеперь в Google за разработку аппаратного обес...
Читать полностью
Инструменты, обучение и создание открытого SOC для blue team в ИБ
«Синий» путь: инструменты, обучение и Open SOCПродолжаем цикл статей по глобальным направлениям ИБ. Сегодня мы погрузимся в мир blue team и посмотрим, как подготовиться защитнику, сделав упор на эффективные инструменты, обучение и создание открытого Security Operations Center.
Читать полностью
Крупнейший архив ПО для OS/2 «Hobbes OS/2 Archive» прекратит свое существование 15 апреля 2024 года после нескольких десятков лет работы.
#осКрупнейшей в интернете архив программного обеспечения для классической операционной системы OS/2 спустя несколько десятков лет с момента запуска прекратит свое существование в 2024 г.Коллекция софта под названием “Hobbes OS/2 Archive”, хранение которой на собственных серверах пока еще обеспечивает департамент информационных и коммуникационных технологий Государственного университета Нью-Мексико, США (NMSU), перестанет быть доступной 15 апреля 2024 г., как и сайт, предназначенный для навигации...
Читать полностью
В 2023 году пиратские сайты посетили 141 млрд раз, что на 12% больше, чем в 2019 году, по данным MUSO и Kearney.
В 2023 году пиратские сайты по всему миру посетили более 141 млрд человекКомпания MUSO, специализирующаяся на защите авторских прав и борьбе с пиратством, и консалтинговая фирма Kearney представили отчет об активности цифровых пиратов в 2023 году. По их данным, за прошедший год в мире был зарегистрирован 141 миллиард посещений пиратских сайтов, что на 12% больше, чем в 2019 году.https://xakep.ru/2024/01/11/videopiracy-2023/
Читать полностью
Сравнение передачи параметров по значению и по указателю в Go, рекомендация передавать значения где возможно
Go: передача значений VS передача указателейGo — один из немногих языков, в которых структуры можно передавать параметрами и возвращать из функций как по значению, так и по указателю. Это приводит к большей выразительности языка, но также разделяет общество разработчиков Go на два лагеря: сторонников указателей и сторонников значений.В этой статье предлагается сравнение обоих способов и делается попытка убедить читателей передавать и возвращать значения в тех случаях, где это возможно
Читать полностью