XDSpy атакует российские металлургические и оборонные предприятия.
Группировка XDSpy атакует российских металлургов и предприятия ВПКСпециалисты FACCT предупредили о новых атаках кибершпионской группы XDSpy. Вредоносные рассылки группировки были обнаружены 21-22 ноября 2023 года. Они были нацелены на российское металлургическое предприятие, а также НИИ, занимающийся разработкой управляемого ракетного оружия.https://xakep.ru/2023/11/24/new-xdspy-attacks/
Читать полностью
В МГТУ им. Баумана принят российский робот-укладчик углеродного волокна для создания композитных элементов самолёта МС-21, заменяющий импортное оборудование.
#hwВ МГТУ им. Баумана состоялась приёмка российского робота-укладчика сухого углеродного волокнаЭта машина будет использоваться для создания композитных элементов конструкции самолёта «МС-21», в первую очередь крыла. Робот является совместно разработкой ПАО «Яковлев» и ЗАО «АэроКомпозит»Это автоматическая голова, которая позволяет выкладывать ленту и приваривать её лазером. Плюс — это свое программное обеспечение, своя математика, которая позволяет всему этому работать, и человекомашинный интерф...
Читать полностью
Слухи о покупке МЦСТ Росатомом не подтверждены, но на TAdviser собственником указано НПО «Критические информационные системы».
#эльбрус10 февраля 2023 года появилась инфа, что Росатом покупает МЦСТ.Вроде это не подтвердил никто публично, все на уровне слухов.А вот на TAdviser собственник у МЦСТ значится НПО Критичнские информационные системы.Мы что-то пропустили?)@imaxairu Подписаться
Читать полностью
Опыт интеграции внешних DevOps-команд в команды клиента от «Фланта».
«В этой статье я расскажу, как DevOps-инженеры «Фланта» интегрируются в команду клиента и по каким правилам мы работаем, чтобы сотрудничество было комфортным для всех.Статья будет полезна тем, кто только задумался о привлечении в свою компанию сторонней команды и хочет узнать, как строится процесс внедрения»Опыт интеграции внешних DevOps-команд в команды клиента: этапы, процессы, трудности, неочевидные нюансы
Читать полностью
Positive Technologies подвела итоги платформы bug bounty Standoff 365, выплаты до 3 млн руб.
Positive Technologies: выплаты за bug bounty в РФ сопоставимы с мировымиКомпания Positive Technologies подвела итоги работы платформы по поиску уязвимостей Standoff 365 Bug Bounty, запущенной в 2022 году. За полтора года количество размещенных программ увеличилось с 2 до 53, а размер вознаграждения составляет от 9000 до 3 000 000 рублей в зависимости от уровня опасности уязвимости. Специалисты отмечают, что максимальные выплаты сопоставимы с аналогичными вознаграждениями…https://xakep.ru/2023/11...
Читать полностью
МТС тестирует продукт «Рой 9» для аренды вычислительных мощностей устройств для распределенного обучения ИИ, но запуск пока не планируется.
#ииМТС тестирует продукт под названием «Рой 9», в котором пользователи смогут предоставлять в аренду вычислительные мощности своих устройств, в том числе мобильных, для распределенного обучения моделей машинного обученияВ МТС заверили, что речь идет о проверке «гипотез компании» и реальный запуск пока не планируется. Между тем эксперты считают подход перспективным, так как он позволит экономить вычислительные мощности@imaxairu Подписаться
Читать полностью
Эксперты SafeBreach продемонстрировали возможность создания необнаруживаемого криптомайнера для Azure Automation, используя уязвимости в службе Microsoft.
#кибератакиЭксперты компании SafeBreach продемонстрировали возможность создания полностью необнаруживаемого криптомайнера для облачных средПредложенный экспериментальный криптомайнер злоупотребляет службой Microsoft Azure Automation, оставаясь невидимымЭксперты SafeBreach заявили, что нашли баг в калькуляторе стоимости Azure, который позволял параллельно запуcкать неограниченное количество задач совершенно бесплатно, хотя и только в локальной среде (то есть, принадлежащей злоумышленнику)Microsof...
Читать полностью
Тестирование дешёвых ионисторов: взорвутся или нет?
«Мы постоянно ищем новые компоненты, которые позволят сделать продукты Wiren Board лучше или снизить себестоимость.Мы обнаружили ионисторы B, которые стоят дешевле используемых нами A чуть ли не в два раза, но при этом обещают характеристики не хуже.Что же в итоге обнаружила тестовая лаборатория?»Тестируем новые ионисторы: взорвутся или нет?
Читать полностью
Минцифры предлагает создать национальную платформу для хранения данных городского видеонаблюдения в рамках нацпроекта «Экономика данных» стоимостью 12 млрд руб.
#кибербезопасность #цифровизация Минцифры предлагает включить в нацпроект «Экономика данных» инициативу, предполагающую создание национальной платформы для хранения и обработки информации всех систем городского видеонаблюдения РФСтоимость разработки платформы министерство оценивает в 12 млрд руб@imaxairu Подписаться
Читать полностью
Lazarus взломала CyberLink, заразив установщик для атаки на цепочку поставок.
Microsoft: группировка Lazarus взломала CyberLink ради атаки на цепочку поставокЭксперты обнаружили, что северокорейская хак-группа Lazarus взломала тайваньскую компанию CyberLink, разрабатывающую мультимедийное ПО, и заразила трояном один из ее установщиков, чтобы организовать атаку на цепочку поставок, направленную на жертв по всему миру.https://xakep.ru/2023/11/24/lazarus-cyberlink/
Читать полностью
«Россети» ищут подрядчика для создания системы информационного моделирования электрической сети (СИМЭС) стоимостью 566 млн руб.
#цифровизация«Россети» ищут подрядчика для создания системы информационного моделирования электрической сети (СИМЭС) на сумму 566 млн рубСистема нужна для наглядного управления объектами электроэнергетики, следует из материалов закупки@imaxairu Подписаться
Читать полностью
Представление бенчмарка MERA для оценки фундаментальных моделей от SberDevices.
MERA — инструктивный бенчмарк для оценки фундаментальных моделейСегодня исследователи говорят о новом поколении моделей, так называемых фундаментальных моделях. Эти модели обучались на более крупных объемах данных, что позволяет решать на них одновременно большое количество задач и взаимодействовать с ними через текстовые инструкции. Они обладают удивительными возможностями, но требуется объективно оценивать, что именно они действительно могут. Для этого SberDevices совместно с Альянсом в ...
Читать полностью
Группа инвесторов, включая Ивана Таврина и Владимира Потанина, обсуждает выкуп «Яндекса» через единую структуру, при этом менеджеры могут не получить контроль.
#яндексПо информации Forbes, группа инвесторов, в которую могут войти бизнесмен Иван Таврин и миллиардер Владимир Потанин, обсуждает выкуп «Яндекса» через единую структуру, представляющую их интересыТакая схема будет понятна для подкомиссии по контролю за осуществлением иностранных инвестиций, объясняют источники ForbesПри этом менеджеры «Яндекса» могут не получить голосующий контроль над компанией@imaxairu Подписаться
Читать полностью
Приглашение к анонимному опросу о выгорании среди IT-специалистов.
Мы совместно с Beehive проводим исследование выгорания среди айтишников, чтобы вместе разобраться в этой как будто уже вечной проблеме.Поучаствуйте в нашем анонимном опросе, вы нам очень поможете!
Читать полностью
Северная Корея успешно запустила разведывательный спутник «Маллиген-1» с помощью ракеты «Чхоллима-1», используя, по данным разведки, технологии, полученные от России.
#спутникНа этой неделе Северная Корея провела успешный космический пуск, в рамках которого на орбиту Земли был выведен небольшой разведывательный спутникДля доставки в космическое пространство спутника «Маллиген-1» использовалась ракета-носитель «Чхоллима-1», стартовавшая с полигона Тончхан-ниДля Северной Кореи нынешняя миссия стала первым успешным орбитальным пуском с 2016 годаПредставители южнокорейской разведки заявляли, что в новой версии ракеты «Чхоллима-1» используется двигатель, построенн...
Читать полностью
Remedy опубликовала схему вязания свитера Саги Андерсон из Alan Wake 2.
Студия Remedy Entertainment опубликовала схему, по которой можно связать свитер Саги Андерсон, одной из основных персонажей Alan Wake 2.«Для тех, кто ищет идеальный праздничный свитер, или тех, кому не хватает последней детали своего косплея Саги, мы представляем официальное руководство по вязанию свитера!», — пишет Remedy.Руководство включает схему с инструкциями, рисунок свитера спереди и сзади и пояснения по материалам, которые нужно использовать.
Читать полностью
История карманного планёра инженера Платца, дешевле велосипеда.
Карманный самолёт инженера ПлатцаПланёр, который дешевле велосипеда и на велосипеде же может перевозиться — звучит, как какой-нибудь очередной «панк»-сюжет о мире, где всё население от мала до велика умеет летать. Фантастика едва не стала реальностью стараниями одного из известнейших авиаконструкторов своего времени, вмиг потерявшего работу, родину и уверенность в будущем.
Читать полностью
Система «Антифрод» Роскомнадзора покрывает лишь 77,5% российского номерного пространства, что создает риски ошибок при выявлении подмены номеров.
#кибербезопасностьСистема «Антифрод» Роскомнадзора, которая должна помогать в защите от подмены номеров телефона, сейчас покрывает лишь 77.5% российского номерного пространства, следует из данных Минцифры и ГенпрокуратурыИз-за этого прокурорам приходится выявлять у операторов нарушения вручную, что создает риск ошибок. Чтобы избежать их, правоохранители должны обращать внимание на технические пометки номера как международного, говорится в рекомендациях ведомствБез них люди могут принять абонентс...
Читать полностью
Критика книги «Цифровая схемотехника и архитектура компьютера» — устаревшие примеры.
«Скачав бесплатную версию книги, я в который раз убедился, что как оно было этак 40-50 лет тому назад, так оно фактически и осталось. Но больше убило другое. В научном плане стало даже хуже»Не спеши, Маша! Разбор примеров из книги Харрисон Д. М., Хариссон С. Л. «Цифровая схемотехника и архитектура компьютера»
Читать полностью
В СПбГУАП разработали антивейп-систему Antivape, которая определяет курение по вредным примесям в воздухе и оповещает через Telegram.
#hwВ Санкт-Петербургском государственном университете аэрокосмического приборостроения разработали первую электронную антивейп-систему, которая проверяет наличие вредных примесей в воздухеПроект получил название Antivape и в первую очередь предназначен для учебных заведений с целью определения факта курения и пресечения таких попытокУстройство подключается к сети Wi-Fi и предупреждает о курении преподавателей через Telegram. Планируется, что учеников устройство будет оповещать о вреде для здоров...
Читать полностью
Максим Горшенин выступил на конференции IT Elements с докладом о перспективах развития отечественных процессоров и серверных компонентов.
#видео Сегодня выступал на конференции IT Elements, смонтировал видео на час с пару докладами, в том числе и моим выступлением. Тема доклада: Перспективы развития отечественных процессоров и других серверных компонентов@imaxairu Подписаться
Читать полностью
Устройство Halo от Prophetic для вызова осознанных снов через определение REM-фазы.
Приходилось ли вам когда-нибудь испытывать ощущение, когда вы как бы просыпались внутри своего собственного сна? В такой момент вы понимаете, что видите сон, и можете им управлять.Учёные связывают такие видения с фазой быстрого сна (REM-фазой). А стартап Prophetic разрабатывает устройство Halo, которое будет определять «быструю» фазу и вызывать осознанные сны по запросу
Читать полностью
Новый Mirai-ботнет InfectedSlurs использует 0-day для атак на роутеры и NVR.
Ботнет InfectedSlurs атакует роутеры и NVR, используя две уязвимости нулевого дняАналитики Akamai предупреждают, что новый Mirai-ботнет InfectedSlurs использует две 0-day уязвимости для удаленного выполнения кода на маршрутизаторах и NVR (Network Video Recorder). Зараженные девайсы становятся частью DDoS-ботнета, который затем сдается в аренду другим злоумышленникам ради получения прибыли.https://xakep.ru/2023/11/23/infectedslurs/
Читать полностью
О человеческих проблемах в разработке ПО: совместная работа и вызовы.
Разработка ПО — сложная деятельность со множеством вызовов. Один из них заключается в том, что разработчики должны совместно работать над достижением результата.«Человеческая» сторона ИТ. Распространённые проблемы разработки, связанные с людьми
Читать полностью
Tesla открыла всю документацию по электромобилю Roadster первого поколения, позволяя каждому построить его, в отличие от более ранней инициативы с патентами.
#илонмаск #автопислот Теперь каждый может построить себе Tesla Roadster — компания открыла всю документацию по электромобилюТут уместно вспомнить более раннюю инициативу 2014 года по предоставлению свободного доступа к патентам Tesla, но фактически тогда компания просто обязывалась не преследовать в суде тех, кто использовал её разработки, в обмен рассчитывая получить доступ к разработкам контрагентаПолучался своего рода «технологический бартер», который нельзя в полной мере считать предост...
Читать полностью
Новости: видео полёта Ingenuity, Google Bard с YouTube, Intel/TSMC в Германии, Tesla, Broadcom/VMware, робот-экскаватор.
⚡ Новости к этому часу🚀 НАСА показало синхронное видео полёта №59 «Индженьюити» с двух камер — марсохода и вертолёта👀 Чат-бот Google Bard теперь может по запросу смотреть ролики и предлагать данные из видеоконтента в YouTube🏭Строительство заводов Intel и TSMC в Германии под угрозой срыва🚨В США Tesla Model X после резкого ускорения перелетела через бассейн и врезалась в частный дом💰Broadcom закрыла сделку по приобретению VMware суммой $61 млрд🤖 Автономный роботизированный экскаватор HEAP смо...
Читать полностью
Презентация российского смартфона «Р-ФОН» и ОС «РОСА Мобайл» перенесена на 18 декабря, чтобы не совпадать с пресс-конференцией Путина.
🤳Разработчики перенесли презентацию отечественного смартфона «Р-ФОН» и ОС «РОСА Мобайл»Премьеру назначили на 18 декабря. Ранее она должна была состояться 14 декабря, но в эту дату, по данным СМИ, может пройти большая пресс-конференция президента РФ Путина (официально дата пока не была объявлена), к которой будет приковано все внимание россиян.☝️Разработчики обещают в ходе презентации раскрыть историю создания устройства и его основные характеристики.Подпишитесь на Электричку
Читать полностью
История появления QR-кода: любовь к играм и небоскребам.
Сейчас сложно найти отрасль, где бы не применялся QR-код. Тут и банковские операции, и идентификация товаров, и цифровые визитки. Преимущества очевидны: считывается мгновенно любым смартфоном, причем даже если треть QR-кода повреждена, а еще хранит до 2935 байт двоичного кода. Но сегодня поговорим не про технические нюансы. Вы знали, что его придумали благодаря любви к играм и небоскребам? Если не знали, устраивайтесь поудобнее — поговорим об истории появления QR-кода.
Читать полностью
КамАЗ запускает каршеринг с «Москвичами» для сотрудников во всех городах присутствия с жесткими ограничениями по возрасту и стажу.
#автоКамАЗ запускает свой каршеринг с «Москвичами»Только для своих сотрудников, но во всех городах своего присутствияКак отмечается в приказе гендиректора Сергея Когогина, в список попадут сотрудники, не имеющие служебного автомобиля, и не получающие компенсации за пользование личным транспортомТакже предусмотрены жёсткие ограничения по возрасту и стажу - не младше 23 лет и стаж не меньше 5 лет@imaxairu Подписаться
Читать полностью
Исследователи обошли Windows Hello на ноутбуках Dell, Lenovo, Microsoft Surface.
На популярных ноутбуках обошли аутентификацию Windows Hello по отпечаткам пальцевИсследователи обошли аутентификацию по отпечаткам пальцев Windows Hello на ноутбуках Dell Inspiron, Lenovo ThinkPad и Microsoft Surface Pro X. Специалисты отметили, что производители устройств, похоже, не понимают некоторых поставленных перед ними задач.https://xakep.ru/2023/11/23/fingerprint-sensors/
Читать полностью