Уязвимость Randstorm угрожает 1,4 млн биткойнов в старых кошельках (2011-2015) из-за слабых криптографических ключей в библиотеке BitcoinJS.
Уязвимость Randstorm: 1,4 млн биткойнов в старых кошельках могут «исчезнуть»🙃Биткойн-кошельки, созданные в период с 2011 по 2015 год, могут быть уязвимы для нового типа эксплойта под названием Randstorm.🙂По примерным оценкам, около 1,4 миллиона биткойнов находятся в кошельках, сгенерированных с потенциально слабыми криптографическими ключами.🙂Уязвимость связана с JavaScript-библиотекой BitcoinJS. Пользователи могут проверить уязвимость своих кошельков через сервис KeyBleed. Также рекомендуется п...
Читать полностью
Вредонос Lumma использует тригонометрию для обнаружения песочницы.
Стилер Lumma использует тригонометрию, чтобы скрываться от обнаруженияМалварь Lumma, ворующая информацию из систем своих жертв, использует интересную тактику для уклонения от обнаружения. Вредонос измеряет движения мыши, используя тригонометрию, чтобы определить, работает он на реальной машине или в песочнице.https://xakep.ru/2023/11/21/lumma-trigonometry/
Читать полностью
Мнение, что алгоритмы не являются главным критерием ценности программиста.
Алгоритмы не важныПоговорим о том, почему ставить навыки написания алгоритмов на первый план — неправильно, почему этот «алгоритмический» критерий не релевантен и не отражает реальной ценности/уровня/потенциальной пользы от программиста.
Читать полностью
Подкаст с Алексеем Гладковым о китайских мобильных ОС, Авроре 5.0, продажах смартфонов на Авроре и возможности производства российских комплектующих.
#видео Интереснейший подкаст с Алексеем Гладковым. Поговорили про китайские мобильные ОС, про Аврору 5.0, зачем смартфоны на авроре впринципе начали продавать в розницк и самое главное - насколько возможно произвести в России комплектующие для настоящего российского смартфона?Алексей Гладков. Насколько возможен российский iPhone?YOUTUBEVKRUTUBEДЗЕН@imaxairu Подписаться
Читать полностью
Разработка микрополоскового фазовращателя на PIN-диодах для СВЧ.
«Захотелось разработать микрополосковый фазовращатель на диодах, производимых на предприятии, на котором работаю. Прочитал статьи, узнал основную схемотехническую идею.В общем смысл таков: используя переключательные PIN-диоды «направлять» СВЧ-сигнал по тому или одному из двух направлений различной электрической длины и таким образом «накапливать» фазовый сдвиг»СВЧ-фазовращатель
Читать полностью
ГК «Бештау» планирует запустить в Ростовской области производство смартфонов и планшетов к 2027 году, но детали проекта пока не раскрыты.
#бештау #телефон Группа компаний «Бештау» намерена наладить в России отечественное производство смартфоновМобильники будут выпускаться на юге страны – в Ростовской области, о чем, как пишет ТАСС, лично заявил губернатор региона Василий Голубев, добавив, что будущая фабрика также будет выпускать и планшетыПока это всего-навсего планы – никаких конкретных цифр, кроме примерной даты запуска конвейера, Голубев не раскрылПо его словам, завод начнет работу к 2027 г., но пока что ни о масштабах произво...
Читать полностью
Иностранные криптобиржи (Bybit, Bitstamp, Gate.io и др.) начали сотрудничать с российскими арбитражными управляющими, сообщая о криптокошельках должников.
#цифровизация #криптаИностранные криптобиржи сотрудничают с российскими арбитражными управляющими при банкротстве несостоятельных должников: площадки сообщают управляющим о наличии у своих клиентов криптокошельков и даже их номераОб этом глава управления принудительного взыскания и банкротства Сбербанка Евгений Акимов рассказал 16 ноября в ходе форума «Банкротства – новая реальность»По его словам, сотрудничать с российскими управляющими готовы дубайская биржа Bybit, европейская Bitstamp, сингапу...
Читать полностью
Краснодар — самый выгодный город для IT-разработчиков по соотношению зарплаты и стоимости жизни.
Краснодар стал самым выгодным городом для разработчиков во второй половине 2023В первой половине 2023 года медианная зарплата IT-специалистов выросла на 10% — до 165 тысяч рублей в месяц. По традиции, после большого исследования мы смотрим, в каких городах эти зарплаты выгоднее всего тратить. Собрали зарплаты разработчиков в российских городах, которые они оставили в калькуляторе, и наложили на них стоимость жизни в этих городах.
Читать полностью
Финансовые новости: Альтман, Яндекс, Starship, Панорама.
Кто подставил кролика Альтмана, иностранцы должны целиком допродать «Яндекс» до конца года, Илон Маск запустил второй «Старшип», а ИА «Панорама» в очередной раз доказала свои провидческие способности.Почти все самые важные и интересные финансовые новости в России и мире за неделю
Читать полностью
Китай развернул первый облачный кластер на базе RISC-V с процессорами Sophgo SOPHON SG2042, предназначенный для учебных и исследовательских целей.
#riscvКитай развернул первый облачный кластер на базе RISC-VВ составе запущенной платформы задействованы процессоры Sophgo SOPHON SG2042 с 64 ядрами RISC-V и 64 Мбайт кеша L3Тактовая частота достигает 2,0 ГГц. Реализована поддержка интерфейса PCIe Gen 4В составе системы в общей сложности объединены 48 узлов, что в сумме даёт 3072 ядра. Система, как отмечается, предназначена прежде всего для учебных и исследовательских целейОднако она также поддерживает работу определённых облачных инстансов@imax...
Читать полностью
Poloniex идентифицировала хакера, похитившего 130 млн долларов, и привлекла правоохранителей.
Poloniex установила личность хакера, похитившего около 130 000 000 долларовКриптовалютная биржа Poloniex утверждает, что установила личность преступника, который похитил у нее около 130 млн долларов в криптовалюте в начале ноября. Хакеру еще раз предложили вернуть все украденные средства, установив срок до 25 ноября и подчеркивая, что к делу уже привлечены правоохранительные органы Китая, России и США.https://xakep.ru/2023/11/21/poloniex-message/
Читать полностью
Статья об обходе AMSI в Windows через запуск PowerShell под отладкой.
Злой отладчик. Изучаем новый способ обхода AMSI в Windows #статьи #подписчикамAntimalware Scan Interface — система, которую в Microsoft создали для защиты от вредоносных сценариев на PowerShell. В этой статье я продемонстрирую, как работает один из методов обхода этого механизма. Мы будем запускать сценарий PowerShell как процесс под отладкой, что откроет некоторые интересные возможности.https://xakep.ru/2023/11/21/evil-debugger/
Читать полностью
505 сотрудников OpenAI (около 65% персонала) подписали письмо с требованием отставки совета директоров и восстановления Сэма Альтмана, угрожая уходом в Microsoft.
#ииПочти все сотрудники OpenAI потребовали отставки правления, пригрозив уходом в Microsoft — среди них и глава переворота в компании505 сотрудников OpenAI подписали открытое письмо, угрожая уволиться из компании, если совет директоров не объявит о своей отставке и не восстановит на работе генерального директора Сэма Альтмана (Sam Altman) и президента Грега Брокмана (Greg Brockman)По данным The Wall Street Journal, в OpenAI работает около 770 человек. Письмо демонстрирует вполне реальную пе...
Читать полностью
Трюки HTML для экстремального минимализма: сайт в адресной строке.
Интересные трюки HTML. Экстремальный минимализмМы уже много говорили про оптимизацию сайтов до минимального размера, преимущества статичного HTML, а также упаковку сайта (и веб-сервера) в портативный формат одного исполняемого файла, который нативно исполняется под любой ОС.Но стремление к минимизации может пойти дальше, если вы хотите поместить весь сайт в адресную строку браузера. А с помощью сокращателя ссылок даже большой сайт сжимается до восьми байт. В этом случае и хостинг не нужен.
Читать полностью
Опрос для студентов о написании статей и научных работах.
👨🏻🎓 Студенты, магистры и бакалавры!Мы все знаем, как много текстов приходится писать за время обучения: кто-то ограничивается обязательным минимумом, кто-то попадает в научные сборники, а кто-то ведёт свой умный блог. А как у вас обстоят дела со статьями?Расскажите нам в коротком опросе 👈
Читать полностью
В Москве тестируют новый формат карты москвича в виде стикера на смартфон, по аналогии с банковскими платежными стикерами.
#цифровизацияВ Москве тестируют новый формат карты москвича – в виде стикера на смартфонПо аналогии с банковскими платёжными стикерами@imaxairu Подписаться
Читать полностью
NordPass опубликовал список слабых паролей 2023 года, лидирует «123456».
Самым популярным паролем в мире в 2023 году стал «123456»Разработчики менеджера паролей NordPass уже подводят итоги года и опубликовали традиционный список наиболее распространенных и слабых паролей. Хотя в этом году пароль «password» утратил пальму первенства и занимает лишь седьмое место по популярности, ему на смену пришли «123456», «admin» и «12345678», которые теперь возглавляют список.https://xakep.ru/2023/11/21/worst-passwords-2023/
Читать полностью
Анонс конференции AI Journey 2023 от Сбера.
22 ноября в 10:00 МСК подключайтесь к трансляции Международной конференции Сбера по искусственному интеллекту AI Journey 2023.Вы узнаете о ландшафте генеративного ИИ, кейсах применения технологии, эффективных вычислениях и многом другом.👉 Подробнее
Читать полностью
Анализ причин увольнения Сэма Альтмана из OpenAI и будущее GPT.
Почему OpenAI уволило Альтмана и что будет дальше с GPT?Последние дни Сеть сотрясает новость об увольнении Сэма Альтмана, руководителя коммерческого подразделения OpenAI. Спикеры наперебой упражняются в красноречии и нагоняют тумана, чтобы собирать трафик и по десять раз перепечатывать одни и те же новости под видом новых публикаций. Почему уволили Альтмана? Что за конфликты внутри OpenAI? Что происходит?Человек, который не следил за этим увольнением с самого начала, справедливо подумает, что в...
Читать полностью
Приглашение к участию в исследовании выгорания среди IT-специалистов.
Мы совместно с Beehive проводим исследование выгорания среди айтишников и зовём вас в нём поучаствовать (в исследовании, не в выгорании 🙃).Надеемся, результаты покажут компаниям, что происходит с их сотрудниками вне созвонов и корпоративных чатов, а ещё лучше — если это вдохновит бизнес создать по-настоящему эффективные способы улучшения рабочей среды.
Читать полностью
Авторы нацпроекта «Экономика данных» столкнулись с недоверием граждан к сбору и использованию их данных, большинство не готово делиться информацией.
#кибербезопасность Авторы нацпроекта «Экономика данных», предполагающего в том числе работу над упрощением оборота и использования данных россиян, столкнулись с тем, что большинство граждан до сих пор смотрит на это с большой настороженностьюИх настроения раскрывают опросы ВЦИОМа и АНО «Национальные приоритеты» для властейОсновная часть граждан не готова делиться данными ни для каких целей и уверена, что ни государство, ни компании не способны обеспечить необходимую защиту информации@imaxairu По...
Читать полностью
Российские разработчики создали версию C++ на татарском языке, обнаруженную на GitHub.
Эчпочмак ++Российские кодеры придумали С++ на татарском языке. Необычную находку обнаружили на Гитхабе.@imaxairu Подписаться
Читать полностью
Новости: перенос полёта «Орёл», лунная станция, блокировки, OpenAI, YouTube замедление.
⚡️ Новости к этому часу🚀 В «Роскосмосе» заявили о переносе сроков полёта корабля «Орёл»🤝 В Республике Беларусь подписано ещё одно соглашение о сотрудничестве в создании Международной лунной станции🤷♂️ Популярные инструменты для обхода блокировок исчезли с GitHub в один день👮♂️ Ещё одного деятеля из Кремниевой долины признали виновным в мошенничестве⚔️ Cyberia Nova показала ещё одно короткое геймплейное видео «Смуты» (ФОТО)✊ 90% сотрудников OpenAI из 770 (и даже Суцкевер) требуют совет директор...
Читать полностью
Инструкция по установке и использованию нейросети Fooocus v2 для генерации изображений.
Fooocus v2 — бесплатный Midjourney у вас на компьютере. Подробная инструкция по установке и использованию нейросетиПоговорим про самую простую и доступную для понимания нейросеть, которая создаёт изображения по вашему текстовому описанию. Она называется Fooocus и основана на знаменитой Stable Diffusion XL. Это идеальное решение в качестве вашей первой нейросети и необходимый инструмент для любого дизайнера или контент-мейкера.
Читать полностью
Ученые показали возможность извлечения RSA-ключей из SSH-трафика через ошибки вычислений.
Исследователи научились извлекать ключи RSA из SSH-трафика благодаря ошибкамГруппа ученых продемонстрировала, что при определенных условиях пассивный злоумышленник, прослушивающий трафик, может узнать приватные ключи RSA, которые используются в SSH-соединениях. Для этого используются вычислительные ошибки в ходе вычисления цифровой подписи, возникающие при неудачных попытках установки соединения.https://xakep.ru/2023/11/20/lattice-attack-ssh/
Читать полностью
Сравнение работы программистом в gamedev и web/fintech, особенности и сложности.
Вы точно хотите пойти программистом в gamedev?Если сравнивать создание игр с web/fintech, это как водитель болида Формулы-1 и водитель комфортабельного седана S-class. Жёсткий кузов, минимум удобств, зато быстро и Шумахера знают все. Но попробуйте уместить всю вашу логику в 15мс, с обработкой четырёхсот NPC на уровне, физики, музыки, рендером на экран без просадок фпс. Всё это ради совместного фото команды на релизе игры и твоего имени в титрах. Приходите в gamedev, тут делают игры.
Читать полностью
73% интернет-трафика составляют вредоносные боты, по данным Arkose Labs.
На вредоносных ботов приходится 73% всего интернет-трафикаСпециалисты компании Arkose Labs проанализировали активность миллиардов ботов за период с января по сентябрь 2023 года. Некоторые из них выполняют полезные функции, например, индексируют интернет, но большинство созданы для вредоносных целей. По оценкам исследователей, 73% всего интернет-трафика в настоящее время составляют вредоносные боты и связанный с ними трафик.https://xakep.ru/2023/11/20/bad-bots/
Читать полностью
Сбер обсуждает с Египтом проект по расшифровке манускриптов, ранее компания расшифровала рукописи Петра Первого.
#ииСбер обсуждает с Египтом проект по расшифровке манускриптовРанее в Сбере расшифровали рукописи Петра Первого@imaxairu Подписаться
Читать полностью
Обсуждение критерия фальсифицируемости Поппера в современной физике.
Эрозия принципа фальсифицируемости, или Невидимые единороги атакуютКритерий фальсифицируемости Поппера долго верой и правдой служил физикам. Этот принцип избавлял физику от невидимых розовых единорогов, которые летают повсюду, но никак не наблюдаемы. Однако по мере развития науки и движения в сторону общей теории всего приходится поступаться принципами. Или нет? Давайте рассмотрим случаи, когда этот принцип ставится под вопрос.
Читать полностью
Google объявил о планах отказа от сторонних cookie в Chrome в рамках инициативы Privacy Sandbox, начиная с 1% пользователей в 2024 году.
#google Компания Google официально объявила о планах по отказу от использования сторонних файлов cookie в своём браузере Chrome, что является ключевым аспектом инициативы Privacy SandboxВ рамках поэтапного тестирования нововведение затронет 1 % пользователей веб-обозревателя в начале 2024 года, а более масштабный отказ от сторонних cookie начнётся в третьем квартале того же года@imaxairu Подписаться
Читать полностью