Вредоносные пакеты в PyPI воровали данные и криптовалюту у разработчиков.
27 вредоносных пакетов в PyPI воровали конфиденциальные данные и криптовалютуВ течение почти полугода неизвестные злоумышленники размещали в репозитории Python Package Index (PyPI) вредоносные пакеты, заражавшие машины разработчиков малварью, которая могла сохранять постоянство в системе, воровать конфиденциальные данные и получать доступ к криптовалютным кошелькам жертв.https://xakep.ru/2023/11/20/pypi-fakes/
Читать полностью
Новости: нормативы по киберспорту, Unity 6, солнечная станция, Blender 4.0, WhatsApp AI.
⚡️ Новости к этому часу👨💻 Опубликованы нормативы физической подготовки по «компьютерному спорту» — клики мышкой и зрительная моторика6️⃣ Unity анонсировала выход Unity 6 в 2024 году☀️ В ОАЭ запустили крупнейшую в мире солнечную электростанцию (ФОТО)💬 Х открыла доступ к инструменту поиска работы в соцсети для всех пользователей📱 RuStore будут предустанавливать на смартфоны «Авророй» с 2024 года💻 Альтман и часть сотрудников OpenAI перешли в Microsoft⚙️ Bitsum выпустила приложение CoreDirecto...
Читать полностью
ФАС возбудила дело против Яндекса за рекламу подписки «Яндекс Плюс» со скидкой 44%, которую невозможно было получить.
#яндексФедеральная антимонопольная служба (ФАС) сообщила, что возбудила дело в отношении ООО «Яндекс» за нарушение рекламного законодательстваКак уточнило ведомство, в рекламе подписки «Яндекс Плюс» говорилось о скидке 44%, однако приобрести ее по такой цене было невозможно«При попытке приобрести подписку по указанной цене заявителю было отказано в покупкеТаким образом, потребители получали неверную информацию о стоимости услуги@imaxairu Подписаться
Читать полностью
О ревью и комментариях в технической документации, личный опыт.
«Привет! Меня зовут Дмитрий Миронюк, я старший технический писатель в компании Bercut. Сегодня поговорим о ревью и комментариях. Приведу реальные примеры из личного опыта, а также поделюсь наблюдениями, как процесс ревью повлиял на моё сознание»Метаморфозы сознания. Про ревью и комментарии в технической документации
Читать полностью
Пособие для новичка по выбору первой механической клавиатуры.
«Попросили меня друзья/коллеги рассказать про первые шаги и выбор механики для работы и жизни. Решил сразу оформить как статью»Как выбрать первую механическую клавиатуру. Пособие для новичка
Читать полностью
Анонс IT-конференции «Импульс Т1» в Москве 1 декабря с участием топ-менеджеров и экспертов, включая выступление группы Uma2rman.
Делюсь классной IT-конференцией, которая пройдет в Москве 1 декабря!Если вы, как и я, интересуетесь IT, то Импульс Т1 — это отличная возможность углубиться в сферу технологий и стать частью глобального сообщества IT-специалистов.Это масштабное событие от Холдинга T1 уже состоялось в Новосибирске, Томске, Екатеринбурге, Ижевске, Иннополисе,Санкт-Петербурге и вот теперь добралось до столицы! На предстоящей конференции вас ожидают выдающиеся спикеры, среди которых:Алексей Фетисов - генераль...
Читать полностью
Райтап по побегу из Firejail и повышению привилегий в Linux.
HTB Sandworm. Выходим из песочницы Firejail и повышаем привилегии в Linux #статьи #подписчикамВ этом райтапе я покажу, как совершать побег из сендбокса Firejail, чтобы повысить привилегии в Linux. Еще мы найдем и проэксплуатируем уязвимость SSTI в сервисе проверки подписи PGP, а также заложим бэкдор в проект, написанный на Rust.https://xakep.ru/2023/11/20/htb-sandworm/
Читать полностью
Опыт построения внутреннего API с gRPC на Python после неудачных попыток с Sentry.
Землю — крестьянам, gRPC — питонистам!После безрезультатных попыток интегрировать Sentry или GlitchTip в проект, ментор бэкенда в команде Sapphire в Битве пет-проектов Олег Юрчик решил переключиться на другую задачу — построение внутреннего API для сервисов. Думал, что будет приключение на 20 минут (зашли-вышли), но всё оказалось сложнее. В итоге два дня поисков хорошего решения, отрицание, торг, принятие и ещё день реализации собственного решения для простой работы с gRPC на ...
Читать полностью
Главе Samsung Electronics Ли Джэ Ёну грозит новый тюремный срок за незаконное слияние Samsung и Cheil, прокуратура требует 5 лет.
#посадочкиГлава Samsung Electronics снова отправится в тюрьму? Ли Джэ Ёну грозит новый срок за незаконное слияние Samsung и CheilПрокуратура требует пять лет заключения@imaxairu Подписаться
Читать полностью
Две мощные возможности Python: оператор match и срезы строк и списков.
Две мощных возможности Python, упрощающие код и улучшающие его читабельностьPython не случайно стал невероятно популярным в современной технической среде. Он, если сравнивать его с другими языками программирования, возможно, является самым удобным и доступным для новичков. И вместе с этой доступностью он ещё и обладает огромными возможностями. С его помощью можно решить множество задач в самых разных сферах, им пользуются веб‑разработчики, дата‑сайентисты, учёные.По мере того, как Python развив...
Читать полностью
Минюст внес компанию-владельца VPN-сервиса Hidemy.network в реестр иноагентов, пользователям пока ничего не грозит.
#кибербезопасность Минюст внес в перечень иностранных агентов компанию-владельца популярного VPN-сервиса Hidemy.networkТем, кто пользуется ресурсом и оплачивает его услуги в России пока ничего не грозит, но может быть введена административная ответственность@imaxairu Подписаться
Читать полностью
Китайская Loongson переходит на 7 нм техпроцесс, вопрос производителя чипов.
Китайская компания Loongson переходит на 7 нм техпроцесс вместо 12 нм. Кто будет производить эти процессоры?Процессоры будут производить по 7 нм техпроцессу, что позволит увеличить их производительность примерно на треть. Узнаем, как китайцы собираются это делать и кто будет производить сами чипы.
Читать полностью
Microsoft наняла Сэма Альтмана и других бывших сотрудников OpenAI для передовых исследований в области ИИ.
#ииMicrosoft наняла Сэма Альтмана и других выходцев из OpenAI — они займутся передовыми исследованиями ИИ@imaxairu Подписаться
Читать полностью
PoC-эксплоит для RCE в CrushFTP позволяет выполнять код и получать пароли.
Опубликован эксплоит для критической RCE-проблемы в CrushFTPПоявился PoC-эксплоит для критической RCE-уязвимости в CrushFTP. Проблема позволяет неаутентифицированным злоумышленникам получать доступ к файлам на сервере, выполнять произвольный код и получать пароли в виде простого текста.https://xakep.ru/2023/11/20/crushftp-exploit/
Читать полностью
Анонс двух IT-митапов с докладами от X5 Tech, Avito, RuPost, Nexign, Спортмастер, Леруа Мерлен.
😆 Что может быть лучше IT-митапа Недели бэкенда 2.0? Только два IT-митапа Недели бэкенда 2.0!IT-митап 16 ноября:1️⃣ «А что там у бэкенда? Кухня разработки в X5 Tech» — Александр Логинов, менеджер направления HR и монетизации;2️⃣ «Как в Авито устроен рост инженеров» — Олег Венгер, Tech Lead;3️⃣ «Знания PEP — основа Python-разработчика» — Михаил Вознесенский, руководитель разработки группы почтовых решений RuPost.IT-митап 17 ноября:4️⃣ «My backend — my rules! RuleEngine внутри нашего проду...
Читать полностью
Пост-закрепление с вопросом о проблемах с VPN после мер Роскомнадзора.
SecurityLab.ru pinned «Заметили ли вы проблемы с использованием VPN после новых мер Роскомнадзора?»
Читать полностью
OpenAI назначила Эмметта Шира временным CEO после увольнения Сэма Альтмана, который присоединится к Microsoft.
Альтман 'вышел', Шир 'вошел': двери OpenAI вращаются все быстрее🔴OpenAI объявила о назначении Эмметта Шира, сооснователя и бывшего руководителя Twitch, временным генеральным директором после скандального увольнения Сэма Альтмана. Это уже третий генеральный директор за прошедшие три дня.🔴Альтман был уволен в пятницу советом директоров OpenAI, потому что «не всегда был откровенен в общении с советом директоров, что мешало ему выполнять свои обязанности».🔴В воскресенье вечером гене...
Читать полностью
Компании «ИскраУралТЕЛ» и «РТСофт» завершили реорганизацию, объединившись в АО «Искра Технологии» с новым логотипом.
#телеком28 августа 2023 года АО «ИскраУралТЕЛ» официально объявило о завершении реорганизации путем присоединения АО «РТСофт», а 7 сентября объединенная компания была официально переименована в акционерное общество «Искра Технологии»«Наш новый логотип символизирует ценности и принципы, на которых строится наша деятельностьПереплетение орбит в логотипе символизирует связи, которые мы создаем между людьми, компаниями и технологиямиМы верим, что только доверительные отношения позволяют нам реализов...
Читать полностью
Сборка релейного калькулятора: использование реле для математических операций.
«Я изначально понимал, что мы не будем собирать схему исключительно на реле. Такая задача затянула бы реализацию проекта на месяцы. К тому же при цене прозрачных реле в $6 за единицу его общая стоимость оказалась бы слишком высока. И всё же я выяснил, что можно заставить реле выполнять реальные математические действия»Собираем релейный калькулятор
Читать полностью
Наибольший объем DDoS-атак в России в Q3 2023 пришелся на телеком-операторов, транспорт и госсектор, а основным источником атак стал Китай.
#кибератаки Наибольший объем DDoS-атак в России в третьем квартале 2023 года был зарегистрирован на сетях телеком-операторовЭто объясняется тем, что операторы интенсивно борются с DDoS-атаками, защищая как собственные объекты, так и ресурсы своих клиентов, размещенные в той же сетевой инфраструктуреНа втором месте — сфера транспорта и перевозок. Этот сегмент всегда был интересен злоумышленникамВ третьем квартале также были заметны показатели атак на ресурсы авиаперевозчиков и системы бронировани...
Читать полностью
РКН получил полномочия блокировать сайты с информацией об обходе блокировок.
Роскомнадзор будет блокировать сайты с информацией об обходе блокировокВ конце прошлой недели СМИ, со ссылкой на постановления кабмина, сообщили, что теперь Роскомнадзор официально наделили полномочиями блокировать сайты с информацией о способах обхода блокировок.https://xakep.ru/2023/11/20/info-block/
Читать полностью
Apple планирует самостоятельно разрабатывать датчики изображений для камер и аккумуляторные батареи.
#appleВ перспективе Apple хотела бы сама разрабатывать датчики изображений для камер и аккумуляторные батареи@imaxairu Подписаться
Читать полностью
Boeing 787 впервые приземлился на ледяной аэродром в Антарктиде для доставки оборудования.
Самолёт Boeing 787, способный перевозить 300 пассажиров, впервые приземлился на ледяной покров в Антарктиде. Dreamliner совершил успешную посадку на аэродроме Тролль.Команда из 45 человек, включающая исследователей и сотрудников Норвежского полярного института, смогла доставить на самолёте 12 тонн оборудования.Аэродром Тролль представляет собой полосу голубого льда длиной 3000 метров и работает только с октября по март. Ежегодно норвежские исследователи отправляют туда до 10 самолётов разного ра...
Читать полностью
Илон Маск потребовал от OpenAI раскрыть причину увольнения Сэма Альтмана, который не вернется, а новым главой назначен Эммет Шир.
#ииИлон Маск заявил, что потенциальная опасность продвинутого искусственного интеллекта настолько велика, что OpenAI, самая известная компания по искусственному интеллекту в мире на данный момент, должна раскрыть причину, по которой она уволила генерального директора Сэма АльтманаСэм Альтман не вернётся несмотря на старания Microsoft и других инвесторов. Новым главой OpenAI стал бывший лидер Twitch Эммета Шира@imaxairu Подписаться
Читать полностью
Новости: увольнение Сэма Альтмана из OpenAI, блокировки, SpaceX, Unity Muse и другое.
⚡️ Новости к этому часу😫 Сэма Альтмана выгнали из OpenAI👋 Соучредитель OpenAI Грег Брокман ушёл из компании сразу после отставки Сэма Альтмана❗️ Роскомнадзор наделён полномочиями по принятию решений блокировать сайты с методами обхода сетевых ограничений🆓 Valve вернула бесплатную раздачу Half-Life в честь 25-летия проекта и выпустила документальный фильм про создание игры💻 Microsoft разрешит пользователям Windows 10 и 11 из ЕЭЗ удалять Bing, Edge и другие приложения🛰 SpaceX представила новую спу...
Читать полностью
Компания «Аквариус» перешла в собственность гендиректора и сына основателя НКК, отделившись от «Смарт текнолоджис».
#аквариус «Аквариус» перешел в собственность к своему гендиректору и сыну основателя НККРанее активы принадлежали «Смарт текнолоджис», которым владели Алексей Калинин, Олег Кот, Надежда Бланкет и Антон Ефремов«Аквариус» и «Смарт текнолоджис» разделятся и начнут развиваться отдельно@imaxairu Подписаться
Читать полностью
Гайд по самостоятельному изучению Machine Learning бесплатно.
«Я давно обещала выложить сюда подробный гайд на тему того, как можно изучать Machine Learning самостоятельно, не тратя деньги на платные курсы, и, наконец, выполняю своё обещание. Надеюсь, этот гайд станет подсказкой, которая поможет найти правильное направление новичкам, которые хотят погрузиться в нашу область»Вкатываемся в Machine Learning с нуля за ноль рублей
Читать полностью
Ключевые разработчики базовых станций OpenRAN из «Сколтеха» переходят в МТС для налаживания серийного выпуска БС к 2026 году.
#базовыестанции В структуры МТС переходят ключевые разработчики базовых станций (БС) на архитектуре OpenRAN, которые до этого работали в «Сколтехе»Они должны наладить серийный выпуск БС к 2026 году в рамках исполнения мероприятий профильной «дорожной карты». «Сколтех» же откажется от проекта по разработке и выпуску базовых станций 4G/5GРешение, по данным “Ъ”, связано с тем, что институт не смог найти средства на софинансирование 50% стоимости проекта (5,6 млрд руб.) — это ключевое условие д...
Читать полностью
Лучшие публикации недели: черкаш-код, ускорение программы, робот-пылесос, жёсткий диск.
На прошедшей неделе мы изобретали черкаш-код, ускоряли программу для 50-летнего процессора на 180 тысяч процентов, освобождали робот-пылесос и выясняли, что может произойти, если выбросить на помойку неисправный жёсткий диск.Лучшие публикации недели (13-19 ноября)
Читать полностью
Список распространённых ошибок при нагрузочном тестировании и инструкции по их поиску.
«Всем привет! На связи ITSumma. За 15 лет, что мы делаем нагрузочное тестирование, у нас накопился список самых распространённых ошибок, которые совершают, когда строят и отлаживают инфраструктуру.Ну список и список, скажете вы, но в этой статье мы хотим поделиться не только самими ошибками, но и инструкциями, как их найти»Главные проблемы сайта, которые показывает нагрузочное тестирование
Читать полностью