Хакеры BlueNoroff создают фейковые сайты для атак через LinkedIn.
Microsoft: северокорейские хакеры создают фейковые порталы для оценки навыковMicrosoft сообщила, что северокорейская хакерская группа BlueNoroff создает новую инфраструктуру для предстоящих атак с использованием социальной инженерии в LinkedIn. Эксперты пишут, что в последние несколько недель хакеры создают новые сайты, замаскированные под порталы оценки навыков, то есть могут сменить тактику.https://xakep.ru/2023/11/14/bluenoroff-sites/
Читать полностью
Сводка новостей: авиакомпаниям РФ закроют .aero, налог для маркетплейсов, OpenAI переманивает исследователей, Smart Engines создала нейросеть для паспортов и другие события.
⚡️ Новости к этому часу✈️ Авиакомпаниям РФ закроют доступ к доменной зоне .aero✉️ Продавцов маркетплейсов обяжут платить налог для поддержки «Почты России»💰 OpenAI предлагает исследователям ИИ из Google до $10 млн в год🦅 Smart Engines создала нейросеть, способную считывать паспорт РФ как обычный QR-код🛸 «Лаборатория Касперского» представила первую в России систему классификации дронов по типам опасности🌐 Свидетель Google случайно раскрыл в суде долю Apple от поисковой рекламы в Safari💻 Tuxe...
Читать полностью
Обновление информации о том, как Хабр обрабатывает официальные обращения и географические ограничения.
Географические ограничения на ХабреНесколько лет назад мы рассказали про то, как Хабр обрабатывает официальные обращения, а также анонсировали наш раздел Transparency Report, в котором мы своевременно публикуем информацию об обращениях. Что ж, с тех пор кое‑что поменялось и настало время для новой публикации с небольшим апдейтом.
Читать полностью
SITA закрывает России доступ к зоне .aero, Ru-Center продлил домены клиентов за свой счет на год.
#санкцииШвейцарский провайдер услуг для гражданской авиации SITA решил закрыть России доступ к международной авиационной доменной зоне .aeroRu-Center экстренно продлил за свой счет срок действия доменов всех своих клиентов на один год@imaxairu Подписаться
Читать полностью
Вредонос BiBi уничтожает данные на Linux и Windows в Израиле.
Вайпер BiBi атакует пользователей Linux и Windows в ИзраилеИзраильский CERT предупредил, что атаки на израильские компьютеры с целью уничтожения данных становятся все более частыми. Так, была обнаружена разновидность малвари семейства BiBi, уничтожающая данные как в системах под управлением Linux, так и Windows.https://xakep.ru/2023/11/14/bibi-wiper/
Читать полностью
МТС, Вымпелком и МегаФон просят пересмотреть проект создания федеральной сети на частоте 450 МГц для IoT, опасаясь монополии Tele2.
#телекомМТС, «Вымпелком» и «МегаФон» обратились в Минэнерго с просьбой пересмотреть идею создания федеральной сети на диапазоне 450 МГц для передачи данных счетчиков ЖКХ и других устройствЭтот диапазон занят подконтрольным «Ростелекому» Tele2, что грозит монополизацией рынка и ростом цен на услуги IoT (интернета вещей)Всего на проект, по данным “Ъ”, потребуется около 100 млрд руб. до 2030 года, включая 73,35 млрд руб. из госбюджета@imaxairu Подписаться
Читать полностью
Размышления о том, что не все, кто начинает изучать IT, гарантированно получат работу, и почему это так.
«Год назад я написал бы о том, что каждый может стать программистом, нужно лишь верить в себя, и всё получится. Два года назад я бы добавил пару строк про нити Вселенной, Закон притяжения и материальность мыслей.Три года назад я бы стучался в каждую дверь с непрошенными советами, убеждая, что нужно срочно начать учить Java, вставать в 5 утра и ходить в бассейн, потому что это круто, полезно, а первый пункт ещё и принесёт высокооплачиваемую профессию.Что я хочу сказать сегодня? Нет никакой гаран...
Читать полностью
Huawei представила Mate 60 Pro с квантовой защитой вызовов от прослушки, используя тройную защиту.
#huaweiHuawei представила новую версию дефицитного Mate 60 Pro — с квантовой защитой вызовов от прослушкиВ смартфоне используется тройная защита@imaxairu Подписаться
Читать полностью
Минпромторг выпустил трек из звуков производств, в котором использованы устройства «Бештау», представленные на выставке «Россия».
🎶 Вы уже слышали самый технологичный трек России? Минпромторг собрал звуки с нескольких десятков отечественных производств, чтобы мы узнали ритм российской промышленности 🩶Ставьте 🔥, все, кто увидел и услышал Бештау :) 😎 Кстати, трек сводил Сергей Жуков на моноблоке «Бештау». ☝🏻 Наши устройства представлены не только в ролике, но и на выставке «Россия» в павильоне «Сделано нами».📍Где смотреть: Москва, ВДНХ, Павильон Е.
Читать полностью
Статья об уязвимости LPE в Windows через NTLM, CVE-2023-21746.
Локальная картошка. Исследуем уязвимость в локальной аутентификации Windows #статьи #подписчикамВ этой статье речь пойдет об уязвимости, позволяющей выполнить локальное повышение привилегий (LPE) в операционных системах семейства Windows. Баг напрямую связан с NTLM-аутентификацией, поэтому сначала поговорим о том, как она устроена, а потом перейдем непосредственно к разбору CVE-2023-21746.https://xakep.ru/2023/11/14/local-potato/
Читать полностью
Сборка средневолнового радиоприёмника на микросхеме Toshiba TA7613AP в стиле японского минимализма.
Радиоприёмник в стиле японского минимализмаБлагодаря тому, что Toshiba разрабатывает и производит не только локомотивы, ноутбуки и квантовую криптографию, но и микросхемы, нам с вами вот уже много лет доступно то разнообразие электронной техники, к которому мы привыкли, тогда как несколько десятилетий назад оно казалось фантастикой.Сегодня мы познакомимся с TA7613AP — одной из множества прекрасных микросхем Toshiba. И соберём на ней отличный средневолновый радиоприёмник. А также откроем дл...
Читать полностью
Представлено первое страховое мобильное приложение под ОС «Аврора» от компании «Энергогарант», разработанное на Flutter.
#осаврораПервое страховое мобильное приложение под ОС «Аврора» компании ПАО «САК «Энергогарант» было представлено 9 ноября 2023 года в Москве«Построение национальной мобильной среды на базе отечественных технологий невозможно без создания достаточного количества приложений для пользователей, среди которых важнейшими являются финансовые и страховые приложенияМы рады, что глубокая экспертиза коллег из «Фрифлекс» во Flutter позволяет разрабатывать первоклассные приложения с использованием данного ф...
Читать полностью
Оператор карт «Мир» одобрил приём платежей российскими банками за рубежом (Турция, ОАЭ и др.), правовая неопределённость снимается.
#мирОператор карт «Мир» одобрил прием платежей российскими банками за рубежомПланы российских банков размещать терминалы для оплаты по картам «Мир» в Турции, ОАЭ и других странах не нарушают закон, сказал РБК глава НСПК. Из-за правовой неопределенности некоторые банки не расширяли использование этой схемы@imaxairu Подписаться
Читать полностью
Представление третьего участника Недели бэкенда — Группы компаний «Астра».
Знакомимся с третьим участником Недели бэкенда!3️⃣ Группа компаний «Астра»«Мы создаём экосистему программных продуктов: от защищённой операционной системы до виртуализации и систем коммуникации. 1900+ коллег, 17 IT-продуктов»Голосуйте за лучшие питчи, откликайтесь на вакансии с секретной фразой «Неделя бэкенда 2.0» и подключайтесь к IT-митапу 16 ноября.👉 Подробнее о Неделе бэкенда
Читать полностью
Рассказ Golang-разработчика Ozon Tech о кэшировании и выдерживании нагрузки в 1 млн RPS.
«Привет, меня зовут Мария, когда-то я работала на шахте, потом на заводе, а 3,5 года назад пришла в Ozon Tech. Сейчас я старший Golang-разработчик в команде product-facade. Это самый высоконагруженный сервис маркетплейса, но так было не всегда.Хотите узнать, что скрывается под витриной маркетплейса? Что держит нагрузку в 1 миллион запросов в секунду? Толстые кэши или нечто большее? Про то, как устроено наше кэширование и как мы к этому пришли, — рассказываю в статье»Как департамент утилиза...
Читать полностью
Китайская YMTC подала в суд на Micron Technology за кражу технологий памяти 3D NAND.
#санкцииКитайская YMTC подала в суд на Micron Technology за кражу технологий памяти 3D NAND@imaxairu Подписаться
Читать полностью
Мошенники используют викторины Google Forms для спама и вымогательства.
Через викторины в Google Forms рассылают спамАналитики Cisco Talos предупреждают, что мошенники придумали еще один способ выманивания денег у людей. Теперь злоумышленники используют функцию викторин в Google Forms для генерации спамерских сообщений.https://xakep.ru/2023/11/14/google-forms-quiz-spam/
Читать полностью
Представление второго участника Недели бэкенда — компании AvitoTech.
Знакомимся со вторым участником Недели бэкенда!2️⃣ AvitoTechAvitoTech — это 1400+ талантливых инженеров, которые ежедневно улучшают сервисы Авито и прокачивают себя.Голосуйте за лучшие питчи, откликайтесь на вакансии с секретной фразой «Неделя бэкенда 2.0» и подключайтесь к IT-митапу 16 ноября.👉 Подробнее о Неделе бэкенда
Читать полностью
«Лаборатория Касперского» классифицировала дроны по четырем уровням опасности для эффективной защиты от них.
#бпла #kaspersky«Лаборатория Касперского» классифицировала дроны по уровню опасностиВсего может быть четыре уровня угроз — от слабого до критическогоК первому — умеренному — относятся угрозы, которые могут нести обычные дроны из магазина электроники с заводской прошивкой и обычным, не усиленным режимом радиосвязиК среднему уровню компания отнесла дроны, которые также можно купить в магазинах бытовой электроники, но у них более высокий уровень помехозащищённости, из-за чего сложнее предотвратить ...
Читать полностью
Анонс результатов Всероссийского исследования IT-брендов работодателей 2023 от ЭКОПСИ и Хабра.
🔝 Рейтинг IT-брендов работодателей 2023С 2020 года команда ЭКОПСИ и Хабра проводит Всероссийское исследование IT-брендов работодателей и делится результатами, чтобы соискатели с компаниями лучше понимали актуальную картину на рынке и друг друга.Результаты прошлогоднего исследования тут.В этом году в контур опроса попало 23806 респондентов. Как и раньше, мы спрашивали IT-специалистов, насколько та или иная компания им известна как место работы, а также как они оценивают её привлекательность в кач...
Читать полностью
Intel обвиняют в бездействии по уязвимости Downfall в чипах, позволяющей воровать пароли, о которой знали с 2018 года.
#intel #кибербезопасностьIntel стала фигурантом судебного разбирательства – ее обвиняют в бездействии в отношении бреши Downfall в ее чипах, позволяющих воровать паролиИстцы утверждают, что она знала о ней с 2018 г., но не устраняла ее, пока летом 2023 г. ее не нашли сторонние ИБ-эксперты@imaxairu Подписаться
Читать полностью
Представление первого участника Недели бэкенда — компании X5 Tech.
Знакомимся с первым участником Недели бэкенда!1️⃣ X5 TechX5 Tech — IT-компания и основной цифровой партнёр торговых сетей и бизнесов X5 Group. Команда из более 4000 специалистов разрабатывает решения, которые помогают десяткам миллионов покупателей быстро и удобно покупать свежие продукты каждый день.Голосуйте за лучшие питчи, откликайтесь на вакансии с секретной фразой «Неделя бэкенда 2.0» и подключайтесь к IT-митапу 16 ноября.👉 Подробнее о Неделе бэкенда
Читать полностью
Кибератака на портового оператора DP World в Австралии привела к задержке 30 000 контейнеров.
Австралийские порты пострадали от кибератаки «национального масштаба»На прошлой неделе крупнейший портовый оператор Австралии, компания DP World, приостановил работу в нескольких портах страны из-за кибератаки. В результате почти 30 000 транспортных контейнеров с потребительскими товарами (включая электронику, одежда и продукты питания), застряли в портах Австралии в минувшие выходные.https://xakep.ru/2023/11/14/dp-world-attack/
Читать полностью
Видео скейтборда, собранного из кожуха системы охлаждения видеокарты Nvidia GeForce RTX 4090, появилось в соцсетях.
«Болваны думают, что они выглядят богаче благодаря Lamborghini, золотым часам и одежде от Balenciaga. Они неправы. Настоящее богатство — это скейт на GPU»В соцсетях появилось видео скейтборда, собранного из колёс и кожуха от системы охлаждения видеокарты Nvidia GeForce RTX 4090. Судя по короткому ролику, который автор опубликовал в X и на Reddit, скейтборд с вентиляторами вполне справляется со своими функциями.
Читать полностью
Обзор улучшений производительности в ASP.NET Core 8 и .NET 8.
В каких аспектах улучшилась производительность в ASP NET Core 8ASP.NET Core 8 и .NET 8 обогатились многочисленными потрясающими нововведениями, благодаря которым повышается производительность. В этом посте мы посмотрим на некоторые улучшения, сделанные в ASP.NET Core, и узнаем, как с их помощью можно нарастить скорость и эффективность работы веб-приложения.
Читать полностью
Сводка новостей: JetBrains выпустила CLion Nova, школы потратились на российские ноутбуки, открылся завод в Иннополисе, Билл Гейтс об ИИ, Arduino выпустила библиотеки и другие события.
⚡️ Новости к этому часу🆕 JetBrains выпустила CLion Nova — IDE для C/C++ на движке ReSharper/Rider💻 Школы и вузы в 2023 году потратили на российские ноутбуки в четыре раза больше🏭 В «Иннополисе» открылся завод по производству материнских плат☝️ Билл Гейтс уверен, что агенты на базе ИИ станут новой платформой и изменят наше взаимодействие с компьютерами⚙️ Arduino выпустила библиотеки для работы с файлами и внешней памятью🌌 Учёные симулировали чёрную дыру и излучение Хокинга в лаборатории🛰 РКК...
Читать полностью
ОС «Аврора» получила масштабное обновление интерфейса, сделав его более похожим на Android и iOS для удобства пользователей.
#осаврораРоссийская мобильная ОС «Аврора» получила масштабное обновление интерфейсаРазработчики сделали его более похожим на классические ОС Android и iOS, а также добавили «фишки», присущие этим операционным системам. Управление стало более понятным, как и внешний видИменно это было одной из основных целей разработчиков – они хотели добиться того, чтобы интерфейс «Авроры» был более привычным для тех, кто годами пользовался iPhone и смартфонами на Android, но решил перейти на отечественную платф...
Читать полностью
Вторая часть исследования процессора из игры Brick Game: удалось прочитать прошивку и написать эмулятор.
Так какой же процессор использовался в играх Brick Game? Часть втораяВ предыдущей статье мы говорили о не очень удачной попытке достать кристалл микроконтроллера одной из игр семейства Brick Game. На этот раз попытка оказалась удачной — кристалл уцелел, прошивка успешно прочитана и написан эмулятор.
Читать полностью
Проведено тестирование KasperskyOS for Mobile в лаборатории МегаФона, результаты переданы разработчику.
⚡️ Мы протестировали новейшую российскую мобильную операционку — KasperskyOS for Mobile.Наша лаборатория в Петербурге провела более 250 тест-кейсов. Мы проверили операционную систему на соответствие стандартам сотовой связи и корректность работы при передаче данных, звонках, отправке SMS и переключении между 2G, 3G и 4G. 📶В лаборатории развернуты фрагменты сетей всех современных технологий, включая VoLTE, VoWiFi, 5G. Поэтому мы можем реализовать любой сценарий работы абонентского устройства в се...
Читать полностью
Вирус-вайпер BiBi, ранее на Linux, появился в версии для Windows и атакует израильские организации. Он перезаписывает файлы и удаляет резервные копии.
BiBi: как вирус-вайпер стал кибероружием против Израиля➕ Вирус-вайпер BiBi, ранее замеченный только на Linux, теперь появился в версии для Windows и успешно применяется в кибератаках, нацеленных на израильские организации.➕Вирус перезаписывает все файлы в каталоге «C:\Users\» мусорными данными, удаляет резервные копии системы и работает в многопоточном режиме для максимально быстрого и разрушительного действия.➕Вирус является частью более масштабной зловредной операции, нацеленной на и...
Читать полностью