Вредоносная реклама в Google Ads распространяет троянизированную версию CPU-Z с инфостилером Redline.
Вредоносная реклама имитирует новостной сайт и распространяет троянизированный CPU-ZЗлоумышленники снова злоупотребляют платформой Google Ads для распространения вредоносной рекламы. На этот раз в объявлениях рекламировалась троянизированная версия инструмента CPU-Z, содержащая инфостилер Redline.https://xakep.ru/2023/11/10/cpu-z-fake/
Читать полностью
Статья, объясняющая, почему использование типа timestamp в PostgreSQL без часового пояса может привести к ошибкам, даже в простых сценариях.
Почему вам стоит отказаться от использования timestamp в PostgreSQLСреди тех, кто работает с PostgreSQL, есть очень распространённое заблуждение про типы данных timestamp (timestamp without time zone) и timestamptz (timestamp with time zone). Вкратце его можно сформулировать так:«Мне не нужен тип timestamp with time zone, так как у меня всё находится в одном часовом поясе — и сервер, и клиенты»В статье узнаем, почему даже в таком довольно простом сценарии можно запросто напороться на пробл...
Читать полностью
Операторы Clop используют уязвимость CVE-2023-47246 в SysAid для развертывания малвари.
Операторы Clop нацелились на 0-day уязвимость в SysAidСпециалисты Microsoft Threat Intelligence предупреждают, что операторы небезызвестного вымогателя Clop используют свежую уязвимость в SysAid (CVE-2023-47246) для развертывания малвари.https://xakep.ru/2023/11/10/sysaid-attacks/
Читать полностью
Напоминание о старте Недели бэкенда на Хабр Карьере с призывом регистрироваться.
😆 Уже в этот понедельник на Хабр Карьере стартует Неделя бэкенда с вагоном (и маленькой тележкой) полезных движух.Регистрируйтесь — видеопитчи сами за себя не проголосуют, а вакансии сами на себя не откликнутся!
Читать полностью
Binance прекращает обслуживание рублевых депозитов, предлагая пользователям вывести активы или перевести на CommEX.
#санкцииBinance прекращает обслуживание депозитов в рублях. На вывод активов дали 2,5 месяцаАктивы можно без комиссии перевести на платформу CommEX, вывести через фиатных партнеров Binance или конвертировать в криптовалюту@imaxairu Подписаться
Читать полностью
Перевод статьи о 10 тяжёлых истинах о работе программиста, которые неочевидны для новичков.
«В прошлые выходные мне представилась возможность пообщаться с только что выпустившимися студентами. Сейчас они ищут свою первую работу в разработке ПО. В разговоре с ними я понял, что они довольно ошибочно воспринимают эту работу.Причина этого в том, что реальность для этих новичков очень искажена. Они видят лишь высокие зарплаты, удалённую работу, тимбилдинг и вечеринки с пиццей.Всё это приятные бонусы, но никто не говорит им, что на самом деле им придётся делать на этой работе.Имея большой о...
Читать полностью
Компания «Топ Системы» продемонстрировала работу САПР T-FLEX CAD под ОС Linux без использования Wine.
#cad #sw Компани "Топ Системы" продемонстрировала работу САПР T-FLEX CAD под ОС Linux без использования wine@imaxairu Подписаться
Читать полностью
В Южной Корее робот насмерть раздавил мужчину, не отличив его от контейнеров с продуктами.
#ииВ Южной Корее робот насмерть раздавил мужчину, который его ремонтировалМашина не сумела отличить человека от привычных ему емкостей с продуктами питания и нанесла травмы, не совместимые с жизнью@imaxairu Подписаться
Читать полностью
Сенатор Шейкин просит Роскомнадзор заблокировать 51 VPN-сервис, предоставляющий доступ к запрещенным ресурсам.
Роскомнадзор просят заблокировать 51 VPN-сервисЗампред Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин направил обращение главе Роскомнадзора Андрею Липову, в котором просит проверить и заблокировать 51 VPN-сервис, предоставляющий доступ к запрещенным в России ресурсам.https://xakep.ru/2023/11/10/51-vpn/
Читать полностью
Манифест энтузиаста о самостоятельном изготовлении радиоламп в домашних условиях.
Самодельные радиолампы в домашней мастерской. МанифестКажущиеся запредельным анахронизмом радиолампы — интересный и очаровательный прибор, привлекающий внимание энтузиастов до сих пор. Ах этот микромир, запаянный в стекло! Ах эти тлеющие оранжевым накалы! Родилась даже целая область радиоконструирования с их применением и феноменом «тёплого лампового звука», да и в иных других современных конструкциях нет-нет да и встретишь ностальгические стекляшки. Отдельные же бесстрашные энтузи...
Читать полностью
Обзор восьми устройств для профилирования энергопотребления embedded- и IoT-систем в разных ценовых категориях.
8 профилировщиков потребляемой мощности для embedded- и IoT-системВниманию читателей предлагается обзорная статья, в которой автор рассматривает восемь устройств из очень интересной и специфической области — профилирования энергопотребления embedded- и IoT-устройств.Для тех, кто занимается разработкой энергоэффективных устройств на микроконтроллерах, это будет интересная и полезная информация — в обзоре присутствуют как довольно дорогие девайсы ($800), так и приборы с вполне демо...
Читать полностью
Обсуждается фейковая цитата Маска об увольнении людей в пользу AI-агентов, даются ссылки на курсы по AI.
В моей компании 3 из 4 сотрудников – AI агенты. И я планирую уволить последних людей до 2025 года.🤒 Илон Маск Эта цитата – фейк, в реальности Маск сказал, что AI - это самая разрушительная сила в истории, которая будет умнее самого умного человека и сможет выполнять всю работу за нас 😉Многую работу AI-агенты уже выполняют, к 2025 они будут полностью заменять команды разработчиков, взаимодействуя по API со всеми сервисами от GitHub и Sentry до Figma. Почитайте этот обзор про автономных AI-агенто...
Читать полностью
WhatsApp запускает функцию скрытия IP-адресов во время звонков через перенаправление соединения.
WhatsApp позволит пользователям скрывать данные о своих IP-адресахWhatsApp запускает новую функцию, которая позволит пользователям Android и iOS скрывать свой IP-адрес и данные о местоположение во время звонков за счет перенаправления соединения через серверы WhatsApp.https://xakep.ru/2023/11/10/protect-ip-address-in-calls/
Читать полностью
Статья о уязвимости, позволяющей встроить бэкдор в прошивку FortiGate.
Беззащитная защита. Изучаем уязвимость, дающую встроить бэкдор в FortiGate #статьи #подписчикамКак известно, даже инструменты для обеспечения сетевой безопасности могут иметь серьезные уязвимости. В этой статье мы разберем, как злоумышленник может взломать межсетевой экран FortiGate и установить в его прошивке бэкдор.https://xakep.ru/2023/11/10/fortigate-hack/
Читать полностью
Разработка алгоритма для автоматической генерации таблицы коммутации BLDC-мотора на основе цифрового двойника.
Автоматическое определение таблицы коммутации BLDC-мотораРазрабатываем эталонную таблицу коммутации BLDC-мотора на основе цифрового двойника и создаём алгоритм для автоматической генерации таблицы в сервоконтроллере MC50. Таблица коммутации используется для 6-шагового управления вращением ротора BLDC-мотора с датчиками Холла. Хотя найти правильный способ коммутации несложно путём перебора, но такой путь опасен неправильным выбором последовательности коммутаций, которые могут создать вращение, н...
Читать полностью
«1С» повысит цены на ПО на 10-18% в первой половине 2024 года, индексация затронет сотни продуктов.
#импортозамещение #sw«1С» поднимет цены на свое программное обеспечение в среднем на 10-18% в первой половине 2024 г. Индексация затронет сотни программных продуктов – платить больше придется даже тем, кто успел оформить заявку до дня «икс», но чей заказ «1С» не успела обработать@imaxairu Подписаться
Читать полностью
OpenAI подтвердила, что сбои ChatGPT вызваны DDoS-атаками, ответственность взяла Anonymous Sudan.
Массовые сбои в работе ChatGPT вызваны DDoS-атакамиПредставители OpenAI подтвердили, что продолжающиеся последние два дня сбои в работе ChatGPT и API компании вызваны DDoS-атаками. Ответственность за происходящее уже взяла на себя группировка Anonymous Sudan.https://xakep.ru/2023/11/10/openai-ddos/
Читать полностью
Скорость интернета в регионах РФ снизилась из-за дефицита оборудования, в Москве выросла благодаря инвестициям.
#телеком #санкцииСогласно данным агентства TelecomDaily, скорость интернета в российских регионах сократилась с 20 Мбит/с до 18,7 Мбит/с. В то время как в Москве отмечается увеличение этого показателяГендиректор агентства, Денис Кусков, поясняет, что рост скорости в столице обусловлен направлением основных инвестиций операторов, конкуренцией на крупнейшем рынке страны и необходимостью поддержания высококачественной связиКусков отмечает, что регионы часто получают дефицитное оборудование из-за са...
Читать полностью
Анонс онлайн-воркшопа от Лаборатории Касперского по написанию автотестов с помощью Kaspresso.
«Лаборатория Касперского» приглашает на онлайн-воркшоп!В четверг, 16 ноября, в 16:00 МСК состоится онлайн-воркшоп Kaspersky Tech под названием «Kaspresso: учимся писать автотесты и прокачиваем резюме». Проведёт его один из разработчиков Kaspresso Андрей Сумин.
Читать полностью
Анонс Yandex Backend Tour — серии офлайн-мероприятий для backend-разработчиков уровня middle+ в пяти городах России.
Yandex Backend Tour: по городам России в поисках backend-разработчиковПрограммисты уровня middle+ не готовы тратить месяц жизни на длительные интервью. Поэтому Яндекс приглашает backend-специалистов пройти собеседование всего за неделю, без стресса и ожидания. В ходе Yandex Backend Tour с 13 по 17 ноября кандидаты смогут встретиться офлайн с разработчиками сервисов Яндекса в пяти городах России — Москве, Санкт-Петербурге, Нижнем Новгороде, Екатеринбурге, Новосибирске, а затем за неделю про...
Читать полностью
Крупнейший банк Китая ICBC стал жертвой вымогательской атаки, предположительно LockBit, повлиявшей на рынок казначейских облигаций США.
Крупнейший банк Китая стал жертвой шифровальщикаПромышленный и коммерческий банк Китая (ICBC), крупнейший коммерческий банк Китая и один из крупнейших банков мира, столкнулся вымогательской атакой. Инцидент повлиял на работу рынка казначейских облигаций США и вызвал проблемы с клирингом. По данным СМИ, за этой атакой стоит хак-группа LockBit.https://xakep.ru/2023/11/10/icbc-attack/
Читать полностью
Сводка новостей: Google предлагала Epic $147 млн, химики получили новое соединение, Omegle закрывается, робот убил инженера в Корее, Valve представила Steam Deck OLED и другие события.
⚡️ Новости к этому часу🤖 Google предлагала Epic $147 млн за запуск Fortnite в магазине Google Play🧪 Химики получили новое соединение с переключаемыми магнитными свойствами❌ Платформа онлайн-видеочата Omegle закрывается спустя 14 лет работы🤖 В Южной Корее робот убил обслуживающего инженера, приняв его за коробку💳 На ОС «Аврора» началось тестирование приложения «ВТБ Онлайн»🔭 Данные «Джеймса Уэбба» подтвердили теорию о роли ледяной гальки в формировании планет🕹️ Valve представила Steam Deck OL...
Читать полностью
Новый способ применения метода утёнка для отладки кода, чтобы не отвлекать коллег.
Переоткрываем метод утёнка. Ваша утка на стероидахВы когда-нибудь пробовали говорить с резиновой уточкой? Ну, или хотя бы с коллегой, который выступал бы уткой-заменителем, когда ход ваших мыслей по задаче зашёл в тупик и нужно как-то всё переосмыслить? Теперь у вас есть способ не мучать больше своих занятых коллег и оставить в покое ваших резиновых уточек.
Читать полностью
Закрытый клуб Москвы начал пускать посетителей по бизнес-рейтингу из соцсети TenChat на основе ИНН.
⚡️ Закрытые клубы Москвы стали пускать посетителей по их рейтингу!Интересная ситуация сложилась в одном из закрытых элитных клубов Москвы, о которой поделился посетитель в Х. Его не пустили из-за низкого бизнес-рейтинга, который показывает соцсеть TenChat, когда указываешь свой ИНН. Новая реальность? Что дальше, цифровые паспорта?
Читать полностью
Научно-популярная статья о том, как из обычного скотча можно получить рентгеновское излучение.
Как собрать рентген-аппарат из мотка скотчаЗадумывались ли вы над тем, что прямо под руками у вас находится весьма мощный потенциальный источник рентгеновского излучения, о котором мало кто знает, потому что «его надо правильно готовить»? А что, если мы скажем вам, что это самый обыкновенный скотч? Да-да, та самая банальная клейкая лента, которой мы упаковываем всё подряд! Тем не менее, в определённых условиях она обладает поразительными свойствами, несмотря на кажущуюся странность такого у...
Читать полностью
Минтранс предлагает обязать владельцев дорог оплачивать перенос сетей связи при реконструкции, а не операторов.
#телекомМинтранс хочет внести в договоры между владельцем автодорог и инженерных коммуникаций пункт о том, что перенос инфраструктуры в случае реконструкции должен оплачивать собственник трассыПравило должно распространяться и на сети связи, говорят в министерстве. Раньше операторы сами оплачивали все переносы@imaxairu Подписаться
Читать полностью
Дайджест новинок серверного оборудования за октябрь: российские коммутаторы, ИБП, новые процессоры AMD и Intel.
Российские коммутаторы, ИБП и новые процессоры от AMD и Intel: что подготовил рынок железа в октябреНовый месяц — новый дайджест серверного (и не только) оборудования. Какие новинки приготовил нам октябрь — узнаем в статье. Спойлер: месяц порадовал новыми процессорами, платформами, дисками, а ещё — российскими коммутаторами и ИБП.
Читать полностью
Checkmarx обнаружил в PyPI вредоносные пакеты BlazeStealer, дающие полный контроль над компьютером.
В PyPI обнаружили вредоноса BlazeStealerАналитики компании Checkmarx обнаружили в Python Package Index (PyPI) новую партию вредоносных пакетов, содержавших малварь BlazeStealer, которая предоставляла злоумышленникам полный контроль над компьютером жертвы.https://xakep.ru/2023/11/09/blazestealer/
Читать полностью
Заметка о влиянии локации на возможности для go global на основе многолетнего опыта удалённой работы.
«У меня многолетний опыт удалённой работы из разных локаций мира от привычных фрилансерских островов Юго-Восточной Азии до мировых столиц вроде Лондона. В этой заметке я хочу рассказать о своих наблюдениях. И показать, насколько сильно локация влияет на возможности в go global!»Про локацию в профиле
Читать полностью