Группа Winter Vivern эксплуатирует XSS-уязвимость нулевого дня в Roundcube Webmail для атак на европейские правительства.
Хак-группа Winter Vivern атакует правительственные учреждения через 0-day в Roundcube WebmailESET предупредила, что русскоязычная хакерская группа Winter Vivern эксплуатирует XSS-уязвимость нулевого дня в Roundcube Webmail для атак на европейские правительственные учреждения и аналитические центры.https://xakep.ru/2023/10/26/roundcube-webmail-0day/
Читать полностью
Австралийские оверклокеры разогнали Core i9-14900K до 8 ГГц, получив 1310 FPS в CS2. Использовался жидкий азот.
Австралийские оверклокеры разогнали флагманский процессор Intel Raptor Lake Refresh Core i9-14900K, добившись частоты в 8 ГГц. Это привело к выдаче 1310 FPS в игре Counter-Strike 2. Команда также обновила рекорд разгона памяти DDR5.Эксперимент поставили на выставке SXSW в Сиднее. Команда AU Overclocking использовала жидкий азот для охлаждения, что позволило системе сохранять стабильность. Как отмечает Tom's Hardware, вице-президент Intel Роджер Чандлер сам залил первую партию жидкого азота в...
Читать полностью
Lenovo может лишиться охраны товарного знака в России из-за иска патентного тролля SIDL из Гонконга.
#санкцииКитайская компания Lenovo, крупнейший в мире производитель ПК и ноутбуков с долей 25,1% (данные Statista.com за III квартал 2023 г.) может лишиться охраны своего товарного знака в РоссииЭтого добивается компания Smart International Distribution Limited (SIDL) из Гонконга, которая хочет перерегистрировать этот бренд на себя. За SIDL давно закрепилась слава патентного тролля. Дело SIDL против Lenovo рассматривает Суд по интеллектуальным правам (СИП)В дополнительной документации к делу ука...
Читать полностью
Великобритания введет заградительные пошлины на дешевое китайское оптоволокно.
#санкцииВеликобритания введёт заградительные пошлины на дешёвое китайское оптоволокно@imaxairu Подписаться
Читать полностью
Использование простого языка в договорах на примере оферты CYBERPUNK 2077. Советы для клиентов.
«Договоры необязательно писать только юридическим языком. Можно упрощать, чтобы было понятно, о чём там речь, неюристам. Как же я обрадовалась, когда увидела оферту CYBERPUNK 2077. Там буквально на языке простого пользователя игры объясняли сложные вещи. Оказывается, так можно делать!»Используем идею CYBERPUNK 2077 в договорах с клиентами
Читать полностью
Новости: Apple выпустила iOS 17.1, macOS 14.1, watchOS 10.1; робот в ЮУрГУ; сверхпроводниковые плёнки; мониторы ViewRay; утечка на МКС; спам через Flipper Zero; Яндекс Карты; наночастицы для ковида; топливо из пластика; США требуют от Nvidia прекратить поставки в Китай.
⚡️ Новости к этому часу🍏 Apple выпустила iOS 17.1, macOS 14.1 и watchOS 10.1🤖 В ЮУрГУ создали робота для изучения промышленных языков программирования👩⚕️ Исследователи разработали методику изготовления оптимальных сверхпроводниковых плёнок🖥 ICL Техно представила линейку российских мониторов ViewRay🛰 Космонавты обнаружили место утечки и отключили контур радиатора модуля «Наука» с повреждёнными трубками (ФОТО)🕹️ С помощью Flipper Zero стало возможно спамить пользователей ОС Android и Windows опов...
Читать полностью
SiFive, разработчик RISC-V процессоров, уволил 20% сотрудников, включая ключевых инженеров, для повышения эффективности.
#riscvSiFive, один из ключевых игроков на рынке процессоров с архитектурой RISC-V, уволил около 20% сотрудников. Руководство объяснило это стремлением компании работать еще лучше (за восемь лет существования она добилась впечатляющих результатов), но ее команду покинули многочисленные инженеры, участвовавшие в создании ее продуктов@imaxairu Подписаться
Читать полностью
Flipper Zero получил функцию Bluetooth-спама для Android и Windows в прошивке Xtreme.
Flipper Zero приспособили для Bluetooth-спама на устройства под управлением Android и WindowsВ альтернативной прошивке Xtreme для Flipper Zero появилась функция для проведения Bluetooth-атак на устройства под управлением Android и Windows. Ранее подобный Bluetooth-спам на iOS-девайсы демонстрировал ИБ-исследователь, который и вдохновил энтузиастов на эксперименты с другими платформами.https://xakep.ru/2023/10/26/flipper-bluetooth-spam/
Читать полностью
Техника рендеринга трёхмерных развязок и тоннелей для навигатора. Описание графической подсистемы движка от Арсения Кононова.
«Привет! Меня зовут Арсений Кононов. На прошлой неделе мы зарелизили трёхмерные развязки и тоннели, которые можно увидеть в режиме навигатора. Я расскажу о простой и гибкой технике, реализованной в графической подсистеме нашего графического движка для отображения плоских объектов на произвольной трёхмерной поверхности. Например, линии маршрута на поверхности развязки.Надеюсь, пост будет полезен интересующимся компьютерной графикой на уровне, абстрагированном от конкретных графических API, н...
Читать полностью
Исследование TenChat показало, какие знаки зодиака чаще становятся топ-менеджерами и выбирают определенные профессии.
Близнецы чаще других становятся топ-менеджерами, а у Водолея, вероятнее всего, будет самая успешная компания. В деловой соцсети TenChat провели исследование и выяснили, какие знаки зодиака чаще всего занимают высокие должности и какая профессия подойдёт каждому знаку. Главное:— Среди руководителей среднего и крупного бизнеса больше всего Водолеев, Стрельцов и Тельцов. А среди малого бизнеса больше всего Стрельцов, Козерогов и Близнецов. — Психологами чаще становятся Раки, Стрельцы и Овны. Среди ...
Читать полностью
Опубликован доклад Г.Я. Красникова о состоянии и перспективах развития микроэлектроники.
#видео Доклад Г.Я. Красникова о современном состоянии и перспективах развития микроэлектроникиhttps://youtu.be/nFNN0CmB6fw@imaxairu Подписаться
Читать полностью
Попытка получить исходный код ядра Linux от производителя планшета Digma. Отказ и хамство. Нарушение лицензии GPL.
«Нарушение лицензии и отказ технической поддержки предоставить исходники — одни из множества неприятностей. Особенно если речь идёт о довольно крупных компаниях, в моём случае — Digma. В этой статье рассказываю, как я пытался получить исходный код ядра Linux, который используется в планшете Digma Plane 4G 1538E»Попытка получения исходников ядра от производителей, и последующее хамство от них
Читать полностью
Минпромторг предлагает объединить реестры промышленной и радиоэлектронной продукции для упрощения подтверждения российского происхождения товаров.
#минпромторгМинпромторг намерен упростить процедуру подтверждения российского происхождения товаров — для этого ведомство предлагает объединить реестры российской промышленной и радиоэлектронной продукции. Принадлежность к реестру открывает производителям доступ к господдержке, в том числе к госзаказу. Однако реестры де-факто содержат одинаковые сведения и тем самым создают путаницу в первую очередь для самих госзаказчиков@imaxairu Подписаться
Читать полностью
Китай вводит новые интернет-правила для защиты молодежи: комендантский час с 22:00 до 06:00 для лиц младше 18 лет. Штрафы до 50 млн юаней.
Больше контроля, меньше рисков: Китай обновляет интернет-правила☝️ Новые правила направлены на создание благоприятного киберпространства для 191 миллиона молодых интернет-пользователей.🖕 С 1 января действует "комендантский час" для лиц младше 18 лет с 22:00 до 06:00, ограничивая доступ к интернету.🤙 Нарушение правил кибербезопасности грозит штрафом до 50 миллионов юаней или 5% от годового оборота компании.#Кибербезопасность #ЗащитаДетей #НовостиКитая @SecLabNews
Читать полностью
Психологический портрет киберпреступника: черты, мотивы, ценности, отклонения. Анализ с точки зрения российских психологов.
Киберпреступник глазами российских психологов: черты, мотивы, ценности, отклоненияВ Сети много пишут о киберпреступлениях, но почти не уделяют внимания тем, кто их совершает. Если растиражированный образ анонимуса в капюшоне недостоверен, то кто эти люди на самом деле? Что ими движет? Чем они отличаются от законопослушных айтишников?С точки зрения психологии, киберпреступники имеют общие черты, мотивы, ценности и даже психические отклонения. Взглянем на их портрет глазами российских психологов ...
Читать полностью
Новости: Steam заменяет лиры и песо на доллары, Motorola сгибающийся смартфон-браслет, чип для наночастиц, Lichee Console 4A, NASA Dragonfly, Бештау начнёт производство печатных плат, биометрия на Госуслугах, цены на iPhone 15 упали, nanoCAD 23.1 для Astra Linux.
⚡️ Новости к этому часу🎮 Steam заменит лиры и песо на доллары в Турции и Аргентине🆒 Motorola представила прототип сгибающегося смартфона-браслета🔬 Учёные ЮФУ разработали чип для управления ростом наночастиц палладия и других платиновых металлов (ФОТО)💻 Liche Pi 4A представила ноутбук Lichee Console 4A для разработчиков RISC-V, выглядящий как уменьшенный Lenovo ThinkPad🛸 НАСА провело аэродинамические испытания модели дрона Dragonfly, предназначенного для изучения Титана🛠 «Бештау» начнёт производс...
Читать полностью
Полиция Испании ликвидировала киберпреступную группировку, жертвами которой стали более 4 млн человек.
Испанская полиция арестовала больше трех десятков кибермошенниковПолиция Испании сообщила о ликвидации киберпреступной группировки, которая занималась различными мошенническими схемами с целью кражи и монетизации данных. В общей сложности от рук этих злоумышленников пострадало более 4 000 000 человек.https://xakep.ru/2023/10/25/spain-scammers/
Читать полностью
В Ростове-на-Дону стартовал международный хакатон «IT TECH 2023» при поддержке ГК Бештау с участием команд из Армении, Беларуси и России.
На базе Ростовского-на-Дону колледжа информатики и связи при поддержке ГК БЕШТАУ стартовал международный хакатон «IT TECH 2023». В мероприятии принимают участие команды из Армении, Беларуси и России. Цель Хакатона - всестороннее развитие потенциала студентов ИТ-специальностей.«ГК Бештау всегда с радостью поддерживает активности студентов, нацеленные на развитие профессиональных навыков. Молодой ум способен принимать нестандартные и эффективные решения. Желаем участникам Хакатона удачи и интерес...
Читать полностью
Интервью с разработчиками Flipper Zero. История создания, технические возможности, применение для пентеста.
Интервью с разработчиками мультитула для хакеров и пентестеров Flipper ZeroFlipper Zero — карманный «мультитул» для гиков, сокровище для пентестеров, ваш собственный кибер-зверёк. Возможности девайса ограничиваются только вашим воображением и сноровкой.В этой статье мы пообщаемся с разработчиками устройства Flipper Zero. Поклонникам девайса предлагается нырнуть вглубь истории создания и технических возможностей, а тем, кто впервые слышит про Флиппер — познакомиться с проектом.
Читать полностью
Лаборатория Касперского опубликовала новый отчет о скрытности и инструментах кампании Operation Triangulation.
Исследователи делятся новыми подробностями об «Операции Триангуляция»«Лаборатория Касперского» опубликовала новый отчет о малвари, которая использовалась в рамках кампании «Операция Триангуляция» (Operation Triangulation). На этот раз исследователи уделили внимание скрытности и инструментам, с помощью которых хакеры ее достигали, а также разобрали активность импланта после компрометации.https://xakep.ru/2023/10/25/operation-triangulation-analysis/
Читать полностью
Критика бумер-шутеров: ретро-стилистика потеряла самобытность. Альтернативное мнение о популярных играх.
«Окей, бумер» — как шутеры в ретро-стилистике потеряли самобытностьВ последние лет пять стали популярны бумер-шутеры. Шутливое название по мотивам мемов про так называемых бумеров и зумеров относит нас к олдскульным шутерам от первого лица. И хоть жанр на пике популярности, а отдельные его представители крайне восхваляются игроками и прессой, у автора этой статьи есть альтернативное мнение насчёт таких игр — не все они так хороши, как о них говорят.
Читать полностью
Госкомиссия по радиочастотам выделила диапазоны 390–400 МГц и 5 ГГц для единого оператора управления БПЛА в России.
#бплаГоскомиссия по радиочастотам утвердила выделение двух диапазонов частот (390–400 МГц и 5 ГГц) для работы единого оператора по управлению беспилотными летательными аппаратами в России@imaxairu Подписаться
Читать полностью
ФСБ недовольна темпами установки технических средств по «законам Яровой».
#кибербезопасностьФСБ недовольна темпами установки техсредств по «законам Яровой»@imaxairu Подписаться
Читать полностью
Исследователи использовали ПЭТ для визуализации иммунного ответа на вирус. Метод может применяться для оценки лечения рака и других заболеваний. Научпоп-новости.
Исследователи использовали метод тотальной визуализации тела на основе позитронно-эмиссионной томографии для измерения и отслеживания иммунного ответа организма на вирусную инфекцию. Этот метод — перспективная платформа для более детального изучения иммунитета человека и может быть использован для оценки лечения рака и изучения других инфекционных и аутоиммунных заболеваний.Эта и другие научпоп-новости за неделю, о которых мы ничего не писали
Читать полностью
Google Play Protect ошибочно пометил приложения Samsung как опасные.
Google случайно пометила приложения Samsung как «опасные»СМИ обнаружили, что в этом месяце пользователи устройств Samsung начали получать предупреждения от Google Play Protect. У сервиса по поиску вредоносных программ, который встроен в Android-устройства, возникли подозрения в отношении некоторых популярных приложений, включая Samsung Wallet и Samsung Messages.https://xakep.ru/2023/10/25/samsung-play-protect/
Читать полностью
Google не смогла объяснить инвесторам, когда и как окупятся вложения в ИИ.
#ииGoogle не смогла объяснить инвесторам, когда и как окупятся вложения в ИИ@imaxairu Подписаться
Читать полностью
Статья о сборке Pwnagotchi — устройства для взлома Wi-Fi сетей с ИИ и цифровым питомцем.
Pwnagotchi. Собираем хакерский девайс с искусственным интеллектом #статьи #подписчикамНаверняка читатели «Хакера» хотя бы однажды задавались вопросом: можно ли самостоятельно собрать недорогое устройство, которое будет что‑нибудь взламывать по нажатию одной кнопки? А если и вовсе без кнопки, само, автоматически? Можно! Встречайте Pwnagotchi: самодельный хакерский девайс для взлома беспроводных сетей, работающий на основе искусственного интеллекта. Да е...
Читать полностью
«Яндекс» создал новое бизнес-направление электронной коммерции, объединив Маркет, Еду, Лавку и Маркет Деливери.
#яндекс«Яндекс» создал новое бизнес-направление — электронной коммерции, в которое вошли сервисы «Яндекс Маркет», «Яндекс Еда», «Яндекс Лавка» и «Маркет Деливери»@imaxairu Подписаться
Читать полностью
Анализ 10 тысяч вопросов с технических интервью на YouTube. Частотность и вероятность появления для 20 профессий.
«Привет, Хабр! Я проанализировал 600 публичных мок-интервью с YouTube и собрал из них 10000 уникальных вопросов. Затем посчитал, как часто они встречаются, и определил вероятность появления каждого вопроса. У меня есть данные по 20 профессиям, включая frontend-, python-, java-разработчика, специалиста по тестированию и многих других»Анализ 10 тысяч вопросов с технических интервью: частотность и вероятность встречи
Читать полностью
РКН сообщил, что с 2021 года в России заблокировано 167 VPN-сервисов.
#кибербезопасностьРКН: с 2021 года в России заблокировали 167 VPN-сервисов@imaxairu Подписаться
Читать полностью