Частная российская компания готовится запустить ракету Nebo до конца года, испытания двигателя успешны.
#космосЧастная российская компания готовится запустить ракету Nebo до конца года. Испытания двигателя успешно завершены@imaxairu Подписаться
Читать полностью
Райтап HTB Intentions: эксплуатация двухступенчатой SQL-инъекции, уязвимости в PHP Imagick, анализ Git-репозитория и повышение привилегий через пользовательский сканер.
HTB Intentions. Эксплуатируем сложную SQL-инъекцию для дампа базы данныхСегодня нам с тобой предстоит пройти через череду очень сложных веб‑уязвимостей, проэксплуатировав двухступенчатую SQL-инъекцию и уязвимость в модуле PHP Imagick. Для продвижения изучим Git-репозиторий, а для повышения привилегий напишем читалку файлов через пользовательский сканер.https://xakep.ru/2023/10/16/htb-intentions/
Читать полностью
Статья о подходах к добавлению документации в процесс разработки продукта. Разбираются достоинства и недостатки различных методов.
​«Как технический писатель я встречал различные подходы команд и целых компаний к добавлению документации в процесс разработки продукта. В одних ситуациях они используются намеренно, а в других по воле случая, и ниже мы разберём достоинства и недостатки нескольких таких подходов, которые позволят делать выбор в пользу того или другого более обдуманно»Как эффективно добавлять документацию при разработке продукта
Читать полностью
В России в третьем квартале снизилось количество кибератак на 28%, больше всего пострадали госсектор, финансы и транспорт.
#кибератаки Согласно аналитике компании StormWall, в третьем квартале этого года в России больше всего от кибератак пострадали госсектор, финансовая и транспортная отрасли.В исследовании аналитического центра StormWall говорится, что на фоне увеличения общего количества атак в мире в России зафиксировано снижение количества атак на 28% по сравнению с аналогичным периодом прошлого года@imaxairu Подписаться
Читать полностью
Российские банки продолжают закупать иностранную технику под российскими брендами, фактически проводя «переклейку» шильдиков.
#импортозамещениеРоссийские банки, несмотря на всероссийский курс на импортозамещение, продолжают массово закупать иностранную технику. Разница лишь в том, что если раньше на нее клеились оригинальные зарубежные логотипы, то теперь – российские. Чаще всего так «переименовывают» китайскую технику. Также регулярной практикой стал запрос банков на поддержку имеющихся у них иностранных устройствВ целом по рынку банки заместили более 60% настольных ПК и рабочих станций, но нюанс в том, что из российс...
Читать полностью
Создание веб-приложения для решения задачи коммивояжёра с помощью Python и Streamlit. От теории к практике.
​От теории к практике: создаём веб-приложение для решения задачи коммивояжёраВ таких сферах, как исследование операций и наука о данных чрезвычайно актуально сближение теории и её практического применения в виде программных проектов. Теоретические выкладки формируют базу программ для оптимизации чего‑либо, так как теория даёт средства для решения разнообразных задач. Но очень важно помнить и о том, что подобные программы должны быть доступны конечному пользователю, что с ними должно быть удобно ...
Читать полностью
Описание электролизера для домашней мастерской, который повышает температуру пламени горелок. Используется гремучий газ.
​Электролизер для домашней мастерскойЭлектролизер относительно небольшой мощности предназначен для повышения температуры пламени настольных и ручных стеклодувных горелок в домашней мастерской. При этом гремучий газ подмешивается в обычную горючую смесь — пропан-воздушную или пары бензина в воздухе. Сжигание чистого гремучего газа в специальных микрогорелках позволяет получить небольшой высокотемпературный факел для работы с металлами, стеклом, керамикой — разогрев, резка, пайка, сварка...
Читать полностью
Fujitsu ликвидирует российское юрлицо, что может стать образцом для ухода крупного бизнеса из страны.
#санкцииЯпонский разработчик электроники и поставщик инфраструктурных решений Fujitsu ликвидирует российское юрлицо. Юристы допускают, что этот кейс может стать «образцом» по прекращению деятельности крупного бизнеса в стране@imaxairu Подписаться
Читать полностью
Microsoft отключает NTLM в Windows 11 в пользу Kerberos для повышения безопасности.
Microsoft отказывается от NTLM в пользу KerberosКомпания Microsoft анонсировала, что в будущем NTLM (New Technology LAN Manager) будет отключен в Windows 11, поскольку компания переходит на альтернативные методы аутентификации и повышения безопасности. Теперь основной упор будет сделан на усиление протокола Kerberos.https://xakep.ru/2023/10/16/ntlm-no-more/
Читать полностью
Телеканалы и операторов связи обяжут создать подразделения информационной безопасности.
#кибербезопасностьТелеканалы и операторов связи обяжут создать ИБ-подразделенияРанее такие требования распространялись только на критическую информационную инфраструктуру@imaxairu
Читать полностью
Google подвергся DDoS-атаке Rapid Reset на основе HTTP/2 с пиком 398 млн запросов в секунду. Статья разбирает варианты атаки и меры смягчения.
398 миллионов запросов в секунду: анализ атаки Rapid Reset на сервисы Google🔹Ряд сервисов Google и клиентов Cloud недавно подверглись новой DDoS-атаке на основе HTTP/2, пик которой пришелся на август. 🔹Атаки были значительно масштабнее, чем любые ранее зарегистрированные DDoS-атаки на уровне приложений (Layer 7 согласно уровням модели OSI), причем самая крупная атака превысила 398 миллионов запросов в секунду .🔹В нашей статье мы разбираем варианты атаки Rapid Reset и меры смягчения, а также пред...
Читать полностью
Обзор современного состояния гипотезы континуума. Проблема, поставленная Кантором и Гильбертом, считается решённой, но не всеми.
​Гипотеза континуума: современное состояниеПроблема континуума волновала математиков со времён создателя теории множеств, Кантора. Великий математик Гильберт поставил её на первое место в своём знаменитом списке. В каком-то смысле она считается решённой — только многие не считают это решением, и она по-прежнему занимает умы философов и математиков.
Читать полностью
Статья о создании экрана загрузки для приложений на Android и iOS с имитацией броска кубика. Рассматриваются нестандартные решения.
​Как показать номер версии на экране загру…Любое приложение начинается с загрузки. И экран загрузки совсем не так прост, как кажется. То, что мы там видим — картинку, версию приложения и прочее — совсем не стандартные решения. Чтобы прочувствовать это, создадим одинаковое приложение на Android и iOS, имитирующее бросок кубика.
Читать полностью
IPO Группы Астра: спрос превысил предложение в 20 раз, количество инвесторов составило около 100 тысяч.
#ipoIPO Группы Астра Совокупный спрос от инвесторов превысил предложение более чем в 20 раз по верхней границе ценового диапазона, а количество новых инвесторов в структуре акционерного капитала составило порядка 100 тысяч человек, что демонстрирует их высокий уровень доверия к Компании и ее команде@imaxairu Подписаться
Читать полностью
После выхода смартфона Mate 60 Pro капитализация поставщиков Huawei выросла на $34 млрд.
#huawei #санкции После выхода «антисанкционного» смартфона Mate 60 Pro капитализация поставщиков Huawei выросла на $34 млрд@imaxairu Подписаться
Читать полностью
Microsoft предупредила, что октябрьские обновления безопасности для Windows 10 могут не устанавливаться с ошибкой 0x8007000d.
Октябрьские патчи Microsoft могли не установиться в Windows 10Microsoft предупредила, что обновления безопасности для Windows 10, выпущенные в рамках октябрьского «вторника обновлений», могут не устанавливаться и демонстрировать ошибку 0x8007000d.https://xakep.ru/2023/10/16/kb5031356-problems/
Читать полностью
Умелец из Вьетнама запустил ядро Linux на Arduino Uno через эмулятор RISC-V. Загрузка заняла 15 часов 44 минуты.
Умелец из Вьетнама запустил ядро Linux на плате Arduino Uno. Чтобы адаптировать полновесный Linux 6.1 к чипу ATmega328p, он портировал эмулятор RISC-V на эту платформу.Установлен новый антирекорд: 15 часов 44 минуты загрузки.
Читать полностью
Проект выходного дня: создание кейпада для управления умным домом. Альтернатива управлению с телефона.
​«У тебя может быть самый крутой в мире дашборд с кучей кнопок, датчиков и остальных интересных элементов, но управлять всем этим с телефона банально неудобно, так как требует воспроизвести целый список действий (найти его, взять, разблокировать, открыть приложение дома и т. д.). Но недавно мне попался интересный проект настольного макрокейпада, который, как мне кажется, идеально подходит для быстрого управления некоторыми функциями дома»Кейпад для управления умным домом: проект выходного дня
Читать полностью
В России в сентябре выпустили 100 тыс. дронов, сообщил Дмитрий Песков.
#бплаВ России только в сентябре выпустили 100 тыс. дронов, о чем сообщил специальный представитель президента РФ по вопросам цифрового и технологического развития Дмитрий Песков.«У нас в стране за сентябрь этого года было произведено под 100 тыс. дронов. Мы движемся очень быстро. У многих производителей, которые сейчас делают тысячами большие интересные аппараты, задачи масштабирования будут потом расширены»@imaxairu Подписаться
Читать полностью
В видеокарте Nvidia GeForce RTX 4090 Founders Edition обнаружена муха между GPU и платой. После удаления насекомого карта заработала.
​Эксперты из TechTuber NorthWestRepair во время проведения ремонтных работ обнаружили муху между графическим процессором и контактными площадками печатной платы Nvidia GeForce RTX 4090 Founders Edition. Из-за этого необычного элемента видеокарта не работала.Клиент, заключивший контракт с NorthWestRepair на ремонт видеокарты, объяснил, что у него есть «совершенно новая» Nvidia GeForce RTX 4090 Founders Edition, которую он купил на распродаже без какой-либо гарантии. Наверное, это была выгодная сд...
Читать полностью
«Уралхим» мигрировал с Microsoft и Cisco на российское ВКС-решение TrueConf Enterprise.
#вксКрупнейший производитель удобрений в России — «Уралхим» мигрировал с решений Microsoft и Cisco на российское «ВКС-облако» на базе TrueConf Enterprise.Это объединит все структурные подразделения компании на доверенном решении, независимом от иностранных вендоров. Более трех тысяч сотрудников «Уралхима» были к нему подключены@imaxairu Подписаться
Читать полностью
ЦЕРН увеличил объём хранилища до эксабайта. Описывается, как хранятся данные Большого адронного коллайдера: 40 ТБ/с, фильтрация, ЦОД.
​ЦЕРН увеличил объём своего хранилища до первого в истории эксабайта. Как хранятся данные Большого адронного коллайдераКогда Большой адронный коллайдер запущен — как, например, во время своего второго цикла, с начала 2015 года по 2018 год, — он обрабатывает события на частоте 40 МГц. Другими словами, он учитывает 40 миллионов событий в секунду. Это необходимо, чтобы отслеживать столкновения между частицами, длящиеся менее 25 наносекунд.Каждое событие содержит в себе примерно 1 мегабайт...
Читать полностью
«НПП Итэлма» планирует запустить в РФ производство печатных плат мощностью 15 млн кв. дм в год к 2026 году.
#hwПроизводитель автоэлектроники «НПП Итэлма» намерен в 2026 году запустить в РФ производство печатных плат мощностью 15 млн кв. дм в год. Проект нужен как для увеличения уровня локализации продукции самого предприятия, так и для расширения позиций на рынке. Потребность производителей автоэлектроники в отечественных платах растет: по итогам 2022 года она оценивалась в 4 млн кв. дм, а к 2026 году может составить 10 млн кв. дм. Платы нужны и производителям вычислитель...
Читать полностью
Новостная подборка: Wildberries отменила комиссию, Google тестирует генерацию изображений, Tor Browser 13.0, инструкция по установке Linux от Microsoft, Apple инструкция по проверке б/у iPhone, число владельцев смартфонов 4,3 млрд, НАСА запустило зонд «Психея», Ferrari принимает криптовалюту.
⚡️ Новости к этому часу🛍 Wildberries отменила ввод 3% комиссии при оплате картами Visa и Mastercard🔎 Поисковик Google предложил тестировщикам опцию генерации изображений🆕 Вышел Tor Browser 13.0💻 Microsoft выпустила подробную инструкцию по скачиванию и установке Linux на ПК🍏 Apple опубликовала инструкцию с пояснением, как правильно проверить б/у iPhone при его покупке с рук📱 Число владельцев смартфонов в мире достигло 4,3 млрд человек🛰 НАСА запустило зонд «Психея» к одноимённому астероиду (ФОТО)🏎...
Читать полностью
Samsung потерял лидерство на российском рынке телевизоров, уступив китайскому Haier.
Корейский Samsung потерял лидерство на российским рынке телевизоров, уступив бренду из Китая Haier. С начала года объём продаж компании рухнул с 25,3 до 5,1%. В тройку лидеров также вошли китайские Xiaomi и Hisense. @banksta
Читать полностью
DARPA запускает программу Intrinsic Cognitive Security (ICS) для защиты шлемов смешанной реальности от когнитивных атак. Цель — математически представить когнитивные модели.
Шлемы смешанной реальности под угрозой: DARPA запускает программу защиты от когнитивных атак🫵 DARPA запускает программу Intrinsic Cognitive Security (ICS) для защиты шлемов смешанной реальности от когнитивных атак, которые могут парализовать солдат на поле боя.🫵 Когнитивные атаки - это любые враждебные действия, направленные на использование тесной связи между пользователями и MR-оборудованием, такие как инъекция виртуальных данных, наводнение информацией, манипуляции с физическими объектами и в...
Читать полностью
Дайджест лучших публикаций недели на Хабре (9-15 октября): логирование в Python, кристаллы из соли, тахометр Боинга, возвращение в офис.
На прошедшей неделе мы знакомились с лучшими практиками логирования в Python, выращивали пирамидальные кристаллы из обычной соли, оживляли тахометр из кабины «Боинга» и выясняли, почему американские корпорации загоняют людей обратно в офис.Лучшие публикации недели (9-15 октября)
Читать полностью
Adobe показала Project Primrose — платье из элементов, меняющих оптические свойства под напряжением.
Adobe не только в ИИ демонстрирует заметные достижения и новинки. вот, например, тема цифровой моды: поклонники метавселенной обсуждают цифровую одежку для своих аватаров и ее корреляцию с одеяниями физического мира. А Adobe тем временем показал на своей конференции в Лос-Анжелесе Project Primrose — платье, сшитое из элементов, меняющих свои оптические свойства с помощью электрического управления. Никаких светодиодов и прочих излучающих элементов, просто wearable, flexible, non-emissive textiles...
Читать полностью
Китайская криптоферма в Вайоминге вызвала беспокойство Microsoft и Пентагона из-за близости к военным объектам.
Когда в прошлом году компания китайского происхождения начала операцию по добыче криптовалюты в Шайенне, штат Вайоминг, команда Microsoft, которая оценивает угрозы национальной безопасности, забила тревогу.Этот объект не только находился рядом с дата-центром Microsoft, который поддерживал Пентагон, но и всего в километре от базы ВВС США Уоррен, где размещены шахты с межконтинентальными баллистическими ракетами Minuteman III. Это место может позволить китайцам «проводить полный спектр операций по...
Читать полностью
Ремонт блока управления водяным охлаждением NZXT Z63 с элементами обратной разработки. Опознание дисплея и замена.
​«Однажды ко мне обратился человек с просьбой помочь опознать экран от системы водяного охлаждения NZXT Z63. Экран не работал должным образом и могла потребоваться его замена. Опознать дисплей, найти такой же новый или хотя бы б/у — часто непростая задача. Но недостающую информацию помогает добыть обратная разработка.Посмотрим, что внутри устройства, погрузимся в процесс небольшого реверса и ремонта, узнаем, какие есть хитрости»Блок управления водяным охлаждением NZXT Z63. Ремонт с элемента...
Читать полностью