Опрос о бесящих фразах в IT-среде. Автор просит перечислить раздражающие выражения и обещает подвести итоги.
Это бага. Пишу на сях. Линух — тема!Есть слова и фразы в родной айтишечке, которые страшно бесят и напоминают о звуке трения пенопласта о стекло? Перечислите их, а заодно расскажите, почему именно это выражение попало в немилость.Об итогах опроса мы поведаем миру :-)
Читать полностью
«Ростелеком» сделал бесплатными международные звонки в Израиль, автор иронизирует о звонках в Крым.
#телеком«Ростелеком» сделал бесплатными международные звонки в ИзраильНу что, как там со звонками в Крым, пацаны?@imaxairu Подписаться
Читать полностью
Свидетельства мошенничества FTX обнаружены в коде. Показаны скриншоты GitHub, бывший CTO Гэри Ван признал вину.
​Свидетельства мошенничества FTX обнаружились в самом кодеВпервые взглянуть на кодовую базу FTX мы смогли в прошлую среду. Сторона обвинения показала скриншоты с GitHub в процессе допроса сотрудничающего со следствием свидетеля Гэри Вана, бывшего CTO компании FTX, который в разные промежутки времени отвечал за кодовую базу, лежащую в основе и FTX, и Alameda Research. Ван признал себя виновным по четырём пунктам обвинения.
Читать полностью
Минцифры предложило увеличить финансирование льготного кредитования IT-компаний на 25% до конца 2023 года.
#льготыМинцифры предложило правительству увеличить финансирование программ льготного кредитования IT-компаний на 25% до конца 2023 г.Он напомнил, что на этот год в федеральном бюджете на льготные IТ-кредиты заложено 2 млрд руб. Дополнительное финансирование в размере 500 млн руб. может быть получено путем перераспределения бюджета с других ведомственных проектов, входящих в нацпрограмму «Цифровая экономика», уточнил собеседник@imaxairu Подписаться
Читать полностью
Статья о создании шелл-кода для ARM-архитектуры на ассемблере, включая реверс-шелл для смартфонов и роутеров.
Шелл-код для ARM. Пишем на ассемблере свой реверс-шелл для устройств на ARM #статьи #подписчикамМногие знают, как создать шелл‑код для обычных машин с архитектурой x86. Про это написана куча мануалов, статей и книг, но многие современные девайсы, включая смартфоны и роутеры, используют процессоры ARM. Я собрал всю необходимую информацию для подготовки стенда, написания и инъекции шелл‑кода для устройств на ARM.https://xakep.ru/2023/10/13/arm...
Читать полностью
Группировка ToddyCat (предположительно китайская) проводит кампанию Stayin’ Alive с 2021 года против правительств и телекомов в Азии.
Группировка ToddyCat применяет «одноразовую» малварь против правительств и телекомовАналитики Check Point обнаружили вредоносную кампанию, получившую название «Stayin’ Alive», активную с 2021 года. Жертвы этих атак находились в Казахстане, Узбекистане, Пакистане и Вьетнаме, и в основном это были правительственные организации и поставщики телекоммуникационных услуг. Исследователи полагают, что за этой кампанией стоит китайская хак-группа ToddyCat.https://xakep.ru/2023/10/13/toddycat-stayin-alive/
Читать полностью
Анонс эфира Битвы пет-проектов: команда Sapphire проведёт публичный синк и обсудит задачи.
Сегодня в 18:30 МСК заглядывайте на очередной эфир Битвы пет-проектов!Участники команды Sapphire проведут публичный синк и обсудят, что было сделано и какие задачи поставить на следующий спринт.
Читать полностью
«Мегафон» подписал контракт с «Булатом» на поставку до 5 тысяч базовых станций.
#базовыестанции "Мегафон" подписал с "Булатом" контракт на поставку до 5 тысяч базовых станций@imaxairu Подписаться
Читать полностью
Статья о реализации быстрого поиска пути на Go без аллокаций и SIMD. Используются оптимизации, специализированные структуры данных и битовые трюки.
​Самый быстрый поиск пути на Go без аллокаций и СМСАлгоритмы важны. Но реализовать их можно очень по-разному. При одном и том же алгоритме оптимизированная библиотека будет в тысячу раз быстрее нативной. Любите оптимизации, специализированные структуры данных и трюки с битами? Тогда вперёд!
Читать полностью
Исследование подтвердило гипотезу Перси Диакониса: подброшенная монета с вероятностью 50,8% падает той же стороной вверх. Эксперимент с 350757 монетами из 46 стран.
​Большая группа исследователей, работающих в нескольких европейских институтах, обнаружила доказательства, подтверждающие работу Перси Диакониса, опубликованную в 2007 году, в которой он предположил, что подброшенные монеты с большей вероятностью упадут на ту же сторону, которой они лежали вверх перед подбрасыванием, а не на обратную. Группа исследователей провела эксперименты, направленные на проверку случайности подбрасывания монет, и опубликовала свои результаты на сервере препринтов arXiv.На...
Читать полностью
Fujitsu готовит 2-нм 150-ядерный серверный Arm-процессор MONAKA с поддержкой PCIe 6.0 и CXL 3.0.
#cpuFujitsu готовит 2-нм 150-ядерный серверный Arm-процессор MONAKA с поддержкой PCIe 6.0 и CXL 3.0@imaxairu Подписаться
Читать полностью
В NuGet найдены вредоносные пакеты с более чем 2 млн загрузок, выдававшие себя за криптокошельки и библиотеки Discord и заражавшие трояном SeroXen.
В NuGet обнаружили троян SeroXen RATВ репозитории NuGet найдены вредоносные пакеты, суммарное количество загрузок которых превысило 2 млн. Малварь выдавала себя за криптовалютные кошельки, различные криптосервисы и библиотеки Discord, чтобы заразить разработчиков .NET трояном удаленного доступа SeroXen.https://xakep.ru/2023/10/13/nuget-seroxen-rat/
Читать полностью
Новостная подборка: Генпрокуратура проверит Wildberries, глава Роскосмоса о нештатных ситуациях на МКС, Onexplayer представил ноутбук-трансформер, Adobe логотип для ИИ-контента, Microsoft завершила поддержку Windows 11 21H2, Нидерланды расследуют Yango, голос актёра Cyberpunk 2077 клонировали ИИ, ChatGPT принёс $4,58 млн, Qt 6.6, Индженьюити рекорд, законопроект о копировании актёров ИИ, утечка Slack в Google Drive.
⚡️ Новости к этому часу🛍 Генпрокуратура проверит законность введения комиссий в Wildberries🛰 Глава «Роскосмоса» Юрий Борисов пояснил нештатные ситуации на МКС возрастом станции и наличием на орбите мусора💻 Китайская компания Onexplayer представила компактный ноутбук-трансформер One-Netbook 5📱 Adobe представила логотип для маркировки контента, созданного или отредактированного с помощью ИИ💻 Microsoft завершила поддержку Windows 11 версии 21H2🚕 Власти Нидерландов начали расследование в отношении с...
Читать полностью
Обзор российской альтернативы Zoom — eXpress. Рассматриваются возможности развертывания on-prem и преимущества перед зарубежными сервисами.
​eXpress подкрался незаметно: рассматриваем российскую альтернативу ZoomВзлёт и популярность Zoom в последние несколько лет — это во многом про то, чтобы оказаться в нужное время в нужном месте и быть готовым к открывшимся возможностям. Пандемия 2020 года — яркий тому пример.Такой шанс теперь выпал и российским разработчикам. Привычные мировые сервисы — сегодня есть, а завтра уже не работают. Более того, тот же Zoom не получится развернуть в своей инфраструктуре. Нет просто такой ...
Читать полностью
Российский IEK Group купил активы французского Legrand в России, заводы будут производить отечественную продукцию.
#поглощенияРоссийский производитель IEK Group купил активы французского разработчика электрических и информационных систем для зданий Legrand в России. Заводы Legrand в Ульяновской области теперь будут производить отечественную продукцию@imaxairu Подписаться
Читать полностью
Иранские производители бытовой техники намерены локализовать производство в РФ, возможно, на мощностях Samsung и LG.
#санкцииИранские производители бытовой техники намерены локализовать производство в РФ. В частности, речь идет о Datees и Emersun, которые могут купить или арендовать, например, остановленные мощности Samsung и LG@imaxairu Подписаться
Читать полностью
Подразделение МИДа закупает лицензии российской СУБД Postgres Pro для работы «1С».
#swПодразделение МИДа закупает лицензии российской системы управления данных (СУБД) Postgres Pro для работы «1С».Заказчик выделил на это 8,7 млн рублей. Другие подразделения МИДа начали отказываться от иностранной СУБД Microsoft — MySQL в 2021 г.@imaxairu Подписаться
Читать полностью
Автор критикует раздувание темы о комиссии 3% при оплате картами Visa/Mastercard на Wildberries, призывая использовать национальные платежные системы.
Всегда удивляюсь, как современный интернет: "искусство заголовка"+ отсутствие критического мышления - позволяет раздуть из мухи слона. Все утро читаю про комиссию 3% при оплате с помощью карт Visa или Mastercard на Wildberries. Мы забываем главное, эти платежные системы ушли из России, мало того, оставили невыгодные для нас условия и продолжили брать процент за обслуживание. Все, кому важны были свои деньги и принципы - и так уже перешли на МИР. Государство, кстати, поддержало создание...
Читать полностью
Фотоцитаты с форума «Микроэлектроника 2023».
#микроэлектроника2023#фотоцитаты#красников⏩ Форум «Микроэлектроника»|Подписаться на канал
Читать полностью
Разработчики Curl выпустили патчи для двух уязвимостей, но ИБ-специалисты считают, что серьезность была преувеличена.
Разработчики Curl патчат две уязвимости, о которых сообщили на прошлой неделеНа прошлой неделе разработчики Curl предупредили, что 11 октября 2023 выйдут патчи для двух уязвимостей, одна из которых может стать «худшей» за последнее время. Исправления действительно вышли, но теперь ИБ-исследователи отмечают, что серьезность уязвимости была сильно преувеличена.https://xakep.ru/2023/10/12/curl-bugs/
Читать полностью
Сравнение AI-сервисов для создания текстов: ChatGPT, Rytr, Hypotenuse, Copy Monkey. Эксперимент Selectel с оценкой качества и рейтингом.
​«Битва интеллектов»: сравниваем AI-сервисы для создания текстовВ Selectel часто пишут разные тексты: от обычных постов до рассылок клиентам. Это не только требует креативности, но иногда занимает много времени. Поэтому ребята решили провести эксперимент — узнать, как пишут тексты нейросети ChatGPT, Rytr, Hypotenuse и Copy Monkey. Вдруг кто-то из них станет новым сотрудником?В этой статье узнаем про результаты эксперимента, впечатления и итоговый рейтинг
Читать полностью
Автор клонирует 8-битную консоль CreatiVision от VTech на основе 6502, используя опубликованные схемы. Ранее он клонировал системы на Z80.
​«Раньше я уже занимался клонированием систем на основе TI TMS99xx. В моей коллекции есть ColecoVision и Sega SG-1000. Но все они были на Z80, а я хочу немного разнообразить свой опыт. К счастью, в 1981 году VTech выпустила небольшую систему на основе 6502 под названием CreatiVision и опубликовала её схемы»Клонируем 8-битную консоль из 80-х
Читать полностью
Обнаружен бэкдор, маскирующийся под плагин кеширования WordPress; способен управлять плагинами, подменять контент и перенаправлять пользователей.
Бэкдор прикидывается обычным плагином для WordPressАналитики компании Defiant, стоящей за разработкой защитного плагина Wordfence для WordPress, обнаружили новое вредоносное ПО, которое выдает себя обычный плагин для кеширования. На самом деле малварь представляет собой многофункциональный бэкдор, которые может управлять другими плагинами, скрываться об обнаружения на взломанных сайтах, подменять контент и перенаправлять пользователей на вредоносные ресурсы.https://xakep.ru/2023/10/12/fake-wordp...
Читать полностью
Аналитика вакансий: какие предложения получают больше откликов, популярные специализации. Советы по составлению объявлений.
​Мы к вам с аналитикой! Есть полезный материал о вакансиях.Смотрим, какие предложения получают больше откликов, что за специализации сейчас популярны. Всё это поможет решить, какие объявления действительно круты.Например, будет хорошо, если в тексте указано, в какую команду/продукт попадет соискатель. И никто не отменял удаленку — это всегда плюс.Приглашаем почитать и обсудить.
Читать полностью
Microsoft предупреждает, что китайская группировка Storm-0062 эксплуатирует 0-day в Confluence с середины сентября.
Microsoft предупреждает об атаках на 0-day баг в ConfluenceКомпания Microsoft предупреждает, что недавно обнаруженную критическую уязвимость в Atlassian Confluence Data Center and Server с середины сентября эксплуатируют «правительственные» хакеры из китайской группировки Storm-0062 (она же DarkShadow и Oro0lxy).https://xakep.ru/2023/10/12/confluence-storm-0062/
Читать полностью
Статья о том, как создать минимальный Docker-образ Rust-приложения размером 6 МБ. Также рассказывается о переходе с NodeJS на Rust и сравнении с Go.
​Самый маленький Docker-образ Rust-приложенияПривет, %username%, эта статья про то, как поместить Rust-приложение в Docker и получить образ размером с бинарный файл (6 Мб). А также про причины, которые привели к переходу с NodeJS на Rust. Отдельная пара слов о проблемах вначале, переходе на Go и том, как команда Rust устранила эти проблемы за полгода.
Читать полностью
После взлома аккаунтов разработчиков игр в Steam, Valve вводит обязательную двухфакторную аутентификацию для разработчиков.
Valve усилит меры безопасности после взлома аккаунтов нескольких разработчиковНедавно аккаунты, принадлежащие нескольким разработчикам игр, были взломаны, а для их игр вышли обновления с вредоносным ПО. По данным Valve, на момент добавления малвари эти игры были установлены менее чем у 100 пользователей Steam. Однако после этого инцидента Valve добавляет в Steam обязательную двухфакторную аутентификацию для разработчиков.https://xakep.ru/2023/10/12/valve-2fa/
Читать полностью
Новостная подборка: Россия планирует освоить производство 28-нм чипов к 2027 году, создана Ассоциация промышленного майнинга, Google Green Light сокращает остановки машин, Duolingo добавит математику и музыку, Роскомнадзор судится с иностранными компаниями, АвтоВАЗ и МИФИ открыли лабораторию, в Ирландии отключили телетекст, космическое командование США запретило нейросети, YandexGPT 2 сдала ЕГЭ.
⚡️ Новости к этому часу🧐 В России планируют освоить производство 28-нм чипов к 2027 году✊ В России появилась Ассоциация промышленного майнинга🚗 Проект Google Green Light меняет время работы светофоров, чтобы сократить количество остановок машин на 30%🎶 Duolingo начнёт предлагать уроки математики и музыки⚖️ Роскомнадзор привлёк к суду 12 иностранных компаний за отказ локализовать данные россиян🤝 АвтоВАЗ и МИФИ открыли совместную лабораторию для разработки электроники📺 12 октября в Ирландии отключ...
Читать полностью
Минпромторг заявил, что компании РФ смогут покрыть спрос на чипы для карт к 2025 году за счет расширения производства на «Микроне».
⚙️Компании РФ смогут покрыть спрос на чипы для карт к 2025 году — МинпромторгВ ходе форума «Микроэлектроника-2023» заместитель главы Минпромторга Василий Шпак заявил, что спрос на чипы для карт от «Микрон» резко вырос из-за гособоронзаказа и после ухода с российского рынка иностранных платежных систем.«Мы сейчас работаем над расширением производственных возможностей "Микрона" и комплексируем его работу с "НМ-Техом", поэтому думаю, что с конца 2024 года – в 2025 году мы сможем...
Читать полностью
Введение в спектрометры ядерного магнитного резонанса (ЯМР): зачем они нужны, как работают и почему важны для органического синтеза.
​Ядерный магнитный резонанс, ЯМР⁠⁠. Часть перваяПоговорим о спектрометрах ядерного магнитного резонанса — зачем они нужны, как работают и почему без них невозможен современный органический синтез и в целом исследование молекулярных веществ.
Читать полностью