Cisco исправила критическую уязвимость в Emergency Responder, связанную с жестко закодированными учетными данными.
Вышел срочный патч для Cisco Emergency ResponderКомпания Cisco исправляет критическую уязвимость в Cisco Emergency Responder (CER). Забытые в коде жестко закодированные учетные данные позволяли неаутентифицированным злоумышленникам входить в уязвимые системы.https://xakep.ru/2023/10/06/cer-root/
Читать полностью
Доля ноутбуков российских брендов в продажах М.Видео-Эльдорадо за год утроилась.
#hwДоля ноутбуков российских брендов в продажах М.Видео-Эльдорадо за год утроилась@imaxairu Подписаться
Читать полностью
Автор аргументирует преимущества сильной статической типизации почти всегда, кроме некоторых сценариев.
«Я пишу ПО уже больше двадцати лет, и с каждым днём всё больше убеждаюсь, что сильная статическая типизация — это не просто хорошая идея, но и почти всегда верный выбор.Разумеется, существуют сферы применения нетипизированных языков (или вариантов языков), например, они гораздо удобнее при работе с REPL или для одноразовых скриптов в средах, которые и так уже безнадёжно нетипизированы (например, в шелле). Но почти во всех остальных случаях сильная типизация крайне предпочтительна»Я до посл...
Читать полностью
В Омске стартует DevFest с треком по ОС Аврора, состоящим из 6 докладов.
Доброго утра пятницы всем! Это в Москве сейчас 7 утра, а в Омске уже 10 часов, и это значит, что уже менее, чем через час стартует трёхдневная DevFest – конференция для программистов, дизайнеров и тестировщиков!Благодаря инициативе Алексея Гладкова – эксперта в мобильной разработке, автора канала Mobile Developer – сегодня впервые будет представлен целый трек по ОС Аврора, состоящий из 6 докладов! Поэтому если вы в Омске, ни за что не пропустите это самое важное событие эт...
Читать полностью
Новости: стрим Маска в X, языковые модели понимают время, датчик размером с молекулу, Android 14, Samsung SmartTag и другое.
⚡️ Новости к этому часу💬 Илон Маск провёл первый стрим в X, играя в Diablo IV🗣 Языковые модели понимают место и время, утверждает исследование🤏 Разработан электронный датчик размером с молекулу🌔 Планетологи разобрались во внутреннем устройстве Луны📱 Google выпустила Android 14🛸 «Индженьюити» совершил тестовый вертикальный полёт №61 с фиксацией над местом взлёта и с подъёмом на высоту 24 метра🇯🇵 Японское подразделение Google создало кепку-клавиатуру для набора символов в любом месте (ФОТО)🔋 Samsu...
Читать полностью
Intel прекратила производство 14-нм процессоров Xeon Scalable второго поколения, перейдя на 10-нм техпроцесс.
#intelIntel прекратила массовое производство последних процессоров, выпускавшихся по топологии 14 нм. Серверные Xeon Scalable второго поколения, дебютировавшие еще в апреле 2019 г., покинули конвейер. Теперь Intel выпускает только 10-нанометровые чипы, а ее прямой конкурент, AMD – 5-нанометровые@imaxairu Подписаться
Читать полностью
Детальный разбор нейросетевых подходов для планирования движения беспилотных автомобилей: свёрточные и трансформерные архитектуры.
Нейронные сети для планирования движения беспилотных автомобилейВ этой статье вы найдёте детальный разбор логики движения беспилотника, примеры свёрточных и трансформерных архитектур моделей для предсказания движения и много формул для расчёта вероятных траекторий других машин и пешеходов. А ещё поговорим о том, в чём преимущества машинного обучения перед эвристиками и чем может помочь Reinforcement Learning.
Читать полностью
Анекдот: кот лапками удалил настройки кластера серверов медцентра в США.
В США технический специалист проверял конфигурацию кластера серверов медцентра, а его кот прыгнул на клавиатуру и случайно лапками удалил все настройки системы, включая текущую конфигурацию кластера.#оборудование
Читать полностью
Голландская Yandex N.V. недополучит $150 млн из-за высказываний Аркадия Воложа, сумма выплаты сокращена до $70-80 млн.
Голландская головная компания Яндекса недополучит $150 млн, так как Аркадий Волож резко высказался против всего происходящего. Как пишет Frank Media, сделку тормознул на полтора месяца глава Миинцифры Максут Шадаев. В марте РБК описывал одну из составных частей сделки как выплату российским «Яндексом» $300–400 млн голландской материнской структуре, которая и должна была достаться Аркадию Воложу. Это — выплата по обязательствам одной компании перед другой, уточняет собеседник ...
Читать полностью
Проблема современного ПО: невозможность отключить ненужный функционал, что замедляет работу компьютера.
Проблемы современного программного обеспечения — невозможность отключения «ненужного функционала»Никогда не задумывались, почему тормозит компьютер? Дело ли в плохой оптимизации современного софта? Ведь Когда Photoshop отъедает 8 гигабайт только при запуске, Google Chrome создаёт свыше 10 процессов, а Telegram пытается превратиться в Instagram, невольно начинаешь задумываться, что где-то мы свернули не туда.
Читать полностью
Статья о медицинских фобиях: распространённость, причины и пути преодоления.
Деревянный бушлат или белый халат?Почему нас одолевает страх перед медицинскими процедурами? Сколько таких боящихся? И что же, собственно, делать с этими фобиями? Да, медицинские фобии очень распространены, но это не значит, что их нельзя побороть.
Читать полностью
Обнаружены критические уязвимости ShellTorch в TorchServe, угрожающие инфраструктуре крупных компаний, использующих PyTorch.
Атака ShellTorch использует уязвимости TorchServe и угрожает инфраструктуре крупных компанийНесколько критических уязвимостей, получивших общее название ShellTorch, были обнаружены в опенсорсном инструменте TorchServe, который используется для обслуживания ИИ-моделей PyTorch. Исследователи заявили, что обнаружили в интернете десятки тысяч уязвимых серверов, некоторые из которых принадлежат крупным организациям.https://xakep.ru/2023/10/05/shelltorch/
Читать полностью
К 2027 году в России может быть создана система защищенных репозиториев для отечественного софта.
#swДля хранения отечественного софта к 2027 г. может быть создана система защищенных репозиториев. Первоначально в нее будет включено около 30% доверенных отечественных решений, а к 2030 г. этот показатель достигнет 80%. Об этом говорится в рабочем документе АНО «Цифровая экономика», составленном по итогам конференции «Э+Данные», которая прошла 11 сентября@imaxairu Подписаться
Читать полностью
Критика процесса импортозамещения TLS-сертификатов в РФ: 0,0037% и дутые цифры на портале Госуслуг.
Минцифрова гора, суверенная мышь и 0,0037%-ное импортозамещениеПроцесс обилечивания российских сайтов суверенными TLS-сертификатами идёт в лучших традициях плановой экономики: бодрые рапорты с дутыми цифрами.Спустя полтора года после появления на портале «Госуслуги» рекламы «национального удостоверяющего центра», мы можем обсуждать лишь статистические данные. В опубликованном на портале списке доменов, в отношении которых выпущены сертификаты безопасности, 4883 записи, что возвращает нас к попу...
Читать полностью
Минцифры приостановило рассмотрение заявок на льготные IT-кредиты из-за неопределенности с ключевой ставкой ЦБ.
#экономикаВ связи с изменением ключевой ставки ЦБ Минцифры потребовалась переоценка ресурсов для обеспечения IТ-проектов, уже получивших поддержку в виде льготных кредитов, сообщил представитель министерства «Ведомостям». По этой же причине выросли сроки рассмотрения новых заявок, а некоторые заявки на кредиты были приостановлены, добавил он.«С учетом того что в отношении дальнейшего уровня ключевой ставки сохраняется неопределенность, в некоторых случаях – когда речь идет о крупных проектах – р...
Читать полностью
Для альфа-тестов отечественного игрового движка Nau Engine от VK отобраны 20 студий из 11 тыс. заявок.
#игры #vk Для участия в закрытых альфа-тестах отечественного игрового движка Nau Engine, финансируемого VK, будут отобраны два десятка студий. Сейчас разработчики проекта получили уже более 11 тыс. заявок, в том числе от иностранцев@imaxairu Подписаться
Читать полностью
Fortinet обнаружила более трех десятков вредоносных пакетов в npm, ворующих данные разработчиков.
Десятки вредоносных пакетов npm воровали информацию из систем жертвПо данным Fortinet FortiGuard Labs, в репозитории npm было обнаружено более трех десятков вредоносных пакетов, предназначенных для кражи конфиденциальных данных из систем разработчиков.https://xakep.ru/2023/10/05/malicious-packages-npm/
Читать полностью
Новости: Google Pixel 8, ГОСТ для ИИ в транспорте, обратные релоканты, Unreal Engine, Nau Engine и другое.
⚡️ Новости к этому часу🆕 Google представила смартфоны Pixel 8 и Pixel 8 Pro🚕 Росстандарт опубликовал ГОСТ для применения ИИ при распознавании состояний и действий водителей автобусов и такси📱 Google объединила сервис Assistant с чат-ботом Bard👨💻 В России предложили создать программу поддержки «обратных» релокантов, чтобы решить проблему нехватки IT-специалистов⌚️ Google представила Pixel Watch 2 с новыми датчиками (ФОТО)🪙 Unreal Engine предложит новую ценовую модель для неигровых разработчиков⚙...
Читать полностью
Шуточная сказка про собеседование наоборот, где HR спрашивает про мьютекс, объяснение бабушке.
Сказка про собес наоборотОднажды в славном городе Панкт-Сетербург погромист-джедай по имени Михаил отправился на собеседование в компанию «Кодозавры». Он был уверен, что знает всё, и даже изучил новейшие фреймворки «NoScript» и «Unreal С--». Как он думал, ничто не может его остановить. Когда Миша пришёл на собеседование, его встретил HR-менеджер по имени Анна. Она с улыбкой спросила: «Расскажите, как вы бы пояснили своей бабушке, что такое мьютекс?». Ага, прям с порога наш доблестный HR накинул...
Читать полностью
Apple экстренно исправила 0-day уязвимость CVE-2023-42824, позволявшую локальное повышение привилегий на iPhone и iPad.
Apple экстренно исправила еще один 0-day в своих продуктахКомпания Apple выпустила экстренные патчи для очередной уязвимости нулевого дня, которая уже использовалась в атаках на пользователей iPhone и iPad. Проблема CVE-2023-42824 могла использоваться локальным злоумышленником для повышения привилегий.https://xakep.ru/2023/10/05/apple-xnu-0day/
Читать полностью
Объявление о старте мероприятия через 10 минут.
Стартуем через 10 минут, подключайтесь!
Читать полностью
Китайские бренды Tecno и Realme планируют открыть фирменные магазины в России в 2024 году.
#телефонКитайские производители смартфонов, планшетов, ноутбуков и другой электроники Tecno и Realme планируют в 2024 году открыть фирменные магазины в РФ. Брендам, усиливающим присутствие в стране, шоурумы скорее помогут в продвижении и повышении доверия потребителей, чем в прямых продажах, которые все больше уходят в онлайн, отмечают участники рынка@imaxairu Подписаться
Читать полностью
Аналитики TrendForce прогнозируют спад загрузки контрактных производителей чипов на 200-мм пластинах до 50-60%.
#cpuС передовыми техпроцессами работают предприятия, использующие кремниевые пластины более крупного типоразмера 300 мм, а уделом предприятий, специализирующихся на пластинах диаметром 200 мм, остаётся выпуск массовых и недорогих полупроводниковых компонентов с использованием более зрелой литографии. Пандемия стала испытанием для этого сектора полупроводниковой промышленности. Сперва взлетел спрос на ноутбуки и ПК, которым требовались разного рода второстепенные электронные элементы, выпускаемые...
Читать полностью
Обзор библиотеки Стандартных Шаблонных Конструкций (СТШК) — бесплатный доступ к научным текстам и книгам без ограничений.
Неограниченный доступ к знаниям: библиотека Стандартных Шаблонных КонструкцийВ этой статье вас ждёт небольшой экскурс в историю проблемы, а после узнаем, как получить доступ к коллекции научных текстов и книг бесплатно, без регистраций и ограничений, в браузере и в терминале.
Читать полностью
Минпромторг установил демонстрационные стенды ОС Аврора и Astra Linux в Москва-Сити.
💻Минпромторг России установил демонстрационные стенды операционных систем «Аврора» и Astra Linux 🌇Демонстрация проходила в здании Правительственного комплекса «Москва-Сити». На стенде с ОС «Аврора» выставлялись смартфоны и планшетные компьютеры нескольких российских компаний.📱ОС «Аврора» — первая сертифицированная российская мобильная ОС. Она используется в защищенной мобильной инфраструктуре для госзаказов и корпоративных пользователей. Её экосистема выстраивают более 100 российских компаний-ра...
Читать полностью
Взломаны сайты НАТО, 9 ГБ документов альянса выложены в Telegram.
#кибератакиАтакованы и взломаны сайты НАТО. 9 ГБ документов альянса выложены в Telegram@imaxairu Подписаться
Читать полностью
Испытания пяти российских автомобильных аккумуляторов D23: разбалансировка встречается у большинства, это не брак.
Испытания пяти отечественных автомобильных аккумуляторов в корпусе D23Вы думали, что в новых аккумуляторных батареях не бывает разбалансировки? Бывает, причём у большинства. И это не признак брака или подделки, а особенность технологии, которую необходимо учитывать.
Читать полностью
Ozon начал онлайн-продажи автомобилей «Москвич 3» с доставкой на эвакуаторе в Москве.
#цифровизацияOzon начал онлайн-продажи «Москвичей»Достаточно выбрать автомобиль в нужной комплектации, оплатить его, а также определиться с удобным временем и местом, куда машина будет доставлена на эвакуаторе. Пока услуга работает только в Москве.«Инновационное решение “Рольфа” – старт продаж автомобилей на Ozon – позволит сэкономить время клиента на визит в автосалон. Мы бережно и торжественно доставим его на эвакуаторе в любое удобное место. Клиенту останется только встретить новый “Москвич 3...
Читать полностью
Sony подтвердила утечку данных сотрудников из-за атаки на 0-day уязвимость в MOVEit Transfer.
Компания Sony подтвердила утечку данных тысяч сотрудниковКомпания Sony уведомила нынешних и бывших сотрудников (а также членов их семей) о кибератаке, в результате которой была раскрыта их личная информация. Также в компании подтвердили, что утечка произошла в результате атаки на 0-day уязвимость в MOVEit Transfer.https://xakep.ru/2023/10/05/sony-moveit-leak/
Читать полностью
Статья о технических уловках для доставки вредоносных файлов по электронной почте с использованием социальной инженерии.
Письмо с сюрпризом. Изучаем уловки и хитрости для доставки писем с малварью #статьи #подписчикамПо статистике значительная часть заражений малварью происходит из‑за того, что пользователь сам запустил на своей машине вредоносный файл. Именно в этом и заключается основная задача злоумышленников, использующих социальную инженерию. Давай посмотрим, какие технические уловки и хитрости они применяют.https://xakep.ru/2023/10/05/surprise-malware/
Читать полностью