VK, Яндекс, Ozon и другие компании опубликовали правила применения рекомендательных алгоритмов по новому закону.
#кибербезопасностьКомпании VK, «Яндекс», Ozon, Wildberries, «Сбермаркет», «М.видео-Эльдорадо», ivi, Start опубликовали на своих ресурсах правила применения своих рекомендательных алгоритмов и «колдунщиков». Этого требует от них вступивший в силу с 1 октября 2023 г. закон о рекомендательных алгоритмах. Он распространяется на соцсети, маркетплейсы, онлайн-кинотеатры@imaxairu Подписаться
Читать полностью
Японские робототехники создали робота-волка Super Monster Wolf для отпугивания диких животных от ферм, с датчиками, звуками и клыками.
Робототехники из Японии создали «роботов-волков» Super Monster Wolf для распугивания диких животных, охраны ферм и сельскохозяйственных угодий, а также патрулирования ночью пешеходных маршрутов для защиты жителей в деревнях.Необычное устройство, установленное на тележке с электроприводом, создано по заказу администрации префектуры Аомори. Устройство получилось простым и достаточно грозным для диких животных.У механических роботов-волков есть клыки, а также светящиеся красные глаза. В тележку вст...
Читать полностью
Правительство обсуждает расторжение соглашения с Ростехом по дорожной карте «Квантовые сенсоры».
#ростех #квантовые Правительство обсуждает расторжение соглашения с госкорпорацией «Ростех» о разработке «дорожной карты» «Квантовые сенсоры». Инициатором расторжения стала сама компания: необходимость в соглашении формально отпала, поскольку мероприятия «дорожной карты» реализуются в рамках госпрограммы, в том числе самим «Ростехом»@imaxairu Подписаться
Читать полностью
Группировка Lazarus атаковала аэрокосмическую компанию в Испании, выдав себя за рекрутера Meta, и установила бэкдор LightlessCan.
Lazarus атаковала аэрокосмическую компанию в Испании, прикинувшись рекрутеромСеверокорейскую хак-группу Lazarus связали с кибершпионской атакой на неназванную аэрокосмическую компанию в Испании. Злоумышленники вышли на связь с сотрудником компании-жертвы, выдавая себя за рекрутера из Meta (признана экстремистской организацией, деятельность запрещена в РФ), и вынудили его установить новый бэкдор LightlessCan.https://xakep.ru/2023/10/03/lazarus-lightlesscan/
Читать полностью
Новости: ГК «Астра» выходит на IPO, Microsoft запрещает удалять Windows Backup, старые Mac получат macOS, Nvidia объявила «закон Хуанга» и другое.
⚡️ Новости к этому часу🌟 ГК «Астра» выходит на первое публичное размещение акций на Московской бирже в октябре 2023 года💻 Microsoft запретила пользователям Windows 10/11 удалять приложение Windows Backup, так как это часть системы🤑 Крупнейшие европейские телекоммуникационные группы хотят, чтобы IT-гиганты больше платили за использование их сетей🍏 Старые модели Mac могут получить macOS Sonoma благодаря релизу OpenCore Legacy Patcher💻 В серийное производство запущен 17,6-дюймовый ноутбук «Гравитон...
Читать полностью
Энтузиаст описывает запуск базовой станции сотовой сети NMT-450 в домашних условиях и работу с раритетными телефонами.
«30 мая 2017 года в Котласе, что в Архангельской области, была отключена последняя в мире базовая станция NMT-450. Вместе с этим навсегда ушёл в историю не только этот стандарт, но и аналоговая сотовая связь общего пользования в принципе.И вот, шесть с лишним лет спустя мне стало интересно: а реально ли попробовать оживить такую сеть, увидеть в работе раритетные телефоны и попробовать с них позвонить?Итак, в сегодняшней статье разберёмся, как в домашних условиях запустить базовую станцию NMT-45...
Читать полностью
Участники рынка выступают против смягчения ответственности за нарушение авторских прав, предлагая ужесточить наказание для пиратов.
#законы Участники рынка сопротивляются идее Минюста смягчить подход к ответственности за нарушение авторских прав, считая нужным, наоборот, ужесточить его. В частности, Национальная федерация музыкальной индустрии хочет ввести для интернет-пиратов в Уголовном кодексе отдельный состав преступления с более жестким, чем сейчас, наказанием, а также расширить критерии оценки ущерба. Разработчики программного обеспечения, со своей стороны, пытаются не допустить предлагаемого Минюстом резкого повышение...
Читать полностью
История взлёта и заката технологии Macromedia Flash: почему она стала популярной и почему в итоге исчезла.
Macromedia Flash: взлёт и закат технологии«Волшебный» плагин Flash Player стоял практически на всех компьютерах мира. В какой-то момент именно эта технология была лучшей для анимации, игр и мультимедиа. В этой статье поговорим об истории технологии и разберёмся, почему Flash взлетела до массового распространения, а потом потерпела поражение и осталась в прошлом.
Читать полностью
Ozon и VK разработали ОС для умных телевизоров Hartens с сервисами RuStore, Маруся и VK Видео.
📺Ozon и VK разработали операционную систему для умных телевизоров Данная система будет устанавливаться на телевизоры Hartens (собственная торговая марка Ozon) и получит ряд встроенных сервисов — магазин приложений RuStore, голосового помощника Марусю, VK Видео и VK Play. Телевизоры Hartens производятся с 2021 года на заводе российского бренда телевизоров «Квант» в Воронеже. До конца года маркетплейс планирует произвести более 25 тысяч устройств. Тестовая партия уже доступна на маркетплейсе.Под...
Читать полностью
Автор размышляет о барометре как вдохновляющем артефакте, воплощающем закон Артура Кларка — достаточно продвинутая технология неотличима от магии.
«Барометр не только помогает следить за погодой, но и вдохновляет меня на создание простых, надёжных и практичных, но в чём-то особенных и необычных вещей. Для меня это реальное воплощение закона Артура Кларка, по которому любая достаточно продвинутая технология неотличима от магии»Барометр из детства — прекрасный артефакт. Чего не хватает в программах и приложениях
Читать полностью
Microsoft закрыла возможность активации Windows 10/11 старыми ключами от Windows 7 и 8.
Microsoft запретит активировать новые установки Windows старыми ключамиСМИ обнаружили, что компания Microsoft прикрыла одну из излюбленных «лазеек» пользователей и запретила активировать Windows 10 или Windows 11 старыми ключами от Windows 7 и Windows 8.https://xakep.ru/2023/10/02/old-windows-keys/
Читать полностью
Глава Роскосмоса раскрыл подробности о системе мониторинга космического пространства «Млечный путь» для поиска мусора.
#космосГлава Роскосмоса Юрий Борисов раскрыл некоторые подробности о российской системе мониторинга космического пространства и предупреждения опасных ситуаций «Млечный путь». По его словам, она сможет проводить до 15 млн измерений околоземной орбиты в сутки в поисках космического мусора. Об этом Борисов упомянул во время сессии глав космических агентств на Международном астронавтическом конгрессе в Баку@imaxairu Подписаться
Читать полностью
Китайская группировка Storm-0558 похитила 60 000 писем Госдепартамента США через скомпрометированную учетную запись инженера Microsoft.
Китайские хакеры похитили 60 000 писем у Госдепартамента СШАСтало известно, что в мае текущего года китайская группировка Storm-0558 похитила по меньшей мере 60 000 писем из учетных записей Outlook, принадлежащих чиновникам Госдепартамента США, находящимся в Восточной Азии, Тихоокеанском регионе и странах Европы. Напомним, что эта атака стала возможной из-за компрометации учетной записи инженера Microsoft.https://xakep.ru/2023/10/02/us-state-dept-leak/
Читать полностью
Первая часть статьи о ностальгических мобильных играх — от «тетриса» и «змейки» до WAP, история появления игр на телефонах.
Самые ностальгические мобильные игры. Часть первая. От «тетриса» и «змейки» до WAPВ наши дни возможность играть на смартфоне кажется такой же привычной и подразумеваемой по умолчанию, как делать им же фотографии. А ведь всего лишь лет тридцать тому назад человека, произнёсшего фразу «я поиграю на телефоне», сочли бы или поехавшим, или собирающимся творить какое-то тролльское непотребство с другими абонентами.Поговорим о том, как именно игры превратились в органичную часть функционала мобильных ...
Читать полностью
Новости: DDoS с помощью Cloudflare, блокировка CS2 на Windows 7, спам от Amazon, зарядка BMW и iPhone, капсулы для сна и другие.
⚡️ Новости к этому часу🤷♂️ Защиту Cloudflare от DDoS обошли с помощью Cloudflare💩 Пользователи с ПК на Windows 7 получают блокировку в Counter-Strike 2 якобы из-за за использования читерского ПО📥 Amazon по ошибке отправил пользователям спам-письма🪫 Беспроводная зарядка BMW нарушает работу чипа NFC на iPhone 15🛏 Сотрудники IT-компаний начали арендовать кровати-капсулы в Сан-Франциско за $700📊 Модуль Wi-Fi в Raspberry Pi 5 работает до 3 раз быстрее Raspberry Pi 4, но только при небольшом рас...
Читать полностью
Epic Games уволила 830 сотрудников из-за падения прибыли, несмотря на судебные тяжбы с Apple.
В Epic Games уволили 830 сотрудников из-за падения прибыли Основатель компании Тим Суини в письме к сотрудникам слезливо заявил, что попытки сократить расходы и оставить рабочих при деле «оказались далеко не всегда финансово обоснованными». По итогу 16% штата ни в чем невиновных сотрудников останутся без работы. Зато «5 глава Fortnite выйдет», пообещал Суини Сокращение расходов в понимании менеджеров Epic недопустимо, к примеру, к судебным тяжбам против Apple, длящиеся на протяжении 3-...
Читать полностью
Cisco предупредила о 0-day уязвимости в IOS и IOS XE, которую уже пытаются эксплуатировать злоумышленники.
Cisco предупредила о 0-day уязвимости в IOS и IOS XEНа прошлой неделе компания Cisco предупредила клиентов об уязвимости нулевого дня в IOS и IOS XE, которую уже пытаются эксплуатировать злоумышленники.https://xakep.ru/2023/10/02/ios-iosx-0day/
Читать полностью
Власти потратили 53 млн руб. на лицензии Astra Linux и Мой офис для отказа от иностранного ПО.
#импортозамещение Власти потратили почти 53 млн руб. на тысячи лицензий Astra Linux и «Мой офис». Закупка проходила с целью отказа от иностранного ПО, в частности, от Microsoft Office и Windows. Это лишь первый шаг – в 2024 г. будет еще как минимум одна такая же закупка, поскольку на данном этапе на российский софт будут переведены не все компьютерыПеревод депутатов и административного персонала с иностранного ПО на отечественное – это позитивная динамика. В этом уверен, в частности, блогер и сп...
Читать полностью
Рекомендация блога Nixys на Хабре: статьи про GitLab, Keycloak, Docker уязвимости, Kubernetes и API-шлюзы.
Девопсы здесь? Если вы по какой-то причине не знали, где почитать годноту на Хабре, то вот вам блог Nixys.Здесь, например, можно узнать о всяких прикольных фишках GitLab. А чего стоят статьи DevOps-инженеров! Вот, скажем, Алексей рассказывает, как реализовать единую точку авторизации через Keycloak, а Роман — о тонкостях поиска уязвимостей в docker-образах. Ну и про наш любимый Kubernetes, конечно: обзор способов реализации model serving, интересное о том, откуда и почему берётся хаос в клас...
Читать полностью
Автор создал устройство «Манюня» — мультитул в стиле первых мобильных телефонов на основе функционала Flipper Zero, из-за ностальгии.
«Мне очень понравилась работа команды, создавшей Flipper Zero. Став обладателем этого устройства, в процессе эксплуатации я пришёл к выводу, что оно очень полезно, но, на мой взгляд, недостаточно удобно в эксплуатации ввиду наличия только джойстика для управления этим устройством. Да, можно подключить отдельную плату расширения с нужным количеством кнопок для быстрого набора цифровых данных, но… Очень захотелось, чтобы на одном устройстве было всё максимально удобно для использования и чтобы эт...
Читать полностью
Исследователи Certitude обнаружили, что защиту Cloudflare можно обойти через общую инфраструктуру платформы, атакуя других пользователей изнутри.
DDoS-защиту Cloudflare можно обойти с помощью самой CloudflareИсследователи из компании Certitude обнаружили, что брандмауэр Cloudflare, а также защиту от DDoS-атак можно обойти, атаковав других пользователей изнутри самой платформы. Проблема возникает из-за общей инфраструктуры, к которой имеют доступ все арендаторы (tenant), что позволяет злоумышленникам атаковать клиентов Cloudflare через Cloudflare.https://xakep.ru/2023/10/02/cloudflare-bugs/
Читать полностью
Самые странные IT-новости сентября: тайваньский чип в российском мониторе, «Оплата улыбкой» перепутала близнецов, Шнобелевская премия и другое.
💁♂️ Дичь подана! Это самые странные IT-новости сентября:😆 Блогер обнаружил в российском мониторе со 140 баллами локализации тайваньский чип от Realtek🤑 Сервис «Оплата улыбкой» от «Сбера» перепутал близнецов🚽 Химики придумали унитаз, к которому ничего не прилипает🌈 Астронавт показал ношеные носки, которые пролетали миллиарды километров🤔 Шнобелевская премия 2023 — оживление мёртвых пауков, сравнение волос в ноздрях, изучение скуки, лизание камней учёными😡 Преступники использовали Raspber...
Читать полностью
Автор делится опытом сотрудничества с онлайн-школами и ретроспективой на онлайн-образование в IT, пытаясь решить существующие проблемы.
«Привет! Меня зовут Павленко Виталий, и сегодня я хочу поговорить об онлайн-курсах программирования. Это не реклама онлайн-курсов и даже не антиреклама. Я сам сотрудничаю с двумя известными онлайн-школами. Эта статья скорее является ретроспективой на онлайн-образование в IT и попыткой решить существующие проблемы»Что не так с онлайн-курсами?
Читать полностью
В райтапе показано, как использовать ошибку настройки Nginx для записи данных в Redis, а также эксплуатация LFI, повышения привилегий и RCE через уязвимость f-строки в Python.
HTB Format. Проксируем запросы в Redis через мисконфиг Nginx #статьи #подписчикамВ этом райтапе я покажу, как производить запись данных в Redis благодаря ошибке в настройках Nginx. Также мы проанализируем исходники веб‑приложений, чтобы найти ряд векторов для атаки: LFI, повышение роли пользователя и RCE. Для повышения привилегий будем эксплуатировать уязвимость f-строки в Python и получим скрытые данные приложения.https://xakep.ru/2023/10/02/htb-format/
Читать полностью
МТС разработала IoT-решение Safe Zone для обеспечения безопасности сотрудников на предприятиях.
«Каждый год в России фиксируется более 5 тысяч несчастных случаев с сотрудниками предприятий. Помимо угроз здоровью работников, это приводит к значительным временным и финансовым потерям для предприятий. Поэтому игроки промышленности все больше обращают внимания на внедрение решений, обеспечивающих «нулевой травматизм», — сказал владелец продукта Safe Zone МТС Даниил Тихонов на «Всероссийской неделе охраны труда 2023» (ВНОТ).Для этих целей МТС разработала решение Safe Zone, работающее на базе т...
Читать полностью
Четвертая часть истории Кевина Митника: взлом военных баз и знакомство с ФБР, преследование и последствия.
Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть четвёртая. Взлом военных баз и знакомство с ФБРВ прошлой статье мы говорили о том, как провалились попытки Кевина Митника стать законопослушным гражданином, корпоративным айтишником и даже хорошим мужем. Грехи юности и слава опасного хакера и фрикера стали преследовать его буквально по пятам, а затем к преследователям присоединились и детективы. Ну а наш герой плохо умел справляться со стрессом без того, чтобы чт...
Читать полностью
Создатели ОС Astra (компания Астра) выходят на IPO на Московской бирже в октябре.
#ос #ipoСоздатели замены Windows выходят на IPO. Желающие смогут купить акции «Астра» на Московской биржеУже в октябре@imaxairu Подписаться
Читать полностью
Обзор открытого окружения Minetester для обучения с подкреплением на основе воксельного движка Minetest, альтернатива Minecraft.
«В последние несколько месяцев наблюдаются значительные успехи в разработке языковых моделей, особенно — в сфере частного бизнеса. В прошлом году вышло несколько подобных проектов, основанных на Minecraft. В частности — речь идёт о фреймворке MineDojo, который представляет собой огромный симулятор, а так же — о системах, позволяющих ИИ‑агентам обучаться игре в Minecraft с помощью VPT (Video PreTraining). Похожие проекты появились и в этом году. Среди них — системы, в которых...
Читать полностью
Бизнес-сообщество предложило увеличить оборотные штрафы за повторные утечки персональных данных.
#кибербезопасность #законы Бизнес-сообщество направило вице-спикеру Госдумы Вячеславу Володину письмо, в котором предлагается увеличить оборотный штраф за каждый повторный факт утечки персональных данных клиентов. Письмо подписали представители «Опоры России», «Деловой России», Российского союза промышленников и предпринимателей, Торгово-промышленной палаты«Законопроект не позволяет определить, при каких обстоятельствах применяется тот или иной размер оборотного штрафа... Вместе с тем, полагаем,...
Читать полностью