О сервисном мышлении и как распознать хорошего специалиста технической поддержки.
«В предыдущей статье я рассказывал о том, как построить сервис и не наделать ошибок. Тема, конечно, объёмная и многогранная. И много вопросов получил о том, что же такое сервисное мышление. Я думаю, сервисность в той или иной степени есть в каждом из нас. И если удаётся её распознать, например, в инженере, то можно выстроить дальнейшую работу так, что все стороны — и заказчик, и работодатель, и сам специалист — будут получать и положительный результат, и удовольствие от работы. О том,...
Читать полностью
Российский самолет SJ-100 получил отечественную систему предупреждения о столкновении в воздухе, два экземпляра переданы для установки на первые серийные машины.
#hwРоссийский самолет SJ-100 получил отечественную систему предупреждения о столкновении в воздухеДва экземпляра системы переданы для установки на первые серийные SJ-100@imaxairu Подписаться
Читать полностью
Google исправила пятую 0-day уязвимость в Chrome в 2023 году, рекомендовано срочное обновление.
Google исправляет пятую 0-day уязвимость в Chrome в этом годуКомпания Google выпустила экстренные патчи, устраняющие уязвимость нулевого дня в браузере Chrome. Проблема уже находилась под атаками, и всем пользователям рекомендуется установить обновления как можно скорее.https://xakep.ru/2023/09/28/fifth-chrome-0day-2023/
Читать полностью
Анонс воркшопа по Domain-Driven Design от фаундера Atlantis.
💃 Сегодня в 19:00 МСК ждём вас на очередном эфире Битвы пет-проектов!Андрей Гостюхин, фаундер в Atlantis и ментор команды Garnet, расскажет про DDD на практике глазами предпринимателя.Воркшоп разделён на две части. В первой (сегодня) затронем теоретическую часть с бизнес-примерами. А на втором (завтра) — пойдём в код и разберёмся с DDD на практике.Приходите слушать и задавать вопросы!
Читать полностью
Российская компания «Рокор» разработала технологию производства пластин из оксида галлия для полупроводников четвертого поколения.
#hw #cpu Российская компания «Рокор» из состава ОЭЗ «Технополис Москва» разработала новую технологию производства монокристаллических пластин из оксида галлия, о чем CNews сообщил исполняющий обязанности руководителя Департамента инвестиционной и промышленной политики (ДИиПП) Москвы Владислав Овчинский.По его словам, такие пластины будут использоваться при производстве полупроводниковых материалов четвертого поколения, которое считается самым современным. «Рокор» не только разработала, но и осв...
Читать полностью
Инструкция по созданию оконного приложения на ассемблере в Visual Studio с MASM.
Assembler для Windows в Visual StudioВ этой статье посмотрим, как написать приложение для Windows на ассемблере. В качестве IDE будет привычная многим Visual Studio 2019 со своими привычными плюшками — подсветка кода, отладка и привычный просмотр локальных переменных и регистров. Собирать приложение будет MASM, а значит, у нас будут и масмовские плюшки. Это будет полноценное оконное приложение с меню, иконкой, отрисовкой, выводом текста и обработкой мыши с клавиатурой.
Читать полностью
Новости: киберспортсмены не могут получить приз, Centerm и KasperskyOS, зеркало для телескопа, Уэбб анализирует TRAPPIST, ChatGPT ищет в интернете, симуляции колец Сатурна, Counter-Strike 2, Raspberry Pi 5, антиматерия, Яндекс маркирует сайты.
⚡️ Новости к этому часу🏆 Российские киберспортсмены не могут получить денежный приз за победу в чемпионате по Fortnite🤏 Centerm и «Лаборатория Касперского» начали поставлять кибериммунные тонкие клиенты на базе KasperskyOS🔭 «Швабе» поставил зеркало для самого большого телескопа Алтайского оптико‑лазерного центра🌍 «Уэбб» проанализировал атмосферу первой планеты системы TRAPPIST🔍 ChatGPT теперь может искать в Интернете актуальную информацию, чат-бот больше не ограничивается 2021 годом🪐 Новые симул...
Читать полностью
Реклама экологичного производства гранул Vivilen из вторичного пластика от СИБУР ПолиЛаб.
Для изготовления одного стула из переработанного пластика на 3D принтере требуется 485 крышек от кофе или 49 упаковок для тортов.Главный элемент экологичного производства — гранула Vivilen, которую разработали молодые учёные из СИБУР ПолиЛаб. Материал содержит до 25% вторичного пластика. Благодаря этой грануле во вторичную переработку и повторное использование вовлекается 1,5–2 тысячи тонн пластиковых отходов в год.Как переработанный пластик превращают в Vivilen, а затем в мебель, бутылки для во...
Читать полностью
Positive Technologies сообщает о новой группировке Dark River, атакующей предприятия оборонного комплекса России.
Группа Dark River атакует предприятия российского оборонного комплексаPositive Technologies сообщает о новой хакерской группировке Dark River, которая целенаправленно атакует предприятия российского оборонного комплекса, инвестируя серьезные финансовые и интеллектуальные ресурсы в развитие своего инструментария.https://xakep.ru/2023/09/28/dark-river/
Читать полностью
История перехода из пивоварения в дата-анализ, преодоление трудностей и советы.
«Привет! Меня зовут Алексей, я дата-аналитик. Четыре года назад я пришёл в дата-анализ из сферы, далековатой от IT, — пивоварения. До того, как я нашёл свою нишу, тщетно пробовал вкатиться в IT через разные курсы по Python, TensorFlow и веб-разработке. Потратил на это три года и 100 тысяч рублей, в какой-то момент выгорел ещё в процессе обучения, чуть не бросил попытки, но собрался и в итоге самостоятельно и бесплатно изучил анализ данных, который мне сразу зашёл.Сейчас я вижу, что мно...
Читать полностью
НИИ «Интеграл» начал тендеры на создание центра мониторинга кибератак для платформы «Гостех» с бюджетом 450 млн рублей.
#кибербезопасностьПодведомственный Минцифры НИИ «Интеграл» начал публиковать тендеры на работы по созданию центра мониторинга и реагирования на компьютерные атаки платформы «Гостех». До конца года, по данным министерство намерено выделить на проект около 450 млн руб., а создать центр необходимо до конца 2024 года. Сейчас на «Гостех» мигрируют государственные IT-системы, а угроза кибератак растет. И хотя бюджет соответствует объему работ, организовать мониторинг такого количества разных сист...
Читать полностью
В GPU AMD, NVIDIA, Apple и других найдена уязвимость, позволяющая сайтам похищать данные через iframe и SVG-фильтры.
#кибератакиВ графике AMD, NVIDIA, Apple и других найдена уязвимость, которая позволяет одним сайтам похищать данные с других — это могут быть логины, пароли и любая другая отображаемая конфиденциальная информацияДля осуществления атаки в браузере должны исполняться три условия: 1 разрешена загрузка iframe с файлами cookie; 2 разрешён рендеринг SVG-фильтров в iframe; 3 рендеринг осуществляется графическим процессором.В ответ за запрос представитель Google заявил, что защитить свои ресурсы от атак...
Читать полностью
Честный разбор проектов, которые не взлетели, опыт аутсорсинговой компании.
«В этой статье — разбор проектов, которые мы создали за последние годы и которые по самым разным причинам не вышли в релиз, стартовали и закрылись или существуют до сих пор, но о захвате мира и серьёзных деньгах уже никто даже не мечтает»Сделали 30+ стартапов на аутсорсинге и похоронили 5 из них. Честно о проектах, которые не взлетели
Читать полностью
Китай остановил экспорт галлия и германия, цены растут, цепочки поставок нарушены.
Экспорт галлия и германия из Китая остановился. Цены на глобальном рынке растут, в Китае — падаютС 1 августа КНР остановила экспорт металлов, таких как галлий и германий, за рубеж. Проблема в том, что за прошедшие несколько лет Китай замкнул на себя цепочки поставок. А сейчас эти цепочки перестали работать, поскольку источник сырья, Китай, ограничил экспорт. В августе это ограничение сработало настолько хорошо, что из страны вообще перестали вывозить эти металлы.
Читать полностью
Критическая уязвимость в JetBrains TeamCity позволяет неаутентифицированное удаленное выполнение кода.
Критический баг в JetBrains TeamCity можно использовать для удаленного выполнения кодаКритическая уязвимость в ПО непрерывной интеграции JetBrains TeamCity может использоваться неаутентифицированными злоумышленниками для удаленного выполнения кода и захвата уязвимых серверов.https://xakep.ru/2023/09/27/jetbrains-teamcity-rce/
Читать полностью
Новостной видеообзор: Android на Авроре, Эльбрус, прослушка Samsung, импортозамещение в банках и другие темы.
#видео Новости, которые пришлось подвинуть из-за бесполезного чипа в мониторах LightCOM:Андроид на Авроре | Эльбрус категории /b/ | Прослушка в любом Samsung!00:00 Благодарность за поддержку00:46 Рустор адаптируют под Аврору03:01 Банки проваливают импортозамещение09:52 Сеть для Росморпорта10:34 Андроид на Авроре12:33 Заплати налог в срок – спи спокойно13:43 Не последнее китайское импортозамещение15:47 Прослушка в устройствах Самсунг?16:50 Поддержим российский киберспорт18:32 Идеальный клиент...
Читать полностью
Group-IB и Bridewell: группа ShadowSyndicate связана с семью семействами программ-вымогателей.
Группа ShadowSyndicate связана с семью семействами вымогателейСпециалисты компаний Group-IB и Bridewell представили совместный отчет о преступной группе ShadowSyndicate (ранее Infra Storm), которая связана с атаками семи различных семейств программ-вымогателей за последний год.https://xakep.ru/2023/09/27/shadowsyndicate/
Читать полностью
Критика "эффективных менеджеров" и переход к бережливому управлению людьми.
От «эффективного менеджмента персонала» к бережливому управлению людьмиКаждый из нас знает и лично сталкивался с «эффективными менеджерами»: они в гонке за сиюминутной и порой даже мнимой выгодой для компании принимают решения, которые приводят к потерям. К сожалению, в управлении людьми слишком много не только таких менеджеров, но и самых разных мифов, заблуждений и управленческих ошибок, которые мы и разберём в этой публикации.
Читать полностью
В Ростовской области создан межрегиональный кластер радиоэлектронной промышленности на базе ГК «Бештау».
#hwМежрегиональный кластер радиоэлектронной промышленности создали в Ростовской области. В него входят девять компаний Ростовской области, а также Ставропольского и Краснодарского краев. Базе стала группа компаний «Бештау», сообщили в донском правительстве.«Все эти предприятия - разработчики и производители комплектующих, программного обеспечения и готовых устройств. Новый кластер позволит нам локализовать производство инновационной продукции и заместить компьютерную технику иностранных компаний...
Читать полностью
Google пересмотрел рейтинг уязвимости CVE-2023-4863 в libwebp до 10 баллов (критическая), присвоив CVE-2023-5129.
Google пересмотрела рейтинг уязвимости в libwebp. Проблема получила 10 баллов из 10 возможныхКомпания Google, не делая никаких анонсов, пересмотрела рейтинг уязвимости CVE-2023-4863, связанной с опенсорсной библиотекой libwebp. Теперь, как и предупреждали ИБ-эксперты, эта проблема, затрагивающая тысячи приложений, оценивается как критическая (10 баллов из 10 возможных по шкале CVSS) и имеет собственный идентификатор CVE — CVE-2023-5129.https://xakep.ru/2023/09/27/libwebp-cve-2023-5129/
Читать полностью
Эволюция Android и меры Google по доставке обновлений независимо от вендоров.
Как Google победила фрагментацию и возвращает контроль над AndroidРазбираем эволюцию Android и то, как Google внедряла функции в ОС, чтобы организовать прямую доставку обновлений независимо от вендоров устройств, а также продолжает забирать полный контроль над устройствами.
Читать полностью
Власти хотят ограничить использование чипов на закрытых зарубежных архитектурах в КИИ, стимулируя переход на RISC-V.
#cpuВласти хотят ограничить применение на объектах критической информационной инфраструктуры электроники с чипами, разработанными на закрытых зарубежных архитектурах. Однако их используют в том числе российские дизайн-центры, включая «Элвис» и «Байкал Электроникс». Альтернативой могут стать открытые архитектуры, в первую очередь RISC-V@imaxairu Подписаться
Читать полностью
Четыре райтапа с Pentest Award в номинации Bypass: взлом FortiNAC, Bitrix, написание реверс-шелла и сайдлоад DLL.
Нескучные байпасы. Работы — победители Pentest Award в номинации Bypass #статьи #подписчикамСегодня мы познакомим тебя с четырьмя лучшими работами с Pentest Award из номинации Bypass. Тебя ждут: взлом FortiNAC через вредоносный ключ активации, захват Bitrix в обход WAF, опыт написания реверс‑шелла с кастомным шифрованием на Haskell и метод сайдлоада DLL, позволяющий миновать средство защиты.https://xakep.ru/2023/09/27/pentest-award-bypass/
Читать полностью
Новости: Беларусь запретила дроны, Binance уходит из России, Яндекс купил Сказбуку, VK сменил юрисдикцию, ЦОД в шахте, капсула Бенну, Wildberries электроинструменты, микропластик в облаках, Лаборатория Касперского предложила принципы ИИ.
⚡️ Новости к этому часу🇧🇾 В Беларуси запретили физлицам ввозить, эксплуатировать и хранить беспилотники💳 Binance уйдёт из России и продаст российский бизнес компании CommEX❤️ «Яндекс» купил kidtech-платформу «Сказбука»💙 VK завершил смену юрисдикции с Виргинских Островов на Калининградскую область🇮🇹 В Италии планируют построить ЦОД Trentino Data Mine в доломитовой шахте Сан-Ромедио⭐️ Учёные НАСА вскрыли капсулу с образцами породы астероида Бенну и обнаружили во внешнем блоке чёрные пылевые элемен...
Читать полностью
Минцифры доработает процедуру проверки клиентов хостинга для нерезидентов, малые игроки могут быть поглощены крупными.
#кибербезопасностьМинцифры доработает процедуру проверки личности клиентов, которая с декабря вводится для операторов хостинга, с учетом того, что нерезиденты могут работать с российскими компаниями без заключения договоров. Текущая версия правил предусматривает лишь способы верификации, которые требуют присутствия хостера в РФ. Малые игроки в любом случае не справятся с требованиями и будут поглощены крупными хостинг-провайдерами@imaxairu Подписаться
Читать полностью
Обнаружение уязвимости в отладчике WinDbg, позволяющей запускать вредоносный код, реакция Microsoft.
«Привет, Хабр! Меня зовут Александр Калинин, я занимаюсь разработкой средств обеспечения безопасности контейнерных сред в МТС RED, дочерней компании МТС в сфере кибербезопасности. Сегодня расскажу о том, как я обнаружил в отладчике WinDbg уязвимость, которая позволяет запускать произвольный вредоносный код на хосте разработчика и подменять библиотеки. Также поговорим о реакции Microsoft на мой репорт»Неполадки в отладке, или Как уязвимость в WinDbg позволяет атаковать разработчиков
Читать полностью
Роскомнадзор принял меры в отношении 12 иностранных хостинг-провайдеров, информируя пользователей о нарушениях.
Роскомнадзор принял меры в отношении 12 иностранных хостинг-провайдеровПредставители Роскомнадзора сообщили, что приняли меры понуждения в отношении сразу 12 зарубежных хостеров. Меры приняты «в виде информирования поисковыми системами интернет-пользователей о нарушении компаниями требований российского законодательства».https://xakep.ru/2023/09/27/hosters-rkn/
Читать полностью
В 2026 году в России появится образец установки аддитивного производства печатных плат, разрабатываемый МИРЭА и «Русатомом».
#hwВ 2026 году в России появится образец установки аддитивного производства многослойных печатных плат. Он предназначен для послойного выращивания плат от первого до третьего класса точности. Разработкой занимаются в МИРЭА и «Русатоме»@imaxairu Подписаться
Читать полностью