«Доктор Веб» предупреждает о росте мошенничества с использованием ПО удаленного доступа, особенно RustDesk.
Мошенники воруют деньги с мобильных устройств с помощью ПО для удаленного администрированияСпециалисты «Доктор Веб» предупредили, что участились случаи мошенничества с применением программ для удаленного доступа к рабочему столу. Наибольшей популярностью у злоумышленников пользуется программа RustDesk.https://xakep.ru/2023/09/26/remote-access-scam/
Читать полностью
Подход к анализу ТЗ и составлению схем для наглядного представления требований.
«В этой статье я хотел бы рассказать о своём подходе к анализу ТЗ и составлению некоторых полезных схем, позволяющих наглядно представить текстовое изложение требований и их проверок»Техническое задание в картинках
Читать полностью
«Дом.РФ» создал платформу для управления строительными проектами, включенную в реестр Минцифры.
#sw«Дом. РФ» создал специальную платформу, которая помогает управлять проектами по строительству домов в стране. Решение включено в реестр Минцифры. Оно, по заверению разработчика, уменьшит издержки и поможет избежать критических ошибок при жилищном строительстве@imaxairu Подписаться
Читать полностью
Статья о поиске целей для NTLM Relay с помощью BloodHound.
BloodHound. Натаскиваем ищейку на поиск NTLM Relay #статьи #подписчикамПрежде чем применять технику NTLM Relay, необходимо собрать информацию об исследуемом объекте и выбрать первоочередные цели. Но как это сделать, если атакуемая сеть насчитывает многие десятки или сотни узлов? На помощь придет очень полезный и удобный инструмент — BloodHound!https://xakep.ru/2023/09/26/bloodhound-ntlm-relay/
Читать полностью
«Лаборатория Касперского» предложила ООН регулировать ИИ в кибербезопасности, включая человеческий контроль и минимизацию доступа к данным.
#ии«Лаборатория Касперского» подняла в ООН вопрос регулирования применения искусственного интеллекта (ИИ) в области кибербезопасности. Системы на базе машинного обучения могут быстро устаревать, что создает риски, поясняют в компании. Там предлагают разработать принципы использования ИИ, в том числе обеспечить постоянный человеческий контроль за нейросетями и обучать их на больших данных, сведя доступ к персональной информации до минимума. Инициатива актуальна для мирового IT-сообщества, признаю...
Читать полностью
Размышления о луддитах и современных сопротивлениях технологиям, сравнение с судами против нейросетей.
Как появились луддиты и есть ли они сейчас?Вокруг нас прямо сейчас происходит подлинная технологическая революция: еду доставляют беспилотные аппараты, нейросети помогают выбрать фильм для просмотра или написать письмо начальнику, а чтобы пообщаться с живым человеком в техподдержке банка, нужно пройти настоящий квест.Но, как известно, любая революция: и промышленная, и технологическая, да и «традиционная» — процесс достаточно болезненный. Кто-то её принимает, подстраивается и кайфует от из...
Читать полностью
Google отключит базовую HTML-версию Gmail в январе 2024 года, требуя современные браузеры.
Google прекратит поддержку HTML-версии Gmail в январе 2024 годаGoogle оповещает пользователей Gmail о том, что базовая HTML-версия веб-почты будет отключена в январе 2024 года, и для дальнейшего использования сервиса потребуются современные браузеры.https://xakep.ru/2023/09/26/html-gmail-rip/
Читать полностью
Правительство поддержало идею Минцифры о выплате компенсаций пострадавшим от утечек данных для снижения штрафов.
#законыПравительственная комиссия по законопроектной деятельности поддержала идею Минцифры о включении в законопроект об оборотных штрафах за утечки персональных данных (ПД) положения о выплате компенсации пострадавшим. Согласно предложению Минцифры, которое поддержал кабмин, выплата таких компенсаций позволит компании снизить размер штрафа@imaxairu Подписаться
Читать полностью
Tesla показала прогресс робота-гуманоида Optimus, который сортирует цветные блоки с помощью нейросети.
Tesla рассказала о прогрессе в обучении робота-гуманоида Optimus. Теперь он способен самостоятельно сортировать объекты. Для этого в роботе используется сквозная обученная нейросеть.Tesla опубликовала ролик, который показывает, как Optimus проходит процессы автокалибровки и сортирует цветные блоки по соответствующим лоткам. Optimus калибрует себя, используя энкодеры положения суставов в сочетании с компьютерным зрением, которое позволяет ему точно определять местонахождение своих конечностей. По...
Читать полностью
Описание ошибки при проведении занятия Школы Синтеза из-за проблем с Ubuntu и bash-скриптами.
«Из-за наличия зоопарка плат, версий Windows и Linux, а также EDA софтвера, глючных программаторов, и при этом свежих и недотестированных bash-скриптов, возникла ситуация полного ада, особенно у онлайн-пользователей (преподаватели на местах героически справлялись). Возникла ошибка, которая меня реально удивила. И не только меня»Первое занятие Школы Синтеза и удар в спину от Ubuntu
Читать полностью
«Талибан» ведет переговоры с Huawei об установке камер наблюдения в городах Афганистана.
#huaweiВ Афганистане "Талибан" (запрещено в РФ) ведут переговоры с китайской компанией Huawei о сотрудничестве в вопросе установки камер наблюдения в афганских городах@imaxairu Подписаться
Читать полностью
Хак-группа Shadow провела «ребрендинг» и теперь называется C0met, продолжает вымогательства у российских компаний.
Хак-группа Shadow провела «ребрендинг» и теперь носит имя C0metИсследователи FACCT сообщили о «ребрендинге» финансово мотивированной группировки Shadow, которая похищает и шифрует данные российских компаний, а затем требует крупный выкуп (в размере 5-10% от годового дохода компании). Теперь злоумышленники называют себя Comet (C0met).https://xakep.ru/2023/09/26/shadow-c0met/
Читать полностью
Разработчик приложения infiniteX2P подключил iPhone 15 Pro к Apple Studio Display для десктопного опыта.
Ведущий разработчик приложения infiniteX2P, позволяющего удобно использовать iPad в режиме многозадачности, подключил iPhone 15 Pro к монитору Apple Studio Display. Приложение позволяет добиться практически десктопного опыта использования, но ему нужна доработка.Официально Apple не поддерживает подключение iPhone к внешним мониторам.
Читать полностью
Китайская YMTC срочно ищет китайских поставщиков оборудования для производства памяти 3D NAND после американских санкций.
🇨🇳 Производство памяти Китайская YMTC срочно пытается заместить американское производственное оборудованиеАмериканцы еще в 2022 году запретили поставлять в Китай оборудование, позволяющее выпускать память 3D NAND с числом слоем более 128, в YMTC, где разработали и выпускают чипы с 232 слоями, стараются найти поставщика необходимого оборудования в Китае, а также найти новых специалистов, способных обслуживать американские линии. Об этом рассказывает 3dnews.ru со ссылкой на South China Morning Po...
Читать полностью
Опыт перехода из ручного тестирования в автоматизированное, советы для начинающих.
«Меня зовут Михаил, в тестировании 7 лет, из них около 4 занимаюсь автоматизацией. В последние пару лет мануальщики нужны всё реже, некоторые компании их уже не нанимают. Бизнесу интересны fullstack-специалисты, умеющие и вручную тестировать, и автоматизировать. Мой опыт подсказывает, что перейти из ручников в автотестеры по силам каждому. Так что я протёр клавиатуру и написал для вас эти мемуары»Опыт перехода из ручного тестирования в автоматизированное
Читать полностью
Yandex Cloud опубликовал исходный код DataLens, сервиса для анализа и визуализации данных.
Yandex Cloud опубликовал в GitHub исходный код Yandex DataLens — сервиса для анализа и визуализации данных. Теперь опенсорс-версию BI-инструмента может развернуть любой желающий и в любой инфраструктуре.На Хабре ребята делятся устройством DataLens, кейсами его применения, работой с сообществом, технической стороной выхода в опенсорс и небольшой инструкцией по развёртыванию.
Читать полностью
Завершена разработка RISC-V платформы MEEP для будущих европейских суперкомпьютеров с чиплетной компоновкой.
#riscv #суперЭВМРазработка RISC-V платформы MEEP для будущих европейских суперкомпьютеров завершенаВ основе проекта MEEP лежит ядро Accelerated Memory and Compute Engine (ACME), изначально спроектированное с прицелом на применение высокоскоростной памяти HBM3 и состоящее из тайлов памяти (Memory Tile) и вычислительных тайлов VAS, объединённых меш-интерконнектом. Воплощение дизайна ACME в реальный кремний пока ещё дело будущего, но уже очевидно, что процессоры, разработанные в рамках проекта MEEP...
Читать полностью
Новости: OpenAI внедряет голос и изображения в ChatGPT, средство для роста зубов, iPhone 15 Pro греется, Reddit выплаты, NASA свод МКС, DALL-E 3 в SwiftKey, Lego отказалась от переработанного пластика.
⚡️ Новости к этому часу🗣 OpenAI внедряет в ChatGPT функции распознавания голоса и изображений🦷 Японский стартап создал средство для выращивания новых зубов📱 При высокой нагрузке корпус iPhone 15 Pro нагревается до температуры 48°C📝 Reddit запустит выплаты за высокую карму🛰 НАСА создаст космический корабль для свода МКС с орбиты💻 Microsoft добавила опцию DALL-E 3 Creator в клавиатуру SwiftKey на Android (ФОТО)🧱 Lego отказалась от использования переработанных пластиковых бутылок для изготовления э...
Читать полностью
О методах поведенческого анализа и матрицах MITRE для защиты от сложных атак.
Автоматизация безопасности с разнообразием матриц MITREС каждым годом методы получения неправомерного доступа к данным компаний и частных лиц становятся всё более изощренными. Эффективные меры защиты от проникновения в инфраструктуру породили более сложные, многоэтапные атаки. В связи с этим в методиках защиты информации за последние десять лет сильно возросла актуальность поведенческого анализа злоумышленников. Это, конечно, не означает, что поиск опасных сигнатур следует полностью списать со ...
Читать полностью
WhatsApp не запустит функцию каналов в России из-за риска блокировки со стороны Роскомнадзора.
#кибербезопасностьWhatsApp не станет запускать в России функцию каналов, испугавшись возможной блокировки. Российские власти открыто намекнули, что если россиян допустят к этой функции, то мессенджер очень быстро отправится в «черный список» Роскомнадзора@imaxairu Подписаться
Читать полностью
«Ростелеком» заявил, что с 2024 года параллельный импорт вычислительной техники может быть запрещен, стимулируя импортозамещение.
#hw #импортозамещение Старший вице-президент по IT «Ростелекома» Кирилл Меньшов на пленарной сессии «Вызовы технологического суверенитета», которая прошла в рамках конгресса «Подмосковные вечера», заявил, что со следующего года параллельный импорт вычислительной техники может быть запрещен«Российские технологии становятся все более доступны. В следующем году параллельный импорт будет закрыт, и тем, кто не хотел импортозамещаться, будет либо контрабанда, либо импортозамещение, надо это четко пони...
Читать полностью
История трансформации OpenAI из некоммерческой лаборатории в коммерческую организацию, полюбившую деньги.
История «некоммерческой» лаборатории OpenAI, которая полюбила деньгиЛаборатория OpenAI образована 11 декабря 2015 года как некоммерческая организация, которая должна работать на благо всего человечества. Абсолютно бескорыстно, принося пользу всей цивилизации, публикуя свои наработки в открытых репозиториях для всех людей. Главной идеей была забота, что будущий сильный ИИ может оказаться в частной собственности какой-то корпорации — а этого нельзя допустить. Поэтому и создали «общественную ...
Читать полностью
Три 0-day уязвимости в Apple использовались для установки шпионского ПО Predator от Cytrox; обнаружены Citizen Lab и Google TAG.
Свежие 0-day уязвимости в устройствах Apple применялись для атак спайвари PredatorСпециалисты из Citizen Lab и Google Threat Analysis Group сообщают, что с мая по сентябрь 2023 года три уязвимости нулевого дня, исправленные Apple на прошлой неделе, использовались в составе цепочки эксплоитов для распространения шпионского Predator компании Cytrox.https://xakep.ru/2023/09/25/apple-predator/
Читать полностью
Статья о неочевидных возможностях приложения OsmAnd для активных пользователей.
«Кому же понравится профессиональное картографическое приложение OsmAnd с его на первый, второй и третий взгляд ребус-функциями? Как минимум всем тем активным людям, которые, например, перешли с OS Windows на GNU/Linux и не сломались. Всем тем тру-походникам, у кого не доминирует клиповое мышление над критическим»Неочевидные возможности короля картографического ПО на гаджетах
Читать полностью
Ссылка на стрим на Boosty по разбору мониторов.
Стримчанский на Бусти25 сентября. Разбор мниторовhttps://boosty.to/imaxai/streams/video_streamhttps://boosty.to/imaxai/streams/video_streamhttps://boosty.to/imaxai/streams/video_stream@imaxairu Подписаться
Читать полностью
Статья Саши Крайнова о промпт-инжиниринге, сравнивающая его с общением с людьми.
Очень по делу текст Саши Крайнова о промпт-инжиниринге, про который уже странные мифы успел образоваться;) «То есть в целом мы, люди, довольно давно занимаемся промпт-инжинирингом, просто раньше мы его так не называли. И раньше мы промпт-инжинирили естественный интеллект, а теперь — искусственный.» https://techno.yandex.ru/prompts-interview
Читать полностью
Стартап Refocus не выплатит 245% зарплаты сотрудникам и просит простить долги, попал в черный список.
Edtech-стартап Refocus не выплатит 245% зарплаты сотрудникам и предлагает их проститьОбразовательный стартап Refocus работал в Юго-Восточной Азии с января 2022 года, принёс выручку более 10 миллионов долларов и попал в рейтинг самых перспективных стартапов по версии Forbes. Успешный успех, куда ни взгляни: команда профессионалов, мощные опытные фаундеры, дифирамбы от диджитал-сообщества и премии от престижного проекта ProductHunt. Но что-то пошло не так, и сейчас Refocus с его основателями попо...
Читать полностью
LastPass просит пользователей увеличить длину мастер-паролей для повышения безопасности после взлома 2022 года.
LastPass просит пользователей придумать более длинные мастер-паролиРазработчики менеджера паролей LastPass просят некоторых пользователей придумать более длинные мастер-пароли. В LastPass утверждают, что это необходимо, чтобы улучшить защищенность клиентов. Однако критики заявляют, что это лишь пиар-ход, который никак не поможет пользователям, чьи парольные хранилища пострадали во время взлома LastPass в 2022 году.https://xakep.ru/2023/09/25/lastpass-master-passwords/
Читать полностью