Злоумышленники атакуют плохо защищенные серверы MS SQL для доставки Cobalt Strike и вымогателя FreeWorld.
Серверы MS SQL атакует шифровальщик FreeWorldИБ-специалисты из компании Securonix сообщают, что злоумышленники атакуют плохо защищенные серверы Microsoft SQL (MS SQL) для доставки маяков Cobalt Strike и вымогателя FreeWorld.https://xakep.ru/2023/09/05/freeworld-ransomware/
Опыт .NET-разработчика, прошедшего 30 собеседований за 2 недели, с выводами о текущем состоянии рынка.
«Я являюсь .NET-разработчиком с опытом лидинга и набора специалистов в команду. На текущем месте работаю 2 года, но за этот срок многое изменилось. Решил проверить, что же сейчас с рынком и сколько же я стою сейчас как специалист. За 2 недели я прошёл 30 собеседований и хочу поделиться некоторыми из них, высказать свои замечания и выводы»Как выглядят собеседования сейчас
Российские школьники завоевали все золотые медали на международной олимпиаде по информатике.
#hrРоссийские школьники завоевали все золотые медали на международной олимпиаде по информатике@imaxairu Подписаться
В RuStore запущен детский режим с настройкой контента в зависимости от возраста ребенка.
#sw В RuStore запустили детский режимРодители могут настраивать для детского режима просмотр и поисковую выдачу контента в зависимости от возраста ребенка, а также управлять покупками. Можно выбрать один из вариантов возраста ребенка: дошкольник, школьник или подросток, — от этого зависит, какие приложения он увидит. Для дошкольников отображается только детский контент без нежелательных материалов; для школьников — приложения и игры, которые подходят для всей семьи, но могут содержать динам...
Microsoft напоминает о прекращении поддержки TLS 1.0 и 1.1 в будущих выпусках Windows.
Microsoft напоминает о прекращении поддержки TLS 1.0 и 1.1Компания Microsoft напомнила пользователям, что в будущих выпусках Windows будут отключены устаревшие протоколы Transport Layer Security (TLS) 1.0 и 1.1, которые более не могут считаться безопасными.https://xakep.ru/2023/09/05/microsoft-tls/
Дайджест новостей и материалов из мира C++ за последние две недели.
«Привет, Хабр! Сегодня я хочу вам представить подборку интересных новостей и материалов из мира C++ за последние две недели»C++-дайджест №2 (21 августа — 3 сентября)
Месячная активная аудитория VK ID в России достигла 91 млн пользователей, сервис используют 90% пользователей рунета.
#vkСервис авторизации VK ID поделился аналитикой о темпах роста его использования для входа в сервисы VK и партнёров. В 2023 году месячная активная аудитория сервиса в России достигла 91 млн пользователей, что на 14,6% выше, чем годом ранее. VK ID используют 90% пользователей рунета, такой показатель делает сервис одним из ведущих способов авторизации в России@imaxairu Подписаться
Суд частично удовлетворил иск Tele2 к Ericsson на сумму 490 700 евро, что составило 12% от ожидаемой суммы.
#судАрбитражный суд города Москвы частично удовлетворил иск сотового оператора Tele2 к поставщику шведского телекомоборудования Ericsson – российской компании «Сател ТВК» – на сумму почти в 490 700 евро. Это следует из резолютивной части решения, опубликованной 31 августа на сайте суда. Сумма составила всего 12% от ожидаемой@imaxairu Подписаться
Обсуждение природы трения, его видов и недостаточной изученности внешнего трения твердых тел.
Что такое трение? Тянем-потянем, вытянуть не можем…Все мы ежедневно сталкиваемся с таким интересным явлением, как трение, однако мало кто задумывается, что оно собой представляет.В современной науке более проработан вопрос внутреннего трения, возникающего в структуре жидкостей и газов, чем вопрос внешнего трения, возникающего при контакте твёрдых тел — и даже инженеры, по роду своей деятельности связанные с ним, в меньшей степени имеют представление обо всех аспектах внешнего трения.
Мошенники продают поддельные процессоры Intel, заменяя теплораспределительные крышки с топовых моделей на менее продвинутые.
#hwВ Сети стали появляться жалобы потребителей, купивших поддельные флагманские процессоры Intel, пишет портал Tom’s Hardware. Мошенники нашли простую схему, которая помогает им обманывать граждан и оставаться при этом в безопасности.Схема заключается в покупке не самых передовых решений Intel и замене на них теплораспределительной крышки, закрывающей кристалл. Она создана и для защиты чипа от механических повреждений, и для лучшей передачи тепла от него к системе охлаждения, но также на этой кр...
Московский метрополитен подал заявку на регистрацию бренда «Взгляд» для системы биометрии и оплаты проезда, заменяя Face Pay.
#swМосковский метрополитен, избавляющийся от англоязычного названия Face Pay, подал заявку на регистрацию бренда «Взгляд» для систем биометрии и оплаты проезда. Вариант переименования системы оплаты по биометрии в «Оплату взглядом» рассматривался еще в 2022 году. Юристы отмечают, что бренд «Взгляд» уже зарегистрирован в других классах товаров и услуг, но заявка метрополитена составлена достаточно конкретно, чтобы исключить пересечения с уже зарегистрированными знаками@imaxairu Подписаться
Продолжение критики Биткоина, где автор утверждает, что использование криптоплатформ, неугодных США, может привести к обвинениям в незаконной деятельности.
«Откупили крипту на платформе, которая не нравится США? Теперь вы наркодиллер и торговец оружием. Думаю, эта статья мне ещё выйдет боком, но я за честность, я за то, чтобы люди знали правду и не питали себя ложными надеждами»Мы сами себя обманули с Биткоином. Продолжение
«Росэлектроника» разработала IoT-решение для контроля состояния вооружения и военных объектов с созданием цифровых двойников.
#IoT Холдинг «Росэлектроника» Госкорпорации Ростех разработал ИТ-решение на основе промышленного интернета вещей, которое позволяет контролировать состояние вооружения, специальной техники, военных объектов – от кораблей и машин до госпиталей и гарнизонов, а также создавать их цифровые двойники. Внедрение системы поможет повысить эффективность эксплуатации военной техники и сооружений, оперативность принятия решений. Решение представляет собой новый модуль цифровой платформы промышленного и...
Статья о методах скрытия IAT от антивируса с помощью техники IAT Camouflage.
Молчи и скрывайся. Прячем IAT от антивируса #статьи #подписчикамЗоркий глаз антивируса так и норовит обнаружить наши пейлоады! Давай покажу, как скрыть все импорты, чтобы спрятаться от назойливого внимания антивирусных программ. Мы попробуем мимикрировать под легитимное приложение с помощью IAT Camouflage.https://xakep.ru/2023/09/05/hiding-iat/
Опубликован PoC-эксплоит для уязвимости обхода SSH-аутентификации в VMware Aria Operations for Networks.
Опубликован эксплоит для уязвимости обхода SSH-аутентификации в продукте VMwareНа прошлой неделе разработчики VMware исправили критическую уязвимость в Aria Operations for Networks (ранее vRealize Network Insight), связанную с обходом SSH-аутентификации. После анализа патча, специалист Summoning Team создал PoC-эксплоит для свежей проблемы.https://xakep.ru/2023/09/05/aria-exploit/
В обновлении «Мой офис» внесено 1,3 тыс. изменений, включая отправку писем с «тяжелыми» файлами через облачное хранилище.
#swВ рамках очередного обновления в экосистему отечественного ПО «Мой офис» внесено в общей сложности 1,3 тыс. изменений, которые затронули почти все ее компоненты. Улучшена взаимная интеграция продуктов, а также внедрены новые серверные и пользовательские функции. В частности, пользователям «Мой офис Почта 2» теперь доступна отправка писем с «тяжелыми» файлами с применением облачного хранилища – подобно тому, как это реализовано у Google в почтовом сервисе GMail@imaxairu Подписаться
Биография Сальваторе Санфилиппо (antirez), создателя СУБД Redis, и его увлечение научной фантастикой.
СУБД Redis и её автор antirez, программист и фантастСальваторе Санфилиппо aka antirez — итальянский программист, проживающий в Катании. Провинциальное местонахождение не мешает звезде IT-индустрии: он известен на весь мир как автор СУБД Redis. 46-летний antirez входит в число самых авторитетных и талантливых программистов-одиночек с хакерским бэкграундом.В 2020 году он завязал было с программированием, чтобы целыми днями писать научную фантастику. Но закончив книгу, в конце 2022-го снова в...
SAP прекращает поддержку решений в России, клиенты передают техподдержку локальным IT-компаниям, но полная замена SAP пока невозможна.
#санкции #sapSAP уведомил партнеров и клиентов о прекращении поддержки своих решений в России. Клиенты разработчика уже начали передавать техподдержку своих систем локальными IT-компаниям. Одной из них может стать «Лаб СП», учрежденная бывшими сотрудниками SAP. Однако полная замена SAP пока невозможна, полагают эксперты, решения компании отвечают за работу базовых систем предприятий, и полноценных аналогов нет@imaxairu Подписаться
Обнаружен способ ускорить работу «Проводника» в Windows 11 при открытии папок с большим количеством файлов с помощью двойного нажатия F11.
Пользователь под ником Vivy обнаружил, что в Windows 11 можно значительно ускорить работу «Проводника» при открытии папки с десятками тысяч файлов и несколькими сотнями подпапок с помощью нажатия дважды кнопки F11 (выполнить переход приложения в полноэкранный режим и обратно).Эта уловка работает во всех сборках Windows 11, включая тестовые и Windows 11 версии 21H2/22H2.
Возвращение Huawei с 5G-смартфоном стало возможным благодаря сотрудничеству с SMIC, которая освоила 7-нм техпроцесс, что указывает на провал санкций США.
#huawei #cpu #санкцииВозвращение Huawei в сегмент флагманских смартфонов с 5G, по мнению некоторых источников, стало возможно не за счёт использования накопленных до 2019 года запасов чипов, а благодаря сотрудничеству с китайской SMIC, которая уже научилась выпускать своими силами процессоры, сопоставимые с зарубежными 7-нм и 5-нм решениями. Один из них и лёг в основу Huawei Mate 60 Pro. Получается, что США провалились в своём стремлении остановить развитие Китая на 14-нм техпроцессе@imaxairu По...
Okta предупредила об атаках социальной инженерии на специалистов техподдержки для сброса MFA у привилегированных пользователей.
Okta: хакеры применяют социальную инженерию против специалистов техподдержкиКомпания Okta, являющаяся крупным поставщиком систем управления доступом и идентификацией, предупредила, что специалисты служб ИТ-поддержки в США подвергаются атакам. Хакеры вынуждают их сбросить многофакторную аутентификацию для пользователей с высокими привилегиями.https://xakep.ru/2023/09/05/okta-social-engineering/
Новостная сводка: реструктуризация VK, указ об отсрочке для IT-специалистов, открытия астрономов и другие события.
⚡️ Новости к этому часу📱 VK объявила о реструктуризации и назначении вице-президента по искусственному интеллекту📝 Президент РФ подписал указ об увеличении возраста по отсрочке от призыва на срочную службу для IT-специалистов до 30 лет🔭 Астрономы разобрались, почему необычный пульсар переключается между двумя режимами яркости (ФОТО)🦠 На экзопланете WASP-31b нашли молекулу-«термометр»📞 Суд РФ частично удовлетворил иск Tele2 к Ericsson за срыв поставок ранее оплаченных заказов🎮 Серый рынок видеоиг...
Интервью с представителями ГК Softline в рамках рубрики «Где работать в IT» о процессах работы и найме.
Где работать в IT в 2023: SoftlineНаша рубрика «Где работать в IT» — это интервью с интересными айти-компаниями, в которых они делятся подробностями о процессах своей работы. Представители индустрии отвечают на вопросы о найме, условиях, командах и технологиях.В этом выпуске мы расскажем о ГК Softline, ведущем поставщике решений и сервисов в области цифровой трансформации и информационной безопасности
Сборка и запуск калькулятора из Windows XP в среде Windows 10 с использованием GCC x64, с описанием ошибок.
Собираем и запускаем калькулятор из Windows XP в среде Windows 10 c помощью GCC x64В этой статье мы немного проанализируем код Windows XP, a также соберём калькулятор c использованием GCC x64 в среде Windows 10. Будут показаны ошибки, с которыми автор столкнулся в процессе сборки, и подробно расписаны способы их решения. В конце будет продемонстрирован рабочий билд аппликации calc.exe.
Реклама российского решения для видеоконференцсвязи Контур.Толк с перечислением преимуществ.
#вксЯ уже делал выпуск про российское решение в видеоконференцсвязи Контур.Толк.Разработчики в России, российское юр.лицо, от компании, которая понимает в разработке удобных решений. И со своей стороны хочу настоятельно порекомендовать их потестировать, даже если вы и не ищете прямо сейчас альтернативу ВКС.Да и плюсы Контур.Толк на лицо:▪️Интеграция с SIP-телефонией▪️Улучшение аудио за счет встроенного алгоритма шумоподавления▪️Организация отдельных комнат для переговоров▪️Возмож...
Анонс обновленного трекера на Хабре, который является версией 3.0, основанной на трекере 1.0.
Назад в будущее Хабра. Трекер 3.0Мы рады представить вам новый трекер, который, по большому счёту, является обновлённой и немного дополненной версией трекера 1.0.Надеемся, это изменение добавит вам удобства при использовании Хабра и наконец‑то поможет решить вопрос со старой версией сайта — по нашим опросам, трекер был последним, что заставляло пользователей переключаться на неё.
«Ростелеком» получит почти 4 млрд руб. за подключение новых территорий к «Госуслугам», ЕСИА и «Моей школе» к концу 2024 года.
#ростелеком«Ростелеком» получит почти 4 млрд руб. за подключение новых территорий к «Госуслугам», ЕСИА и «Моей школе». Жители ЛНР, ДНР и Запорожской и Херсонской области смогут получать госуслуги к концу 2024 года@imaxairu Подписаться
Опыт использования подводного робота «Трионикс-4М» для обследования рельефа острова Валаам.
Обследование рельефа острова Валаам подводным роботомРебята из Trionix LAB рассказывают про опыт использования собственного подводного робота «Трионикс-4М» для обследования подводного рельефа острова Валаам. Скажут пару слов о себе, робототехнике и подводной навигации.
Разборка, моддинг и написание кейгена для японского игрового автомата (слот-машины).
Что внутри у однорукого бандита? Разборка, моддинг, и написание кейгенаЯпония — одна из немногих стран, где по сей день в ходу азартные игровые автоматы. Очень многие популярные в прошлом франшизы аниме и игр находят своё последнее пристанище в завораживающих устройствах, украшенных невообразимым количеством мигающего, кричащего, крутящегося и двигающегося. Да что там говорить, даже знаменитый «Евангелион» сделал как бы не больше прибыли со слот-машин и пачинко-автоматов, чем с самого сери...
Некролог и биография Джона Уорнока, основателя Adobe, создателя PostScript и PDF.
Человек, который создал Adobe19 августа 2023 года ушёл из жизни Джон Уорнок — учёный, который стал успешным бизнесменом и основал IT-компанию, завоевавшую известность во всём мире. Выручка корпорации Adobe в 2022 году составила 17,6 млрд долларов США, а с её продуктами работают десятки миллионов пользователей в разных уголках земного шара. Причём название одного из этих продуктов уже давно стало нарицательным, по крайней мере, глагол «отфотошопить» можно без труда отыскать в некоторых совр...