Исследователи обнаружили, что расширения Chrome могут воровать пароли из исходного кода сайтов.
Расширения для Chrome могут воровать пароли из исходного кода сайтовСпециалисты из Висконсинского университета в Мадисоне обнаружили, что в Chrome Web Store можно загружать расширения, которые способны воровать пароли от сайтов прямо из их исходного кода.https://xakep.ru/2023/09/04/bad-extensions/
Обсуждение возможного ухода языка COBOL с рынка из-за инициативы IBM по его замене.
Один из старейших языков программирования COBOL, похоже, вскоре уйдёт с рынка. И поможет ему в этом IBMЯзыку программирования COBOL свыше 60 лет. Несмотря на это, он до сих пор активно используется. Конечно, в подавляющем большинстве сфер его заменили современные языки программирования. Но дело в том, что в ряде стран до сих пор работают аппаратные системы с ПО на базе этого языка. Особенно много их в США.Поэтому COBOL держится на плаву и в последние несколько лет даже набирал популярность. Так...
ИБ-эксперт обнаружил, что 'умные' пояса верности сливают пароли, email-адреса и местоположение пользователей.
«Умные» пояса верности сливают пароли, email-адреса и местоположение пользователейИБ-эксперт обнаружил, что неназванный производитель мужских поясов верности раскрывает данные своих пользователей, включая email-адреса, пароли (открытым текстом) домашние адреса, IP-адреса, а в некоторых случаях даже координаты GPS.https://xakep.ru/2023/09/04/chastity-cage-leak/
Подборка стажировок в IT-компаниях на Хабр Карьере с указанием зарплат и требований.
Стажировки в компаниях на Хабр Карьере.Начинающий технический писатель в УЦ Основание. Нижний Новгород. Полный рабочий день. Можно удаленно. От 51 000 ₽.Ruby on Rails Developer в OTKLIK POWER. Москва, Липецк. Можно удаленно. 70 000 — 100 000 ₽.Стажер в Айти Рекрутинг. Москва. Неполный рабочий день. Можно удаленно. 40 000 — 50 000 ₽.Менеджер техподдержки в PrimeGate. Можно удаленно. 15 000 — 30 000 ₽.Тестировщик PLC в РТК Автоматика. Москва. 80 000 — 120 000 ₽.Больше вакансий#intern
Новостной дайджест с обзором событий: от импортозамещения до космоса и ИИ.
#видео Новостной, который задержался. Там есть положительные новости и про ОС Аврора, и про РОСА Мобайл, про применения ИИ для выявления коррупции среди чинуш...Хоть с этого кайфуйте!🤙РОСА Мобайл: ИНСАЙДЫ | Импортозаместили Путина | Кучера – ВОН из профессии!-00:00 Импортозаместили Путина01:45 Компас-3D под Linux04:46 ChatGPT в БелАЗах из Томска08:01 РОСА Мобайл. Новая российская мобильная ОС10:33 Apple всех обманула про нанометры!12:02 Минпросвещения отказалась от профессии кучера13...
Microsoft прекращает поддержку WordPad, приложение будет исключено из состава Windows после 28 лет разработки.
Microsoft прекращает поддержку WordPadКомпания Microsoft объявила, что прекратит поддержку WordPad, и вскоре он будет исключен из состава Windows, так как приложение уже не находится в активной разработке. WordPad появился еще в 1995 году в Windows 95, то есть разработку бесплатного текстового редактора прекращают спустя 28 лет.https://xakep.ru/2023/09/04/wordpad-the-end/
Новостная сводка: возвращение Crew Dragon, удержание сотрудников Nintendo, драйвер Intel для Starfield и другие события.
⚡️ Новости к этому часу🧑🚀 Crew Dragon с космонавтом Федяевым на борту вернулся на Землю (ФОТО)🇯🇵 У Nintendo самый высокий показатель удержания новых сотрудников в Японии — 98,8%👏 Intel выпустила видеодрайвер для запуска Starfield на видеокартах Arc💻 В Windows 11 начали тестировать автосохранение в «Блокноте» и улучшения в «Ножницах»🛸 Посадочный модуль «Викрам» совершил перемещение на 40 см с помощью манёвра двигателями🇨🇳 Девять китайских разработчиков чипов RISC-V создали патентный альянс🚗...
Вторая лекция курса по прикладной оптике, посвященная аберрациям и их влиянию на изображение.
Оптика в техническом зрении. Лекция вторая. АберрацииПродолжаем изучать курс основ прикладной оптики. Текущая лекция — не обязательная. Она не предлагает конкретных формул и способов решения, но даёт лучшее понимание того, как именно складывается изображение после объектива.
Автор выражает мнение о документе Минцифры про мораторий на изменения бальной системы, считая, что это срывает импортозамещение.
#видео Мои мысли по этому документы про введение моратория на изменения бальной системы Минцифры срывает импортозамещение? YOUTUBE VK ДЗЕН RUTUBE @imaxairu Подписаться
Опыт портирования FreeBSD для работы с платформой Firecracker.
«В июне 2022 года я занялся портированием FreeBSD, чтобы подружить её с Firecracker. <...> В первую очередь, мне хотелось попробовать просто потому, что Firecracker существует. Это интересная платформа, и я заинтересовался, удастся ли мне заставить её работать»Опыт адаптации Firecracker под FreeBSD
Компания-производитель умных поясов верности допустила утечку персональных данных клиентов, включая IP, email, адреса и GPS.
Утечка деликатных данных: умные пояса верности становятся угрозой🔴Компания производитель поясов верности допустила массовую утечку персональных данных своих клиентов.🔴В открытый доступ попали IP-адреса, электронная почта, домашние адреса и GPS-координаты устройств.🔴Несмотря на предупреждения, компания до сих пор не устранила выявленные уязвимости.#УтечкаДанных #КиберБезопасность #ИнтимныеГаджеты @SecLabNews
Хакер взломал ИИ-платформу Sourcegraph и предоставил общественности бесплатный доступ к платным функциям.
Хакер взломал Sourcegraph и раздал доступ всем желающимНеизвестный хакер получил административный доступ к ИИ-платформе Sourcegraph, которую используют разработчики Uber, Reddit, Dropbox и других крупных компаний. После взлома злоумышленник предоставил общественности бесплатный доступ к платной функциональности Sourcegraph.https://xakep.ru/2023/09/04/sourcegraph-hack/
Автор выражает мнение о документе Минцифры про мораторий на изменения бальной системы, считая, что это срывает импортозамещение.
#видеоМои мысли по этому документы про введение моратория на изменения бальной системыМинцифры срывает импортозамещение?YOUTUBEVKДЗЕНRUTUBE@imaxairu Подписаться
Обзор CodeLlama и ее использование в качестве локального аналога Copilot для любого поля ввода.
«Стою я значит утром (около 2 часов дня) возле кофеварки и листаю ленту Хабра, а там CodeLama вышла. Copilot для бедных это или панацея в мире локальных текстовых моделей? Попытаюсь не отвечать на этот вопрос, ведь ваши соседи снизу утонут в воде, которая сейчас льётся из экрана.Читать далее — на свой страх и риск. Статья писалась спинным мозгом и глубокой ночью, как следствие, я получил натянутую на глобус сущность, которую можно инкапсулировать в технотекст, чтобы она вызывала меньше под...
Райтап по HTB MonitorsTwo: повышение привилегий в Docker, побег из контейнера и эксплуатация CVE-2021-41091.
HTB MonitorsTwo. Повышаем привилегии и сбегаем из контейнера Docker #статьи #подписчикамВ этом райтапе мы с тобой поднимем привилегии в контейнере Docker, затем совершим побег из него и заюзаем CVE-2021-41091 для захвата рута на хостовой машине. Но сначала нужно будет взломать сайт и проэксплуатировать уязвимость в движке Cacti.https://xakep.ru/2023/09/04/htb-monitorstwo/
Комментарий автора канала для Technodeus о смерти Байкала.
#imaxai Про смерть Байкала сразу с нужным таймкодом! Комментарий от меня для канала Technodeushttps://youtu.be/DGorsZ2sntA?t=119Большое им спасибо за предоставленную площадку! Поддержите их)@imaxairu Подписаться
Минцифры предлагает наделить РКН правом блокировать сайты с информацией об обходе блокировок, включая VPN и прокси.
РКН может получить право блокировать сайты с информацией об обходе блокировокМинцифры подготовило проект постановления, в котором предлагает наделить Роскомнадзор правом блокировать сайты с информацией о методах обхода блокировок. В случае принятия поправок под запретом могут оказаться сайты со списками VPN, а также с инструкциями по созданию собственных VPN и прокси-серверов.https://xakep.ru/2023/09/04/rkn-blocking/
Предположительно, SMIC выпускает 7-нм процессор для Huawei Mate 60 Pro.
#кнр #huawei Выпуском мобильного процессора для Huawei Mate 60 Pro, предположительно, занимается SMIC с использованием 7-нм техпроцесса@imaxairu Подписаться
Эксперимент по передаче данных с помощью почтового голубя, который оказался быстрее гигабитной сети.
Ютубер Джефф Герлинг провёл необычный эксперимент. Он прикрепил три флэш-накопителя SanDisk Extreme PRO ёмкостью 1 ТБ к почтовому голубю и отправил его в канадский центр обработки данных.Энтузиаст утверждает, что голубь смог передать 3 ТБ данных на расстояние до 800 км быстрее, чем гигабитная оптоволоконная сеть.
История о том, как новый руководитель команды решил отказаться от 10-месячного проекта и начать все сначала.
«Когда я принял управление командой, её участники находились на 8-м месяце реализации 3-месячного проекта по перезапуску коммерческого сайта компании. Спустя два месяца ведения этой команды я решил отказаться от всего достигнутого и начать сначала. Это история о том, почему я это сделал, как и что в итоге получилось»Нарушая правила: как выбросить 10-месячный проект после 2 месяцев в должности
Новостная сводка: репетиция NASA, рост спроса на ноутбуки без ОС, запуск индийской обсерватории и другие события.
⚡️ Новости к этому часу⭐️ НАСА отрепетировало процедуру возврата образцов с астероида Бенну на Землю в рамках миссии OSIRIS-REx💻 В России вырос спрос на ноутбуки без предустановленной ОС👽 Пентагон объявил о скором запуске нового сайта с информацией о неопознанных летающих объектах🙀 Учёные получили невиданную ранее форму кислорода🇨🇦 Канадские операторы разорвут соглашение о роуминге с российскими🤷 В Германии начали демонтировать ветряную электростанцию для расширения угольного карьера🛸 Луноход «П...
Рассказ о самом плохом программисте в команде и о том, почему автор боролся за то, чтобы его оставили.
«В измерении продуктивности разработчиков хорошо то, что можно быстро выявлять плохих программистов. Я хочу рассказать вам о самом плохом программисте, которого я знаю, и о том, почему я сражался за то, чтобы его оставили в команде»Самый плохой программист
Сообщение о том, как два студента опровергли математическую гипотезу об аполлоновых кругах.
Два студента опровергли широко известную математическую гипотезуМатематики думали, что они находятся на пороге доказательства гипотезы о древних структурах, известных как аполлоновы круги. Но летний студенческий проект стал её концом.
Руководство по подключению и управлению магнитным считывателем с TTL-интерфейсом к микроконтроллеру.
«Давным-давно я уже писал один пост про магнитные карты, где рассказывалось о том, что это вообще за технология и как оно работает. Сейчас же речь пойдёт о ней с совершенно другой стороны — как управлять магнитным считывателем с TTL-интерфейсом и что с этим всем делать»Как подключить магнитный считыватель к микроконтроллеру
Intel планирует привлекать контрактных клиентов через услуги по упаковке чипов, используя нехватку мощностей у TSMC.
#intelIntel собирается привлекать контрактных клиентов через услуги по упаковке чиповКак дал понять глава Intel, компания весьма неожиданно в сложившихся на рынке условиях получила преимущество в виде наличия у неё развитых компетенций по компоновке разнородных чипов в одном вычислительном решении. За счёт этого она надеется привлечь большое количество контрактных клиентов, поскольку сейчас вся мировая отрасль, по словам Гелсингера, страдает от нехватки у TSMC мощностей по упаковке чипов с испол...
GS Group просит правительство ввести пошлины до 400% на иностранные светодиоды для поддержки отечественного производства, но участники рынка опасаются роста контрафакта.
#импортозамещениеРоссийский производитель электроники GS Group попросил правительство ввести пошлины для иностранных светодиодов с 0% до 400% от таможенной стоимости. Такой шаг, надеются в компании, позволит нарастить объем выпуска и продаж отечественной продукции, вследствие чего снизить цены на нее. Но не все участники рынка согласны с предложением: они опасаются, что оно приведет к росту контрафактной продукции и ...
Обзор лучших публикаций недели на Хабре, включая темы CPU, поиска работы, архитектуры PS1 и сброса воды с Фукусимы.
На уходящей неделе мы проектировали самодельный 16-битный CPU, искали работу в IT без опыта, изучали архитектуру Sony Playstation 1 и выясняли, что не так со сбросом воды с АЭС Фукусима.Лучшие публикации недели (28 августа — 3 сентября)
Intel расширит сотрудничество с TSMC, заказав чипы на сумму около 18,6 и 19,4 млрд долларов в 2024 и 2025 годах.
#intel #tsmcКомпания Intel сама выпускает свои процессоры, но с выходом линейки Meteor Lake частично эти CPU будет выпускать TSMC.Свежие данные говорят о том, что Intel намерена не просто продолжать использовать мощности своего нового партнёра, но и расширить сотрудничествоОжидается, что Intel расширит объёмы заказов для TSMC в 2024 и 2025 годах. Суммарно TSMC получит заказов от Intel на сумму около 18,6 и 19,4 млрд долларов за указанные годы@imaxairu Подписаться
В Яндекс.Навигаторе Крымский мост был показан как закрытый, но в реальности он был открыт, официальных комментариев от Яндекса нет.
Очевидцы сообщают о том, что в мобильной версии Яндекс. Навигатора Крымский мост показан как закрытый. Причем, по данным навигатора, закрыт мост будет с 10.38 до 23.59 3 сентября. Однако, в реальности мост открыт и никаких перекрытий нет. В десктопной версии Навигатора (2 фото) никаких перекрытий не показано. Как сообщает Оперштаб Крыма, по состоянию на 11:00 в очереди со стороны Тамани находится 330 транспортных средств, со стороны Керчи очереди перед пунктом досмотра нет.Официальных комментари...
Вторая часть основ полнотекстового поиска в ElasticSearch, рассматривающая анализ текста и практические примеры.
Основы полнотекстового поиска в ElasticSearch. Часть втораяВ первой части мы поговорили про самые базовые понятия ElasticSearch. В этом же посте разберём устройство анализа текста и немного пощупаем полнотекстовый поиск.