Ботнет DreamBus возобновил активность, используя уязвимость в RocketMQ для распространения майнера.
Ботнет DreamBus использует уязвимость в RocketMQ для распространения майнераПосле двухлетнего перерыва ботнет DreamBus вновь попал в поле зрения исследователей и теперь использует недавно исправленную уязвимость в Apache RocketMQ. Целью атак малвари по-прежнему является доставка криптовалютного майнера.https://xakep.ru/2023/08/31/new-dreambus/
В России к 2025 году ожидается ухудшение качества сотовой связи из-за нехватки радиочастот, особенно в Москве, где дефицит достигает 50%.
#телекомВ России к 2025 г. ожидается ухудшение качества сотовой связи из-за нехватки радиочастот: в Москве их дефицит достигает 50%. Минцифры предлагает реализовать механизм совместного использования частот военными и гражданскими потребителями с возможностью выключения последних, а также разрабатывать военные средства связи с учетом интересов гражданских потребителей@imaxairu Подписаться
Подборка стажировок в IT-компаниях на Хабр Карьере с указанием зарплат и требований.
Стажировки в компаниях на Хабр Карьере.Копирайтер в FreshForex. Можно удаленно. От 25 000 ₽.IT-рекрутер в Yoles. Санкт-Петербург. Можно удаленно. От 60 000 ₽.Разработчик Go в Флексибейс. Неполный рабочий день. Можно удаленно. До 35 000 ₽.Стажер-бухгалтер в АйТи Бастион. Москва. Неполный рабочий день. 30 000 — 35 000 ₽.SMM-специалист в KPD media. Неполный рабочий день. Можно удаленно. 10 000 — 15 000 ₽.Больше вакансий#intern
Применение методов машинного обучения для классификации съедобных и несъедобных грибов.
Классификация грибов методами MLАвтор статьи рассказывает о том, как обучал различные модели машинного обучения отличать съедобные грибы от несъедобных, с какими сложностями столкнулся в процессе и какие интересные наблюдения про грибы и ML открыл по пути.
Дистрибутор электроники VVP Group ищет менеджеров в Индии и ОАЭ, дистанцируясь от РФ, но его российская структура увеличила прибыль в 2022 году.
#hrДистрибутор электроники VVP Group, ранее известный как официальный поставщик телефонов Inoi, ищет менеджеров в Индии и ОАЭ. Группа публично дистанцируется от РФ, однако ее российская структура в 2022 году увеличила прибыль и усилила позиции на рынке. По мнению экспертов, выйти на индийский рынок в качестве локального дистрибутора будет непросто. Открытие же офиса в Дубае поможет оптимизировать затраты, связанные с импортом электроники в РФ@imaxairu Подписаться
Разбор вредоносного ПО DarkGate, его функционала: стиллер, майнер, кейлоггер и методы шифрования.
Открываем тёмные врата: разбор вредоносного ПО DarkGateВредоносное ПО DarkGate имеет серьёзный функционал: злоумышленник может украсть чувствительную информацию с помощью стиллера (файлы cookie, пароли, токены дискорда, пароли криптокошельков), добывать криптовалюту посредством встроенного майнера, получать удалённый доступ до заражённого узла, запускать кейлогеры, снимать скриншоты с машины жертвы, а также инжектировать любую полезную нагрузку вплоть до вируса-шифровальщика, выявить которую бу...
Гендиректору «Ансистемс» грозит до пяти лет лишения свободы за невыплату зарплаты сотрудникам, несмотря на высокую выручку компании в 2022 году.
#посадочкиГендиректор «Ансистемс» может лишиться свободы на пять лет за невыплату зарплаты сотрудникам. Дело ведет Следственный комитет, а возбуждено оно было после публикации CNews в мае 2023 г. Проблемы с зарплатой в ИТ-компании начались еще в 2021 г. – она должна несколько миллионов рублей десяткам бывших и нынешних сотрудников. 2022 г. «Ансистемс» завершила с солидной выручкой и большой чистой прибылью@imaxairu Подписаться
Топ-10 статей по карьере в IT за август, затрагивающие темы поиска работы, зарплат и управления.
👩💼 Топ-10 статей по карьере в IT-индустрии в августе:[+140] Что для меня значит быть программистом[+101] Урезание зарплат в Авито в Армении[+93] Avito: work hard, pay less[+91] Реально ли без опыта в 2023 году найти работу в IT? История одного джуна[+71] ЗАО Гейм Инсайт Труп[+47] Как стать руководителем и не помереть[+37] А далее наша планета попробует в IT без генералистов[+30] Рутина продакта: путешествие из ХЗ в ТЗ[+28] Такое тимлидство нам не нужно[+27] Как не развалить команду, когда тебе...
Apple экспериментирует с 3D-печатью для производства корпусов устройств, начиная с умных часов, что может сократить время обработки и количество отходов.
#appleApple экспериментирует с использованием метода трёхмерной печати для производства корпусов своих устройствКак поясняет знакомый с планами Apple источник, если подход с изготовлением корпусов для умных часов при помощи трёхмерных принтеров себя оправдает, со временем компания расширит применение таких методов производства на другие категории продуктов. Сейчас около 10 % выпускаемых подрядчиками Apple часов оснащаются корпусами из нержавеющей стали. Первоначальную заготовку получают методом ...
Китайские хакеры использовали 0-day уязвимость в Barracuda ESG для взлома правительственных почтовых серверов по всему миру.
Уязвимость в Barracuda ESG использовалась для взлома правительственных почтовых серверовСпециалисты компании Mandiant заявили, что китайские хакеры атаковали и успешно взломали множество правительственных и связанных с правительствами организации по всему миру. Для этого злоумышленники эксплуатировали недавно обнаруженную 0-day уязвимость в Barracuda Email Security Gateway (ESG), в основном делая упор на американские организации.https://xakep.ru/2023/08/31/barracuda-esg-attacks/
Опыт расширения уровней доступа к функционалу сайта на CMS Bitrix от PHP-разработчика.
«Привет, Хабр! Меня зовут Макс Баюров, я PHP-разработчик в компании AGIMA. Мне хотелось бы поделиться с вами опытом расширения уровней доступа к функционалу сайта. Если вам ещё не приходилось с этим сталкиваться или этот процесс вызывает трудности, сейчас всё расскажу»Пользовательские (кастомные) уровни доступа к функционалу на примере CMS Bitrix
Структуры Бориса Ротенберга планируют выпустить футбольный и хоккейный симуляторы для замены зарубежных аналогов NHL и FIFA, ориентируясь на киберспортивные турниры в РФ.
#игрыСтруктуры Бориса Ротенберга вслед за разработкой гоночного симулятора для киберспорта намерены выпустить футбольный и хоккейный симуляторы, заменив популярные зарубежные видеоигры NHL и FIFA. Эксперты считают, что проект будет востребован у организаторов крупных киберспортивных турниров в РФ, но не у обычных пользователей@imaxairu Подписаться
Продажи Windows в РФ упали на 78% в первом полугодии 2023 года из-за санкций и импортозамещения.
Продажи Windows в РФ сократились на 78% в первой половине 2023 годаКак сообщает издание «Коммерсант», со ссылкой на данные компании-интегратора Softline, в первом полугодии 2023 года продажи цифровых копий операционной системы Windows в штуках упали на 78% год к году, а «коробочных» версий софта — в 10 раз. Отмечается, что этот тренд подтверждают другие интеграторы и дистрибуторы.https://xakep.ru/2023/08/31/windows-russia/
Топ-10 статей по системному администрированию за август, включая темы Linux, IPv6, Kubernetes и импортозамещение.
👨💻 Топ-10 статей по системному администрированию в августе:[+140] Как работает компьютер: глубокое погружение на примере Linux[+86] IPv6 — это катастрофа (но поправимая)[+57] Установка Firefox 116 под Windows 7[+40] Настраиваем управление секретами с Yandex Lockbox, AWS Secret Manager, Vault Secrets и shell-operator[+34] Как организовать мониторинг актуальности Helm-релизов в кластерах Kubernetes[+34] Почему сервер не просто «большой макбук». Часть первая[+27] Обновления Kubernetes-платфо...
Китайские ученые обнаружили, что технология 6G в терагерцовом диапазоне позволяет детектировать колебания воды на поверхности океана, что может использоваться для обнаружения подводных лодок.
#телекомКитайские учёные опубликовали статью, в которой рассказали о неожиданной практической ценности технологии связи шестого поколения (6G). Выяснилось, что терагерцовый диапазон позволяет надёжно детектировать ничтожные колебания воды на поверхности океана. Такие возмущения никогда ранее не удавалось фиксировать, а они могут обнаружить не только подводную лодку, но и обозначить её тип, скорость и направление движения@imaxairu Подписаться
Закреплённый пост о розыгрыше клавиатур БЕШТАУ с правилами и списком победителей.
Максим Горшенин | imaxai pinned «Долгожданный розыгрыш клавиатур БЕШТАУ! В розыгрыше 4 клавиатуры в триколоре и 5 клавиатур цветных с переливами. Напомню: клавиатуру в триколоре купить нельзя - это принципиально. Только выиграть, или получить в виде презента. А то знаю я вас, начнётся:…»
Рассказ о том, как в Ozon Tech организован мониторинг безопасности macOS с использованием osquery и SIEM.
Osquery&SIEM. Вы правила мониторинга продаёте? Нет, просто показываемПока в Сети появляется всё больше разговоров о запрете использования Apple-техники, ребята из Ozon Tech показывают, как у них организован мониторинг macOS с точки зрения безопасности корпоративной инфраструктуры.
США расширили ограничения на поставки сложных чипов Nvidia и AMD на Ближний Восток и в другие регионы за пределами Китая.
#санкцииСША расширили ограничение на поставки сложных чипов на базе технологий искусственного интеллекта Nvidia и AMD за пределы Китая в другие регионы, включая некоторые страны Ближнего Востока.Точного списка стран пока нет@imaxairu Подписаться
Минцифры хочет расширить объём данных, передаваемых операторами в Роскомнадзор, добавив даты договоров и перечни номеров госзаказчиков.
#телеком #минцифры Минцифры хочет расширить объем данных, которые операторы связи передают в Роскомнадзор. Теперь к Ф. И. О., номеру паспорта и другой информации об абонентах добавятся данные о дате заключения договоров с корпоративными клиентами и перечне номеров, переданных операторами госзаказчикам. Участники рынка уверяют, что для граждан и корпоративных клиентов почти ничего не изменится. Но Роскомнадзору и операторам придется дорабатывать свои информсистемы@imaxairu Подписаться
В Google Play и Samsung Galaxy Store найдены вредоносные клоны Signal и Telegram с шпионским ПО BadBazaar.
В магазине Google Play нашли вредоносные версии Signal и TelegramКомпания ESET сообщает, что в Google Play Store и Samsung Galaxy Store проникли зараженные троянами клоны приложений Signal и Telegram. Фальшивки содержали шпионское ПО BadBazaar и распространялись китайской хак-группой GREF.https://xakep.ru/2023/08/31/badbazaar/
Публикация рейтинга популярности языков программирования 2023 года от журнала IEEE Spectrum.
Журнал Института инженеров электротехники и электроники IEEE Spectrum опубликовал свой рейтинг популярности языков программирования 2023 года.Для сбора информации о разных языках программирования в IEEE Spectrum использовали ручной поиск и сбор данных об упоминании языков в облачных сервисах Google, Stack Overflow, GitHub (GitHut 2), IEEE Xplore Digital Library, Discord, Trinity College Dublin Library, сайтах IEEE Job и CareerBuilder.
МГУ откроет 1 сентября новый суперкомпьютер мощностью 400 петафлопс.
#суперЭВММГУ откроет 1 сентября новый суперкомпьютер мощностью 400 петафлопс@imaxairu Подписаться
Результаты опроса специалистов о реальном положении дел с SIEM-системами, развенчивающие маркетинговые мифы.
«Моё приключение началось с того, что я поймал очередную двухполюсную волну, похожую на всем известное расстройство. С одной стороны, маркетинг вендоров рапортует, что SIEM-системы — это сердце SOC, новый век наступил и текущий уровень развития решений этого класса настолько высок и зрел, что его внедрение разом избавит всех от неприятностей. С другой стороны, эксплуатанты и внедренцы SIEM-систем, с которыми я пересекаюсь, говорят, что везде боль, тлен и безысходность.Так кто же на самом д...
«Яндекс» запускает образовательные программы по подготовке IT-специалистов в шести новых вузах, включая МИРЭА, МАИ, МИФИ. Более 3000 первокурсников начнут обучение.
#яндексВ новом учебном году «Яндекс» запустит совместные образовательные программы по подготовке IT-специалистов еще в шести российских университетах: МИРЭА, МАИ, МИФИ, НИУ ВШЭ (кампус в Санкт-Петербурге), НГУ и ИТМО.Среди партнеров компании уже есть восемь вузов страны. Так, с сентября на факультетах, поддерживаемых «Яндексом», начнут учиться более 3000 первокурсников@imaxairu Подписаться
Юмористическое описание вымышленного языка программирования DreamBerd с необычным синтаксисом.
Будьте смелее! Заканчивайте каждое утверждение восклицательным знаком!print("Hello world")!Если вы чувствуете себя особенно смелым, вы можете использовать ещё больше!!!print("Hello world")!!!Если вы не уверены, ничего страшного. Вместо этого вы можете поставить вопросительный знак в конце строки. Он выводит для вас отладочную информацию об этой строке в консоль.print("Hello world")?DreamBerd — идеальный язык программирования
Ampere Computing объявила, что её Arm-чипы будут использоваться в Google Cloud. Инстансы C3A обеспечивают улучшение цены/производительности на 40% по сравнению с x86.
#google #arm #cpu Ampere Computing заявила, что ее флагманские чипы будут задействованы в облачном сервисе Google Cloud. Это не будет эксклюзивный договор, но Alphabet получит чипы первой из облачных провайдеров, сообщает Reuters.Эти Arm-чипы насчитывают от 136 до 192 вычислительных ядер, каждое из которых способно обрабатывать один поток инструкций. Анонсированные инстансы получили обозначение C3A. Они доступны в конфигурациях с количеством vCPU от 1 до 80. Задействованы память DDR5 и локальные...
Новостная сводка: аркадный контроллер Razer, экономия Pinterest на Elixir, индийский луноход, и другие события.
⚡️ Новости к этому часу🕹️ В продажу поступил аркадный контроллер Razer Kitsune с оптическими переключателями💰 Язык программирования Elixir экономит Pinterest $2 млн в год на затратах на серверы📱 Google запускает новый способ работы с данными BigQuery Studio🇮🇳 Индийский луноход «Прагъян» сфотографировал посадочный модуль «Викрам» миссии «Чандраян-3» (ФОТО)🤖 В Корее разработали мягких роботов, которые самоуничтожаются без следа💻 В первой половине 2023 года продажи лицензий на Microsoft Window...
Объяснение того, почему уравнение E=mc² является лишь частью описания энергии для движущихся или безмассовых частиц.
Почему E = mc² — это лишь половина описания происходящегоУравнение E = mc² описывает, сколько энергии присуще любой массивной частице, находящейся в состоянии покоя, включая то, сколько энергии требуется для её создания и сколько энергии выделяется при её разрушении.Но что, если частица не находится в состоянии покоя или если она вообще не имеет массы? В этих случаях E = mc² — это только половина значимого уравнения. Вторая половина гораздо интереснее и необходима для того, чтобы поня...
Android-малварь MMRat использует протокол Protobuf для кражи данных с устройств.
Android-малварь MMRat использует протокол Protobuf для кражи данныхАналитики компании Trend Micro обнаружили нового банкера для Android, который получил название MMRat. Отличительной особенностью вредоноса является использование протокола сериализации данных protobuf (Protocol Buffers) для кражи информации со взломанных устройств.https://xakep.ru/2023/08/30/mmrat/