Минцифры предлагает ужесточить требования к включению софта в реестр: совместимость с двумя российскими ОС и процессорами. Мнения рынка разделились.
#импортозамещениеМинцифры хочет ужесточить условия включения российского софта в реестр. Речь идет о том, чтобы отечественное ПО было совместимым минимум с двумя российскими операционными системами (ОС) и процессорами, включенными в реестр Минпромторга. Мнения участников рынка относительно софта разделились. Одни поддерживают идею, другие же говорят о росте расходов разработчиков и проблемах для потребителей, которые продолжат пользоваться Windows. Зато все согласны с преждевременностью требован...
Опыт изучения Rust с нуля через написание генератора QR-кодов, с объяснением кода и принципов работы QR-кодов.
«Привет, я бы хотел вам рассказать о том, как я учился программировать на языке Rust с нуля, для этого я выбрал цель — написать свой генератор QR-кодов. Немного объяснений моего кода и вообще про QR-коды, надеюсь, вам понравится»Пишем генератор QR-кода на Rust
На RUTUBE ролик шоу «БЕЗ Б» про импортозамещение занял первое место.
На Рутьюбе первое место у ролика шоу БЕЗ Б про импортозамещение, где и я принял участие!Проходите, смотрите, пишите комментарии)@imaxairu
Более 3000 серверов Openfire уязвимы перед CVE-2023-32315, позволяющей неаутентифицированным пользователям создавать учетные записи администратора.
Более 3000 серверов Openfire уязвимы перед атаками на свежий багСпециалисты VulnCheck предупредили, что более 3000 серверов Openfire все еще уязвимы перед проблемой CVE-2023-32315, обнаруженной в мае текущего года. Эксплуатация этой уязвимости типа path traversal позволяет неаутентифицированному пользователю создавать новые учетные записи администратора.https://xakep.ru/2023/08/24/openfire-bug/
Влияние порядка столбцов в таблицах PostgreSQL на размеры баз данных, особенность, которая часто ускользает от внимания разработчиков.
Наполняем до краёв: влияние порядка столбцов в таблицах на размеры баз данных PostgresQLПри оценке требований базы данных к оборудованию требуется учёт многих факторов. И здесь у Postgres есть одна интересная особенность, которая почти всегда ускользает от внимания разработчиков, потому что она искусно спрятана между столбцами таблиц.
Анонс шоу «Правда или Ложь» с Халилем Эль-Хажжем (НТЦ «Модуль») о российских разработках в сфере «железа».
👉Что обыватели знают о российских разработках в сфере «железа»?Смотрите шоу Правда или Ложь, в гостях у которого Халиль Эль-Хажж, руководитель отдела маркетинга НТЦ «Модуль».🎬Итак, 9 популярных утверждений из интернета: https://www.youtube.com/watch?v=3zDSLsNCF5s
Минюст США арестовал сооснователя Tornado Cash Романа Шторма за помощь в отмывании более 1 млрд долларов в криптовалюте.
Американские власти арестовали сооснователя Tornado CashМинистерство юстиции США обвинило двух основателей криптовалютного миксера Tornado Cash, Романа Шторма и Романа Семенова, в том, что они помогали преступникам (включая северокорейскую группировку Lazarus) в отмывании украденной криптовалюты на сумму более 1 млрд долларов США. Шторм был арестован в Вашингтоне, а Семенову обвинения предъявили заочно.https://xakep.ru/2023/08/24/tornado-cash-new-arrest/
Совет по использованию clang с флагом -mllvm -x86-cmov-converter=false для ускорения двоичного поиска без ветвления на процессорах x86.
«Если в самой медленной части вашей программы есть поиск и/или сравнения, которые процессор не сможет спрогнозировать, то попробуйте clang с -mllvm -x86-cmov-converter=false (если вы работаете с процессором x86)»Быстрый двоичный поиск без ветвления
«Яндекс» запустил сервис накоплений «Сейвы» с доходностью 9-13% годовых и ежедневной выплатой процентов.
#яндекс«Яндекс» открыл доступ к своему сервису накоплений «Сейвы». В нем можно хранить до 10 млн руб. под 9-13% годовых и выводить проценты на остаток хоть каждый день. Обычные банки позволяют делать это, как правило, не чаще раза в месяц. Проект организован на основе фирменного банка «Яндекса», созданного на базе банка «Акрополь»@imaxairu
Датские хостинг-провайдеры CloudNordic и AzeroCloud потеряли данные клиентов из-за атаки шифровальщика.
Датские хостинг-провайдеры потеряли все данные клиентов из-за атаки шифровальщикаДатские хостинговые компании CloudNordic и AzeroCloud подверглись атаке вымогателей, что привело к потере большей части клиентских данных и вынудило компании отключить все системы, в том числе, собственные сайты, электронную почту и сайты клиентов.https://xakep.ru/2023/08/24/cloudnordic-azerocloud/
В Китае создан суперкомпьютер с 40 млн ядер и мощностью 5 экзафлопс.
#суперЭВМВ Китае собрали 40 млн ядерный суперкомпьютер с вычислительной мощностью в 5 экзафлопс@imaxairu
VK рассматривает адаптацию RuStore для мобильной ОС «Роса» (Rosa OS Mobile).
#sw #осVK рассматривает возможность адаптировать магазин приложений RuStore, в котором публикуются приложения для Android, к мобильной версии ОС «Роса» (Rosa OS Mobile), сообщил 22 августа администратор официального Telegram-чата RuStore для разработчиков, уточнив, что с такой просьбой к RuStore обратились «коллеги из Rosa OS Mobile». В VK сказали лишь, что рассматривают адаптацию магазина «под различные ОС». После запроса «Ъ» сообщение администратора из чата пропало@imaxairu
Опыт исправления мнемосхемы диспетчеризации за два часа, вдохновленный статьей о печальных интерфейсах в промышленном секторе.
«Вдохновившись статьёй моего друга про печальность интерфейсов в промышленном секторе (АРМ), я решил сделать свою версию того же самого, но с немного другим уклоном»Исправляем мнемосхему диспетчеризации за два часа
Wi-Fi 7 от Intel будет работать только с Windows 11, последними версиями Linux и ChromeOS.
#intelWi-Fi 7 в исполнении Intel будет работать только с Windows 11, а также последними версиями Linux и ChromeOS@imaxairu
Спрос на сервисы Google в РФ снизился: доля Chrome упала до 45%, поиска — до 39%. «Яндекс» лидирует с долей поиска почти 60%.
#google #яндексСпрос на продукты и сервисы Google в РФ за год заметно снизился, свидетельствуют данные аналитической компании StatCounterВ июле 2023 года через браузер Google Chrome было совершено 45% заходов россиян в интернет с компьютеров — это на 5 п.п. меньше, чем годом ранее. При этом в середине лета через Google прошло около 39% поискового интернет-трафика в РФ — в июле 2022 года этот показатель составлял 48,6%.Если летом прошлого года Google был лидером в российском поиске, то теперь он ...
Статья о «детских» ошибках администраторов Kubernetes, которые делают кластеры уязвимыми, с примерами из статистики.
«Когда речь заходит о безопасности кластеров Kubernetes, вспоминаются сложные методики, выверенные практики, высокий уровень сопровождения. Но так бывает не всегда. Нам встретилась статья, авторы которой изучили множество кластеров и выяснили, что значительная их часть уязвима из-за глупостей, допущенных администраторами. Статистика впечатляет!»Один YAML до катастрофы: «детские» ошибки администраторов Kubernetes
Intel утверждает, что её техпроцесс Intel 4 (7 нм) конкурентен 3-нм техпроцессу TSMC.
#cpuIntel утверждает, что её техпроцесс Intel 4 (ранее его называли 7-нанометровым) вполне конкурентен техпроцессу 3 нм компании TSMC@imaxairu
Генпрокуратура потратила почти 2 млрд рублей на АРМ с ОС Windows, не требуя включения в реестр отечественного ПО. Также используется ПО Avaya, ушедшей из России.
#импортозамещениеГенпрокуратура потратила почти два миллиарда рублей на автоматизированные рабочие места на ОС WindowsИнтересно, что ОС, установленная на АРМ Генпрокуратуры, должна быть лицензионной. При этом в техзадании отсутствуют указания на то, что она должна состоять в реестре отечественного ПО МинцифрыТакже из техзадания следует, что примерно в 3 тыс. АРМ из числа поставляемых (АРМ удаленного пользователя) в качестве абонентских приложений ВКС должен быть использован специализированный пр...
Новостная сводка: минимальное количество человек для колонии на Марсе, сотрудник Google, работающий 1 час в день, снимок «Чандраян-3», ДНК из кирпича, выход лунохода «Прагьян», Watsonx Code Assistant от IBM, аналоговый чип ИИ от IBM.
Минуточку внимания!♨️ Сейчас на Хабре проходит сезон Java one love. Сезон идёт до 15 сентября. Если у вас есть Java-опыт— делитесь им на Хабре и получайте призы. Спонсор Сезона Java one love — Мир Plat.Form.⚡️ Новости к этому часу🟠 Учёные подсчитали минимальное количество человек для основания колонии на Марсе😂 Пока в Google ищут способы повысить эффективность, Fortune нашла сотрудника компании, тратящего на работу 1 час в день🛰 Индийское космическое агентство показало первый снимок после пр...
Размышления о расположении курсорных клавиш на клавиатурах, сравнивая их с печатными машинками и обсуждая удобство.
«После того, как я посмотрел на клавиатуры популярных компьютеров конца 70-х и начала 80-х, я решил, что создатели ПК не особенно заморачивались, и взяли за базу печатные машинки. Действительно, кому могут понадобиться курсорные клавиши, расположение которых будет одинаковым на всех клавиатурах, которые можно нажимать одной рукой, да ещё вслепую?»OPQAM, IJKL, 67890. О том, как нам реально повезло с курсорными клавишами
В рамках банкротства «Т-Платформы» на торги выставлены права на разработки процессоров «Байкал». Рынок считает их морально устаревшими.
#байкал #судВ рамках банкротства АО «Т-Платформы», в 2012 году создавшего дизайн-центр «Байкал Электроникс», на торги выставлены в том числе права на разработки и патенты. Все имущество оценено в 484 млн руб. Нынешние владельцы «Байкал Электроникс» не претендуют на интеллектуальную собственность, рассчитывая, что ее реализация «поможет росту числа продуктов на процессорах Baikal». Однако участники рынка отмечают, что разработки имеют отношение к уже морально устаревшим процессорам «Байкал-М...
Колонка Дениса Макрушина с советами по проведению первого security-исследования для студентов.
Как провести свое первое security-исследование. Колонка Дениса Макрушина #статьиНачало учебного года — это еще и начало сезона подготовки дипломных работ. А это значит, что у меня наступает сезон формулирования тем для студентов факультетов и кафедр информационной безопасности в ведущих вузах. Я собрал свои рекомендации и лайфхаки для подготовки твоего первого ИБ‑исследования.https://xakep.ru/2023/08/24/your-first-research/
Статья от Yandex Cloud Security об атаках на цепочки поставок через сторонние библиотеки и методах защиты с помощью Sigstore.
Подключение к проекту сторонних библиотек, с одной стороны, позволяет не изобретать велосипед и использовать уже готовые решения, а с другой — делает проект уязвимее. Например, в апреле 2022-го это испытал на себе GitHub — в ходе атаки пострадали не менее 12 клиентов сервиса, которые использовали приложения от сторонних интеграторов.Ребята из Yandex Cloud Security рассказывают об атаках на цепочки поставок и методах защиты от них с помощью Sigstore
В WinRAR обнаружена 0-day уязвимость CVE-2023-38831, активно эксплуатируемая с апреля для установки малвари.
0-day уязвимость в WinRAR находилась под атаками с апреляВ WinRAR обнаружена еще одна уязвимость нулевого дня, получившая идентификатор CVE-2023-38831. По информации Group-IB, проблема активно использовалась злоумышленниками для установки малвари, а для ее эксплуатации достаточно было вынудить жертву открыть безобидный файл из архива (в формате .jpg, .txt и так далее).https://xakep.ru/2023/08/24/winrar-0day/
Китай ограничил экспорт галлия, важного для электронной промышленности, что привело к его подорожанию на 50% за две недели.
Борьба за ресурсы: Китай ограничил экспорт важнейшего для электронной промышленности галлияПоследствия уже проявились. Например, галлий всего за две недели подорожал на 50%. Вероятно, это не предел, плюс Китай может предпринять и дальнейшие шаги по ограничению экспорта — уже других элементов.
Анонс бесплатного вебинара от SERVITY о поддержке и гарантии оборудования после ухода зарубежных вендоров и в условиях параллельного импорта.
Официальные производители ушли с российского рынка — как решается вопрос с поддержкой и гарантией поставленного ранее оборудования, а также с тем, что поступает в рамках параллельного импорта? На бесплатном вебинаре эксперты компании SERVITY поделятся своими наблюдениями, дадут рекомендации и немного заглянут в будущее развития сервисной поддержки в России. КОГДА?6 сентября 2023 года10:00 МСК О ЧЕМ ПОГОВОРИМ:• Сервис и гарантии: было / стало• Чек-лист: что внести заказчику оборудо...
Анонс видео о нативной версии САПР «Компас-3D» под Linux. Автор ссылается на статью на Хабре о портировании.
#сапр #компас3дЯ сделал видео с названием:“Нативный Компас-3D под Linux!”И мне в комментариях начали писать, что заголовок-кликбейт.Может сначала надо ознакомится с видео, перед тем как писать комментарии? 🙃Продолжаю оставаться инсайдером в российском IT и набираю воздух в грудь для фразы «ЯЖЕГОВОРИЛ»:Хабр: Портирование КОМПАС под Linux: особенности реализации и результатыМы много рассказывали на Хабре, как запустить САПР КОМПАС на Linux с разными вариантами Wine.Сегодня впервые публикуем по...
Личная история о том, как «Яндекс» взял деньги за рекламу, не выполнил обязательства и не возвращает неиспользованную часть бюджета.
Как «Яндекс» торгует воздухомЛичная история о том, как «Яндекс» взял деньги, ни за что не отвечал и до сих пор не может вернуть неиспользованную часть рекламного бюджета.
Владимир Путин на саммите БРИКС использовал российскую систему ВКС «Труконф» без американских технологий.
#вкс #труконфВладимир Владимирович во время Брикс выступал с помощью ВКС Труконф, разработанной в России, без американских технологий.У меня есть видео на канале про Труконф, рекомендую всем освежить в памяти, да и просто ориентироваться на российских разработчиковПруф для сравнения интерфейса@imaxairu
Новостная сводка: корректировки в ядре Linux от Intel, рекрутинговая платформа Минцифры, электромобили «Атом» на заводе «Москвич», Git 2.42, прилунение «Чандраян-3», группа геологов НАСА, PlayStation Portal, испытания токамака Т-15МД.
⚡️ Новости к этому часу🐧 Разработчик из Intel внёс корректировки в код ядра Linux для корректной работы с микрокодом 32-разрядных процессоров x86👨💻 Минцифры создаст рекрутинговую платформу с технологией ИИ🚗 Электромобили «Атом» будут производить на заводе «Москвич»🆕 Вышел Git 2.42🛰 Индийская станция «Чандраян-3» успешно прилунилась🧑🚀 НАСА представило группу учёных-геологов для первой высадки астронавтов на Луну в рамках программы Artemis III🎮 Sony представила портативную локальную консоль Play...