Мультирегиональность в Selectel S3: работаем с регионами SPB и MSK из PythonПоговорим о том, как с помощью мультирегиональности взаимодействовать с разными регионами S3 через Python и библиотеку boto3. Это поможет хранить и обрабатывать данные в Москве и Санкт-Петербурге, используя единую авторизацию и простой интерфейс. К тому же — улучшить катастрофоустойчивость и доступность данных, а ещё снизить задержки при работе с объектами, когда инфраструктура распределена между городами.
Читать полностью
Статья о дизассемблировании и отладке программ с помощью графической надстройки Cutter для Radare2.
На радаре — Cutter. Исследуем программы в графической надстройке Cutter для Radare2 #статьи #подписчикамДизассемблирование и отладка программ — весьма непростой и трудоемкий процесс, а значит, заниматься этим нужно с комфортом. Этот самый комфорт вместе с удобным интерфейсом и предлагает специальная надстройка для Radare2 под названием Cutter. Как она работает? Сейчас разберем на простых примерах.https://xakep.ru/2025/04/04/radare2-cutt...
Читать полностью
В Apache Parquet обнаружена критическая RCE-уязвимость с оценкой 10 баллов по CVSS.
В Apache Parquet обнаружили критическую RCE-уязвимостьВсе версии Apache Parquet до 1.15.0 включительно подвержены критической уязвимости удаленного выполнения кода (RCE), которая набрала 10 баллов из 10 возможных по шкале CVSS.https://xakep.ru/2025/04/04/parquet-rce/
Читать полностью
Червь, которого не может взломать ни один компьютерПроект OpenWorm — это попытка создать компьютерную симуляцию микроскопической нематоды Caenorhabditis elegans. Его цель — ни больше ни меньше полный цифровой близнец реального червя, точный вплоть до молекулы. Если проекту удастся этого добиться, то это будет первое виртуальное животное, а также воплощение всех наших знаний не только о C. elegans, но и о том, как мозг взаимодействует с миром, создавая поведение.
Читать полностью
Назад в будущее с Voodoo 2: как и зачем в 2025 году запускают древние видеокартыКомпания 3Dfx прекратила деятельность и обанкротилась, но её технологии определили вектор развития индустрии на десятилетия вперёд. Даже сейчас, спустя 25 лет, карты Voodoo остаются желанными экспонатами для коллекционеров и любителей ретротехники. Они до сих пор прекрасно подойдут, чтобы поиграть в легендарные тайтлы с тем самым качеством, на которое рассчитывали разработчики.
Читать полностью
🌌 10 фактов об истории Windows, которые вы, вероятно, не знали:1. Interface Manager вместо Windows. Так изначально называлась система Microsoft, анонсированная в 1983 году. Но перед релизом в 1985-м её переименовали в Windows — звучит лучше и отражает суть графических «окон». 2. Ключи продукта начались с Windows 95. До этого в Windows 1.0-3.x их не было, только серийные номера MS-DOS. В Windows 95 ключ ввели, но он был простым (111-1111111 или 000-0000007 — рабочие варианты!). Строгая актив...
Читать полностью
Специалист Positive Technologies нашел новый вектор эксплуатации старых уязвимостей в процессорах Intel.
В Positive Technologies нашли новый вектор эксплуатации уязвимостей в процессорах IntelСпециалист PT SWARM Марк Ермолов обнаружил новый подход к использованию ряда старых уязвимостей, уже исправленных компанией Intel. Атака позволяет потенциальному злоумышленнику похитить информацию, получить доступ к зашифрованным файлам, обойти средства защиты авторских прав.https://xakep.ru/2025/04/04/old-new-intel-bugs/
Читать полностью
Статья о новых способах обфускации вызовов WinAPI для скрытия вредоносного кода.
Кривая дорожка. Обфусцируем вызовы WinAPI новыми способами #статьи #подписчикамВсе крутые вредоносы стараются прятать использование вызовов WinAPI, ведь наличие подозрительных функций в коде может привести к блокировке исполнения нашей программы. Существует не так много документированных способов скрыть вызовы WinAPI, однако у меня есть пара любопытных разработок, и я готов ими поделиться. Мы попрактикуемся в сканировании памяти, исследовании компонентов Windows и&n...
Читать полностью
⚡ Новости к этому часу👶 Родители смогут блокировать друзей ребёнка в Roblox и контролировать время игр😥 Wikimedia сталкивается с беспрецедентной нагрузкой из-за скраперов AI🖲 Разработчики выпустили проект открытого трекбола Ploopy Classic 2 (ФОТО)👮♂️ Royal Mail расследует утечку 144 ГБ данных, предположительно украденных из систем компании🔙 GTA V возвращается в Game Pass🎥 Регулятор Ирландии оштрафует TikTok на €500 млн за предполагаемую передачу данных из ЕС в Китай🖥 Asus представила монитор RO...
Читать полностью
Сотовые операторы смогут развернуть 5G на низких частотах 694-790 МГц только через 4-5 лет из-за телевещания, требующего компенсации в 150 млрд руб.
Сотовые операторы смогут развернуть широкополосный доступ к сетям 5G на низких частотах 694–790 МГц лишь через 4–5 летОб этом сообщил гендиректор «НИЦ Телеком» (бывший НИИ «Радио», занимается стандартизацией связи на федеральном уровне) Олег ИвановСейчас в частотном диапазоне 694–790 МГц работают телевещательные компании, и они не готовы отдавать частоты меньше чем за 150 млрд рублейО том, что эти частоты должны быть переданы операторам связи под развертывание сетей 5G, говорилось в плане работы...
Читать полностью
«Каждый хотя бы раз в жизни должен устроить одну великолепную шутку. В этой статье я расскажу о своей (кажется, срок исковой давности уже прошёл). История правдива, вырезаны только имена, чтобы защитить виновного»Первоапрельская шутка, из-за которой автора едва не уволили
Читать полностью
Oracle в частном порядке уведомляет клиентов об утечке старых учетных данных после взлома.
Oracle в частном порядке уведомляет клиентов об утечке данныхПо данным СМИ, компания Oracle в частном порядке уведомила некоторых клиентов, что злоумышленники похитили их старые учетные данные после взлома «устаревшей среды», которая в последний раз использовалась в 2017 году.https://xakep.ru/2025/04/04/oracle-leaks/
Читать полностью
Анонс вебинара о методике оценки перформеров DevOps и отличиях low от elite; участники получат скидку на анализ SDLC.
Как войти в ELITный клуб?Приглашаем на вебинар, посвящённый методике оценки перформеров и повышению эффективности DevOps. Поделимся ключевыми различиями между low- и elite-перформерами, а также тем, как применять эти знания для повышения продуктивности бизнеса.📌 10 апреля в 12:00, онлайн. Требуется регистрация.На вебинаре вы узнаете:🔸 почему именно мы говорим об эффективности в области DevOps;🔸 в чём различия между low- и elite-перформерами;🔸 как мы определяем лучшие DevOps-практики, которые при...
Читать полностью
«Давным-давно мне попадалась статья, в которой автор, рассматривая и сравнивая разные языки программирования, обнаружил одну удивительную закономерность и случайно открыл главный секрет популярности любого языка.Исходную статью найти я не смог, но захотелось перепроверить факты из той статьи и я был удивлен тем, что я обнаружил! Не могу держать это в тайне, нельзя допустить, чтобы такое важное знание было утеряно»Главный секрет успеха языков программирования
Читать полностью
Гори, но не сгорай: как справиться с выгоранием от работыВ мире, где успех измеряется количеством выполненных задач и достигнутых вершин, очень легко потерять себя в бесконечном потоке обязательств. Профессиональное выгорание — это не просто «усталость», а сигнал организма, что пора остановиться и задуматься: а где мой личный баланс?Такое состояние напоминает тихий пожар, который медленно сжигает силы и креативность, оставляя после себя ощущение пустоты и утраты смысла. Поговорим о том, как...
Читать полностью
Вымогатели Hunters International считают шифровальщики слишком опасными и меняют тактику.
Вымогатели Hunters International считают, что шифровальщики стали слишком опаснымиСпециалисты Group-IB опубликовали отчет о деятельности вымогательской хак-группы Hunters International. Хакеры считают, что использование шифровальщиков стало слишком рискованным, и меняют тактику.https://xakep.ru/2025/04/03/hunters-international-world-leaks/
Читать полностью
В Google Cloud Cloud Run исправлена уязвимость повышения привилегий, позволявшая доступ к контейнерам и внедрение вредоносного кода.
В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информациюЭксперты раскрыли подробности недавно исправленной уязвимости повышения привилегий в Google Cloud Platform (GCP) Cloud Run, которая позволяла злоумышленнику получить доступ к образам контейнеров и даже внедрить в них вредоносный код.https://xakep.ru/2025/04/03/imagerunner/
Читать полностью
От Лас-Вегаса до Екатеринбурга: история соревнований Capture The Flag в России и миреВ 1993 году в Лас-Вегасе сотня молодых хакеров собралась на «вечеринку для своих». Никто из них не подозревал, что положил начало движению, которое изменит подход к обучению специалистов по информационной безопасности.За 30 лет формат Capture The Flag прошёл путь от неформальных встреч студентов до масштабных шоу с призами и многочисленными спонсорами. Он завоевал мир, но, похоже, скоро снова вернётся в аудитори...
Читать полностью
В погоне за неизведанным: как в Positive Technologies учили ML-модель искать вредоносы в сетевом трафикеНедавно ребята из Positive Technologies бросили себе вызов: создать ML-модель, которая ловит не только знакомое вредоносное ПО, но и новые угрозы, появляющиеся каждый день. В порядке эксперимента начали с HTTP-трафика — продукты круто расшифровывают TLS-сессии, а там частенько прячется что-то интересное.Узнаем у Ксении Наумовой из экспертного центра безопасности Positive Technologies, как...
Читать полностью
Блокбастер на коленке с НЛО, коровами и Ван Даммом: тестируем нейросети для видеоВ рабочих процессах часто наступает момент, когда видео очень нужно, но времени, ресурсов или навыков для его создания нет. Например, хочется оживить презентацию коротким видеодайджестом или воссоздать историческое событие по архивным фото.Хорошая новость: теперь и эту задачу можно поручить нейросетям. Разберём, какие генеративные модели помогают превращать текст или картинку в полноценное видео, а также какие платф...
Читать полностью
Автоматизация сбора данных: как подтянуть курсы валютных пар ЦБ РФПри расчёте доходности приобретения валютных пар и акций pre-IPO всегда нужны актуальные валютные курсы. Постоянно открывать сайт Центробанка и копировать валютные курсы в Excel становится лень — и тут на помощь приходят Excel и VBA.Решение простое как пареная гречка — сделать в Excel выпадающий список с выбором валюты и написать макрос, который сам подтянет нужный курс с сайта ЦБ РФ. Тогда можно просто выбрать, например...
Читать полностью
Что нужно иметь в виду при использовании больших языковых моделей для разметки данных?1) Это экономит время и деньги за счёт скорости и адаптивности.2) Это выгодно для крупных организаций. Малым — лучше считать, что дешевле: ручная разметка или API.3) LLM — не панацея, требует аккуратного внедрения, есть риски.4) Полная автоматизация пока невозможна, человеческий контроль всё ещё нужен.А теперь подробнее 👈
Читать полностью
«Короче, поменялось вообще всё.Мы из маленькой уютной лаборатории стали серьёзным косметическим бизнесом, уже строим третий завод и начали заниматься всякой попсой типа энзимной пудры»Хроники уютной лаборатории
Читать полностью
Как случайно созданный Code Battle покорил разработчиковВсё началось с простой идеи: взять задачу по информатике, добавить мультиплеер, чтобы код соперников был как на ладони, и дать приз тому, кто быстрее пройдёт тесты. Ничего сверхъестественного не планировали, а получилась бомба!Теперь этим пользуются в «Яндексе», на мероприятиях крупных компаний и даже в эпичных битвах вузов. Всё весело, драйвово и безумно затягивает: короткие задачи на пять минут, 16 языков на выбор, гуглить можно, тыри...
Читать полностью
Будни ретрогеймера: доукомплектация двух консолей Nintendo, снятие региональной блокировки, обсуждение платформы.
Будни ретрогеймера: совершенная игровая NintendoВозвращаемся к шестнадцати битам! Задача на этот раз максимально проста: доукомплектовать две консоли и сделать им простейший мод со снятием региональной блокировки. Не очень интересный процесс в свете предыдущих публикаций цикла, но можно немного сместить фокус: сегодня это просто повод поговорить про замечательную, но не особо популярную в наших краях платформу.Очередная будня ретрогеймера начинается
Читать полностью
Статья о легальном клонировании продуктов методом чистой комнаты на примере Wine, ReactOS и других.
Метод чистой комнаты. Учимся легально клонировать чужие продукты #статьи #подписчикамПрочитав статью, ты узнаешь, как законодательство смотрит на дизассемблирование чужого кода и как не попасть под нарушение DMCA. Мы изучим юридическую практику на примере таких проектов, как Wine, ReactOS, ScummVM, а также воссозданного игрового движка GTA 3.https://xakep.ru/2025/04/03/clean-room/
Читать полностью
РКН подготовил приказ об идентификации средств связи, вызывающий опасения участников рынка.
РКН подготовил приказ об идентификации средств связи и пользовательского оборудованияРоскомнадзор (РКН) зарегистрировал приказ, который утверждает порядок, сроки, состав и формат, в рамках которых операторы связи должны передавать данные для идентификации средств связи и пользовательского оборудования. Ранее участники рынка выражали опасения, что этот приказ нарушит тайну связи и потребует больших затрат на модернизацию сетей.https://xakep.ru/2025/04/03/rkn-device-identification/
Читать полностью
Статья о термочувствительных кварцевых резонаторах, их достоинствах и недостатках, попытка построить датчик на основе РКТ-206.
Термочуствительные кварцевые резонаторы: must have или must die?В этой статье мы попробуем сначала разобраться, в чём достоинства и недостатки кварцевых датчиков температуры сравнительно с другими способами, а затем предпримем попытку построить датчик на основе термочувствительного кварца. Это всё ещё может быть практически целесообразным занятием, так как РКТ-206 легко приобрести и это не слишком дорого.
Читать полностью
Лаборатория Касперского обнаружила модифицированный троян Triada в прошивках поддельных Android-смартфонов, способный красть данные и криптовалюту.
«Лаборатория Касперского» обнаружила вирус в смартфонах на платформе Android, который дает злоумышленникам почти неограниченные возможности контроля над телефономРечь идет о модифицированной версии троянской программы Triada, которым заражают новые устройства — подделки под популярные модели смартфоновОна распространяется в прошивках таких телефонов, копия Triada попадает в каждый процесс на смартфонеВирус способен красть криптовалюту, аккаунты пользователей в мессенджерах и социальных...
Читать полностью
Юмористический пост от RUVDS о странных запросах в поддержку, которые они не поддерживают.
Истории неподдержкиУ RUVDS много странного в поддержке. Некоторые странные запросы они поддерживают, некоторые — нет. Сегодня — про те, которые нет.
Читать полностью