Практическое руководство по созданию 3D-игры на Three.js с нуля.
Three.js с нуля на практике: как за несколько часов создать аркадную 3D-игруВ Сети есть множество статей и уроков по Three.js для начинающих, но большинство из них — это теоретический материал. Мы же посмотрим, как создавать 3D-анимации на практике. Эта статья будет первой в цикле о разработке простой игры, в которой нужно строить башню из блоков.
Читать полностью
Атаки с NFCGate на Android-устройства в России выросли на 80%, ущерб 150 млн рублей, 114 000 скомпрометированных устройств.
За месяц число атак на клиентов российских банков с использованием NFCGate выросло на 80%По информации исследователей F6 (бывшая FACCT), стремительно растет количество атак Android-малвари, злоупотребляющей возможностями опенсорсного приложения NFCGate. За последний месяц число подтвержденных атак увеличилось на 80%, средняя сумма ущерба выросла вдвое, а общая сумма ущерба – более чем в три раза и составила около 150 млн рублей. Сейчас в России насчитывается как минимум 114 000 скомпрометированн...
Читать полностью
Обнаружена итальянская компания SIO, производящая шпионское ПО Spyrtacus для правительств.
Журналисты обнаружили SIO — нового производителя коммерческого шпионского ПОЖурналисты издания TechCrunch и ИБ-специалисты обнаружили, что в Италии существует компания SIO, производящая коммерческую спайварь Spyrtacus для правительственных заказчиков. Компания стоит за разработкой ряда вредоносных приложений для Android, которые маскируются под WhatsApp и не только.https://xakep.ru/2025/02/18/sio-spyrtacus/
Читать полностью
Теорема Нётер произвела революцию в физике, разрешив проблему сохранения энергии в ОТО.
Как теорема Нётер произвела революцию в физикеОсенью 1915 года фундамент физики начал давать трещину. Новая теория гравитации Эйнштейна, казалось, подразумевала возможность создания и уничтожения энергии, что грозило перевернуть двухвековые представления о физике.Общая теория относительности Эйнштейна радикально изменила смысл пространства и времени. Вместо того чтобы быть неподвижным фоном для событий во Вселенной, пространство и время стали самостоятельными персонажами, способными искривляться...
Читать полностью
Обсуждаются особенности собеседований в Яндекс, их цель и восприятие в сообществе.
Без всяких сомнений, в IT-отрасли РФ не так много людей, кто не был бы знаком с особенностями найма в Яндекс. Некоторые считают, что этот процесс имеет чёткую цель отбора наиболее сильных программистов, другие же шутят про «-40% от рынка» и радость ночных дежурств. Но всё же, зачем нужны такие собеседования?Собеседование Яндекса как обряд инициации
Читать полностью
Уязвимость обхода аутентификации в SonicWall атакуется после публикации PoC.
Атаки на брандмауэры SonicWall начались сразу после появления PoC-эксплоитаЭксперты предупреждают, что злоумышленники уже атакуют уязвимость обхода аутентификации, затрагивающую брандмауэры SonicWall. Дело в том, что для этой проблемы недавно появился proof-of-concept эксплоит.https://xakep.ru/2025/02/18/sonicwall-exploit/
Читать полностью
Подборка вакансий для джунов на Хабр Карьере с указанием зарплат и локаций.
Много вакансий для джунов на Хабр Карьере.Прикладной администратор L2 в IT-Холдинг Т1. Можно удаленно. Неполный день.PHP-разработчик (Symfony) в Motivity. Можно удаленно.Системный аналитик в АШАН ТЕХ. Можно удаленно. Москва.Технический специалист в deeplay. Можно удаленно. Новосибирск.Дежурный инженер мониторинга в ВСК. Москва.Системный инженер в BAUM. Москва.Монтажник интернет-сетей в beeline. Москва. До 168 000 ₽.QA-тестировщик в Playerok. Можно удаленно. От 200 000 ₽.Сетевой администратор в И...
Читать полностью
Песня «Сигма-бой» вызвала полярную реакцию политиков из-за образа «сигмы».
Сигма-мужики: как образ гигачада-одиночки завирусился, всех возмутил и превратился в мем зумеровПесня «Сигма-бой» российских исполнительниц Betsy и Марии Янковской вышла ещё в октябре 2024-го и собрала огромное количество просмотров, репостов и перепевок. Однако только в январе 2025-го её заметили политики и принялись призывать запретить: этим отметились и особо прогрессивные депутаты Европарламента, и российские ультраконсерваторы из «Сорока сороков», и украинские силовики. Разберёмся, как подр...
Читать полностью
История о том, как в АШАН ТЕХ за одну ночь экстренно мигрировали платёжную страницу, уронив и починив её.
«Мы подняли посреди ночи всех необходимых специалистов, выставили на портале веб-оплаты заглушку с уведомлением о технических работах и начали проводить миграцию на пару дней раньше плана»«Весёлая» история о том, как в АШАН ТЕХ за одну ночь успели уронить и починить платёжную страницу, проведя миграцию в ускоренном режиме
Читать полностью
Новая версия малвари XCSSET для macOS, ворующая данные кошельков и Notes, распространяется через Xcode-проекты.
Малварь для macOS XCSSET обновилась впервые с 2022 годаОбнаружена новая версия модульной малвари XCSSET для macOS. Вредонос похищает конфиденциальную информацию пользователей, включая данные цифровых кошельков и информацию из приложения Notes. Разработчикам рекомендуют сохранять бдительность, поскольку основным вектором заражения являются Xcode-проекты.https://xakep.ru/2025/02/18/new-xcsset/
Читать полностью
Статья об уязвимости CVE-2024-55591 в FortiOS и FortiProxy, позволяющей обход аутентификации.
Штурмуем крепость. Обходим аутентификацию в FortiOS и FortiProxy #статьи #подписчикамВ этой статье я расскажу, как искал недавно раскрытую компанией Fortinet уязвимость CVE-2024-55591 в продуктах FortiOS и FortiProxy. Уязвимость позволяет обходить аутентификацию с использованием альтернативного пути или канала (CWE-288), а еще дает возможность удаленному злоумышленнику получить привилегии суперпользователя и выполнить произвольные команды.https://xakep.ru/...
Читать полностью
В США состоялась премьера спектакля «Робот, шпион и любовь к ИИ» драматурга Джона Артура Лонга, в котором дебютировала китайская бионическая робот-собака Unitree Go2.В главных ролях: Моника Парк и Габриэль Рисдаль, а также роботизированная собака Unitree Go2, которую оживили Дэвид Рей (голос робота вживую) и Дариэль Гарсия (движение робота).Эта эксцентричная постановка объединяет передовую робототехнику с живым исполнением, смешивая комедию и научную фантастику, исследующую глубины искусственног...
Читать полностью
Автор делится тремя способами продвижения пет-проектов почти без бюджета на конкретных примерах.
«За последние 8 лет я запустил больше пяти своих пет-проектов. Для меня не было проблемой разработать что-то, а вот продавать — тяжело. Тем более денег на продвижение всегда было мало или не было совсем.Я нашёл несколько способов продвижения, которые помогли мне дорастить часть проектов до кое-какой рентабельности. О них я и расскажу в статье. С примерами и картинками, как применять одни и те же способы для разных проектов»Три способа продвижения пет-проектов (почти) без бюджета на конкретн...
Читать полностью
Enhanced Protection в Chrome теперь использует ИИ для защиты от опасных сайтов и загрузок в реальном времени.
Защита Chrome Enhanced Protection теперь использует ИИВ браузере Google Chrome обновилась защитная функция Enhanced protection. В компании заявляют, что теперь она будет использовать ИИ для защиты пользователей от опасных сайтов, загрузок и расширений в режиме реального времени.https://xakep.ru/2025/02/18/ai-enhanced-protection/
Читать полностью
⚡ Новости к этому часу👮♂️ Компании из реестра ОРИ обяжут три года хранить данные о сообщениях и их отправителях📈 Рынок интернет-торговли в РФ в 2024 году вырос на 41%🎮 В Steam вышел симулятор обустройства постсоветской квартиры Panelka🆓 Представлен открытый проект RustOwl для визуализации перемещения владения и времени жизни переменных🏭 Визуальная новелла Zavod про взаимоотношения на заводе вышла в ранний доступ💰 Сумма штрафа Google российским телеканалам выросла до 2,86 дуодециллиона рублей (1...
Читать полностью
Вакцина… от рака?Максимально недлинный рассказ про то, как иммунные клетки атакуют злокачественную опухоль с помощью антител и почему не стоит быстро ждать иммунного ответа, а также про важнейшие виды иммунопрепаратов, технологии создания терапевтических онковакцин и принципиальный подход к использованию нейросетей в этом деле.
Читать полностью
🤑 Зарплаты IT-специалистов во второй половине 2024: +19% к предыдущему полугодиюНа Хабр Карьере подвели зарплатные итоги второго полугодия 2024 — выгрузили 66008 зарплат, которые IT-специалисты оставили в калькуляторе, и посмотрели, сколько они зарабатывали в разных городах, специализациях, языках программирования и даже компаниях. А ещё изучили, как изменились их оклады за полгода.
Читать полностью
Создан бесплатный фотобанк российских процессоров и материнских плат для СМИ.
❓Нужны фото российских процессоров и материнских плат? ‼️Делимся бесплатно!🟢Редакциям СМИ и техноблогерам часто не хватает иллюстраций по таким актуальным темам, как российские процессоры, российские серверы, процессоры Эльбрус, системы хранения данных, импортозамещение в ИТ и т.д. Мы подготовили и сделали доступным для безвозмездного использования первый фотобанк таких качественных снимков. Планируется дальнейшее развитие данного проекта. ✅Все желающие могут воспользоваться бесплатным фотоб...
Читать полностью
«Сегодня в очередной раз наткнулся на вакансию старшего инженера — схемотехника в Яндекс. Решил, что это знак и настало время разобрать их тестовое задание»Разбор тестового задания по электронике в Яндекс
Читать полностью
Уникальные редкие игровые механики в забытых играхВремя от времени появляется игра, которая показывает что-то новое и по-настоящему революционное. Например, Metal Gear Solid (1998), разработанная Konami, представила игровой процесс, основанный на скрытности, в жанре приключенческого боевика. Игрокам предлагалось избегать конфронтации и придумывать хитрые тактики для прохождения, пробираясь мимо врагов, прячась в картонных коробках и используя гаджеты для отвлечения охранников. Этот акцент на мех...
Читать полностью
Pebble, живи! Вернутся ли умные часы с E-Ink-дисплеем и что под капотом у Pebble Time 2015 года?В 2012 году кампания по сбору средств на умные часы Pebble стала одной из самых успешных на краудфандинговом сайте Kickstarter за всю историю существования ресурса. Разработчики девайса собрали 10 млн долларов США. Покупателей привлекло, что у часов был E-Ink-дисплей, они могли работать много дней без подзарядки и были действительно «умными». Например, выводили уведомления о сообщениях, позволяли ...
Читать полностью
Группа Storm-2372 использует коды авторизации устройств для фишинга на Microsoft 365.
Microsoft: злоумышленники используют коды для авторизации в фишинговых атакахСпециалисты Microsoft предупреждают о новой фишинговой схеме, которую применяет группировка Storm-2372. Хакеры нацелены на учетные записи Microsoft 365 и используют в атаках коды для авторизации устройств, которые не имеют клавиатуры или поддержки браузера (например, умные телевизоры и некоторые IoT-девайсы).https://xakep.ru/2025/02/17/device-code-phishing/
Читать полностью
Ностальгические игры: Sid Meier's Civilization IVВремя безжалостно — оно превращает величайшие империи в пыль, оставляя после себя лишь строки в учебниках истории. Но так же происходит и с играми: одни уходят в забвение, а другие вызывают споры даже спустя десятилетия. Civilization III была глубокой, сложной, порой беспощадной к новичкам, но именно за это её и любили, поэтому когда в 2005 году вышла Civilization IV, фанаты встретили её настороженно. Разработчики во главе с Сидом Мейером...
Читать полностью
CVE-2025-0108 в PAN-OS, обход аутентификации, уже эксплуатируется хакерами.
Хакеры атакуют свежий баг обхода аутентификации в Palo Alto Networks PAN-OSНа прошлой неделе в брандмауэрах Palo Alto Networks PAN-OS была исправлена уязвимость (CVE-2025-0108), позволяющая обходить аутентификацию. Как теперь предупреждают специалисты, эту проблему уже эксплуатируют хакеры.https://xakep.ru/2025/02/17/cve-2025-0108/
Читать полностью
Бывшая дочка Group-IB, F.A.C.C.T., сменила название на F6 после продажи части бизнеса фонду Сайберус.
Бывшая «дочка» Group-IB, компания F.A.C.C.T., сменила название на F6 после продажи части бизнеса фонду Юрия Максимова «Сайберус»Компания займется борьбой с хакерами и разработкой технологий для расследования киберпреступленийАкционерами F6 стали «Сайберус» (47%) и частные инвесторы (53%)Бывшие акционеры F.A.C.C.T., включая ее основателя Илью Сачкова, в новую структуру не вошли@imaxairu Подписаться
Читать полностью
В Технониколь рассказали, что Роснано при Чубайсе просили откат в 90%.
В Технониколь расказали, что Роснано при Чубайсе просили откат всего в каких-то 90%@imaxairu Подписаться
Читать полностью
От кибердека до умного дашборда: пять впечатляющих DIY-проектов на Raspberry PiRaspberry Pi остаётся одним из самых популярных одноплатных компьютеров для DIY-проектов. Его используют для самых разных задач — от автоматизации дома до создания портативных рабочих станций. В этой подборке собраны пять впечатляющих проектов, демонстрирующих мощь и гибкость Raspberry Pi. Авторы этих проектов выложили все подробности разработки и сборки, так что при желании можно повторить.
Читать полностью
Elastic Security Labs обнаружила малварь FinalDraft, маскирующую C&C-коммуникации через черновики Outlook.
Малварь FinalDraft использует Outlook для сокрытия своих коммуникацийАналитики Elastic Security Labs рассказали о новой малвари FinalDraft, которая использует черновики писем в Outlook для маскировки своих C&C-коммуникаций.https://xakep.ru/2025/02/17/finaldraft/
Читать полностью
«Кто как, а я просто в восхищении! Обе мои субличности, юридическая и черно-бело-шляпная рукоплещут ходу Трампа и Маска, по созданию департамента государственной эффективности (DOGE).Как я теперь вижу — это не импульсивное решение, принятое двумя фриками, типа декрета Совета народных комиссаров о создании ВЧК, а очень продуманное, тщательно спланированное действие, за которым чувствуется рука очень квалифицированного профессионала»DOGE — бэкдор-атака на систему госуправления США (у...
Читать полностью
Статья о пентесте HTB Cicada с техниками работы с Active Directory, включая SMB и SeBackupPrivilege.
HTB Cicada. Проводим базовые атаки на Active Directory #статьи #начинающим #подписчикамСегодня на примере несложной лабораторной работы я продемонстрирую базовые техники работы с Active Directory при пентестах. Мы получим информацию через нулевую сессию SMB, проведем разведку и захватим аккаунт администратора через привилегию SeBackupPrivilege.https://xakep.ru/2025/02/17/htb-cicada/
Читать полностью