Аналитики Google сообщили, что более 57 хак-групп используют Gemini AI для разведки и повышения эффективности атак.
Google: хакеры используют Gemini AI для своих атакАналитики Google Threat Intelligence Group (GTIG) сообщили, что более 57 «правительственных» хак-групп экспериментируют с использованием Gemini AI для повышения эффективности своих кампаний. Так, ИИ применяют для изучения целевой инфраструктуры и проведения разведывательных операций.https://xakep.ru/2025/02/03/gemini-ai-abuse/
Читать полностью
Колонка главреда о новой китайской LLM DeepSeek и ее значении.
Китайский дикпик. Колонка главредаУ меня уже лежал план очередной колонки, как вдруг появилась новая тема, которая заставила отложить все заметки в сторону и заняться ей. Речь, конечно же, про новенькую китайскую LLM под названием DeepSeek. Давай разберемся, в чем тут, собственно, новость и что именно она для нас изменит.https://xakep.ru/2025/02/03/deepseek/
Читать полностью
Разработчик под ником ading2210 представил проект LinuxPDF — Linux в PDF в браузере. Проект открывается только в браузерах на базе Chromium, использующих движок PDFium. Код написан на C и опубликован на GitHub под лицензией GNU General Public License v3.0.«Это Linux, работающий внутри PDF‑файла через эмулятор RISC‑V, основанный на TinyEMU», — поясняет автор решения.
Читать полностью
Жизнь и смерть Карла Коха: первый хакер на службе КГБ в поисках всемирного заговора и тайны числа 2323 мая 1989 года в Ганновере исчез самый известный тогдашней общественности немецкий хакер. Талантливый компьютерный самоучка и убеждённый конспиролог уже не первый месяц был фигурантом расследования и объектом внимания прессы из-за обвинений во взломе секретов американских военных для КГБ СССР. Как вскоре выяснили журналисты, незадолго до исчезновения он жаловался на пришельцев — и найденное...
Читать полностью
Поиск багов в Островке, как и в других компаниях, во многом опирается на автоматизированные тесты. Но при этом в тревелтехе есть свои особенности тестирования.Иногда нужно тестировать, используя данные, максимально близкие к настоящим. Их сложно достать, поэтому приходится изобретать. Например, при тестах бронирования авиабилетов ребята заказывают реальные билеты за реальные деньги. Главное — не забыть отменить бронь после тестирования.
Читать полностью
CISA и FDA предупредили о бэкдоре в мониторах пациента Contec CMS8000.
В медицинских мониторах китайской компании Contec Medical Systems обнаружен бэкдорАгентство по кибербезопасности и защите инфраструктуры США (CISA) и Управление по контролю качества пищевых продуктов и лекарственных средств (FDA) предупредили о наличии скрытых функций в мониторах пациента Contec CMS8000.https://xakep.ru/2025/02/03/contec-backdoor/
Читать полностью
Альцгеймер: предупреждение, методы и рекомендацииЧем дальше тем более актуальна тематика болезни Альцгеймера. Улучшение медицины позволяет людям жить дольше. И люди доживают до прогрессирования болезни. Остановить болезнь нельзя, повернуть её вспять и вылечиться как от насморка — тоже. Можно только поступить самым мудрым и разумным способом, и до того как произошло развитие дегенеративных процессов, до того как ситуация стала тяжелой, до этого принять меры по предупреждению. Чем раньше сдел...
Читать полностью
Статья о пентесте HTB Trickster с методами побега из Docker и эксплуатации уязвимостей PrestaShop и SSTI.
HTB Trickster. Пробираемся к руту через PrestaShop и Docker #статьи #подписчикамСегодня я покажу разные методы побега из Docker, которые могут использоваться при пентестах. Также мы проэксплуатируем баг в движке интернет‑магазина PrestaShop и используем уязвимость SSTI в сервисе ChangeDetection.https://xakep.ru/2025/02/03/htb-trickster/
Читать полностью
Телекоммуникационная компания Equinix и дизайнер Максимилиан Рейнор представили платье из переработанных сетевых компонентов, включая оптические кабели для ЦОД.По данным Equinix, на изготовление необычного наряда, созданного по большей части из отслуживших своё оптоволоконных кабелей, ушло около 640 часов работы нескольких человек.Дизайнерское платье весит 25 килограммов, а общая длина всех кабельных компонентов составляет примерно 3600 метров.
Читать полностью
DeepSeek: что не попало в заголовки новостейНедавние публикации об ИИ-моделях компании DeepSeek посвящены, в основном, двум моментам. Первый — эти модели гораздо лучше, чем другие, показывают себя в тестах. Второй — они обходят другие модели в плане эффективности работы. Эти достижения достойны внимания, они несут определённые политические последствия. Но дело в том, что реальная картина, включающая в себя и доступ к вычислительным ресурсам, и экспортные ограничения, и разработки в сфе...
Читать полностью
Группировка Rezet (Rare Wolf) атакует российские промышленные предприятия через вредоносные рассылки под видом приглашений на семинары.
Кибершпионы Rare Wolf снова атакуют промышленные предприятия РФВ январе 2025 года аналитики FACCT зафиксировали массовые атаки группировки Rezet (она же Rare Wolf) на российские промышленные предприятия. Только за последнюю неделю января компания перехватила ряд вредоносных рассылок. Малварь в них маскировалась под приглашения на семинары по стандартизации оборонной продукции.https://xakep.ru/2025/02/03/rezet-attacks/
Читать полностью
«Привет! Меня зовут Виктор, и у меня есть некоторый опыт в области телефонии и разработки. Хотел бы поделиться своим проектом — тепловой картой телефонных номеров. Хотя подобные карты уже существуют, аналогичной визуализации звонков на Хабре пока не встречал»Geo code телефонных номеров
Читать полностью
Клиент Amazon India купил PlayStation 5 slim, а получил PlayStation 3 в коробке от PlayStation 4 🤯По словам пользователя с ником Icheeku, заказ он оформил 5 января. Уже 7-го получил заказ. Он сразу заметил, что упаковка была в плохом состоянии, и обратился в службу поддержки, чтобы оформить возврат.Курьер прибыл за товаром спустя восемь дней.«15 января, когда за товаром пришёл курьер, он впервые вскрыл коробку. Когда он это сделал, выяснилось, что в коробке была неисправная и старая PS3 вместо P...
Читать полностью
Minimal Phone: смартфон, который вас не отвлекает. E-ink-кран и никаких мессенджеровMinimal Phone — не просто ещё один смартфон. Он резко отличается от всего, что вы видели ранее. В мире, где каждый новый флагман стремится удивить нас изогнутыми экранами, камерами на 200 мегапикселей и искусственным интеллектом, Minimal Phone предлагает нечто совершенно иное. Это устройство для тех, кто хочет отдохнуть от цифрового шума и просто общаться с другими людьми. Как это было с телефонами раньше&nb...
Читать полностью
⚡ Новости к этому часу🍏 Apple запустила сайт для выплаты компенсаций владельцам первых Apple Watch из-за батарей💻 Microsoft формирует новое подразделение для изучения влияния искусственного интеллекта📚 Представлен проект по визуализации всех книг мира в ISBN-Space (ФОТО)🪢 Исследователи разработали ткань для сохранения тепла зимой🇺🇸 В США подготовили законопроект для борьбы с китайскими технологиями в сфере ИИ со штрафом до $1 млн и тюрьмой до 20 лет🎓 С 2026 года физика станет обязательной п...
Читать полностью
Я: экстремально композиционный язык программированияПо сути, Я — это eDSL в Haskell. Он содержит в себе чистую корневую библиотеку, другие библиотеки и специальный шрифт, который преобразовывает определённую последовательность символов в лигатуры.
Читать полностью
В PyPI внедряется система архивации проектов для предупреждения пользователей о прекращении обновлений.
Для борьбы с вредоносными обновлениями в PyPI появится система архивацииВ Python Package Index (PyPI) появится система «Архивации проектов» (Project Archival), которая позволит архивировать проекты, предупреждая пользователей о том, что обновлений ожидать не стоит.https://xakep.ru/2025/02/03/project-archival/
Читать полностью
DeepSeek — новый ChatGPT, Qwen — новый DeepSeek? Проверяем модели в разработке, иллюстрациях и готовкеКазалось бы, мир ещё не успел оправиться от новостей о китайской нейросети, которая догнала ChatGPT и обвалила фондовый рынок. Но вот уже DeepSeek не справляется с потоком пользователей, а техногигант Alibaba презентовал обновлённую модель — Qwen 2.5 Max. При этом решения из Китая не только бесплатны и с открытым кодом, но и кратно дешевле в разработке. С другой стороны, иной подх...
Читать полностью
На прошедшей неделе мы брали кредит на разработку визуальной новеллы, учились отличать СДВГшников от обычных людей, писали «худшую статью на Хабре» и выясняли, как небольшой китайской компании удалось совершить прорыв в области ИИ.Лучшие публикации недели (27 января — 2 февраля 2025)
Читать полностью
Менеджер данных: как новая роль изменила подход к работе с MLПоговорим о том, кто такой менеджер данных и чем он занимается, как эта роль может помочь команде ML-инженеров, когда такой специалист может понадобиться вам и как найти подходящего кандидата на эту позицию.
Читать полностью
Как «обмануть» драйвер Linux в QEMU: создаём виртуального двойника Intel NTB Gen3Команда системного программирования YADRO продолжает работать с опенсорс-эмулятором QEMU. В этой статье узнаем, как и зачем ребята создали виртуального двойника Intel NTB Gen3. Документации по этому устройству нет в открытом доступе, поэтому итог работы — это результат наблюдения и экспериментов с реальной установкой, а также изучения существующих применений и драйверов Linux с другой.
Читать полностью
Как настраивать сети: облачные роутеры и публичные IPРазберём получение доступа во внешнюю сеть через один облачный роутер сразу всеми участниками локальной сети, включая соседние точки в глобальном роутере. Заодно взглянем на настройки маршрутизатора и пробросы портов на публичных IP.
Читать полностью
Прокуратура проверяет навигационное ПО SmartSky на российских планшетах после жалоб пилотов Аэрофлота.
Прокуратура проверяет навигационное программное обеспечениеСообщается, что Московская прокуратура по надзору за соблюдением законов на воздушном и водном транспорте осуществляет проверку после многочисленных жалоб летного состава «Аэрофлота» на неудовлетворительную работу нового отечественного аэронавигационного софта на российский планшетах. Как пишет Telegram-канал «Авиаторщина» сотни пилотов утверждают о несоответствии системы требованиям безопасности. Теперь надзорному ведомству предстоит вы...
Читать полностью
«Это Антон Комаров, автор команды спецпроектов МТС Диджитал. Недавно я писал про утопшего робота-пылесоса и разбирал раритетный нетбук. Но у меня есть опыт и более сложных работ, включая ремонт лэптопов, игровых консолей и калькуляторов. Обо всём этом сейчас писать не буду, лучше расскажу, какие паяльники и для чего использую»Такие разные паяльники
Читать полностью
«Признаюсь: я просто влюблён в ноутбуки от IBM — в моём компьютерном хозяйстве каким-то непостижимым образом образовались аж целых три ThinkPad'а. Изучая продуктовую линейку этой компании, я неожиданно наткнулся на очаровательный ноутбук сверхкомпактного форм-фактора. Глядя на него, я искренне пожалел, что живу не в Японии, поскольку это устройство выпускалось только для японского рынка. Речь идёт о карманном ноутбуке с названием IBM PalmTop PC 110»IBM PalmTop PC 110: легендарный карман...
Читать полностью
Миссия невыполнима: как «похитить» радиатор ДГУФёдор Наумов, сервисный инженер К2Тех и по совместительству — руководитель описанных ниже работ, рассказывает, как демонтировали радиатор дизель-генераторной установки из здания, построенного практически «в облипку». Ловкость рук и никакого мошенства!
Читать полностью
[ХАБРААРХИВ]Уроки космических катастрофКонец января — траурное время для NASA. Их катастрофы очень «кучно» пришлись на конец января-начало февраля. За всю историю освоения космоса произошло пять космических катастроф, в них погиб двадцать один человек. И самое печальное в этих катастрофах то, что их всех могло бы и не быть. Ни одна из них не произошла из-за действия непреодолимой внешней силы, случайности или вины экипажа.#хабраархив
Читать полностью
Очередная глава приключенческо-фантастической истории «Хакеры.RU» для подписчиков.
Хакеры․RU. Глава 0х0D. Tere, Eesti #подписчикамЭто четырнадцатая глава приключенческо‑фантастической истории «Хакеры.RU», которая выходит в виде сериала по субботам специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой главы!https://xakep.ru/2025/02/01/hackers-story-0d/Следующая глава — 8 февраля.
Читать полностью
Простые способы изготовить микроскоп и изучать простейших, читать маркировку деталей и не толькоЧем система проще, тем легче её создать. Существует несколько весьма простых способов изучения простейших, а также как минимум один весьма лёгкий способ превратить смартфон в микроскоп для рассматривания маркировок электронных деталей и не только.
Читать полностью
Perforator: новая система непрерывного профилирования теперь в опенсорсеВ GitHub-репозитории доступен исходный код системы и инфраструктура для развёртывания своей инсталляции Perforator на кластере Kubernetes. Кроме того, Perforator можно использовать на своём компьютере как более простую замену perf record: профили получаются точнее, а оверхед меньше. Исходный код доступен под лицензией MIT и запускается под x86-64 Linux.Поговорим про профилирование под Linux, посмотрим на вызовы и сложности, ...
Читать полностью