Энтузиасты создают ловушки для ИИ-краулеров, игнорирующих robots.txt.
Энтузиасты создают ловушки для ИИ-краулеровИИ-компании нередко обвиняют в том, что они игнорируют инструкции в файлах robots.txt и скрапят любой контент без разбора, при этом создавая большую нагрузку на сайты. Для борьбы с этим явлением начали появляться ловушки для ИИ-краулеров.https://xakep.ru/2025/01/30/crawler-hunt/
Читать полностью
🖖Привет, Хабр на связи!Мы с K-Team готовим исследование, которое поможет HR улучшить условия в своих компаниях. Расскажите нам, что важно для вас в работе и что помогает оставаться в компании.
Читать полностью
Путеводитель C++-программиста по неопределённому поведениюВашему вниманию предлагается полный список разделов электронной книги, посвящённой неопределённому поведению. Книга не является учебным пособием и рассчитана на тех, кто уже хорошо знаком с программированием на C++. Это своего рода путеводитель C++-программиста по неопределённому поведению, причём по самым его тайным и экзотическим местам.
Читать полностью
Стартап Amber.Page представил прототип чехла-клавиатуры AmberDeck, который превращает iPhone в карманный компьютер. Дизайн аксессуара вместе с установленным в него смартфоном напоминает портативные компьютеры Psion 5MX и TRS-80 Model 100 от Tandy.Устройство предлагает минималистическую настройку для написания статей и редактирования текста, в том числе с использованием помощника на базе искусственного интеллекта, созданного стартапом.AmberDeck не предназначен для повседневного ношения в качестве...
Читать полностью
Аналитики Wiz обнаружили открытую базу данных ClickHouse, связанную с китайским ИИ-стартапом DeepSeek, содержащую историю чатов и секреты API.
Американская компания по кибербезопасности Wiz сообщила, что ее сотрудникам удалось обнаружить в общем доступе базу данных ClickHouse, связанную с китайским ИИ-стартапом DeepSeekИспользуя обнаруженные файлы, программисты Wiz получили полный контроль над базойВ сообщении Wiz говорится, что база ClickHouse была размещена на oauth2callback.deepseek.com:9000 и dev.deepseek.com:9000Она была полностью открытой и раскрывала конфиденциальные данныеЭта база данных содержала значительный объем истории чат...
Читать полностью
Сборка проектов Си и Си++: от простого к сложному. Часть первая. БиблиотекиПоговорим о том, какие бывают способы борьбы с зависимостями и сборки проекта из множества файлов на Си++. Заодно те, кто не любят Си++, смогут порадоваться «прелестям» этого процесса.
Читать полностью
Критическая уязвимость CVE-2024-40891 в Zyxel CPE без патча активно эксплуатируется хакерами.
Хакеры атакуют 0-day уязвимость в Zyxel CPE, для которой нет патчаКритическая уязвимость внедрения команд в устройствах серии Zyxel CPE (CVE-2024-40891) была обнаружена еще летом прошлого года, однако до сих пор не получила патчей. Как теперь сообщают специалисты GreyNoise, проблему уже используют хакеры.https://xakep.ru/2025/01/30/zyxel-cpe-0day/
Читать полностью
⚡ Новости к этому часу🕹️ За 2024 год в России на 10% вырос спрос на игровые консоли🛩 Boom Supersonic XB-1 преодолел звуковой барьер, став первым в истории США гражданским сверхзвуковым самолётом (ФОТО)🚗 «Кама» показала предсерийные прототипы электромобиля «Атом»👮♂️ Полиция Кливленда использовала ИИ для обоснования ордера на обыск, и теперь прокуратура может проиграть дело👨💻 Разработчики Rust GPU перезапустили проект Rust CUDA💻 Microsoft сделала модель DeepSeek R1 доступной на Azure AI и в GitH...
Читать полностью
🕵♂️ DeepSeek допустил deep leak: миллион записей в открытом доступе👀 Исследователи Wiz Research нашли незащищённую базу ClickHouse с миллионом записей, включая историю чатов и API-ключи DeepSeek, доступную без пароля и логина.☠️ База позволяла выполнять любые SQL-запросы, что открывало путь к внутренней информации серверов, паролям и файловой системе компании.🧐 Всё началось с простой проверки 30 поддоменов DeepSeek, где обнаружились открытые порты 8123 и 9000, раскрывающие внутреннюю информацию...
Читать полностью
Исследователи Wiz заявили, что DeepSeek оставила в открытом доступе данные чат-бота и инфраструктуру.
Исследователи заявили, что нашли в открытом доступе незащищенную БД DeepSeekВскоре после запуска нашумевшей модели DeepSeek R1 специалисты Wiz решили изучить безопасность стоящей за ней компании. Исследователи утверждают, что DeepSeek плохо защитила инфраструктуру своих сервисов, и в результате разговоры с чат-ботом DeepSeek, а также другие данные оказались в открытом доступе.https://xakep.ru/2025/01/30/deepseek-leak/
Читать полностью
Золото отечественного ретродева: RetroSoulsМода на ретро постоянно возвращается. Чем дальше человечество продвигается в своё туманное будущее, тем больше растёт увлечённость некоторой его части наследием минувших лет, того «раньше», которое было лучше.Речь идёт не об историках, а о самых обычных людях, испытывающих тёплые чувства к чему-то из прошлого. Многообразие взгляда, обращённого назад, велико, но чаще всего это массовая культура и различные её порождения: фильмы, музыка, мода, машины. Не ...
Читать полностью
Лаборатория Касперского провела опрос ИТ-специалистов: 81% считают требования оправданными, но 71% отмечают нехватку квалификации и бюджета; часто используют антивирусы (81%) и криптографию (78%).
«Лаборатория Касперского» провела исследование среди ИТ- и ИБ-специалистов, которые вовлечены в процесс выполнения нормативных требований в области информационной безопасности, с целью выяснить, какие трудности они испытываютПодавляющее большинство (81%) респондентов считают установленные требования оправданнымиТем не менее для каждой третьей организации полное выполнение норм кибербезопасности требует слишком больших ресурсовВ промышленном секторе относятся к выполнению норм информаци...
Читать полностью
Как установить и использовать ИИ-модель DeepSeek R-1 на вашем компьютереМногие говорят о DeepSeek R-1 — новой языковой ИИ-модели с открытым исходным кодом, созданной китайской ИИ-компанией DeepSeek. Некоторые пользователи утверждают, что по возможностям рассуждения она не уступает или даже превосходит модель o1 от OpenAI.В настоящее время DeepSeek можно использовать бесплатно, что является отличной новостью для пользователей, но вызывает некоторые вопросы. Как при таком резком росте числа п...
Читать полностью
СТИЛЕР NOVA (видоизменённый SnakeLogger) атакует российские компании в январе 2025; крадёт данные для продажи.
Российские компании атаковал стилер NOVAВ январе 2025 года специалисты BI.ZONE зафиксировали многочисленные атаки, нацеленные на российские организации разных отраслей, включая финансовый сектор, ритейл, IT, госсектор, транспорт и логистику. Злоумышленники похищают аутентификационные данные для дальнейшей продажи на теневых ресурсах. В атаках используется стилер NOVA — видоизмененная версия популярного SnakeLogger.https://xakep.ru/2025/01/29/stealer-nova/
Читать полностью
Веб-приложения будущего: что нужно знать о WebAssemblyРазберёмся, как работает WebAssembly, чем он привлекает разработчиков и какие проблемы решает. Узнаем, почему его активно поддерживают такие компании, как Google, Unity и Unreal Engine, и какие перспективы открывает Wasm для будущего веб-разработки.
Читать полностью
Исправленные уязвимости в SimpleHelp RMM используются для взлома корпоративных сетей.
Уязвимости в SimpleHelp RMM используются для взлома корпоративных сетейСпециалисты считают, что недавно исправленные уязвимости в SimpleHelp Remote Monitoring and Management (RMM) используются злоумышленниками для получения первоначального доступа к сетям компаний.https://xakep.ru/2025/01/29/simplehelp-attacks/
Читать полностью
«Привет, Хабр! Меня зовут Диана, и я работаю системным аналитиком в АШАН ТЕХ. Сегодня хочу обсудить с вами осознанные подходы к обучению на примере своего опыта прохождения курса от Яндекс Практикума»Как стать системным аналитиком: нейрокогнитивные техники обучения для новичков и первые шаги в профессии
Читать полностью
Часы Garmin выходят из строя при использовании GPS-приложений, уходя в цикличную перезагрузку.
Часы Garmin выходят из строя, если требуется работа с GPSПользователи Garmin сообщают, что их часы выходят из строя при использовании приложений, требующих доступа к GPS. Устройства уходят в цикличную перезагрузку, демонстрируя на экране логотип в виде синего треугольника.https://xakep.ru/2025/01/29/garmin-reboot-loop/
Читать полностью
LLM против детских вопросов: смотрим, как GPT o1, QwenLM и DeepSeek справятся с детскими задачамиКак часто сейчас в ИТ-сообществе можно услышать про невероятные успехи LLM-моделей? ИИ написал диссертацию за 30 минут, ИИ пишет программы на уровне middle-разработчика, ИИ диагностирует болезнь с точностью 99.99999% и много-много других впечатляющих заголовков пестрят на сотнях сайтов. И это не говоря о том, что создатели таких ИИ-моделей заявляют, что через 2-3 года ИИ станет умнее человека чуть ли...
Читать полностью
Забытые шедевры Nokia: концепты телефонов, опередившие времяNokia внезапно открыла дизайн-архив своих устройств — в нём больше 700 концептов и прототипов телефонов. Среди них не только культовые модели, но и забытые самой компанией разработки, созданные в период с 1990-х до начала 2000-х. Было же время — финны экспериментировали с формами, материалами и технологиями, пытаясь предугадать будущее мобильной индустрии. Давайте вспомним самые интересные концепты из прошлого.
Читать полностью
Обзор китайского ИИ-чатбота DeepSeek R1, его сравнение с ChatGPT и информация о стоимости API.
«Я потратил значительную часть своего времени на то, чтобы опробовать новый китайский ИИ-чатбот DeepSeek R-1. За последние несколько дней он привлёк к себе много внимания, и на то есть веские причины: чатбот действительно способный — иногда даже лучше, чем ChatGPT. И он дешёвый. Очень дешёвый»DeepSeek R1: модель с производительностью o1 от OpenAI. Сравнение с o1, сколько стоит и как использовать API
Читать полностью
Статья о форензике RDP Bitmap Cache: поиск следов атаки через кешированные данные удалённого рабочего стола.
Уроки форензики. Ищем следы атаки в RDP Bitmap Cache #статьи #подписчикамСегодня на примере расследования инцидента я покажу, как иногда можно найти улики в кеше RDP. Изучив закешированные данные удаленного графического подключения, мы буквально увидим, что делал злоумышленник.https://xakep.ru/2025/01/29/rdp-cache-forensics/
Читать полностью
История разработчика, взявшего кредит 700 тысяч рублей на создание визуальной новеллы в советском сеттинге.
«Я взял кредит 700 тысяч на разработку своей визуальной новеллы, чтобы тебе не пришлось»Какой нездоровый на голову человек будет влезать в такие долги при нынешней экономической ситуации в стране, да и в мире в целом? На что он вообще надеется, делая визуальную новеллу, да ещё в пиксель-арте и в советском сеттинге по детским страшилкам? Он что, совсем больной? В целом вопросы справедливы и, возможно, даже диагноз верный. Но давайте взглянем чуточку назад и найдём причинно-следственные связи для ...
Читать полностью
Подборка вакансий для junior-специалистов: support engineer, тестировщик, аналитик данных и другие.
Вакансии для джунов на Хабр Карьере.Support engineer в МТС. Можно удаленно. Москва.Тестировщик-аналитик в Банк России. Нижний Новгород.Аналитик данных в Axenix (ex. Accenture). Можно удаленно.Инженер по автоматизированному тестированию в IBS. Можно удаленно.PHP-разработчик в PrivateCRM. Можно удаленно.Больше вакансий#junior
Читать полностью
Новость о росте штрафа Google российским телеканалам до 1,81 дуодециллиона рублей, превышающего мировое богатство.
На конец января 2025 года сумма штрафа Google российским телеканалам выросла до 1,81 дуодециллиона рублей (дуодециллион — единица с 39 нулями) рублей.Это намного превышает всё мировое богатство ($8 квадриллионов). Текущая капитализация Google составляет $2,17 трлн, что в миллиарды триллионов раз меньше, чем сумма штрафа.Ежедневно сумма претензий к компании растёт за счёт пени. За каждый день неисполнения начисляется штраф в 100 тыс. рублей, сумма удваивается каждую неделю. Ограничений ...
Читать полностью
Статья о киберпанк-будущем автоматизации заводов, где на конвейере минимальное количество людей.
Киберпанк: заводы без людейСейчас 2025-й год, и будущее, которое представляли себе писатели-фантасты, наступило. По крайней мере, в части автоматизации производства и промышленной робототехники. Некоторые современные заводы проектируются с таким расчётом, что на конвейере будет минимальное количество людей, в идеале — ни одного.
Читать полностью
Новостная сводка: тесты цифрового рубля, сжатие DeepSeek R1, санкции ЕС, рекорд термоядерного синтеза и другие.
⚡️ Новости к этому часу🪙 ЦБ и Минфин провели первые тесты цифрового рубля в бюджетном процессе🤏 Исследователи из Unsloth сжали DeepSeek R1 на 80% от оригинального размера🇪🇺 ЕС планирует запретить ввоз в Россию игровых консолей в рамках санкций☀️ «Искусственное солнце» проработало более 1000 секунд, установив новый рекорд термоядерного синтеза🛰 Запуск первого модуля орбитальной станции РФ запланирован на декабрь 2027 года (ФОТО)🎮 У Atomic Heart вышло третье дополнение под названием «Чары морских ...
Читать полностью
История о собеседовании, где кандидата попросили написать FizzBuzz на эзотерическом языке, что не помогло получить работу.
«Во время собеседования меня попросили написать FizzBuzz на любом близком мне языке; собеседующий даже сказал, что можно использовать эзотерические языки программирования, но рекомендовал не делать этого, потому что некоторые правила реализовать будет сложно. Этого вполне можно было ожидать, ведь собеседование могло длиться до 45 минут, а обсуждать простой FizzBuzz особого смысла не было. Менять язык программирования после начала собеседования тоже было запрещено»FizzBuzz, который не помог найти...
Читать полностью
Side-channel атаки на процессоры Apple A и M позволяют похищать данные из браузеров, включая Gmail и iCloud.
Side-channel атаки на процессоры Apple помогают похищать данные из браузеровИсследовательская группа обнаружила side-channel проблемы в процессорах Apple серий A и M, использующихся в Mac, iPhone и iPad. Проблемы позволяют похищать конфиденциальную информацию из браузеров и получить доступ к секретам Gmail, iCloud и так далее.https://xakep.ru/2025/01/29/flop-and-slap/
Читать полностью
История и философия сайта itch.io как бунтаря против крупных издателей в мире игр.
Эстетика игр за доллар: история и философия сайта itch.ioКаждый год происходит более двадцати тысяч игровых релизов. Тем не менее складывается ощущение, что все они довольно-таки однообразны: шутер от первого лица, игра про зомби, survival horror, шутер про зомби с элементами хоррора, RPG, RPG, RPG… На слуху в основном игры от крупных издателей, на разработку и маркетинг которых тратятся огромные деньги. Но в этой статье мы взглянем на бунтарей от мира геймдева и дистрибуции игр, которые решили ...
Читать полностью