Обзор нетбука Asus Eee PC 4G 2007 года как капсулы времени и предтечи компактных компьютеров.
Asus Eee PC 4G: капсула времени из 2007 годаВ 2007 году Asus выпустила устройство, которое стало предтечей целого спектра компактных, недорогих и функциональных компьютеров. Конечно же, речь про Asus Eee PC 4G. Он — первая ласточка в линейке нетбуков ASUS. Даже для того времени он был маломощным, но благодаря небольшому размеру и относительно низкой цене нетбук «зашёл» всем любителям мобильных гаджетов.
Читать полностью
Криптобиржа Phemex потеряла более 85 млн долларов в результате атаки; приостановлен ввод/вывод средств.
У криповлютной биржи Phemex похитили 85 млн долларовНа прошлой неделе криптовалютная биржа Phemex подверглась атаке, в результате которой злоумышленники похитили криптовалюту на сумму более 85 млн долларов США. В настоящее время биржа приостановила ввод и вывод средств и опубликовала доказательства наличия резервов для обеспечения прозрачности.https://xakep.ru/2025/01/28/phemex-hacked/
Читать полностью
Статья о планах Индии по достижению технологического суверенитета через производство собственных полупроводниковых чипов.
Индия продолжает экспансию на рынок полупроводников: чего ожидать в ближайшем будущемИндия в ближайшем будущем планирует достичь технологического суверенитета. Примерно в середине 2025 года страна представит миру свои первые полупроводниковые чипы, произведённые на индийских же предприятиях. Это отличная возможность для страны заявить о себе в мировой индустрии и сократить зависимость от зарубежных поставщиков.
Читать полностью
Китайская ИИ-компания DeepSeek ограничила регистрацию из-за масштабной кибератаки (предположительно DDoS).
DeepSeek ограничивает регистрацию новых аккаунтов из-за масштабной кибератакиКитайская ИИ-компания DeepSeek заявила, что из-за «масштабных кибератак» на свои сервисы она вынуждена временно ограничить регистрацию новых аккаунтов. Хотя никаких подробностей об инциденте не сообщается, предполагается, что компания столкнулась DDoS-атакой на свой API и платформу чат-бота.https://xakep.ru/2025/01/28/deepseek-attack/
Читать полностью
Обзор новых интернет-магистралей и мер по защите подводных кабелей от повреждений.
Не допустить разрывов: новые интернет-магистрали и меры по их защитеПоследние пару десятков лет корпорации и правительства разных стран работают над расширением и укреплением глобальной интернет-инфраструктуры. Прокладываются подводные магистрали, которые соединяют города и континенты. Но участившиеся случаи их повреждений, как, например, обрывы кабелей в Балтийском море в ноябре 2024 года, показывают, что Интернет нужно как-то защищать. Поговорим о новых оптоволоконных каналах связи и обсудим п...
Читать полностью
Apple исправила первую 0-day уязвимость 2025 года, активно используемую в атаках на iPhone.
Apple патчит первую 0-day уязвимость в этом годуКомпания Apple выпустила патч, устраняющий первую в этом году уязвимость нулевого дня, которая уже активно используется в атаках на пользователей iPhone.https://xakep.ru/2025/01/28/appre-first-0day-2025/
Читать полностью
Аналитики GS Group отмечают кризис идей на рынке смартфонов: продажи падают, цены растут, лидеры Apple и Xiaomi.
Аналитики GS Group: на рынке смартфонов кризис идей 📱Продажи снижаются, цены растут — такие выводы можно сделать, опираясь на данные 2024 года. Потребитель не видит изменений, ради которых стоило бы поменять свой девайс на новый. Смартфоны достигли того уровня технологического развития, при котором ими можно пользоваться на протяжении длительного времени и не испытывать проблем как с точки зрения устаревания ПО, так и качества самого «железа». 📈 Смартфоны в РФ подорожали на 9% по итогам 2024 год...
Читать полностью
Отказ Apple в замене MacBook Pro по AppleCare+ из-за «чрезмерных повреждений» после автомобильной аварии.
Apple отказала пользователю в замене MacBook Pro, который погнулся при автомобильной аварии. Ноутбук был приобретён в 2020 году в Европе, и на него распространялась дополнительная гарантия AppleCare+, которая покрывает ущерб от случайных повреждений.Когда пользователь обратился в Apple Store для замены устройства, ему отказали, сославшись на условия AppleCare+. Они содержат список исключений, который может меняться в зависимости от региона. В документе говорится, что гарантия не покрывает устрой...
Читать полностью
История дополнений и модификаций игры «Корсары 3», её провала за рубежом и коммерческого успеха в России.
«Корсары»: дополнения и модификацииГрандиозный удар по репутации «Акелла» перенесла с видимой лёгкостью. Ветки на форумах тёрлись безжалостно, коробочки с «Корсарами 3» продавались тысячами. Невероятно, но самая провальная игра серии принесла больше всех денег! Настоящий Клондайк! Но надо было меняться, и в «Акелле» это понимали. После российского релиза игру доводили до ума для релиза за рубежом ещё практически год, и почти пофиксили все значимые баги. Но... То, что мертво, оживить нево...
Читать полностью
Статья об использовании именованных каналов (Named Pipes) в Windows для пентеста и эскалации привилегий.
Злая труба. Используем Named Pipes при атаке на Windows #статьи #подписчикамВ Windows есть много средств межпроцессного взаимодействия. Одно из них — именованные каналы, в народе — пайпы. Давай попробуем направить всю мощь ввода‑вывода на благо пентеста и научимся злоупотреблять этим механизмом сообщений. Пусть никто не уйдет без эскалации привилегий!https://xakep.ru/2025/01/28/named-pipes/
Читать полностью
Комментарии Nvidia, Сэма Альтмана и Дональда Трампа о китайском проекте DeepSeek и его влиянии на рынок ИИ.
Американская компания Nvidia, генеральный директор OpenAI Сэм Альтман и президент США Дональд Трамп прокомментировали ситуацию по поводу популярности китайского проекта DeepSeek, который стал альтернативой ChatGPT.В Nvidia считают, что DeepSeek — это «превосходное достижение в области ИИ», которое показывает, как компания может создавать новые модели ИИ, используя метод масштабирования во время тестирования, задействуя широкодоступные модели и вычисления, которые полностью соответствуют экспортн...
Читать полностью
Рейтинг лучших IT-работодателей России 2024 года по версии Хабр Карьеры.
✊ Лучшие IT-работодатели России 2024: ежегодный рейтинг Хабр КарьерыКаждый год специалисты ставят оценки компаниям, в которых работают или работали раньше, а Хабр Карьера собирает их и составляет рейтинг лучших. Сотрудники компаний оценивают задачи, технологии, зарплату, соцпакет, карьерный рост и другие качества, на которые обращают внимание во время работы или её поиска.Узнаем, какие компании стали лучшими IT-работодателями России в 2024 году и за какие качества их особенно ценят
Читать полностью
Владельцы «М.Видео-Эльдорадо» ведут переговоры о продаже сети Промсвязьбанку.
Владельцы «М.Видео-Эльдорадо» ведут переговоры о продаже торговой сети Среди возможных покупателей источники называют ПромсвязьбанкВ случае ее закрытия это будет уже вторая попытка ПСБ выйти на рынок розничной торговли@imaxairu Подписаться
Читать полностью
Обзор концепции космического лифта, её проработки учёными и перспектив реализации.
Космический лифт за 15 минутИдея космического лифта звучит крайне фантастично, однако данная концепция всерьёз прорабатывалась и учёные продолжают исследовать эту область. Давайте же познакомимся с их наработками.
Читать полностью
Миниатюрная версия игры «Змейка», использующая субпиксели LCD-дисплея, с решением проблем цветового пространства.
Разработчик Патрик Гиллеспи представил миниатюрную версию классической игры «Змейка». Этот вариант использует вместо привычной графики отдельные субпиксели LCD-дисплея.«Змейка» воспроизводится в веб-браузере и работает по тем же правилам, что и стандартная версия. Пользователь управляет игрой, которая поглощает объекты и становится всё длиннее. Однако в случае с новой версией на экране отображается движение объекта только на уровне субпикселей, каждый из которых состоит из трёх частей — красного...
Читать полностью
Анонс проекта эмулятора NES в виде библиотеки для встраивания в другие приложения или микроконтроллеры.
«Сегодня я расскажу о проекте, который разрабатываю некоторое время. Это эмулятор NES. Создаю его в виде библиотеки, чтобы можно было добавить его в свою сборку эмулятора, игры или залить в микроконтроллер»Эмулятор NES в каждый проект! [0x00]
Читать полностью
Уязвимости в сервисе Subaru Starlink позволяли отслеживать и взламывать автомобили по номерному знаку в США, Канаде, Японии.
Уязвимости позволяли отслеживать все передвижения владельцев SubaruСпециалисты обнаружили уязвимости, который позволяли захватывать чужие учетные записи в сервисе Starlink компании Subaru. В итоге злоумышленники могли отслеживать, контролировать и взламывать автомобили в США, Канаде и Японии, зная, к примеру, только их номерной знак.https://xakep.ru/2025/01/28/subaru-problems/
Читать полностью
Новостная сводка: повышение цен на Copilot, фишинг Microsoft, рейтинг ноутбуков AliExpress, IT-преступления в России и другие.
⚡ Новости к этому часу🤦♂️ Эксперты назвали повышение цен на Copilot для Microsoft 365 катастрофой💻 Microsoft занимает первое место среди брендов, которые чаще всего используются мошенниками в фишинговых атаках💻 AliExpress рассказал, какие ноутбуки чаще всего покупали россияне в 2024 году📈 В России в 2024 году IT-преступления достигли пика за последние пять лет🇬🇧 В Великобритании 200 компаний перешли на четырёхдневку без урезания зарплат👾 DeepSeek выпустила мультимодальную нейросеть Janus-Pro-7B...
Читать полностью
Статья о прорыве китайской компании DeepSeek, создавшей думающую модель ИИ за $6 млн, превзошедшую аналоги.
DeepSeek — очередной квантовый скачок в развитии AIПока скептики в области ИИ продолжают размышлять о том, что ИИ никогда не обретёт сознание и останется лишь имитатором Интернета, небольшая китайская компания совершила прорыв. Они создали думающую модель всего за $6 млн. Всё это произошло, пока американские гиганты вроде Google ковыряли в носу и тратили миллиарды.Эта модель настолько хороша, что вероятно, превзойдёт в способности размышлять многих читателей этой статьи
Читать полностью
Google анонсирует функцию Identity Check для Android — биометрическая защита настроек вне доверенных мест.
В Android появится новая защитная функция Identity CheckGoogle анонсировала новую защитную функцию «Проверка личности» (Identity Check) для Android, которая защитит важные настройки устройства с помощью биометрической аутентификации, если пользователь находится вне доверенного места.https://xakep.ru/2025/01/28/android-identity-check/
Читать полностью
Статья о галактике JADEs-GS-z14-0, побившей рекорд расстояния, существовавшей через 300 млн лет после Большого взрыва.
Как далеко мы можем заглянуть в космос?Галактика JADEs-GS-z14-0 кажется совершенно непримечательной, но тем не менее, она побила рекорд космических расстояний и наблюдений. Это первая галактика среди найденных галактик, существовавших уже в первые 300 миллионов лет жизни Вселенной, а это всего 2,1% от её нынешнего возраста. Со своей точки обзора в расширяющейся Вселенной эта галактика могла бы увидеть наш прото-Млечный Путь таким, каким он был примерно 13,52 миллиарда лет назад — когда нам ...
Читать полностью
Хронологический справочник классики научной фантастики, охватывающий период с 160 года до 2025 года.
Классика научной фантастики: хронологияОпубликованный автором хронологический справочник содержит более четырёхсот литературных произведений научной фантастики, которые относят к классике жанра. Хронология охватывает период со 160 года до 1 января 2025 года.
Читать полностью
Бэкдор J-magic атакует устройства Juniper Networks, используя magic-пакеты для запуска реверс-шелла.
Бэкдор J-magic атаковал устройства Juniper Networks с помощью «магических» пакетовОбнаружена вредоносная кампания, направленная на устройства Juniper, многие из которых выступают в роли VPN-шлюзов. Устройства атаковала малварь J-magic, которая запускает реверс-шелл только в случае обнаружения magic-пакета в сетевом трафике.https://xakep.ru/2025/01/27/j-magic/
Читать полностью
Анализ культуры 90-х, бунтовавшей против иллюзорности мира, на примере фильмов и игр.
Чапаев и Матрица: почему культура 90-х бунтовала против пластмассового мира90-е годы были странным временем в мировой культуре. Одно за другим появлялись и становились коммерческими хитами произведения, постулировавшие иллюзорность нашего обыденного восприятия мира и куда более мрачное его устройство, скрытое от глаз обывателя. Тайные организации, всемогущие спецслужбы, прикидывающиеся людьми существа иного рода и их заговоры в разных сочетаниях стали одними из самых популярных тем. Под сомнения...
Читать полностью
Критика Agile и утверждение, что он умер из-за сострадания к project- и product-менеджерам.
Agile умер. Из-за своего сострадания к product- и project-менеджерамAgile — бог управления проектами последних лет. И неужели он умер? Или многочисленные прожект- и продакт-менеджеры убили его? Разбираемся, почему прозрачность Agile зачастую приводит к хаосу и анархии, а не гибкости и высокой ценности продукта.
Читать полностью
Майнинговая малварь прячет нагрузки в изображениях BMP; кампания по майнингу Monero.
Майнинговая малварь прячет полезные нагрузки в изображениях BMPСпециалисты «Доктор Веб» обнаружили образцы малвари, которые при ближайшем рассмотрении оказались компонентами активной кампании по майнингу криптовалюты Monero. При этом две вредоносные цепочки построены на запуске скриптов, извлекающих вредоносную нагрузку из файлов изображений в формате BMP.https://xakep.ru/2025/01/27/steganography-miner/
Читать полностью
Ремонт легендарного игрового смартфона Nokia N-Gage с диагностикой неисправностей и обзором игр.
Жизнь после помойки — ремонтируем легендарный игровой смартфон Nokia N-GageПоговорим о диагностике некоторых аппаратных неисправностей классических телефонов Nokia, принципе работы матричной клавиатуры, ремонте телефона на практике с подробными изображениями и посмотрим, во что можно было на таком поиграть.
Читать полностью
Анализ переусложнённого процесса найма в IT с точки зрения работодателя и кандидата.
Сто лет собеседований: почему наём в IT так переусложнёнНаём — это решение задачи с двумя неизвестными. Работодатель оценивает кандидата по его резюме, портфолио, тестовому заданию и общению на собеседованиях, но всё равно не может быть до конца уверен в том, что нашёл подходящего сотрудника. Кандидат выбирает работодателя по HR-бренду, описанию вакансии, может запросить в LinkedIn отзыв у сотрудника компании, но на 100% понимает, подходит ли ему рабочее место, только спустя пару месяцев по...
Читать полностью
Обзор расчёта видимости в игре Quake и методов снижения перерисовки пикселей при программном рендеринге.
Порталы: как устроен расчёт видимости в QuakeВ процессе разработки Quake возникла проблема перерисовки, то есть многократной записи одного и того же пикселя во время рендеринга кадра. Видимым остаётся лишь последний цвет, а все предыдущие записи оказываются лишней тратой ресурсов. Это плохо, если в вашей игре используется программный рендеринг, и так выжимающий последние соки из компьютера середины 90-х годов.Как снизить объём перерисовки? Давайте начнём с высокоуровневого обзора возможных решен...
Читать полностью
Райтап HTB Caption: Web Cache Poisoning, XSS, H2 Request Smuggling, LFI, OS command injection.
HTB Caption. Эксплуатируем веб-уязвимости и атакуем приложение на Thrift #статьи #подписчикамСегодня мы проэксплуатируем сложную цепочку уязвимостей в веб‑приложении. Через Web Cache Poisoning подгрузим собственный скрипт на JS и заюзаем XSS для кражи cookie администратора. Затем используем H2 Request Smuggling для получения доступа к CPR, где применим LFI, чтобы извлечь приватные данные. Повысим привилегии через инъекцию команд ОС в сервис логирования.https://...
Читать полностью