Хакеры Silent Crow заявили об утечке данных «Ростелекома»; компания подтвердила возможную утечку от подрядчика.
В «Ростелекоме» подтвердили возможность утечки данныхХакерская группировка Silent Crow заявила, что получила доступ к данным «Ростелекома». Представители компании уже подтвердили СМИ, что утечка данных могла произойти из инфраструктуры неназванного подрядчика, а клиентам рекомендовали изменить пароли и активировать 2ФА.https://xakep.ru/2025/01/21/rostelekom-leak/
Читать полностью
ГКРЧ поручила операторам определить план пилотных проектов 5G в диапазоне 4630-4990 МГц в крупных городах России.
Государственная комиссия по радиочастотам поручила совместному предприятию «большой четверки» операторов связи ООО «Новые цифровые решения» (НЦР) до конца II квартала 2025 г. определиться с планом проведения пилотных проектов 5G в полосе радиочастот 4630–4990 МГцПилоты должны проводиться в Москве, Санкт-Петербурге, Казани, Новосибирске, Нижнем Новгороде, а также в Московской и Ленинградской областяхЕще в ноябре 2021 г. ГКРЧ выделила НЦР полосы 4400–4990 МГц для тестирования технологии ...
Читать полностью
Опыт разработки микросервиса на Go для Яндекс Маркета, сравнение с C++ и анализ производительности при высоких нагрузках.
Так ли плох Go в глазах C++-разработчика: пишем микросервис и учимся на ошибкахМиллионы пользователей ежедневно заходят на Яндекс Маркет. И одна из ключевых задач сервиса — показывать им точные сроки доставки на поиске и в корзине. При пиковых нагрузках это около 40 тысяч запросов в секунду. Как обеспечить столь быструю и точную обработку данных о доставке? Поговорим о том, как справиться с большим объёмом данных и какие преимущества может (или не может) предложить Golang для масштабной зад...
Читать полностью
Статья о защите плагинов SketchUp на Ruby (RBE) и написании конвертера из RBE в RB.
Руби RBE! Изучаем защиту плагинов SketchUр, написанных на Ruby #статьи #подписчикамСкриптовый язык Ruby используется для написания плагинов во многих прикладных программах. Одна из них — 3D-редактор SketchUp. Сегодня мы изучим внутренности таких расширений, зашифрованных с использованием технологии RBE, и напишем свой конвертер из формата RBE в RB.https://xakep.ru/2025/01/21/sketchup-rbe/
Читать полностью
Обзор новинок с выставки CES 2025: процессоры Intel Core Ultra 200, AMD Ryzen 9 9950X3D и другое серверное железо.
Новые Intel Core Ultra 200, AMD Ryzen 9 9950X3D и другие новинки декабряВ начале января в Лос-Анджелесе прошла выставка CES 2025. Вот обзор некоторых её новинок и другое интересное серверное железо.
Читать полностью
Positive Technologies проанализировала цены на даркнете: медианная стоимость шифровальщика — 7500 долларов, полная атака — 20 000 долларов.
Организация атаки с использованием шифровальщика обходится хакерам в 20 000 долларовИсследователи Positive Technologies изучили рынок даркнета и проанализировали цены на нелегальные киберуслуги и товары, а также затраты злоумышленников на проведение атак. Как выяснилось, самый дорогой тип вредоносного ПО — шифровальщик, чья медианная стоимость составляет 7500 долларов США.https://xakep.ru/2025/01/21/darknet-stats/
Читать полностью
История инструмента Electron для создания десктопных приложений на веб-технологиях, его преимущества и десятилетие существования.
Что случилось с легковесными десктопными приложениями? История ElectronElectron — это один из самых известных инструментов современного разработчика. Если присмотреться, то это родственник React Native, манящий лозунгом «Пиши один раз, запускай везде!», но с гораздо меньшими издержками по сборке и релизу, чем в случае мобильной разработки. Его уникальное преимущество заключается в комбинации Node.js и Chromium, создающей мощную десктопную среду для веб-технологий. Официальный блог Elect...
Читать полностью
Статья о проблемах, вызванных бессвинцовым оловянным покрытием в электронике, которое может вызывать короткие замыкания.
Оловянные монстры и борьба с нимиПредставьте себе, что внутри ваших приборов поселились монстры с тентаклями, которым нравится коротить схемы и сжигать компоненты. Представили? Это не выдумка, они уже здесь — это бессвинцовое оловянное покрытие.
Читать полностью
Группировка DoNot Team (APT-C-35) связана с новой Android-малварью Tanzeem.
Хак-группу DoNot связали с новой Android-малварью TanzeemАналитики Cyfirma связали новую малварь для Android с таргетированными атаками хакерской группы, известной как DoNot Team (APT-C-35).https://xakep.ru/2025/01/21/tanzeem/
Читать полностью
Сводка новостей: OpenAI разработала модель для белков, Google выпустила руководство по агентам, Parallels тестирует эмуляцию x86 на Apple Silicon, и другие.
⚡ Новости к этому часу🗣 OpenAI разработала языковую модель для проектирования белков и превращения клеток в стволовые📱 Google выпустила бесплатное руководство по работе с нейросетевыми агентами⚙️ Parallels тестирует эмуляцию x86 на чипах Apple Silicon🧱 Lego представила конструктор Technic в виде Chevrolet Corvette Stingray, который знакомит детей с инженерным делом🥇 Sid Meier's Civilization VII ушла «на золото»🇨🇳 В Китае обнаружили поддельные процессоры AMD Ryzen 7 9800X3D🖱 Thunderobot предс...
Читать полностью
Рассказ о ремонте ретро-ноутбука IBM 600E, найденного за 400 рублей, с описанием его комплектации и процесса восстановления.
«Первое включение меня удивило — ноутбук показал ошибки 161 и 163 (батарея CMOS) а после этого... заставку Windows 2000! Загрузился правда только в безопасном режиме. Ноут в интересной комплектации — Pentium 2, 64Mb RAM (32 распаяно + 32 в одном из двух слотов), CD-ROM, IR-трансивер и USB! То есть для полного счастья не хватало только флопика. С его поисков и начал ремонт»IBM 600E. Ретро-ноутбук за 2000 тенге (400 рублей)
Читать полностью
Хакеры утверждают, что похитили документы HPE и продают их; HPE расследует инцидент.
Хакеры утверждают, что похитили данные HPE и готовы их продатьХакеры заявляют, что похитили документы из среды разработчиков Hewlett Packard Enterprise (HPE). Представители компании сообщили СМИ, что уже расследуют заявления о взломе.https://xakep.ru/2025/01/21/intelbroker-hpe/
Читать полностью
Размышления о способностях к изучению языков, связанных с качеством преподавания в детстве.
Про способности к изучению языковТо, что называют «способностями к языкам», — это порой забытый подвиг какого-то учителя русского, который проявил где-то умение, где-то настойчивость и внедрил-таки в детский мозг эту операционную систему, категориальный аппарат для работы с языком.
Читать полностью
Подборка вакансий для junior-специалистов в IT, включая позиции разработчика, консультанта и техподдержки.
Вакансии для джунов на Хабр Карьере.Младший бэкенд-разработчик (Python) в Инфокультура. Можно удаленно. Москва. 60 000 — 80 000 ₽.Младший консультант по внедрению ЭДО в СберКорус. Санкт-Петербург. До 68 900 ₽.Специалист техподдержки в Ростелеком-ЦОД. Москва, Санкт-Петербург, Екатеринбург.Специалист поддержки ERP-системы в Золотое Яблоко. Екатеринбург.Монтажник интернет-сетей (инсталлятор) в beeline. Москва. До 168 000 ₽.Больше вакансий#junior
Читать полностью
Анонс выхода новой версии языка программирования Rust 1.84 с улучшениями производительности и безопасности.
Rust 1.84: новый релиз отличного языка программирования. Ещё лучше, ещё эффективнее, как всегдаВышел новый релиз языка программирования Rust версии 1.84. Этот язык общего назначения изначально разрабатывался проектом Mozilla, но теперь его поддерживает независимая некоммерческая организация Rust Foundation. Rust ориентирован на безопасную работу с памятью и обеспечивает высокий уровень параллелизма выполнения задач, не прибегая к сборщику мусора или полноценному runtime (runtime ограничен базово...
Читать полностью
Обзор конспирологических теорий о причинах пожаров в Лос-Анджелесе, включая версии о глобалистах, НЛО и управлении погодой.
Кто поджёг Лос-Анджелес? Свежая конспирология о виноватых НЛО, Пи Дидди, урбанистах и корюшке7 января 2025 года в Лос-Анджелесе начались лесные пожары, быстро перекинувшиеся на жилые кварталы и ставшие крупнейшими за всю двухвековую историю города. Потушить их не удаётся уже более недели, пришлось эвакуировать до 200 тысяч человек, ущерб уже исчисляется сотнями миллиардов долларов. Сгорели более 12 тысяч зданий, включая особняки голливудских знаменитостей в окрестностях Малибу.Немедленно возник ...
Читать полностью
Статья о тайной организации разработчиков, уничтожающих кодовые базы, с отсылками к кибер-луддизму и техно-анархизму.
Заговор разработчиков против корпорацийРечь пойдёт о тайной, сугубо анонимной организации, следы которой автор начал замечать ещё в 2018 году, работая в Яндексе. О целях и мотивах организации можно только догадываться: некоторые считают это кибер-луддизмом, другие — техно-анархизмом. Ясно одно — организация существует, её члены уничтожают кодовые базы десятилетиями, и говорить об этом не принято.
Читать полностью
Уязвимости в протоколах туннелирования угрожают 4 млн хостов, включая VPN-серверы и роутеры.
Уязвимости протоколов туннелирования угрожают 4 млн хостовНовое исследование выявило проблемы в нескольких протоколах туннелирования. Перед этими багами уязвимы более 4 млн систем, включая VPN-серверы и роутеры. Эксперты предупредили, что хосты, принимающие туннельные пакеты без верификации отправителя, могут быть взломаны, использованы для проведения анонимных атак и получения доступа к сетям.https://xakep.ru/2025/01/20/tunneling-protocol-vulnerabilities/
Читать полностью
Статья о поведении собак и вредных советах, как выбесить питомца, подчеркивая, что объятия должны быть по инициативе собаки.
«Да, я знаю, ваша-то собака обожает обниматься: лезет на вас лапами, суёт голову под ладонь, валит на пол. Но есть нюанс: она делает это по своему выбору. Как только вы начнёте с удвоенной силой обнимать её в ответ, она уйдёт. Спорим? Попробуйте»Не буди во мне Кракена, или Пять вредных советов, как выбесить свою собаку
Читать полностью
Кампания по атаке PHP-серверов с помощью Python-ботов для продвижения индонезийских игорных платформ.
PHP-серверы используются для продвижения индонезийских игорных платформСпециалисты Imperva обнаружили новую кампанию, направленную на веб-серверы с PHP-приложениями. Злоумышленники атакуют их при помощи Python-ботов и используют для продвижения индонезийских игорных платформ.https://xakep.ru/2025/01/20/gsocket-gambling-scavenger/
Читать полностью
Статья о блокировке Суэцкого канала контейнеровозом и её исторических корнях, восходящих к идее водителя грузовика в 1937 году.
Реинжиниринг процесса, который изменил мирЧетыре года назад произошло блокирование Суэцкого канала огромным контейнеровозом. При весе 200 тысяч метрических тонн развернуть корабль задача не из лёгких. Но корни проблемы восходят к 1937 году, когда у водителя грузовика из Северной Каролины появилась простая идея, которая полностью изменила мир.
Читать полностью
Средняя стоимость атаки с вирусом-шифровальщиком на заказ составляет $20 000; включает этапы OSINT, аренду инфраструктуры и закрепление.
Средняя стоимость хакерской атаки на заказ с использованием вируса-шифровальщика на начало 2025 г. составила $20 000Этапы такой атаки включают в себя сбор данных о компании (OSINT), аренду или подготовку инфраструктуры, покупку необходимых инструментов, получение доступа к инфраструктуре и закрепление в ней@imaxairu Подписаться
Читать полностью
Анализ активности найма на IT-рынке в IV квартале 2024: больше вакансий для стажёров, чем для джунов.
🔎 Активность найма на IT-рынке в IV квартале 2024На календаре 2025, значит, пора анализировать всё то, что было в 2024. Начнём анализ прошлого года с исследования активности найма и посмотрим, какие компании размещали больше всего вакансий и кого искали чаще.Из интересного: количество вакансий для стажёров весь год превышало число предложений для джунов на Хабр Карьере.
Читать полностью
Ностальгический обзор игры Blood (1997) от Monolith Productions: шутер с жуткой атмосферой и чёрным юмором.
Ностальгические игры: BloodВ 90-е, когда шутеры от первого лица начинали свой триумфальный марш, на свет появился Blood — шедевр 1997 года, что захватил умы тех, кто жаждал стрелялки с жуткой атмосферой и чёрным юмором, растворённым в море крови. Студии Monolith Productions удалось создать что-то особенное, благодаря чему Blood стала настоящим порталом в мир, где киношные ужасы, комиксовая жестокость и бодрый экшн слились в гремучую смесь. Такой проект просто не мог не оставить большой след...
Читать полностью
Райтап HTB MonitorsThree: SQL-инъекция, эксплуатация Cacti, повышение привилегий через Duplicati backup.
HTB MonitorsThree. Используем SQL-инъекцию и бэкап Duplicati при атаке на веб-сервер #статьи #подписчикамВ сегодняшнем райтапе мы проведем атаку на веб‑сервер, используя SQL-инъекцию и ошибку в веб‑приложении Cacti. На сервере найдем учетные данные и повысим привилегии через создание бэкапа при помощи программы Duplicati.https://xakep.ru/2025/01/20/htb-monitorsthree/
Читать полностью
С++ стал скучным, но затем произошло его «великое воскрешение», которое никто не заметил.
С++ — это настоящий кайфǃГде-то по пути к нашим дням C++ стал… скучным, растерял свою «кайфовость». И эта тенденция до сих пор продолжается в отношении всех языков программирования. История «оскучнения» C++ может стать предостережением для других языков. А то, что произошло потом, может дать им надежду на светлое будущее. Речь о великом воскрешении C++, которого никто не заметил.
Читать полностью
Внутреннее устройство tuple в CPython: мутабельность, ctypes, оптимизации; рассказ core-разработчика.
tuple в CPython — мутабельный! И другие шокирующие детали из C-шной реализацииНикита Соболев, core-разработчик языка программирования CPython, рассказывает, как tuple устроен внутри. Поговорим про мутабельность кортежей (и планы по отмене такого поведения), дичь с ctypes, переиспользование памяти и другие оптимизации.
Читать полностью
Проблемы с ценами на продукцию новых заводов TSMC в США, несмотря на успешное строительство.
Новые заводы TSMC в США: всё хорошо, но без проблем не обошлосьВ последние годы полупроводниковая индустрия столкнулась с глобальным дефицитом, что подчеркнуло необходимость диверсификации производственных мощностей и снижения зависимости от азиатских производителей. Одним из главных шагов в этом направлении стало решение тайваньской компании TSMC построить свои заводы в США. Фабрики построены, но с ценами на продукцию проблемы. Разбираемся, что случилось.
Читать полностью
Советы по зарядке автомобильного аккумулятора без снятия с бортовой сети, чтобы избежать проблем с электроникой.
Как зарядить аккумулятор, не снимая его с автомобиляСнятие аккумулятора для полного стационарного заряда означает обесточивание всей электроники, что может вызвать большие проблемы. Однако подзарядить АКБ можно и без отключения от бортовой сети.
Читать полностью
В PyPI обнаружен пакет pycord-self, ворующий токены Discord и устанавливающий бэкдор.
Пакет из PyPI ворует у разработчиков аутентификационные токены DiscordВ PyPI снова обнаружили малварь, на этот раз нацеленную на Discord-разработчиков. Пакет pycord-self ворует аутентификационные токены и устанавливает бэкдор, позволяя своим операторам получить удаленный доступ к системе жертвы.https://xakep.ru/2025/01/20/fake-discord-py-self/
Читать полностью