Новости: Amazon приостановил доставку дронами, хакеры опубликовали данные FortiGate, Canon требует абонплату за веб-камеру, релиз Dillo, возрождение ELIZA, TikTok, Linux 6.13, киберпреступники продают заражённую технику.
⚡ Новости к этому часу🙅🏻♂️ Amazon приостанавливает доставку дронами в США после аварии на испытательном полигоне (ФОТО)👨💻 Хакеры опубликовали в даркнете данные 15 тысяч устройств FortiGate🤦 Canon требует ежемесячную абонентскую плату $5, чтобы в полной мере использовать свои камеры в качестве веб-камер на ПК🆕 Состоялся релиз минималистичного веб-браузера Dillo 3.2.0👏 Первый в мире чат-бот на основе искусственного интеллекта ELIZA возродили спустя 60 лет🎥 ТикТок снова работает в США, его б...
Читать полностью
Критика слепого следования принципам SOLID: иногда они приносят больше вреда, чем пользы.
Перестаньте молиться на принципы S.O.L.I.DПришло время честно признать: то, как мы используем SOLID сегодня, часто противоречит изначальным идеям и в целом иногда может приносить больше вреда, чем пользы. Зависит от контекста.
Читать полностью
Анализ госзакупок серверов и СХД в РФ: в 2024 году на 5% меньше тендеров, но на 10% больше в деньгах. Популярны зарубежные бренды, но растет доля российских Yadro, Fplus, Nerpa, Аквариус.
ДЕРЖАТЬСЯ СВОИХ СЕРВЕРОВПо данным тендерной площадки "Контур.Закупки", в 2024-м по 44-ФЗ (госструктуры) опубликовано на 5% меньше тендеров на серверы и системы хранения данных (СХД), чем в 2023-м: всего 4,7 тыс. Но деньгах показатель увеличился на 10% – до 35,7 млрд руб. Еще более мощный откат от реального импортозамещения по итогам 2024-го произошел в области закупок госами ПО.По 223-ФЗ (компании с госучастием) число тендеров выросло на 9% – до 4,6 тыс. размещений, и в деньгах тоже – ...
Читать полностью
HTTP-запрос к API ChatGPT может использоваться для DDoS-атаки через краулер ChatGPT-User.
Краулер OpenAI ChatGPT можно использовать для DDoS-атакНа GitHub Microsoft была опубликована статья ИБ-специалиста Бенджамина Флеша (Benjamin Flesch), который рассказал, что всего один HTTP-запрос к API ChatGPT может использоваться для DDoS-атаки на целевой сайт. Атака будет исходить от краулера ChatGPT (а именно ChatGPT-User).https://xakep.ru/2025/01/20/chatgpt-user-ddos/
Читать полностью
Реализация операционной системы на C в 1000 строк кода: переключение контекста, страничная память, режим пользователя, драйвер диска.
Операционная система в 1000 строках кодаВ рамках этой серии статей мы на языке С реализуем базовое переключение контекста, страничное распределение памяти, режим пользователя, командную оболочку, драйвер дискового устройства и операции чтения/записи. И хотя такой объём работы может показаться масштабным, всё это уместится всего в тысяче строк кода.
Читать полностью
Дайджест лучших публикаций недели: отопление майнингом, деревенская лаборатория, советский процессор, замена авиадвигателя при -40°C.
На прошедшей неделе мы отапливались майнингом, дооснащали деревенскую лабораторию-мастерскую, запускали советский процессор с помощью Arduino и удивлялись, как канадские инженеры меняли авиадвигатель при температуре в -40 °C.Лучшие публикации недели (13-19 января 2025)
Читать полностью
Архитектура BGP EVPN VXLAN для экстремально отказоустойчивых офисных сетей, включая геораспределённую катастрофоустойчивость.
Экстремально отказоустойчивые сети для офиса на базе фабрики BGP EVPN VXLAN: решение, которым гордился бы СкайнетПоговорим о том, как архитектура BGP EVPN VXLAN защищает от ошибок на уровне ПО и позволяет реализовать геораспределённую катастрофоустойчивость, какие с ней связаны подводные камни и в каких случаях компании считают такое решение целесообразным.
Читать полностью
Принцип работы и применение неоновых ламп тлеющего свечения (неонок) в современности.
Неонки: высокое напряжение, тлеющий разряд и немного практической магииПоговорим о том, как работают и где применяются неоновые лампы тлеющего свечения, или, как их ещё называют, неонки. Это может показаться странным, но неоновые лампы используются до сих пор. На маркетплейсах вы найдёте самые разные неоновые лампы, современные или из прошлого века.
Читать полностью
Опыт создания open-source игры на Java: челлендж, который дал больше, чем ожидалось.
«Около 10 лет назад у меня возникла идея написать игру именно на Java, поскольку я использую этот язык в работе. Это был своего рода челлендж. Хотел попробовать себя, посмотреть, возможно ли это. И спойлер — возможно. Но проект дал мне больше, чем я мог рассчитывать»Опыт создания опенсорс-игры на Java
Читать полностью
Типирование технической команды для улучшения взаимодействия и коммуникации между коллегами.
Кто в лес, кто по дрова: как и зачем типировать техническую командуМы постоянно взаимодействуем с малознакомыми людьми: в общественных местах, на встречах с клиентами и на работе. Как научиться находить общий язык с каждым собеседником, особенно если он — ваш коллега? Давайте разбираться.
Читать полностью
Создание светодиодной маски из 16 матричных панелей с 2960 адресными светодиодами, управляемой микроконтроллером.
«Я давно хотел реализовать этот проект. Цель заключалась в создании маски, покрытой светодиодами и выполненной из печатных плат. Я использовал 16 отдельных матричных панелей с общим количеством 2960 адресных светодиодов, которые позволяют отображать на маске всё, что только захочется.Это довольно трудоёмкая работа, конструкция хрупкая и нагревается при использовании. Однако, если вы готовы к вызову, попробуйте»Делаем полноразмерную светодиодную маску
Читать полностью
Обзор винтажной электрогитары Musima Lead Star I из ГДР, доступной советским гитаристам в 1980-х.
Чёрный стратокастер мечты: Musima Lead Star I из ГДРАвтору довелось прикоснуться к одной из лучших электрогитар, которые были относительно доступны советским гитаристам в 1980-х годах. Итак, сейчас мы увидим и услышим все подробности красивой винтажной гитары, которой совсем недавно исполнилось 36 лет.
Читать полностью
Подборка нейроисследований, применимых к UX-редактуре: как улучшить тексты продуктов с помощью когнитивной науки.
Нейроисследования в работе UX-редактора: выводы учёных, которые улучшат тексты вашего продуктаНа пересечении нейробиологии, маркетинга и дизайна начинается поле для дискуссии о том, насколько исследования когнитивных функций применимы к пользовательскому опыту. Вот подборка интересных исследований о текстовом наполнении интерфейсов, результаты которых можно использовать для проектирования ваших цифровых продуктов.
Читать полностью
Объяснение, как теория относительности применяется в GPS: не абстрактная теория, а практическая необходимость.
[ХАБРААРХИВ]«Люди часто спрашивают меня, чем же так хороша теория относительности. Обычно о ней думают как о некой абстрактной, мистической математической теории, никак не связанной с повседневной жизнью. На самом деле, это совсем не так»Теория относительности в реальном мире: GPS#хабраархив
Читать полностью
Интервью с геймдизайнером Ричардом Levelord Греем о его карьере, скандальных проектах и независимой разработке.
От проблем большого геймдева — к соло-разработке и внутреннему миру: беседуем с геймдизайнером Ричардом Levelord ГреемРичард Levelord Грей — один из основателей Ritual Entertainment, активно участвовавший в создании таких легендарных игр, как Duke Nukem, American McGee's Alice и Serious Sam. Поговорим о более поздних (и нередко скандальных) проектах Ричарда по известным франшизам, о его независимой разработке и о том, как Levelord видит геймдев сегодня.
Читать полностью
Двенадцатая глава приключенческо-фантастической истории «Хакеры.RU» для подписчиков.
Хакеры․RU. Глава 0х0B. Трикси #подписчикамЭто двенадцатая глава приключенческо‑фантастической истории «Хакеры.RU», которую мы публикуем по одной главе каждую субботу специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой!https://xakep.ru/2025/01/18/hackers-story-0b/Следующая глава — 25 января.
Читать полностью
Эксперимент: отопление дома майнингом, который приносит доход.
«Этот проект стал для меня не просто способом сэкономить, но и увлекательным экспериментом. Я объединил технологии с повседневной жизнью, и теперь мой дом не только обогревается, но и приносит доход»Отопление майнингом
Читать полностью
Вторая часть взлома прошивки ECM мотоциклов Harley Davidson: дизассемблирование, запуск на тестовой плате, CAN-сообщения.
Как взломать Harley Davidson. Часть втораяВ прошлой части мы дизассемблировали код прошивки ECM последнего поколения мотоциклов в Ghidra, подправили его и запустили на тестовой плате Aurix TC275 Lite Kit, получили возможность обмениваться с ним сообщениями CAN и отлаживать его в winIDEA. Теперь настало время посмотреть, что же там интересного.
Читать полностью
Сравнение демонстраций радиоуправления Николы Теслы (1898) и Николая Пильчикова (1898) в России.
У нас был свой Тесла с семафорами и рентгеном1898 год, США. Один там учёный презентовал лодку, управляемую дистанционно — с пульта. Во время демонстрации он показывал, как лодка может двигаться и менять курс. Для публики того времени это выглядело колдунством. Многие не могли поверить, что перед ними — результат научной мысли, а не трюк.Этим учёным был Никола Тесла.Тот же 1898 год, Россия. Другой учёный на публичной лекции показал, как с помощью радиосигналов можно дистанционно зажечь ...
Читать полностью
Ювелирная подвеска с симуляцией жидкости на основе FLIP, работающая на STM32 и светодиодной матрице.
Тим Алекс Джейкобс, также известный как Mitxela, создал серию ювелирных изделий в виде цифровой подвески с имитацией жидкости. Украшение ручной работы функционирует на симуляции FLIP в реальном времени. Корпус покрыт золотом, а дисплей защищён часовым стеклом.Представленный Джейкобсом кулон базируется на концепции Simsim, представленной Mitxela в марте прошлого года. Энтузиаст собрал сетку из светодиодов, управляемых чипом. Когда владелец подвески двигается, акселерометр фиксирует изменение, зас...
Читать полностью
Недооценённый звуковой чип Sega Mega Drive YM2612: конвертация MIDI, совмещение вокала и FM-музыки.
Sega Mega Drive: музыка, которой не былоКогда Sega Mega Drive только появилась, её звуковой чип YM2612 был значительно недооценён. Но автору удалось выжать из него все соки, заставив музыку и вокал звучать на уровне, о котором в 90-е можно было только мечтать. Конвертация MIDI в формат Mega Drive, совмещение цифрового вокала и FM-музыки — это не просто сложно, а почти невозможно. Узнаем, почему в этой, казалось бы, детской приставке похоронена несостоявшаяся музыкальная легенда.
Читать полностью
Финская таможня не возбудила дело против танкера Eagle S, подозреваемого в повреждении кабеля Estlink 2, но конфисковала топливо.
Таможенное управление Финляндии не стало возбуждать дело в отношении танкера Eagle S, но украло топливо с корабля после захвата судна в международных водах спецназомКорабль подозревают в повреждении сетевого кабеля Estlink 2 в Финском заливеВласти страны отказались расследовать обстоятельства перевозки судном подсанкционного груза в виде неэтилированного бензина и дизельного топлива из РоссииВ заявлении таможни указано, что груз был конфискован, но поскольку Eagle S вошло в финские территориальн...
Читать полностью
Январские патчи Microsoft Windows конфликтуют с Citrix Session Recording Agent версии 2411.
Январские патчи Microsoft конфликтуют с Citrix SRAКомпания Microsoft предупреждает, что накопительные обновления для Windows 11 и Windows 10 за январь 2025 года могут не работать, если на устройстве установлен Citrix Session Recording Agent (SRA) версии 2411.https://xakep.ru/2025/01/17/windows-citrix-sra/
Читать полностью
Итоги акции Great Habr Author: 17 компаний, 140 авторов получили ачивки; перечислены категории и лидеры.
🖖 Всем привет! Перед Новым годом мы запустили небольшую движуху для авторов корпоративных блогов под названием Great Habr Author.В рамках акции предложили компаниям отметить достижения своих авторов с помощью ачивок в профили Хабра, чтобы поощрить их за вклад в качественный контент. На предложение откликнулись 17 компаний, из которых 140 авторов подтвердили интерес получить ачивки. Абсолютным фаворитом по общему числу отличившихся авторов (и единственным представителем некоторых номинаций) с...
Читать полностью
Утилита Arnis генерирует копию реального города в Minecraft на основе данных OpenStreetMap.
Arnis: как перенести реальный мир в Minecraft за пару кликовНа днях энтузиасты с GitHub выпустили Arnis — утилиту, которая переворачивает представление о строительстве в Minecraft. Теперь, опираясь на реальные данные из OpenStreetMap, за считанные минуты можно создать масштабную копию существующего города.Тем, кто годами возводил здания и улицы вручную, такая автоматизация может показаться настоящей магией. Достаточно пары кликов вместо часов кропотливой работы: выбираете локацию на карте&n...
Читать полностью
Уязвимость в плагине W3 Total Cache для WordPress угрожает более миллиону сайтов, позволяя получить доступ к метаданным.
Серьезная уязвимость в плагине W3 Total Cache угрожает миллиону сайтов на WordPressУязвимость в плагине W3 Total Cache, который установлен на более чем миллионе сайтов под управлением WordPress, позволяет злоумышленникам получить доступ к различной информации, включая метаданные облачных приложений.https://xakep.ru/2025/01/17/w3-total-cache-bug/
Читать полностью
Краткое обращение к читателям с просьбой прислать интересный контент.
А закиньте нам что-нибудь этакое, чтобы мы такие:«ОГО, ГОЛОСА́!!!» 😉
Читать полностью
Анализ инноваций китайской автомобильной компании NIO: необычные технологические и бизнес-решения.
Самая необычная автомобильная компания КитаяКитайский автопром быстро прошёл путь от ржавых плагиатных вёдер до главного поставщика автомобильных инноваций. Но компания NIO выделяется даже на этом фоне за счёт необычных технологических и бизнес-решений. Разбираем, как она это делает и почему именно NIO называют самой инновационной автомобильной компанией Поднебесной.
Читать полностью
Статья об атаках на сетевые протоколы (DHCP, EIGRP, DTP, ARP) с реализацией на Python — аналог Yersinia.
Сетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на Python #статьи #подписчикамВ этой статье я познакомлю тебя с атаками EIGRP Abusing K-values, DTP Spoofing, DHCP Starvation, CAM Table Overflow и еще несколькими. Чтобы проиллюстрировать их, я приведу код на Python, который использовал для создания своего, более мощного аналога утилиты Yersinia.https://xakep.ru/2025/01/17/salmonella/
Читать полностью
Уязвимость CVE-2024-7344 в UEFI Secure Boot позволяет установить буткиты, несмотря на включённую защиту.
Свежий баг в UEFI Secure Boot делает системы уязвимыми для буткитовУязвимость обхода UEFI Secure Boot (CVE-2024-7344), связанная с подписанным Microsoft приложением, может использоваться для установки буткитов, несмотря на включенную защиту Secure Boot. Уязвимое UEFI-приложение применяется в нескольких сторонних инструментах для восстановления системы.https://xakep.ru/2025/01/17/cve-2024-7344/
Читать полностью