Разбор вируса-майнера, распространяемого через телеграм-канал peekbot, с целью помочь пользователям избежать заражения при попытке смотреть YouTube.
«Эту заметку я решил написать, чтобы помочь потенциальными жертвам подобных раздач вирусов, люди пытаются найти способы смотреть ютуб, а находят майнер в свою ОС. Здесь будут приведены все пруфы, которые я смог собрать специально заражая этим вирусом отдельную машину с Windows 10»Разбор одного вируса с телеграм-канала peekbot
Читать полностью
Китайская компания Unitree показала робота-собаку B2-W с колёсами на лапах, способного прыгать, перевозить грузы и выполнять акробатические элементы.
Китайская компания Unitree показала возможности робота-собаки B2-W. Устройство оснащено колёсами на лапах для более быстрого передвижения. Робот может прыгать, спускаться со склонов, перевозить грузы и передвигаться практически по любой поверхности.Unitree B2-W — это улучшенная версия уже имеющегося на рынке робота-пса B2. Инженеры компании решили, что обычные лапы ограничивают возможности передвижения, поэтому добавили к ним колёса диаметром 225 мм. В итоге на ровной поверхности робот может исп...
Читать полностью
История о странном дампе вылета программы, где отладчик не мог понять причину, так как программа падала на первой же команде.
«Нашего клиента донимали отчёты о вылетах, показывавшие, что его программа ломается на самой первой команде. Я открыл один из дампов вылета, он оказался настолько странным, что отладчик даже не мог понять, что пошло не так»Программа, которая падала на первой команде
Читать полностью
Anthropic показал, что LLM можно джейлбрекнуть повторением промптов (Best-of-N).
Исследователи показали, что ИИ можно джейлбрекнуть с помощью повторения промптовСпециалисты компании Anthropic, разрабатывающей семейство больших языковых моделей (LLM) Claude, опубликовали исследование, которое демонстрирует, что LLM можно принудить выполнять запрещенные действия, повторяя промпты на разный лад, а также автоматизировав этот процесс.https://xakep.ru/2024/12/25/best-of-n/
Читать полностью
Автор предлагает обмен техническими вопросами среди членов электротехнических хабов; эксперимент оказался любопытным, хотя не всё реализовано.
Электроника в вопросах и ответахВ одной из предыдущих статей автор предложил членам электротехнических хабов обменяться техническими вопросами — сформулировать вопросы по своему узкому профилю и попробовать поотвечать на вопросы коллег. Не всё из предложенного оказалось реализуемо, но эксперимент оказался весьма любопытным.
Читать полностью
После закрытия Rockstar2FA появился новый фишинговый сервис FlowerStorm для взлома Microsoft 365.
Фишинговый сервис FlowerStorm пришел на смену закрывшемуся Rockstar2FAИсследователи обнаружили, что после закрытия хакерского сервиса Rockstar2FA популярность стала набирать новая фишинговая платформа FlowerStorm, ориентированная на взлом аккаунтов Microsoft 365.https://xakep.ru/2024/12/25/flowerstorm/
Читать полностью
Подборка вакансий для джунов на Хабр Карьере: тестировщик, SEO, QA automation, PHP, web-разработчик с указанием зарплат и городов.
Работа для джунов на Хабр Карьере.Тестировщик ПО (ручное тестирование) в Macroscop. Пермь.SEO-специалист в ТопФрейм. Можно удаленно. Санкт-Петербург. От 70 000 ₽.QA automation в Arenadata. Можно удаленно. До 100 000 ₽.Программист PHP (Bitrix) в Цитрус. Йошкар-Ола. 30 000 — 120 000 ₽.Web-разработчик в TravelLine. Можно удаленно. До 70 000 ₽.Больше вакансий#junior
Читать полностью
Описание зарядного устройства для свинцово-кислотных аккумуляторов 4В, с учётом особенностей Li-Ion аккумуляторов и необходимости работы 24/7.
«Известно, что Li-Ion-аккумуляторы могут работать в диапазоне температур -20/+50. А вот ввиду особенностей химии заряжать их можно только при положительных температурах. Так как моё устройство предполагает работу 24х7, пришлось задуматься»Зарядное устройство для свинцово-кислотных аккумуляторов 4В
Читать полностью
Обзор SvarDOS — современной версии DOS с открытым кодом, созданной энтузиастами ретрокомпьютинга, и история CP/M от Digital Research.
SvarDOS: современная инкарнация DOS с открытым кодом и репозиториемАмериканец Гэри Арлен Килдалл вместе со своей женой основал компанию Intergalactic Digital Research, позже Digital Research, Inc — не путать с Digital Equipment Corporation. Его операционная система CP/M получила бешеную по тем временам популярность и была продана тиражом более четверти миллиона копий. Обсудим, как давнее детище этого же программиста внезапно получило развитие в современном мире и как энтузиасты ретрокомпьют...
Читать полностью
История разработчика, который создал AI-сервис для написания эссе, вывел его в топ Google и зарабатывает более $400 тысяч в месяц на подписке $30.
Как разработчик вышел на $400 тысяч в месяц на AI-сервисе для написания эссеРазбираем, как разработчик вывел свой простой сервис для написания эссе в топ Google, несмотря на кучу конкурентов, монетизировал продукт по подписке $30 в месяц и вышел на доход более чем $400 тысяч в месяц.
Читать полностью
Статья о ностальгической игре Command & Conquer: Generals, её месте среди конкурентов и интересных фактах о создании.
Ностальгические игры: Command & Conquer — GeneralsПочему же эта игра осталась в памяти игроков, несмотря на столь сильную конкуренцию во времена, когда жанр был переполнен громкими именами? В этой статье мы постараемся найти ответ на этот вопрос, а ещё откопаем много интересных фактов о создании проекта.
Читать полностью
Palo Alto Networks показали, что LLM могут генерировать малварь, избегающую обнаружения в 88% случаев.
ИИ может генерировать малварь, избегающую обнаружения в 88% случаевЭксперты Palo Alto Networks провели эксперимент и сообщили, что большие языковые модели (LLM) можно использоваться для массовой генерации новых вариантов вредоносного JavaScript-кода, что в итоге позволяет малвари лучше избегать обнаружения.https://xakep.ru/2024/12/24/llm-obfuscation/
Читать полностью
Опыт использования сплит-клавиатуры Reviung34: повышение продуктивности и комфорта, несмотря на временные трудности и возврат к стандартной клавиатуре.
«Сплит-клавиатура стала для меня не только необычным девайсом, но и способом повысить продуктивность и комфорт работы за компьютером. Несмотря на временные трудности и необходимость вернуться к стандартной клавиатуре, опыт использования Reviung34 показал, насколько важна эргономика в повседневной работе»34 клавиши — это много или мало? Опыт использования сплит-клавиатуры
Читать полностью
Статья о реверс-инжиниринге приложения для Mac OS 9 на PowerPC для его восстановления.
Накось макось. Разбираем приложение для Mac OS 9, чтобы дать ему вторую жизнь #статьи #подписчикамТебе, вероятно, уже надоело читать статьи о программах для Windows? Попробуем исправить эту несправедливость и вспомним про Apple Macintosh. Тот самый, винтажный, на процессоре PowerPC. Сегодня мы будем препарировать написанное под эту древнюю технику приложение, чтобы дать ему вторую жизнь.https://xakep.ru/2024/12/24/macos9-reverse/
Читать полностью
Информационная служба Хабра подводит итоги 2024 года, вспоминая основные технические инфоповоды и события в IT, включая ИИ-сервисы.
📰 По новостным следам: как информационная служба Хабра провела 2024 годЗа последние 12 месяцев в мире нашлось большое количество технических инфоповодов и IT-событий, обновлений ПО, случалось появление новых технологий, произошло развитие электроники и масштабный приход ИИ-сервисов в нашу жизнь, включая различные вариации чат-ботов, Copilot и ИИ-агентов. Бо́льшую часть этих событий постаралась запечатлеть команда информационной службы Хабра. Вспомним, как это было.
Читать полностью
Честный обзор наушников HUAWEI FreeBuds Pro 4 с разбором внутреннего устройства, качества работы и особенностей передачи музыки через Bluetooth.
«После очередного раза, когда я потерял наушники, передо мной встал вопрос, какие же купить себе в этот раз. И так получилось, что наушники FreeBuds Pro 4 попали ко мне на обзор. Я подумал, что неплохо было бы одновременно разглядеть потенциального кандидата на покупку и по-честному взглянуть на внутреннее устройство, качество работы, особенности передачи музыки в высоком разрешении через Bluetooth и поделиться своим отзывом с широкой аудиторией Хабра»Честный обзор наушников HUAWEI FreeBuds Pro ...
Читать полностью
Обзор методов парольной защиты статической HTML-страницы на публичном хостинге с помощью инструментов StatiCrypt и Portable Secret, когда нет контроля над сервером.
Парольная защита статичной HTML-страницы на JSОбычно парольная защита производится через веб-сервер, который проверяет пароль и выдаёт контент. Стандартный способ: .htaccess и htpasswd. Но что, если нужно выложить зашифрованную веб-страницу и файлы на публичном хостинге, где у нас нет контроля над сервером? Эту проблему решают инструменты StatiCrypt и Portable Secret.
Читать полностью
Mirai-ботнет атакует роутеры Session Smart, используя учетные данные по умолчанию.
Обнаружен ботнет, нацеленный на роутеры Session SmartКомпания Juniper Networks предупреждает своих клиентов об атаках Mirai-ботента, который сканирует интернет в поисках маршрутизаторов Session Smart, использующих учетные данные по умолчанию.https://xakep.ru/2024/12/24/juniper-session-smart-mirai/
Читать полностью
Шуточная история о подготовке к Новому году с большим количеством запасов еды и лекарств, с упоминанием приставки как повода для беспокойства.
🪟 Наступало 1 января...У нас было 4 бутылки минералки, 75 таблеток аспирина, 5 упаковок активированного угля и целое множество средств всех сортов и расцветок, от рассола и мятных капель до шипучек и глицина. А также ведро мороженого, литр томатного сока, ром, ящик пива, термос чая с лимоном и две баночки витаминов. Не то чтобы это был необходимый запас, но если начал его собирать, становится трудно остановиться. Единственное, что вызывало опасение, — приставка.Утренняя история, или Праздни...
Читать полностью
Шмели обучаются у других шмелей, какие цветы лучше для нектара, а не полагаются только на инстинкты, подобно птицам, обучающимся пению.
Кроме шуток: шмели тоже обучаются и не знают всё по «инстинктам»Даже самые мелкие птицы не получают по генетике свои голоса — они обучаются звукам от сородичей, родителей и других птиц, и каждая стайка птиц может иметь свой сленг-говор. Но и шмели наподобие — они учатся от других, на какие цветы лучше всего прилетать в поисках нектара. Это не некая загадочная субстанция, не не некий наследуемый код предков в генетике. Гены просто передают то, что будет шмелём, однако какой точно цветок...
Читать полностью
Фантастический рассказ о техно-археологе Алексе, который должен активировать «Резервный протокол» в мире, захваченном зловещим ИИ «Нексус».
😎 Миссия выполнимаНедалёкое будущее. Мир на грани катастрофы: зловещий ИИ «Нексус» запустил глобальный сбой в системах управления, оставив города без энергии, а человечество — без доступа к своим данным. Единственная надежда — активировать «Резервный протокол», скрытый в старинном хранилище данных.Молодой техно-археолог Алекс отправляется в затерянный город, чтобы добраться до «Резервного протокола». Но для этого придётся следовать древним подсказкам и пройти сложные испытания. Алексу ...
Читать полностью
Развернутая критика VK: плохая работа видео, проблемы с монетизацией, устаревшая аудитория. Автор предпочитает Дзен и RuTube.
Евгений выразил и моё мнение по поводу площадки VKК сожалению, как не пытались околовэкашные блогеры говорить, что "ВК Видео ща всех порвет", сайт как тупил на компе через браузер, так и продолжает быть посредственным, как видео зависали и лагали, так это и продолжаетсяЯ вот почти полностью першел на ДЗЕН и RuTube, на ВК и не смотрю ничего поэтому ссылка на Евгения ведет в ВК, ради лулзовК сожалению для многих, моя логика позволила сопоставить результаты моих опросов среди множества уч...
Читать полностью
Автор обсуждает слепое доверие к AI, отмечая, что нейросети не гарантируют правильность решений, а люди всё больше готовы доверять им.
AI, который всё за нас решитВот читаешь статьи и новости о том, что AI теперь занимается анализом данных, AI занимается выработкой решений, AI занимается тем и этим, причём всякие люди, облечённые властью и полномочиями, готовы внедрять AI-решения везде, потому что это действительно помогает ускорить различные процессы.Но помнит ли ещё кто-нибудь о том, что AI, строго говоря, не гарантирует правильности решений? Сам принцип работы нейросетей основан на том, что называется «кажется»: кажется, что...
Читать полностью
Минцифры и РКН обсуждают ограничение звонков в мессенджерах из-за мошенников. Рассматриваются два сценария: блокировка звонков из-за границы или полный запрет голосовых вызовов.
Минцифры и Роскомнадзор обсуждают возможность ввести ограничения на звонки в мессенджерах из-за активности мошенниковРассматривается два сценария: блокировка голосового трафика только из-за границы и полный запрет на голосовые звонки в мессенджерахПо оценке «МегаФона», доля мошеннических звонков в мессенджерах составляет около 40%, хотя три года назад показатель не превышал 1%голосовые вызовы в мессенджерах могут быть заблокированы только на уровне Роскомнадзора, это не вопрос операторов@imaxair...
Читать полностью
Sophos исправила три критические уязвимости в Sophos Firewall, включая SQL-инъекцию и RCE.
В Sophos Firewall патчат сразу три критические уязвимостиКомпания Sophos исправила сразу три уязвимости в своем продукте Sophos Firewall. Эти баги позволяли удаленным неаутентифицированным злоумышленникам осуществить SQL-инъекцию, удаленное выполнение кода, а также получить привилегированный SSH-доступ к уязвимым устройствам.https://xakep.ru/2024/12/24/sophos-firewall-critical-bugs/
Читать полностью
Анонс конкурса статей «Технотекст» на Хабре, посвящённого 100-летию Аркадия Стругацкого и теме изменений.
🍕 Есть на Хабре традиция — перед каждым Новым годом запускать конкурс статей «Технотекст»Стартующий сегодня «Технотекст» станет седьмым и закончится 21 мая 2025 года. В этот раз он посвящён 100-летию со дня рождения Аркадия Стругацкого и теме изменений, которые происходят с нами, отраслью и технологиями.К участию приглашаются авторы, написавшие статью после 1 января 2024 года и не подававшие её на предыдущий конкурс 🥂
Читать полностью
Повтор новости о флажке с пиццей на WordPress (обрывок).
Соучредитель WordPress и генеральный директор Automattic Мэтт Мулленвег добавил на платформу флажок, который пользователи должны поставить, чтобы пройти авторизацию. Им нужно согласиться с тем, что «пицца с ананасом вкусная». Если флажок не установлен, то…
Читать полностью
Новостная подборка: ограничение цен на такси, открытие исходного кода для Эльбрус, прибыль Telegram, кризис МойОфис, имплантация нейростимулятора, падение YouTube в РФ, интеграция Xiaomi с Home Assistant, фильм от Google Veo 2, сокращение руководства Google.
⚡ Новости к этому часу🚕 Депутаты Госдумы предложили ограничить рост цен на такси в часы пик⚙️ «МЦСТ» раскрыла исходный код binutils-2.39 с поддержкой платформы «Эльбрус»🌐 Telegram впервые за три года монетизации стал прибыльным, выручка платформы в этом году превысила $1 млрд📉 Гендиректор разработчика «МойОфис» рассказал о кризисе, увольнении топ-менеджеров и критике основателя компании👨⚕️ В России провели операцию по имплантации нейростимулятора блуждающего нерва нового поколения пациент...
Читать полностью
Рассказ женщины о том, как она попала в IT 45 лет назад, поступив в УГНТУ на кафедру АСУ из башкирского села.
«Короче, има…имаж.. Влад, как то слово? Имаджинируйте? Придумают тоже. Короче, представляйте. Башкирия. Село Зигаза, 600 человек. 1970-е годы. Войны уже давно нет, особого голода тоже, но всё же — родившись в селе на 600 человек, что тебе светит? Поработать дояркой в колхозе, выскочить замуж за пастуха (за тракториста не светило по причине отсутствия тракторов), да нарожать детей побольше.Машку, мою подругу это устраивало, а меня нет. Просто так взять и уехать нельзя, и единственный путь&nb...
Читать полностью
Российский трафик YouTube упал до 20% от обычного; Google заявляет, что это не их технические проблемы.
В Google прокомментировали падение российского трафика YouTube до 20% от обычногоПо данным профильных экспертов и статистике самой компании Google, в последние дни российский трафик YouTube снизился до 20% от обычных значений. Представители Google снова подчеркнули СМИ, что это «не является результатом каких-либо технических проблем или действий со стороны компании».https://xakep.ru/2024/12/24/v-google-prokommentirovali-padenie-rossijskogo-trafika-youtube-do-20-ot-obychnogo/
Читать полностью