Статья о проблемах с кешем pSLC в SSD: заявленная скорость не соответствует реальной, ресурс быстро теряется.
Кеш из топора. Как производители SSD обманывают тесты и покупателей #статьи #подписчикамЗаявленная скорость современных SSD редко соответствует реальной, но что еще хуже — вскоре она может упасть еще сильнее. Ячейки кеша pSLC со временем теряют ресурс, и время это, как оказалось, совсем не велико: иногда требуются даже не десятки, а единицы циклов.https://xakep.ru/2024/12/19/pslc-problems/
Читать полностью
Лекция о конфигурационных файлах: основные аспекты написания и использования конфигов с примерами на Python.
Всё про конфигиВ этой статье вы найдёте материалы лекции про конфигурационные файлы — все основные аспекты написания и использования конфигов для самых маленьких, да ещё и с примерами кода на Python.
Читать полностью
ГРЧЦ закупает программу Xello Deception за 13,1 млн руб. для генерации ловушек хакерам. В инфраструктуре появятся серверы-ловушки.
#кибербезопасность@imaxairuПодведомственный Роскомнадзору (РКН) Главный радиочастотный центр (ГРЧЦ) закупает лицензию на использование программного обеспечения, которое генерирует приманки и ловушки для хакеровИсполнитель должен установить программу Xello Deception за 13,1 млн руб. В результате в инфраструктуре ГРЧЦ появится десяток серверов-ловушек с сотнями устройств, имитирующих реальныеЦентр сможет эксплуатировать софт в течение годаЕсли хакера не удалось остановить на периметре, его можно о...
Читать полностью
США рассматривают запрет продажи маршрутизаторов TP-Link с 2025 года из-за угрозы национальной безопасности.
В США могут запретить продажу оборудования TP-LinkПравительство США рассматривает возможность запрета продажи маршрутизаторов TP-Link с 2025 года, если в ходе расследования выяснится, что использование этих устройств в кибератаках представляет угрозу национальной безопасности.https://xakep.ru/2024/12/19/tp-link-usa/
Читать полностью
Исследование К2 и Лаборатории Касперского: 83% компаний рассматривают SOC, 44% выбирают MSSP-модель для защиты.
К2 Кибербезопасность и «Лаборатория Касперского» провели исследование информационной защиты крупных компаний, анонимно опросив ИТ- и ИБ-директоров из разных отраслей. Основные выводы:❌ кол-во киберугроз растет и они только усложняются; ❌ даже корпорации пока слабо подготовлены отражать их самостоятельно;✅ 83% смотрят в сторону SOC, в который входят и технологический стек, и команда специалистов, и налаженные ИБ-процессы;✅ для уверенности в высоком уровне своей защиты 44% сделали выбор в пользу S...
Читать полностью
Анализ популярных статей на Хабре за 2024 год с помощью Node.js, Google Sheets и ChatGPT для выявления скрытых тенденций.
Что читали на Хабре в 2024 году: анализ статей с Node.js, Google Sheets и каплей ChatGPTКак узнать, какие статьи на Хабре самые популярные? Казалось бы — просто посмотреть на рейтинг или количество просмотров? Но ведь тут есть куча нюансов: например, у некоторых статей большой рейтинг, но они почти не комментируются. Или наоборот — комментов много, а рейтинга нет.В общем, автор решил выйти за рамки простого просмотра и создал систему для анализа данных Хабра за 2024 год. Использовал No...
Читать полностью
Статья о разработке нового открытого брендбука Selectel, его целях и результатах.
«Привет, Хабр! Меня зовут Лео Партус, я ведущий дизайнер в Selectel. У нашей компании много продуктов и направлений деятельности. Чтобы сохранять их консистентность, мы обращаемся ко множеству гайдов. Главный среди них — брендбук Selectel. Мы используем его давно, но в какой-то момент обнаружили, что прежняя версия устарела и по содержанию, и по форме. Так родилась идея создать новый брендбук. В этой статье я расскажу, как мы разрабатывали его, какого результата добились и какие выводы ...
Читать полностью
История пекарни Hilligoss Bakery, которая до сих пор использует Commodore 64 в качестве кассового аппарата, с описанием характеристик C64.
Пекарня Hilligoss Bakery в американском штате Индиана до сих пор использует компьютер Commodore 64 в качестве кассового аппарата.Hilligoss Bakery открылась в 1974 году, а релиз Commodore 64 состоялся в 1982 году. Компьютер использует процессор MOS Technology 6510, звуковой и графический чипы, 64 кбайт ОЗУ и 20 кбайт ПЗУ. Процессор способен отображать 16 оттенков на экране 320х300 точек в двухцветном режиме или 160х200 в четырёхцветном.C64 стал самым продаваемым настольным компьютером по версии К...
Читать полностью
Критика Dropbox за игнорирование запросов пользователей на протяжении 10 лет, особенно одной желанной функции.
Dropbox: как игнорировать пользователей 10 летМиллионы людей пользуются облаком Dropbox. Многие из них знают о возможности предложить идею нового функционала. Но только избранные ждут реализацию одной самой желанной фичи уже десять лет. Посмотрим, как Dropbox удаётся столь долгий срок не обращать внимание на потребности пользователей.
Читать полностью
Уязвимости в информационно-развлекательных системах Skoda позволяли отслеживать местоположение автомобилей.
Уязвимости в автомобилях Skoda позволяли шпионить за их владельцамиИсследователи обнаружили ряд уязвимостей в информационно-развлекательных системах некоторых автомобилей Skoda. Баги позволяли злоумышленникам, к примеру, отслеживать местоположение автомобилей в режиме реального времени.https://xakep.ru/2024/12/19/skoda-bugs/
Читать полностью
Объявление о поиске бэкенд-разработчика (Python, PostgreSQL, FastAPI, RabbitMQ) для участия в публичном собеседовании.
🔎 А мы ищем бэкенд-разработчика уровня мидла (Python, PostgreSQL, FastAPI, RabbitMQ) для участия в публичном собеседовании.Если не боитесь прямых эфиров, напишите нам 👈
Читать полностью
Минцифры предлагает включать софт госкомпаний в реестр ПО при отсутствии аналогов. Нужно ежегодно подтверждать коммерциализацию.
#минцифры@imaxairuМинцифры предлагает включать софт госкомпаний в реестр ПО при отсутствии аналоговПомимо этого, госкомпаниям необходимо будет ежегодно подтверждать коммерциализацию своих программных решений, причем доля дохода от реализации аффилированным с госкомпанией лицам должна составлять не более 30%Проектом устанавливается, что правообладатели программ должны ежегодно не позднее 1 июня предоставлять (актуализировать): сведения о размере выручки за реализацию ПО; информацию о стоимости ПО...
Читать полностью
Новостная подборка: гамма-вспышка чёрной дыры, Nvidia App снижает производительность, испытания препарата для зубов, ИИ для трейдеров, Steam Awards, MarkItDown, Common Voice 20, провалы года, Seagate 32 ТБ, Passkeys.
⚡ Новости к этому часу🌌 Первая из сфотографированных чёрных дыр разразилась неожиданно мощной гамма-вспышкой📊 Приложение Nvidia App съедает до 15% производительности в играх🦷 Начались клинические испытания препарата, заменяющего отсутствующие зубы💵 Российские разработчики создали ИИ-инструмент для трейдеров🎮 Valve объявила номинантов на премию The Steam Awards 2024💻 Microsoft выпустила MarkItDown — открытый инструмент на Python для преобразования файлов и офисных документов в Markdown🌐 Mozi...
Читать полностью
Обзор Orange PI 5 Plus с 32 ГБ памяти: характеристики, установка Linux, возможность замены домашнего/офисного ПК.
Может ли Orange PI 5 Plus с 32 ГБ памяти заменить домашний/офисный ПК?Сначала рассмотрим характеристики Orange PI 5 Plus, затем процессор Rockchip RK3588, установку и настройку системы, подключение периферийных устройств, и посмотрим, насколько хорош Linux на ARM для домашнего использования.
Читать полностью
РКН подготовил проект приказа для отслеживания обходов блокировок через операторов связи.
СМИ: Роскомнадзор подготовил проект приказа для отслеживания обходов блокировокРоскомнадзор (РКН) опубликовал проект приказа, который утверждает порядок, сроки, состав и формат, в рамках которых операторы связи должны будут передавать данные для идентификации средств связи и пользовательского оборудования. СМИ предположили, что таким образом РКН будет собирать получить информацию о пользователях, которые заходят на заблокированные в России ресурсы.https://xakep.ru/2024/12/19/rkn-project/
Читать полностью
Китай готовит инженеров в несколько раз больше, чем Индия или Россия. Доля Китая в мировом производстве равна пяти крупнейшим странам.
#hr@imaxairuВ Китае инженеров готовят в несколько раз больше, чем в Индии или России, которые больше готовят людей с гуманитарными специальностямиДоминирование Китая в мировом производстве настолько велико, что его доля равна пяти остальным крупнейшим странам-производителем в мире@imaxairu Подписаться
Читать полностью
Ремонт игрушечного локомотива PIKO: замена шестерён редуктора, попытка 3D-печати.
«Друзья иногда обращаются ко мне с просьбой починить какой-нибудь прибор или технику. Однажды ко мне попала электромеханическая игрушка — модель локомотива фирмы PIKO. Мне удалось вернуть ей возможность двигаться по рельсам. Но не удалось заменить утерянные шестерни редуктора, которые пытался напечатать на оптическом 3D-принтере»Ремонт игрушечного локомотива PIKO
Читать полностью
Попытка взлома робота-доставщика Яндекса не удалась. Также «Т-страхование» запускает страхование роботов-доставщиков.
#кибератаки@imaxairu1. Воры, пытавшиеся взломать робота-доставщика компании «Яндекс», не смогли это сделатьКражи ценного груза не было. Средство для мытья раковины, которое перевозил робот-доставщик, не пострадало. Была попытка взлома, но факт кражи опровергаем — содержимое робота осталось на месте2. "Т-страхование" запускает пилотный проект по страхованию роботов-доставщиков Яндекса, которые перевозят небольшие грузы, посылки, продукты и доставляют еду из ресторановНа первом этап...
Читать полностью
Утечка данных 910 000 человек из-за взлома дочерней компании ConnectOnCall (SaaS-компания Phreesia).
Атака на медицинскую SaaS-компанию ConnectOnCall привела к утечке данных 910 000 человекSaaS-компания Phreesia, работающая в сфере здравоохранения, сообщает об утечке личных и медицинских данных 910 000 человек. Информация попала в руки злоумышленников в результате майского взлома ее дочерней компании ConnectOnCall.https://xakep.ru/2024/12/18/connectoncall-leak/
Читать полностью
Обзор гиперконвергенции в облаке: от VMware до OpenStack, отличие от виртуализации с контейнерами.
Гиперконвергенция в облаке: от VMware до OpenStackПоговорим о гиперконвергенции и о том, как её можно реализовать разными путями в облаке. А также просто разберёмся, чем она отличается от виртуализации с контейнерами.
Читать полностью
Пример конкурентного HTTP-сервера на PHP с использованием файберов (Fiber) для демонстрации асинхронности.
Пример HTTP-сервера на PHP с использованием файберовПлатформа PHP часто подвергается критике за отсутствие встроенных возможностей для создания конкурентных приложений. В версии 8.1 был добавлен класс Fiber, который, согласно RFC, должен упростить создание конкурентных приложений. Однако материалов, демонстрирующих использование данного функционала для построения приложений, практически нет, напротив, говорится, что файберы — это функционал, предназначенный для использования разработчиками ...
Читать полностью
Описание корпорации Patagonia, которая перешла в форму целевого траста PPT (Perpetual Purpose Trust) для направления прибыли на экологию.
Корпорации типа PPT — особая форма бизнеса для общественного благаС 1985 года американская компания Patagonia (производитель товаров для активного отдыха) отчисляет 1% от продаж на сохранение и восстановление окружающей среды. За это время они перечислили разным экологическим группам $140 млн в виде денежных и натуральных пожертвований. В 2002 году основатели компании создали некоммерческую корпорацию «1% для планеты», чтобы побудить другие компании поступать так же.Но этого им показал...
Читать полностью
Статья эксперта Positive Technologies о кибербезопасности: анализ трафика для поиска следов злоумышленника и защиты компании.
Какую ассоциацию у вас вызывает слово «пробив»?Эксперт по кибербезопасности не задумываясь ответит: «Конечно же, это успешная эксплуатация уязвимости, пробив периметра».Виктор Еременко из Positive Technologies — специалист, который знает, как с пользой анализировать трафик для поиска следов злоумышленника. В своей статье он рассказывает о том, как можно максимально защитить компанию от кибератак, вовремя выявить злоумышленника и не допустить инцидента.
Читать полностью
Разбор Dependency Injection в FastAPI: является ли Depends настоящим DI, и как правильно организовывать зависимости.
FastAPI и Dependency Injection: правда или вымысел?В своё время FastAPI прогремел как гром среди ясного неба — тут тебе и минималистичный API аля-Flask, и OpenAPI-документация из коробки, и удобное тестирование, и хайповая асинхронность. Буквально всё, что нужно для свободы творчества, и никаких ограничений! Да ещё и Depends завезли! В тот момент это был культурный шок — Dependency Injection в Python? Разве это не что-то из Java?Но дьявол кроется в деталях. А вы уверены, что те...
Читать полностью
Обсуждение названий «комплексных» и «мнимых» чисел, их истории и смысла, с упоминанием Декарта и Гаусса.
Странные числа странной вселеннойЕсли бы новые виды чисел были как новые потребительские товары, математики имели бы полное право уволить маркетолога, который придумал названия для «комплексных» и «мнимых» чисел. Как бы звучал слоган для этих брендов?«Хотите купить число? Без проблем, хотя оно действительно трудно для понимания, и, что самое лучшее, его даже не существует!»Математикам некого винить, кроме самих себя, поскольку один из них (Рене Декарт) наделил такие числа, как sqrt(−1), терм...
Читать полностью
Статья о реагировании на инцидент с компрометацией менеджера пакетов NuGet на примере лабораторной работы Nuts.
NUTS. Расследуем атаку на пакетный менеджер NuGet #статьи #подписчикамВ этой статье разберем процесс реагирования на инцидент, связанный с компрометацией менеджера пакетов NuGet. Рассматривать атаку мы будем на примере лабораторной работы Nuts из раздела Sherlocks на площадке Hack The Box.https://xakep.ru/2024/12/18/sherlocks-nuts/
Читать полностью
Критическая уязвимость в Apache Struts 2 (CVE-2024-53677) активно эксплуатируется хакерами.
Критический баг в Apache Struts 2 уже применяется в атакахНедавно исправленная критическая уязвимость в Apache Struts 2 (CVE-2024-53677) уже активно используется хакерами и подвергается атакам с помощью публичных proof-of-concept эксплоитов.https://xakep.ru/2024/12/18/cve-2024-53677/
Читать полностью
Статья о патентах: ответы на распространённые вопросы, с конкурсом для комментаторов от Online Patent.
Патент! Как много в этом слове...В этой статье мы постараемся найти ответы на несколько самых распространённых вопросов, которые возникают у людей, когда они слышат популярное, но загадочное слово «патент».И да, вопросы в комментариях к публикации приветствуются — авторы лучших получат ценные призы от Online Patent!
Читать полностью
Развенчание популярных мифов о компиляторах: что они на самом деле делают и не делают.
Развенчиваем популярные мифы и заблуждения о компиляторахКомпиляторы всегда были окружены аурой загадочности и магии. Из-за этого многие из нас верят, что они делают то, чего они не делают, или что они не делают того, что делают. Пришло время развеять все эти мифы.
Читать полностью
Инструкция по установке приложения Сбербанк Онлайн на iPhone через ПК с Windows с помощью программы verni-sber-setup.exe.
💳 Верните Сбер на свой iPhone«Сбер» выпустил программу verni‑sber‑setup.exe для ПК на Windows, которая позволяет пользователю дома самостоятельно установить «Сбербанк Онлайн» на iPhone. Для установки мобильного приложения потребуется не только компьютер на Windows, но также логин и пароль от Apple ID, на котором ранее были установлены приложения банка.После установки лучше отключить автоматическое удаление неиспользуемых приложений на телефоне. Для этого в настройках телефона нужно выбрать разде...
Читать полностью