APT-группировка Cloud Atlas атакует госсектор России и Беларуси с октября 2024 года.
АРТ-группировка Cloud Atlas атакует госсектор России и БеларусиСпециалисты Positive Technologies рассказали о новой кампании, направленной на госучреждения в России и Беларуси, за которой специалисты департамента исследования угроз PT ESC наблюдают с октября 2024 года. За атаками стоит APT-группировка Cloud Atlas, активная уже не менее 10 лет.https://xakep.ru/2024/12/13/new-cloud-atlas-attacks/
Читать полностью
История архитектуры YOLO для компьютерного зрения: от первой версии 2016 до фундаментальной модели 2024 года.
История YOLO — самой известной архитектуры компьютерного зренияYOLO расшифровывается как You Only Look Once. Это широко известная архитектура компьютерного зрения, которая знаменита в том числе своим огромным количеством версий: первая из них вышла в 2016 году и решала только задачу детекции объектов на изображении, а последняя — одиннадцатая — появилась в сентябре этого года и уже представляет из себя целую фундаментальную модель, которую можно использовать для классификации, тре...
Читать полностью
Роскомнадзор заблокировал мессенджер Viber на территории РФ.
Роскомнадзор заблокировал мессенджер ViberПредставители регулятора сообщили о блокировке Viber на территории РФ из-за неисполнения требований российского законодательства.https://xakep.ru/2024/12/13/viber-blocked/
Читать полностью
Критический разбор квантового чипа Willow от Google: маркетинг против реальности.
Квантовый чип Willow от Google: много маркетинга и мало правдыСМИ взорвали новости о появлении самого быстрого компьютера в мире. Он за пять минут смог решить задачу, которую классический ПК решал бы миллиард лет. Давайте посмотрим, на чём эти и другие громкие заявления основаны и есть ли хоть какие-то подтверждения прорыва в этом очень-очень дорогом проекте.
Читать полностью
Горькая правда: ИИ дополняет скилы опытных, но не заменяет знания новичкам.
Горькая правда о программировании с использованием ИИИИ скорее дополняет скилы опытных специалистов, чем делает разработку доступной для всех. Новичкам же важно воспринимать ИИ как инструмент обучения, но никак не замену знаниям и опыту.
Читать полностью
Статья о создании пульта для Flipper Zero через Telegram с помощью Raspberry Pi.
Телеграмма для дельфина. Управляем Flipper Zero удаленно при помощи Raspberry Pi и Telegram #статьи #начинающим #подписчикамВ этой статье я покажу, как сделать из Flipper Zero пульт для умного дома, транслирующий команды, присылаемые ему через Telegram. Чтобы подключить Flipper к Telegram, нам понадобится дополнительное устройство (я взял Raspberry Pi) и небольшая программа на Python. Приступим!https://xakep.ru/2024/12/13/flipper-zero-telegram/
Читать полностью
Атака AuthQuake позволяет обойти многофакторную аутентификацию Microsoft.
Эксперты обошли МФА Microsoft с помощью атаки AuthQuakeКомпания Oasis Security раскрыла детали атаки, которая позволяла обойти многофакторную аутентификацию (МФА) Microsoft. Атака получила название AuthQuake, и связанная с ней уязвимость была обнаружена еще в конце июня текущего года.https://xakep.ru/2024/12/13/authquake/
Читать полностью
Опасность макросов Office: история вирусов, механизмы атак и методы социальной инженерии.
Не нажимайте эту кнопку: почему макросы Office всё ещё опасныВ 1993 году вышел Excel 5.0 — первый продукт Microsoft, поддерживающий макросы на языке Visual Basic for Applications. Это событие стало настоящей революцией для офисных клерков: сотрудники, не обладавшие специальными знаниями в программировании, вдруг получили мощный инструмент для автоматизации монотонных офисных задач, которые прежде отнимали уйму времени.Однако макросы пришлись по душе не только работникам офисов. Всего спустя...
Читать полностью
Атака на цепочку поставок OpenWrt через функцию Attended Sysupgrade, исследование безопасности.
«Несколько дней назад я обновлял сеть своей домашней лаборатории и решил обновить OpenWrt роутера. Подключившись к LuCI (веб-интерфейсу OpenWrt), я заметил раздел Attended Sysupgrade и попробовал обновить прошивку с его помощью.В описании говорилось, что он собирает новую прошивку при помощи онлайн-сервиса.Мне стало любопытно, как это работает, так что я приступил к исследованиям»Прошивки OpenWrt: атака на цепочку поставок
Читать полностью
Критическая уязвимость в плагине Hunk Companion для WordPress используется для установки других уязвимых плагинов.
Баг в WordPress-плагине Hunk Companion можно использовать для установки уязвимых плагиновЗлоумышленники уже атакуют критическую уязвимость в плагине Hunk Companion для WordPress, предупреждают специалисты. С помощью этой проблемы хакеры устанавливают на сайты другие уязвимые плагины, которые могут открыть им двери для дальнейших атак.https://xakep.ru/2024/12/13/hunk-companion-attacks/
Читать полностью
Cloud-native подход к Ceph: выбор SDS, конфигурация, тестирование и доставка в production от Рег.ру.
Cloud-native подход при работе с Ceph: как перестать бояться и начать деплоитьИгорь Шишкин, руководитель R&D-направления облачных сервисов Рег.ру, рассказывает, как в компании выбирали SDS (Software Defined Storage), как устроена конфигурация в самом Ceph, а также как происходит тестирование решений на базе Ceph и доставка конфигурации до production-окружений.
Читать полностью
Новости: Яндекс такси очередь, Гарвард датасет книг, YouTube дубляж, регулирование видеоигр, Google Play, рыжие коты, Ведьмак 4, Rydox, Adobe.
⚡ Новости к этому часу🚕 «Яндекс» начнёт показывать очередь на такси📚 Гарвард при поддержке Microsoft собрал открытый дата-сет из ~500 000 книг, но Google не дает его опубликовать🖥 YouTube запустил автоматический дубляж для сотни тысяч каналов🤷♂️ Инициатива о регулировании видеоигр вызывает серьёзные вопросы у профессионального сообщества📱 Google Play прекращает все финансовые отношения с российскими разработчиками🐈 Генетики разобрались, как появляются рыжие коты👏 CD Projekt Red анонсировала «Ве...
Читать полностью
Подборка вакансий с высокими зарплатами: ИБ, JavaScript, fullstack, Python, серверный разработчик.
Работа с хорошими зарплатами.Инженер по информационной безопасности в Wanted. Москва. До 2 600 000 ₽.JavaScript fullstack в OnClass. Можно удаленно. 2000 — 7000 $.Fullstack developer в Fundraise Up. Можно удаленно. 3800 — 6500 $.Python developer/data scientist в Freuders. Можно удаленно. От 5500 $.Старший серверный разработчик в SlideSpiel. Можно удаленно. 4000 — 5500 $.Больше вакансий#highest_salary
Читать полностью
Реверс-инжиниринг данных игрового образа Sega Channel 1996 года, найденного на CD.
«В ноябре 2024 года пользователь RisingFromRuins с форума Sonic Retro заявил, что перебирая кучу PC-оборудования, купленного в этом году, нашёл CD игрового образа Sega Channel за сентябрь 1996 года. Он опубликовал фотографии CD и загрузил копию файла игрового образа с диска. Я подумал, что будет любопытно проверить, смогу ли извлечь данные из файла и посмотреть, есть ли там какие-то эксклюзивные игры или прототипы. Всегда интересно увидеть игры, в которые никто не мог поиграть более двадцати пят...
Читать полностью
Оператор биткоин-банкоматов Byte Federal допустил утечку данных 58 000 клиентов через уязвимость в GitLab.
Оператор биткоин-банкоматов допустил утечку данных 58 000 клиентовОператор биткоин-банкоматов Byte Federal пострадал от утечки данных. Компания сообщила, что была взломана через уязвимость в GitLab, и в результате данные 58 000 клиентов попали в руки злоумышленников.https://xakep.ru/2024/12/13/byte-federal-leak/
Читать полностью
Статья о патентном праве для IT-специалистов: ответы на частые вопросы и конкурс.
Важные вопросы про патенты для айтишников, ответы на которые лучше знатьПатентное право в России — почти везде. И в этом деле нет мелочей, как, собственно, во всех вопросах связанных с защитой интеллектуальной деятельности.В этой статье вы найдёте ответы на самые распространённые вопросы, которые возникают у людей, когда они слышат это популярное, но загадочное слово «патент».Кстати, в комментариях к статье вы можете задавать свои — авторы семи лучших будут награждены призами!
Читать полностью
Советский одноплатник «Электроника С5» — предок Raspberry Pi и Arduino.
Советский одноплатник: уникальная ЭВМ «Электроника С5»Технологический прогресс не знает компромиссов. Считается, что эпоха мейнфреймов и громоздких «промышленных» компьютеров размером с сарай окончательно завершилась с появлением высокопроизводительных одноплатников, ставших не только инструментом для энтузиастов, но и основой для разработки сложных инженерных и образовательных систем. Однако проекты компактных микро-ЭВМ, собранных на одной печатной плате, разрабатывались ещё в конце 70-х. Напри...
Читать полностью
История комбинации Ctrl+Alt+Del: почему не сделали отдельную кнопку, эволюция.
История Ctrl + Alt + Del: почему для гениальной комбинации не придумали отдельную кнопкуCtrl + Alt + Del — это поистине гениальная комбинация в Windows. Даже если все программы зависли, при нажатии трёх кнопок одновременно появляется служебное окно. В нём можно заблокировать сеанс, сменить пользователя, выйти из системы, изменить пароль или запустить «Диспетчер задач». А ведь сочетание клавиш могло быть совсем другим и выполнять всего одну задачу. Давайте взглянем на его эволюцию.
Читать полностью
Lookout обнаружил шпионское ПО EagleMsgSpy для Android, используемое китайскими правоохранителями.
Обнаружен шпионский инструмент EagleMsgSpy, которым пользуются китайские правоохранителиАналитики компании Lookout обнаружили неизвестную ранее спайварь для Android под названием EagleMsgSpy. Предполагается, что она используется правоохранительными и государственными органами Китая для наблюдения за мобильными устройствами.https://xakep.ru/2024/12/12/eaglemsgspy/
Читать полностью
Короткое сообщение с просьбой поставить реакции.
😍 просится в реакции, подкиньте голосов!
Читать полностью
Операция PowerOff закрыла 27 DDoS-сервисов, арестованы администраторы.
В рамках операции PowerOff закрыты еще 27 платформ для проведения DDoS-атакПравоохранительные органы 15 стран мира провели совместную операцию по отключению 27 DDoS-сервисов для атак по найму. Также сообщается об арестах трех администраторов этих платформ и установлении личностей 300 их клиентов.https://xakep.ru/2024/12/12/new-poweroff-round/
Читать полностью
Обзор книги «101 BASIC Computer Games» 1973 года, её значение и содержание.
«101 компьютерная игра на Бейсике»: обзор старой книжкиДавным‑давно, чуть больше 50 лет назад вышла книга «101 BASIC Computer Games» — она стала первой книгой на компьютерную тематику, тираж которой перевалил за миллион экземпляров. Нужно понимать: это был 1973 год, до появления домашних компьютеров типа Apple II или ZX80 ещё оставалось лет пять, так что книжка предназначалась студентам и сотрудникам учреждений где были установлены «миникомпьютеры» — девайсы размером с несколько домашн...
Читать полностью
Доктор Веб сообщает о росте использования технологии eBPF злоумышленниками в хакерских кампаниях.
Технология eBPF набирает популярность у злоумышленниковСпециалисты «Доктор Веб» изучили активную хакерскую кампанию и на ее примере рассказали о тенденциях, применяемых злоумышленниками. Наиболее примечательным аспектом стала эксплуатация хакерами технологии eBPF (extended Berkeley Packet Filter).https://xakep.ru/2024/12/12/ebpf-in-attacks/
Читать полностью
Статья о том, почему Kubernetes должен развиваться как Linux Kernel, а не как отдельное приложение.
Неизбежное будущее Kubernetes: почему оркестратор должен пойти по пути Linux KernelСейчас Kubernetes воспринимается как «готовое» и самодостаточное ПО — грубо говоря, как отдельная программа. Да, чтобы его использовать в проде, придётся добавить к нему разных инструментов cloud native: CNI, service mesh и т. п. Однако всё же K8s выглядит именно как приложение (иногда его даже называют ОС для облаков).Такое понимание Kubernetes заводит рынок в тупик. Очевидно, что сложность оркестратора долж...
Читать полностью
Обзор бандлера Rspack на Rust, сравнение с другими, тестирование на реальном проекте.
Дегустируем RspackЭпоха, когда во фронтенд‑экосистеме раз в неделю появлялся новый JS‑фреймворк, канула в Лету. На дворе 2024-й, теперь раз в неделю появляется новый бандлер, причём зачастую написанный именно на Rust (например, Turbopack, Rolldown, Farm и Mako от китайских товарищей). В этой статье мы опробуем в действии наиболее многообещающий из них — Rspack. В качестве подопытного кролика возьмём не очередной Hello World, специально заточенный под бенчмарки, а реальный сложный проект.
Читать полностью
Пять решений нестандартных проблем на Ozon: вызов полиции, обход бота, борьба с контрафактом.
Вызов полиции, обход бота и борьба с контрафактом: пять решений нестандартных проблем на OzonПри работе на Ozon возникла проблема, которая не решается простым обращением в поддержку? Карточку товара заблокировали, партия пропала, конкуренты торгуют под вашим брендом? Теряете выручку и нервные клетки? Обсудим в формате мини-кейсов решение пяти серьёзных проблем.
Читать полностью
Статья о пентесте: найден заброшенный веб-сервис, позволивший проникнуть во внутреннюю сеть компании.
Забытый веб. Как мы нашли самодельный веб-сервис, давший дорогу внутрь сети #статьи #подписчикамКак‑то раз мы проводили разведку по пулу из ~9000 IP-адресов крупной российской IT-компании и нашли заброшенный домен и работающий на нем сервис. Он оказался уязвимым, и вскоре мы смогли захватить веб‑сервер и проникнуть во внутреннюю сеть предприятия. Как это было сделано, я расскажу в этой статье.https://xakep.ru/2024/12/12/forgotten-web/
Читать полностью
Двойной юбилей: Need For Speed 30 лет и Underground 2 20 лет, как серия изменила геймплей.
Двойной юбилей: серия, изменившая жанр дваждыЗвёзды сложились так, что в этом году у двух культовых игр серии Need For Speed юбилеи: оригинальной NFS — 30 лет, Underground 2 — 20. Их судьбы абсолютно разные, концептуально — это разные игры с разной атмосферой. Поговорим о том, как серия кардинально поменяла геймплей и стилистику, и какой незримой нитью связаны абсолютно разные игры.
Читать полностью
Победитель Comedy Wildlife Photography Awards 2024 — фото белки, застрявшей в дупле, сделанное 10-летним британцем.
10 декабря 2024 года организаторы природной фотопремии Comedy Wildlife Photography Awards 2024 объявили победителя в общем зачёте и лауреатов по отдельным номинациям из самых смешных фотографий животного мира и природы.«Белка, застрявшая в дупле» в парке Podere Pantaleone в Баньякавалло (Равенна, Италия) стала основным победителем Comedy Wildlife Photography Awards 2024. Её сфотографировал 10-летний британец Флинн Тайтанунде-Лобб.
Читать полностью
Mozilla удалит функцию Do Not Track из Firefox с версии 135 из-за игнорирования сайтами.
Mozilla отключит функциональность Do Not Track в FirefoxС релизом Firefox 135, который запланирован на февраль 2025 года, разработчики Mozilla удалят из своего браузера функциональность Do Not Track (DNT). По словам представителей организации, дело в том, что большинство сайтов все равно игнорируют DNT-запросы.https://xakep.ru/2024/12/12/no-more-firefox-dnt/
Читать полностью