Статья о том, почему здоровым людям не нужно расшифровывать геном: ограничения и риски.
Почему вам не нужно расшифровывать свой геномЕсли верить новостям, в ближайшем будущем генетики победят неизлечимые заболевания и найдут рецепт молодости, а каждый человек сможет отредактировать свою ДНК и исправить ошибки природы. Уже сейчас многие лаборатории предлагают всем желающим расшифровать геном и экзом. Кажется, что, сдав такие анализы, можно понять всё о своём организме: узнать скрытые таланты, предрасположенности, риски. Но, к сожалению, это так не работает.В этой статье Вера Морозов...
Читать полностью
Новости: OpenAI Canvas доступен всем, потеря вирусов в Австралии, Sber Smart Ring, Почта Global, Илон Маск, Apple App Store Awards, Gemini рассуждает.
⚡ Новости к этому часу👏 OpenAI Canvas теперь доступен всем пользователям и может запускать код в браузере🤦♂️ В Австралии учёные потеряли 323 образца опасных вирусов💳 «Сбер» представил умное кольцо Sber Smart Ring с нейросетевой моделью GigaChat Max📦 Клиенты «Почты Global» ждут посылки из-за рубежа по несколько месяцев💰 Илон Маск стал первым человеком в истории, чьё состояние превысило $400 млрд (ФОТО)🏆 Apple подвела итоги ежегодной премии App Store Award📱 Google открыла для чат-бота Gemini...
Читать полностью
Третья часть обзора плат Arduino: ESP8266 и ESP32, их история и особенности.
Все мои Ардуинки. Часть третья. ESP8266 и ESP32И снова, уже в третий раз, вашему вниманию предлагается коробочка с Ардуинками. На этот раз будем извлекать из неё и рассматривать под светом допросной лампы платы на микроконтроллерах ESP8266 и ESP32. Также изучим краткую историю появления этих контроллеров, некоторые их особенности и роль в экосистеме Arduino.
Читать полностью
Атака BadRAM обходит защиту AMD SEV-SNP, угрожая облачным средам.
Атака BadRAM обходит защиту AMD и позволяет получить доступ к облачным секретамГруппа ученых представила новую атаку BadRAM, которая использует оборудование стоимостью около 10 долларов для взлома AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging), защищающего память виртуальных машин. В первую очередь BadRAM представляет угрозу для процессоров AMD, которые используются облачных средах, где активен SEV-SNP.https://xakep.ru/2024/12/12/badram/
Читать полностью
Статья о разработке автономного грузовика Яндекса: отличия от легковых машин, трудности и решения.
Встречаем автономные грузовики ЯндексаГрузовик — это тоже автомобиль, и, казалось бы, при его создании можно просто переиспользовать наработки для легковых машин. Но в реальности грузовой транспорт существенно отличается, поэтому многое пришлось адаптировать или даже создавать с нуля.В этой статье Кирилл Зуев, который вот уже шесть лет управляет проектами по разработке платформ в направлении автономного транспорта Яндекса, рассказывает, как в компании разрабатывали и запускали свой автономн...
Читать полностью
Обзор сканирующего радиоприёмника Icom IC-R20, его возможности и опыт эксплуатации.
Обзор сканирующего радиоприёмника Icom IC-R20. Что он умеет?В прошлой статье мы обсуждали, как сделать CI-V-кабель для управления приёмником Icom IC-R20, и упоминали замечательный аппарат Icom IC-R20. Сегодня обратимся к опыту его эксплуатации и узнаем, почему одни радиолюбители от него в восторге, а другие смотрят на него свысока.
Читать полностью
Qnap выпустила патчи для уязвимостей, обнаруженных на Pwn2Own Ireland 2024.
Qnap патчит уязвимости, обнаруженные на Pwn2OwnТайваньская компания Qnap Systems выпустила патчи для нескольких уязвимостей в QTS и QuTS Hero. Ранее эти проблемы были обнаружены и продемонстрированы в рамках хакерского соревнования Pwn2Own Ireland, прошедшего осенью 2024 года.https://xakep.ru/2024/12/11/qnap-pwn2own-bugs/
Читать полностью
Румынская энергокомпания Electrica Group атакована вымогателем Lynx.
Румынская энергетическая компания Electrica Group пострадала от атаки шифровальщикаКрупнейшая энергетическая компания Румынии Electrica Group стала жертвой хакерской атаки. По данным ИБ-специалистов, за этим инцидентом стоит вымогательская группировка Lynx.https://xakep.ru/2024/12/11/electrica-group-attack/
Читать полностью
Как в СССР испытывали автомобили ЗИЛ в специальном климатическом комплексе, построенном в 1983 году.
От арктических морозов до тропической жары: как в СССР автомобили ЗИЛ испытывалиЧтобы моделировать любые погодные условия для тестирования автомобилей, в 1983 году построили специальный комплекс. В течение многих лет он верой и правдой служил своим создателям. Сегодня его уже нет, как и самого предприятия. Но кое-какая информация сохранилась, плюс есть фотографии, сделанные современными «сталкерами».
Читать полностью
Советы по управлению вёрсткой в PlantUML для создания эстетичных диаграмм.
Управление вёрсткой в PlantUMLКаждый, кто пользовался PlantUML, знает, что этот инструмент хорош тем, что позволяет создавать разнообразные диаграммы без необходимости ручного позиционирования их элементов: написал код — получил рендеринг. Но, как известно, у медали две стороны. В данном случае вторая сторона медали это не всегда понятные правила, которыми руководствуется логика, лежащая в основе движка PlantUML.Как следствие, иногда получаются не самые эстетически привлекательные диаграммы...
Читать полностью
Вторая часть статьи об ошибках в Rust: утечки памяти, фризы, менее очевидные проблемы.
Rust без прикрас: где мы продолжаем ошибатьсяВ предыдущей статье мы разобрали, как не ломать себе карьеру, бездумно используя unwrap() или игнорируя ошибки через let _ =. Но давайте честно: это были цветочки. Настоящие проблемы начинаются там, где ваш код работает «почти идеально», а потом, под грохот продакшена, вы осознаёте, что всё было далеко не так гладко.Сегодня вторая часть. Разберём несколько ошибок, которые выглядят безобидно, но тащат за собой баги, утечки памяти и необъяснимые фризы.
Читать полностью
Компания Artisan разместила билборды в Сан-Франциско с призывом не нанимать людей, а использовать ИИ-сотрудников, вызвав негативную реакцию.
Компания Artisan, занимающаяся проектами на базе ИИ, выпустила в Сан-Франциско билборды с надписями «Прекратите нанимать людей» и «Эра ИИ-сотрудников уже здесь».Рекламные щиты Artisan появились по всему Сан-Франциско, тихо подпитывая экзистенциальный страх в городе, который и так испытал большую напряжённость после пандемии. На некоторых билбордах есть дополнительные сообщения, например: «ИИ-сотрудники могут работать более 70 часов в неделю».В Artisan решили таким образом провести агрессивную ре...
Читать полностью
Применение навыков UX-проектирования на примере создания продукта для кошки.
«Я занимаюсь созданием IT-систем и продуктов для людей уже более 10 лет. Такая работа позволила мне изучить различные инструменты для принятия решений, проектирования и системного мышления. При этом практически никогда я не использовала полученные профессиональные навыки в личных целях. До последнего времени. В статье расскажу на примере кошкопользователя, как можно знания разработки продуктов использовать для себя»UX-проектирование на кошке
Читать полностью
Статья о методах обнаружения хакеров в локальной сети с помощью скриптов на уровне сети.
Самооборона по-хакерски. Ловим нарушителя на уровне сети #статьи #подписчикамВ этой статье мы рассмотрим простые, но эффективные приемы компьютерной самообороны, которые помогут тебе выявить хакеров, уже успевших проникнуть в локальную сеть. Мы научимся находить признаки проникновения и ловить злоумышленников при помощи специальных хитрых скриптов. Начнем с самого первого уровня: уровня сети.https://xakep.ru/2024/12/11/network-self-defence/
Читать полностью
Хакеры активно используют 0-day уязвимость в ПО Cleo для массовых атак на корпоративные сети.
RCE-уязвимость в продуктах Cleo используется для массовых атакИсследователи предупреждают: хакеры активно используют 0-day уязвимость в ПО Cleo для передачи файлов. Злоумышленники взламывают корпоративные сети с целью кражи данных и проведения дальнейших атак.https://xakep.ru/2024/12/11/cleo-rce/
Читать полностью
Обзор IT-трендов 2025: ИИ, блокчейн, кибербезопасность, востребованные специализации от Хабр Карьеры.
ИИ, блокчейн и кибербезопасность: IT-тренды 2025Заканчивается год и вот-вот наступит следующий — пора понять, где хочется работать и куда развиваться. Ребята с Хабр Карьеры собрали для вас актуальные направления и специализации, которые будут востребованы в 2025 году. Узнаем, какие тренды продолжат расти, а какие только появятся.
Читать полностью
Статья о Дрю ДеВолте — создателе SourceHut и языка Hare, его вкладе в open source.
Дрю ДеВолт — автор языка Hare и платформы кодохостинга SourceHutАмериканский разработчик Дрю ДеВолт известен как создатель и исполнительный директор платформы для хостинга проектов SourceHut, которую Фонд сохранения свободы ПО выбрал как альтернативу майкрософтовскому сервису GitHub (наряду с CodeBerg) в рамках кампании Give Up GitHub по уходу свободных проектов с этого коммерческого хостинга, задача которого — генерировать продажи Copilot.ДеВолт также известен как автор нового языка с...
Читать полностью
Tesla показала тестирование робота Optimus на пересечённой местности с использованием нейросети на борту.
Tesla опубликовала видео тестирования человекоподобного робота Optimus на пересечённой местности. Таким образом компания достигла нового рубежа — робот самостоятельно передвигается на улице.Испытания Optimus проходили на мульчированной почве, что достаточно безумно, поскольку робот фактически слеп. По словам руководителя программы роботов Tesla Милана Ковача, робот ориентируется в пространстве и держит равновесие благодаря данным со встроенных датчиков. Данные обрабатывает нейросеть на бортовом ...
Читать полностью
Опыт разработки системы мониторинга для бытового фильтра воды на основе обратного осмоса.
Зачем покупать, когда можно… Собираем систему мониторинга фильтра водыНаверное, многие из вас понимают, насколько важно качество питьевой воды для здоровья человека. Технологии не стоят на месте и высокотехнологичные решения очистки воды, которые когда-то казались фантастикой, теперь доступны и для бытового применения за небольшие деньги. Речь идёт о фильтре, работающем на принципе обратного осмоса, который позволяет получать питьевую воду высокого качества даже из самых загрязнённых источников....
Читать полностью
Подборка вакансий для джунов на Хабр Карьере: администратор, аналитик, инженер, тестировщик, IT-рекрутер.
Вакансии для джунов на Хабр Карьере.Дежурный администратор в Мир Plat.Form (НСПК). Москва.Системный аналитик в группу Астра. Москва.Инженер 3 линии поддержки в ЛАНИТ. Можно удаленно.Инженер ручного тестирования в IBS. Можно удаленно. Новосибирск.IT-рекрутер в Центр Финансовых Технологий. Екатеринбург, Новосибирск, Самара.Больше вакансий#junior
Читать полностью
В плагине WPForms для WordPress найдена уязвимость, позволяющая пользователям возвращать деньги через Stripe.
Ошибка в плагине WPForms позволяет возвращать деньги через Stripe на миллионах сайтовВ WordPress-плагине WPForms, который используют более 6 млн сайтов, нашли уязвимость, позволяющую пользователям осуществлять произвольные возвраты средств через Stripe или отменять подписки.https://xakep.ru/2024/12/11/wpforms-bug/
Читать полностью
Новости: учёные против солнечной геоинженерии, книга «Искусство схемотехники», Почта России продала долю, интернет в России, Xiaomi YU7, Билл Гейтс, RuStore, МКС, кольца Дайсона.
⚡ Новости к этому часу🇪🇺 Учёные посоветовали ЕС остановить солнечную геоинженерию📖 Вторая часть книги «Искусство схемотехники» скоро в продаже✉️ «Почта России» продала ВТБ свою долю в «Почта банке» за 36 миллиардов рублей📈 Уровень доступа к высокоскоростному интернету в России в 2024 году составляет 93%🚗 Xiaomi анонсировала YU7 — свой первый электрический кроссовер (ФОТО)🤷♂️ Билл Гейтс не уверен, что стал бы миллиардером, если бы в его детстве были смартфоны и соцсети📱 Китайские разработчи...
Читать полностью
Обзор способов сокрытия информации на ПК в 2000-х годах: стеганография, шифрование, скрытие файлов.
Скрыть нельзя найти: как прятали информацию на ПК в 2000-хПриватность — одна из базовых потребностей человека. Как только персональные компьютеры распространились по миру, проблема защиты личных данных стала очень актуальной. Поговорим о практических приёмах сокрытия информации от посторонних глаз. Речь пойдёт о способах и инструментах, которые были популярны у пользователей ПК с начала 2000-х. То есть когда Интернет был ещё не слишком распространён, места на жёстком диске вечно не хватало,...
Читать полностью
Microsoft исправила 72 уязвимости, включая 0-day, в декабрьском «вторнике обновлений».
Microsoft исправляет 0-day и еще 71 уязвимость в своих продуктахПоследний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже находившуюся под атаками.https://xakep.ru/2024/12/11/december-2024-patches/
Читать полностью
Статья о том, что можно иметь успешную карьеру программиста, используя разные подходы, включая «грязный код».
«Моя цель не убедить вас, что мой способ кодинга единственно возможный, а показать вам, что можно иметь успешную карьеру программиста, пользуясь множеством различных подходов, и что мой — один из них»Грязный код
Читать полностью
Проблема галлюцинаций в LLM и способы её избежать в бизнес-продуктах.
Что побуждает LLM врать и как этого избежать в своих продуктахОдна из основных проблем использования больших языковых моделей в бизнесе заключается в том, что LLM склонны к галлюцинациям. Как можно доверить своих клиентов чат-боту, который может слететь с катушек и в любой момент сказать что-то неуместное? Или как можно доверять корпоративному AI-ассистенту, если он рандомно придумывает факты?Это действительно проблема, особенно если учесть, что LLM нельзя уволить или привлечь к ответственности....
Читать полностью
Операторы Black Basta меняют тактику: используют email-бомберы и социальную инженерию для распространения Zbot и DarkGate.
Операторы Black Basta переходят на email-бомберы и социальную инженериюПо данным Rapid7, в октябре 2024 года злоумышленники, связанные с вымогателем Black Basta, начали менять тактику. Теперь они используют социальную инженерию и распространяют различные полезные нагрузки, например Zbot и DarkGate.https://xakep.ru/2024/12/10/black-basta-tactics/
Читать полностью
Обзор технологий создания мультитач-столов, их реализация в настоящее время.
Реален ли мультитач-стол?Чуть ли не в каждом втором фантастическом фильме появляется любопытный девайс, который всем своим видом должен напоминать зрителю о каких-то «очень высоких» технологиях и дело происходит в далёком будущем: Обливион, Аватар, Апгрейд и т. д. — речь идёт о так называемом «мультитач-столе».Несмотря на такое позиционирование, подобное устройство вполне может быть создано (и создаётся) в настоящее время, не является чем-то новым, и даже мало того, это не обязательно может...
Читать полностью
Производитель медицинского оборудования Artivion пострадал от вымогательской атаки, нарушившей работу систем.
Производитель медицинского оборудования Artivion стал жертвой вымогателейКомпания Artivion, ведущий производитель медицинского оборудования для хирургии сердца, пострадала от вымогательской атаки. Еще 21 ноября 2024 года злоумышленники нарушили работу компании и вынудили ее отключить некоторые системы.https://xakep.ru/2024/12/10/artivion-hacked/
Читать полностью
Как соцсети и приложения для знакомств геймифицировали романтические отношения.
Геймификация любви: как соцсети и приложения для знакомств изменили отношенияДавайте начистоту: время от времени приходит мысль, что онлайн-знакомства — это хорошая идея. Вы регистрируетесь в очередном приложении, заполняете данные профиля, подбираете настройки и оплачиваете подписку. А в следующее мгновение начинается игра, в которой сложно победить. Именно игра, потому что онлайн-знакомства — это, простите за тавтологию, не знакомства. Это их геймификация.
Читать полностью