МВД получит право блокировать банковские счета без суда на срок до 10 дней, ЦБ выступил против.
МВД получит право блокировать банковские счета без суда💼 Комиссия правительства одобрила предложение МВД, которое даст следователям и дознавателям блокировать банковские счета без решения суда. Срок блокировки составит до десяти дней, после чего потребуется либо судебное решение, либо разблокировка счета.⚡️ Банк России выступил против чрезмерного расширения доступа к банковской тайне и предложил ограничить применение закона пятью статьями УК. МВД и Генпрокуратура не поддержали это предложение, н...
Читать полностью
Введение в векторные базы данных на примере поиска товаров в интернет-магазине.
Представьте, что управляете онлайн-магазином, предлагающим тысячи товаров.Чтобы помочь пользователям находить нужные позиции, вы добавили строку поиска. Теперь посетители могут вводить интересующие их запросы, на что вы будете показывать им подходящие результаты.Например, когда пользователь вводит «лето», вы можете показывать предметы вроде шортов, платьев, панам и пляжных зонтов.Как бы вы реализовали такую систему?О векторных базах данных простым языком
Читать полностью
Статья о пентесте внешнего периметра двух российских компаний с нестандартными подходами.
Инфра в огне. Как мы пентестили сети двух крупных российских компаний #статьи #подписчикамВ этой статье я расскажу про два кейса из моей практики пентестов внешнего периметра, в которых удалось применить несколько нестандартных подходов с последующим «классическим» получением привилегий администратора домена.https://xakep.ru/2024/12/10/pentast-cases/
Читать полностью
Развенчание мифов о термопасте и её замене, критика сервисменов.
Сказ о термопастеВ среде людей, так или иначе связанных с компами, циркулирует огромное количество мифов, связанных с термопастой и её использованием. В интернетах разгораются жаркие споры о том, надо ли её менять или не надо, если надо, то на какую — КПТ-8 или подороже и как часто её нужно менять. Огромное количество сервисменов вовсю эксплуатирует миф о том, что термопасту надо менять как зубную щетку — чуть ли не каждые полгода, и делает на этом неплохие деньги. Ведь замена термопас...
Читать полностью
Четвёртая часть эволюции игр по Лавкрафту: от Call of Cthulhu к играм, где игроки принимают сторону ужасов.
Ктулху зовёт! Эволюция компьютерных игр по Лавкрафту. Часть четвёртая. «Переходи на тёмную сторону, у нас есть щупальца!»Итак, Call of Cthulhu: Dark Corners of the Earth вышла в 2006 году, провалилась в продажах, отпугнула геймдев от Лавкрафта на десяток лет — и всё равно умудрилась стать культовой. На протяжении конца нулевых и первой половины десятых годов новые тайтлы по мифам Ктулху изредка выходили, но редко, как правило, неудачно и незаметно. Однако середины 2010-х что-то изме...
Читать полностью
Мировой рынок чипов в октябре вырос на 22,1% год к году до $56,9 млрд. Продажи растут семь месяцев подряд.
#cpu@imaxairuВ октябре мировой рынок чипов показал рост продаж на 22,1% в сравнении с аналогичным периодом прошлого года, достигнув суммы в $56,9 млрд. Рост по сравнению с сентябрем составил 2,8%Продажи росли каждый месяц на протяжении семи месяцевПо прогнозам, объем продаж продолжит расти двузначными числами в 2025 г.@imaxairu Подписаться
Читать полностью
Исследователи представили полимерную плёнку без свинца, вырабатывающую электричество при сжатии или вибрации.
Исследователи из Политехнического института Ренсселера представили материал, который вырабатывает электричество при сжатии или воздействии вибраций. Он представляет собой полимерную плёнку, пропитанную соединением халькогенидного перовскита.Отличие материала в том, что он не содержит свинца и может использоваться на транспорте, объектах инфраструктуры, а также в биомедицинских приложениях. Например, он может применяться для разработки заряжающих автомобиль шин или небоскрёбов, которые генерируют...
Читать полностью
ZIP-бомба в формате Apache Parquet — новый вид эксплойта со сжатием.
ZIP-бомба в формате Apache ParquetДавние хаброжители помнят, как в 2015 году ZIP-бомба в формате PNG ненадолго вывела из строя Habrastorage. С тех пор появились новые разновидности этого «оружия»: например, разработаны нерекурсивные и компиляторные бомбы (29 байт кода → 16 ГБ .exe). Подобного рода эксплоиты можно встроить не только в формат ZIP или PNG, но и в другие форматы файлов, которые поддерживают сжатие. Например, в формате Apache Parquet.
Читать полностью
Европол арестовал восемь участников группировки, использовавшей Airbnb для развертывания мошеннических колл-центров.
Скамеры использовали Airbnb для развертывания мошеннических колл-центровЕвропол сообщает об аресте восьми участников международной киберпреступной группировки, которая похитила миллионы евро у своих жертв. Подозреваемые арендовали недвижимость и роскошные апартаменты через Airbnb, и разворачивали там мошеннические колл-центры.https://xakep.ru/2024/12/10/airbnb-call-centers/
Читать полностью
Новости: инженер из РФ обвинён в краже секретов ASML, Росзаповедцентр, VK Видео итоги, увольнения в МойОфис, вспышка на Солнце, зарплаты курьеров, Raspberry Pi 500, квантовый чип Willow.
⚡ Новости к этому часу👮♂️ Инженер из РФ обвиняется в Нидерландах в краже секретных документов с производств ASML и Mapper Lithography🐿 Росзаповедцентр Минприроды России создал фотобанк всей заповедной системы страны на технологиях Yandex Cloud (GIF)📺 «VK Видео» подвёл итоги 2024 года📉 Основатель и экс-гендиректор «МойОфис» сообщил, что в компании уволили всех топ-менеджеров на фоне падения выручки💥 Неожиданная солнечная вспышка X-класса вызвала отключение радиосвязи на юге Африки💸 Зарплаты моск...
Читать полностью
Представление браузера Ultimatum на основе Chromium, блокирующего трекинг и позволяющего ставить расширения с любых сайтов.
Ultimatum — ещё один форк хромиума, с претензией…Если коротко — Ultimatum уже помножил на ноль такие техники трекинга, как hsts-pinning, favicons cache и вообще использование многих других кешей в трекинге. А также теперь можно поставить расширение с любого сайта, не только со сторов гугла, оперы или микрософта (с них кстати тоже можно — со всех!). А ещё можно перехватывать сетевые запросы и подменять их полностью.
Читать полностью
В OpenWRT SysUpgrade обнаружены уязвимости, позволяющие подменить образы прошивок вредоносными.
Уязвимости в OpenWRT SysUpgrade позволяли подменить образы прошивок вредоноснымиСпециалист Flatt Security обнаружил критические уязвимости в функциональности ASU (Attended SysUpgrade) OpenWRT, которая используется для создания кастомных on-demand образов прошивки. Баги могли привести к распространению вредоносных прошивок среди пользователей.https://xakep.ru/2024/12/10/openwrt-asu-flaw/
Читать полностью
Баг в VK: возможность поставить в профиле высшее образование «Сомалийский Университет Пиратства».
«Всё началось пару дней назад, когда ко мне в предложку ВК попал мой первый руководитель, с которым мы не виделись уже несколько лет. Перейдя в профиль, я увидел, что он учился в Сомалийском Университете Пиратства и Абордажного Судозахвата. Мы всегда пользовались и пользуемся лицензионным ПО, поэтому я сразу смекнул, что ни на какого пирата он не учился. Дальше я попробовал через веб-интерфейс в своём профиле поставить такое же высшее образование, но такого университета в списке доступных не наш...
Читать полностью
Сравнение потребления памяти для миллиона конкурентных задач в популярных языках программирования в 2024 году.
Сколько памяти нужно в 2024 году для выполнения миллиона конкурентных задач?Помните сравнение потребления памяти для асинхронного программирования на популярных языках 2023 года? Давайте узнаем, как поменялась ситуация за один год на примере самых новых версий языков.
Читать полностью
История возрождения электромобилей: Tesla Model S как переломный момент в автомобильной промышленности.
Конец эпохи транспортных средств с двигателями внутреннего сгорания?К 2011 году автомобильная промышленность мира была огромной, крайне конкурентной и спящей. Производство автомобилей, вдохновлённое «системой бережливого производства» Toyota, стало высокоэффективным и перфекционистским, но также и консервативным. Инновации приходили по частям — система стабилизации от одной компании, GPS-навигация от другой, интеграция Bluetooth откуда-то ещё. Это норма в зрелой отрасли со многими игроками ...
Читать полностью
РКН прокомментировал проблемы с интернетом в регионах, связанные с учениями по отключению зарубежного сегмента.
В РКН прокомментировали проблемы в работе интернета в ряде регионовВ минувшие выходные пользователи из некоторых регионов РФ столкнулись с ограничениями в работе интернета. К примеру, дагестанская телекоммуникационная компания Ellco уведомила пользователей, что из-за учений Роскомнадзора «по отработке сценариев отключения доступа к зарубежному сегменту сети Интернет» наблюдались ограничения в доступе к некоторым сайтам и сервисам.https://xakep.ru/2024/12/09/rkn-foreign-internet/
Читать полностью
Разработка алмазной батареи на углероде-14, способной работать тысячи лет, финансируемая ESA.
Алмазная батарея, которая может работать тысячи лет. Не панацея, но тоже ничегоУчёные и инженеры из Великобритании разработали алмазную батарею на основе радиоактивного изотопа углерода-14. По словам авторов проекта, она способна работать тысячи лет. Исследование профинансировано Европейским космическим агентством. Это не элемент питания для телефона или, тем более, ноутбука. Она маломощная, но концепция интересная, причём возможно коммерческое использование.
Читать полностью
Mandiant сообщает о новом способе обхода изоляции браузера с помощью QR-кодов.
QR-коды могут использоваться для обхода изоляции браузераСпециалисты компании Mandiant рассказали о новом способе обхода технологии изоляции браузера и осуществления операций с помощью QR-кодов.https://xakep.ru/2024/12/09/qr-isolation-bypass/
Читать полностью
Старшеклассники решают задачи фрактальной топологии на примере губки Менгера.
Сквозь губку Менгера: как старшеклассники решают вековые задачи фрактальной топологииС момента, когда Карл Менгер почти сто лет назад представил свою фрактальную губку, она продолжает впечатлять как профессиональных математиков, так и любителей. Одна из причин её популярности — впечатляющий внешний вид.
Читать полностью
Для 0-day уязвимости в Windows, позволяющей перехватить NTLM-учетные данные, выпущен неофициальный патч.
Для 0-day уязвимости в Windows уже готов неофициальный патчУязвимость нулевого дня в Windows позволяет перехватить учетные данные NTLM, а для ее эксплуатации достаточно обманом вынудить пользователя просмотреть вредоносный файл через Windows Explorer. Официального исправления для этой проблемы пока нет.https://xakep.ru/2024/12/09/ntlm-0day/
Читать полностью
Статья о математике фильтров Блума, их точности и применении в больших данных и OLAP.
Элегантная математика фильтров БлумаВ этой статье мы поговорим об изяществе математики, лежащей в основе фильтров Блума. Разберём аспекты точности работы и компромиссов при конфигурировании этих фильтров, а также узнаем, почему в некоторых случаях они могут стать отличным выбором, особенно в сфере больших данных и системах OLAP, когда подразумевается обработка огромных и статичных датасетов.
Читать полностью
Райтап по HTB GreenHorn: получение сессии через Pluck и восстановление данных из PDF.
HTB GreenHorn. Получаем сессию через сервис Pluck #статьи #начинающим #подписчикамВ этом райтапе я покажу, как можно получить сессию в системе через загрузку своего модуля в систему управления контентом Pluck. При повышении привилегий решим задачу в духе CTF по восстановлению размытых на картинке приватных данных из PDF.https://xakep.ru/2024/12/09/htb-greenhorn/
Читать полностью
Запуск Llama 3.1 8B в браузере на WebAssembly без GPU с помощью AQLM.rs.
Запускаем 8B LLM в браузере: AQLM.rsАвтора этой статьи долгое время интересовал запуск больших языковых моделей на пользовательских устройствах, и сейчас он расскажет, как написал инференс модели Llama 3.1 8B, работающий в браузере на WebAssembly без использования GPU. Кстати, проект открытый, а его демка доступна любому пользователю.
Читать полностью
Почему выпускники онлайн-курсов не проходят собеседования — мнение начальника отдела разработки госорганизации.
«Я — начальник отдела разработки небольшой государственной компании, и в последнее время мне снова пришлось провести несколько десятков созвонов-собеседований, с которых мне удалось отобрать только одного человека. О том, почему выпускники скиллбоксов присылают резюме пачками, но выхлоп от обучения собственных юристов компании оказывается выше, чем от собеседований по вакансии — эта статья»Базовое программирование, или Почему джуны не могут пройти собеседование
Читать полностью
Архитектура слоя абстракции хранилища ключ-значение в Netflix на основе Apache Cassandra.
Знакомство со слоем абстракции Netflix для хранилищ данных типа «ключ-значение»Компания Netflix способна организовывать бесперебойную высококачественную потоковую передачу видео миллионам пользователей благодаря своей надёжной глобальной серверной инфраструктуре. В самом центре этой инфраструктуры лежит множество онлайновых распределённых баз данных. Среди них — Apache Cassandra — NoSQL-СУБД, известная высокой доступностью и хорошей масштабируемостью. Cassandra играет роль опорной техн...
Читать полностью
Ностальгическая статья о Far Cry 2004 года — новаторской игре с открытым миром и умными врагами.
Ностальгические игры: Far CryВ 2004 году очень многие с предвкушением ждали выхода таких популярных проектов, как Doom 3 или Half Life 2. Но именно тогда совершенно неизвестная до того момента студия Crytek смогла ярко заявить о себе, представив новую игру под названием Far Cry. Она не просто появилась на горизонте, а, скорее, ворвалась в индустрию словно ураган, заставив восхищаться открытым миром, чувством полной свободы и восхитительной по тем временам графикой! Именно тогда мы впервые ок...
Читать полностью
В PyPI обнаружена атака на цепочку поставок: в ИИ-модель Ultralytics YOLO11 внедрили майнер.
ИИ-модель Ultralytics взломана, в ее код внедрили майнерВ PyPI обнаружили еще одну атаку на цепочку поставок. На этот раз компрометации подверглась популярная ИИ-модель Ultralytics YOLO11: в код версий 8.3.41 и 8.3.42 были внедрены майнеры.https://xakep.ru/2024/12/09/yolo-miner/
Читать полностью
Новости: Grok открыт всем, чемпионат по Excel, MacBook с сотовой связью, NWinfo, дефицит IT-кадров, Nebius опционы, Web3-игры мертвы.
⚡ Новости к этому часу💬 Соцсеть X открыла доступ к чат-боту Grok всем пользователям без подписки🏆 Состоялся финал чемпионата мира 2024 по Excel💻 Apple рассматривает возможность добавить в MacBook модуль сотовой связи благодаря модему собственной разработки📊 Релиз NWinfo 1.0.5 — открытого портативного инструмента для быстрого просмотра ключевых характеристик ПК на Windows🧑💻 IT-отрасли РФ не хватает до 1 млн сотрудников, IТ-компании оплачивают обучение будущим работникам из-за конкуренции⚠️ ...
Читать полностью
Правила оформления списков в текстах для улучшения читаемости.
«Я очень люблю списки: они позволяют легко и в то же время наглядно структурировать информацию. По эффективности списки находятся где-то между обычным текстом, в котором объекты перечисляются в строке через запятую, и таблицей, которая по сути является двухмерным списком. Взгляд читателя легко скользит по номерам или маркерам списка. Можно быстро оценить количество строк, понять их последовательность и структуру, перейти к нужной строке.В этой статье я хочу поделиться с вами своими правилами офо...
Читать полностью
Роскомнадзор предупредил о возможном ограничении работы восьми зарубежных хостинг-провайдеров, включая GoDaddy и DigitalOcean.
Роскомнадзор может ограничить работу зарубежных хостеровВ Роскомнадзоре предупредили, что могут ограничить работу восьми зарубежных хостинг-провайдеров: GoDaddy, Kamatera, Network Solutions, Ionos, HostGator, DigitalOcean, Amazon Web Services и Hetzner Online GmbH. По словам представителей ведомства, ресурсы, размещенные на их мощностях, подвергаются рискам.https://xakep.ru/2024/12/09/rkn-hosting-2/
Читать полностью