Объяснение алгоритма RSA и угрозы со стороны квантовых компьютеров, которые могут его взломать.
Как работает RSA и почему ему угрожают квантовые компьютерыПредставьте себе 70-е годы прошлого века: мир активно подключается к открытым каналам связи, а защита данных становится вопросом первостепенной важности. В то время три профессора-математика Массачусетского технологического института — Рональд Ривест, Ади Шамир и Леонард Адлеман — размышляли над революционным способом шифрования. Они искали подход, который бы позволил передавать данные в открытом доступе, не рискуя безопасность...
Читать полностью
CVE со скоростью света. Исправляем публичный эксплоит для LiteSpeed Cache #статьи #подписчикамСегодня я разберу уязвимость в LiteSpeed Cache — популярном плагине для ускорения работы сайтов. Плагин работает с движками WooCommerce, bbPress, ClassicPress и Yoast, на сегодня у него более пяти миллионов установок. Давай посмотрим, как генерация недостаточно качественных случайных чисел привела к возможности повысить привилегии до админа.https://xakep...
Читать полностью
Автор критикует попытки применения ИИ в урбанистике, указывая на непонимание специфики городского планирования программистами.
Нелогичные и зарегулированные города: почему нейросети плохо приживаются в городском проектированииИИ-технологии сейчас захайпаны так, что бизнес готов к себе тащить что угодно, лишь бы поставить значок «содержит ИИ» на свой товар. Нынче уже даже розетки и лампочки с ИИ делают. Но вот представление о сфере у людей со стороны зачастую очень примитивное. «Искусственный интеллект» = «нейросеть», и всё тут.Масла в огонь подливают студенты и разные исследователи‑дилетанты. Обычно это люди с программи...
Читать полностью
Исследование показало, что откачка грунтовых вод за 17 лет изменила наклон Земли на 80 см и повысила уровень моря на 6 мм.
🌊 Вода — страшная сила. К примеру, откачка грунтовых вод Земли может изменить наклон и вращение планеты. Она также может повлиять на повышение уровня моря и вызвать другие последствия изменения климата.Выкачивание грунтовых вод, похоже, имеет более серьёзные последствия, чем считалось ранее. Но теперь, благодаря исследованию, опубликованному в журнале Geophysical Research Letters, мы видим, что менее чем за два десятилетия Земля наклонилась на 80 см в результате откачки грунтовых вод. Это равнос...
Читать полностью
История предпринимателя, который начинал перекупом в 90-е и открыл собственное производство электроники с выручкой 60 млн рублей в год.
«Сейчас моё производство приносит выручки около 60 млн в год, но так было не всегда. В статье расскажу, как начинал перекупом в 90-е и в итоге открыл собственное производство электроники, где я принимаю участие в производстве даже контроллера»В 90-е автору платили магазины, вокзалы и обменники, а сейчас своё производство делает 60 млн в год
Читать полностью
WordPress-плагин для защиты от спама подвергает риску 200 000 сайтовСразу две критические уязвимости обнаружены в плагине для защиты от спама, разработанном CleanTalk. Эти баги позволяют неавторизованному злоумышленнику устанавливать и активировать вредоносные плагины на уязвимых сайтах, что может привести к удаленному выполнению кода и полному захвату ресурса.https://xakep.ru/2024/11/27/spam-protection-anti-spam-and-firewall/
Читать полностью
Новостная подборка: Google запустила шахматную выставку, Nvidia представила ИИ Fugatto, Huawei выпустила смартфон с HarmonyOS, Минюст США назвал Google монополистом, в Японии взорвалась ракета, и другие события.
⚡ Новости к этому часу♟ Google запустила шахматную выставку перед финалом чемпионата мира ФИДЕ по шахматам 2024 года💰 Объём рынка больших языковых моделей в России оценили в 35 млрд рублей👏 Эйнштейн предсказал, как должна работать гравитация на самых больших масштабах, и снова оказался прав🎶 Nvidia представила Fugatto — ИИ, создающий звуки, которых раньше не существовало📱 Huawei представила первый смартфон с HarmonyOS🤬 Пользователи жалуются, что Word и Excel собирают данные для обучения ней...
Читать полностью
Байка сервисника КТВ/ШПД: случай с ремонтом телевизора, который довёл трёх человек до обморока.
«Весела и разнообразна жизнь сервисника КТВ, ШПД. У людей всегда будет что-то ломаться. Вечного ничего нет, а значит, без работы мы не останемся. Интернет и ТВ нынче нужны всем, иногда даже больше, чем горячая вода с канализацией. А по сему, устраняя неисправности, много общаешься с людьми. Бывает, даже в удивительные истории попадаешь. О слежке за жителями хрущевок по кабелям провайдера я уже недавно рассказывал, а сегодня — ещё одна монтажная байка, даже слегка кровавая»Как я чинил телеви...
Читать полностью
Владельцы NAS Qnap лишились доступа к своим устройствам из-за обновления прошивкиКомпания Qnap отозвала недавно выпущенное обновление прошивки после многочисленных жалоб пользователей NAS. Дело в том, что обновление нарушало различные функции устройств, а в некоторых случаях вообще блокировало доступ к ним.https://xakep.ru/2024/11/27/qts-5-2-2-2950-build-20241114/
Читать полностью
Критика технических собеседований: они часто дают ложноотрицательные результаты и не оценивают реальные навыки.
«Почему я провалю ваше техническое собеседование»Считается, что собеседования предназначены для выбора подходящих кандидатов на должность. Соответственно, технические собеседования, предположительно, нужны для оценки кандидатов на технические роли.Проблема видится в том, что технические собеседования часто создают ложный сигнал. Хотя потенциально они могут дать представление о технических навыках, чаще всего они создают ложноотрицательные срабатывания.
Читать полностью
Методы перемещения объектов с субнанометровой точностью: редукторы, микрошаговые режимы.
Современные технологии всё больше миниатюризируются, что требует соответствующих подходов, в плане манипулирования миниатюрными объектами.В некоторой мере, этот вопрос позволяют решать разнообразные редукторы, совмещённые с микрошаговыми режимами шаговых двигателей и иные подходы.Однако, что же делать, если требуется манипулировать объектами с субнанометровой точностью?Как перемещать объекты с высокой точностью
Читать полностью
История эмуляции советских программируемых микрокалькуляторов (ПМК) с обратной польской нотацией.
Эмулятор ПМК, или Сказ о том, как мы опять откопали стюардессуПрограммируемые микрокалькуляторы в СССР с обратной польской нотацией успешно выпускались до начала 1990-х годов, после чего по многочисленным причинам перестали производиться.Автор статьи познакомился и проникся этими устройствами в 1988 году и на протяжении всего последующего времени имел в пользовании такие микрокалькуляторы.Но время идёт, новые микрокалькуляторы не появлялись, а старые изымались из обращения афинажниками и кривору...
Читать полностью
Пакет из PyPI, загруженный 12 000 раз, воровал приватные ключиАдминистраторы репозитория Python Package Index (PyPI) поместили в карантин, а затем удалили пакет aiocpa, установленный более 12 000 раз. После обновления в нем появился вредоносный код, отвечавший за кражу приватных ключей.https://xakep.ru/2024/11/26/aiocpa-pypi/
Читать полностью
Стэнфордская модель оценила, что 9,5% разработчиков в крупных IT-компаниях — «призраки», почти ничего не делающие.
Учёные из Стэнфорда создали модель, которая количественно оценивает работоспособность разработчиков, анализируя исходный код из закрытых репозиториев Git и имитируя группу из 10 экспертов, оценивающих каждый коммит по нескольким параметрам.Оказалось, что примерно 9,5% инженеров-программистов в крупных IT-компаниях практически ничего не делают и являются разработчиками-призраками 🤷♂️
Читать полностью
История высотного склада ЗИЛ (1978): уникальное инженерное сооружение, «Матрица» советских инженеров.
Высотный склад ЗИЛ: «Матрица» от советских инженеров и забытая хайтек-революция в логистикеВ конце 1970-х годов завод имени Лихачева в Москве стал местом реализации уникальной для своего времени инженерной идеи. Там построили высокотехнологичный высотный склад, в эксплуатацию его ввели в 1978 году. Проект стал частью масштабной программы промышленной автоматизации в СССР. Сегодня склада уже нет, но его история остаётся важной частью отечественной инженерной мысли. Узнаем, кто и зачем построил эт...
Читать полностью
Спецвыпуск #3: Электроника в мире геополитики на Boosty.
#видео@imaxairuСпецвыпуск #3: Электроника в мире геополитикиBoosty@imaxairu Подписаться
Читать полностью
Антируткит драйвер Avast применяется для отключения защитыСпециалисты Trellix рассказали о новой вредоносной кампании, которая эксплуатирует старый и уязвимый антируткит драйвер Avast. Злоумышленники используют тактику BYOVD для уклонения от обнаружения и отключения защитных компонентов.https://xakep.ru/2024/11/26/avast-anti-rootkit-abuse/
Читать полностью
Минпромторг внес ПАК АТБ-Атом-1.3 и АТБ-Атом-2.2 в реестр российской радиоэлектронной продукции. Разработчик — «АТБ Электроника».
#hw@imaxairuМинистерство промышленности и торговли Российской Федерации внесло ПАК АТБ-Атом-1.3 и АТБ-Атом-2.2 в Единый реестр российской радиоэлектронной продукцииПрограммно-аппаратные комплексы разработаны и произведены компанией «АТБ Электроника»А это отличный повод пересмотреть мой ролик про компанию АТБ Электроника, которая давно делает промышленные компьютеры на Байкалах и Эльбрусах!@imaxairu Подписаться
Читать полностью
Размышления о времени, тратимом на работу: цитаты Сенеки, эффективность труда.
Сколько времени тратить на работу?Мы живём в обществе, где основа экономики — это человеческий труд. Несмотря на то, что эффективность труда выросла на порядки по сравнению с прошлыми веками, люди работают не меньше, чем раньше. Между тем, ещё в античности Сенека говорил: «Работай с умом, а не допоздна». Попробуем выяснить, сколько времени стоит тратить на работу.
Читать полностью
Эксперимент: на системах с hyperthreading загрузка CPU >50% ведёт к катастрофическому падению производительности.
«На системах с hyperthreading 50% CPU по метрикам означает, что большая часть ресурсов сервера уже использована. То есть CPU > 50% — это уже жёлтая зона, и мы ожидаем замедление всего, чего можно. Но я никогда не думал до экспериментов, что падение может быть столь катастрофическим»Катастрофическое падение производительности из-за hyperthreading
Читать полностью
Подборка стажировок на Хабр Карьере: мобильные разработчики, системный аналитик, тестировщик, стажер.
Стажировки на Хабр Карьере.Разработчик мобильных приложений iOS/Android в Asphera Tech. Можно удаленно. Неполный день. От 30 000 ₽.Системный аналитик в Intelinvest. Можно удаленно. Москва. 50 000 — 100 000 ₽.Разработчик (Android) в Яндекс. Ташкент. Неполный день.Ручной тестировщик в Stakewolle. Москва.Стажер в Multilogin. Москва.Больше вакансий#intern
Читать полностью
В погоне за билетом. Как мы дважды проникли в домен, который считался неприступным #статьи #подписчикамВ этой статье я расскажу о тестировании сети одной государственной компании, в котором я участвовал. Организация несколько раз в год заказывала пентесты как внешней, так и внутренней инфраструктуры. Мы отрабатывали модель внутреннего нарушителя — злоумышленника, обладающего доступом к сети компании, но без привилегий в домене.https://xakep.ru/2024/11...
Читать полностью
Опыт Рег.ру по перезапуску облачной платформы: проблемы и успехи, использование опенсорса.
Иногда путь к запуску нового продукта напоминает бой с невидимыми «граблями». Так, команда Рег.ру ориентировалась на базовые принципы — надёжность и отказоустойчивость, использование опенсорс-компонентов и правильное построение сети. Несмотря на хорошую подготовку и продвинутое техническое оснащение, проблемы всё же возникли — но они сделали команду лишь сильнее.Директор по информационным технологиям Рег.ру Евгений Мартынов делится опытом перезапуска облачной платформы, читайте вдохнов...
Читать полностью
Подборка беспроводных клавиатур 2024 года от Selectel: от минимализма до профессиональных решений.
Беспроводные клавиатуры, на которые стоит обратить внимание в 2024 году: от минимализма до профессиональных решенийВ мире технологий клавиатуры всегда занимают особое место. В Selectel внимательно следят за новинками, ведь хорошая клавиатура — это не просто инструмент, а залог комфортной работы и продуктивности. В прошлых подборках ребята уже делились интересными моделями, но время идёт, и на рынке появляются новые устройства, которые заслуживают внимания.
Читать полностью
Модель Deepseek от китайской лаборатории показывает механизм цепочки размышлений, позволяя увидеть, как она «рассуждает».
Deepseek: лезем в голову к GPT-модели и смотрим, как именно она рассуждаетКитайская лаборатория выпустила языковую модель, которая использует механизм цепочки размышлений и показывает его. То есть можно прямо буквально залезть в мысли к модели и посмотреть, как она «рассуждает».
Читать полностью
Фальшивые ИТ-специалисты из Северной Кореи работают в российских и китайских компанияхПохоже, проблема фейковых северокорейских ИТ-специалистов, которые обманом устраиваются на работу в крупные компании, оказалась актуальна не только для США. По данным аналитиков Microsoft, похожие схемы работают по всему миру, включая Китай, Россию и другие страны.https://xakep.ru/2024/11/26/fake-it-workers/
Читать полностью
Устройство телеметрии 80-х на микропроцессоре КР580ВМ80А, передача данных по телефонному каналу.
Устройство телеметрииЭта статья может оказаться интересной любителям ретро-электроники. В ней описывается устройство телеметрии, разработанное и созданное автором в конце восьмидесятых годов прошлого века. Устройство представляет собой аппаратно-программный комплекс, основой которого является микропроцессор КР580ВМ80А. Передача данных осуществлялась по телефонному каналу в виде частотно-модулированного сигнала, в коде МТК-2. Для визуализации принятых данных использовался телетайп.
Читать полностью
Обновление до Windows 11 24H2 нарушает работу USB-сканеровMicrosoft заблокировала распространение обновления до Windows 11 24H2 на компьютерах с USB-сканерами, поддерживающими протокол eSCL, который работает через Ethernet, Wi-Fi и USB-соединения без драйверов.https://xakep.ru/2024/11/26/windows-11-24h2-escl/
Читать полностью
Вскрытие поддельного S23 Ultra с Ozon: старый MediaTek, несуществующее железо, кривой софт.
Вскрываем поддельный S23 Ultra с озонаЧто же может скрывать в себе аппарат, похожий на Samsung, купленный на маркетплейсе всего за пять тысяч рублей? Старый медиатек, кучу несуществующего железа и кривой софт, но обо всём по порядку.
Читать полностью
Nvidia представила звуковую модель Fugatto, способную создавать и модифицировать звуки, включая неожиданные эффекты, обученную на 2.5 млрд параметров.
А вот Nvidia продолжает демонстрировать, что компания не только про чипы, но и про собственные модели, иллюстрирующие красоту генеративного ИИ и крутость продуктов Nvidia — full version uses 2.5 billion parameters and was trained on a bank of Nviidia DGX systems packing 32 H100 Tensor Core GPUs 🙂 Модель по имени Fugatto (от Foundational Generative Audio Transformer Opus 1) описывается как a Swiss Army knife for sound, а сравнение ее с другими моделями звучит немножко токсично: some AI models can...
Читать полностью