Трафик через MSK-IX вырос на 36% за год, достигнув 7,181 Тб/с, из-за проблем с доступом к YouTube в России.
Новая веха: трафик MSK-IX преодолел отметку в 7 Тб/с📈 Трафик, проходящий через крупнейшую российскую точку обмена интернет-трафиком MSK-IX, за последний год вырос более чем на треть. С 22 ноября 2023 года по 22 ноября 2024 года пиковые значения выросли на 36%, достигнув 7,181 Тб/с (против 5,279 Тб/с годом ранее). ▶️ Проблемы с доступом к YouTube в России начались с середины июля 2024 года. После прекращения обслуживания серверов GGC пользователи стали загружать контент с зарубежных серверов, что...
Читать полностью
Ошибки «слишком правильного» разработчика: важность практики и применения теории.
«В начале карьеры мне тоже казалось, что каждый разработчик должен следовать строгим правилам и рекомендациям. Я думал, что чем больше знаний, тем лучше результат. В итоге, передо мной открывался целый мир идеальных паттернов, архитектур и сложных решений. Но со временем я понял: важно не только читать и понимать теорию, но и уметь применить её в реальной жизни. И что ещё важнее — делать, а не спорить»Ошибки, которые можно совершить, пытаясь быть «слишком правильным» в разработке
Читать полностью
APT28 взломала случайную организацию по соседству, чтобы пробраться в целевую сеть Wi-FiАналитики Volexity обнаружили, что хак-группа APT28 проникла в неназванную американскую компанию через корпоративную сеть Wi-Fi, находясь за тысячи километров от нее. Для этого хакеры использовали тактику, получившую название «атака на ближайшего соседа»: взломали случайную организацию в соседнем здании, находящуюся в зоне действия целевого Wi-Fi.https://xakep.ru/2024/11/25/nearest-neighbor-attack/
Читать полностью
Альтернативный взгляд на профессионализм разработчика: анти-коучинг, важность споров и конфликтов.
Анти-коучинг: альтернативный взгляд на профессионализм разработчикаОтветственно подходить к работе и быть отдельным самостоятельным крепким винтиком, на которого всегда может положиться тимлид, — тяжёлый труд. Быть тимлидом вечно спорящих прямолинейных винтиков, кстати, тоже непросто. Но в этом хаосе споров, конфликтов, прямого общения, хороших и плохих эмоций рождается истина. Давайте сделаем шаг назад из сладкого мира коучей и скрам‑мастеров, наклеим меньше стикеров на доску ретроспективы...
Читать полностью
ИБ-эксперты нарушили работу фишингового сервиса ONNXСпециалисты Microsoft заявляют, что конфисковали 240 доменов и нарушили работу фишингового сервиса ONNX, работавшего по модели «фишинг как услуга» (Phishing-as-a-Service, PhaaS). Также исследователи обнародовали данные египтянина, который предположительно управляет ONNX.https://xakep.ru/2024/11/25/onnx-down/
Читать полностью
Вторая часть эволюции игр по Лавкрафту: от текстовых квестов до X-COM 2 и Quake.
Ктулху зовёт! Эволюция компьютерных игр по Лавкрафту. Часть вторая. Анненербе у Хребтов безумия, X-COM 2 и немного QuakeИгры по Лавкрафту начались на заре геймдева как такового — и поначалу представляли собой текстовые квесты, позволявшие игроку погрузиться в сеттинг иномирного ужаса и самостоятельно влиять на ход сюжета. По мере развития технологий они становились всё разнообразнее, от хитов и первооткрывателей жанра до легкомысленных, но порой весьма брутальных японских аркад. К серед...
Читать полностью
Итоги первого металлургического хакатона от ОМК ИТ: применение ML и ИИ для работы с ГОСТами.
ML, ГОСТ, металлургия: итоги первого металлургического хакатона от ОМК ИТНа прошедшем хакатоне участники пытались приручить ГОСТы и создать инструмент, ищущий испытания по заданным характеристикам изделий и материалов. Легко сказать! Подача информации в ГОСТах — настоящий ужас программиста. Всё расположено и структурировано нетипично. Запросы пользователей прилетают в произвольной форме. Участникам предлагалось покреативить и подключить ИИ, чтобы разобраться с этим беспорядком.👉 Итак, в...
Читать полностью
История сомалийской биржи в Харадхире, где торговали акциями пиратских рейдов с доходностью до 1000%.
Пиратский капитализм: история взлёта и падения сомалийской биржи, где доходность достигала 1000% годовыхЧто вы обычно представляете при слове «фондовая биржа»? Котировки на электронных табло, ажиотаж трейдеров на грани безумия… Однако настоящее безумие — торговля на фондовом рынке в «горячей точке» планеты, где ценные бумаги печатали главари пиратов и продавали за РПГ. Поговорим о бирже в Харадхире, Сомали, где в конце нулевых все желающие могли инвестировать в захват океанского танкера.
Читать полностью
Microsoft исправляет ошибку, из-за которой в Windows 10 не удалялись приложенияMicrosoft выпустила опциональное накопительное обновление KB5046714 Preview для Windows 10 22H2. В нем компания исправила шесть ошибок, включая баг, мешавший пользователям удалять или обновлять пакетные приложения.https://xakep.ru/2024/11/25/winappsdk-bug/
Читать полностью
Использование eBPF для обнаружения эффекта «шумного соседа» с низкой нагрузкой на систему.
Обнаружение «шумных соседей» с помощью eBPFОбнаружение эффекта «шумного соседа» — задача непростая. Обычные инструменты для анализа производительности, такие как perf, могут создать серьёзную нагрузку на систему, подвергнув её риску дальнейшего падения производительности. Кроме того, подобные инструменты часто разворачивают после того, как что-то случится, то есть — слишком поздно, что мешает эффективному анализу проблем. Ещё одна трудность заключается в том, что отладка ошибок, связан...
Читать полностью
HTB Resource. Разбираемся с SSH-авторизацией по сертификату #статьи #подписчикамСегодня я покажу, как получив корневой сертификат, подписать SSH-ключ и повысить привилегии. При эскалации привилегий проэксплуатируем уязвимость в пользовательском скрипте на Bash. Но первым делом нам понадобится атаковать сайт — мы получим удаленное выполнение кода через связку LFI и PHAR upload.https://xakep.ru/2024/11/25/htb-resource/
Читать полностью
Инженер делится техникой заточки кухонных ножей мусатом за одну минуту в неделю.
Заточка кухонных ножей мусатомАвтор этой статьи — инженер, «переболел» заточкой ножей. Теперь делится наименее очевидными элементами теории и простейшей техникой поддержания кухонного ножа острым за одну минуту в неделю.
Читать полностью
Исландский спортсмен Хафтор Бьёрнссон установил рекорд по тяге штанги весом 452 кг из 2300 SSD общим объёмом 282 ПБ.
Исландский спортсмен Хафтор Юлиус Бьёрнссон поставил рекорд по тяге штанги весом 452 кг из почти 2300 штук SSD (Phison Pascari D205V PCIe Gen5 122,88 ТБ) общим объёмом 282 ПБ.Спонсорами спортивного мероприятия были производитель систем хранения Phison и компания Vdura, которая занимается производством решений для IT-инфраструктуры на базе решений с применением ИИ.Устройство хранения Phison Pascari D205V PCIe Gen5 — это SSD корпоративного класса с параметром MTBF на уровне 2,5 млн часов. Накопи...
Читать полностью
Проблемы радиолюбителей от помех, создаваемых инверторами солнечных панелей.
Дело раскрыто: как солнечные панели соседа превратились в проблему для радиолюбителяВ век растущей популярности альтернативных источников энергии солнечные панели стали уже чем-то само собой разумеющимся. К сожалению, широкое распространение солнечных панелей привело к неожиданной проблеме для радиолюбителей-коротковолновиков. Оказалось, что электронная начинка инверторов способна существенно влиять на качество приёма и передачи сигналов в КВ-диапазоне. Поговорим о помехах в контексте опыта ради...
Читать полностью
В Индии мошенники использовали ошибку Timeout Error в банкоматах SBI для кражи денег без списания со счетов.
В Индии мошенники некоторое время могли снимать деньги из банкоматов банка SBI с помощью бага при отработке ошибки Timeout Error (клиент не забрал деньги из выдачи спустя выделенное время, система забирает их обратно). Причём они делали эти операции скрытно и без списывания со счетов клиентов, что позволило мошенникам использовать этот метод до тех пор, пока в ходе ревизии банка и последующего за ней расследования кражи денег не выявилась проблема в работе банкоматов.Согласно пояснению банка, дв...
Читать полностью
Qualcomm готовит новый ARM-чип для ноутбуков среднего сегмента до $600, конкуренция с x86.
Что там с ноутбуками: будущее за ARM-процессорамиКомпания Qualcomm готовится к выпуску нового ARM-чипа, который может серьёзно изменить рынок ноутбуков среднего сегмента. Ориентируясь на устройства стоимостью до $600 (примерно 60 тысяч рублей), Qualcomm нацелена стать конкурентом производителям чипов на x86, которые вот уже десятилетиями удерживают лидирующие позиции на рынке.
Читать полностью
Под видом инструментов для создания чат-ботов в PyPI распространялся стилер JarkaСпециалисты «Лаборатории Касперского» выявили в PyPI вредоносные пакеты, загруженные более 1700 раз. Эта атака на цепочку поставок была замаскирована под инструменты для создания чат-ботов на основе нейросетей, но на самом деле в пакетах скрывался инфостилер Jarka.https://xakep.ru/2024/11/25/pypi-jarka/
Читать полностью
Новости: MIT отменит плату для студентов с доходом <$200k, фотонный процессор Q.ANT, сенсорный регулятор громкости, NASA $11.5 млн на самолёт, решение суда об ИИ, Files 3.8, Huawei HarmonyOS, WebGPU.
⚡ Новости к этому часу🪙 MIT отменит плату за обучение для студентов из семей с доходом менее $200 тысяч💎 Компания Q.ANT представила первый коммерческий фотонный процессор🎚 Представлен сенсорный регулятор громкости с ручной прокруткой для ноутбуков💰 НАСА выделило $11,5 млн на помощь в разработке самолёта будущего⚖️ В США суд вынес решение в пользу школы, которая поставила ученику плохую оценку за использование ИИ🆕 Релиз Files 3.8 — открытой альтернативы стандартному проводнику Wind...
Читать полностью
Первая часть обзора State of DevOps 2024: DORA-метрики и элитность.
State of DevOps 2024. Часть первая: DORA-метрики и элитностьВот и вышел свеженький State of DevOps. Это уже 10-й юбилейный выпуск, теперь ещё вкуснее и интереснее. Давайте поразбираем, что же там внутри. Будут факты, сюрпризы, важные мысли, на что обратить внимание, немножко набросов и, конечно, мемасики, куда ж без них.
Читать полностью
Статья-размышление: не нужно становиться тимлидом, обсуждение тимлидства.
Не нужно становиться тимлидомПоследнее время вышло много статей на тему тимлидства. Где-то спорили о написании кода тимлидами, где-то говорили о найме, где-то обсуждали пипл-менеджмент. Но давайте подумаем, есть ли вообще смысл становиться тимлидом.
Читать полностью
Мошенники из Таиланда разослали более миллиона фишинговых SMS из фургонаПолиция Таиланда сообщила, что обнаружила принадлежавший мошенникам фургон и арестовала его водителя за использование устройства для массовой рассылки фишинговых SMS-сообщений. Из этого фургона каждый час рассылали около 100 000 фишинговых SMS, адресованных жителям Бангкока.https://xakep.ru/2024/11/25/sms-spam-thailand/
Читать полностью
Катастрофа в российской зоне проекта NTPPool.org: проблемы с точным временем.
«Привет, Хабр! Своим первым постом на площадке я хочу привлечь внимание к катастрофе, сложившейся на данный момент в RU-зоне проекта NTPPool.org. Я думаю, что проект в представлении не нуждается, тем не менее, для тех, кто никогда о нём не слышал — во многом благодаря ему все ваши компьютеры, смартфоны, серверы и прочие гаджеты имеют точное время»Катастрофа в российской зоне проекта NTPPool.org
Читать полностью
Обзор лучших публикаций недели: Postgres, радиолампы, плёнка на чае, установка Windows 95.
На прошедшей неделе мы разбирали неочевидные тонкости Postgres, мастерили радиолампы, боролись с плёнкой на чае и выясняли, почему при установке Windows 95 использовались три операционные системы.Лучшие публикации недели (18-22 ноября 2024)
Читать полностью
Компании кибербезопасности опасаются рисков из-за законопроекта об уголовной ответственности за работу с утечками персональных данных. Нет исключений для профессионалов.
#кибербезопасность@imaxairuКрупные компании в области кибербезопасности опасаются рисков, которые могут появиться после принятия законопроекта об уголовной ответственности за работу с утечками персональных данныхВ подготовленном ко второму чтению проекте нет исключений для участников рынка, изучающих утечки в профессиональных целях, что на данный момент создает риск уголовного преследования для специалистов, считают участники рынка@imaxairu Подписаться
Читать полностью
Авторская статья о написании Diffusion модели с нуля: математика и код.
«Меня зовут Юра, я — разработчик, фаундер и временами ML-энтузиаст. Решил разобраться и понять, как устроена Diffusion-модель внутри, понять её математику и постараться объяснить и разложить её на пальцах. Ну и конечно пописать код, который (спойлер) заработал»Пишем свою Diffusion модель с нуля
Читать полностью
Ссылка на ресурс, где айтишники рассказывают о реальных зарплатах после IT-курсов.
Хотите узнать, сколько реально вам будут платить после IT-курсов? Есть место, где работающие айтишники сами рассказывают про свои зарплаты.
Читать полностью
Обзор одноплатного компьютера NexT-SBC с Ryzen 7840HS: мал, но производителен, цена $329.
Одноплатный компьютер Next SBC с Ryzen 7840HS: мал да удал. Игры, офис и всё остальное. Что за девайс?Крошечный компьютер с большими амбициями — так можно описать NexT-SBC, новый одноплатный ПК, разработанный известным пользователем YouTube под псевдонимом ETA Prime. Этот мини-ПК умещается на ладони, но по характеристикам не уступает полноценным настольным системам.Созданный на базе 4-нм процессора AMD, NexT-SBC позиционируется как универсальное решение для дома и офиса. Цена устройства сос...
Читать полностью
Точка входа для джунов и мидлов по межсервисной интеграции: HTTP, REST, RPC, gRPC.
«В этой статье я хочу дать точку входа для джун/мидл системных аналитиков, которые хотят разобраться в межсервисной интеграции. Мы пройдёмся по HTTP, REST, RPC и gRPC, разберёмся в их значениях. Выясним, почему эти аббревиатуры появляются, когда происходит проектирование API, и попробуем понять, когда и что следует применять»REST vs. gRPC: межсервисная интеграция для начинающих
Читать полностью
Практический опыт реверс-инжиниринга печатной платы: восстановление схемы и создание аналога.
Практический опыт реверс-инжиниринга печатной платы: зачем, как и когда это нужноВ этой публикации автор делится собственным опытом создания аналога имеющегося у него образца печатной платы с использованием реверс-инжиниринга. Узнаем на примерах, как разобраться в работе устройства, составить его принципиальную электрическую схему и воспроизвести в материале.
Читать полностью
Создание SDR-приёмника на FPGA-плате Марсоход3GW2 (Gowin) с последовательным интерфейсом.
SDR-приёмник в FPGA-плате Марсоход3GW2 (Gowin)Для связи FPGA-платы с компьютером будем использовать последовательный порт. На плате Марсоход3GW2 стоит микросхема FTDI FT2232H и она позволяет соединение виртуального последовательного порта на скорости 12 Мбит/сек. Это более чем достаточно для наших нужд.
Читать полностью