Анализ простейшего усилителя на одном биполярном транзисторе: схема и обсуждение.
Анализируем простейший усилительРассмотрим и проанализируем широко известную и подкупающую своей простотой минимальную схему усилителя на одном биполярном транзисторе. Несмотря на кажущуюся простоту, данный усилитель так или иначе затрагивает большое количество различных вопросов, и здесь есть что обсудить.
Читать полностью
Семплеры и шедулеры. Разбираем два важных механизма улучшения генеративных картинок #статьи #подписчикамУ веб‑интерфейсов к диффузионным нейронкам вроде Stable Diffusion есть огромная масса параметров, движков и ползунков, меняя значения которых можно добиться изменения картинки при прочих равных условиях. Сегодня поговорим о выборе семплеров и шедулеров.https://xakep.ru/2024/11/21/samplers-schedulers/
Читать полностью
Сборка удобного поиска по коду из CLI-утилит для быстрого навигации по проектам.
Быстрее некуда: собираем удобный поиск по коду из нескольких CLI-утилитМы никогда не читаем код как книгу — мы выбираем только конкретные интересующие места. Такие места обычно запоминаются ассоциативно, например по имени функции, строковому литералу, импорту библиотеки, комментарию и т. д. Перейти от ассоциации к файлу, а тем более к конкретной строчке кода не всегда легко. Особенно если оперируешь большим количеством проектов с активно меняющейся кодовой базой. В таких случаях выручает уд...
Читать полностью
В needrestart нашли уязвимости 10-летней давности, позволяющие получить root-права в Ubuntu ServerВ утилите needrestart, используемой в Ubuntu с версии 21.04 и представленной более 10 лет назад, выявлены сразу пять уязвимостей, связанных с локальным повышением привилегий. Баги позволяют локальному злоумышленнику получить привилегии root без необходимости взаимодействия с пользователем.https://xakep.ru/2024/11/21/needrestart-lpe/
Читать полностью
Обзор редких плат ATtiny и STM для самоделок, с граблями и советами.
Все мои Ардуинки. Часть вторая. ATtiny и STMСегодня будут довольно редкоземельные элементы — платы, не так часто встречающиеся в самоделках. Но возможно, это именно то, что вы искали для решения какой-то особенно нестандартной задачи. Автор расскажет о некоторых связанных с ними граблях, по которым уже сплясал лично, чтобы вам не пришлось повторять этого дома.
Читать полностью
Личный опыт написания петиции EB-1A на грин-карту талантов в США, одобренной с первой попытки.
«Я писал петицию четыре месяца фултайм, с 22 июня 2023, отправил 30 ноября и получил одобрение 14 декабря без дополнительных запросов. Заехал в США и стал резидентом 3 ноября 2024.Я не юрист, поэтому ничто здесь не юридическая рекомендация, а просто мой опыт»Петиция EB-1A на грин-карту талантов, одобренная с первой попытки
Читать полностью
Исследователи выявили почти 4000 уязвимых спутниковых приемников сигналаСпециалисты «Лаборатории Касперского» изучили оборудование глобальных навигационных спутниковых систем (ГНСС), которое используется в разных отраслях по всему миру. По данным на ноябрь 2024 года, почти 4000 спутниковых приемников 70 производителей оказались уязвимыми для атак через интернет. Уязвимые устройства расположены в самых разных регионах, включая Латинскую и Северную Америку, Европу и Азию. Некоторые были обнаружены...
Читать полностью
Госдума приняла законопроект, обязывающий граждан использовать российские почтовые домены для обращений в госорганы.
Госдума: обращения граждан примут только с российской почты📨 Госдума приняла в первом чтении законопроект об изменении порядка электронных обращений граждан. Согласно проекту, рассматриваться будут только обращения, отправленные с почтовых адресов в российском домене.🔍 Инициатива поступила от Законодательного собрания Краснодарского края в октябре этого года. Авторы проекта указывают, что более 95% обращений с иностранных доменов являются спамом.⚡️ Новые правила затронут все обращения в органы г...
Читать полностью
Конкурс от Хабра и конференции «Импульс Т1»: предложите спикера мечты, например Андрея Петровича Ершова.
🥳 Кто был бы спикером на ИТ-конференции вашей мечты?Представьте, вы пришли на конференцию и встретили там Андрея Петровича Ершова, пионера советского ИТ. Разумеется, у вас к нему множество вопросов. Например, о том, справедлив ли тезис «программирование — вторая грамотность» в эпоху промпт-инжиниринга. Андрей Петрович улыбается и собирается ответить… К сожалению, на этом месте вы просыпаетесь.В реальности мы не всегда можем спросить того, чей ответ нас особенно интересует, но совместно с ко...
Читать полностью
Новости: роботы Figure на заводе BMW, обучение клеток, кристаллы для сбора воды, Rutube TV, китайская ИИ-модель, GitHub Copilot для Azure, сбой Reddit, WSL с Intune, уязвимость D-Link, топ-25 уязвимостей MITRE.
⚡ Новости к этому часу🤖 Figure улучшила человекоподобных роботов, которые обучаются на заводе BMW🦠 Отдельные клетки, похоже, умеют учиться сложным вещам💧 Исследователи разработали кристаллы для сбора воды из воздуха, вдохновившись жизнью в пустыне📺 Rutube запустит телеканал Rutube TV с 1 декабря 2024 года🇨🇳 Китайская лаборатория представила «рассуждающую» ИИ-модель, которая может стать конкурентом o1 от OpenAI💻 Microsoft представила GitHub Copilot для Azure (ФОТО)📝 В работе Reddit произошёл глоб...
Читать полностью
Продолжение изготовления самодельных радиоламп: процесс создания, трудности.
Самодельные радиолампы: второй заходВ предыдущей статье мы говорили про вакуумную установку, в этот раз будем делать сами лампы. Ведь для этого уже всё есть? Как бы не так.
Читать полностью
Ghost Tap использует NFC для кражи денегХакеры разработали новый метод получения денег с украденных банковских карт, привязанных к таким платежным системам, как Apple Pay и Google Pay. Атака получила название Ghost Tap и связана с передачей NFC-данных мулам по всему миру.https://xakep.ru/2024/11/21/ghost-tap/
Читать полностью
О плёнке на чае (чайном камне): образование, свойства, быт.
Плёнка на чае: блеск и нищетаПоговорим про серую как повседневность матовую плёнку, которая возникает на поверхности заваренного чая, а потом мигрирует и на посуду, формируя так называемый чайный камень.
Читать полностью
Ноутбук GenBook RK3588 на ARM-процессоре Rockchip с модульной конструкцией и возможностью апгрейда.
GenBook RK3588: уникальный модульный Linux-ноутбук с ARM-процессором с возможностью апгрейда. И кое-что ещёGenBook RK3588 — ноутбук с 14,1-дюймовым дисплеем разрешением 1920x1080 пикселей, оснащённый восьмиядерным процессором Rockchip RK3588, поддержкой до 32 ГБ оперативной памяти и возможностью работы с Debian, Ubuntu и другими дистрибутивами GNU/Linux. Особенность модели не только в её ARM-чипе, но и в модульной конструкции, которая позволяет заменять процессорный модуль.
Читать полностью
Ботнет Ngioweb использовал тысячи устройств в качестве резидентных проксиИсследователям удалось разобраться в инфраструктуре ботнета Ngioweb, который поставляет десятки тысяч прокси хакерскому сервису NSOCKS и впервые был обнаружен еще в 2017 году. В результате работа ботнета была нарушена, так как ИБ-компании начали блокировать его трафик.https://xakep.ru/2024/11/20/ngioweb-nsocks/
Читать полностью
Huawei представила гибридный накопитель MED на 72 ТБ для ЦОД, объединяющий SSD и магнитную ленту.
Магнитная лента и SSD: Huawei разработала гибридный накопитель на 72 Тб для «тёплого» и «холодного» хранения данныхHuawei продолжает искать альтернативные пути для развития собственных технологий. Для компании под санкциями это крайне актуально, ведь речь идёт о выживании отдельных направлений бизнеса, включая мобильные телефоны, чипы, накопители. Насколько можно судить, у китайцев всё в порядке с поиском новых путей развития.Недавно они представили технологию хранения на основе магнитно-электри...
Читать полностью
Хакеры заявляют, что похитили данные клиентов FordХакеры опубликовали на BreachForums 44 000 записей с информацией о клиентах Ford. В компании заявили, что уже проводят расследование возможной утечки данных.https://xakep.ru/2024/11/20/ford-breached/
Читать полностью
20 лет Firefox: история браузера, успехи и падения, борьба за свободный интернет.
Firefox: 20 лет борьбы за свободный интернет и долю рынка. Успехи и падения браузераДвадцать лет назад, в ноябре 2004 года, увидел свет первый релиз браузера Firefox. Новинка быстро завоевала популярность благодаря инновационным решениям (минимализм, вкладки, дополнения и так далее) и открытости кода. За 20 лет браузер прошёл путь от новичка до одного из лидеров и поборолся с серьёзнейшими конкурентами. Сейчас у Firefox уже нет былой доли рынка, но браузер продолжает развиваться и акцентируется ...
Читать полностью
Анатомия крэшей на iOS: как они устроены, откуда берутся и как с ними работать.
Об анатомии крэшей на iOS «по-взрослому»В работе любого ПО как на iOS, так и на других ОС, важна стабильность и отказоустойчивость. Вместе с тем, полностью исключить сбои и ошибки в работе приложений попросту невозможно. Соответственно, ключевое значение имеет возможность оперативного отлавливания ошибок и их устранения. В этом не обойтись без знания «анатомии» крэшей и понимания принципов работы с ними. В этой статье поговорим о том, как устроены крэши в iOS, откуда они берутся и как с ними вза...
Читать полностью
Атака по SMS. Как мы нашли уязвимость в популярном GSM-модеме и раскрутили ее до RCE #статьи #подписчикамВ прошлом году я и моя команда исследовали модем Cinterion EHS5. Мы обнаружили в его прошивке уязвимость переполнения кучи при обработке сообщений протокола Secure UserPlane Location (SUPL), передаваемых в виде SMS. Этот баг позволяет выполнить произвольный код на уровне операционной системы модема с максимальными привилегиями — достаточно отправить всего пя...
Читать полностью
Шифровальщик Helldown взламывает брандмауэры ZyxelОбнаружен вымогатель Helldown, который проникает в корпоративные сети через уязвимости в брандмауэрах Zyxel. Пока этот шифровальщик не входит в число основных игроков на вымогательском «рынке», он быстро набирает обороты, а на сайте злоумышленников появляются сообщения о новых жертвах.https://xakep.ru/2024/11/20/helldown/
Читать полностью
Использование бюджетного смартфона в качестве платформы для робототехники: датчики, железо.
Самодельная платформа для робототехники из бюджетного смартфонаС чем у вас ассоциируется современный смартфон? Производительное железо, много памяти, ёмкий аккумулятор и отличная камера. Всё так. А ещё у него есть множество датчиков для ориентирования в пространстве. Довольно странно не использовать относительно дешёвое, доступное и популярное устройство в качестве платформы для роботов. В целях проверки гипотезы автор решил собрать собственное устройство и рассказать, почему это круто.
Читать полностью
Релиз FreeCAD 1.0.0 спустя 21 год разработки. Открытый параметрический 3D-редактор для Windows, MacOS и Linux.
19 ноября 2024 года состоялся релиз FreeCAD 1.0.0 — открытого параметрического трёхмерного редактора, позволяющего создавать объёмные модели и чертежи их проекций. Это событие произошло спустя 21 год после начала разработки проекта FreeCAD, который был публично анонсирован на форуме OpenCascade в 2003 году разработчиком по имени Юрген Ригель. Сборки проекта доступны для Windows, MacOS и Linux.«Проект FreeCAD был начат мной в январе 2001 года как так называемый GOM (Graphical Object Modeler) с ид...
Читать полностью
Биография Ричарда Столлмана: автор GCC, Emacs, основатель GNU, борьба с раком, философия свободного ПО.
Ричард Столлман, автор GCC и EmacsСложно найти человека, про которого ходит больше легенд, чем Ричард Столлман. Наверное, по количеству невероятных историй и анекдотов с ним может сравниться только Джефф Дин.Причём многие невероятные истории о Столлмане — правда. Например, что он запрашивал веб-страницы wget-демоном по почте (для безопасности) и отказался от использования мобильных телефонов, которые называет портативными устройствами слежения. На своём переделанном ноутбуке Thinkpad x200 о...
Читать полностью
Утекшие документы показывают, какие телефоны можно взломать с помощью GraykeyВ распоряжении издания 404 Media оказались документы с подробным описанием возможностей инструмента Graykey, который используется правоохранительными органами и киберкриминалистами по всему миру для разблокировки смартфонов. Оказалось, Graykey позволяет получить лишь частичные данные с iPhone, работающих под управлением iOS 18 или iOS 18.0.1.https://xakep.ru/2024/11/20/graykey-capabilities/
Читать полностью
Новости: LG монитор 480 Гц, ноутбук Pixel на Android, продажа Chrome, траты геймеров, крысы-водители, робособака Raibo2, галактики-монстры, Starship Flight 6, бесконтактная оплата по Bluetooth, суперкомпьютер El Capitan, Android 16 preview.
⚡ Новости к этому часу🖥 LG представила игровой OLED-монитор UltraGear GX7 с частотой обновления 480 Гц за $1 тысячу💻 Google работает над ноутбуком Pixel не на ChromeOS, а на базе Android🌐 Минюст США будет добиваться продажи браузера Chrome💰 Российские геймеры за III квартал 2024 года потратили на игры более 50 млрд рублей🐁 Крыс научили управлять машиной👾 Робособака Raibo2 инженеров Корейского института передовых технологий пробежала марафон на 42 км без внешней подзарядки💫 Учёные обнаружили...
Читать полностью
Неочевидные тонкости Postgres для начинающих: каталогизация полезной информации.
«Добрую часть десятилетия я профессионально занимаюсь веб-приложениями, и за этот срок научилась пользоваться множеством разных систем и инструментов.В процессе этого обучения я обнаружила, что самой полезной обычно оказывается официальная документация.За исключением… Postgres.Не потому, что официальная документация несовершенна (она прекрасна!), просто её очень много.Поэтому мне захотелось каталогизировать ту информацию, которая бы очень пригодилась мне, когда я только начинала работать с б...
Читать полностью
Apple патчит сразу две 0-day уязвимости, использовавшиеся в атакахКомпания Apple выпустила экстренные патчи для исправления сразу двух уязвимостей нулевого дня, которые уже использовались в атаках на системы Mac на базе Intel.https://xakep.ru/2024/11/20/two-apple-0day/
Читать полностью
Почему установка Windows 95 требовала три версии: из MS-DOS, Windows 3.1 и Windows 95. Описание подходов к единой установке.
Почему при установке Windows 95 использовались три операционные системы?Установка Windows 95 может быть апгрейдом с трёх начальных точек: MS-DOS, Windows 3.1 или Windows 95.Один из вариантов решения — написать три версии установки Windows 95: одна для установки из MS-DOS, другая для установки из Windows 3.1 и третья для установки из Windows 95.Это не очень удобный вариант, ведь, по сути, придётся трижды выполнять одну и ту же работу, но реализованную по отдельности, так что потребуется в тр...
Читать полностью
Вторая часть о стеклодувной технике lampwork: основные приёмы и оборудование, доступность для любителей.
Lampwork — декоративная стеклодувная техника. Часть вторая. Основные приёмы, работы заключительныеПродолжим воодушевлять неравнодушных на интересные забавы в необычной области — горячее декоративное стеклоделие в пламени небольшой настольной горелки. Несмотря на открытый огонь, электропечь с высокой температурой и другое специфическое и на первый взгляд страшное оборудование, барышни, а вотчина это в основном их, своими нежными пальчиками преотлично с ним управляются, а основы работы в...
Читать полностью