Новости: Rutube маркирует каналы, Google DeepMind открыла AlphaFold 3, iPhone AirTag, Смута, и другие.
⚡ Новости к этому часу📺 Rutube начал маркировать каналы из реестра Роскомнадзора🧬 Google DeepMind открыла исходные коды ИИ-системы моделирования структуры белков AlphaFold 3📍 Пользователи iPhone теперь могут делиться местоположением потерянной вещи с трекером AirTag🎮 Создатели «Смуты» предоставят бесплатный доступ к игре в 1,5 тыс. компьютерных клубах РФ🐁 Учёные МГУ совместно с биотех-лабораторией Neiry подключили мозг крысы к искусственному интеллекту📥 Почтовые ящики «Яндекса» взломали через пл...
Читать полностью
Банкам нужны дата-центры размером с АЭС: дефицит мощностей в России⚙️ Сбербанк и Т-банк сообщили о трудностях с поиском территорий для ЦОДов. По мнению экспертов, нехватка мощностей может негативно сказаться на развитии ИИ.⚡️ Герман Греф заявил, что Сбербанку теперь нужны дата-центры мощностью 200-400 МВт. Это почти сопоставимо с энергией, которую потребляет целый блок АЭС.🏙 Московский регион остается ключевой территорией для размещения ЦОДов, занимая 76% рынка. При этом найти площадки с мощност...
Читать полностью
Обсуждение сложности создания мощного азотного лазера, несмотря на низкий порог входа.
Так ли прост азотный лазер большой мощности?Азотный лазер далеко не так прост, как может показаться на первый взгляд. Несмотря на то, что у него «низкий порог входа», генерацию можно получить на атмосферном воздухе, а схема накачки может быть слеплена из подручного хлама, желание повысить мощность и добраться до какой-то требуемой её величины — далеко не тривиальная задача.
Читать полностью
D-Link снова отказалась исправлять критический баг, теперь в 60 000 роутеровНедавно компания D-Link сообщила, что не будет выпускать патчи для критической уязвимости в устаревших NAS. Теперь с такой же проблемой столкнутся владельцы 60 000 уязвимых роутеров D-Link, поддержка которых уже прекращена. Уязвимость, позволяющая удаленному неаутентифицированному злоумышленнику изменить пароль любого пользователя и получить полный контроль над устройством, не будет исправлена.https://xakep.ru/2024/11/14...
Читать полностью
Реальная история инженера МТС о том, как за жителями хрущёвок следят по кабелям провайдера.
«Привет, жители Хабра! Меня зовут Иван Носков. Больше 20 лет я работаю в телекоме, 10 из них — в МТС. Начинал монтажником и потихоньку рос до старшего инженера.Сегодня хочу поделиться ещё одним случаем из моих профессиональных будней. Как и все мои истории, она тоже абсолютно реальна. Хоть меня и часто упрекают в гиперболизации, в том и суть, что рассказываю всё как есть»Управляющая компания, у нас проблема! Как за жителями хрущёвок следят по кабелям провайдера
Читать полностью
Анонс Q&A-сессии с командой Selectel в рамках Вайб-чека для бэкендеров, с указанием участников.
❓ Сегодня в 14:00 МСК в рамках Вайб-чека для бэкендеров состоится Q&A-сессия с командой Selectel — готовьте ваши вопросы!Заводилами онлайн-движухи будут:— Кирилл Гусаков, старший разработчик, команда IAM, Selectel;— Константин Ерёмин, разработчик, команда Сетевые функции облака, Selectel;— Максим Бочков, старший рекрутер в Selectel.👋 До встречи в эфире!
Читать полностью
Северокорейские хакеры используют Flutter для атак на macOSСеверокорейские хакеры атакуют пользователей macOS с помощью троянизированных приложений, созданных с помощью Flutter. При этом такие вредоносы подписаны и нотаризованы легитимным ID разработчика Apple.https://xakep.ru/2024/11/13/flutter-macos-attacks/
Читать полностью
Размышление о том, ушла ли эпоха импортозаместительных историй в России, с упором на ракеты, самолёты, микросхемы.
«Новых ракет нет. Союз хороший, но он не вытащит 20 тонн одним куском. Новых самолётов нет, а старые не нужны. Новых микросхем нет, а старые имеют проблемы»Ушла ли эпоха удивительных импортозаместительных историй?
Читать полностью
Группировка Volt Typhoon восстанавливает свой ботнет после атаки ФБРКитайская хак-группа Volt Typhoon начала восстанавливать свой ботнет KV, который в конце 2023 года вывели из строя правоохранительные органы. По данным специалистов, теперь группировка в основном атакует устаревшие маршрутизаторы Cisco и Netgear.https://xakep.ru/2024/11/13/kv-botnet-alive/
Читать полностью
Практическое руководство по миграции PostgreSQL с выделенного сервера в облако Managed Service без простоя.
Секреты успешной миграции: как перенести базу данных с выделенного сервера в облакоОбычно, когда речь заходит про миграцию базы данных, задача формулируется так: без простоя и с минимальными усилиями перенести базу в облако. Процесс кажется понятным, однако на практике приходится учитывать множество нюансов. Давайте на практическом примере рассмотрим все нюансы миграции PostgreSQL из выделенного сервера в Managed Service.
Читать полностью
Шифровальщик Ymir прячется от обнаружения в памятиСпециалисты «Лаборатории Касперского» обнаружили новую вымогательскую малварь Ymir, использующую продвинутые механизмы обхода обнаружения и шифрования данных организации-жертвы. Вредонос был назван в честь нерегулярного спутника Сатурна, который движется по орбите в направлении, противоположном вращению планеты. Это название отражает нестандартное сочетание функций управления памятью, используемых Ymir.https://xakep.ru/2024/11/13/ymir/
Читать полностью
Список красных флагов при устройстве в IT-компании, чтобы не попасть в плохую компанию.
Red-Flags при устройстве в IT-компании: как не стать гребцомПоговорим о том, как не попасть в ловушку компаний, которые высосут из тебя все соки, а потом выбросят на помойку с диагнозом «профнепригоден». Вот список красных флагов при поиске работы — на что стоит обращать внимание, чтобы не попасть в плохую компанию.
Читать полностью
Нанодамп. Как я заново изобрел SafetyKatz для дампа LSASS с NanoDump #статьи #подписчикамВ этой статье подробно разберем скрытое применение утилиты NanoDump из памяти, когда моделируемый злоумышленник не обладает «маячком» C&C на атакуемом сетевом узле, и сравним такой способ использования NanoDump с применением SafetyKatz.https://xakep.ru/2024/11/13/lsass-nanodump/
Читать полностью
Обзор книги LaTeX book by examples для начинающих и продвинутых пользователей.
LaTeX для всех: от первых шагов до продвинутых трюковКаждый, кто хоть раз сталкивался с оформлением документов или вёрсткой научных работ, слышал про LaTeX. Это мощный инструмент, способный на многое, но с непривычки разобраться с его синтаксисом может быть, мягко говоря, сложно. Именно по этой причине автор решил создать книгу LaTeX book by examples — для начинающих и продвинутых пользователей. В этой статье он коротко расскажет, что в ней особенного и почему вам стоит на неё взглянуть.
Читать полностью
Вакансии для бэкендеров в МКБ: Fullstack, C#, Java, Team Lead.
«Горячие» вакансии от ещё одного участника Вайб-чека для бэкендеров — МКБ:🔸 Ведущий разработчик Fullstack (модуль расчёта ARES)🔸 Ведущий разработчик C#/.NET🔸 Главный разработчик Java (Team Lead)🔸 Главный разработчик C#/.NET (Team lead)🔸 Ведущий разработчик JavaДо конца этой недели с ребятами из компании можно пообщаться в чате карьерной настолки и задать любые вопросы про вакансии, процессы и технологии.
Читать полностью
Фаззинг библиотеки ZBar для штрих-кодов: обнаружение out-of-bounds и утечки памяти, потенциальные атаки.
Как обнаружить потенциальные атаки при помощи штрих-кодовФаззинг — одна из самых успешных методик для поиска багов безопасности, о нём постоянно говорят в статьях и на отраслевых конференциях. Он стал настолько популярным, что большинство важного ПО, казалось бы, должно подвергаться тщательному фаззингу. Но это не всегда так. В этой статье мы посмотрим, как фаззили библиотеку сканирования штрих-кодов ZBar, и почему, несмотря на ограниченность по времени, обнаружили в ней серьёзные баги ...
Читать полностью
Инструкция по созданию простой базы данных с помощью команд Linux, альтернатива SQL.
Запросто собираем базу данных при помощи команд LinuxБаза данных — это сердце многих приложений, от полнофункциональных корпоративных сайтов до сравнительно простых инструментов, например, для ведения списков покупок и финансовых трекеров. Популярны реляционные базы данных на основе SQL, но в Linux можно собрать более простую и прозрачную альтернативную базу данных.
Читать полностью
Ноябрьские патчи Microsoft устранили сразу четыре уязвимости нулевого дняРазработчики Microsoft исправили более 90 уязвимостей в различных продуктах компании. Среди этих багов были и четыре 0-day уязвимости, две из которых уже активно использовались в атаках.https://xakep.ru/2024/11/13/november-2024-patches/
Читать полностью
Вакансии для бэкендеров в X5 Digital: Node.js, Golang, PHP, Android и другие.
Ещё один участник Вайб-чека для бэкендеров — компания X5 Digital. Вот их вакансии:🔸 Разработчик Node.js («Сборка заказов»)🔸 Разработчик Node.js («Управление контентом»)🔸 Разработчик Node.js («Управление складскими процессами»)🔸 Golang-разработчик🔸 Разработчик PHP/Go🔸 Android-разработчикДо конца этой недели с ребятами из компании можно пообщаться в чате карьерной настолки и задать любые вопросы про вакансии, процессы и технологии.
Читать полностью
История о том, как запрещённая соцсеть приносила 63 млн в год, а теперь маркетплейсы приносят страдания.
«В 2023-м выручка кое-как дошла до 34 млн ₽. А прибыль я перестал считать ещё год назад. Я понимаю, что это косяк, но когда всё рушилось, я не мог себя заставить туда посмотреть.Но в ходе этой статьи посчитать прибыль я всё-таки попробую»Запрещённая соцсеть приносила бауманцу 63 млн в год, а теперь маркетплейсы приносят страдания
Читать полностью
Глубокое погружение в аппаратное кодирование HEVC в FFmpeg: как правильно настраивать и использовать GPU.
«В прошлой статье, посвящённой изучению кодирования на HEVC в FFmpeg, мы разобрали большинство функций работы с видео и научились эффективно сжимать видео или ускорять процесс кодирования для различных задач, преимущественно в программном кодировании. На этот раз моё внимание привлекла тема аппаратного кодирования (ГПУ) в FFmpeg. Мне не понравился не только поверхностный, но и откровенно плохой подход к теме в других статьях — некоторые авторы, сами того не замечая, предлагают программное к...
Читать полностью
Бактериальный GPS меняет криминалистикуШведские ученые создали систему mGPS, способную отслеживать перемещения человека по собранным им микроорганизмам. Эта технология, основанная на искусственном интеллекте, анализирует уникальные комбинации бактерий, которые мы собираем на себе в течение дня.Система прошла впечатляющие испытания, показав точность определения городов в 92% случаев, а в некоторых ситуациях могла различить даже объекты, находящиеся на расстоянии менее метра друг от друга. Для обу...
Читать полностью
Опыт получения сертификации CCNA в современных условиях: актуальность, затраты, рекомендации.
Как получить сертификацию CCNA в современных условияхСпециалисты в сфере компьютерных сетей становятся всё более востребованными. Одним из ключевых факторов успеха на этом рынке труда является сертификация, подтверждающая навыки и компетенции в работе с сетями. Одной из таких сертификаций является CCNA. В этой статье мы поговорим о том, почему этот экзамен остаётся актуальным, а также об опыте сдачи CCNA в сегодняшних реалиях, включая затраты.
Читать полностью
Разбор мошеннической схемы с мемкоинами на примере блогера Хесуса: как это делается и почему легально.
Как ваши любимые блогеры разводят детей на деньги: новый легальный способ мошенничестваВсе уже наслышаны про финансовые пирамиды, рекламу ставок, казино и раскрутку счетов. Но прогресс не стоит на месте, и современные проблемы требуют современных решений. И российские блогеры предложили такие решения своей аудитории — скам на собственных мемкоинах. Самое интересное, что эта область никак не регулируется нашим законодательством и слишком, а значит, данный мошеннический способ с точки зрения ...
Читать полностью
Малварь из npm атакует разработчиков RobloxВ репозитории npm обнаружено несколько вредоносных пакетов, нацеленных на разработчиков Roblox. При помощи опенсорсных стилеров Skuld и Blank-Grabber у жертв похищали данные.https://xakep.ru/2024/11/12/roblox-npm/
Читать полностью
Специалисты Tor Project рассказали об атаке на сеть TorЕще в прошлом месяце операторы ретрансляторов Tor и системные администраторы проекта начали получать от провайдеров жалобы на массовое сканирование портов. Как выяснилось, эти жалобы были связаны со скоординированной атакой и спуфингом IP-адресов: злоумышленники подменяли IP-адреса, связанные с Tor, чтобы создать впечатление, что от сети Tor исходят массовые сканирования портов.https://xakep.ru/2024/11/12/ip-spoofing-against-tor/
Читать полностью
Размышление о том, почему 3D-интерфейсы не прижились в современных ОС, на примере Synapse от Objective Reality.
«В далёком 1999 году я писал для одного компьютерного журнала статью о продукте под названием Synapse от американского стартапа Objective Reality. Эти ребята создали прототип полноценного 3D-интерфейса для Linux на замену X Window System. За прошедшую с тех пор четверть века появлялось множество других проектов трёхмерных интерфейсов, но ни один из них, как говорится, не взлетел. Интересно почему?»Трёхмерные. Почему в современных ОС не прижились 3D-интерфейсы?
Читать полностью
Знакомство с автором, занимающим первое место в рейтинге Хабра, — чемпионом Хабра.
Герой нашего времениНа Хабре есть такая штука, как рейтинг авторов. Ну то есть формально это рейтинг пользователей, но в реальности вряд ли в него сможет попасть даже суперактивный читатель. Так что остаются только авторы.В списке много прославленных имён, но нас сейчас интересует самое первое. Чемпион Хабра. Тот автор, чьи работы посетители сочли самыми интересными, самыми полезными, самыми результативными. Давайте познакомимся с ним поближе.
Читать полностью
Вакансии для бэкендеров в Nexign: Java, Kotlin разработчики, с возможностью общения в чате.
Вайб-чек для бэкендеров продолжают «горячие» вакансии в компании Nexign:🔸 Java Developer (SSO)🔸 Java/Kotlin Senior Developer (Предбиллинг)🔸 Kotlin/Java Developer (BSS)🔸 Java Developer (Tелеком)До конца этой недели с ребятами из компании можно пообщаться в чате карьерной настолки и задать любые вопросы про вакансии, процессы и технологии.
Читать полностью
Обсуждение использования ленточных накопителей (стримеров) в домашних ПК: стоит ли, как настроить, какой выбрать.
Ленточные накопители в домашнем ПКОднажды перед каждым из нас встаёт вопрос: где хранить сотни гигабайт столь важной информации? Кто-то продлевает подписку в облаке, кто-то покупает ещё один винт, кто-то собирает NAS, а кто-то присматривается к чуть более экзотическим решениям. Вдохновившись постом двухгодичной давности про серверное железо в обычном ПК, автор решил, что самое время рассказать про ещё один атрибут подобных систем — стримеры.Поговорим про про использование таких девайсов в с...
Читать полностью