Роскомнадзор рекомендует отказаться от CloudFlare из-за включения TLS ECH.
Роскомнадзор рекомендует отказаться от CDN-сервиса CloudFlareСогласно сообщению Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), который работает при подведомственном Роскомнадзору ФГУП «Главный радиочастотный центр» (ГРЧЦ), владельцам ресурсов рекомендуется отказаться от использования CDN-сервиса компании CloudFlare из-за недавнего включения по умолчанию TLS ECH (Encrypted Client Hello).https://xakep.ru/2024/11/07/rkn-cloudflare-ech/
Читать полностью
Сравнение страхов в IT пять лет назад и сейчас: дипфейки, утечки данных, ИИ стал более пугающим. Обзор изменений.
IT. А чего боишься ты? 5 лет спустяРовно пять лет назад ребята из Positive Technologies составили топ страшных историй из IT: дипфейки и умные унитазы, взломы и утечки данных… Казалось бы, ничего не изменилось. Как бы не так! Всё стало более пугающим…Техника сегодня и даже пять лет назад — это уже довольно разные вещи. Кардинально она может не отличаться, потому что всё ещё обладает относительно одинаковыми интерфейсами, хотя со своими особенностями. Как и в 2019 нас всё ещё пугает иску...
Читать полностью
Positive Technologies: старые SIM-карты таят угрозу безопасности📱 Новое исследование Positive Technologies показало, что более трети изученных SIM-карт дают возможность для попыток аутентификации в сервисах и приложениях. Практически каждый второй телефонный номер, проверенный специалистами в ходе исследования, уже был использован для регистрации различных аккаунтов. 💻 Эксперты изучили 38 из 80 популярных приложений и обнаружили, что 43% SIM-карт уже когда-либо были использованы прежними владель...
Читать полностью
Подборка российских QA-конференций и митапов для тестировщиков, желающих активнее участвовать в мероприятиях.
Подборка российских QA-конференций и митаповЭта подборка будет полезна тестировщикам, кто ещё мало участвует в конференциях, но хотел бы более активно посещать такие мероприятия и заводить новые профессиональные знакомства.#хабрачеллендж
Читать полностью
Подборка постов с челленджа страхов на Хабре для начинающих авторов. Включает темы Silverlight, анализ access_log, Windows глазами Linux и другие.
🤏 Специально для любителей малых писательских форм — подборка постов c челленджа страхов на Хабре. Челлендж был призван помочь начинающим авторам написать первую публикацию.🔸 Silverlight. Что делать, если пришёл на проект, который использует уже неподдерживаемые технологии, и приходится работать с другими проектами🔸 Анализируем access_log в bash🔸 Windows глазами пользователя Linux🔸 Как быстро подгорит у программистов из-за необходимости выставлять подмодули из состояния head detached в соот...
Читать полностью
🧑💻 Вы когда-нибудь задумывались, как у хакера получается так долго оставаться в сети атакованной компании? В среднем с момента компрометации до остановки атаки проходит 45 дней, а самое долгое пребывание в инфраструктуре составило 5 лет.🛡 Сергей Щербаков, специалист группы обнаружения атак на конечных устройствах Positive Technologies, расскажет, какие техники используют злоумышленники для того, чтобы «спрятаться» от средств защиты, и покажет несколько кейсов атак.Выпуск можно посмотреть на люб...
Читать полностью
Пять техник для запоминания иностранных слов в речи. Инструменты «скорой помощи».
Пять техник, как помочь себе, если вы забываете иностранные слова в речиКому-то они могут показаться упрощениями, но на практике, если вы сталкиваетесь с таким забыванием в потоковой речи с иностранцем, гораздо проще заранее держать в памяти какие-то инструменты, которые можно использовать как «скорую помощь».#хабрачеллендж
Читать полностью
Интерпол в рамках операции Synergia II заблокировал 22 000 IP и арестовал 41 человека.
Интерпол заблокировал 22 000 IP-адресов, связанных с активностью хакеровИнтерпол объявил, что в рамках операции Synergia II был арестован 41 человек, отключены 1037 серверов и вредоносные инфраструктуры, связанные с 22 000 IP-адресов. Сообщается, что задержанные связаны к самым разным преступлениям, от вымогательского ПО и фишинга до кражи данных.https://xakep.ru/2024/11/07/synergia-ii/
Читать полностью
История: жена выбросила игровой ПК в окно после развода. Reddit помог — компания Starforge Systems подарила новый компьютер.
Пользователь Reddit показал фото своего игрового ПК, который выбросила его жена в окно после сообщения о разводе. Он попросил экспертов предположить, что могло уцелеть в системном блоке для дальнейшего использования.Автор публикации рассказал, что в последнее время у них с женой отношения стали больше дружескими и совсем разладились. Он признался ей, что больше не любит её и заявил, что им нужно расстаться. Мужчина предложил супруге забрать всё их имущество себе за исключением игрового компьютер...
Читать полностью
Реализация быстрой реентерабельной блокировки на Python. Объяснение элегантного решения.
«Если посмотреть назад, то всё выглядит довольно просто, но когда я в первый раз с этим разбирался, то получил удовольствие от элегантного решения»Как реализовать быструю реентерабельную блокировку на Python и почему она работает#хабрачеллендж
Читать полностью
Новости: спутники обнаруживают пластик, арест хакера Snowflake, статическое электричество из полистирола, Сбер об утечках, curl 8.11, 3D-печать для ядерного объекта, Opera распознавание изображений, иск против Intel, Роскомнадзор рекомендует отказаться от CloudFlare.
⚡ Новости к этому часу🛰 Спутники научили обнаруживать пластиковый мусор на пляжах Земли из космоса👮♂️ В Канаде арестовали хакера, которого подозревают в масштабных взломах клиентов Snowflake💡 Новое изобретение использует статическое электричество отработанного полистирола для производства энергии💳 «Сбер» оценил долю утёкших данных российских пользователей в 90%🆕 Релиз утилиты curl 8.11🖨 Специалисты «Росатома» впервые напечатали деталь для ядерного объекта на 3D-принтере (ФОТО)🌐 В браузере Opera...
Читать полностью
Критика текущего редактора Habr. Автор сравнивает с прошлым и выражает недовольство.
«Если бы десять лет назад, когда я после ухода с IXBT искал себе новую площадку для публикаций, на Habrahabr был подобный редактор, я бы вряд ли здесь остановился, и сейчас публиковался бы где-то в другом месте»Несколько «добрых» слов о текущей версии редактора Habr#хабрачеллендж
Читать полностью
Google Cloud сделает многофакторную аутентификацию обязательной для всех аккаунтов к концу 2025.
Многофакторная аутентификация станет обязательной для пользователей Google CloudКомпания Google сообщила, что ради повышения безопасности к концу 2025 года многофакторная аутентификация (МФА) станет обязательной для всех аккаунтов Cloud.https://xakep.ru/2024/11/07/google-cloud-mfa/
Читать полностью
Анонс прямого эфира с Никитой Соболевым об опенсорсе. В рамках Вайб-чека для бэкендеров.
🎙 Сегодня в 15:00 МСК состоится прямой эфир с опенсорс-разработчиком и предпринимателем Никитой Соболевым. Обсудим путь Никиты в разработке и узнаем, почему опенсорс стал не просто частью его работы, а философией.Мы позвали Никиту на Вайб-чек для бэкендеров, и всю следующую неделю он будет отвечать на вопросы про карьеру, развитие скилов и технологии, а также играть с нами в карьерную настолку.👉 Регайтесь, чтобы не пропустить
Читать полностью
Реклама блога Cloud.ru на Хабре. Список полезных статей по облачным технологиям, Kubernetes, Python.
Cloud.ru как космический корабль, бороздит просторы контента на Хабре, рассказывая про облачные вычисления и не только. На борту опытные специалисты пишут полезные гайды для тестировщиков, DevOps-инженеров и разработчиков.Заходите узнать последние новости из областей машинного обучения, IaaS- и PaaS-сервисов. Включайте гравитационный луч и забирайте полезные фишки, например: лайфхаки для оптимизации процессов frontend-разработки, советы по работе с text-to-image моделями, алгоритмы эффективных з...
Читать полностью
Памяти создателя Флибусты Стивера. Благодарность от Java.
«Спасибо, Стивер! Мы глубоко опечалены потерей такого блестящего первопроходца, чья работа и преданность делу оказали долгосрочное и глубокое влияние»Создателю Флибусты Стиверу, с благодарностью от Java
Читать полностью
Троян SteelFox маскируется под Foxit и AutoCAD, майнит криптовалюту и ворует данные.
Троян SteelFox ворует у жертв данные и майнит криптовалютуЭксперты «Лаборатории Касперского» рассказали о новой малвари SteelFox, которая маскируется под популярные программы, как Foxit PDF Editor и AutoCAD, использует мощности зараженных машин, чтобы майнить криптовалюту, а также ворует конфиденциальные данные пользователей. С августа по октябрь 2024 года компания зафиксировала более 11 000 атак SteelFox.https://xakep.ru/2024/11/07/steelfox/
Читать полностью
Как записать PNG без внешних библиотек. Описание кодирования формата.
Записываем PNG без мам, пап и внешних библиотекФормат изображения PNG известен с 1996 года, а на Хабре опубликовано несколько статей о декодировании этого формата. И ни одной — о кодировании. Поговорим о том, как сохранить PNG своими руками на случай, если вам тоже придётся это делать. Например, в академических целях.
Читать полностью
Сравнение реального киберпанка 2020-х с классическими образами Гибсона. Реальность оказалась иной.
Киберпанк не по Гибсону! Чем и почему реальность 2020-х не похожа на классические киберпанковые образы?Тезис о том, что мы живём в мире наступившего киберпанка, стал обыденным ещё в 2010-е годы. Ныне соцсетями и цифровыми сервисами пользуются деревенские старушки, роботизированные фермы оставляют безработными африканцев, война стала невозможной без дронов, а искусственный интеллект из фантастики превратился в обыденность. Теперь мы живём в эпоху не просто киберпанка, а развитого киберпанка. ...
Читать полностью
Заметки о римской военной логистике. Снабжение армий как ключевой фактор.
Заметки на полях римской военной логистикиИграя в старый добрый Total War, легионы можно спокойно перемещать по карте, забираясь в недры пустынь или маршируя в любую сторону, не глядя на дороги. В действительности же снабжение было тем хвостом, который направлял армии. Военная логистика Рима представляла собой невероятную по своей организации систему, на которую мы можем смотреть через небольшие «смотровые лючки» отдельных свидетельств авторов или археологических находок. Но даже эти крохи впеча...
Читать полностью
Ретрошортс: журнал Vogue декабря 2010 с дисплеем и Linux. История девайса и поиски по Москве.
Ретрошортсы: вспоминаем бумажный журнал с дисплеем и Linux на бортуВ этой статье мы опробуем новый формат статей, а именно — ретрошортсы». В этой рубрике будем вкратце вспоминать крутые гиковские штуки прошлых лет, и конкретно сегодня — тот самый журнал Vogue от декабря 2010 года с внешним дисплейчиком, на который можно было накатить Linux и получить мини-компьютер буквально за 200 рублей. Узнаем, что за девайс придумали в далёком 2009 году, при чём здесь игровые консоли и как бородат...
Читать полностью
Сбербанк: в открытом доступе данные 90% взрослого населения РФ (3,5 млрд строк).
«Сбер»: в открытом доступе находятся данные 90% взрослого населения РФЗаместитель председателя правления Сбербанка Станислав Кузнецов рассказал на SOC Forum, что, по оценкам «Сбера», в открытом доступе находятся около 3,5 млрд строк с персональными данными россиян, то есть информация примерно о 90% взрослых граждан России.https://xakep.ru/2024/11/06/sber-data-leaks/
Читать полностью
РКН построит независимую инфраструктуру маршрутизации IP-адресов🔒 Роскомнадзор планирует создать в России собственную инфраструктуру для валидации маршрутизации IP-адресов до 2035 года. Речь идет о протоколе RPKI, который обеспечивает защиту от перехвата маршрутов автономных систем IP-адресов.📋 Согласно Стратегии развития телекоммуникационной отрасли России, планируется создание замещающей инфраструктуры для независимого учета и формирования правил маршрутизации. Минцифры подтвердило, что инициа...
Читать полностью
Вредоносные пакеты npm маскируются под популярные проекты и используют смарт-контракты Ethereum.
Вредоносные пакеты npm маскируются с помощью смарт-контрактов EthereumИБ-исследователи обнаружили новую партию вредоносных пакетов в репозитории npm. Злоумышленники используют тайпсквоттинг, чтобы маскироваться под популярные проекты, а также смарт-контракты Ethereum, которые помогают скрывать адреса управляющих серверов и уклоняться от обнаружения.https://xakep.ru/2024/11/06/typosquatting-ethereum-npm/
Читать полностью
Развенчание мифов о метаболизме. Почему люди не худеют на 1000 калорий.
«Метаболизм у людей не ускорен или замедлен, а меняется в зависимости от количества активной клеточной массы (она и создаёт метаболизм), которой больше у тех, кто комплекцией больше (выше, больше площадь кожи, больше органы, больше мышц), и меньше у тех, кто комплекцией меньше»Мифы про метаболизм и почему люди не худеют на 1000 калорий
Читать полностью
Статья о защите Android-приложений Baidu: разбор архитектуры и механизмов протектора.
Отлом байды. Как устроена защита Android-приложений Baidu #статьи #подписчикамБытует мнение, что защитные механизмы для Android-приложений слабы и легко обходятся, однако реальность оказывается гораздо сложнее. На рынке существует множество коммерческих протекторов, способных защитить код от взлома, и Baidu — один из них. Давай подробно разберем внутреннюю архитектуру и устройство этого навороченного мобильного протектора.https://xakep.ru/2024/11/06/baidu-...
Читать полностью
80% фишинговых ресурсов маскируются под известные бренды, рост на 48% по данным FACCT.
80% фейковых ресурсов маскируются под известные брендыВ первом полугодии 2024 года специалисты FACCT зафиксировали заметный рост фишинговых ресурсов, использующих бренды известных финансовых организаций — на 48,3% по сравнению с тем же периодом прошлого года. Аналитики связывают эту тенденцию с развитием мошеннических партнерских программ, общей автоматизацией криминального бизнеса и применением ИИ.https://xakep.ru/2024/11/06/fake-brands/
Читать полностью
Эксперимент: айтишники пытались устроиться на свою же должность в свою компанию. Выявлена некомпетентность рекрутеров.
«Я провёл эксперимент, в котором попросил айтишников попытаться устроиться на свою же должность в свою же компанию. Выявилась полная некомпетентность и лень рекрутеров. В текущем сломанном найме виноваты только они»Рекрутеры — паразиты? Отказ на свою же должность в IT
Читать полностью
Личный опыт изучения испанского языка в 30 лет. Советы и реалии долгого процесса.
«Чем раньше вы усвоите, что изучение языка — долгий и напряжённый процесс, тем скорее включитесь в учёбу по-настоящему. Я поделюсь личным опытом — теми моментами, которые помогли выучить язык до приемлемого для меня уровня в 30 лет»Испанский без иллюзий: опыт изучения языка. Часть вторая
Читать полностью
Объяснение понятия стагфляции на примерах. Влияние на экономику и жизнь.
Что такое стагфляция, на примерахМногие слышали о таких макроэкономических понятиях, как инфляция, гиперинфляция, девальвация, дефолт. Теперь нам нужно разобраться в термине «стагфляция» — он важен и может существенно повлиять на нашу жизнь. Поговорим о том, что такое стагфляция и чем она опасна.
Читать полностью