Google предупредила об активно эксплуатируемой уязвимости CVE-2024-43093 в Android.
Google предупредила об активно эксплуатируемой уязвимости в AndroidКомпания Google сообщала, что свежая уязвимость CVE-2024-43093 в операционной системе Android уже активно используется хакерами.https://xakep.ru/2024/11/06/cve-2024-4309/
Читать полностью
Новости: робот извлёк топливо из Фукусимы, Apple инвестиции в Индонезию, Raspberry Pi Touch Display 2, обезьяны и Шекспир, Роскосмос рекорд, чёрная дыра, Python обогнал JavaScript, Tencent Hunyuan-Large, Mozilla увольнения.
⚡ Новости к этому часу🤖 Робот извлёк образец расплавленного топлива из повреждённого ядерного реактора АЭС «Фукусима-1»🍏 Apple предложила инвестировать $10 млн в производство в Индонезии, чтобы снять запрет на продажу iPhone 16🆕 Raspberry Pi представила сенсорный дисплей Touch Display 2 за $60🐵 Обезьяны никогда не напечатают Шекспира, утверждают математики🛰 Роскосмос вывел на орбиту рекордное число российских спутников за один раз (ФОТО)🌌 Найдена чёрная дыра, пожирающая материю со скор...
Читать полностью
К 50-летию языка Prolog. История создания, научный контекст 70-х годов.
Prolog: три портрета через 50 летВ 2024 году языку логического программирования Prolog исполнилось пятьдесят лет! Поговорим о научном контексте семидесятых годов прошлого века, в котором зародилась как теория логического программирования, так и её реализация — язык Prolog.Существует старая «бородатая» шутка полувековой давности — язык Prolog создали в 1974 в Эдинбурге и реализовали в 1972 в Марселе. Давайте узнаем, как это произошло.
Читать полностью
Schneider Electric подтвердила взлом платформы для разработчиков, хакер похитил 40 ГБ данных с JIRA.
Schneider Electric сообщила о взломе свой платформы для разработкиКомпания Schneider Electric подтвердила, что ее платформа для разработчиков подверглась хакерской атаке. В минувшие выходные хакер под ником Grep заявил, что скомпрометировал Schneider Electric и похитил более 40 ГБ данных с JIRA-сервера компании.https://xakep.ru/2024/11/06/schneider-electric-leak/
Читать полностью
Истории IT-специалистов о том, как они нашли первую работу. Примеры нестандартных путей.
«Пришёл на вакансию дизайнера, а стал питонистом»: как IT-специалисты нашли свою первую работуПуть в тысячу ли начинается с одного шага, а взлёт по карьерной лестнице — с первой работы. Как найти работу, будучи абсолютным новичком в интересной сфере, а может, и на рынке труда в целом? Источником ответов на эти вопросы может стать опыт уже состоявшихся специалистов. Вот их истории.
Читать полностью
Обнаружение уязвимости в SQLite с помощью LLM (Big Sleep). Отрицательное переполнение буфера стека.
«Сегодня мы с радостью готовы поделиться первой уязвимостью из реального мира, обнаруженной агентом Big Sleep: отрицательным переполнением (underflow) буфера стека с возможностью реализации эксплойтов в SQLite, — широко используемом опенсорсном движке баз данных»Как в SQLite нашли уязвимость при помощи LLM
Читать полностью
Статья о возможной безработице в IT-секторе России. Индекс HH.ru держится выше 8 второй месяц.
Ждёт ли безработица ИТ-сектор России?Плохие новости для тех, кто думает что «поймал Бога за бороду» выбрав в качестве профессии одну из ИТ-специальностей. Индекс HH.ru для профобласти ИТ впервые держится выше значения 8 второй месяц подряд.
Читать полностью
Описание полиномиального теста простоты Агравала-Каяла-Саксены (AKS). История и значение.
Полиномиальный алгоритм проверки чисел на простоту: тест Агравала-Каяла-СаксеныХотя алгоритмы определения простоты числа известны с древних времён, полиномиального алгоритма долгое время известно не было. То есть было неизвестно, принадлежит ли эта задача классу сложности P. В 2002 году индийскими математиками Агравалом, Кайялом и Саксеной был впервые предложен полиномиальный алгоритм проверки простоты чисел, поставивший точку в этом вопросе.
Читать полностью
NASA восстановило связь с Voyager 1 после отключения передатчика. Причина — срабатывание защиты от сбоев.
После паузы Voyager 1 вышел на связь с командой миссии24 октября NASA восстановило связь с космическим аппаратом Voyager 1 после короткой паузы в общении. Недавно космический аппарат отключил один из двух своих радиопередатчиков, и теперь команда работает над тем, чтобы определить, что вызвало проблему.Отключение передатчика, по-видимому, было вызвано системой защиты от сбоев космического корабля, которая автономно реагирует на проблемы на борту. Например, если космический корабль перегружает св...
Читать полностью
В Ollama обнаружены 6 критических уязвимостей, включая DoS и кражу моделей.
В Ollama исправляют критические уязвимостиИсследователи обнаружили сразу шесть уязвимостей в Ollama. Баги могли использоваться для выполнения различных вредоносных действий, включая отказ в обслуживании, отравление и кражу моделей.https://xakep.ru/2024/11/05/ollama-flaws/
Читать полностью
Обзор различных видов Arduino-совместимых плат на ATmega. Личный опыт автора.
Все мои Ардуинки. Часть первая. Восьмибитные на ATmegaВ наши дни трудно найти связанного с электроникой человека, который не слышал бы про Arduino. Все мы знаем или хотя бы догадываемся, что это такое, этот наш краеугольный камень, лежащий в основе миллиона различных электронных самоделок, предмет горячей любви энтузиастов с паяльником наперевес, и красная тряпка синего цвета для опытных профессионалов от мира эмбеддеда.Но далеко не все представители обеих неравнодушных сторон знают, сколь много...
Читать полностью
Китайские хакеры используют ботнет Quad7 из взломанных роутеров для кражи учетных данных.
Ботнет Quad7 использует взломанные роутеры для кражи учетных данныхСпециалисты Microsoft предупредили, что китайские хакеры используют ботнет Quad7 (он же Botnet-7777, CovertNetwork-1658 и xlogin), состоящий из тысяч взломанных роутеров, для кражи учетных данных и атак типа password spray.https://xakep.ru/2024/11/05/quad7-passwords/
Читать полностью
Анонс 17-го Хабраквиза по фильмам и сериалам. Завтра в 20:00 МСК с myQuiz.
🍿 Киноманы из числа подписчиков приглашаются на легендарный Хабраквиз. А легендарный он — потому что семнадцатый!Считаете себя знатоком фильмов и сериалов — влетайте к нам завтра в 20:00 МСК за призами, мы с myQuiz создали!
Читать полностью
Анализ захвата ускорителя Super Heavy SpaceX. Оценка ближайших этапов программы Starship: Луна и Марс.
SpaceX поймала ракету. Что дальше?Захват ускорителя Super Heavy 13 октября на базе Starbase в Техасе приблизил SpaceX к мечте о радикальном увеличении частоты полётов. Это событие подтвердило работоспособность концепции стартовой башни, которая не только поддерживает ракету при старте, но и может ловить её при приземлении. Два года назад эта идея казалась невероятной, но SpaceX доказала, что их ступень не нуждается в посадочных опорах и не требует сложных процедур перемещения ракеты обратно на с...
Читать полностью
Повторный пост о поиске ML-инженера для публичного собеседования от Хабр Карьеры.
Ребятам из Хабр Карьеры для участия в публичном собеседовании требуется ML-инженер уровня middle с пониманием работы рекомендательных систем.Если не боитесь прямых эфиров, оставьте заявку 👈
Читать полностью
Правоохранители Германии закрыли DDoS-сервис Dstat и арестовали двух подозреваемых.
Правоохранители закрыли DDoS-сервис DstatПравоохранительные органы Германии объявили о закрытии DDoS-сервиса dstat[.]cc, который много лет помогал хакерам организовывать DDoS-атаки. Сообщается об аресте двух подозреваемых в возрасте 19 и 28 лет, которые управляли Dstat, а также маркетплейсом по продаже синтетических наркотиков Flight RCS.https://xakep.ru/2024/11/05/dstat-down/
Читать полностью
Анонс недели разогрева перед Вайб-чеком для бэкендеров. Квиз, вакансии, настолка. Бонус — карьерная консультация от X5 Digital.
👍 А чтобы хоть немного очень сильно согреть вас в эти ноябрьские деньки, объявляем неделю разогрева перед Вайб-чеком для бэкендеров!Как всегда будет много полезной движухи: квиз, где можно сверить вайбы с командами и найти коллег по духу, горящие вакансии и карьерная настолка с ценными призами.Проект стартует 11 ноября, а пока регистрируйтесь на лендинге, подтверждайте регу на почте и ждите письмо о старте.И не забудьте про бонус при регистрации — карьерную консультацию с руководителем ...
Читать полностью
Статья об ошибке Intel, стоившей 50 лет лидерства. Решение Пэта Гелсингера привело к падению акций и потере позиций перед AMD.
Ошибка ценой в 50 лет: как Intel потеряла корону в процессорной гонкеКомпания Intel была королём процессорного рынка с самого его зарождения, и многие думали, что так будет всегда. 50 лет абсолютного доминирования и превосходства, узнаваемости и успешности закончились одним решением человека, которого совсем недавно считали святым. Одним решением, которое отбросило Intel на десятилетие назад и лишило всех финансовых перспектив. Это была ошибка, которая обрушила акции Intel более чем вдвое за пос...
Читать полностью
Энтузиаст запустил Doom на умном будильнике Nintendo Alarmo. Управление с кнопок устройства.
Энтузиаст под ником GaryOderNichts запустил Doom на умном будильнике Nintendo Alarmo. Управление осуществляется со штатных кнопок устройства.Разработчик пояснил, что для запуска Doom на будильнике образ полной версии игры необходимо сжать. Также на устройстве можно запустить бесплатную версию Doom с первым эпизодом без доработок.
Читать полностью
Подборка стажировок на Хабр Карьере: backend, аналитик, маркетинг, ML, QA, 1C, менеджер, Golang, Delphi, fullstack.
Много стажировок на Хабр Карьере.Backend-разработчик в SciArticle. Можно удаленно. Неполный день.Аналитик поддержки приложений в Лабораторию Касперского. Можно удаленно.Marketing and PR intern в MEXC. Москва. 800 — 1500 $.Machine learning engineer в ALTWeb Group. Можно удаленно. Неполный день.Manual QA engineer в Hoohah Barrel. Можно удаленно. 30 000 — 60 000 ₽.Консультант 1С в ТРИО. Тольятти. От 13 000 ₽.Менеджер проектов в X3group. Можно удаленно. Барнаул. От 35 000 ₽.Golang-разработчик в...
Читать полностью
Ответ на статью о зарплатах: опыт IT-консультанта с 35+ лет, жизнь в Германии, работа в десятках стран.
«35+ в IT, 25+ жизни в Германии, из них более 10 лет IT-консультантом с возможностью поездить по всему миру. В итоге пожил и поработал в нескольких десятках стран и поработал на компании из нескольких десятков индустрий. Мне есть что рассказать»Ответ на статью про «где лучше платят»
Читать полностью
Уязвимость в Okta: обход аутентификации через имена пользователей длиннее 52 символов.
Обойти аутентификацию Okta позволяли имена пользователей длиннее 52 символовКомпания Okta обнаружила уязвимость в своей системе безопасности. Оказалось, что Okta AD/LDAP DelAuth (Delegated Authentication) можно было обойти с помощью очень длинного имени пользователя.https://xakep.ru/2024/11/05/okta-long-username/
Читать полностью
Эксперимент РБК и Рег.ру по автоматическому тегированию материалов с помощью ИИ. Точность 99%, скорость 0.03 сек.
🤖 ИИ добрался до работы редакцийМожет ли нейросеть облегчить работу редактора в СМИ? Может. Убедились в этом на примере тестирования процесса тегирования редакционных материалов РБК. Команда медиахолдинга провела интересный эксперимент по обучению ИИ-моделей в облачных серверах Рег.ру. Результаты получились впечатляющие: точность подбора тегов 99%, а скорость тегирования — 0,03 секунды.О тестах и первых итогах эксперимента читайте в совместном материале команд Рег.ру и РБК
Читать полностью
Новости: SpaceX испытания передачи топлива, Collins Dictionary слово года «brat», Nvidia ARM-чип, PS5 Pro характеристики, деление атома, уязвимости Nvidia, запрет соцсетей для детей до 14 лет, взлом Schneider Electric.
⚡ Новости к этому часу🚀 SpaceX запланировала на весну орбитальные испытания по передаче топлива с одного Starship на другой📖 Британский словарь английского языка Collins Dictionary объявил brat словом года💾 Nvidia выпустит свои процессоры, компания совместно с MediaTek работает над проектом ARM-чипа для ПК🎮 Раскрыты характеристики и компоненты Sony PlayStation 5 Pro👨⚕️ Учёные выяснили, что именно происходит, когда атом делится на две части (ФОТО)⚠️ Nvidia сообщила о наличии критических уязвимос...
Читать полностью
Хакер IntelBroker заявил о взломе Nokia и краже исходного кода через стороннего вендора.
Хакер заявил о взломе Nokia и хищении данныхИзвестный под ником IntelBroker хакер заявил, что взломал некого стороннего вендора и похитил исходный код компании Nokia, который теперь готов продать. В Nokia сообщили, что уже проводят расследование возможного инцидента.https://xakep.ru/2024/11/05/nokia-leak/
Читать полностью
Лабораторная работа по измерению параметров поддельных китайских резисторов MF-25. Предупреждение о распространённости подделок.
Фальшивые… резисторыЭта заметка — небольшая лабораторная работа по измерению «тонких» параметров самых обычных синих металлоплёночных резисторов с разбросом в 1% типа MF-25. Особенностью этих резисторов является то, что они — подделка из Китая. К сожалению, сейчас эта поддельная «металлоплёнка» продаётся повсеместно, так что если не в ближайшем радиомагазине, так на маркетплейсах вы скорее всего купите именно её. Наверняка для многих это уже не тайна, но многие до сих пор пребывают в б...
Читать полностью
Дайджест лучших публикаций недели (28 окт – 3 ноя 2024): апгрейд паяльником, нейросети на микроконтроллере, камера Olympus, 50% CPU.
На прошедшей неделе мы апгрейдили компьютер паяльником, обучали нейронные сети на «3-центовом» микроконтроллере, восхищались фотокамерой Olympus и выясняли, что такое 50% CPU.Лучшие публикации недели (28 октября — 3 ноября 2024)
Читать полностью
Telegram и выборы в США: когда мессенджер становится инструментом влияния📊 Согласно анализу New York Times, за последний месяц в Telegram резко возросла активность правых экстремистов. В каналах с аудиторией более полумиллиона человек распространяются призывы к «защите честности выборов» и организации протестов.🛑 Политические группировки, включая Proud Boys, используют Telegram для координации действий во время выборов. В сообщениях содержатся призывы к «сопротивлению» и организации наблюдения з...
Читать полностью
Англофикация корейского видеорегистратора. Замена языка интерфейса через доработку.
«Попал ко мне в руки на постоянное использование корейский видеорегистратор, язык интерфейса в нём — корейский, и никак поменять его нельзя. Не то что там нужно постоянно что-то читать и нажимать, но хотелось чтобы интерфейс стал понятен»Англофикация корейского видеорегистратора
Читать полностью
Статья об особенностях UEFI и GRUB на примере переноса Debian с MBR на UEFI. Формирование grubx64.efi.
Немного про UEFI и GRUBПоговорим об особенностях UEFI на примере переноса Debian Stretch с MBR на UEFI. Кроме общей части, ключевая часть статьи — про формирование GRUB EFI файла grubx64.efi во время grub-install и про то, что этот файл не так прост, как кажется на первый взгляд.
Читать полностью