Новая версия трояна Grandoreiro нацелена на мексиканские банки, несмотря на прошлые аресты.
Обнаружена новая версия трояна Grandoreiro, нацеленная на мексиканские банкиАналитики «Лаборатории Касперского» обнаружили, что банковский троян Grandoreiro активен, невзирая на то, что январе 2024 года правоохранители заявляли о пресечении его деятельности и арестах участников группировки. Сообщается, что новая версия трояна нацелена на клиентов примерно 30 мексиканских банков.https://xakep.ru/2024/10/25/grandoreiro-still-active/
Читать полностью
«Миллионы статей с советами, как войти в айти, а я проявлю оригинальность и напишу историю, как я вошёл и вышел из айти, и вообще не жалею. Периодически меня зовут назад бывшие коллеги, но меня в ужас приводит сама мысль вернуться. Я напишу те минусы сферы, о которых почему-то говорить не принято. Мы каждый день видим миллионы статей, как люди вошли в айти и счастливы, а неудачники вроде меня стараются промолчать и забыть. Но я стану исключением, вдруг кому-то поможет данная информация и знайте,...
Читать полностью
На Pwn2Own Ireland 2024 взломан Samsung Galaxy S24, показано 51 0-day уязвимость.
Samsung Galaxy S24 успешно взломали на Pwn2Own Ireland 2024Второй день хакерского соревновании Pwn2Own, которое в этом году проходит в Ирландии, принес участникам более 350 000 долларов США. Специалисты продемонстрировали 51 уязвимость нулевого дня, в частности, скомпрометировав смартфон Samsung Galaxy S24.https://xakep.ru/2024/10/25/pwn2own-ireland-galaxy-s24/
Читать полностью
Производные дробного порядка и экспоненциальная производнаяВ школах и университетах при изучении математики определяют операцию дифференцирования функции и производную. Это фундаментальные понятия, на которых в дальнейшим строится весь аппарат математического анализа.Обычную производную и её обобщения используют повсеместно, например в машинном обучении, при обучении нейронных сетей.Если продифференцировать функцию, то получится её производная. Если сделать это дважды — получится вторая про...
Читать полностью
Cisco выпустила патч для уязвимости CVE-2024-20481 в ASA и FTD, используемой в брутфорс-атаках.
Cisco выпустила экстренный патч для бага в Adaptive Security Appliance и Firepower Threat DefenseРазработчики Cisco сообщили о выпуске патча для активно использующейся уязвимости CVE-2024-20481 в Adaptive Security Appliance (ASA) и Firepower Threat Defense (FTD), которая может привести к отказу в обслуживании (DoS). Известно, что проблема применялась для масштабных брутфорс-атак.https://xakep.ru/2024/10/25/cve-2024-20481/
Читать полностью
⚡ Новости к этому часу🐧 Официальное заявление разработчика «Байкал Электроникс» Сергея Сёмина по поводу исключения из списка мейнтейнеров Linux🍏 Вышла iOS 18.2 beta 1 с нейросетевыми функциями Apple Intelligence🚁 FAA США опубликовало правила по эксплуатации аэротакси🎮 Для PlayStation 5 вышла нативная версия Minecraft📝 RISC-V объявила о ратификации стандарта профиля RVA23🎨 Приложение для рисования и живописи Adobe Fresco теперь полностью бесплатно для всех пользователей💾 Сан-Франциско заплатит &#...
Читать полностью
«Работа с платой стала настолько простой, что мне захотелось использовать её во всех своих проектах. Или, скорее, придумывать проекты, которые можно было бы реализовать на этой плате»Получаем удовольствие от дешёвых китайских микроконтроллеров (CH32V003)
Читать полностью
Будни ретрогеймера: четыре РэмбоВ наших краях многие нынешние взрослые усатые дядьки назовут своей первой в жизни игровой системой «Синклер», один из клонов британского домашнего компьютера ZX Spectrum, или же — с усами чуть покороче — «Денди», клон японской консоли Famicom.Но задолго до этих платформ, ещё в конце 1970-х годов, в становлении мировой игровой индустрии огромную роль сыграла другая платформа: Atari 2600. И хотя к началу 1990-х она безнадёжно устарела, последствия этого вл...
Читать полностью
Характеристики ноутбука БЕШТАУ LT1502 с набором разъемов (VGA, HDMI, USB).
💻Ноутбук БЕШТАУ LT1502 оснащен большим набором разъемов и интерфейсов: от VGA и HDMI до USB Type-C и USB 3.2Все технические характеристики на сайте🤩Бештау. Путь к вершине
Читать полностью
Вредоносные пакеты npm заражают машины разработчиков SSH-бэкдором и воруют ключи Ethereum.
Вредоносные пакеты npm заражают машины разработчиков SSH-бэкдоромИсследователи обнаружили ряд подозрительных пакетов в npm и выяснили, что те были созданы для сбора приватных ключей Ethereum и получения удаленного доступа к компьютерам жертв через SSH.https://xakep.ru/2024/10/24/npm-ssh-malware/
Читать полностью
Почему троичные вычисления лучше двоичныхТри — это магическое число. Три поросенка; три кровати, миски и медведя для Златовласки; три трилогии «Звёздных войн». Чтобы табуретка стояла сама по себе, нужно как минимум три ножки, и как минимум три точки, чтобы определить треугольник.Число 3 также предполагает другой способ счёта. Наша знакомая десятичная система счисления с основанием 10 использует 10 цифр от нуля до 9. Двоичная система, наш цифровой lingua franca, представляет числа, используя...
Читать полностью
Lazarus использовала 0-day в Chrome через фейковую DeFi-игру для атак на пользователей.
Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игруЭксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышленники создали вредоносный сайт танковой DeFi-игры, в которой якобы можно было получать награды в криптовалюте. С его помощью хакеры эксплуатировали уязвимость нулевого дня в браузере Google Chrome (CVE-2024-4947).https://xakep.ru/2024/10/24/detankzone/
Читать полностью
Правда и мифы о чёрных дырах. Горизонт событий и сингулярность. Основы холонавтикиИзучение чёрных дыр — это идеальное упражнение на понимание релятивистской физики Эйнштейна, в частности, принципа относительности одновременности и принципа эквивалентности инертной и гравитационной масс. Поэтому давайте систематизируем информацию о чёрных дырах и расставим все точки над «i». В этой статье рассмотрим чёрные дыры как астрофизические объекты.
Читать полностью
💙 Технохаб VK: время раздавать призыВ августе Хабр и VK запустили игру, где нужно было мыслить, как инженер. Участникам показывали описания технологий, а они пытались отделить годноту, реально применяемую в VK, от технологических плевел. Бот свидетель, простая игровая механика предлагала совсем не простые выборы. За два месяца работы «Технохаба» из почти полутора тысяч игроков до розыгрыша призов добрались всего 172.Итак, время узнать победителей 👈
Читать полностью
Капсула времени на фото ждёт своего часа у Американского музея естественной истории. Ждать ей чуть меньше тысячелетия: капсулу откроют жители 3000 года.Подобную капсулу запустил в своём блоге Газпромбанк. В статье-предсказании эксперты компании предположили, как ИИ изменит разработку, найм в IT и жизнь пользователей к 2035 году. Свой вклад в неё сделало и комьюнити Хабра: один из комментариев под статьёй, про ИИ в геймдеве, вырос в полноценный самостоятельный материал.Будущее айти определяют пре...
Читать полностью
Насколько быстры B-деревья по сравнению с хэш-таблицами?Во многих «скриптовых» языках для стандартных ассоциативных структур данных используется хэш-таблица. Хэш-таблицы обладают множеством раздражающих свойств. Упорядоченные структуры данных наподобие B-деревьев не имеют этих недостатков. Обычно они медленнее хэш-таблиц, но удивительно, насколько разнятся ожидания людей относительно их скорости.
Читать полностью
🎃 Участвуйте в челлендже страхов на Хабре!Челлендж страхов — это движуха для начинающих авторов и всех, кто боится писать на Хабр. Её главная задача не в том, чтобы ещё больше напугать, а показать, что чистый лист и минусы от читателей не такие уж и страшные.Для участия в челлендже мы пригласили опытных авторов и крутых менторов, в том числе победителей технотекста.👤 Александр, редактор и автор, на Хабре klimensky👤 Сергей Лавров, разработчик iOS/Android, автор на Хабре, ведёт телеграм-к...
Читать полностью
Анализ рынка найма аналитиков: рост вакансий, зарплаты в первом полугодии 2024 на основе данных калькулятора зарплат Хабр Карьеры.
Многие, кто изучает рынок найма, заметили, как за последний год выросла потребность в аналитиках: на Хабр Карьере количество вакансий для системных аналитиков на втором месте среди всех специализаций, сразу после бэкендеров.А что с их зарплатой?Посмотрим, как изменились оклады аналитиков в первом полугодии 2024ВАЖНО! Зарплаты в исследовании — не просто цифры из вакансий или резюме, это реальные оклады, которые аналитики получают прямо сейчас. Они доступны в анонимном виде в калькуляторе...
Читать полностью
ИБП для всего дома STARK COUNTRY 3000 INV LT + аккумуляторы Ventura GPL 12-120Во многих местах за городом часто отключают электричество, но есть способ, как сделать так, чтобы практически не чувствовать этих отключений и жить в загородном доме или на даче с комфортом даже тогда, когда соседи бегают по своим тёмным домам с фонариками.Источник бесперебойного питания для всего дома работает полностью автоматически, обеспечивает практически мгновенное переключение на питание от батарей при отключени...
Читать полностью
Девопс, инфобез и ИИ: как прошёл митап МКБНа последнем ИТ-митапе Московского кредитного банка на тему «Девопс, инфобез и ИИ» организаторы объединили серьёзные темы с хорошим настроением, а также не забыли про вкусную еду и кучу нетворкинга.Но это ещё не всё!В одном из докладов спрятана пасхалка. Первые три человека, которые её найдут и напишут автору в ЛС, получат эксклюзивный мерч. Так что готовьтесь смотреть во все глаза и слушать во все уши!
Читать полностью
Ливанский куш, взлом банка с последствиямиЭта статья про физическое проникновение в один из банков Ливана. Легальный проект с неожиданной концовкой, который выполнял один из самых известных специалистов по физическому тестированию на проникновение! Вся история — это набор фактов, смешанный с его личными комментариями с выступлений, интервью и общения в кулуарах.
Читать полностью
Обнаружен шифровальщик NotLockBit для macOS, выдающий себя за вымогательское ПО LockBit.
Обнаружен шифровальщик NotLockBit, способный атаковать macOSИБ-специалисты обнаружили новое семейство малвари для macOS, способное шифровать файлы. Названием NotLockBit вредонос обязан тому факту, что он пытается выдавать себя за вымогательское ПО LockBit.https://xakep.ru/2024/10/24/notlockbit/
Читать полностью
Что за Epyc такие? Странные OEM-версии Epyc 2-го и 3-го поколенияНаступил очередной сезон, когда меняют оборудование в больших дата-центрах, и на барахолки выплыли странные версии процессоров Epyc 2-го и 3-го поколения, которых нет в официальном модельном ряде. Но которые предлагают весьма выгодное соотношение производительность/цена.OEM-Эпики могут быть интересны как для создания бюджетных серверов, станций рендеринга, так и просто для энтузиастов и майнеров. Когда-то была волна домашних сборок...
Читать полностью
Windows 11 24H2 вызывает BSOD на некоторых ноутбуках Asus, Microsoft предупреждает о сбоях.
Windows 11 24H2 вызывает BSOD на некоторых ноутбуках AsusКомпания Microsoft предупредила, что на некоторых моделях ноутбуков Asus при попытке обновления до Windows 11 версии 24H2 возможны сбои в работе Windows и появление «синего экрана смерти» (BSOD).https://xakep.ru/2024/10/24/asus-bsod/
Читать полностью
Австралийка Матильда Кэмпбелл застряла в узкой расщелине скалы вверх ногами после того, как оступилась, пытаясь достать упавший iPhone.23-летняя девушка делала снимки в долине Хантер в Новом Южном Уэльсе, когда потеряла телефон. Она попыталась поднять его, но поскользнулась и упала с высоты трёх метров и застряла между двумя большими валунами, повиснув вверх ногами.Спасателям потребовался час, чтобы добраться до Кэмпбелл, и ещё несколько часов, чтобы освободить её. Фельдшер скорой помощи Нового ...
Читать полностью
Вот и лето прошло, только этого мало: итоги конкурса летних историйЗа окном конец октября, но в X5 Tech летнее настроение, и всё это благодаря хабраюзерам. Присланные вами истории были настолько крутые, что баталии о выборе победителя парализовали работу офиса компании! И вот теперь ребята наконец готовы рассказать, кто здесь молодец и что ему за это полагается.
Читать полностью
На Pwn2Own Ireland 2024 в первый день показано 52 0-day уязвимости, взломаны NAS, камеры и принтеры.
В первый день на Pwn2Own Ireland 2024 показали 52 уязвимости нулевого дняВ этом году хакерское соревнование Pwn2Own впервые проходит в Ирландии. В первый же день участники успели заработать 500 000 долларов США, продемонстрировав более 50 0-day уязвимостей и успешно взломав NAS, камеры, «умные» колонки и принтеры самых разных производителей.https://xakep.ru/2024/10/24/pwn2own-ireland-2024/
Читать полностью
⚡ Новости к этому часу💻 Microsoft представила гарнитуру Xbox Wireless Headset с поддержкой Dolby Atmos за $110💳 Apple удалила из App Store «Бюджет Онлайн» (аналог «СберБанк Онлайн»), а «Сбер» сразу выложил «Бюджет Онлайн-2»📖 Новый роман Стивена Кинга выйдет 27 мая 2025 года🧅 Релиз Tor Browser 14.0💳 ВТБ переходит на принтеры российского производителя офисной техники ГК «Катюша» (ФОТО)📱 Huawei выпустила мобильную ОC под названием HarmonyOS NEXT, где нет компонентов от Android💬 Власти Гонконга...
Читать полностью
Линус Торвальдс прокомментировал ситуацию с исключением российских разработчиков из списка мейнтейнеров Linux. Торвальдс пояснил, что это было сделано по указанию юристов.«Окей, кучка российских троллей и всех прочих. Совершенно ясно, почему было сделано изменение, оно не будет отменено, и использование нескольких случайных анонимных аккаунтов для попытки "протащить" его через русские фабрики троллей не изменит ничего. И в качестве информации для действительно невиновных сочувствующих,...
Читать полностью
SOLID на котикахКаждый программист хоть раз слышал о принципах SOLID. На собеседованиях и экзаменах в вузах многие из нас пытались вспомнить, о чём же был тот самый принцип Лисков. Однако вряд ли цель преподавателей и интервьюеров — заставить нас заучивать строчки из учебников. SOLID действительно помогает писать качественный код, когда во всём разберёшься! Давайте ещё раз взглянем на то, как устроены всем известные принципы — без духоты и на примерах с котиками.
Читать полностью