Новый обход защиты от Spectre угрожает Linux-системам с процессорами Intel и AMD.
Новый обход защиты от Spectre угрожает Linux-системам с процессорами Intel и AMDСпециалисты Швейцарской высшей технической школы Цюриха (ETH Zurich) обнаружили, что последние поколения процессоров Intel (включая Xeon) и более старые процессоры AMD в Linux-системах уязвимы перед новыми спекулятивными атаками, которые обходят существующие средства защиты от Spectre.https://xakep.ru/2024/10/22/new-spectre-bypass/
Читать полностью
Doritos показала рекламу чипсов, снятую в космосе. В ролике члены экипажа Polaris Dawn Джаред Айзекман, Скотт «Кидд» Потит, Сара Джиллис и Анна Менон перекусывают чипсами Doritos «Zero Gravity Cool Ranch» в невесомости на борту капсулы SpaceX Dragon.В течение первых 60 лет космических полётов чипсы находились в списке запрещённых к полётам, потому что крошки от них могли случайно вдохнуть члены экипажа, а также существовал риск попадания их в глаза.Doritos придумала специальную упаковку, чтобы д...
Читать полностью
«2018 год, и я твёрдо решаю изменить свою жизнь и перейти в IT-сферу. Мне 27 лет, опыта нет, профильного образования нет, денег на курсы нет, есть высшее историческое и огромное желание стать частью IT-мира, который завораживал меня своими таинственными терминами и волшебными процессами»Три рецидива синдрома самозванца: из историка в системного аналитика
Читать полностью
🧐 На Хабр Карьере готовят исследование про одну из самых обсуждаемых тем на IT-рынке — накрутку опыта в резюме.Хотят узнать, как часто специалисты это делают, как это влияет на поиск работы и какие подводные камни могут быть после трудоустройства.Ваше участие поможет собрать качественные данные, поэтому отвечайте честно 👈
Читать полностью
Как поднять свой WebSocket-сервер на Node.js: основыСегодня мы создадим свой WebSocket-сервер на Node.js. Это тот самый протокол, который позволяет отправлять и принимать данные в реальном времени без перекладывания на HTTP. Для этого используем библиотеку ws.
Читать полностью
Исследователь из Сан-Хосе Люк Дюрант обнаружил крупнейшее в мире простое число в рамках проекта Great Internet Mersenne Prime Search (GIMPS). Оно обозначается как M136279841 и состоит из 41,024,320 десятичных цифр. До этого открытия крупнейшее известное простое число было на 16 млн цифр меньше.Новое число принадлежит к классу простых чисел Мерсенна и относится к редким среди всех известных простых чисел. Всего известно о только 52 таких числах, и поиск каждого нового представляет всё большую сло...
Читать полностью
«Несколько лет назад я заинтересовался 3D-принтерами, поскольку тогда уже появились модели, не требующие значительных знаний в этой отрасли. Мне нужен был девайс, позволяющий решать мелкие вопросы по дому и хобби — распечатывать время от времени всякие крепления, коробочки, кейсы для паяльников и жал и т. п. Я выбрал Geeetech E180, поскольку он не выглядел, как скопище ремней и проводов, а имел закрытый корпус, сенсорный экран (ёмкостный), получал неплохие отзывы пользователей, да и выгляде...
Читать полностью
Фейковые страницы Google Meet используются в кампании ClickFix для распространения инфостилеров.
Фальшивые страницы Google Meet распространяют инфостилерыАналитики Sekoia предупредили, что злоумышленники используют фейковые страницы Google Meet в рамках кампании ClickFix, которая направлена на распространение инфостилеров для Windows и macOS.https://xakep.ru/2024/10/22/clickfix/
Читать полностью
⚡ Новости к этому часу🪙 Представлен прототип платёжного терминала на ОС «Аврора»📺 РКН сообщил об отсутствии планов блокировать Twitch❌ Компания JetBrains начала блокировать оплаченные лицензии пользователей, находящихся на территории РФ🎞 20th Century Studios выпустит фильм «Чужой: Ромул» на видеокассетах формата VHS🆕 Вышел PyTorch 2.5 с расширенной поддержкой GPU от Intel🧩 Для Factorio вышло дополнение Space Age (ФОТО)📈 Запущена облачная платформа, которая ускоряет процесс автотестов в 8 раз📲 В ...
Читать полностью
Как сверхкритическая вода разлагает пластикПоговорим о разложении пластика при помощи сверхкритической воды и некоторых других соединений, содержащих кислород и водород. В таком случае пластик превращается во вторичное топливо, но давайте обо всём по порядку.
Читать полностью
Microsoft создает фальшивые тенанты Azure для ловли фишеров и сбора информации о них.
Microsoft ловит фишеров, создавая фальшивые тенанты AzureНа конференции BSides Exeter представители Microsoft рассказали, что создают ханипоты, выглядящие как реальные тенанты с доступом к Azure, и заманивают в эти ловушки киберпреступников, чтобы собирать о них информацию.https://xakep.ru/2024/10/22/microsoft-honeypots/
Читать полностью
Как собрать клон Yamaha DX7 за $10Поговорим о том, как и из каких компонентов можно самостоятельно изготовить клон знаменитого синтезатора Yamaha DX7. Статья рассчитана в основном на новичков и энтузиастов ретро-музыкальных инструментов.
Читать полностью
База, которую нужно знать про JSON SchemaРассмотрим одну из тем, которая, как ни странно, остаётся недооценённой — JSON Schema. Если вы аналитик (или хотите им быть) и в вашей работе часто мелькают JSON-файлы, то вы наверняка знаете, как сложно порой бывает держать всё это под контролем. В этой статье мы разберём всё, что нужно знать про JSON Schema.
Читать полностью
Рождение GTA: как появились симуляторы гангстеров. Часть вторая. Двухмерные ад, угар и резня первого Grand Theft AutoВ середине 90-х годов в одной точке в лондонском офисе ВМС Interactive сошлись две идеи: несостоявшийся гангстер из богемной семьи Сэм Хаузер искал свежие идеи игр для молодёжи и попутно грезил о возможности творить беспредел хотя бы на экране, а гик из шотландского городка Дейв Джонс из DMA написал и предложил игру-песочницу Race 'N' Chase про большой живой город с кучей ...
Читать полностью
Activision исправила баг в Call of Duty, позволявший банить игроков через античит Ricochet.
Activision патчит баг, позволявший банить игроков в Call of DutyКомпания Activision сообщила, что исправила «обход системы обнаружения» в Modern Warfare III и Call of Duty: Warzone, из-за которого игроков банила античит-система Ricochet. В компании заверили, что проблема «затронула небольшое количество аккаунтов игроков», и все пострадавшие учетные записи уже восстановлены.https://xakep.ru/2024/10/21/ricochet-ban-bug/
Читать полностью
AMD и Intel собираются конкурировать с архитектурами ARM и RISC-V. Что ожидает индустрию?Два крупнейших игрока на рынке процессоров с архитектурой х86 и одновременно конкуренты, AMD и Intel, на время решили стать союзниками. Почему? Чтобы успешно конкурировать с производителями чипов на архитектурах ARM и RISC-V. В рамках программы сотрудничества уже создана консультативная группа, в которую вошёл, например, Линус Торвальдс. Так что всё серьёзно, это вам не шутки.
Читать полностью
Microsoft обнаружила уязвимость CVE-2024-44133 в macOS, используемую рекламным ПО для атак.
Специалисты Microsoft обнаружили уязвимость в macOSСпециалисты Microsoft рассказали, что недавно исправленная уязвимость CVE-2024-44133 в macOS может использоваться в атаках рекламного ПО, и предупредили, что уже наблюдали такую активность.https://xakep.ru/2024/10/21/cve-2024-44133/
Читать полностью
Пацанский английский. Ленивый способ наконец выучить английский язык: без курсов, без зубрёжки, бесплатноВ этой статье автор делится подробным планом и ссылками на материалы и каналы, которые помогут вам прошить себя английским языком, полюбить его, полюбить себя в нём и получить трамплин для дальнейшего совершенствования.
Читать полностью
Raptor 3: ключевое звено марсианской гонкиПосле удачного тестового полета IFT-5 следующее прорывное изменение от SpaceX — принципиально новые двигатели Raptor 3. Это будет не тестовый экземпляр для одного полета, а настоящая основа космической экспансии: их планируют выпускать по 500 штук в год — больше всех остальных двигателей для космических ракет во всех остальных странах мира вместе взятых.Узнаем, почему параметры новых двигателей могут обеспечить настоящую революцию в освоении ко...
Читать полностью
Статья о пентесте HTB Editorial: эксплуатация SSRF и уязвимости в GitPython для захвата сервера.
HTB Editorial. Используем SSRF и баг в GitPython, чтобы захватить сервер #статьи #начинающим #подписчикамСегодня я покажу пример подделки запросов на стороне сервера (SSRF). Мы получим доступ к внутрянке сайта и извлечем критически важные данные, затем найдем данные технической учетной записи и повысим привилегии в Linux через уязвимость в библиотеке GitPython.https://xakep.ru/2024/10/21/htb-editorial/
Читать полностью
На кой джуну пет-проекты: отзывы тех, кому они действительно помоглиПоговорим о том, как командная работа повлияла на каждого члена команды Collabry (в прошлом Sapphire, победитель Битвы пет-проектов 2023 от Хабр Карьеры), и узнаем, помогают ли пет-проекты в карьерном продвижении начинающего специалиста (спойлер: да, если правильно их готовить).
Читать полностью
«Я пишу эту статью в 30 лет, успев побывать на собеседованиях по обе стороны стола. В течение последнего года я проводил технические интервью и видел, как моложавых выпускников, едва достигших возраста, позволяющего арендовать авто, так и бывалых специалистов, проработавших в IT больше лет, чем мне отроду. И этот опыт прекрасно прояснил для меня общую картину»Так ли важен возраст в IT?
Читать полностью
Партнер ESET в Израиле взломан: клиентам рассылали фишинг с вайперами под видом антивируса.
Компания-партнер ESET взломана ради распространения вайперовЗлоумышленники скомпрометировали эксклюзивного партнера компании ESET в Израиле и разослали клиентам фишинговые письма, в которых под видом антивирусного ПО предлагалось установить уничтожающую данные малварь.https://xakep.ru/2024/10/21/eset-wiper/
Читать полностью
Программист Кейю Тянь устроился в компанию ByteDance стажёром и изнутри два месяца саботировал выполнение проекта по разработке нейросетей, добавляя ошибки в код. Из-за действий Кейю команда из трёх десятков разработчиков круглосуточно искала и устраняла постоянно появляющиеся баги в проекте.Расследование показало, что стажёр:— методично и последовательно загружал специальные Pickle-файлы со скрытым кодом, который был полон вирусов и вредоносных компонентов. Код в таких скриптах выполняется ранд...
Читать полностью
«Апгрейды и софт — это хорошо, но надо позаботиться о сохранности данных при внештатных ситуациях, например, при отключении света. ИБП у меня уже стоит, но хватает его буквально до получаса, после чего он отрубает выход. Хотелось бы, чтобы сервера заранее выключались без потери данных»Собираем бюджетный домашний NAS на 14 ТБ. Часть вторая. Софт, железо и всё такое
Читать полностью
Энтузиасты прогнали из дома компьютерных ломастеров-«‎домушников» и нашли на забытом переносном HDD рабочую информацию, включая прайсы, зловредные инструкции и архивы со скриптами и вирусами.Оказалось, что ломастера не брезгуют скрытым обманом клиентов и практикуют запуск различных деструктивных скриптов (включая сборки вирусов и троянов) в рабочей системе, чтобы выбить из пользователей побольше денег за ремонт ПК, который в итоге может стоить больше, чем новый ноутбук или компьютер среднего...
Читать полностью
Postal 2: антигерой мира видеоигрВ начале 2000-х индустрия видеоигр делала большие шаги к мейнстриму, и жанр шутеров от первого лица бурно развивался. Это было время, когда игроки могли погрузиться в миры, нарушающие все возможные моральные и социальные нормы. Одним из таких проектов, что в первую очередь вспомнится большинству олдфагов, является Postal 2, вышедший в 2003 году. Он стал воплощением бунтарского духа того периода и своего рода символом той эпохи, ведь обещал игрокам беспрецедентную...
Читать полностью
⚡ Новости к этому часу👍 Создатель онлайн-библиотеки Flibusta Stiver сообщил, что серверы проекта оплачены, сайт поддерживается и работает в стабильном режиме🥳 Одному из отцов ИИ и создателю «Каиссы» Владимиру Арлазарову — 85 лет🔌 Tesla продемонстрировала беспроводную зарядку для электромобиля-роботакси Cybercab (ВИДЕО)🚀 НАСА заморозило миссии Starliner к МКС до нахождения лучшего пути Boeing к сертификации своей космической системы🐈⬛ Учёные доказали, что коты — это жидкость🛡 Cloudflar...
Читать полностью
Internet Archive снова взломан: похищены токены GitLab и скомпрометирован Zendesk.
Internet Archive взломали еще разВ минувшие выходные некоммерческая организация «Архив интернета» (Internet Archive) снова пострадала от хакерской атаки. Злоумышленникам удалось похитить аутентификационные токены GitLab и скомпрометировать Zendesk организации. Хакер уже рассказал СМИ, как осуществил атаку.https://xakep.ru/2024/10/21/internet-archive-second-hack/
Читать полностью
Статья о программировании на языке Whitespace, состоящем из пробелов.
Пишем алгоритмы на самом ненужном языке в мире и страдаемТо, что будет происходить ниже — сущий ад. Мы будем писать простейшие программы на языке Whitespace. Этот язык настолько ненужный, что оригинальный сайт с интерпретатором для этого языка уже давно мёртв, все ссылки на оригинальные гайды соответственно тоже.Мы с головой запрыгнем в язык, состоящий из пробелов, чёрт побери, что вам ещё нужно? А потом этим пробельным кодом отформатируем отрывок из книги «Война и Мир», и он будет прекрасн...
Читать полностью