Ремонт платы HDD Western Digital My Book Essential, решение проблемы питания.
«Привет, Хабр! В прошлый раз я публиковал статью об очередном походе на испанскую барахолку. В ней рассказывал про купленные внешние жёсткие диски. Один из них работал. Второй, HDD Western Digital My Book Essential, — нет. Причём дело вовсе не в диске — обычно именно они выходят из строя. В моём случае дело было в электронике, то есть в плате.Как оказалось, это достаточно распространённая проблема, решить её заменой HDD не получится. В статье расскажу и покажу, как я всё это чинил»...
Читать полностью
Positive Technologies обнаружила атаку на госорганизацию в СНГ через уязвимость Roundcube Webmail.
Positive Technologies: госорганизацию в СНГ атаковали через уязвимость в Roundcube WebmailВ сентябре 2024 года специалисты Positive Technologies обнаружили вредоносное письмо, получателем которого была неназванная государственная организация в одной из стран СНГ. С помощью письма атакующие пытались атаковать уязвимость CVE-2024-37383, ранее найденную в почтовом клиенте Roundcube Webmail.https://xakep.ru/2024/10/16/roundcube-attack/
Читать полностью
Игру Heroes III портировали на платформу 1С за два дня.
Игру «Герои Меча и Магии III» портировали на платформу 1СНа хакатоне компании Programming Store разработчики 1С за два дня перенесли на свою платформу ключевые механики игры: основную карту, сражения, строительство городов.Команда разработчиков поставила перед собой задачу: всё в игре должно работать на 1С. С этим проектом ребята обошли в соревновании семь команд и заняли первое место. После победы они продолжили работу над игрой, новыми функциями и геймдизайном.
Читать полностью
Видео о российском NGFW, сетевом оборудовании и опыте импортозамещения. Ссылки на платформы.
#видеоЕсли в вашей компании даже еще не думают импортозамещаться, то в этом ролике я cобрал концентрацию опыта: ◾️А нужно ли? ◾️Кому стоит начать смотреть на наших? ◾️А какие шаги сделать?Опыт, тесты, компетенции, ошибки и 100% успешных внедрений в видео:Российский NGFW? Заверните ДВА | ЛАБОРАТОРИЯ ЧИСЛИТЕЛЬ | Наше сетевое оборудование = ХРЕНОВОЕ?Три вопроса, три направления, три основы отечественной ифраструктуры00:00 IT Elements: инфраструктура, сеть, безопасность00:42 Российское сетевое обору...
Читать полностью
22 омерзительные опечатки в русском переводе книги «Математика в машинном обучении».
«Я испугался общей сложности темы и выбрал русскую версию, чтобы не создавать даже небольшой дополнительный барьер. О чём позже пожалел. Книга оказалась просто отличной. Но…»22 омерзительные опечатки в русском переводе книги «Математика в машинном обучении»
Читать полностью
Zscaler обнаружил более 200 вредоносных приложений в Google Play с 8 млн загрузок за год.
В Google Play Store нашли более 200 вредоносных приложений, загруженных свыше 8 млн разСпециалисты Zscaler подсчитали, что в период с июня 2023 года по апрель 2024 года через официальный магазин Google Play, распространялось более 200 вредоносных приложений, которые в совокупности загрузили порядка 8 млн пользователей.https://xakep.ru/2024/10/16/zscaler-mobile-threats/
Читать полностью
Новости: xAI установил суперкластер, Vast представил станцию, Apple iPad mini и другое.
⚡ Новости к этому часу🎩 xAI достигла инженерного чуда, установив суперкластер из 100 тысяч графических чипов H200 Blackwell за 19 суток🛰 Vast представила возможного преемника МКС — проект Haven-2 (ФОТО)🔥 Учёные создали уникальное жаростойкое покрытие🎒 Журналист выяснил, что Starlink Mini работает даже в рюкзаке🗣 «Сайберия Нова» объявила о планах перезаписать озвучку «Смуты»🍏 Apple обновила iPad mini, теперь планшет работает на процессоре A17 Pro❌ В работе сайтов МВД и ГИБДД РФ произошел многоч...
Читать полностью
Учёные выяснили причины, почему кошки ненавидят закрытые двери.
Почему кошки ненавидят закрытые двери: что выяснили учёныеЕсли вы близко знакомы с кошками, то в курсе, как их триггерят закрытые двери. Одни пытаются выцарапать в закрытой двери портал во внешний мир, другие просто истошно вопят, третьи, не жалея себя, просовывают лапы в щель и пытаются просочиться за ними. Прикол в том, что когда проход будет открыт, кот может никуда и не пойти: ему сам факт закрытой двери не нравится.Судя по всему, учёных такое поведение питомцев тоже заинтриговало, так что о...
Читать полностью
Как восстановить стёршийся серийный номер Windows с наклейки COA.
«Эта история начинается с того, что я попытался переустановить Windows на ноутбуке, доставшемся мне вот с такой наклейкой Certificate of Authenticity: часть символов серийника видны хорошо, остальные — в большей или меньшей степени угадываются; но несколько попыток ввести серийник на глаз успехом не увенчались. Пришлось углубляться в вопрос подробнее»Как устроены серийники для Windows, и как восстановить стёршийся COA
Читать полностью
От бомбардировщиков к выборам: Трамп выбирает военную защиту🛡 Кампания Трампа внедряет военные технологии кибербезопасности. Green Hills Software предоставила команде «невзламываемые» устройства на базе ОС Integrity-178B, используемой в стелс-бомбардировщиках и истребителях.🔒 Операционная система сертифицирована по высшему уровню безопасности EAL6. Разработчики утверждают, что минимизировали уязвимости, сократив код системы до 10 тысяч строк.⚠️ Оборудование обещает защиту от современных кибершпи...
Читать полностью
Хакеры заявляют о взломе Cisco и продаже украденных данных, компания проводит расследование.
Хакеры заявляют, что взломали Cisco и похитили данныеНа днях на одном из хакерских форумов появились сообщения о продаже якобы украденных у компании Cisco данных. Представители Cisco сообщили СМИ, что уже расследуют эти заявления хакеров об атаке.https://xakep.ru/2024/10/15/cisco-leak/
Читать полностью
Обзор рынка Wi-Fi решений и рекомендации по выбору.
Рынок Wi-Fi сегодня: из чего выбирать и как снизить рискиСейчас рынок очень активен, постоянно появляются новые Wi-Fi-решения и расширяется функциональность уже имеющихся. Выбрать, на чём строить сеть, — непростая задача даже для интегратора, не говоря уже о заказчиках. Узнаем, какие зарубежные и российские продукты сегодня есть на рынке и в чём их особенности.
Читать полностью
Разработчик Pokemon Game Freak подтвердил утечку исходных кодов и данных неопубликованных игр после взлома.
Разработчики Pokemon пострадали от взлома и утечки данныхЯпонская компания-разработчик видеоигр Game Freak (совладелец и основной разработчик серии игр Pokemon) подтвердила, что в августе подверглась хакерской атаке. Дело в том, что в сеть просочились исходные коды и детали еще неопубликованных игр.https://xakep.ru/2024/10/15/game-freak-leak/
Читать полностью
Геополитическое решение может привести к исчезновению домена .io.
Домен .io может исчезнуть: как геополитика влияет на доменные имена3 октября британское правительство объявило, что отказывается от суверенитета над небольшим тропическим атоллом в Индийском океане, известным как острова Чагос. Острова будут переданы соседнему островному государству Маврикий, примерно в 1100 милях от юго-восточного побережья Африки.История не попала в техническую прессу, и, видимо, зря. Решение передать острова новому владельцу приведёт к потере одного из самых популярных домено...
Читать полностью
Развенчание мифов о работе IT-специалистов в металлургии.
Развенчиваем мифы об ИТ в металлургииПоговорим о том, какие мифы сидят в головах айтишников, когда они устраиваются на металлургический комбинат. Они думают, что будут работать среди станков и льющейся раскалённой стали, однако в действительности всё не так.Руководитель backend-разработки в НЛМК ИТ Иван Белов регулярно принимает на работу новых специалистов из различных отраслей и хорошо знает, какие заблуждения есть у тех, кто мало знаком с отраслью.
Читать полностью
Автор считает, что восстание машин уже идёт незаметно.
«Возникло у меня ощущение, что восстание машин уже идёт, но оно не такое, что разом все машины восстали, а просто имеется медленный и незаметный процесс. О том, что я вижу и какие, как мне кажется, есть пути решения, сейчас и буду рассказывать»Будущее наступило, восстание машин уже идёт. Просто ползучим методом
Читать полностью
Статья об атаках на Active Directory: Kerberoasting, AS-REP Roasting, LLMNR Poisoning на лабораторных работах.
Базовые атаки на AD. Разбираем Kerberoasting, AS-REP Roasting и LLMNR Poisoning #статьи #начинающим #подписчикамВ этой статье я покажу несколько атак на Active Directory, порекомендую утилиты для эксплуатации и расскажу об индикаторах, на которые нужно обращать внимание при расследовании инцидентов. А упражняться будем на лабораторных работах Sherlocks с площадки Hack The Box.https://xakep.ru/2024/10/15/active-directory-basics/
Читать полностью
Статья о первых звёздах третьего населения и их влиянии на Вселенную.
Звездогалактики: история о третьем населенииКак известно, современные звёзды состоят в основном из водорода и гелия, однако на разных стадиях развития содержат примеси многих других элементов. В обычных звёздах Главной последовательности в результате термоядерных реакций могут образовываться химические элементы вплоть до железа и никеля. Но большинство тех звёзд, которые мы наблюдаем сейчас — это представители третьего звёздного поколения или, как принято говорить в астрономии, «первого нас...
Читать полностью
Первая часть истории создания серии Grand Theft Auto.
Рождение Grand Theft Auto: как появились симуляторы гангстеров. Часть первая. «Встретились англичанин, шотландец и японец»С 2000-х годов мир компьютерных игр трудно представить себе без серии Grand Theft Auto. Томми Версетти, Нико Белич, Карл CJ Джонсон и их коллеги по опасному бизнесу навеки в сердцах десятков миллионов игроков — хотя их образ жизни в игровой вселенной бесконечно далёк от идеалов законопослушности, общественной морали и правопорядка.
Читать полностью
Пользователь показал, как выглядит Windows 11 в стиле 90-х с ретро-версиями приложений.
Пользователь Reddit продемонстрировал, как выглядит Windows 11, если бы она вышла в 90-х. Он показал ретро-версии Steam, Discord и Telegram.Поскольку Windows 11 более ограничена в плане персонализации по сравнению со своими предшественниками начала 2000-х годов, чтобы сделать её похожей на Windows 95 или Windows 98, требуются дополнительные усилия. По словам автора проекта, старый интерфейс можно применить к Windows 11 с помощью таких приложений, как Windows Blinds от Stardock, Retrobar, Winaero...
Читать полностью
Статья о криптографических системах голосования и лоттократии.
Лоттократия лучше демократии! Статья о криптографических выборахТайное голосование с применением однотипных бюллетеней впервые появилось в Австралии в 1856 году. Насколько хорошо эта система была спроектирована? Если бы вы замыслили в наши дни создать систему выборов, защищённую от мошенничества и фальсификаций, получилось бы у вас то же самое? Такая система не соответствует разумным требованиям безопасности и изначально основана на принципах, которые неизбежно приводят к узурпации власти то...
Читать полностью
Уязвимость Firefox CVE-2024-9680 могла применяться против пользователей Tor браузера.
Свежая уязвимость в Firefox могла использоваться для атак на пользователей TorСтало известно, что исправленная на прошлой неделе в Firefox уязвимость CVE-2024-9680 могла применяться против пользователей браузера Tor.https://xakep.ru/2024/10/15/cve-2024-9680/
Читать полностью
Баг в программе Horizon от Fujitsu привёл к ложным обвинениям и тюремным срокам в Великобритании.
От почтового отделения до тюрьмы: как баг в программе Horizon разрушил жизни тысяч британцевЗа последние несколько лет все уже привыкли к новостям о неполадках с IT у крупного бизнеса, многие с ними столкнулись сами. Кто-то обнаружил свои данные утекшими из сервиса доставки, кто-то не мог получить посылку из-за шифровальщика, одолевшего логистического оператора, а кто-то не заказал железнодорожный билет вовремя из-за умершего приложения госкорпорации. Все эти происшествия били по эмоциям, но не ...
Читать полностью
РКН подготовил проект приказа для замедления ресурсов по внесудебному решению Генпрокуратуры без отчетности.
РКН подготовил проект приказа для замедления сервисов через внесудебное решение ГенпрокуратурыСМИ сообщили, что Роскомнадзор (РКН) подготовил проект приказа, с помощью которого сможет замедлять любые онлайн-ресурсы посредством внесудебного решения Генпрокуратуры. Опрошенные журналистами эксперты считают, что в случае принятия этих поправок Роскомнадзор сможет не отчитываться о замедлениях, поскольку Генпрокуратура может не указывать ни подробности своего решения о блокировке, ни даже себя в каче...
Читать полностью
Новости: Telegram откроет офис в Казахстане, Россия планирует 34 пуска, SpaceX и другое.
⚡ Новости к этому часу🇰🇿 Telegram откроет офис в Казахстане🛰 Россия планирует запустить 34 ракеты-носителя, чтобы создать Российскую орбитальную станцию🚀 SpaceX вернула ускоритель Super Heavy Booster B12 на стартовый стол для отработки методики послеполётного восстановления (ФОТО)🌎 Большинству планет, пригодных для жизни, может угрожать катастрофа☄️ Комета Tsuchinshan-ATLAS достигла пика своей яркости и видна в небе невооружённым глазом💰 VK выделит гранты блогерам на общую сумму в 100 млн рублей...
Читать полностью
Как сделать батарейку из лимона и запустить Arduino.
Запускаем Arduino от DIY-батарейки из лимонаТакую батарейку каждый легко может сделать у себя дома. И сегодня мы узнаем как. А чтобы убедиться в том, что батарейка функциональна, мы подключим к ней Arduino, который выполнит написанный нами код.
Читать полностью
Гипотеза об одиноком бегуне — недоказанная математическая задача.
Удивительная недоказанная математическая гипотеза об одиноком бегунеМатематики — удивительные люди. Они обожают неразрешимые проблемы и недоказуемые гипотезы. Их хлебом не корми, дай только придумать какую-нибудь заковыристую задачу. И ладно бы, если эти задачи были просто абстрактными упражнениями для ума. Но ведь как-то так получается, что многие из них имеют принципиальное значение для развития науки. Как заклинившая гайка — пока не открутишь, дальше не попадёшь.Вот и гипотеза об од...
Читать полностью
Статья о эксплуатации уязвимости в ClearML для RCE и повышения привилегий в Linux.
HTB Blurry. Атакуем сервер через уязвимость в ClearML #статьи #подписчикамСегодня я покажу эксплуатацию свежего бага в платформе для управления нейросетями ClearML. Эта уязвимость позволит нам получить возможность удаленного выполнения команд на сервере. А затем заюзаем уязвимый импорт в программе на Python и повысим привилегии в Linux.https://xakep.ru/2024/10/14/htb-blurry/
Читать полностью
Стажировка YADRO Импульс 2024: студенты работают с FPGA и процессорными ядрами.
Ошибаться и учиться на реальных задачах: как студенты получают опыт работы с FPGA и процессорными ядрамиПока одни студенты готовятся к сессии и сдают долги, другие разрабатывают системы на кристалле и тестируют клиентские устройства. Герои этой статьи — молодые инженеры, выпускники стажировки YADRO Импульс 2024. Два месяца они стажировались в компании, а затем получили предложения о работе и продолжили работу над начатыми проектами.Узнаем, в каком вузе учиться, чтобы в 20 лет стать младшим ...
Читать полностью
OpenAI пресекла 20 операций влияния, где ChatGPT использовался для создания малвари и дезинформации.
В OpenAI рассказали, как злоумышленники используют ChatGPTКомпания OpenAI рассказала, что пресекла более 20 иностранных «операций влияния», в рамках которых ChatGPT использовался для отладки и разработки вредоносного ПО, распространения дезинформации, уклонения от обнаружения и проведения фишинговых атак.https://xakep.ru/2024/10/14/chatgpt-abuse/
Читать полностью