SUMMARY: Как проверить точность мультиметров с помощью эталонного напряжения и плат с Алиэкспресс, и о ловушках китайских продавцов.
Что показывает ваш мультиметр — напряжение или погоду на Марсе?До тех пор, пока в вашем хозяйстве имеется единственный мультиметр, у вас не возникает никаких проблем — в ваших устройствах присутствует именно то напряжение, которое он показывает. Но как только у вас появляется два или больше мультиметров, немедленно встаёт вопрос: кому из них можно верить, а кто откровенно врёт при каждом измерении?Решить эту проблему можно двумя способами: либо найти доступ к эталонному поверенному мул...
Читать полностью
SUMMARY: Статья к 30-летию The Elder Scrolls: Arena, рассказывающая о начале легендарной серии.
The Elder Scrolls: Arena (1994). Как всё начиналосьВ этом году «Древним свиткам» исполнилось 30 лет. Давайте вспомним, как всё начиналось. «Древние свитки» — это легендарное явление. Как полагается в таком случае, история их появления полна тайн, мифов и белых пятен.
Читать полностью
SUMMARY: Пример социальной инженерии: хакер «красной команды» проникла в здание без взлома, используя доверие охраны.
Как хакеры «красной команды» в роли злоумышленников проникают в здания и системыВ среду утром девушка-хакер без пропусков и ключей проникла в здание «очень крупного города» с целью украсть чувствительные данные, «взломав» вход не только в физическое пространство, но и корпоративную сеть Wi-Fi. Как в итоге оказалось, ей вообще не потребовалось ничего взламывать.
Читать полностью
Майнер SilentCryptoMiner использует агент SIEM Wazuh для обхода обнаружения, атакует в России и других странах.
Майнер SilentCryptoMiner уклоняется от обнаружения с помощью агента SIEM-системы WazuhОператоры SilentCryptoMiner используют агент SIEM-системы Wazuh (опенсорсное решение для мониторинга событий) для обхода детектирования и закрепления на устройствах пользователей, предупредили в «Лаборатории Касперского». С такими атаками столкнулись пользователи в нескольких странах мира, в том числе в Беларуси, Индии, Узбекистане и Казахстане. Наибольшая активность SilentCryptoMiner была зафиксирована в ...
Читать полностью
SUMMARY: Международная команда учёных впервые создала полный коннектом мозга взрослой плодовой мушки — 139255 нейронов и 50 млн связей.
Об этом достижении учёные мечтали более полувека. Наконец-то огромная международная команда исследователей в мельчайших деталях отобразила каждый нейрон в мозге взрослого животного, у которого есть глаза и ноги.Этот симпатичный мозг, с которым теперь может свободно ознакомиться любой желающий, размером не больше макового зёрнышка, но содержит 139255 нейронов и 50 миллионов связей. Он принадлежит взрослой самке плодовой мушки.Это может показаться маленькой победой по сравнению с человеческим мозг...
Читать полностью
SUMMARY: Разоблачение фейкового планшета с маркетплейса, где производитель обманул с каждой характеристикой.
Когда обманули во всём: изучаем фейковый планшет, которыми забиты маркетплейсыЕсли кратко, то производитель с продавцом обманули с каждой характеристикой, начиная от основного чипа, объёмов ОЗУ, накопителя и заканчивая камерами, аккумулятором и экраном. Полный фейк в красивой упаковке.
Читать полностью
Уязвимость в CUPS может использоваться для усиления DDoS-атак в 600 раз, сообщает Akamai.
Свежая уязвимость в CUPS может использоваться для усиления DDoS-атакСпециалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак примерно в 600 раз.https://xakep.ru/2024/10/07/cups-for-ddos/
Читать полностью
SUMMARY: Сводка новостей: Антарктика зеленеет, новая комета, Google удалила Kaspersky, робот-художник, Intel Raptor Lake, YouTube, Halo на Unreal Engine 5 и др.
⚡ Новости к этому часу🌱 Антарктика «зеленеет» с огромной скоростью (ФОТО)☄️ Открыта новая комета C/2024 S1 (ATLAS)📱 Google удалила приложения Kaspersky из магазина Google Play и отключила учётные записи разработчиков российской компании🎨 Учёные СПбГЭТУ «ЛЭТИ» создали робота-художника, который умеет перенимать технику нанесения мазков у великих живописцев🙅🏻♂️ Intel заявила, что кошмар с чипами Raptor Lake закончился🖥 В YouTube почти полностью восстановили по ошибке удалённые с платформы из-за сп...
Читать полностью
SUMMARY: Идея использования старого смартфона в качестве хакерского мультитула, альтернатива Flipper Zero.
Не Flipper Zero единым: хакерский мультитул из старого смартфонаГоворят, что лень — двигатель прогресса. Но конкуренция работает лучше. Возможность свободного выбора устройств, приложений и информации сейчас — движущая сила, которая мотивирует разработчиков создавать и совершенствовать свои продукты. Обсудим, какая альтернатива может быть у знаменитого пентестерского тулкита.
Читать полностью
SUMMARY: Far Manager 2 (far2l) стал доступен в Ubuntu 24.04 LTS после обновления, устраняющего последние проблемы UX.
far2l в Ubuntu 24.04 LTS готов для повседневного использованияНесколько дней назад вышло обновление, устраняющее последние шероховатости UX, и вот вам долгожданный полноценно работающий Far Manager в составе LTS-версии Ubuntu 24.04! Узнаем, как получить максимум удовольствия от его использования.
Читать полностью
SUMMARY: Подборка лучших публикаций недели: оживление шифровального калькулятора, импортозамещение MATLAB, кодирование видео, блокировка YouTube.
На прошедшей неделе мы оживляли советский шифровальный калькулятор, импортозамещали MATLAB в авиации, учились самостоятельно кодировать видео под свои задачи и выясняли, кто является выгодоприобретателем блокировки YouTube.Лучшие публикации недели (30 сентября — 6 октября 2024)
Читать полностью
SUMMARY: Автор поехал в Китай, чтобы понять культурный код, влияние на производство и использование генеративных сетей с другими масштабами.
«Я поехал в Китай, чтобы попытаться понять их культурный код, его влияние на производство, а также то, как там используют генеративные сети. И это другой мир с другими скоростями и масштабами»Производство: как это делают в Китае
Читать полностью
SUMMARY: Обзор утилиты k8sgpt: как ИИ помогает диагностировать проблемы в Kubernetes и обучать DevOps-инженеров.
Обзор k8sgpt: как искусственный интеллект помогает обучать DevOps-инженеровПоговорим о том, что за утилита k8sgpt, как её поставить, какие есть полезные опции и как подключить к ней AI, а также посмотрим, какого уровня диагностику можно провести с помощью этого инструмента и на какие ответы чат-бота можно рассчитывать.
Читать полностью
SUMMARY: Обсуждение упадка аркадных гоночных игр из-за микротранзакций, лутбоксов и сервисной модели, несмотря на общий расцвет индустрии.
Игры-сервисы, лутбоксы, открытые миры, или Почему современные гонки уже не тортНесмотря на все проблемы современной видеоигровой индустрии, вроде бесконечных микротранзакций, ложных обещаний и желания угодить всем типам аудиторий, надо признать: мы живём в потрясающую эпоху развития этого вида искусства.На каждый многомиллионный провал жадного издателя приходится с десяток шедевров от больших разработчиков и маленьких инди-студий. Никогда ещё у игроков не было доступа к такому количеству проекто...
Читать полностью
SUMMARY: Рассказ о создании мультимодальной модели VLM в Яндексе для поиска по картинкам в Нейро.
VLM в Нейро: как в Яндексе создавали мультимодальную нейросеть для поиска по картинкамНейро поможет найти ответы в Поиске по картинкам и в Умной камере — с помощью новой мультимодальной модели Яндекса. Пользователь может не только узнать, что изображено на картинке, но и задать вопрос по каждой её детали. Например, гуляя по музею, можно сфотографировать натюрморт голландского живописца и спросить, что символизирует тот или иной предмет на картине.Поговорим о том, что такое визуально‑текстов...
Читать полностью
SUMMARY: Статья о скрытой жизни бактерий в зубном налёте и их связи с болезнью Альцгеймера.
Зубной налёт и старый немец Альцгеймер: разрушаем чувство кворумаБольшинство знает, что зубной налёт — это плохо, там есть бактерии, которые в итоге разрушат эмаль, вызовут кариес и воспаление десны. Надо чистить зубы. Тут всё довольно прозрачно.Поговорим про менее очевидную и скрытую жизнь бактерий в полости рта
Читать полностью
SUMMARY: Автор рассказывает о сборке детекторного приёмника и делится практическим опытом.
«Несмотря на то, что при Союзе огромное количество детей собирало детекторные приёмники в школе или радиокружках, моё постсоветское детство такая забава не затронула. Я с самых ранних лет хотел попробовать, но всё вечно упиралось в отсутствие компонентов. И вот я наконец-то решил попробовать и собрал приёмник, который, как ни странно, успешно заработал, и хотел бы поделиться своим скромным опытом в этом деле»Детекторный приёмник: немного практики
Читать полностью
SUMMARY: Разбор малоизвестных фич и причуд языка C, которые могут удивить даже опытных разработчиков.
Некоторые малоизвестные фичи, фокусы и причуды языка CВ этом материале разобраны некоторые фокусы, причуды и фичи языка C (некоторые из них — весьма фундаментальные!), которые могут сбить с толку даже опытного разработчика.
Читать полностью
SUMMARY: Статья из архива Хабра об оценке количества выученных английских слов, тестах и методиках.
[ХАБРААРХИВ]Сколько английских слов вы знаете?Оценка количества выученных и запомненных слов иностранного языка прежде всего интересна для понимания того, насколько далеко человек продвинулся в «пассивном» восприятии информации: тексты, речь, фильмы, и т. д. В этой статье вы найдёте парочку тестов для оценки vocabulary, методику для поиска важных слов, которые пока не зацепились в мозгу, несколько рассуждений и немного ссылок.#хабраархив
Читать полностью
SUMMARY: Исследование проблемы, почему слишком быстрые мыши могут ломать FPS в играх из-за особенностей ввода в Windows.
Почему слишком быстрые мыши могут ломать FPS в играхПри разработке или портировании игры для PC приходится иметь дело с пользовательским вводом, который обычно разделяется на три категории источников: мышь, клавиатуру и геймпады.По началу может показаться, что работать с мышью и клавиатурой проще всего, но на самом деле это не так; по крайней мере, когда мы говорим о Windows. Множество очень популярных AAA-игр было выпущено с серьёзными проблемами ввода с мышами верхнего ценового диапазона, и в ...
Читать полностью
SUMMARY: Личный опыт автора после укуса мыши, подтолкнувший к написанию туториала о вирусе бешенства и его опасности.
«Про бешенство говорится много и часто. В массовом сознании существует огромное количество слухов, домыслов, страхов. Всё это до поры до времени сосуществовало где-то параллельно относительно меня. Но вот недавно на родственника (внезапно) бросилась домовая мышь и прокусила ему до крови палец. Несмотря на очевидность ситуации, пришлось потратить значительную часть времени на объяснение человеку того, чем всё это чревато, перебрать в Интернете кучу ссылок. В итоге пострадавший всё-таки отправился...
Читать полностью
Двое граждан Китая получили тюремные сроки в США за мошенничество с поддельными iPhone на 2,5 млн долларов.
Вынесен приговор мошенникам, обменявшим 6000 фальшивых iPhone на настоящиеДва гражданина Китая получили в США тюремные сроки за мошенничество. Они обманом получили от компании Apple товары на 2,5 млн долларов, обменяв более 6000 поддельных iPhone на настоящие.https://xakep.ru/2024/10/04/fake-iphones-scammers/
Читать полностью
SUMMARY: Анализ целесообразности сборки ПК на старых Intel Xeon в 2024 году в условиях высоких цен на новое железо.
Стоит ли собирать компьютер на старых Intel Xeon в 2024 году?Сегодня компьютерное «железо» на пике своей стоимости. Такая ситуация сложилась по ряду причин. С одной стороны в начале 2020-х годов началась гонка техпроцессов между крупнейшими разработчиками чипов. Это усложнило производство комплектующих, сделав их себестоимость выше. С другой стороны с 2022 года многие импортные товары ввозятся в Россию через страны-посредники, что отражается на стоимости.Таким образом, в 2024 году имеем бюджетны...
Читать полностью
SUMMARY: Запись эфира с психологом Alter и анонс гайда по тревоге и скидки на сессии.
🎙 Запись прямого эфира с психологом Alter, ведущей подкаста «Все там будем» и создательницей сообщества «Деревня» Полиной Цветковой.Напоминаем, что до конца этой недели на нашем лендинге доступны гайд по управлению тревогой и промокод на скидку 30% c психологом из Alter.
Читать полностью
SUMMARY: Биография Майкла Стоунбрейкера, отца реляционных баз данных и лауреата премии Тьюринга.
Майкл Стоунбрейкер: отец реляционных баз данныхКогда вы собираетесь почитать новости в Интернете, покупаете билет на поезд в онлайн-кассе или бронируете номер в отеле, вы неизбежно взаимодействуете с базами данных, хотя порой даже не догадываетесь об этом. Отчасти все эти возможности доступны нам благодаря вкладу одного человека — Майкла Стоунбрейкера, в 2014 году удостоившегося за свои разработки в области баз данных премии Тьюринга, которую часто называют «Нобелевской премией» в мире инфо...
Читать полностью
Группировка Core Werewolf продолжает атаки на российский ОПК, используя новый загрузчик на Autolt.
Хакеры Core Werewolf продолжают атаки на российский ОПКЭксперты предупредили, что группировка Core Werewolf, которая уже не первый год атакует российский ОПК и критическую информационную инфраструктуру с целью шпионажа, делает свои атаки более изощренными. С сентября 2024 года группировка стала использовать новый инструмент собственной разработки – загрузчик, написанный на популярном языке Autolt.https://xakep.ru/2024/10/04/core-werewolf-attacks/
Читать полностью
Обзор корпоративного ИТ-мониторинга Monq, который отслеживает работоспособность систем, облачных сервисов и коннекторов с внешними поставщиками.
Упал интернет-магазин? Мониторинг бизнес-сервисов Monq поможет найти причинуПоговорим о том, как корпоративный ИТ-мониторинг Monq отслеживает работоспособность ИТ-систем предприятия, облачных сервисов и коннекторов с внешними поставщиками, такими как системы оплаты, логистики, бронирования товаров или билетов, а также в других сферах.
Читать полностью
Статья о фаззинге OpenAPI с помощью Nuclei и кастомных шаблонов для поиска уязвимостей.
Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI #статьи #подписчикамВ этой статье я расскажу о сканировании API веб‑приложений с помощью утилиты Nuclei. Для демонстрации мы будем атаковать заведомо уязвимое приложение, использующее OpenAPI. По дороге научимся писать кастомные шаблоны для Nuclei, которые помогут искать уязвимости на автомате.https://xakep.ru/2024/10/04/nuclei-openapi/
Читать полностью
SUMMARY: Автор собрал фазовый дальномер из двух мобильных телефонов, используя микрофон как датчик расстояния.
«Что, если я скажу, что из микрофона можно сделать пассивный дальномер? В этом тексте я проверил работу фазового детектора для звука. Я собрал прототип фазового дальномера из двух обыкновенных мобильных телефонов»Звуковой фазовый дальномер (микрофон = датчик расстояния)
Читать полностью
Майнер Skidmap атакует уязвимые серверы Redis, используя руткит для скрытия активности.
Уязвимые серверы Redis атакует майнер Skidmap, и его скрывает руткитВ «Доктор Веб» рассказали о новой модификации руткита, которая устанавливает на скомпрометированные машины под управлением Linux троян-майнер Skidmap. Руткит выполнен в виде вредоносного модуля ядра, который скрывает деятельность майнера, подменяя информацию о загрузке процессора и сетевой активности.https://xakep.ru/2024/10/04/skidmap/
Читать полностью