Британский хакер взломал пять компаний для инсайдерской торговли, заработав 3,75 млн долларов.
Хакер взломал руководителей пяти компаний ради инсайдерской торговлиАмериканские власти обвиняют 39-летнего гражданина Великобритании Роберта Уэстбрука (Robert Westbrook) во взломе пяти публичных компаний ради получения доступа к конфиденциальной информации об их доходах. Уэстбрук использовал ворованные данные для инсайдерской торговли, что в итоге принесло ему 3,75 млн долларов США.https://xakep.ru/2024/10/02/insider-trading-hack/
Читать полностью
SUMMARY: История компании 3M и её ухода с рынка дискет: почему гигант отказался от прибыльного производства и передал его Imation.
Почему не взлетели дискеты 3M?Вообще у электромагнитных дискет удивительно долгая жизнь. Они появились ещё в 70-х годах. И несмотря на то, что за последующие 50 лет требования к объёму хранимой информации существенно изменились, дискеты продолжали использоваться. Например, только недавно министерство экономики, торговли и промышленности Японии с гордостью заявило, что отказалось от использования электромагнитных дискет в своём документообороте. Казалось бы, объём информации в 1,44 Мб — как-...
Читать полностью
Павел Дуров пояснил, что Telegram мог раскрывать IP и телефоны преступников с 2018 года, изменения в политике неправильно истолковали.
Павел Дуров: Telegram мог раскрывать властям IP и телефоны с 2018 годаГлава Telegram заявил, что многие неправильно истолковали недавние изменения в Условиях предоставления услуг (Terms of Service) и Политике конфиденциальности (Privacy Policy) платформы. По словам Дурова, в большинстве стран Telegram мог раскрывать властям IP-адреса и номера телефонов преступников с 2018 года.https://xakep.ru/2024/10/02/telegram-new-privacy-policy/
Читать полностью
SUMMARY: Китайские учёные разработали литий-серные аккумуляторы, устойчивые к повреждениям и работающие даже разрезанными пополам.
От Li-Ion к Li-S: новый тип аккумуляторов работает даже разрезанный пополамКоманда исследователей из Университета электронной науки и технологий Китая разработала новые литий-серные аккумуляторы (Li-S). Их достоинство — устойчивость к повреждениям и высокая энергоёмкость. Они функционируют даже согнутые и разрезанные пополам. Первые образцы Li-S-аккумуляторов были представлены ещё в 2004 году, но у них был серьёзный недостаток — низкое число циклов заряда и разряда. Плюс нестабильность...
Читать полностью
Статья об истории создания Windows NT, лежащей в основе современных версий Windows.
НЕ ТЕ окна. Вспоминаем историю Windows NT #статьи #подписчикамВ этой статье нет глубоких рассуждений об устройстве операционных систем: управлении памятью, планировании выполнения на CPU, о процессах и потоках, вводе‑выводе и других сопутствующих темах. Зато в ней кратко изложена история создания операционной системы Windows NT, которая лежит в основе всех современных версий Windows.https://xakep.ru/2024/10/02/windows-nt-history/
Читать полностью
SUMMARY: Анонс хакатона «ТурбоХакатон» по Data Science и Deep Learning на реальных датасетах «Интер РАО».
✊ Не упусти шанс принять участие в самом значимом хакатоне в сфере электроэнергетики!С 8 октября по 4 декабря на просторах Сети пройдёт соревнование для молодых и талантливых специалистов в области Data Science и Deep Learning под названием ТурбоХакатон. Решая интересные задачи, основанные на реальных датасетах «Интер РАО», участники получат бесценный опыт и фидбэк от представителей компании, а также найдут единомышленников.Все подробности тут 👈
Читать полностью
SUMMARY: Новые исследования показывают, что атмосфера Марса могла быть поглощена глинами, и другие научпоп-новости за неделю.
Новые исследования показывают, что атмосфера Марса может скрываться от посторонних глаз, будучи поглощённой минералами в глинах Красной планеты. Если газовая оболочка Марса действительно «ушла в землю» более 3 миллиардов лет назад, это может объяснить, как соседняя планета Земли стала настолько отличаться от нашего мира и, возможно, потеряла способность поддерживать жизнь.Эта и другие научпоп-новости за неделю, о которых мы не писали
Читать полностью
SUMMARY: Анонс спецпроекта Хабр Карьеры и Alter о борьбе с тревогой, с гайдом, скидкой на психолога и прямым эфиром 3 октября.
😱 Хабр Карьера и сервис ментального здоровья Alter запускают спецпроект, где рассказывают, откуда берётся тревога, как справляться с ней в моменте и как не давать ей влиять на вашу жизнь.План такой:1️⃣ Вы регистрируетесь на лендинге, чтобы забрать гайд по борьбе с тревогой и скидку 30% на сессию с психологом.2️⃣ Оставляете истории ваших карьерных трудностей (там же).3️⃣ И прихо́дите на прямой эфир 3 октября, где конкретные кейсы разберут Арина Тулаева, руководительница специальных прое...
Читать полностью
SUMMARY: Обзор истории авиасимуляторов на ПК и консолях, их эволюция и лучшие представители жанра.
Краткая история жанра: авиасимуляторыТренировочные стенды играют ключевую роль в подготовке пилотов — они позволяют освоить навыки управления летательным аппаратом без риска для жизни и собственно аппарата. Для них нужно и «железо», и программное обеспечение. И так вышло, что технологии образовательные и видеоигры развивались параллельно, иногда пересекаясь.Рассмотрим путь, который прошли авиасимуляторы на ПК и консолях, взглянем на особенности жанра и обсудим, какие из видеоигр можно назва...
Читать полностью
Браузер Arc запускает bug bounty после обнаружения RCE-уязвимости CVE-2024-45489.
Браузер Arc запускает программу bug bounty после обнаружения RCE-уязвимостиРазработчики браузера Arc, компания The Browser Company, объявили о запуске программы bug bounty, с помощью которой исследователи смогут сообщать об уязвимостях и получать за это вознаграждения. К этому шагу создателей браузера подтолкнуло недавнее обнаружение RCE-уязвимости CVE-2024-45489, которая позволяла злоумышленникам совершать массовые атаки на пользователей Arc.https://xakep.ru/2024/10/02/arc-bug-bounty/
Читать полностью
SUMMARY: Стажёры «Лаборатории Касперского» делятся советами, как совмещать учёбу и работу, избегая выгорания.
Как совмещать учёбу и работу — и не сгореть?Начался октябрь, а это значит, что первый учебный семестр в самом разгаре. А ведь впереди ещё и сессии… Тут и полностью вовлечённому в учёбу студенту может быть тяжело — а ведь немало и тех, кто активно совмещает вуз со стажировками и работой!К этому надо подходить более чем серьёзно: пожертвуешь парой с виду «лишних» семинаров — и бессонные ночи за конспектами одногруппников обеспечены! А если ещё и релиз грядёт, то и до выгоран...
Читать полностью
Статья об опасных сетевых портах, методах их поиска и закрытия, а также о том, как защитить инфраструктуру от хактивистов.
Самые опасные сетевые порты: как найти и закрыть все лазейкиВ прошлом материале, кратком пособии по безопасной работе с сетевыми портами, мы кратко разобрали, как с помощью различных межсетевых экранов защитить инфраструктуру. На самом деле, это не rocket science. Но это то, о чём важно всегда помнить при работе с инфраструктурой — например, при публикации веб-сервисов наружу. Ведь в сети есть тёмные лошадки, которые требуют особо пристального внимания.Разберём, какие порты наиболее интерес...
Читать полностью
Арестованы четыре человека, связанных с хак-группой LockBit, в рамках операции Cronos.
Арестованы четыре человека, предположительно связанные с хак-группой LockBitПравоохранительные органы сообщили об очередном витке операции Cronos и аресте четырех подозреваемых, якобы связанных с хак-группой LockBit. Сообщается, что были задержаны разработчик, администратор «пуленепробиваемого» хостинга группировки и еще двое подозреваемых.https://xakep.ru/2024/10/02/new-lockbit-arrests/
Читать полностью
SUMMARY: Автор YouTube-канала демонстрирует физический обход DRM картриджей HP с помощью man-in-the-middle атаки и гибкой печатной платы.
Автор YouTube-канала Джей Саммет показал физический способ обхода защиты DRM картриджа HP с использованием атаки man-in-the-middle.Цены на чернила для струйных принтеров искусственно завышены, поэтому некоторые предпочитают использовать картриджи, заправленные сторонними компаниями. Часть из этих картриджей попадает к клиентам после восстановления — третья сторона просто заправляет пустой картридж OEM-производителя.Однако производители многофункциональных устройств оснащают оригинальные картридж...
Читать полностью
SUMMARY: Обсуждается использование малых ядерных реакторов для питания ЦОД, чтобы снизить углеродный след от вычислений и охлаждения.
Малые ядерные реакторы для больших языковых моделейЭлектроэнергия при обслуживании ЦОД тратится не только на вычисления как таковые и обеспечение сетевых взаимодействий, но и просто на охлаждение. Основным источником энергии для дата-центров остаются обычные ТЭЦ, на которых сжигается ископаемое топливо — следовательно, у индустрии больших данных непозволительно возрастает углеродный след.
Читать полностью
Павел Дуров заявил, что Telegram раскрывает властям IP-адреса и номера телефонов преступников с 2018 года.
Telegram раскрывает властям IP-адреса и номера телефонов преступников еще с 2018 года, процесс уже налажен, заявил ДуровСоздатель Telegram в очередной раз вышел на связь и по хардкору пояснил за раскрытие правоохранительным органам айпишников и номеров преступников. По словам Павла Дурова, мессенджер выдаёт людей с 2018 годаБладсикер. Подписаться
Читать полностью
От Франции до Испании: сеть LockBit распадается🚔 Французская жандармерия арестовала подозреваемого разработчика LockBit во время его отпуска. Задержанному предъявлены серьезные обвинения в связи с деятельностью организованной преступной группы.🇬🇧 В Великобритании задержаны два человека, связанных с LockBit. Один подозревается в прямых связях с группировкой, другой — в отмывании денег.🛡 Испанская Гражданская гвардия арестовала в мадридском аэропорту «ключевого подозреваемого». Предполагается, что...
Читать полностью
Северокорейская группа Kimsuky взломала немецкую оборонную компанию Diehl Defence через фишинг.
Северокорейские хакеры скомпрометировали немецкую оборонную компанию Diehl DefenceСМИ сообщают, что северокорейская хак-группа Kimsuky взломала немецкую компанию Diehl Defence, занимающуюся производством оружие (например, ЗРК IRIS-T). По данным издания Der Spiegel, хакеры применили сложную фишинговую кампанию с поддельными предложениями о работе и социальную инженерию.https://xakep.ru/2024/10/02/diehl-defence-attack/
Читать полностью
SUMMARY: Сводка новостей: Московский зоопарк запустил трансляции, Firefox 131.0, ABBYY уволила россиян, сбой Verizon, бета Haiku, Office 2024, Windows 11 24H2.
⚡ Новости к этому часу🦍 Московский зоопарк перезапустил прямые трансляции из вольеров животных🌐 Вышел Firefox 131.0🤔 Компания ABBYY с российскими корнями за день уволила почти всех граждан РФ🚨 Глобальный сбой в работе Verizon затронул более полутора миллионов клиентов5️⃣ Вышла пятая бета-версия операционной системы Haiku (ФОТО)💻 Microsoft выпустила Office 2024 без подписки для обычных пользователей от $150💻 Обновление Windows 11 24H2 стало доступно для всех пользователей#новости
Читать полностью
SUMMARY: Опыт внедрения OpenTelemetry в Норвежском управлении труда и соцобеспечения: от первых коммитов до продакшна и планы на будущее.
OpenTelemetry с нуля до 100: пример внедрения Норвежским управлением труда и соцобеспеченияСейчас OpenTelemetry — самый быстрорастущий проект CNCF. Опытом внедрения этого набора инструментов для отладки и анализа производительности распределённых систем делится тимлид платформенной команды Норвежского управления труда и социального обеспечения. Вас ждёт тернистый путь от первых коммитов до реального применения OpenTelemetry в продакшн, а также планы команды на будущее.
Читать полностью
SUMMARY: Анализ блокировки YouTube в России: автор выявляет выгодоприобретателей и денежные потоки, несмотря на отсутствие официальных заявлений.
«Недавно возникшая тема с блокировкой (замедлением) YouTube коснулась практически каждого жителя РФ. При этом до сих пор нет ни одного прямого официального заявления о причастности к этой блокировке. Ни одно государственное ведомство не созналось в блокировке, открестился Google, открестились провайдеры интернета. На этом фоне мне показалось важным не только выявить и указать всех причастных, прямых и косвенных, но и установить, кто и в каком отношении является выгодоприобретателем от этой блоки...
Читать полностью
SUMMARY: Личный опыт автора о том, как работать и сохранять продуктивность, когда близкие тяжело болеют, и советы по преодолению горя.
«Три года назад у моего мужа нашли рак. А два года назад — у папы. Было страшно и совершенно непонятно, как в целом жить, а не то, чтобы работать и развиваться.Сейчас моих близких благополучно вылечили. Последнее время я много думаю о том, что я делала прошедшие три года, как пыталась справиться с горем и жить жизнью обычного человека. Наверное, это мой способ отпустить тяжелые эпизоды жизни, я не знаю. Возможно, эти советы могут помочь кому-то, кто проживает похожие вещи прямо сейчас»Как р...
Читать полностью
NIST предлагает изменить требования к паролям, отказавшись от обязательного сброса и ограничений на символы.
NIST предлагает изменить требования к паролямНациональный институт стандартов и технологий США (The National Institute of Standards and Technology, NIST), федеральный орган, устанавливающий технологические стандарты для правительственных учреждений, организаций по стандартизации и частных компаний, предложил пересмотреть некоторые из требований к паролям. В частности, предлагается отказаться от обязательного сброса, требований или ограничений на использование определенных символов, а также контр...
Читать полностью
SUMMARY: Автор получил редкий шифровальный калькулятор МК-85С и рассказывает о его устройстве и возможностях шифрования.
МК-85С. Оживляем шифровальный калькуляторНаверное, каждый из тех, кто интересуется отечественной вычислительной техникой, слышал про этот прибор. Давным-давно на базе «гражданского» микрокомпьютера «Электроника МК-85» была выпущена специализированная версия — МК-85С. Предназначена она была для шифрования. Очень мало кто видел этот аппарат вживую, а тех, кто знает, как он работает, ещё меньше. Долгое время считалось, что таких девайсов остались считанные единицы, но не так давно автору этой ...
Читать полностью
Вымогательская группировка Storm-0501 атакует гибридные облачные среды с помощью шифровальщика Embargo.
Шифровальщик Embargo нацелен на облачные средыКомпания Microsoft предупредила, что вымогательская группировка Storm-0501 недавно сменила тактику и теперь атакует гибридные облачные среды.https://xakep.ru/2024/10/01/embargo-attacks/
Читать полностью
SUMMARY: Статья сравнивает производительность std::array в C++ с массивами C, анализируя стандарт, реализации и бенчмарки.
std::array в С++ не медленнее массива в С, или Почему не нужно бояться того, что удобно работаетУзнаем, что по этому поводу пишет стандарт, потом заглянем в реализации std::array в libc++ и libstdc++, затем посмотрим на ассемблер некоторых операций с этими объектами. Завершим всё это дело, как и полагается, бенчмаркингом.
Читать полностью
Объявление о поддержке компиляции и выполнения нативного C из JavaScript в Bun v1.1.28.
Компилируем и выполняем C на JavaScriptМир работает на C. Этот язык лежит в основе сжатия файлов, сетевых взаимодействий и даже браузера, в котором вы читаете эту статью. Если код не написан на C, он всё равно взаимодействует с ABI, написанном на C и доступен в виде библиотеки на C. Язык C и C ABI — это прошлое, настоящее и будущее системного программирования.Вот почему был разработан Bun v1.1.28, в которой предлагается экспериментальная поддержка компиляции и выполнения нативного C из Java...
Читать полностью
Обзор важнейших событий сентября в инфосеке: троян Necro, детонация пейджеров в Ливане, атаки и многое другое.
MEGANews. Самые важные события в мире инфосека за сентябрьВ этом месяце: специалисты изучают странные шумы в мировом трафике, в Google Play проник троян Necro, суд обязал Google удалить пиратское приложение с устройств пользователей, в Ливане произошла массовая детонация пейджеров и раций, на обновление ТСПУ могут потратить почти 60 миллиардов рублей, а также другие интересные события прошедшего сентября.https://xakep.ru/2024/10/01/meganews-306/
Читать полностью
Результаты опроса Хабр Карьеры о том, как обсуждать повышение зарплаты в IT, советы специалистов.
🤑 Как зарабатывать больше в IT: мнения специалистовНе так давно ребята на Хабр Карьере запустили анонимный опрос, в котором попросили пользователей поделиться своим опытом. Спрашивали, как они обсуждали необходимость повышения зарплаты, как прошли эти разговоры, какие выводы были сделаны и какой оптимальный способ добиться повышения зарплаты. Пришло время познакомиться с результатами.
Читать полностью
Китайский энтузиаст собрал ноутбук с настольным железом: Ryzen 9, RTX 4090, без батареи, вес 8 кг.
Пользователь из Китая собрал ноутбук на базе железа полноценного настольного компьютера. На устройстве можно запускать требовательные игры и софт, но такая сборка вместе с блоком питания весит 8 килограмм, что усложняет транспортировку ноутбука.В основе устройства лежит процессор Ryzen 9 7950X3D и материнская плата ROG STRIX B650I. За обработку графики отвечает видеокарта RTX 4090. Помимо этого, в проекте используются две планки оперативной памяти DDR5-6800 на 32 ГБ каждая и SSD Intel Optane P58...
Читать полностью