Статья о том, почему не развиваются альтернативные оболочки для Windows, такие как Talisman Desktop и Aston Shell, и их история.
«Я вовсе не против того, чтобы условная Windows 12 выглядела точно так же, как и предыдущие версии ОС от Microsoft. Но я абсолютно против того, что у меня нет простого варианта кастомизировать интерфейс под себя. Почему перестали развиваться альтернативные оболочки, которые раньше полностью решали эту проблему, и какими они были в период расцвета? Давайте разбираться»Talisman Desktop и Aston Shell для Windows: почему их сейчас не хватает
Читать полностью
Инфостилеры научились обходить новую защиту Chrome App-Bound Encryption для кражи cookie.
Инфостилеры уже научились обходить новую защиту Chrome от кражи файлов cookieИБ-специалисты предупредили, что многие инфостилеры уже предлагают функциональность, позволяющую обойти недавно появившуюся в Google Chrome функцию App-Bound Encryption, которая предназначена для защиты конфиденциальных данных, включая файлы cookie.https://xakep.ru/2024/09/25/app-bound-encryption-bypass/
Читать полностью
Рекламный пост о дне компании Ростелеком с конкурсом-раннером для разработчиков, тестировщиков и аналитиков.
👍 Кто ты сегодня: изобретательный Java-разработчик, вдумчивый системный аналитик или зоркий QA-тестировщик?Всем геймерам знакомо, через какие испытания и трудности приходится пройти на пути до финальных титров. Где-то игра сравнима с лёгким путешествием на 15 минут — зашёл и вышел. А где-то, как в очередной казуальной, но хардкорной мобилке: одна ошибка — и конец игры.25 сентября команда Ростелекома отмечает свой день компании, и в этом году ребята хотят сделать это вместе с хабравчана...
Читать полностью
История человека, который устал от городской работы и стал козоводом в деревне, зарабатывая 15 тысяч и будучи счастливым.
«Мне не нравилось, что со мной так обращаются, и я устал мотаться в город. Но я не мог просто бросить эту работу — мне нужны были деньги на стройку и жизнь.Я хотел осесть в деревне и не ездить в город на работу. Всё что, пробовал, приносило копейки. Но однажды я продавал электрогенератор, и мне заплатили за него козлёнком. Так я стал козоводом»Автору надоело «казаться». Теперь он живёт в деревне, зарабатывает 15 тысяч и счастлив
Читать полностью
АРПП 'Отечественный софт' предложила ввести звание 'Заслуженный работник информационных технологий РФ' для разработчиков.
ИТ-элита России: скоро появится особый знак отличия🏆 АРПП «Отечественный софт» выступила с предложением ввести почётное звание «Заслуженный работник информационных технологий РФ». Это немонетарное поощрение призвано отметить вклад разработчиков в развитие отечественного ПО.🚀 Ассоциация отмечает масштабную работу российских разработчиков по повышению зрелости отечественных программных продуктов. Эта работа учитывает требования ключевых заказчиков – ведущих российских компаний и полностью соответс...
Читать полностью
Новости: ИИ-модель от IBM и NASA, рост продаж eSIM, закрытие проекта «Циклокар», управление iPhone взглядом, ReplicateUI, Winamp open source, удаление VPN из AppStore, приговор Кэролайн Эллисон, 60% мейнтейнеров без оплаты.
⚡ Новости к этому часу🌦 IBM и НАСА выпустили ИИ-модель с открытым исходным кодом для приложений по изучению погоды и климата📈 В России растут продажи eSIM зарубежных операторов связи⛔ В Новосибирске закрыли проект по созданию летающего автомобиля «Циклокар»👁 В iOS 18 появилась функция управления смартфоном взглядом👏 На GitHub опубликован скрипт ReplicateUI для копирования любого веб-сайта со всем кодом и картинками🦙 Llama Group открыла исходный код Winamp в рамках перевода проекта на модель для ...
Читать полностью
Аналитики HP Wolf Security обнаружили, что малварь AsyncRAT распространяется с помощью кода, созданного ИИ.
Написанная ИИ малварь используется в таргетированных атакахАналитики HP Wolf Security изучили недавние атаки, направленные на французских пользователей, и обнаружили, что для распространения малвари AsyncRAT используется вредоносный код, явно созданный при помощи ИИ.https://xakep.ru/2024/09/25/asyncrat-ai-malware/
Читать полностью
Обзор процессора Intel CC150, созданного для NVIDIA GeForce Now, и его характеристики спустя пять лет.
Пробуем неизвестный процессор Intel CC150 для GeForce NowИз-за высокой цены и не самых впечатляющих характеристик этот процессор вполне заслуженно был забыт вплоть до середины 2024 года, когда цены на него начали падать, а лоты на AliExpress стали появляться как грибы после дождя. Узнаем, что за процессор компания Intel сделала специально для NVIDIA и что он может спустя пять лет.
Читать полностью
Анонс и прямая трансляция конференции Yandex Scale 2024, трек INFRA & DEVTOOLS.
📺 В эти минуты в Москве проходит конференция для разработчиков и создателей цифровых продуктов Yandex Scale, и мы ведём прямую трансляцию главного доклада у себя в ВК.Присоединяйтесь! Вместе мы узнаем, почему настало время создавать по‑новому, как трансформируются команды и как технологии помогают отвечать на ключевые вызовы рынка.P.S. Смотрите следующий трек конференции INFRA & DEVTOOLS в 14:00 МСК по ссылке 👈
Читать полностью
Размышления об эволюции и сложных органах, ответы на вопросы о жадных алгоритмах и половинках крыла.
«В школе я очень любил биологию, но у неё была очевидная проблема. Эволюция — суть жадный алгоритм, который мгновенно вознаграждает за небольшие улучшения. Тысячи лет постепенных улучшений, и вот перед вами утконос.Проблема в том, что у него есть глаз. И другие сложные органы. А у тех же птиц есть крылья. И никакой жадный алгоритм не даёт понять, как можно тысячелетиями отращивать половинку крыла. Эта штука не просто не помогает, а откровенно мешает.Крыло работает только тогда, когда целое....
Читать полностью
GreatFire выявил удаление почти 60 VPN-приложений из российского App Store, что превышает официальные данные РКН.
GreatFire: 60 VPN удалено из российского App Store😲 Исследование GreatFire выявило удаление почти 60 VPN-приложений из российского App Store с июля по сентябрь 2024 года. Это значительно превышает официальные данные Роскомнадзора о 25 заблокированных приложениях.🔍 Более 20% протестированных VPN-приложений были удалены без публичных уведомлений, что ставит под вопрос прозрачность действий Apple. Удаления происходили в определенные даты, указывая на возможную координацию действий.📝 В ходе исследов...
Читать полностью
В США предъявлены обвинения двум мошенникам, похитившим 230 млн долларов в криптовалюте, их задержали из-за расточительного образа жизни.
Предъявлены обвинения мошенникам, похитившим 230 млн долларов в криптовалютеМинистерство юстиции США сообщает, что в Майами задержаны двое подозреваемых, которые обвиняются в сговоре с целью кражи и отмывания более 230 млн долларов в криптовалюте. Мошенников поймали, так как они активно тратили похищенное на путешествия, дорогие автомобили, часы, дизайнерские сумки и походы в ночные клубы в Лос-Анджелесе и Майами.https://xakep.ru/2024/09/24/failed-crypto-heist/
Читать полностью
Введение в эзотерический язык программирования Whitespace, который использует только пробелы, табуляцию и переводы строк.
Основы Whitespace — невидимого языка программированияWhitespace — это уникальный язык программирования, который использует в качестве своего алфавита только непечатные символы: пробелы, табуляцию и новые строки. Этот эзотерический язык был создан Эдвином Брэди и Крисом Моррисом в 2003 году, и разумеется, не предназначен для практического применения, существуя как определённый вызов для программистов — мол, попробуй отладить невидимый код.Рассмотрим базовые принципы этого безумного...
Читать полностью
В PyPI обнаружен бэкдор PondRAT, связанный с северокорейскими хакерами.
В PyPI обнаружили бэкдор PondRATЭксперты Palo Alto Networks сообщают, что в нескольких пакетах в репозитории PyPI нашли малварь PondRAT, связанную с северокорейскими хакерами.https://xakep.ru/2024/09/24/pypi-pondrat/
Читать полностью
История замены ChromeOS на Linux на хромбуке с помощью самодельного кабеля Suzy-Q и прошивки BIOS.
«Стоила ли игра свеч? Однозначно да. Теперь мой хромбук стал полноценным компьютером, на котором можно спокойно установить актуальную версию Linux и пользоваться любыми приложениями без ограничений»Прощай, ChromeOS: долгий путь к Linux с самодельным Suzy-Q-кабелем и прошивкой BIOS
Читать полностью
Криптобиржа BingX потеряла 44 млн долларов в результате кибератаки, одно из крупнейших ограблений года.
У сингапурской криптобиржи BingX украли 44 млн долларовВ конце прошлой недели сингапурская криптовалютная платформа BingX сообщила, что в результате кибератаки у нее похитили более 44 млн долларов в криптовалюте. Это одно из крупнейших криптоограблений в текущем году.https://xakep.ru/2024/09/24/bingx-attack/
Читать полностью
Анализ причин, почему Scrum-спринты вызывают стресс у разработчиков, несмотря на короткие дедлайны.
Почему Scrum так изматываетПочему работа спринтами является более стрессовой? Разве это не всё те же дедлайны, но только слегка укороченные? Не избавляет ли это вас от необходимости сверхурочного труда в конце проекта? Такой ход мысли кажется логичным, но фактически в нём упускается ряд важных деталей из деятельности современных разработчиков ПО.
Читать полностью
Обзор релиза ядра Linux 6.11: 15 тысяч исправлений, новые возможности, статистика изменений.
Релиз ядра Linux 6.11: возможности, обновления и самые заметные измененияС момента выхода прошлого релиза прошло всего два месяца, и вуаля — Linux 6.11 уже с нами. Несмотря на то, что времени было относительно немного, разработчики внесли достаточно изменений и нововведений. Всего в новой версии свыше 15 тысяч исправлений от 2078 разработчиков, а размер патча составляет 85 МБ. Изменения внесены в 13282 файла, добавлено 985857 строк кода, удалено — 268915.
Читать полностью
Призыв поделиться в комментариях самым упоротым фидбеком коллеге, как не надо делать.
Нет времени объяснять, пришлите в комменты самый упоротый фидбек, который можно дать коллеге. Вот прямо как НЕ НАДО делать. Не стесняйтесь, это останется между нами.
Читать полностью
Гипотеза о том, что гора Олимп на Марсе когда-то была вулканическим островом в северном океане, и её значение для поиска воды.
Когда Олимп был островомВ настоящее время Марс хорошо картирован, известны детали его рельефа, и косвенные данные позволяют предположить, что около 2 миллиардов лет назад на Марсе существовало достаточно высокое атмосферное давление, при котором северная часть планеты могла быть покрыта обширным сравнительно мелководным океаном. В научной литературе фигурирует термин «Oceanus Borealis» (Северный Океан), однако точные границы этого гипотетического водоёма и его южных окраинных морей пока очертить...
Читать полностью
Проект док-станции для iPhone в стиле Дитера Рамса, с функцией зарядки и хранения, доступный для печати.
Разработчик Фатих Арслан рассказал о своём проекте док-станции для iPhone по мотивам работ Дитера Рамса.Дитер Рамс — немецкий промышленный дизайнер, который более 30 лет подряд был ведущим дизайнером компании Braun. Разработчику Фатиху Арслану нравятся его работы, поэтому он давно искал оригинальный будильник Braun DN 40, чтобы разместить его на прикроватной тумбочке. В начале осени он увидел ролик от блогера, который спроектировал док-станцию для iPhone на основе дизайна DN 40. Арслан решил, чт...
Читать полностью
Статья о повышении привилегий через сервис OpenFire после эксплуатации уязвимости в ReportLab на Windows.
HTB SolarLab. Повышаем привилегии через сервис OpenFire #статьи #подписчикамВ этом райтапе я покажу, как получить шелл и расшифровать учетные данные из сервиса OpenFire. Но прежде проникнем на сервер, работающий на Windows, путем эксплуатации уязвимости в библиотеке ReportLab.https://xakep.ru/2024/09/24/htb-solarlab/
Читать полностью
Рассказ о антенне DSS-43, которая поддерживает связь с Вояджером-2, её роль в сети Deep Space Network.
DSS-43: единственная антенна, которая поддерживает связь с Вояджером-2Вот уже не первый год энтузиасты изучения космоса с интересом следят за новостями про Вояджер-2. То связь с ним потеряна, то не хватает вырабатываемой мощности, то отказали приборы. Но как-то НАСА ухитряется каждый раз находить выход и удалённо взаимодействовать с кораблем 1977 года постройки на расстоянии 20 млрд километров.Про сам Вояджер-2 писали многие, в том числе на Хабре. А вот про единственную антенну, которая обеспечи...
Читать полностью
Власти Германии закрыли 47 криптообменников, связанных с отмыванием денег, используемых киберпреступниками.
Власти Германии закрыли 47 криптообмеников, связанных с отмыванием денегФедеральное ведомство уголовной полиции Германии ликвидировало 47 работавших на территории страны сервисов по обмену криптовалют. По словам правоохранителей, эти обменники способствовали незаконной деятельности по отмыванию денег для киберпреступников, включая вымогательские группировки.https://xakep.ru/2024/09/24/final-exchange/
Читать полностью
Научно-популярная статья о Мессинском кризисе солёности, когда Средиземное море почти высохло 6 млн лет назад.
Мессинский кризис солёностиМоре высохло, покрыв бывшее дно слоем соли. Температура достигла 80-ти градусов, а давление в 1,5 раза превзошло давление на уровне моря. Это не описание постапокалиптического будущего и это вовсе не планета Плюк. Это произошло примерно 6 миллионов назад там, где сейчас туристы нежатся у тёплого Средиземного моря.
Читать полностью
Троян Necro заразил более 11 млн Android-устройств через Google Play, распространяясь через сторонний рекламный SDK.
Троян Necro заразил более 11 млн Android-устройств через магазин Google PlayТроян Necro был обнаружен в двух приложениях в официальном магазине Google Play. Общее количество загрузок этих приложений превышает 11 млн. Исследователи «Лаборатории Касперского» пишут, что заражение исходило от стороннего рекламного SDK. Больше всего от атак малвари пострадали пользователи из России, Бразилии, Вьетнама, Эквадора и Мексики.https://xakep.ru/2024/09/24/necro-google-play/
Читать полностью
Новости: китайские электрокары Zeekr, Bun 1.1.28 с поддержкой C, кейкапы NES, Unity 6, Minecraft-копия Манхэттена, ИИ для прогноза вспышек, дефицит кадров в микроэлектронике, закрытие Flibusta, Telegram в ЕС.
⚡ Новости к этому часу🇨🇳 Китайский производитель электрокаров Zeekr начнёт отключать машины, ввезённые в РФ по «серым» схемам🆕 В среду выполнения JavaScript и TypeScript Bun 1.1.28 добавлена поддержка вызова кода на языке C🎮 8BitDo выпустила кейкапы в стиле NES👏 Разработчики выпустили Time Ghost — демо игрового движка Unity 6🏢 Группа игроков в Minecraft построила точную копию Нижнего Манхэттена☀️ Исследователи разработают систему прогнозирования солнечных вспышек на основе искусственного ин...
Читать полностью
Критика Duolingo и других приложений для изучения языков: почему они неэффективны и как на самом деле осваивать языки.
Как мы учим языки. Часть вторая. Почему вы не выучите язык в ДуалингоУ Duolingo огромная база пользователей — по несколько десятков миллионов человек на каждый популярный язык. Естественно, они выбрали это приложение не просто так: у такого сервиса есть большое количество плюсов, а самое главное — «ощущение, что я учу язык». Поговорим о том, что не так с приложениями для изучения языков и как мы осваиваем языки.
Читать полностью
Юмористическая статья о повседневных проблемах программистов, записанных в течение нескольких месяцев без прикрас.
«Мы, программисты, обычно решаем проблемы и двигаемся дальше, но я решил запротоколировать всё как есть, и в течение пары месяцев скрупулёзно записывал всю ту хрень, что происходила со мной и моими коллегами, чтобы показать программирование без прикрас. Поехали!»Программирование — это вообще не просто!
Читать полностью
Telegram изменил политику конфиденциальности, разрешив раскрывать IP-адреса и номера телефонов нарушителей по запросам правоохранителей.
Telegram может сообщать правоохранителям IP-адреса и номера телефонов пользователейПавел Дуров сообщает в своем Telegram-канале, что за последние недели разработчики Telegram сделали поиск «намного безопаснее» и удалили оттуда весь обнаруженный проблемный контент.Также основатель Telegram пишет, что изменились Условия предоставления услуг (Terms of Service) и Политика конфиденциальности (Privacy Policy) платформы. Теперь они гласят, что IP-адреса и номера телефонов тех, кто нарушает правила Tele...
Читать полностью