Статья о проблемах AML в криптовалютах: выполнение требований бирж не гарантирует защиту средств от блокировки под предлогом следования регуляторам.
Грязные биткоины. Как защитить свои накопления?Поговорим о том, почему политики AML в криптовалютах являются огромным обманом. Даже выполнение всех выдвигаемых биржами условий депонирования средств не гарантирует, что ваши средства не окажутся заблокированными централизованными третьими сторонами под предлогом «следования требованиям регуляторов».
Читать полностью
Обзор графической оболочки Desktop2 для MS-DOS, созданной Феликсом Риттером в 1998 году.
Необычный зверь: графическая оболочка Desktop2 для MS-DOSПредставьте, что на дворе середина 90-х. Вы щёлкаете переключателем питания на своём ПК с процессором Intel 486DX2. Раздаётся жужжание шпинделя жёсткого диска, дисковод весело подхрюкивает шаговым двигателем, а на дисплее появляется его величество MS-DOS. Просто чёрный экран и строка, куда можно вводить команды. Понятное дело, что на этом далеко не уедешь, поэтому у многих пользователей стоял какой-нибудь Norton Commander. А чтобы насладит...
Читать полностью
Ремонт ноутбука с вырванной петлей, проблема оказалась сложнее, чем предполагалось.
«Пришёл в ремонт ноутбук со следующими симптомами: не включается и сломалась одна петля. Вырывание петель — довольно частая поломка, так как пластик крышки и основания обычно тонкий (если только корпус не из металла). Из-за этого происходит выламывание запрессованных втулок. Первое, что пришло на ум — из-за вырванной петли переломился (порвался) шлейф матрицы, но проблема оказалась куда интереснее»Варварский, но практичный ремонт вырванной петли в ноутбук
Читать полностью
Новостная сводка: фото батискафа «Титан», синхронизация мозга собак, аналог Starlink в РФ, AMD для PS6, белые хакеры в РФ, замена Core i9, кольца Земли 466 млн лет, падение аудитории Tinder, госномера самокатов.
⚡ Новости к этому часу😢 Опубликована первая фотография затонувшего батискафа «Титан» (ФОТО)🦮 Мозг собак синхронизируется с нашим, когда мы смотрим им в глаза, показало исследование💰 «Отечественный аналог Starlink» может обойтись в 445 млрд рублей, из которых 116 млрд средств будут бюджетные🎮 AMD станет разработчиком чипа для PlayStation 6, Intel упустила этот контракт👨💻 В РФ планируют законодательно закрепить деятельность белых хакеров🔁 Intel начала менять Core i9-13900K на новые Core i9-14900K...
Читать полностью
Статья о настройке PowerShell для комфортной работы.
Power-моддинг. Настраиваем PowerShell, чтобы получать удовольствие от работы #статьи #подписчикамРабота в командной строке должна приносить удовольствие, а не мучение от ввода длинных команд со множеством параметров, в которых легко ошибиться. В этой статье мы разберемся, как настроить оболочку PowerShell, чтобы сделать ее максимально комфортной.https://xakep.ru/2024/09/17/powershell-modding/
Читать полностью
Три главные причины, почему невозможно просто меньше есть для снижения веса: физиология, гормоны, психология.
Почему ты не можешь просто начать меньше есть, чтобы снизить вес? Три главные причиныДля снижения веса необходим дефицит калорий, но просто так взять и меньше есть у тебя не получится. Ты, наверняка, это уже заметил. У тебя это не работает. И вот почему.
Читать полностью
Появился PoC для критической уязвимости Ivanti Endpoint Manager (CVE-2024-29847).
Появился эксплоит для критического бага в Ivanti Endpoint ManagerВ сети появился PoC-эксплоит для критической уязвимости удаленного выполнения кода (CVE-2024-29847) в Ivanti Endpoint Manager. Также в компании предупредили, что другая уязвимость в Ivanti Cloud Services Appliance (CSA) уже находится под атаками.https://xakep.ru/2024/09/17/ivanti-new-flaws/
Читать полностью
Объяснение префикс-функции строки и алгоритма Кнута-Морриса-Пратта, доказательство линейного времени.
Доктора Кнут, Моррис и Пратт, или Как перестать бояться и полюбить префикс-функциюЕсли вы не знаете, что такое префикс-функция строки, не знаете, как она вычисляется, или, что самое главное, не до конца понимаете, почему алгоритм вычисления префикс-функции работает за линейное время, то эта статья для вас.
Читать полностью
30 000 сотрудников Transport for London должны сбросить пароли и пройти верификацию после атаки.
30 000 сотрудников Transport for London должны обновить свои пароли и пройти верификацию личностиПосле недавней кибератаки почти 30 000 сотрудников муниципальной службы Transport for London должны явиться на личную беседу, чтобы пройти проверку личности и сбросить свои пароли.https://xakep.ru/2024/09/17/tfl-verification/
Читать полностью
Краткая история советской игры «За рулём» — аналога Need for Speed на калькуляторе МК-54.
Советский Need For Speed: краткая история игры «За рулём»Когда компьютеры были большими, а сверстники — маленькими, вместо работы каждый день нужно было ходить в школу, а программировать приходилось не в Visual Studio Code, а на калькуляторе МК-54, электронные, да и просто электромеханические игры считались чем-то особенным. Автомобили на радиоуправлении и изделия под лейблом «Электроника» вроде «Ну, погоди» и «Тайны океана» стоили дорого и относились, скорее, к предметам роскоши. Но сущест...
Читать полностью
Ларри Эллисон (Oracle) заявил, что ИИ станет ключевым элементом тотального наблюдения, заставляя людей вести себя наилучшим образом.
Эра «идеального гражданина»: Ларри Эллисон о будущем с ИИ💀 ИИ станет ключевым элементом в системе тотального наблюдения, считает сооснователь Oracle Ларри Эллисон. Он заявил, что это приведет к тому, что люди будут «вести себя наилучшим образом», осознавая постоянный контроль.📹 ИИ будет применяться для мониторинга различных систем видеонаблюдения, включая камеры безопасности и полицейские нагрудные камеры. Система сможет мгновенно реагировать на проблемы, передавая информацию ответственным лицам...
Читать полностью
D-Link исправил критические уязвимости в Wi-Fi 6 роутерах, включая жестко закодированный пароль.
В Wi-Fi 6 роутерах D-Link обнаружили жестко закодированный парольКомпания D-Link исправила несколько критических уязвимостей в трех популярных моделях беспроводных маршрутизаторов. Баги позволяли удаленным злоумышленникам выполнить произвольный код или получить доступ к устройствам с использованием жестко закодированных учетных данных.https://xakep.ru/2024/09/17/d-link-patches/
Читать полностью
Вторая часть статьи о программном обеспечении для Unix, которого «нет», но которое можно найти и использовать.
Unix на работе. Часть вторая, программнаяВ этой части раскрывается тема программного обеспечения, «которого нет» в операционных системах, которые «не нужны». Выясним, что есть, чего нет, где брать и что со всем этим делать.
Читать полностью
Метод синхронизации заметок Obsidian между устройствами через GitHub с бэкапом и версионностью без сторонних приложений.
Obsidian + GitHub вместо Notion: синхронизация, бэкап и версионность (3-в-1)Поговорим о том, как сделать прозрачную синхронизацию заметок Obsidian между устройствами (Desktop, Android, iOS) через GitHub — бесплатно и без сторонних приложений вроде iCloud, SyncThing, Termux и пр. Бонусом — резервная копия как самих заметок, так и истории изменений.
Читать полностью
Обзор планшето-ноутбука Sony с двумя дисплеями (2011 год), который стал предшественником складных смартфонов.
Японская диковинка из 2011: что за планшето-ноутбук с двумя дисплеями сделали Sony?Сегодняшний девайс очень сильно выбивается из формата, посвящённого ноутбукам, поскольку это скорее... планшет с двумя экранами, который пытается косить под ноутбук и является «папой» современных складных смартфонов. Узнаем, что у него под капотом и как инженеры Sony умудрились собрать такое устройство.
Читать полностью
Обнаружен Linux-вредонос Hadooken, атакующий серверы Oracle WebLogic для майнинга криптовалюты.
Серверам Oracle WebLogic угрожает Linux-вредонос HadookenОбнаружена новая вредоносная кампания, направленная на Linux-среды для незаконного майнинга криптовалюты и распространения малвари для ботнетов. Так, хакеры атакуют серверы Oracle Weblogic, используя новый вредонос Hadooken.https://xakep.ru/2024/09/16/hadooken/
Читать полностью
Уязвимость CVE-2024-43461 в Windows использовалась Void Banshee с символами Брайля для маскировки.
Хакеры использовали пробельные символы Брайля для атак на пользователей WindowsНедавно исправленная уязвимость спуфинга MSHTML в Windows (CVE-2024-43461), теперь отмечена как использующаяся в атаках. Дело в том, что хак-группа Void Banshee применяла ее в своих операциях, используя символы из Unicode-блока шрифта Брайля для маскировки вредоносных файлов под PDF.https://xakep.ru/2024/09/16/braille-pattern-blank-void-banshee/
Читать полностью
Инструкция по самостоятельному изготовлению суперконденсаторов (ионисторов) с описанием их свойств.
Самодельные суперконденсаторы (ионисторы)Среди источников электрической энергии особое место занимают так называемые суперконденсаторы — ионисторы. Несмотря на загадочное название, их весьма просто изготовить самостоятельно, и оно того стоит — быстрая зарядка, возможность осуществления множества циклов заряд/разряд без какого-либо разрушения (вплоть до миллионов), большая ёмкость (до десятков и даже сотен Фарад).
Читать полностью
Анонс статей автоген-челленджа про обучение нейросетей, включая чат-бот для английского, дообучение Llama 3.1, ускорение обучения и др.
😡 ИИ всех нас уволит, но попозже.А пока в статьях автоген-челленджа вы можете посмотреть, как проходит обучение нейросетей и оптимизация для решения конкретных задач (пока ещё не увольнения).🤖 Чат-бот с ИИ для тренировки английского произношения и грамматики🧑🏫 Дообучаем Llama 3.1 у себя дома⏩ «А можно быстрее?»: разбираем методы ускорения обучения нейронных сетей🏙 Прошлое города и будущее: взболтать, но не смешивать🧠 Как на изи «влететь» на Хак и затащить его на flow-режимеУ вас тоже есть проек...
Читать полностью
Kawasaki Motors Europe взломана RansomHub, угроза слива данных.
Европейское подразделение Kawasaki взломал RansomHubKawasaki Motors Europe сообщает, что восстанавливается после кибератаки, которая привела к сбоям в работе сервисов. Тем временем, вымогательская группировка RansomHub взяла на себя ответственность за атаку и угрожает слить все украденные данные.https://xakep.ru/2024/09/16/kawasaki-ransomhub/
Читать полностью
Эффективные приёмы работы с DOM на современном чистом JavaScript для минимизации памяти и повышения производительности.
Шаблоны для эффективной работы с DOM с помощью современного чистого JavaScriptВ этой статье мы познакомимся с эффективными приёмами работы с DOM, которые помогут минимизировать потребление памяти и обеспечить высокую производительность приложений.
Читать полностью
Райтап HTB Intuition: эксплуатация XSS, Ansible runner уязвимость, urllib LFI, логи Suricata.
HTB Intuition. Эксплуатируем баг в раннере Ansible для повышения привилегий #статьи #подписчикамСегодня я покажу, как повысить права в Linux через уязвимость в раннере Ansible. Но прежде нам понадобится заюзать XSS на сайте сначала для получения доступа к странице пользователя, а потом для повышения привилегий. Затем используем прошлогодний баг в библиотеке urllib, чтобы читать файлы на сервере, а для продвижения к другому пользова...
Читать полностью
Реализация распределённого инференса LLM с помощью llama.cpp через RPC на нескольких компьютерах.
«Идея создания данной публикации крутилась в моей голове уже давно. Дело в том, что одно из моих хобби связано с распределёнными вычислениями, а другое хобби связано с нейросетями, и мне давно не давала покоя идея запустить инференс LLM на нескольких компьютерах, но так, чтобы все они выполняли работу над одной и той же моделью параллельно»Распределённый инференс llama.cpp через RPC
Читать полностью
Новостная сводка: ограничение скорости самокатов, МТС-поиск людей, Девятая планета, рекорд числа людей на орбите, Polaris Dawn, Linux 6.11, HDD 90-х, выбросы дата-центров.
⚡️ Новости к этому часу🛴 Пользователям самокатов предлагают ограничить скорость до 10 км/ч при движении рядом с пешеходами🌳 МТС разработала систему для поиска потерявшихся в лесу людей👽 Новое моделирование позволяет предположить, что Девятая планета может вовсе не быть планетой🛰 НАСА заявило о рекорде по числу людей на орбите🧑🚀 Спускаемая капсула Crew Dragon SpaceX успешно вернулась на Землю с экипажем туристической миссии Polaris Dawn (ФОТО)🐧 Релиз Linux 6.11❌ 20% HDD для долгосрочного хранени...
Читать полностью
Портирование декодера AV1 dav1d с C на Rust (rav1d) для повышения производительности и безопасности.
Портируем декодер AV1 с С на Rust для повышения быстродействия и безопасностиAV1 становится всё более значимым видеоформатом, которому требуется безопасный и производительный декодер. Исходя из этой идеи был создан rav1d — путём портирования на Rust написанного на С декодера dav1d.
Читать полностью
Атака GAZEploit отслеживает взгляд пользователя Apple Vision Pro для перехвата ввода на виртуальной клавиатуре.
Злоумышленники могли перехватывать данные с виртуальной клавиатуры Apple Vision ProИсследователи из Университета Флориды и Техасского технологического университета продемонстрировали атаку GAZEploit, которая отслеживает взгляд пользователя Apple Vision Pro и может определить, что именно человек набирает на виртуальной клавиатуре.https://xakep.ru/2024/09/16/gazeploit/
Читать полностью
Реклама калькулятора зарплат на Хабр Карьере, позволяющего проверить справедливость оплаты.
На первой картинке — калькулятор. Полезная штука, в свое время незаменимая.На второй картинке — тоже калькулятор. Только вместо операций с числами он может показывать, какую зарплату получают специалисты. Можно проверить, платят ли вам справедливо, какие навыки добавляют в цене и на что рассчитывать, если вы меняете грейд или только начали осваивать профессию.Заходите и проверяйте.
Читать полностью
В Android разработчики могут блокировать установку приложений из сторонних источников, анализ последствий.
В Android блокируют установку приложений из сторонних источников. Почему это важно?Это не централизованное блокирование со стороны самой корпорации Google. Нет, компания просто разрешила самим разработчикам ПО закрывать возможность загрузки их приложений из сторонних источников. Включая и установку посредством APK-файлов. Вполне может быть, что некоторые разработчики коммерческих приложений, популярных среди пользователей, этой возможностью могут воспользоваться. Разбираемся, что случилось и к ч...
Читать полностью
Карьерный путь software-архитектора на примере Анны Мелеховой из KasperskyOS, основные треки и «драконы».
Спидран карьеры software-архитектораРазвитие IT-специалиста можно сравнить с классическим мифическим путём героя: победил дракона — стал лидом.Чтобы узнать, как этот «путь» выглядит в архитектуре ПО, поговорим с Анной Мелеховой, Software Architect & Software Development Group Manager в KasperskyOS, и пройдём путь героя вместе — посмотрим на основные карьерные треки, выявим их особенности и выясним, каких драконов надо победить.
Читать полностью
Локер блокирует браузер в режиме киоска для кражи учетных данных.
Малварь блокирует браузер жертвы в режиме киоскаИсследователи обнаружили необычный локер, который блокирует браузер жертвы в режиме киоска, вынуждая пользователя ввести свои учетные данные, которые в итоге похищает инфостилер.https://xakep.ru/2024/09/16/kiosk-mode-locker/
Читать полностью