Фишеры атакуют российские отели и санатории для кражи доступа к бронированиям.
Фишеры массово атакуют российские отелиСпециалисты «Лаборатории Касперского» предупредили, что с лета текущего года активно распространяются фишинговые рассылки, нацеленные на российские отели, гостевые дома, санатории и другие объекты размещения. Цель мошенников — кража доступа к бизнес-аккаунтам организаций на популярных сервисах онлайн-бронирования.https://xakep.ru/2024/09/13/hotels-phishing/
Читать полностью
Данные о средней зарплате специалистов по ИБ — 147 500 руб., рост на 22% относительно 2023 года.
Сколько платят в ИБ?Средняя зарплата специалистов по информационной безопасности прямо сейчас — 147 500 рублей. Рост составил 22% относительно 2023 года.Данные взяты из нашего зарплатного калькулятора, в котором вы можете проверить, выше или ниже рынка получаете.
Читать полностью
Анонс большого количества вакансий с удалёнкой на Хабр Карьере и сложность выбора.
🏖 А вы знали, что на Хабр Карьере есть больше тысячи вакансий с удалёнкой?Осталось только выбрать (а это непросто!)
Читать полностью
Хакер Fortibitch украл 440 ГБ данных с Azure SharePoint компании Fortinet.
Хакер украл и опубликовал 440 ГБ данных компании FortinetИБ-компания Fortinet сообщила, что пострадала от утечки данных. Дело в том, что 12 сентября 2024 года злоумышленник под ником Fortibitch заявил, что похитил 440 ГБ данных с принадлежащего компании сервера Azure Sharepoint и уже сливает эту информацию на хак-форуме.https://xakep.ru/2024/09/13/fortinet-leak/
Читать полностью
Исследование Vigo: скорость загрузки YouTube в России значительно упала, просмотры сократились на 52%, качество видео снизилось.
Youtube в России: скорость падает, терпение иссякает 📊 Компания Vigo провела масштабное исследование трафика YouTube в России с 3 июня по 9 сентября 2024 года, проанализировав более 161 тысячи измерений. Результаты показали, что время загрузки видео значительно увеличилось: для стационарных сетей с 1,21 до 11,01 секунды, а для мобильных - с 1,76 до 3,83 секунды.📉 Замедление работы YouTube привело к снижению пользовательской активности. Количество случаев, когда зрители закрывают ролик, не дождав...
Читать полностью
Способы уменьшения размера бинарников при использовании библиотеки {fmt}, включая полное избавление от рантайма C++.
Дорогая, я уменьшил {fmt}: уменьшил размер до 14kB и избавился от рантайма C++Библиотека форматирования {fmt} известна своим небольшим влиянием на размер бинарников. Чаще всего её код в несколько раз меньше по сравнению с такими библиотеками, как IOStreams, Boost Format или, что иронично, tinyformat. Давайте разберём, как можно уменьшить размер бинарников ещё больше.
Читать полностью
Сборник историй сотрудников X5 Tech о том, как они провели лето на удаленке и гибриде, мотивируя к активному отдыху.
Я так хочу, чтобы лето не кончалось: истории про леща, северное сияние и созвоны на бегуДо ковида лето было не лучшим временем для IT-специалистов. Душные забеги на работу, с работы, и хорошо, если в обеих локациях был кондиционер. Отпуск скрашивал жизнь, но лишь на пару недель из тринадцати. Сейчас всё поменялось: преобладают удалёнка и гибрид. Больше возможностей интересно прожить не только отпуск, но и весь тёплый сезон.В более свободном графике человеку проще делать именно то, что хочется, р...
Читать полностью
Анонс записи прямого эфира с ментором Алексеем Гавриловым на Хабр Карьере.
🎙 Запись прямого эфира с ментором сервиса Эксперты на Хабр Карьере Алексеем Гавриловым. Налетай!
Читать полностью
Атака PIXHELL: шумы ЖК-мониторов используются для кражи данных с изолированных машин.
Атака PIXHELL: шумы ЖК-мониторов можно использовать для кражи данныхЭксперты продемонстрировали «звуковую» атаку PIXHELL, которая позволяет извлекать данные с изолированных машин. Исследователи предложили создавать определенные паттерны пикселей на ЖК-мониторах, тем самым провоцируя возникновение шумов в диапазоне 0-22 кГц, в которых можно закодировать нужные данные.https://xakep.ru/2024/09/13/pixhell/
Читать полностью
Идея создания NFC-видеотеки для детей, чтобы передать ощущение осязаемости физических носителей.
«В детстве у нас с сестрой была гора VHS-кассет, которые мы бесконечно пересматривали. Современная видеоколлекция моих детей сильно от них отличается. Она полностью цифровая и разбросана по разным сервисам. Я хотел поделиться с ними магией осязаемости носителя из моего детства»NFC-видеотека для детей
Читать полностью
Рассказ о найденной критической уязвимости (RCE) в умной колонке VK Капсула Нео, представленный на OFFZONE 2024.
«Раз уж все исправления давно в проде, а конфа OFFZONE 2024, на которой я хотел выступить (и выступил) с данным докладом, закончилась, пришло время рассказать о найденной мной уязвимости и на Хабре.Речь пойдёт об уязвимости в умном девайсе от VK под названием Капсула Нео. Бага оказалась критическая, с возможностью исполнять собственный код на колонке по сети (RCE)»Опыт взлома Капсулы Нео от VK
Читать полностью
Описание оптимизации на Python с помощью метода роя частиц (PSO) на примере распространения информации.
Раскрываем секреты роя: оптимизация на Python с помощью PSOЗнаете ли вы, что до изобретения часов людям приходилось активно ходить повсюду и спрашивать время?Этот незамысловатый анекдот иллюстрирует важную концепцию: информация, доступная одному члену группы, может распространяться среди остальных. Эта идея имеет глубокий смысл и находит применение во многих областях.
Читать полностью
Хакеры взломали сайты УЦ «Основание», остановили выдачу ЭП, угрожают продать данные.
Сайты удостоверяющего центра «Основание» подверглись взлому и дефейсуХакеры атаковали сайты УЦ «Основание», федерального удостоверяющего центра (УЦ) по выдаче цифровых электронных подписей (ЭП), в результате которой был остановлен процесс выдачи ЭП. Злоумышленники заявили, что собираются продать якобы украденные данные пользователей, но в компании уверяют, что цифровые ключи не были скомпрометированы.https://xakep.ru/2024/09/12/uc-osnovanie-deface/
Читать полностью
Анонс совместного исследования ЭКОПСИ и Хабра об IT-рынке Беларуси и РФ, приглашение к участию.
IT-рынок РБ и РФ: ЭКОПСИ и Хабр запускают новое исследованиеБудущее IT — это не только интересная тема для дискуссии, но и перспективная область для развития, где вы как специалисты можете напрямую повлиять на изменения. В частности, растёт и меняется рынок IT-брендов Беларуси. С вашей помощью мы хотим выяснить, каков он на самом деле, чего здесь не хватает и что сделать, чтобы местные компании стали привлекательнее для широкого айтишника.
Читать полностью
Статья о Деннисе Ритчи, создателе языка C и соавторе UNIX, его вкладе в компьютерные технологии.
Деннис Макалистэйр Ритчи: между Unix и ССоздатель.Точнее всего описывает Денниса Ритчи именно это слово. Он не стал выдающимся учёным, породившим целые научные школы. Он не блистал на каждой обложке и его имя не приходит на ум людям при словах «компьютер», «сайт». Однако именно он обессмертил себя, создав язык программирования С и вписав себя в систему UNIX и историю компьютерных систем, чем действительно изменил наше время. Из его рук вышла технология, которая используется уже многие десятки ле...
Читать полностью
Малварь Vo1d заразила 1.3 млн Android TV-приставок в 197 странах.
Малварь Vo1d заразила 1,3 млн Android-приставок по всему мируСпециалисты «Доктор Веб» сообщают, что новый бэкдор заразил почти 1 300 000 ТВ-приставок на базе Android в 197 странах мира. Этот вредонос помещает свои компоненты в системную область и по команде злоумышленников способен скрытно загружать и устанавливать стороннее ПО.https://xakep.ru/2024/09/12/vo1d/
Читать полностью
Объяснение связи между землетрясениями и образованием золотых самородков через электрические явления.
Землетрясения и золотые самородки: в чём связьПоговорим про золото. В природных условиях этот металл редко вступает в химические реакции. Люди извлекают его из вмещающих пород, часть добытого золота — самородки. Но как они образуются глубоко под землёй? Одно из возможных объяснений связано с землетрясениями и электричеством.
Читать полностью
Петербургским госорганам запретили использовать WhatsApp и Telegram для служебной переписки; рекомендован российский мессенджер eXpress.
Чиновникам Петербурга запретили WhatsApp и Telegram📵 Петербургские госорганы получили указ о запрете использования зарубежных мессенджеров для служебной переписки. Этот шаг затронет такие приложения, как WhatsApp и Telegram. 🔐 Цель запрета — защита информации ограниченного доступа от утечек и модификации. Вместо иностранных приложений предложено использовать российский мессенджер eXpress. ⚙️ Разработчик eXpress, компания «Анлимитед Продакшен», уже работает с крупными госструктурами. В 2023 году ...
Читать полностью
Анонс обсуждения форматов обучения и выбора подходящего. Призыв подключиться к эфиру.
📺 Говорим про разные форматы обучения и разбираемся, как выбрать свой.Подключайтесь!
Читать полностью
Обзор работ конкурса процедурной графики на фестивале Chaos Constructions, включая две собственные работы автора размером до 1 кб.
«Не так давно я публиковал здесь небольшой обзор по работам в жанре процедурной графики и, в частности, призывал поучаствовать в конкурсе. Упомянутый мной конкурс на фестивале Chaos Constructions состоялся — было представлено семь работ размером до 1кб, о которых, особенно о двух собственного изготовления, я и хочу рассказать»Ещё слово о процедурной графике
Читать полностью
Анонс хакатона от компании «Островок!» по тревел-теху с призами. Мероприятие пройдет с 28 сентября по 5 октября.
✊ Исследуй неизведанные пути на О! Хакатоне!Первооткрыватель — тот, кто не боится пройти неизведанным маршрутом, чтобы сделать жизнь других людей проще и удобнее. Ребята из компании «Островок!» всегда ищут подобные маршруты и приглашают единомышленников-первооткрывателей присоединиться к ним.На О! Хакатоне, который пройдёт с 28 сентября по 5 октября, участников ждут испытания на оригинальных маршрутах по миру тревел-теха и встречи с экспертами.А победители получат призы 🛍
Читать полностью
Эмулятор pico-xt — старая PC/XT на Мурмуляторе (RP2040), с расширенными возможностями эмуляции процессора.
pico-xt — старая добрая PC/XT на МурмулятореЭмулятор не придерживается строгих стандартов и просто пытается вытянуть всё что можно из достаточно ограниченных возможностей микроконтроллера RP2040, на котором и построен Мурмулятор. Например, эмуляция процессора реализует часть команд, добавленных только в процессор 80186, или даже 80286, поэтому ряд утилит определяют его некорректно.
Читать полностью
Новости: блокировка Android-приложений, ClickUp уходит из России, FreeCAD 1.0, документальный фильм о ZX Spectrum, валидный HTML, ФНС, Яндекс Погода, iPhone 16 зарядка.
⚡️ Новости к этому часу🤖 Разработчики смогут блокировать Android-приложения, установленные из сторонних магазинов⛔️ ClickUp прекращает работу в России из-за санкций🤩 Представлен первый релиз-кандидат FreeCAD 1.0 спустя 21 год после начала разработки проекта🎞 В октябре выйдет документальный фильм об истории компьютера ZX Spectrum (ФОТО)🙀 В 2024 году только 0,5% из топ-200 веб-сайтов мира используют валидный HTML🔎 ФНС ищет исполнителя для поддержки своих информсистем за 3,2 млрд рублей🌦 Яндекс Пог...
Читать полностью
WordPress обяжет разработчиков плагинов использовать 2ФА с 1 октября 2024.
С октября 2024 года WordPress будет требовать использования 2ФА от разработчиков плагиновНачиная с 1 октября 2024 года, все учетные записи на WordPress.org, которые имеют право отправлять обновления и вносить изменения в плагины и темы для CMS, должны будут использовать двухфакторную аутентификацию (2ФА).https://xakep.ru/2024/09/12/wordpress-plugins-2fa/
Читать полностью
Результаты опроса Хабра и GitVerse о типичном программисте 2024 года: личные и профессиональные качества.
👨💻 IT с человеческим лицом: портрет типичного программиста — 2024Не так давно Хабр и GitVerse проводили опрос, чтобы выяснить, как сегодня выглядит типичный программист. Не в смысле внешности, а в плане своих личных и профессиональных качеств. Опрос прошли почти 2,5 тысячи человек.Самое время узнать, кто он такой — типичный программист 2024 года
Читать полностью
Инженерный обзор самолёта МС-21: его особенности, комфорт, перспективы на мировом рынке.
МС-21: инженерный триумф российского авиастроенияПоговорим о самолёте, который обещает стать гордостью российского авиапрома и претендует на серьёзное место на мировом рынке — МС-21. Этот лайнер уже привлёк внимание не только экспертов, но и простых пассажиров, благодаря обещаниям радикально улучшить комфорт в полётах. Давайте рассмотрим, что делает МС-21 таким выдающимся с инженерной точки зрения.
Читать полностью
Экипаж миссии Polaris Dawn начал первый в истории выход в открытый космос космических туристов.
🧑🚀 Экипаж миссии Polaris Dawn начал первый в истории выход в открытый космос, который совершают космические туристыВ общей сложности выход в открытый космос должен длиться два часа, от разгерметизации кабины до повторного нагнетания давления, и в нём примут участие два члена экипажа Polaris Dawn.
Читать полностью
API Google Play Integrity позволяет блокировать приложения из сторонних источников.
API Google Play Integrity позволяет блокировать приложения, установленные из сторонних источниковИздание Android Authority обратило внимание, что разработчики приложений для Android, которые хотят помешать загрузке своих приложений из сторонних источников, могут сделать это при помощи Play Integrity API. В итоге пользователю будет предложено загрузить приложение из Google Play Store, и обойти эту «рекомендацию» не получится.https://xakep.ru/2024/09/12/play-integrity-api-unlicensed/
Читать полностью
Обсуждение, могут ли нейросети мыслить, как учёные подходят к этому вопросу и что это значит для человечества.
Большие и чёрные (ящики): что мы знаем о том, как «думают» нейросетиChatGPT вышел уже почти два года назад, а датасаентисты до сих пор никак не могут определиться, являются ли нейросети тварями дрожащими, или всё же мыслить умеют. В этой статье мы попробуем разобраться, как вообще учёные пытаются подойти к этому вопросу, насколько вероятен здесь успех и что всё это означает для всех нас как для человечества.
Читать полностью