Финансовые новости недели: реестр блогеров, модерация Telegram, налоги, суд США, безопасный ИИ, Founder Mode.
Роскомнадзор подумывает об открытом реестре с личными данными блогеров, Дуров пообещал образцовую модерацию Telegram, налоговая исключит ЕС из списка финансового автообмена, суд США сделал соцсети с алгоритмическими лентами ответственными за контент, Илье Суцкеверу выдали миллиард на «безопасный ИИ», а стартаперы изобрели Founder Mode.Все самые важные и интересные финансовые новости в России и мире за неделю
Читать полностью
В WhatsApp обнаружен обход функции «Однократный просмотр».
В WhatsApp патчат обход функции «Однократный просмотр»В мессенджере WhatsApp, который используют более 2 млрд пользователей по всему миру, обнаружили проблему, которая используется для обхода функции «Однократный просмотр» (View once) и повторного просмотра «одноразовых» сообщений.https://xakep.ru/2024/09/10/view-once-bypass/
Читать полностью
Статья об алгоритме криптоподписи EdDSA + SHA-512.
EdDSA. Исследуем криптоподпись и учимся с ней бороться #статьи #подписчикамВ сегодняшней статье я хочу помучить тебя самым ненавистным для некоторых студентов предметом — высшей математикой. А именно рассказать о распространенном, но малоизвестном алгоритме криптоподписи EdDSA + SHA-512.https://xakep.ru/2024/09/10/eddsa/
Читать полностью
Парадокс Ферми: почему мы до сих пор не нашли инопланетян, несмотря на аргументы в пользу их существования.
Почему мы до сих пор не нашли инопланетян?Энрико Ферми как-то раз за обедом в компании коллег-физиков поднял вопрос о том, почему мы до сих пор не нашли и не встретили никаких инопланетян. Сначала разговор шёл об участившихся свидетельствах о наблюдении «летающих тарелочек», а потом учёные начали обсуждать внеземную жизнь. В какой-то момент Ферми спросил: «А где все?». Его сотрапезники рассмеялись в ответ, но затем этот вопрос стал будоражить умы многих людей.Родился так называемый «парадокс Фер...
Читать полностью
Билл Гейтс признался, что использует ChatGPT для написания текстов и планирования встреч.
Билл Гейтс признался, что использует ChatGPT при написании текстов и планировании встреч. Об этом бизнесмен рассказал в интервью Verge.18 сентября на Netflix выходит документальный сериал «Что дальше? Будущее по версии Билла Гейтса».
Читать полностью
Бэкдор Loki (версия агента Mythic) атаковал более 10 российских предприятий.
Бэкдор Loki атаковал российские предприятияВ июле 2024 года специалисты «Лаборатории Касперского» обнаружили ранее неизвестный бэкдор Loki, который использовался в нескольких целевых атаках. Изучение вредоносного файла и открытых источников показало, что Loki является версией агента для опенсорсного фреймворка Mythic. Атакам Loki подверглись более десяти российских предприятий из различных сфер деятельности — от машиностроения до медицины.https://xakep.ru/2024/09/10/loki-backdoor/
Читать полностью
Проблема с форматом WebP: он мешает сделать блог лёгким, несмотря на заботу об accessibility и минификацию.
«Я хочу, чтобы посетители моего сайта наслаждались им, так что я забочусь об accessibility и проверяю, что даже без JavaScript тут есть на что смотреть. Я забочусь о том, насколько быстро грузятся страницы, ведь на некоторых из них есть большие иллюстрации, поэтому я минифицирую HTML.Вот только есть один нюанс, который ставит мне палки в колёса и не даёт сделать блог лёгким как пёрышко»WebP — формат сжатия веб-страниц
Читать полностью
Новости: Китай и образцы с Марса, Android 15, НАСА, OpenAI Strawberry, Google, iPhone 16, РКН, Mozilla.
⚡️ Новости к этому часу🇨🇳 Китай может первым вернуть образцы с Марса🤖 Вышла Android 15 для разработчиков🛰 НАСА планирует продолжить совместные с Роскосмосом полёты на МКС🧠 OpenAI готовит модель Strawberry с аналитическими способностями, как у человека. Её стоимость может составить $2000📱 Google вернул возможность регистрировать новые аккаунты с российским номерами🍏 Apple представила iPhone 16 и 16 Plus (ФОТО)💰 РКН в течение следующих пяти лет планирует потратить 59 млрд рублей на обновление...
Читать полностью
Атака на платежный шлюз Slim CD затронула 1.7 млн человек, утечка карт и персональных данных.
Атака на провайдера платежных шлюзов затронула 1,7 млн человекПровайдер платежных услуг Slim CD сообщил о хакерской атаке и утечке данных, в результате которой были скомпрометированы банковские карты и персональные данные почти 1,7 млн человек.https://xakep.ru/2024/09/10/slim-cd-hacked/
Читать полностью
Программирование полётного контроллера на основе DIY-проекта Flix от Олега Калачёва.
«Довольно сложно сразу вкатиться в тему полётных прошивок — они переполнены всякими фичами и функционалом, так что неподготовленному разработчику сложно понять, как же это всё работает. Поэтому долгое время я искал такой проект, который позволяет на пальцах объяснить, как работает прошивка полётника. Таким проектом для меня стал Flix от Олега Калачёва»Программируем полётный контроллер на основе DIY-проекта Flix
Читать полностью
История о том, как автор добавлял ценность французскому ПО, но не был оценён; бизнес-советы.
«Эта история произошла после того, как я вернулся из США в 2008 году, где благополучно потратил все свои деньги, полученные от разграбления советских заводов бандой прихватизаторов во главе с Кахой Бендукидзе. В США я пытался запустить свой стартап, но не преуспел, но это история для мамкиных стартаперов с сайта VC. Здесь же расскажу, что было потом, поскольку это касается разработки и продвижения ПО. И бесплатно дам несколько бизнес-советов, которые за большие деньги можно получить только на ку...
Читать полностью
Магнитная левитация как свойство сверхпроводников, перспективные технологии на её основе.
Магнитная левитация и перспективы её примененияРассмотрим проблему магнитной левитации как микроскопический, а не макроскопический феномен, вернее, как очередное интересное побочное свойство сверхпроводников. С распространением и потеплением сверхпроводимости выясняется всё больше деталей о её квантовой природе, а также о том, как удивительны могут быть перспективные технологии на основе магнитной левитации. О них мы и поговорим.
Читать полностью
Анонс iPhone 16 Pro: процессор A18 Pro с 16 нейроядрами, улучшенная батарея, 5-кратный зум, запись 4K 120fps.
Ииии Pro-версии тоже есть. Больше, красивее, мощнее. 🔴Новый процессор — A18 Pro с новыми 16 нейроядрами. 🔴«Лучшая батарея» 🔴На камере 5-кратный зум, множество пресетов и режимов. Можно снимать 4К в 120 кадрах в секунду.
Читать полностью
Подробности камер iPhone 16: макросъемка, 48 Мп основная, 12 Мп вторая, запись для Vision Pro, Dolby Vision.
Пару картиночек с инфой о камерах. 🔴Впервые на базовых моделях будет доступна макросъемка. 🔴Основная камера 48 Мп, вторая — 12 Мп. 🔴На камеру можно снимать видео для Vision Pro. 🔴Поддержка Dolby Vision.
Читать полностью
Анонс iPhone 16 (повторный): новая кнопка, чип A18, ИИ.
Вот и то, зачем все собрались — новенький iPhone 16. 🔴Расположение камер снова, как в предыдущих моделях. 🔴Главная фишка — новая кнопка сбоку для камеры. 🔴Утверждают, что шестнадцатый на 30% пятнадцатого. 🔴И конечно же, новый чип A18 внутри, разработанный…
Читать полностью
Анонс iPhone 16 (повторный): новая кнопка, чип A18, ИИ.
Вот и то, зачем все собрались — новенький iPhone 16. 🔴Расположение камер снова, как в предыдущих моделях. 🔴Главная фишка — новая кнопка сбоку для камеры. 🔴Утверждают, что шестнадцатый на 30% пятнадцатого. 🔴И конечно же, новый чип A18 внутри, разработанный…
Читать полностью
Анонс iPhone 16: новая кнопка для камеры, чип A18, ИИ, приватность, поиск товаров по фото.
Вот и то, зачем все собрались — новенький iPhone 16. 🔴Расположение камер снова, как в предыдущих моделях. 🔴Главная фишка — новая кнопка сбоку для камеры.🔴Утверждают, что шестнадцатый на 30% пятнадцатого.🔴И конечно же, новый чип A18 внутри, разработанный специально под применение нейросетей. Собственный ИИ начнут тестировать в США в октябре.🔴Можно фотографировать предметы, и камера будет находить их а магазине.🔴Максимальная приватность. Apple обещает, что никакая информация больше не будет переда...
Читать полностью
Анонс AirPods 4: пространственный звук, улучшенные микрофоны, USB-C, беспроводная зарядка, до 30 часов работы, две версии (с шумоподавлением и без).
AirPods 4 подоспели. По виду почти такие же, как и прошлая версия.🔴У наушников будет поддержка пространственного звука и улучшенные микрофоны. 🔴У зарядного кейса появится порт USB-C и поддержка беспроводной зарядки.🔴Время работы — до 30 часов.🔴Будут доступны 2 версии, с активным шумоподавлением и без.
Читать полностью
Анонс Apple Watch Series 10 и Watch Ultra 2: больший дисплей, тонкий корпус, зарядка за 30 минут, отслеживание апноэ, ИИ для расшифровки сообщений.
Уже отдыхаете? А тут Apple презентацию проводит. Уже показали Watch Series 10 и Watch Ultra 2 в новом цвете.🔴В «десятке» будет самый большой дисплей среди всех моделей. 🔴Обещают корпус еще тоньше, зарядку за 30 минут. Часы также смогут отслеживать апноэ во сне.🔴 Ну и без ИИ не обошлось: можно будет записывать и расшифровывать сообщения.Старт продаж — 20 сентября.
Читать полностью
Атака RAMBO использует электромагнитное излучение оперативной памяти для кражи данных с изолированных машин.
Атака RAMBO использует оперативную память для хищения данных с изолированных машинИзраильские исследователи показали атаку RAMBO (Radiation of Air-gapped Memory Bus for Offense), которая основана на электромагнитном излучении оперативной памяти. Этот метод позволяет похищать информацию с компьютеров, которые физически изолированы от любых сетей и потенциально опасной периферии.https://xakep.ru/2024/09/09/rambo/
Читать полностью
Разбор работы FaceID в iPhone и чипа, который навсегда выводит его из строя, а также способы ремонта.
Зачем в iPhone чип, который убивает FaceID?Разбирался я в низкоуровневой работе камер iPhone, и дошёл до FaceID — системы распознавания лиц, используемой Apple для разблокировки смартфона. И наткнулся внутри на интересную вещь: чип, единственное предназначение которого в том, чтобы вывести из строя FaceID. Навсегда.Поговорим о том, как в iPhone вообще работает FaceID, где там этот чип стоит, что именно он делает, зачем его сделали таким злым и как в ремонте справляются с этой напастью
Читать полностью
Китайские чиновники выразили недовольство новыми ограничениями Нидерландов на поставку оборудования ASML для выпуска чипов. Ограничения касаются DUV-систем для 7-нм и 5-нм техпроцессов.
Китайские чиновники выразили недовольство новыми ограничениями на поставку оборудования ASML для выпуска чиповВ последние годы ради поддержания мировой гегемонии, США продолжали принуждать определённые страны усиливать меры экспортного контроля в сфере полупроводников и профильного оборудования. Китай решительным образом против этогоПо мнению китайского чиновника, нидерландская сторона не должна злоупотреблять правилами экспортного контроля, избегать мер, которые вредят сотрудничеству с Китаем в...
Читать полностью
Одиннадцатая часть истории Кевина Митника: его побег, взлом данных Цутому Симомура и начало охоты ФБР.
Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть одиннадцатая. Глазами оскорблённого охотникаИтак, в очередной раз ускользнувший от ФБР и лишь чудом не задержанный в Сиэтле, Кевин умудрился пробраться в родную Калифорнию, в очередной раз сменить личность и через Вегас добраться до полюбившегося ему Денвера и горнолыжных курортов в Скалистых горах. На сей раз Колорадо должен был стать лишь перевалочным пунктом на пути к южным штатам на Восточном побережье, где Ми...
Читать полностью
GitHub Actions уязвимы перед тайпсквоттингом, могут вести на вредоносные сайты.
GitHub Actions уязвимы перед тайпсквоттингомАналитики компании Orca предупредили, что преступники могут использовать CI/CD платформу GitHub Actions для тайпсквоттинга, вынуждая ничего не подозревающих пользователей посещать вредоносные сайты или загружать вредоносные программы и пакеты.https://xakep.ru/2024/09/09/typosquatting-in-github-actions/
Читать полностью
Опыт работы с IT-инфраструктурой, построенной за четверть века, рассказ директора, начинавшего программистом.
«В начале двухтысячных я работал программистом и системным администратором в компании, в которой к настоящему моменту уже 14 лет тружусь простым директором. Интересный это опыт — смотреть спустя много лет на инфраструктуру, которую собирал своими руками и которую теперь перестраивают другие люди под твоим руководством»База на дискете: про работу с ИТ-инфраструктурой, которую строили четверть века
Читать полностью
Positive Technologies: три из четырех атак на СНГ приходятся на Россию, рост в 2.6 раза.
Positive Technologies: три из четырех атак на страны СНГ нацелены на РоссиюЭксперты Positive Technologies представили исследование актуальных киберугроз СНГ за 2023 год и первую половину 2024 года. Согласно отчету, интерес злоумышленников к региону значительно вырос: во втором квартале 2024 года здесь зафиксировано в 2,6 раза больше атак, чем годом ранее. При этом почти три четверти всех этих атак приходятся на долю России.https://xakep.ru/2024/09/09/cis-attacks/
Читать полностью
Райтап HTB Mailing: эксплуатация бага Outlook (CVE-2024-21413) и LFI.
HTB Mailing. Эксплуатируем новый баг в почтовом клиенте Outlook #статьи #подписчикамВ этом райтапе я покажу, как одновременно с фишингом эксплуатировать недавний баг в Outlook (CVE-2024-21413), позволяющий получить хеш пароля пользователя. Но сначала используем LFI, чтобы добыть данные сервисной учетки. При повышении привилегий проэксплуатируем уязвимость в LibreOffice.https://xakep.ru/2024/09/09/htb-mailing/
Читать полностью
Почему мозговые штурмы неэффективны: распространённые ошибки при использовании метода, разработанного Алексом Осборном.
Почему брейнштормы бесполезныВспомните последнюю хорошую идею, которая пришла к вам в голову и при каких обстоятельствах это случилось. Возможно, вы принимали ванну, сидели в парке под деревом, а может быть, она пришла к вам во сне. Но вряд ли по-настоящему инновационное решение родилось во время командного брейншторма в офисной переговорке или зуме.Метод брейншторма был разработан Алексом Осборном в 1940 годах именно для создания прорывных идей. Что же пошло не так? Дело не в самой механике, а ...
Читать полностью
Инженер Джеймс Браун создал сферический объёмный дисплей и запустил на нём Doom (Voxel Doom).
Инженер Джеймс Браун сконструировал устройство в форме шара, который вращается и демонстрирует мерцающее трёхмерное изображение. Энтузиаст смог запустить на нём Doom.Браун использовал версию Voxel Doom. В ней каждой точке игрового объекта назначена позиция в трёхмерном пространстве, как и точкам на объёмном дисплее. Сам дисплей не трёхмерный.«Это как голографический вентилятор, но вместо того, чтобы вращать 1D-полоску для создания 2D-изображения, он вращает 2D-панель для производства 3D-изображе...
Читать полностью
История о выигрыше $2750 в маркетинговом видеоконкурсе с помощью JavaScript, ИИ и банки WD-40.
«За последние десять лет я выиграл во многих маркетинговых видеоконкурсах, используя проверенные техники. Но конкретно этот случай стал первым, в котором значительную роль сыграло программирование и инструменты ИИ»Как выиграть $2750 с помощью JavaScript, ИИ и банки WD-40
Читать полностью