Результаты пятилетнего марафона по поиску самого быстрого точного решения задачи коммивояжёра в общем виде.
Задача коммивояжёра в общем виде: наибыстрейшее точное решениеЭта работа является заключением пятилетнего марафона по поиску самого быстрого способа нахождения минимального точного решения для задачи коммивояжёра в общем виде. Подытожим все опробованные подходы и выберем лучший.
Читать полностью
Хабр и Самолёт приглашают на автоген-челлендж для проектов в сфере генеративного ИИ с призом в виде информационного гранта.
✊ Автоген-челлендж на Хабре: расскажи о своём проектеХабру нужны не нейро(де)генеративные мемы, а статьи от людей, которые работают с генеративным ИИ профессионально и на острие современных технологий пытаются сделать нечто крутое и полезное.Поэтому мы совместно с Самолётом приглашаем вас поучаствовать в автоген-челлендже!Заявите о вашем проекте из сферы генеративного ИИ и выиграйте информационный грант для промо вашего проекта 🎁
Читать полностью
РКН требует от блогеров с аудиторией >10k предоставлять ФИО, телефоны, IP и email.
Блогеры с аудиторией более 10 000 человек должны будут предоставлять РКН ФИО, телефоны, IP- и email-адресаРоскомнадзор разработал порядок формирования и ведения реестра страниц в соцсетях, насчитывающих более 10 000 подписчиков. Предполагается, что для включения в реестр блогеры должны будут предоставить ФИО, номера телефонов, email-адреса, а также IP-адреса «компьютеров, с которых была создана страница и осуществляется ее ведение».https://xakep.ru/2024/09/06/bloggers-deanon/
Читать полностью
Lenovo представила концепт ноутбука Auto Twist AI с моторизованным шарниром, который отслеживает пользователя для оптимального обзора.
Lenovo представила концепт ноутбука Auto Twist AI с экраном, который может сам открываться и вращается, следуя за положением пользователя. Это стало возможным благодаря внедрению моторизованного шарнира Dual Degree of Freedom, который может отслеживать движения человека, чтобы гарантировать «оптимальную видимость дисплея». Опция подойдёт тем пользователям, которым нужно перемещаться во время видеовстреч.
Читать полностью
Третий выпуск дайджеста .NET от команды PVS-Studio с подборкой новостей и материалов.
.NET Digest #3Добро пожаловать на третий выпуск дайджеста, посвящённого новостям и событиям в мире .NET! Команда PVS-Studio рада представить вам подборку самых интересных и полезных материалов.
Читать полностью
Новости: ограничения Android Studio для России, утечка данных, YouTube, OpenAI, кикшеринг, Telegram, Time, PlayStation 2, Microsoft.
⚡️ Новости к этому часу🤖 Пользователи из России больше не могут скачивать плагины в Android Studio из-за экспортных ограничений🙀 За первое полугодие 2024 года в России утекло в сеть 986 млн строк персональных данных пользователей🟥 YouTube начал вводить технические меры против переноса контента на российские видеохостинги💰 Бывший сотрудник OpenAI привлёк $1 млрд на создание «безопасного сверхинтеллекта»🛴 Кикшеринговые сервисы в Москве ввели штрафы до 100 тыс. рублей🔵 Telegram обновил раздел ...
Читать полностью
Фальшивый инструмент для взлома OnlyFans заражает хакеров инфостилером Lumma.
Хакеры атакуют хакеров с помощью инструмента для угона аккаунтов OnlyFansАналитики компании Veriti Research обнаружили интересную схему, в рамках которой одни злоумышленники атаковали других. Исследователи нашли фальшивый инструмент для взлома аккаунтов OnlyFans, который заражал использующих его хакеров инфостилером Lumma.https://xakep.ru/2024/09/06/fake-onlyfans-checker/
Читать полностью
Пошаговое руководство по запуску DMA на микроконтроллере К1986ВЕ92FI, с описанием особенностей и обходов ошибок.
Запуск DMA на К1986ВЕ92FI пошаговоВопросы программирования микроконтроллеров 1986ВЕ92 многократно описаны, пути обхода ошибок давно изучены. Однако, несмотря на описание периферии и особенностей работы с ней, есть одно почти белое пятно, на котором многие спотыкаются — контроллер DMA прямого доступа к памяти.
Читать полностью
Павел Дуров прокомментировал арест, объяснил борьбу Telegram с незаконным контентом.
Павел Дуров прокомментировал свой арестПавел Дуров опубликовал в своем Telegram-канале большой пост, посвященный его недавнему задержанию во Франции и предъявленным обвинениям. Дуров поблагодарил всех за поддержку и рассказал, как Telegram борется с незаконным контентом.https://xakep.ru/2024/09/06/durov-first-comment/
Читать полностью
Экстремальная оптимизация скорости загрузки Raspberry Pi для проекта SolarCamPi с целью экономии энергии.
Экстремальная оптимизация скорости загрузки Raspberry PiНекоторое время назад был создан проект SolarCamPi — автономная камера на солнечных батареях с Wi‑Fi.В этом проекте Raspberry Pi Zero 2 W загружается в Linux, делает снимок, подключается к Wi‑Fi и затем выключается (для экономии энергии). Цикл повторяется каждые несколько минут, чтобы постоянно отправлять актуальные изображения в облачный сервис.Каждая секунда работы Pi Zero расходует ценную электроэнергию — ресурс, который постоя...
Читать полностью
Вышел минорный релиз Vue 3.5 с внутренними улучшениями и новыми функциями.
Вышел Vue 3.5Этот минорный релиз не содержит кардинальных изменений и включает в себя как внутренние улучшения, так и новые полезные функции. Поговорим об основных моментах.
Читать полностью
Роскомнадзор разработал порядок реестра страниц с аудиторией более 10 тыс. подписчиков; владельцы обязаны раскрыть личные данные.
Роскомнадзор раскрывает детали реестра страниц с 10 000+ подписчиками📝 Роскомнадзор разработал порядок формирования реестра страниц в соцсетях с аудиторией более 10 тысяч подписчиков. Владельцы таких страниц будут обязаны раскрыть свои личные данные, включая ФИО, контактную информацию и IP-адреса.🖥 Процесс регистрации будет проходить через сайт Роскомнадзора или по электронной почте. После получения данных ведомство в течение недели проверит их достоверность и внесет страницу в реестр. Непредост...
Читать полностью
Обзор новой нейросети Flux для генерации изображений от создателей Stable Diffusion, её возможности и способы запуска.
Flux — новая нейросеть для генерации изображений от создателей Stable DiffusionFlux основана на 12-миллиардном трансформере и использует инновационный подход, так что достигать высокой производительности и качества изображения возможно даже при запуске на бытовых видеокартах. Посмотрим, как запустить Flux онлайн и локально, а также изучим её возможности.
Читать полностью
MacroPack используется для развертывания Brute Ratel и других вредоносов злоумышленниками.
Инструмент MacroPack используется для развертывания Brute Ratel и не толькоИБ-исследователи Cisco Talos предупреждают, что фреймворк MacroPack, изначально разработанный для специалистов red team, используется злоумышленниками для развертывания вредоносных полезных нагрузок, включая Havoc, Brute Ratel и PhatomCore.https://xakep.ru/2024/09/05/macropack-abuse/
Читать полностью
Обнаружена атака Revival Hijack на PyPI: злоумышленники регистрируют пакеты с именами удаленных.
22 000 пакетов PyPI угрожает проблема Revival HijackАналитики JFrog обнаружили новую атаку, которой дали имя Revival Hijack. Оказалось, что злоумышленники регистрируют в PyPI новые проекты, используя имена ранее удаленных пакетов, что осуществлять атаки на цепочки поставок.https://xakep.ru/2024/09/05/revival-hijack/
Читать полностью
Руководство по защите сервисов через управление портами с помощью межсетевых экранов (локальных, облачных, NGFW).
«Всегда закрывай за собой двери!»: краткое пособие по работе с портамиОткрытые порты — это распахнутые двери в вашу инфраструктуру. Сервис, который слушает по ним запросы, обрабатывает входящие данные и реагирует на них в зависимости от заложенной логики. Из-за ошибок на этом уровне возникают уязвимости, которые хактивист может эксплуатировать для нелегитимного доступа к инфраструктуре.Самый логичный способ обезопасить себя — ограничить сетевой доступ к сервису или инфраструктуре&n...
Читать полностью
Zyxel исправляет критическую уязвимость в бизнес-роутерах, позволяющую инъекцию команд.
Zyxel патчит критический баг в своих роутерахКомпания Zyxel выпустила патчи для устранения критической уязвимости, которая затрагивает несколько моделей бизнес-маршрутизаторов и потенциально позволяет неаутентифицированным злоумышленникам выполнять инъекции команд. Также Zyxel исправила почти десяток уязвимостей в других своих продуктах.https://xakep.ru/2024/09/05/zyxel-patches-3/
Читать полностью
Алгоритм быстрого деления по методу Ньютона-Рафсона, сводящий деление к умножениям и битовым сдвигам.
Поделить нельзя — умножить, или Алгоритм быстрого деления по методу Ньютона-РафсонаВсе мы в школе проходили деление «столбиком» — простой алгоритм, который несложно реализовать, вот только не очень быстрый. В прошлый раз мы рассматривали, как компилятор оптимизирует деление в случаях, когда делитель известен во время компиляции, но применение его напрямую, чтоб оптимизировать деление для делителей, определяемых в run-time, невозможно: вычисление констант сдвига и умножения само по себе...
Читать полностью
VK внедрила видеокодек AV1 для VK Видео, ВКонтакте и ОК. AV1 сжимает видео до трех раз лучше H.264, позволяя 4K при весе FullHD.
#vkVK первой из российских компаний внедрила видеокодек AV1 для «VK Видео», а также для соцсетей «ВКонтакте» и ОКЕго используют такие технологические гиганты, как YouTube и Google, Netflix, Microsoft, Tencent, Amazon и AppleРолики в AV1 в разрешении 4К весят столько же, сколько раньше (при использовании кодека H.264) в FullHD, но они быстрее загружаются и менее требовательны к скорости интернетаТеперь в AV1 кодируются самые популярные шоу от VK, а пользователи и создатели контента также могут за...
Читать полностью
Обзор инцидентов в Python Package Index: мафия, стилеры и багхантинг проектов Яндекса, с использованием модели машинного обучения PT PyAnalysis.
Страсти опенсорса: мафия, стилеры и багхантинг проектов «Яндекса»За последние две недели в Python Package Index произошло много занятного. Команда Threat Intelligence of PT Expert Security Center вооружилась вердиктами модели машинного обучения сервиса PT PyAnalysis, чтобы рассказать об интересных сработках.
Читать полностью
Рецензия на книгу «Базовая математика для искусственного интеллекта» от O'Reilly, 600 страниц математического аппарата для дата-сайентистов.
Рецензия на книгу «Базовая математика для искусственного интеллекта»Книга от издательства O'Reilly Media в переводе от БХВ Петербург — это фолиант на 600 страниц для дата-сайентистов всех уровней. Полезность книги — в обширном материале по математическому аппарату ИИ, собранном в одном месте.
Читать полностью
Обнаружен ключевой процесс для сверхпроводимости при более высоких температурах, что может быть шагом к комнатно-температурному сверхпроводнику.
Учёные обнаружили ключевой процесс, необходимый для сверхпроводимости, возникающей при более высоких температурах, чем считалось ранее. Это может стать небольшим, но значительным шагом в поисках одного из «святых Граалей» физики — сверхпроводника, работающего при комнатной температуре.Эта и другие научпоп-новости за неделю, о которых мы не писали
Читать полностью
Малварь пыталась использовать уязвимость в Яндекс Браузере для закрепления в системе жертвы.
Малварь пыталась использовать «Яндекс Браузер» для закрепления в системеИзучая неудавшуюся целевую атаку на неназванного российского оператора грузовых железнодорожных перевозок, исследователи «Доктор Веб» обнаружили малварь, которая пыталась использовать уязвимость в «Яндекс Браузере» для закрепления в скомпрометированной системе.https://xakep.ru/2024/09/05/ya-browser-malware/
Читать полностью
Пять когнитивных искажений, распространённых в IT, и способы их осознания для принятия более обоснованных решений.
Не дай мозгу себя обмануть: пять когнитивных искажений, распространённых в ITМозг человека не идеален. Подобно компьютеру, в нём существуют баги — несовершенства вычислительной системы. Из-за этих несовершенств, которые, скорее всего, обусловлены эволюционным развитием психики, возникают различные артефакты мышления — не ошибки, но особенности.Конечно же, с ними приходиться мириться. Их влияние велико. Они заставляют нас видеть и воспринимать мир не таким, каков он есть на самом деле. ...
Читать полностью
Новостная подборка: захоронение ядерных отходов в Финляндии, рекомендации по гаджетам для детей, нейросеть YandexART, Samsung Galaxy Book5, Microsoft Windows 11, Cybertruck, Telegram, ядерные часы, Bluetooth 6.0.
⚡️ Новости к этому часу☢️ Финляндия на 100 тысяч лет захоронит ядерные отходы в геологической гробнице📵 Шведские медики утверждают, что детям до двух лет нельзя давать гаджеты с экранами🕺 Нейросеть YandexART научилась создавать короткие видео с движущимися объектами💻 Компания Samsung анонсировала выход Galaxy Book5 Pro 360 с новейшим процессором Intel Core Ultra 200V💻 Microsoft представила в Windows 11 возможность печатать на экранной клавиатуре с помощью контроллера Xbox🔴 Два Cybertruck проехал...
Читать полностью
Side-channel атака EUCLEAK позволяет клонировать YubiKey через чипы Infineon.
Эксперты доказали, что клонирование YubiKey возможно через side-channel атакуСпециалисты NinjaLab представили side-channel атаку EUCLEAK, направленную на криптографическую библиотеку защищенных микроконтроллеров Infineon. Атака требует физического доступа и позволяет извлекать ключи с устройств, использующих решения Infineon. Так, проблема затрагивает TPM, криптокошельки, «умные» автомобили и аппаратные ключи YubiKey, которые исследователям удалось клонировать.https://xakep.ru/2024/09/05/eucleak...
Читать полностью
Подборка вакансий с высокими зарплатами в IT: инженер ИБ, Node.js, DevOps, Golang, Senior backend.
Работа с хорошими зарплатами.Инженер по информационной безопасности в Wanted. Москва. До 2 600 000 ₽.Node.js developer в Slovakia Consulting. Можно удаленно. 500 000 — 800 000 ₽.Senior devops engineer в Mobalytics. Можно удаленно. 6000 — 8000 $.Golang developer в SDT .group. Можно удаленно. 3500 —7000 $.Senior backend (JavaScript, Node.js) developer в Simplenight inc. Можно удаленно. 5000 — 7000 $.Больше вакансий#highest_salary
Читать полностью
Правила повышения «греппабельности» кода для облегчения поиска строк при помощи grep, основанные на личном опыте разработчика.
«При работе над поддержкой незнакомой мне кодовой базы я трачу кучу времени на поиск строк при помощи grep. Даже в проектах, полностью написанных мной, мне нужно много искать: имена функций, сообщения об ошибках, имена классов и тому подобное. Если я не могу найти нужное, то я буду как минимум расстроен, а как максимум могу создать опасную ситуацию, если предположу, что какой-то элемент больше не нужен, ведь я не могу найти ссылок на него в кодовой базе. На основании этих ситуаций я выработал пр...
Читать полностью
История математика Эда Торпа, который обыграл казино и заработал $800 млн на фондовом рынке, используя математические методы.
Невероятная история Эда Торпа: как один математик смог обыграть сначала казино, а потом и весь Уолл-стритЕсли среди физиков настоящей легендой безумных жизненных историй был Ричард Фейнман, то среди математиков и инвесторов этот титул должен по праву принадлежать Эдварду Торпу. Чувак смог не только обуть казино сразу в двух считавшихся ранее «непобедимыми» играх, но и заработать $800 млн на фондовом рынке благодаря идее, достойной Нобелевки.
Читать полностью
Роскомнадзор ужесточил требования к операторам связи по блокировке сайтов, угрожая аннулированием лицензии; эксперты связывают с ситуацией вокруг YouTube.
Блокировать или быть заблокированным: новые правила от РКН📝 Роскомнадзор направил операторам связи письма с требованием незамедлительно выполнять указания по блокировке сайтов. За неисполнение провайдерам грозит административная ответственность и даже аннулирование лицензии.🕐 Письма были разосланы через два дня после первоначальных указаний о необходимости не препятствовать блокировке запрещенных ресурсов. Эксперты связывают ужесточение риторики РКН с ситуацией вокруг YouTube, хотя видеохостинг ...
Читать полностью