Google увеличивает вознаграждения за уязвимости Chrome до $250 000, удваивая выплаты.
Google увеличивает вознаграждения за уязвимости в Chrome до 250 000 долларов СШАКомпания Google в два раза увеличивает выплаты за уязвимости, обнаруженные в браузере Chrome. Теперь максимальное вознаграждение за одну ошибку доходит до 250 000 долларов США.https://xakep.ru/2024/08/29/chrome-vrp/
Читать полностью
История слепого фрикера Джойбаблза (Джозеф Энгрессия), который мог насвистеть сигналы и бесплатно звонить по всему миру.
Джойбаблз. Удивительная история самого известного фрикера планетыОн ни разу в жизни не видел телефона, потому что родился слепым. Тем не менее его считают величайшим телефонным фрикером: обладая абсолютным музыкальным слухом, он мог насвистеть в телефонную трубку последовательность сигналов, которая позволяла ему бесплатно звонить в любую точку земного шара. Его звали Джозеф Энгрессия, но сам он предпочитал называть себя Джойбаблз. Вот его история.
Читать полностью
На Хабр Карьере появилась возможность тестировать навыки, например SQL, и отмечать их в профиле.
✊ Ликуй, тусовка — на Хабр Карьере теперь можно тестировать навыки!Подтверждённый навык будет красиво подсвечен в вашем профиле зелёным цветом, а значит, работодатели будут видеть, что вы прошли тест и обладаете нужными знаниями.👉 Сейчас можно проверить себя в SQL В комментах предлагайте навыки, которые хотели бы потестировать, и делитесь скринами результатов теста по SQL.
Читать полностью
GPU для дата-центров: тренд на ML и LLM, специализированные ускорители (GPU, NPU, TPU), рост спроса на AI-чипы.
GPU для дата-центровСовременные дата-центры уже не такие, как прежде. Раньше на типичный сервер поставили бы 144-ядерный CPU, много RAM и десяток HDD/SSD. Но теперь приоритеты меняются, в первую очередь из-за высокого спроса на машинное обучение и приложения LLM. Хотя аппетит к памяти только вырос, но процессоры нужны другие.И крупным корпорациям, и маленьким компаниям нужно железо для обсчёта ИИ-приложений. Это GPU-ускорители, NPU (Neural Processing Unit) и TPU (Tensor Processing Unit), AI-чипы...
Читать полностью
Эксперимент, чтобы выяснить, действительно ли большие языковые модели галлюцинируют, или это проблема восприятия.
Действительно ли большие языковые модели галлюцинируют?Существует мнение, что основная проблема больших языковых моделей — в склонности к галлюцинациям, когда нейросеть генерирует текст с информацией, не связанной с запросом. Проведём эксперимент, чтобы выяснить, так ли это на самом деле.
Читать полностью
Аналитика трафика после замедления YouTube: изменился тип трафика, VPN повлиял на аналитику, появились западные страны.
«25 дней после замедления YouTube внесли коррективы в работу, изменился тип трафика, VPN стал портить аналитику, появились западные страны, анализировать стало сложнее, но интереснее»Конец августа 2024. YouTube после замедления, про Rutube, Дзен и VK видео
Читать полностью
Лаборатория Касперского обнаружила macOS-версию бэкдора HZ Rat, нацеленного на пользователей DingTalk и WeChat в Китае.
Бэкдор для macOS HZ Rat нацелен на китайских пользователей DingTalk и WeChatСпециалисты «Лаборатории Касперского» обнаружили macOS-версию бэкдора HZ Rat, который атакует пользователей корпоративного мессенджера DingTalk и WeChat. Кекоторые версии бэкдора подключаются к управляющим серверам при помощи локальных IP-адресов, из-за чего исследователи полагают, что атаки могли быть целевыми.https://xakep.ru/2024/08/29/macos-hz-rat/
Читать полностью
Сравнение подходов к безопасности Telegram и Signal: сквозное шифрование Signal против облачной синхронизации Telegram.
Telegram и Signal: два подхода к безопасности коммуникаций🔒 Signal: абсолютная приватность в основе философии. Приложение использует сквозное шифрование, что гарантирует защиту всех сообщений и звонков. Пользовательские данные практически не хранятся на серверах Signal, что минимизирует риск их утечки. ☁️ Telegram: удобство и синхронизация на всех устройствах. Telegram использует облачную инфраструктуру, что позволяет синхронизировать чаты и доступ к ним с различных устройств. Однако хранение да...
Читать полностью
Как в Яндекс 360 создали API, который развивается 10 лет без дропа обратной совместимости и выдерживает сотни тысяч RPS.
От десятков до сотен тысяч RPS: как в Яндекс 360 создали API, который развивается 10 лет без дропа обратной совместимостиВадим Клеба, руководитель команды бэкенд-разработки в Телемосте, рассказывает, как в Яндекс 360 строили API в течение десяти лет без дропа обратной совместимости, выдерживающий сейчас сотни тысяч RPS. Давайте узнаем, какие подходы изначально закладывались, чтобы API прожил так долго.
Читать полностью
Новости к часу: T-Банк открыл аналог Miro, марсианские метеориты, Дуров под надзором, OpenTofu заблокировал Россию и другие.
⚡️ Новости к этому часу💳 «Т-Банк» открыл бесплатный доступ к собственному аналогу Miro под названием Unidraw☄️ 200 марсианских метеоритов, упавших на Землю, были выброшены всего из 5 кратеров💰 Дуров взят под судебный надзор и отпущен под залог в размере 5 млн евро, ему запрещено покидать Францию❌ Проект OpenTofu заблокировал доступ к реестру с российских IP и удалил провайдеры российских облачных сервисов🇨🇴 «Лаборатория Касперского» открыла офис в Колумбии☝️ Операторов связи в РФ предостерегли о...
Читать полностью
Павел Дуров выпущен под залог в 5 млн евро, ему предъявлены шесть обвинений, в том числе до 10 лет лишения свободы.
Павла Дурова выпустили под залог после предъявления обвиненийВечером 28 августа 2024 года Павла Дурова освободили под судебный надзор. Он обязуется внести залог в размере 5 млн евро, а также являться в полицейский участок два раза в неделю. Ему запрещено покидать территорию Франции. Основателю Telegram предъявили шесть обвинений, практически аналогичных тем, о которых ранее сообщала прокуратура Парижа. Одно из них предусматривает наказание в виде до 10 лет лишения свободы и штраф в размере 500 0...
Читать полностью
Как собрать Hi-Fi-аудиосистему за 125 тысяч рублей: опыт автора с колонками DALI и бюджетными решениями.
«Несколько лет назад я решил оборудовать своё домашнее рабочее пространство достойной аудиосистемой. Но как её собрать, если семейный бюджет не резиновый, а в стартовый комплект входят только средней мощности ПК и полочные колонки DALI Zensor 1? Мне понадобилось 125 тысяч рублей и 12 месяцев работы, чтобы слушать мастер-записи песен австрийского продюсера Курта Хауэнштайна (Supermax) в достойном качестве»Настоящая Hi-Fi-аудиосистема за 125 тысяч рублей
Читать полностью
История клавиш-модификаторов: сколько времени экономят сочетания, и как использовать их для повышения продуктивности.
Не Ctrl+C/Ctrl+V едиными. История клавиш-модификаторовЗадумывались ли вы когда-нибудь, сколько времени экономят сочетания клавиш? Большинство людей теряют в среднем две секунды за минуту работы, переключаясь туда-сюда с помощью мыши. Без неё многие уже не могут полноценно работать за компьютером. Но используя только клавиатуру, можно открывать окна, изменять их размер или перемещать, запускать программы, да и впринципе делать абсолютно все, что необходимо. Нажмите сочетание Alt + пробел и приклю...
Читать полностью
Умный калькулятор зарплат: узнайте, сколько получают специалисты вашего уровня, и куда расти новичкам.
Самый простой способ узнать, достойная ли у вас зарплата.Показываем наш умный калькулятор. Тут можно смотреть, сколько получают специалисты вашего уровня и ваших навыков. А новички могут узнать, куда им расти, на какую зарплату рассчитывать.Осталось только начать пользоваться.
Читать полностью
Распознавание малых дронов с помощью ИИ, сложности из-за компактности и манёвренности в городской среде.
Распознаём беспилотники малых размеров с помощью ИИСложно выявить малые дроны, которые благодаря своим компактным размерам и высокой манёвренности могут легко уклоняться от обнаружения радиочастотными и радарными методами. Эта задача становится ещё более сложной в условиях городской застройки или на местности с плотной растительностью.
Читать полностью
Масштабная фишинговая кампания использует Microsoft Sway для размещения лендингов и кражи учётных данных Microsoft 365.
Microsoft Sway используется для массовых атак с QR-кодамиОбнаружена масштабная фишинговая кампания, эксплуатирующая облачный инструмент для создания онлайн-презентаций Microsoft Sway. Злоумышленники используют Microsoft Sway для размещения своих лендингов, чтобы обманом выманивать у пользователей Microsoft 365 их учетные данные.https://xakep.ru/2024/08/28/microsoft-sway-qr-phishing/
Читать полностью
Выпущен инструмент Windows Downdate для даунгрейд-атак, возвращающий старые уязвимости в Windows 10, 11, Server.
Инструмент Windows Downdate позволяет эксплуатировать старые уязвимостиЭксперт компании SafeBreach Алон Левиев (Alon Leviev) выпустил инструмент Windows Downdate, который можно использовать для даунгрейд-атак на понижение версий Windows 10, Windows 11 и Windows Server. Такая атака позволит использовать уже исправленные уязвимости, так как ОС снова становится уязвимой для старых багов.https://xakep.ru/2024/08/28/windows-downdate-2/
Читать полностью
История греческих менял-трапезитов, которые заложили основы банковской системы Европы, и проблемы с отсутствием регулирования.
Как греческие менялы зародили банковскую систему ЕвропыДревние греки активно торговали даже с теми, кто этого не хотел. Поэтому им нужны были деньги для строительства и оборудования ремесленных мастерских, на покупку земли, сельскохозяйственных орудий или скота, найм кораблей для морских походов и т. д.А ещё были нужны люди или организации, которые могли дать денег взаймы или принять их на хранение. Часть этих функций взяли на себя храмы, а в период поздней архаики — менялы-трапезиты. И всё...
Читать полностью
Российские операторы связи самостоятельно ускоряют YouTube, устанавливая обходные решения, так как сервис официально не заблокирован.
Операторы связи пытаются ускорить работу YouTube в РФ самостоятельноПо информации «Коммерсанта», в отсутствие официального заявления Роскомнадзора российские операторы связи начали устанавливать на своих сетях решения, которые делают YouTube доступным для абонентов. Речь идет о десятках таких случаев по всей стране. Так как сервис не внесен в реестр запрещенных и официально не заблокирован в РФ, действия компаний законны, считают юристы.https://xakep.ru/2024/08/28/youtube-acceleration/
Читать полностью
Туториал по подготовке к техническому собеседованию на системного аналитика с зарплатой 400+.
Cистемный аналитик с ЗП 400+: найти за 30 днейСистемный аналитик — это новый чёрный в мире IT. На эту позицию заходят новички, бизнес-аналитики, опытные разработчики и даже менеджеры. Войти в системную аналитику может (почти) каждый человек, не лишённый логики и интеллекта, а на 400+ слабо?Ловите полноценный туториал для подготовки к прохождению технического собеседования
Читать полностью
Конкурс от VK: попробуйте себя в роли инженера и выиграйте умную колонку, анализируя технологии.
💙 Попробуйте себя в роли инженера VK и выиграйте умную колонку!От ваших действий зависит будущее Технохаба — его строительство и эффективная работа. Анализируйте карточки с описаниями технологий, чтобы определить, какие из них действительно применяются в VK.Готовы защитить Технохаб VK от вторжения самозванцев? Тогда за дело!
Читать полностью
Как объединить фронтенд и бэкенд, работающие на разных портах и доменах, не сломав веб-приложение.
«Представьте: у вас есть проект с фронтенд- и бэкенд-частью. Первый работает на одном порту и отображает данные, после — передает бэкенду. Второй работает на другом порту, принимает и обрабатывает эти данные, после чего возвращает ответ. Обычно сайты находятся на едином домене с фронтендом и бэкендом, а здесь — на двух отдельных»Как объединить фронтенд с бэкендом и не сломать веб-приложение
Читать полностью
Опыт единственного тестировщика на проекте, которому пришлось проводить эстимацию тестирования.
«Когда на новом проекте менеджер попросила меня провести эстимацию тестирования, я сначала растерялась, ведь это вроде как задача менеджера или старшего тестировщика. А потом вспомнила, что я — единственный тестировщик на проекте»<Не>страшное слово эстимация, или Как оценить время на тестирование
Читать полностью
Статья о сборке компьютера на двухпроцессорной серверной матплате Lenovo RD450X.
Задача про два камня. Собираем компьютер с серверной матплатой Lenovo RD450X #статьи #подписчикамНедавно мне попалась на глаза матплата Lenovo RD450X с подозрительно низкой ценой, в полтора раза дешевле Huananzhi X99 F8D. Она и сейчас дешевле. Очень это было заманчиво, тем более что я давно хотел пощупать двухпроцессорную систему.https://xakep.ru/2024/08/28/lenovo-rd450x-pc/
Читать полностью
Зарплаты разработчиков в первом полугодии 2024: анализ по языкам и квалификациям, сравнение с предыдущим периодом.
🤑 Зарплаты разработчиков в первом полугодии 2024: языки и квалификацииСмотрим, сколько зарабатывали разработчики разных языков и квалификаций в первой половине 2024 и как их зарплаты изменились по сравнению со вторым полугодием 2023.Если интересно, выше или ниже рынка вы получаете, можете проверить это в зарплатном калькуляторе 👈
Читать полностью
Объяснение хаббловской напряжённости — расхождения в оценках скорости расширения Вселенной, что может указывать на пробелы в теории.
Что такое хаббловская напряжённость и можно ли её облегчитьВселенная расширяется. Это общепризнанный факт, о котором учёные знают уже почти столетие. Впервые этот факт был предложен русским физиком Александром Фридманом в 1922 году, а затем независимо от него в 1927 году бельгийским астрономом Жоржем Леметром. Подтверждающие наблюдения были впервые опубликованы в 1929 году американским астрономом Эдвином Хабблом.Хотя расширение космоса признаётся научным сообществом практически повсеместно, две ...
Читать полностью
Из репозитория плагинов Pidgin удалён плагин ScreenShareOTR, который устанавливал кейлоггеры и инфостилеры.
В плагине для Pidgin обнаружили малварьИз официального репозитория плагинов Pidgin удалили плагин ScreenShareOTR. Дело в том, что он использовался для установки кейлоггеров, инфостилеров и других вредоносных программ, которые обычно применяются для получения первоначального доступа к корпоративным сетям.https://xakep.ru/2024/08/28/pidgin-screenshareotr/
Читать полностью
Obsidian — лучшая альтернатива Notion для заметок, особенно после ухода Notion из России. Больше возможностей и свободы.
Obsidian — Notion свободного человекаГод назад автор перевёл все свои заметки в Обсидиан. Причина простая: Обсидиан может гораздо больше вещей, чем Notion. Поговорим о том, почему не стоит расстраиваться по поводу ухода Notion из России и даже наоборот — открыть большой мир новых возможностей.
Читать полностью
Служба федеральных маршалов США отрицает взлом и утечку данных, заявленную группой Hunters International.
Служба федеральных маршалов США отрицает сообщения о взломе и утечке данныхСлужба федеральных маршалов США отрицает, что ее системы были взломаны группировкой Hunters International. Дело в том, что в начале текущей недели на сайте хакеров появилось заявление о «сливе» данных.https://xakep.ru/2024/08/28/usms-hunters-international/
Читать полностью
Детальный обзор сборки солнечной станции своими руками: компоненты, инструменты и процесс сборки.
Солнечная станция своими руками: детальный обзор компонентов и процесса сборкиОднажды автор решил, что самостоятельно соберёт дополнительный источник, так как у него есть опыт работы с электроникой, а также много разных инструментов для этого. В статье он рассказал, почему решил сделать именно солнечную станцию, и детально расписал основные её части, а ещё объяснил, что понадобится для сборки.
Читать полностью