Google закрывает программу bug bounty по поиску багов в приложениях Google Play, запущенную в 2017 году.
Google закрывает bug bounty программу по поиску багов в приложениях Google PlayВ 2017 году компания Google запустила инициативу Google Play Security Reward Program, которая позволяла исследователям получать вознаграждения за обнаружение уязвимостей в популярных приложениях для Android. Теперь в Google сообщили, что в конце августа программа будет закрыта.https://xakep.ru/2024/08/20/gpsrp-closed/
Читать полностью
Объединение множества кластеров Kubernetes в один для снижения затрат, пошаговая инструкция для девопсов.
Однажды один мудрый человек сказал: «Девопсы — это люди, способные сделать всё, лишь бы не делать ничего».Сегодня расскажем историю в подтверждение фразы выше. Она о том, как сделать жизнь чуть легче, если кластеров Kubernetes в проектах развелось слишком много. Будем объединять их в один, да так, чтобы падали затраты, а не прод.У нас тут пошаговая инструкция. Она будет полезна админам, девопсам, прикладным архитекторам и вообще всем, кто работает с «Кубером».
Читать полностью
В России обсуждается создание реестра белых хакеров, эксперты опасаются санкций и утечки уязвимостей.
Создание реестра белых хакеров: новые угрозы или безопасность?💻 В России обсуждается создание реестра белых хакеров и их сертификация. Инициатива прорабатывается Советом Федерации, ФСБ, МВД и ИБ-компаниями в рамках законопроекта о белых хакерах.✔️ Источники отмечают, что реестр и сертификация должны обезопасить работу bug bounty с критической инфраструктурой. Однако эксперты предупреждают, что жесткие требования могут отпугнуть участников и даже привести к продаже уязвимостей злоумышленникам.🌍 С...
Читать полностью
Баланс в играх с помощью линейной алгебры: оценка предметов с несколькими характеристиками.
Баланс — один из самых сложных аспектов разработки игр, поскольку он требует тщательного внимания к взаимодействию игровых механик. В этом плане очень помогает линейная алгебра.Например, в игре существует меч на +3 урона, стоит он 30 монет. Не составит труда оценить меч, дающий +9 урона: единица урона стоит 10 монет, следовательно, второй меч будет стоить примерно 90 монет.Но что если у предмета не одна, а две или три характеристики, и их стоимость нельзя явно выразить через них? Это проблему и ...
Читать полностью
У Toyota снова произошла утечка данных: на форуме опубликован архив 240 ГБ.
У Toyota снова произошла утечка данныхНа хакерском форуме опубликовали архив, содержащий 240 ГБ данных, украденных из систем компании Toyota. Представители компании уже подтвердили, что Toyota подверглась взлому.https://xakep.ru/2024/08/20/another-toyota-leak/
Читать полностью
Google удаляет приложение Showcase.apk с устройств Pixel после обнаружения уязвимости, хотя оспаривает опасность.
Google удаляет приложение, которое делало устройства Pixel уязвимыми для атакСпециалисты iVerify обнаружили в устройствах Pixel пакет Showcase.apk, который устанавливался на смартфоны по всему миру с сентября 2017 года. Исследователи заявили, что приложение представляет угрозу безопасности, и хотя в Google оспаривают это утверждение, компания согласилась удалить приложение со всех поддерживаемых устройств Pixel.https://xakep.ru/2024/08/19/showcase-apk/
Читать полностью
Советы стажерам в IT: как дойти до оффера, что делать с непонятными задачами, личный опыт автора.
То, чего боятся стажеры в IT. Собрали советы, которые помогут дойти до оффера или хотя бы выжать из стажировки максимум пользы.Всё, что вы увидите в тексте, основано на личном опыте автора, системного аналитика. Она и сама когда-то была в вечных стажировочных сомнениях, поэтому хочет помочь другим.Допустим, есть у вас задачка, которую до конца не объяснили. Что делать: бежать к наставникам и выспрашивать всё до мельчайших подробностей? А может наоборот, стараться никого не трогать и решать всё с...
Читать полностью
Превращение обычного дымового извещателя в умный датчик Zigbee для интеграции в систему Умного Дома.
Делаем из обычного пожарного дымового извещателя умный датчик дыма Zigbee.Простой датчик дыма — вещь полезная, предупредит звуком сирены о задымлении помещения. Но с другой стороны бестолковая, так как никаких других коммуникаций с пользователем, кроме, как громко орать сиреной, не предусмотрено. И если вы не рядом, то и ничего не услышите. Хотя надо отдать должное производителю, кричит она очень громко.Было принято решение, самостоятельно доработать извещатель — сделать его умным, чтобы можно б...
Читать полностью
National Public Data подтвердила утечку почти 3 млрд записей американцев после взлома в декабре 2023 года.
Подтверждена утечка почти 3 млрд записей американцевНа прошлой неделе на хакерском форуме опубликовали почти 2,7 млрд записей с личной информацией жителей США. Теперь представители National Public Data (NPD) подтвердили, что неизвестные злоумышленники похитили у компании «определенные данные», а затем слили их в апреле 2024 года и летом 2024 года. Сообщается, что это связано с инцидентом в декабре 2023 года, когда злоумышленники попытались взломать NPD. https://xakep.ru/2024/08/19/npd-leak/
Читать полностью
Обнаружен новый стилер Banshee для macOS, продаётся в даркнете за $3000 в месяц.
Стилер Banshee нацелен на пользователей macOSИсследователи Elastic Security Labs обнаружили новую малварь, ориентированную на пользователей macOS. Стилер Banshee (Banshee Stealer) продается в даркнете за 3000 долларов США в месяц и нацелен на архитектуры x86_64 и ARM64.https://xakep.ru/2024/08/19/banshee-stealer/
Читать полностью
Повторение эксперимента 2019 года: портрет типичного программиста на основе фотографий, приглашение к опросу.
В 2019 году на основании фотографий 2 000 программистов был сгенерирован портрет типичного представителя профессии. Точнее, два портрета — мужской и женский. Тогда хайп генеративного ИИ еще не вышел на сегодняшний уровень, всё делалось с помощью классических алгоритмов CV и было ново и свежо.Спустя 5 лет хотим повторить эксперимент. Попытаемся понять, что за человек это, типичный программист. Чем живет, интересуется, что им движет. Короче, приглашаем пройти опрос!Составляем портрет типичного...
Читать полностью
Кампания Tusk имитирует известные сервисы для распространения DanaBot и StealC, нацелена на кражу криптовалюты и данных.
Мошенники имитируют известные сервисы и сайты для распространения DanaBot и StealCАналитики «Лаборатории Касперского» обнаружили мошенническую кампанию Tusk, направленную на кражу криптовалюты и личных данных пользователей Windows и MacOS по всему миру. Предполагается, что за атаками стоят русскоязычные злоумышленники, использующие для кражи фишинговые ресурсы, инфостилеры и клипперы.https://xakep.ru/2024/08/19/tusk/
Читать полностью
Сравнение форматов изображений: JPEG XL против AVIF и WebP, почему Google удалил поддержку JPEG XL из Chrome.
Оригинальный формат JPEG разработан в далеком 1992 году и уже устарел. Пора бы найти ему замену, и идеальной в этом плане казался JPEG XL. В сравнительных тестах он показывает превосходство над другими форматами. Можно было бы сказать, что будущее за JPEG XL, если бы не один нюанс: в 2022 году корпорация Google почему-то удалила его поддержку из браузера Chrome. И не хочет возвращать обратно.Это решение получило широкий резонанс, но компания его не изменила, выбрав AVIF и WebP в качестве преемни...
Читать полностью
В статье описывается эксплуатация XSS в чат-боте, RCE в Simple Git и компрометация LibreNMS с повышением привилегий через LibreOffice.
HTB FormulaX. Атакуем админа через чат на сайте и пентестим LibreNMS #статьи #подписчикамСегодня мы с тобой проэксплуатируем XSS в чат‑боте, чтобы получить переписку другого пользователя. Затем получим доступ в систему через RCE-уязвимость в утилите Simple Git и скомпрометируем LibreNMS для продвижения к другим пользователям. Для повышения привилегий используем уязвимость в LibreOffice.https://xakep.ru/2024/08/19/htb-formulax/
Читать полностью
Анонс Хабрасеминара для IT HR, промокод на скидку, партнеры iSpring и Понимаю.
Перешлите это сообщение вашим эйчарам и никто не пострадает! Уже на этой неделе пройдет летний Хабрасеминар для IT HR — будем говорить о том, как компаниям делать крутые блоги на Хабре, работающие на их бренд. Промокод на скидку 50% для тех, кто решается в последний момент: ICECREAM.Партнеры Хабрасеминара 👉 iSpring — ведущий разработчик технологий для корпоративного онлайн-обучения 👉 Понимаю — платформа корпоративного благополучия.
Читать полностью
Google Chrome на Android будет скрывать пароли и данные карт при трансляции экрана.
Chrome будет скрывать пароли и данные банковских карт во время трансляции экрана AndroidРазработчики Google планируют скрывать данные банковских карт, пароли и другую конфиденциальную информацию в Chrome, если пользователь Android делится с кем-то своим экраном или ведет запись.https://xakep.ru/2024/08/19/redact-sensitive-content/
Читать полностью
Анонс бизнес-рассылки «Хакера» для руководителей ИБ: новости об уязвимостях и законодательстве.
Бизнес-рассылка «Хакера»: оставайтесь в курсе актуальных угроз и трендов в мире ИБРуководители бизнеса и главы ИБ-отделов, безопасность ваших организаций начинается с информированности. Подписывайтесь на ежемесячную бизнес-рассылку «Хакера» и получайте новости о свежих уязвимостях, методах защиты и важных изменениях в законодательстве.https://xakep.ru/2024/08/19/buiseness-mails/
Читать полностью
Бумажные книги по программированию: сравнение каталога Microsoft Press 1988-89 с современностью, ностальгия.
Бумажные книги по программированию — удобный инструмент или пережиток прошлого?Посмотрим на старый каталог книг Microsoft Press за 1988–89 годы. Есть там и бизнес-, и научные издания. Всё это солидные, аккуратно изданные книги с красивыми обложками и качественной полиграфией.Люди покупали такую литературу, чтобы пользоваться ей не один год. Многие из них становились настольными — их постоянно читали и перечитывали.А что же сейчас?
Читать полностью
Почему стоит написать собственный (ужасный) язык программирования: для обучения, новый опыт.
Каждый разработчик ПО использует язык программирования, и обычно даже несколько. Лишь немногие из нас создают языки программирования. Это логично, ведь работу, которую мы выполняем, чаще всего можно сделать при помощи уже существующих языков. И совершенствованием этих языков уже занимаются другие люди, а мы можем сосредоточиться на нашей непосредственной задаче. Но из-за этого мы теряем возможность научиться чему-то новому.Почему вам следует написать новый (ужасный) язык программирования.
Читать полностью
Конспирология как следствие разумности: книга Роба Бразертона «Недоверчивые умы».
Уверенность в том, что конспироложество — в лучшем случае просто бред, однажды была поколеблена работой британского ученого Роба Бразертона. Его книга «Недоверчивые умы» содержит аргументы в пользу того, что склонностью к конспирологии мы буквально обязаны самому тому факту, что разумны.Почему конспирология и поиск тайных смыслов — не баг, а фича человеческого мышления?
Читать полностью
Строительство квантового компьютера из лазера и полимеров в домашних условиях, выполнение алгоритма Дойча.
Квантовые эксперименты на дому. Строим квантовый компьютер из лазера и полимеров.«В этой статье будет одна практика — квантовые эксперименты в домашних условиях, с минимальным бюджетом и без специального оборудования. Я решил снять и наглядно продемонстрировать, как построить квантовый компьютер своими руками и выполнить на нём квантовое вычисление — алгоритм Дойча. Всё, что я буду делать, вы сможете при желании воспроизвести у себя дома и убедиться, что это работает»
Читать полностью
Британцы отравились грибами из-за пособия, написанного нейросетью, Amazon попытался замять скандал.
Британцы отравились грибами из-за пособия, написанного нейросетью.Семья купила недорогое пособие для начинающих грибников на Amazon. Текст там оказался неточным и со следами копирования. Например, была такая фраза: «В заключение, сморчки — это вкусные грибы, которые можно употреблять с августа до конца лета. Дайте мне знать, если я могу вам чем-то еще помочь».После того как историю растиражировали СМИ, Amazon попытался замять скандал и попросил вернуть книгу в обмен на небольшую компенсацию.
Читать полностью
Исследователи UC Davis с помощью нейроимпланта Neuroport от BlackRock Neurotech достигли 97% точности распознавания речи у пациента с БАС.
Еще одна напоминалка, что не Neurolink’ом единым…Используя Neuroport от BlackRock Neurotech (это, как и у Маска, нейроимплант, хоть и не такой навороченный) удалось с помощью машинного обучения достичь устойчивой точности в 97% распознавания слов из массива размером 125 000 слов. Вначале обучение в течение нескольких часов обеспечило точность 90%, а потом она медленно росла в течение нескольких месяцев.В статье есть простые картинки, которые объясняют, что это все не “чтение мыслей”, а интерпрет...
Читать полностью
История Роберта Нойса, создателя интегральных схем, «мэра Кремниевой долины», основателя Intel.
Практически все современные электронные устройства вроде смартфонов, мониторов или компьютеров содержат десятки и сотни крошечных интегральных микросхем. Микропроцессоры, преобразователи и усилители сигналов, память и так далее.Наш сегодняшний рассказ — о человеке, который приложил руку к созданию интегральных схем, получил прозвище «мэр Кремниевой долины» и вдобавок основал крупнейшую в мире компанию по производству процессоров.История Роберта Нойса.
Читать полностью
Обсуждение преимуществ микросервисной архитектуры, популярный вопрос на собеседованиях, мнение автора.
Какие основные преимущества микросервисов и почему?Вероятно, это самый популярный вопрос последних 6–10 лет на любом собеседовании для бэкенд-разработчика. Каким‑то чудом он даже обогнал эти: «Назовите три принципа ООП» и «Чем отличается класс от объекта?».Поэтому хотелось бы осветить тему. Автор делится своим мнением, что же такое это ваша микросервисная архитектура, зачем она нужна.
Читать полностью
Автор утверждает, что LLM нельзя называть ИИ, пока они не научатся говорить «я не знаю». Пример с ChatGPT о фильме «Перевозчик».
Пока LLM не научатся отвечать «я не знаю», «не уверен в этом» — их нельзя называть искусственным интеллектом.Автор объясняет на примере, общаясь с ChatGPT и задавая вопросы о деталях фильма «Перевозчик».
Читать полностью
Инженерная задача: исправить нестабильное изображение через DisplayPort на серверной плате с чипом Aspeed, VGA работает.
Дано: серверная плата с самым свежим чипом от Aspeed. На плате распаяны два видеоразъема, идущих напрямую с чипа: VGA и DisplayPort. Видео через древний аналоговый VGA-разъем воспроизводится замечательно, а вот современный быстрый и цифровой DP работать не хочет. Не то чтобы совсем не хочет... Так, редкие нестабильные помаргивания картинки.Задача:1. Починить выводимое на Display Port изображение.2. Вчера.На что способен инженер, загнанный в угол.
Читать полностью
Россиянин Георгий Кавжарадзе приговорён в США к 40 месяцам тюрьмы за продажу 300 000 учетных данных на Slilpp.
Россиянина приговорили к 40 месяцам тюрьмы за продажу 300 000 учетных данных27-летний гражданин России Георгий Кавжарадзе был приговорен в США к 40 месяцам тюремного заключения за продажу учетных данных более 300 000 аккаунтов на хакерском маркетплейсе Slilpp, который был закрыт в июне 2021 года.https://xakep.ru/2024/08/16/slilpp-pii-sell/
Читать полностью
Мобильные игры генерируют больше прибыли, чем PC и консоли. Темные паттерны разработки для вытягивания денег.
Все игры в Steam, консоли и офлайн-продажи генерируют не больше четверти денег всей игровой индустрии. Остальное отходит мобильным играм. Этот рынок огромен, по статистике каждый второй человек на Земле — мобильный геймер.А вот еще факты: на разработку и рекламу GTA V в общей сложности потратили больше миллиарда долларов. А мобильная игра про одного забывчивого садовника Gardenscapes обошлась в 50 миллионов. Вопрос: кто генерирует больше прибыли? А есть тайтлы куда успешнее.Глядя на всё это, раз...
Читать полностью