История увлечения моноколёсами: для поездок в офис и в горы, много фото природы.
Кто-то любит передвигаться по городу на велосипеде или самокате, другие ездят на скейтбордах, а герой статьи выбрал моноколесо.У него их несколько: для поездок в офис и в горы. Да, оказалось, что на моноколесе можно попасть туда, куда не все мотоциклы могут проехать.История приобщения и нюансы необычного хобби, а еще много фото природы в пятничном тексте.
Читать полностью
Группировка OldGremlin возобновила атаки на российские компании, используя новый инструмент OldGremlin.JsDownloader.
Хак-группа OldGremlin возобновила свою активностьВымогательская группировка OldGremlin атаковала российские компании в 2020-2022 годах, и суммы требуемых выкупов исчислялись миллионами, а в 2022 году ценник поднялся до 1 миллиарда рублей. Теперь специалисты FACCT сообщили, что группа снова активна и использует новый инструмент OldGremlin.JsDownloader.https://xakep.ru/2024/08/16/oldgremlin-is-back-2/
Читать полностью
Развенчание мифов о работе в SOC (Security Operations Center): скука, отсутствие карьерного роста. Автор утверждает, что можно стать тимлидом за 5 лет.
Нет повести печальнее на свете, чем повесть о слухах про работу в мониторинге ИБ-инцидентов. Публичные спикеры и авторы книг часто поддерживают разные заблуждения о SOC: что он скучный, лишен по-настоящему интересных задач и не предполагает карьерного роста. Автор текста уверен, что это не так!Можно ли стать Blue Team тимлидом за пять лет, или Работа в SOC: мифы и реальность.
Читать полностью
Управление ресурсами в Kubernetes: настройка запросов и лимитов для контейнеров, аналогия с зефирным тестом.
Запросы и лимиты в Kubernetes: разбираемся в деталях.Управление ресурсами в тут немного напоминает зефирный тест, который иногда выходит из-под контроля. Если тщательно не лимитировать, сколько ресурсов может потреблять контейнер, он пойдет вразнос, примерно как малыш, способный слопать большую пачку Skittles за один присест.С другой стороны, если вы постоянно лишаете контейнер минимального объёма ресурсов, который нужен ему для корректной работы, то словно постоянно не подпускаете ваших детей к...
Читать полностью
Статья об обходе UAC в Windows с помощью Elevation Moniker на C++.
Админ-экспресс. Исследуем обход UAC на примере Elevation Moniker #статьи #подписчикамМеханизм User Account Control в Windows не дает пользователю взять и запустить малварь от лица администратора. Впрочем, система любезно предусмотрела механизм Elevation Moniker, чтобы упростить жизнь хакерам. В этой статье мы разберем, как использовать моникеры для обхода UAC. Всё по‑взрослому! На жестком C++ с интерфейсами.https://xakep.ru/2024/08/16/elevation-mo...
Читать полностью
Операторы RansomHub используют малварь EDRKillShifter для отключения EDR через BYOVD-атаки.
Вымогатели RansomHub используют инструмент EDRKillShifter для отключения EDR-защитыОператоры вымогателя RansomHub используют новую малварь для отключения EDR-защиты во время BYOVD-атак (Bring Your Own Vulnerable Driver, «Принеси свой уязвимый драйвер»).https://xakep.ru/2024/08/16/edrkillshifter/
Читать полностью
Новости: RuTube 9 млн пользователей, спамеры в Индии, уязвимость IPv6 в Windows, зарядка Realme 320 Вт, блокировка счетов россиян, старение скачками, Miro уходит из России, Disney суд, сим-карты в Туркменистане, микробный состав почв, SpaceX GPU, Эрик Шмидт про Google.
⚡ Новости к этому часу🥰 Аудитория RuTube достигла 9 млн человек в день📱 Индийских телеком-операторов обязали отключать телефонных спамеров от услуг связи🖥 В реализации IPv6 в Windows обнаружили уязвимость для удалённого заражения ПК🔋 Realme представила технологию быстрой зарядки на 320 Вт, заряжающую смартфон до 100% за 4 минуты💳 СМИ: банки США начали блокировать счета россиянам при использовании их карт в России, вычисляя вход в приложение по IP👨🦳 Ученые выяснили, что люди стареют не плавно, ...
Читать полностью
Атака ArtiPACKED использует утечки токенов GitHub Actions из артефактов, угрожая репозиториям Google, Microsoft, AWS, Red Hat.
Атака ArtiPACKED может использоваться для захвата GitHub-репозиториев и доступа к облачным средамИсследователи обнаружили, что в ряде крупных проектов с открытым исходным кодом (включая проекты Google, Microsoft, AWS и Red Hat), происходят утечки токенов аутентификации GitHub. Проблема связана с артефактами GitHub Actions в рабочих процессах CI/CD. Злоумышленники могут похитить токены и получить доступ к приватным репозиториям, украсть исходный код или внедрить вредоносный код в проекты.https://...
Читать полностью
Применение дополненной реальности в хирургии: трекинг объектов, обучение врачей, опыт использования.
Взгляд на дополненную реальность в хирургии.Технологии вроде трекинга объектов и положения в пространстве существуют давно, но собрать ее отдельные части в одну — непростая задача. К тому же, врачей тоже надо учить обращаться с AR.В статье рассказываем, какие навыки нужны для разработки подобных систем и об опыте использования «в поле».
Читать полностью
Уязвимости Azure Health Bot могли привести к раскрытию данных клиентов, обнаружены Tenable.
Проблемы Azure Health Bot могли привести к раскрытию данных клиентовЭксперты Tenable обнаружили уязвимости в службе Azure Health Bot Service, которые могли использоваться для получения доступа к конфиденциальным данным пользователей.https://xakep.ru/2024/08/15/azure-health-bot-flaws/
Читать полностью
АПЛ запускает платформу Dragon для определения офсайда с использованием 28 iPhone-камер на каждом стадионе.
От селфи до офсайда: iPhone-камеры становятся главными арбитрами АПЛ🏟В сезоне 2024-25 Английская Премьер-лига (АПЛ) запускает платформу Dragon для определения офсайда, заменяя существующую систему VAR. Технология обещает устранить спорные моменты и повысить точность судейства.📱На каждом стадионе АПЛ установят 28 iPhone-камер, которые будут снимать с различных ракурсов. Специальное ПО будет обрабатывать видео в режиме реального времени и создавать графику для трансляции.⏱Genius Sports заявляет,...
Читать полностью
Microsoft исправила критическую уязвимость TCP/IP (CVE-2024-38063) во всех Windows-системах с IPv6, допускавшую RCE.
Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6На этой неделе компания Microsoft предупредила пользователей об исправлении критической уязвимости TCP/IP, допускавшей удаленное выполнение произвольного кода. Проблема затрагивает все Windows-системы, использующие протокол IPv6, включенный по умолчанию.https://xakep.ru/2024/08/15/cve-2024-38063/
Читать полностью
CrowdStrike получила награду Pwnie Award за самый эпичный провал на DEF CON, награду вручили лично президенту.
Президент Crowdstrike лично получил награду Pwnie Award за самый эпичный провалВ минувшие выходные в Лас-Вегасе прошла хакерская конференция DEF CON, на которой традиционно объявили победителей премии Pwnie Award. Награда за самый эпичный провал (Most Epic Fail ) была присуждена компания CrowdStrike, и ее неожиданно получил лично президент компании Майкл Сентонас (Michael Sentonas).https://xakep.ru/2024/08/15/crowdstrike-pwnie/
Читать полностью
Памятка по BPMN и BPMN-диаграммам для начинающих IT-специалистов, основные элементы и нотации.
Памятка по BPMN и BPMN-диаграммам.«Я написал эту статью для себя, но подумал, что она будет полезна и начинающим айтишникам, и тем, кому необходимо освежить знания или быстро вспомнить основные вещи, не открывая полное руководство».Текст можно воспринимать как базовую памятку и помощь для начинающих, но никак не исчерпывающую документацию. Многое опущено ввиду избыточности или неактульности, по крайней мере, в контексте статьи.
Читать полностью
Статья о том, как защититься от мошенничества с перевыпущенными номерами телефонов и правильно закрывать банковские счета.
Тотальное отключение. Как грамотно закрыть счета и расстаться с банком #статьи #подписчикамБуквально месяц назад бывшие клиенты одного из крупных российских банков начали получать письма, из которых с удивлением узнавали о наличии кредита. Оказалось, что кредиты оформляли мошенники, массово скупавшие у мобильных операторов ранее использовавшиеся телефонные номера. При этом банк разводит руками: всё в рамках клиентского договора, пройдите в кассу, товарищ. ...
Читать полностью
Пифагор: математическое обоснование музыкальных гармоний, связь цифр и звуков, вклад в струнные инструменты.
В мире Пифагор больше известен как создатель теоремы о прямоугольном треугольнике и так и не вошедших в моду экстравагантных штанов. Чуть менее известным фактом является то, что Пифагору принадлежит первое математическое обоснование музыкальных гармоний, из-за чего его порой называют чуть ли не «отцом всех струнных инструментов».Насколько справедливо это утверждение, как связаны цифры и звуки и что на самом деле открыл Пифагор? А вот сейчас и узнаем.
Читать полностью
Технология самоуничтожающегося DVD eZ-D, разработанная для видеопроката, но не взлетевшая.
В эпоху расцвета DVD одна компания придумала диск, который самоуничтожался спустя 48 часов.Формат назвали eZ-D — по виду это был обычный диск, только красного цвета. По замыслу создателей, такой одноразовый носитель стал бы альтернативой видеопрокатным дискам. С виду идея была крутой, даже в Walt Disney Studios заинтересовались. Но не срослось.Разбираем технологию и причины, почему она не взлетела.
Читать полностью
Microsoft исправила 0-day уязвимость обхода SmartScreen (CVE-2024-38213), которая эксплуатировалась с марта.
0-day уязвимость обхода SmartScreen в Windows находилась под атаками с мартаНа этой неделе компания Microsoft устранила уязвимость, связанную с обходом предупреждений Mark of the Web, которую злоумышленники эксплуатировали как 0-day для обхода защиты SmartScreen. Исследователи рассказали об атаках, в которых применялась эта проблема.https://xakep.ru/2024/08/15/cve-2024-38213/
Читать полностью
История о сервисном обслуживании ЦОД: как не положить сервера при смене ИБП, операция «ЦОД».
Сервисное обслуживание инженерных систем — дело творческое, и часто в работе встречаются, как говорится, невыдуманные истории, о которых невозможно молчать. Автор решил поделиться опытом недавнего обслуживания партнерского центра обработки данных и рассказать, как не положить сервера во время смены источников бесперебойного питания.Операция «ЦОД» и другие приключения Шурика.
Читать полностью
Умный калькулятор зарплат на Хабр Карьере: сравнение зарплат по специализациям, грейдам и городам.
Здесь можно помериться зарплатой, обрадоваться или же... Задуматься о том, что пора бы найти место получше!Это мы говорим про нашу секретную разработку — умный калькулятор. Он считает среднюю зарплату по специализациям, грейдам, городам и не только. Сможете отследить изменения на рынке и понять, хорошо ли вам платят по сравнению с другими.
Читать полностью
Хак-группа Twelve возобновила атаки на российские госкомпании, о чём сообщила Лаборатория Касперского.
Хактивисты из группировки Twelve продолжают свои атакиСпециалисты «Лаборатории Касперского» обнаружили, что хак-группа Twelve, о которой ничего не было слышно несколько месяцев, продолжает свои атаки, направленные против российских госкомпаний.https://xakep.ru/2024/08/15/twelve-attacks/
Читать полностью
Челлендж по созданию контента с помощью ИИ: автоген-челлендж с призами, примеры профессионального использования.
Мы умеем заменять мебель на фото, а чего добились вы?Создание контента с помощью ИИ сейчас на пике популярности. На смену картинкам по описанию пришли сгенерированные треки и психоделические видео, где у людей меняется не только геометрия, но и вообще всё. Однако это лишь вершина айсберга. We need to go deeper.Нужны не просто смешные нейро(де)генеративные мемы, а статьи от людей, которые работают с генеративным ИИ профессионально и на острие современных технологий пытаются сделать нечто крутое и...
Читать полностью
Российские школьники завоевали золото и серебро на первой Международной олимпиаде по ИИ (IOAI 2024) в Болгарии.
Российские школьники взяли золото и серебро на первой Международной олимпиаде по искусственному интеллекту.Состязания проходили в Болгарии с 9 по 15 августа. Наши старшеклассники встретились с ровесниками из 39 стран, включая Китай, Японию, Канаду, Швецию, Нидерланды, США.Олимпиада IOAI 2024 состояла из двух этапов: научного и практического. В первом решали 3 задачи, имитирующие реальные научные исследования в области ИИ. Тут сборная России набрала абсолютное большинство баллов и обошла другие к...
Читать полностью
SAP выпустила патчи, устраняющие 17 уязвимостей, включая критический баг обхода аутентификации.
SAP патчит критический баг, позволяющий обойти аутентификациюКомпания SAP выпустила августовский набор патчей, суммарно устранивший 17 уязвимостей. Особенного внимания заслуживает критический баг обхода аутентификации, который позволял удаленным злоумышленникам полностью скомпрометировать систему.https://xakep.ru/2024/08/14/sap-patches/
Читать полностью
В США экстрадирован Максим Сильников, связанный с Ransom Cartel, Angler и Reveton.
Арестован хакер, которого связывают с малварью Ransom Cartel и Reveton, а также с эксплоит-китом AnglerАмериканские власти сообщили об экстрадиции в США гражданина Украины и Беларуси Максима Сильникова. Его связывают с деятельностью вымогательской группировки Ransom Cartel, распространением эксплоит-кита Angler, а также активностью трояна-вымогателя Reveton, работавшего еще в 2010-х годах.https://xakep.ru/2024/08/14/silnikov-arrested/
Читать полностью
Microsoft выпустила августовские патчи, исправив 90 уязвимостей, в том числе 6 активно эксплуатируемых 0-day.
Microsoft исправила 9 уязвимостей нулевого дня, 6 из которых использовали хакерыРазработчики Microsoft выпустили патчи в рамках августовского «вторника обновлений». Компания устранила почти 90 уязвимостей в своих продуктах, включая шесть активно эксплуатируемых хакерами 0-day.https://xakep.ru/2024/08/14/august-2024-patches/
Читать полностью
Вычисление миллиардного числа Фибоначчи менее чем за 7 секунд с помощью C++ и библиотеки gmp.
Вычисляем миллиардное число Фибоначчи менее чем за 7 секунд. Берем простой алгоритм, ускоряем его, потом ускоряем ускоренную версию, немного ее оптимизируем — и вуаля!Для реализации понадобятся C++ и библиотека gmp.
Читать полностью
Сравнение условий работы в стартапах и корпорациях: зарплата, задачи, карьерный рост, мнения.
В IT всегда была высокая конкуренция за квалифицированные кадры. Но в эпоху стартапов и техногигантов эта борьба вышла на новый уровень.Эйчары, предприниматели и сами айтишники обсуждают, где условия лучше — у молодых дерзких стартапов или в солидных и надежных корпорациях. Где больше платят, где интереснее задачи, где выше шансы вырасти в крутого специалиста? Собрали в тексте несколько мнений.
Читать полностью
Фантастические сценарии войны человечества с ИИ: роботы-личности, суперкомпьютеры, демократия.
Человечество истреблено роботами, реки отравлены ртутью. Сами роботы — полноценные личности со всем спектром эмоций. Все они пытаются строить демократическое общество, но им мешают суперкомпьютеры — машины, в миллионы раз превосходящие обычных по интеллекту.Это одна из версий будущего в представлении писателя фантаста. У нас здесь еще несколько версий того, как человечество будет воевать с ИИ, если машины вдруг восстанут.Простите, без спойлеров не получится.
Читать полностью
Видео о том, как статьи на Хабре помогают решать проблемы со здоровьем, и анонс мероприятия для компаний.
Пока вы работаете, кое-кто идет в гору спешит поделиться историей, как статьи на Хабре помогают людям решать проблемы со здоровьем. Наверняка и у вас есть такие примеры.Показываем вам это видео неспроста. Уже завтра в нашем офисе пройдет мероприятие для компаний, которые еще не работают с Хабром. Можно сказать, тест-драйв.➡️Подробности оставляем тут⬅️
Читать полностью