Статья о динамической бинарной инструментации с Intel Pin: анализ и изменение поведения кода на лету.
Булавкой по мозгам. Анализируем динамический код при помощи Intel Pin #статьи #подписчикамPin — это утилита для динамической бинарной инструментации (DBI). Она на лету перекомпилирует байт‑код в момент исполнения и как бы держит программу в прозрачной виртуальной машине, работающей после первоначальной загрузки с минимальными потерями скорости. Pin позволяет заглянуть внутрь работающего кода или изменить его поведение. Сегодня мы познакомимся с&n...
Читать полностью
Пользователь Spotify создал 650 аккаунтов с белым шумом, сгенерированным ИИ, и заработал 3 млн долларов за год.
Пользователь Spotify насоздавал 650 аккаунтов с белым шумом и за год заработал 3 миллиона долларов, а треки набрали 15 миллиардов прослушиваний.Речь идет о музыканте из Стокгольма Йохане Рёре, все его треки сгенерированы ИИ. На платформе есть и другие похожие «музыканты», некоторые их них спокойно попадают в рекомендации.Например, певица София Питчер тоже набрала много прослушиваний. Журналисты провели расследование и выяснили, что такой исполнительницы попросту не существует.В Spotify не дают н...
Читать полностью
На хакерском форуме опубликованы 2,7 млрд записей с данными американцев: имена, SSN, адреса.
В открытый доступ утекли 2,7 млрд записей с данными американцевНа хакерском форуме опубликованы почти 2,7 млрд записей с личной информацией жителей США. Утечка раскрывает имена, номера социального страхования, все известные почтовые адреса и возможные псевдонимы пострадавших.https://xakep.ru/2024/08/14/national-public-data-leak/
Читать полностью
После замедления YouTube в России операторы отметили рост трафика на 5-10%, аудитория перетекает на VK Видео.
Рост трафика на 10%: как блокировка YouTube меняет российский интернет📈 После замедления YouTube 8 августа операторы связи отметили скачок общего объема трафика на 5-10%. В сетях региональных операторов рост достигает 20%, что связывают с активным копированием видео на российские ресурсы и жесткие диски, использованием VPN-сервисов, а также попытками пользователей получить доступ к YouTube в обычном режиме.💰 Рост трафика грозит операторам, особенно региональным, дополнительными затратами на прио...
Читать полностью
Разбор блокирующего, неблокирующего и квазиблокирующего ввода-вывода на примерах из практики автора.
В природе существуют два широкоизвестных метода ввода-вывода: блокирущий и неблокирующий. Отношение к блокирующему, как правило, пренебрежительное. Мол, он для нубов, а серьезным людям использовать его не стоит.На практике ситуации бывают разные. Причем неожиданно и крайне неприятно, когда не получается реализовать неблокирующий ввод-вывод. Что делать?В этой статье разберем блокирующий, неблокирующий, а также квазиблокирующий методы. Примеры будем брать из приложений, которые разрабатывались в х...
Читать полностью
История пользователя, которого криптокошелек Telegram «попытался кинуть» на биткоины, но всё закончилось хорошо благодаря Хабру и поддержке.
История о том, как официальный криптокошелек Телеграма «попытался кинуть» пользователя на биткоины.В один день автор решил вывести средства, но вместо этого ему закрыли доступ. Всё закончилось хорошо благодаря магии Хабра и службе поддержки.
Читать полностью
ФБР совместно с европейскими правоохранителями конфисковали серверы шифровальщика Dispossessor (Radar).
ФБР конфисковало серверы шифровальщика Dispossessor в США и ЕвропеФБР, совместно с британским Национальным агентство по борьбе с преступностью (NCA) и немецкими правоохранителями, провели международную операцию, результатом которой стал захват серверов и сайтов программы-вымогателя Dispossessor (она же Radar).https://xakep.ru/2024/08/14/dispossessor-fbi/
Читать полностью
Советы по вводу текста в терминале: использование Ctrl+A, Ctrl+E вместо Home/End, преодоление привычек.
Несмотря на то, что ввод текста и его редактирование является «базовой» задачей, мне потребовалось около 15 лет каждодневной работы с терминалом, чтобы привыкнуть к использованию Ctrl+A для перехода к началу строки (или Ctrl+E для перехода в конец). Я нажимала вместо этого Home/End.Сегодня речь пойдет о том, что ввод текста в терминал порой вызывает сложности. И советы тоже будут.
Читать полностью
Уязвимость GitHub: доступ к данным из удалённых и приватных репозиториев возможен, разработчики знают об этом.
Любой может получить доступ к удалённым и приватным данным репозиториев GitHubКто угодно может получать доступ к данным из удалённых форков, удалённых репозиториев и даже приватных репозиториев GitHub. И эти данные доступны всегда. Это известно разработчикам GitHub, и они намеренно спроектировали систему таким образом.
Читать полностью
Обзор дронов-строителей, использующих 3D-печать по принципу осиного гнезда, и их роёв.
Что могут построить дроны?В облаке слов, которое могло бы описать технологии третьего десятилетия XXI века, заметные места займут беспилотные летательные аппараты и 3D-печать. На Хабре им соответствуют хабы «мультикоптеры» и «3D-принтеры». Но не так известно, что эти технологии удивительным образом сочетаются в области бионики: уже созданы аппараты, сочетающие черты 3D-принтера и небольшого дрона. Они действуют примерно по тому же принципу, по которому оса строит гнездо: подлетают к постройке и ...
Читать полностью
Microsoft предупредила об уязвимости в Office, раскрывающей NTLM-хеши удаленному злоумышленнику.
Неисправленная уязвимость в Office раскрывает NTLM-хешиКомпания Microsoft предупредила об уязвимости, затрагивающей различные версии Office, которая может раскрыть хеши NTLM удаленному злоумышленнику.https://xakep.ru/2024/08/13/office-ntlm-hashes/
Читать полностью
Влияние шрифтов и форматирования на восприятие текста: Times New Roman Justified делает текст скучным.
«Я главред. Читаю и редактирую много коммерческих текстов. И заметила за собой интересный паттерн восприятия. Текст, который сдают в канцелярском виде — Times New Roman Justified — я автоматически считаю скучным. Поймала себя на этом дважды в течение пары дней и поняла, что с этим нужно что-то делать»Пара слов о тонких шпациях, или Почему текст может казаться вам скучным
Читать полностью
Лаборатория Касперского отчиталась о деятельности группы Head Mare, атакующей организации в России и Беларуси с использованием малвари PhantomDL.
«Лаборатория Касперского» изучила атаки группы Head Mare, направленные на организации в России и БеларусиАналитики «Лаборатории Касперского» опубликовали отчет о деятельности группы Head Mare, которая атакует организации из России и Беларуси. Эксперты изучили, как происходят атаки группы, и какие инструменты используют злоумышленники. В итоге удалось установить связь с недавними целевыми атаками на российские организации, в которых использовалась малварь PhantomDL.https://xakep.ru/2024/08/13/he...
Читать полностью
В утилите Google Quick Share найдены десятки уязвимостей, позволяющих MiTM-атаки и отправку файлов без разрешения.
В утилите Google Quick Share обнаружили десяток уязвимостейМногочисленные уязвимости в утилите для передачи данных Quick Share могут использоваться для проведения MiTM-атак и отправки файлов на Windows-устройства без разрешения получателя, рассказали специалисты компании SafeBreach.https://xakep.ru/2024/08/13/quick-share-flaws/
Читать полностью
Компания Black Forest Labs выпустила новую открытую модель генеративного ИИ Flux; статья о её использовании.
FLUX.1 и SwarmUI. Генерируем картинки новой открытой моделью #статья #подписчикамКомпания Black Forest Labs, основанная выходцами из Stability AI (разработчик Stable Diffusion), без предварительных анонсов выпустила новую модель генеративного искусственного интеллекта Flux. Релиз взорвал сообщество генеративного ИИ: все разговоры теперь только о новой модели. И она того стоит! Давай разберемся, как ее использовать и на что она способна.https://xakep.ru/2024/08/1...
Читать полностью
Новое направление науки: метафизические эксперименты, объединяющие физику и философию для проверяемой картины мира.
«Метафизические эксперименты» углубляют наши представления о реальностиМы стоим на пороге нового направления в науке, в рамках которого физика и философия могут быть объединены в единую целостную картину мира, проверяемую экспериментально. Такие эксперименты на стыке физики и философии могут быть единственным путём для нас к достоверным знаниям о Вселенной.
Читать полностью
История дендизма: философия, социальный протест, романтизм, ирония, виртуальные аристократы после революции 1790-х.
Великое мужское отречение или модный приговорДля современной публики денди — синоним модника. Но модный гардероб был лишь частью философии дендизма — коктейля из социального протеста, романтизма, иронии, напускного равнодушия и капельки цинизма. Денди — это порождение революционных 1790-х годов, социальный маскарад выходцев из среднего класса, это «виртуальные» аристократы, которые сохранили кодекс поведения высших кругов, но отменили родовитость.
Читать полностью
Масштабная кампания установила вредоносные расширения в Chrome и Edge более 300 000 раз, подменяя домашние страницы.
Малварь установила вредоносные расширения в Chrome и Edge более 300 000 разСпециалисты ReasonLabs обнаружили масштабную кампанию, в рамках которой в браузеры Google Chrome и Microsoft Edge более 300 000 раз установили вредоносные расширения, изменяющие исполняемые файлы для подмены домашних страниц и кражи истории.https://xakep.ru/2024/08/13/300k-extensions/
Читать полностью
В последних версиях OpenSSH появилась защита от перебора паролей и эксплойтов — ценные настройки для администраторов.
Защита от брутфорса и эксплоитов OpenSSHВ последних версиях OpenSSH появилась защита от перебора паролей, а также от попыток эксплоита. Это очень ценные настройки, которыми разработчики рекомендуют воспользоваться всем.
Читать полностью
Подборка вакансий на Хабр Карьере: React-разработчик, специалист техподдержки, DevOps и другие.
Стажировки на Хабр КарьереReact-разработчик в PharmHub. Москва. Неполный день. Можно удаленно. 20 000 — 25 000 ₽.Специалист техподдержки и маркетинга ПО в FelenaSoft. Калининград. От 120 000 ₽.Аккаунт-менеджер в 3snet. Можно удаленно. 60 000 — 100 000 ₽.Financial modeling analyst в Slovakia Consulting. Неполный день. Можно удаленно. От 300 000 ₽.DevOps в N .Work. Можно удаленно. От 120 000 ₽.Больше вакансий#intern
Читать полностью
Microsoft на Black Hat представила четыре уязвимости в OpenVPN, позволяющие RCE и LPE при объединении в цепочку.
Специалисты Microsoft предупредили об уязвимостях в OpenVPNНа конференции Black Hat USA 2024 представители Microsoft рассказали сразу о четырех уязвимостях в OpenVPN. Проблемы можно объединить в цепочку, что позволит добиться удаленного выполнения кода (RCE) и локального повышения привилегий (LPE).https://xakep.ru/2024/08/13/openvpn-flaws/
Читать полностью
Опыт X5 Tech с JavaDoc: польза и избыточность, выводы на основе проектов А и Б.
JavaDoc: добро или необходимое зло?При создании проекта А в компании X5 Tech много сил было вложено в JavaDoc. Многим казалось это излишним. Затем проект А заморозили и начали новый — проект Б. При этом переиспользовали много кода из проекта А, вместе с JavaDoc. Узнаем у ребят, где JavaDoc принёс пользу, а где усилия по его внедрению всё-таки были избыточны.
Читать полностью
Исследование мультиязычности языковых моделей: как они «думают» на разных языках, интерпретируемость AI.
На каком языке думают языковые модели?Как работает ваш мозг, когда вы говорите на иностранном языке? Сначала переводит внутри на родной или сразу понимает и формулирует фразы на иностранном? Скорее всего, каждый человек ответит на это по-своему, а ответ будет зависеть и от уровня владения языком, и от того, по какой методике вас этому языку учили, и от особенностей мышления и речи вообще. Тем интереснее понять, как с этим обстоят дела у больших языковых моделей. Их обучают преимущественно на анг...
Читать полностью
Реализация эффективного тупля в C++26 с использованием массива байт и учётом выравнивания.
Реализуем эффективный тупль с помощью C++26Краеугольный камень этой идеи эффективной реализации — простой массив байт, размер которого будет достаточен для хранения всех членов тупля. Конечно, он налагает на нас требование подумать о выравнивании: члены имеют разные типы, имеющие разные требования к выравниванию, и мы должны будем учесть это при размещении их в хранилище.Рассмотрим, как именно нужно размещать члены, чтобы получить максимальную эффективность по занимаемой памяти
Читать полностью
80% разработчиков недовольны работой из-за технического долга, а не из-за ИИ или кода.
80% разработчиков недовольны своей работой. Причина не в ИИ и не в кодеГлавный источник раздражения у разработчиков — технический долг. Работа с несовершенными системами деморализует людей и затрудняет выполнение сложных задач.
Читать полностью
Ассоциация «Ростелесеть» просит Минцифры и РКН разъяснить замедление YouTube, так как абоненты массово разрывают договоры.
Операторы связи просят Минцифры и РКН предоставить публичное разъяснение о замедлении YouTubeСМИ сообщили, что еще 7 августа 2024 года ассоциация «Ростелесеть» (в которую входит более 200 региональных операторов связи) направила письмо на имя министра цифрового развития Максута Шадаева и главы Роскомнадзора Андрея Липова. Документ гласит, что абоненты более 135 региональных операторов связи начали разрывать с компаниями договоры из-за проблем с работой YouTube и других сервисов Google.https://xa...
Читать полностью
Исследование выявило слабости LLM в логических задачах, даже простых, несмотря на их продвинутость.
Ахиллесова пята ИИ: простая задача, обнажившая слабости всех языковых моделейНедавнее исследование, проведённое группой экспертов из ведущих институтов, выявило существенные недостатки в логических способностях даже самых продвинутых LLM. Статья «Алиса в Стране чудес» демонстрирует, что при решении элементарных логических задач современные языковые модели демонстрируют неожиданно низкую эффективность.
Читать полностью
Советы по созданию красивых скриншотов в играх, история фоторежимов и их влияние на выбор игр.
Photomode: как делать красивые кадры в играхВозьмите с полки диски с вашими любимыми играми и вспомните, как раньше вы выбирали эти самые игры. Мы смотрели не только на красивую обложку — мы переворачивали коробку, читали описание и, конечно же, смотрели на скриншоты. Красивые скриншоты, которые не имеют интерфейсов, да ещё и с необычных ракурсов сняты! Возможно, кто-то скажет, что это не очень честно по отношению к игроку, но на самом-то деле, именно такие кадры и привлекают покупателе...
Читать полностью
Процессоры AMD уязвимы для атак SinkClose, позволяющих злоумышленникам с привилегиями ядра получить Ring -2 и установить малварь.
Процессоры AMD подвержены проблеме SinkClose, атаки на которую почти невозможно обнаружитьПродукты компании AMD подвержены серьезной уязвимости SinkClose, которая затрагивает несколько поколений процессоров EPYC, Ryzen и Threadripper. Уязвимость позволяет злоумышленникам с привилегиями уровня ядра (Ring 0) получить привилегии Ring -2, что может использоваться для установки малвари, которую практически невозможно обнаружить.https://xakep.ru/2024/08/12/sinkclose/
Читать полностью
Анализ статистики чтения статей на Хабре, советы по написанию успешных статей, примеры лучших авторов июля.
Вы сами это читали: как стать лучшим автором месяцаВ самом начале июля мы выкатили статистику публикаций для всех авторов Хабра: теперь каждый может не только оценивать рейтинг и просмотры, но и видеть, как именно его статью читают, в какой момент уходят и сколько пользователей решают покинуть страницу почти сразу. Это классная опорная статистика, которая позволяет понять, что нравится аудитории и исходя из этого скорректировать подачу контента.Июль закончился, статистика поднакопилась, мы решил...
Читать полностью