Сравнение Llama 3.1 405B с GPT-4o и Claude 3.5 Sonnet, оценка её способностей в программировании и творчестве.
Опенсорс на арене: правда ли так хороша Llama 3.1 405B?15 триллионов токенов, 16 тысяч графических процессоров H100, улучшенные возможности рассуждений и генерации кода — впечатляющие характеристики. Но действительно ли Llama 3.1 способна состязаться с закрытыми моделями? В этой статье мы проведём независимое расследование — сравним возможности Llama 3.1 405B с GPT-4o и Claude 3.5 Sonnet на задачах от программирования до творческого письма и попробуем понять, насколько она готова к пра...
Читать полностью
Кейсы X5 Tech по созданию эффективных технопродуктов: CVM, игровая платформа, Nexus WMS, оценка промо.
Эффективные технопродукты для бизнеса: какие они?Для X5 Tech секрет таких продуктов в том, что IT-специалисты — это не просто исполнители. Успех приходит, когда они постоянно вкладывают в работу новые изученные технологии, сценарии их применения и оптимизации итоговых затрат.В статье рассмотрим несколько цифровых кейсов, которыми X5 Tech особенно гордится.1️⃣ CVM (Customer Value Management) — генерация выгодных персональных предложений для покупателей.2️⃣ Игровая платформа, где иг...
Читать полностью
Статья о хромосомах: их структура, виды, нарушения (XXYY, XXXXX) и влияние на пол человека.
Помните длинные закрученные цепочки молекул ДНК с красивых картинок? Так вот, в реальности они выглядят несколько иначе…В этой статье поговорим о том, что из себя представляют хромосомы, какими они бывают и к чему способны привести различные нарушения в них. Мужчины с набором XX, женщины с XY — это невероятно, но ещё не всё. Как насчёт людей с наборами XXYY или XXXXX?Хромосомы и их проблемы
Читать полностью
Статья о раскрутке SQL-инъекции в форме сброса пароля и эксплуатации RCE в Laravel через загрузку веб-шелла.
HTB Usage. Раскручиваем SQL-инъекцию и атакуем Laravel #статьи #начинающим #подписчикамСегодня я покажу, как раскрутить SQL-инъекцию в форме сброса пароля и получить учетные данные. Затем проэксплуатируем уязвимость RCE через загрузку веб‑шелла в фреймворк Laravel. Для повышения привилегий используем уязвимость в приложении для бэкапов.https://xakep.ru/2024/08/12/htb-usage/
Читать полностью
Обсуждение шаровой молнии: редкое явление, множество гипотез, сложность лабораторного воспроизведения.
Существуют ли шаровые молнии и как их объясняет современная наукаШаровая молния — явление уникальное. Оно достаточно редкое для того, чтобы его видел далеко не каждый человек, но при этом теоретически доступное для наблюдения всем жителям планеты. У него не то чтобы нет объяснений — скорее, проблема в том, что за века, прошедшие с самых первых сохранившихся свидетельств очевидцев, учёные выдвинули слишком много различных гипотез, способных объяснить этот феномен. При этом данное явлени...
Читать полностью
Аналитики Лаборатории Касперского выяснили, что стоимость аренды ботнетов в даркнете варьируется от 99 до 10 000 долларов.
Стоимость использования готовых ботнетов начинается от 99 долларов СШААналитики «Лаборатории Касперского» изучили объявления о предоставлении услуг, связанных с ботнетами в даркнете и специализированных Telegram-каналах. Выяснилось, что самая низкая цена за использование ботнета составила 99 долларов США, а самая высокая — 10 000 долларов США.https://xakep.ru/2024/08/12/botnet-prices/
Читать полностью
Важность указания атрибута charset в HTML для предотвращения XSS-уязвимостей при смене кодировки.
Атрибут charset и важность его использованияВ этой статье подчёркивается важность предоставления информации о кодировке символов при работе с HTML-документами. Отсутствие подобной информации может привести к серьёзным уязвимостям класса XSS, когда злоумышленники могут изменить набор символов, который обрабатывается браузером.
Читать полностью
Новостная сводка: представлена Raspberry Pi Pico 2, YouTube замедляется в России, Роскомнадзор заблокировал Signal, новый белок для упаковки хромосом, Rutube удалён из App Store, анонсы Micron и другие.
⚡ Новости к этому часу🆕 Представлена плата Raspberry Pi Pico 2 за $5 на базе нового микроконтроллера RP2350🖥 YouTube делает «всё возможное» для ускорения сайта в России — пользователи заметили плашку на главной видеохостинга❌ Роскомнадзор заблокировал мессенджер Signal в России👩⚕️ Определён белок, помогающий правильно «упаковать» хромосомы в ядре📺 Приложение Rutube удалили из App Store в третий раз⏰ YouTube начнёт тестирование встроенного таймера сна6️⃣ Micron анонсировала твердотельн...
Читать полностью
В США арестованы предполагаемые администраторы кардерской площадки WWH-Club – граждане РФ и Казахстана.
Арестованы предполагаемые админы кардерской площадки WWH-ClubАмериканские правоохранители сообщили об аресте двух предполагаемых администраторов кардерского маркетплейса WWH-Club. Подозреваемые (гражданин РФ Павел Кублицкий и гражданин Казахстана Александр Ходырев) были арестованы в штате Флорида, после совершения крупных покупок с оплатой наличными.https://xakep.ru/2024/08/12/wwh-club-arrests/
Читать полностью
Обзор возможностей разработки Android-приложений с помощью FPC/Lazarus, включая игры, и сравнение с Delphi.
FPC/Lazarus и AndroidВ этой статье мы познакомимся с возможностями разработки Android-приложений средствами FPC/Lazarus, в том числе игр. Также вас ждёт немного информации по Delphi, чтобы было проще искать нужную информацию, если вы используете данную среду разработки.
Читать полностью
История захвата бельгийского форта Эбен-Эмаль немецкими десантниками 10 мая 1940 года, считавшегося неприступным.
Эбен-Эмаль: как перестать волноваться и полюбить кумулятивный зарядВоенная история изобилует примерами удивительных событий, на первый взгляд, не поддающихся логике и здравому смыслу. Один из них будет описан в этой статье. Сегодня мы рассмотрим события утра 10 мая 1940 года, когда в ходе плана «Гельб» небольшая группа немецких десантников высадилась на крышу бельгийского форта Эбен-Эмаль — крепости, спроектированной по последнему слову тогдашней фортификации, с гарнизоном численностью боле...
Читать полностью
Применение метода Фейнмана и ИИ для эффективного обучения и восполнения пробелов в знаниях.
Освоение любой темы с помощью искусственного интеллекта и метода ФейнманаЕсли вы постоянно стремитесь к саморазвитию, то понимаете важность правильного подхода к обучению. Одним из наиболее простых и действенных методов является техника Фейнмана. В этой статье поговорим о том, как эффективно применять метод Фейнмана и использовать искусственный интеллект для восполнения пробелов в знаниях.
Читать полностью
Гибрид Windows 11 с интерфейсом Windows 10, который стал популярен среди пользователей, недовольных новым интерфейсом.
Windows 11 c интерфейсом «десятки»: необычный гибрид, который понравился многимПо состоянию на август 2024 года Windows 10 по-прежнему является самой популярной версией операционной системы Microsoft. Сейчас ей пользуется от 65 до 70% юзеров. И это несмотря на многолетние усилия корпорации перевести их на актуальную версию ОС. До сих пор количество пользователей среди поклонников Windows не превышает 30%.Остальные находят неудобным интерфейс, считают саму ОС слишком требовательной и т. п. Но есл...
Читать полностью
Книга о программировании на Python с помощью GitHub Copilot и ChatGPT, обучение созданию программ с ИИ.
Книга «Программирование на Python с помощью GitHub Copilot и ChatGPT»В наши дни люди пишут компьютерные программы совсем не так, как раньше. Используя GitHub Copilot, можно простым языком описать, что должна делать программа, а искусственный интеллект тут же сгенерирует её.Узнайте, как создавать и улучшать программы на Python с помощью ИИ, даже если прежде вы не написали ни строчки компьютерного кода. Сэкономьте время на рутинном программировании и воспользуйтесь услугами ИИ, способного мгновенн...
Читать полностью
Случайное открытие сверхчёрного материала из древесины при экспериментах с плазмой в университете Британской Колумбии.
Случайное открытие: плазма и сверхчёрная древесинаЦвет играет огромное значение в окружающем нас мире. Для представителей флоры и фауны цвет может служить как инструментом привлечения внимания, так и отпугивания. В науке цвет также используется в различных областях, от оптики до инженерии. Некоторые виды цвета куда ценнее, чем другие, ввиду их свойств. Учёные из университета Британской Колумбии проводили эксперименты с плазмой в попытках сделать дерево менее водопроницаемым, однако их работа при...
Читать полностью
Дайджест новостей: израильские хакеры атакуют Иран, ИИ в спорте, лунный вездеход и Nvidia.
Израильские хакеры атакуют Иран, ИИ предсказывает будущее спорта, а лунный вездеход празднует день рождения. Вспоминаем, что интересного произошло на этой неделе.👨💻 Хакеры из Израиля сеют хаос в Иране👾 ИИ или тренеры: кто лучше понимает спорт?🏎 Первому лунному вездеходу исполнилось 53 года👥 Парижская Олимпиада: яблоко раздора🤖 Nvidia обучает роботов философииСтало уже традицией спрашивать у основателя и главного редактора SecurityLab о том, что он думает обо всех этих событиях, — ответы Саши чи...
Читать полностью
Разбор сетевых технологий в Kubernetes: Load-Balance, BGP, IPVS, сравнение с iptables, overlay и underlay.
Продираемся сквозь сети в Kubernetes: Load-Balance, BGP, IPVS и всё такое прочееВ мире Kubernetes мы каждый день слышим, как ipvs сравнивают с iptables, или, скажем, pureLB с metalLB, или же виртуальную топологию (overlay) с физической (underlay), или Nodeport с Loadbalance, и т. д. Сейчас разберёмся.
Читать полностью
Объяснение CNI (Container Networking Interface) в Kubernetes: спецификация для стандартизации сетевых интерфейсов контейнеров.
Сетевые плагины (CNI) в KubernetesСеть Kubernetes — это сложная и увлекательная тема, наполненная множеством подвижных частей. Одним из ключевых компонентов, обеспечивающих сетевую связность и взаимодействие различных элементов кластера, является CNI (Container Networking Interface).CNI — это спецификация, разработанная Cloud Native Computing Foundation для стандартизации процесса подключения сетевых интерфейсов к контейнерам. CNI обеспечивает гибкость и адаптивность сетевой инфраструктуры, позв...
Читать полностью
Дизайнер делится четырьмя правилами из художественной школы, которые определяют его подход к работе, несмотря на то, что рисовать не обязательно.
«Нет, эта статья не ответит на вопрос, должны ли дизайнеры уметь рисовать. Но если вы всё-таки об этом спросите, я скажу нет, не должны. Дело в том, что принципы, которые заложили в мою голову в художественной школе, определяют мой подход к задачам и в целом к работе дизайнера. О них я и хочу рассказать»Дизайнера обидеть может каждый: 4 правила из художки
Читать полностью
Исторический обзор миссий на Марс: статистика успехов и неудач, более 50 аппаратов, около 30 потеряны.
[ХАБРААРХИВ]Трудная дорога на МарсДорога на Марс никогда не была лёгкой, и успехи последних лет не гарантируют, что и последующие миссии тоже будут успешны. Скорее, если опираться на историческую статистику, вероятность успеха марсианской миссии равна примерно одной второй. Всего человечество успело отправить на Марс более 50 аппаратов. Из них не выполнили свою задачу примерно 30. Вспомним, на каких этапах и как они погибали.#хабраархив
Читать полностью
Обсуждение сбалансированного рациона питания: какие продукты включать, чтобы получать все элементы в нормах и оптимизировать меню по цене и вкусу.
Сбалансированный рацион питанияПоговорим о том, какие продукты включать в рацион, чтобы одновременно получать все требуемые элементы в минимально необходимых нормах, не превышать безопасные нормы элементов и оптимизировать меню относительно некоторого показателя, например, цены, или относительной «вкусности».
Читать полностью
SberDevices представили бенчмарк LIBRA для оценки способности LLM понимать длинный контекст, с кодом и лидербордом.
LIBRA: Long Input Benchmark for Russian AnalysisВ SberDevices разработали бенчмарк LIBRA, который включает в себя 21 адаптированный набор данных для тщательного изучения способности LLM понимать длинный контекст. Помимо самих данных для оценки, опубликованы кодовая база и лидерборд для сравнения моделей.
Читать полностью
Обсуждение демонтажа троллейбусных сетей в Бишкеке и мире, аргументы за и против, мнение жителей.
Автобус враг троллейбуса? Мешают ли троллейбусные линии городскому пейзажу и стоит ли их демонтироватьРазвитие технологий происходит семимильными шагами, а это означает, что новые современные вещи заменят старые. Когда появляются новые технологии, легко подумать, что они необходимы прямо сейчас. В конце концов, новейшее устройство должно быть хорошим, не так ли? Но тот факт, что доступна новая технология, не означает, что существующая устарела или негодна. Например, троллейбусные сети.Мэрия горо...
Читать полностью
На Black Hat 2024 представлены две 0-day уязвимости для даунгрейд-атак на Windows, возвращающие старые баги; патчей нет.
Даунгрейд-атака позволяет использовать старые уязвимости в WindowsСпециалист SafeBreach Алон Левиев (Alon Leviev) рассказал на конференции Black Hat 2024 о двух 0-day уязвимостях, которые могут использоваться в даунгрейд-атаках. В результате полностью обновленные системы под управлением Windows 10, Windows 11 и Windows Server снова становятся уязвимыми для старых багов. Патчей для этих проблем пока нет.https://xakep.ru/2024/08/09/windows-downdate/
Читать полностью
DIY-проект электронного шагомера на основе акселерометра, с операционными усилителями и семисегментными индикаторами.
Секретная китайская плата: электронный шагомерУ вас ещё не было DIY-проектов с акселерометрами? Тогда почему бы не начать сегодня! В этом проекте есть и операционные усилители, и семисегментные индикаторы с дешифраторами и счётчиками. Так что, несмотря на простоту схемы, она не оставит равнодушными интересующихся аналоговой и цифровой электроникой.
Читать полностью
Роскомнадзор ограничил доступ к мессенджеру Signal на территории РФ из-за нарушения российского законодательства.
Роскомнадзор сообщил о блокировке мессенджера SignalПредставители Роскомнадзора сообщили, что ведомство ограничило доступ к защищенному мессенджеру Signal на территории РФ «в связи с нарушением требований российского законодательства».https://xakep.ru/2024/08/09/signal-blocked/
Читать полностью
White-hat хакеры похитили 12 млн долларов из Ronin Network через уязвимость моста, но позже вернули средства.
У Ronin Network украли, а потом вернули 12 млн долларовРазработчики блокчейна Ronin Network сообщили об инциденте, в ходе которого white-hat хакеры воспользовались уязвимостью в мосте Ronin, чтобы похитить 4000 ETH и 2 млн USDC на общую сумму около 12 млн долларов. Позже украденное вернули.https://xakep.ru/2024/08/09/ronin-network-white-hat-hack/
Читать полностью
Создание самодельного Bluetooth-пульта на основе ESP32 для управления автозвуком и умными устройствами.
«Интернет вещей плотно вошёл в нашу жизнь и используется повсеместно. Для меня же это возможность не только пользоваться, но ещё и создавать разные умные устройства»Да здравствует кастомный автозвук, или Самодельный Bluetooth-пульт на основе ESP32
Читать полностью
Пользователи в России массово жалуются на проблемы с Signal 9 августа 2024 года, мессенджер заблокирован Роскомнадзором.
Проблемы с Signal: массовые жалобы пользователей по всей России 👎Пользователи России столкнулись с проблемами в работе Signal 9 августа 2024 года. Невозможность отправлять и получать сообщения, а также проблемы со входом в приложение стали основными жалобами.📊 Согласно данным сервиса Сбой.рф, большинство жалоб поступает из Москвы (47%) и Санкт-Петербурга (10%). Проблемы также наблюдаются в Краснодарском крае, Самарской, Нижегородской и других областях России.⚙️ В приложении Signal доступна функц...
Читать полностью
Лаборатория Касперского обнаружила атаки EastWind на российские ИТ-компании и госорганизации, использующие «Живой Журнал» как командный сервер.
Злоумышленники атаковали российские госучреждения, используя «Живой Журнал»В конце июля эксперты «Лаборатории Касперского» обнаружили серию сложных целевых атак на российские ИТ-компании и государственные организации. Кампания, получившая название EastWind, была направлена на кражу служебной информации, и злоумышленники использовали «Живой Журнал» в качестве первоначального командного сервера.https://xakep.ru/2024/08/09/eastwind/
Читать полностью